タグ

2018年11月24日のブックマーク (4件)

  • メンヘラちゃんと学ぶディープラーニング最新論文 / menhera chan

    メンヘラちゃんが最新論文をバリバリ語ってくれるシリーズのまとめです.論文とコーヒーを片手にお楽しみください.

    メンヘラちゃんと学ぶディープラーニング最新論文 / menhera chan
  • KubernetesのPodに機密情報を受け渡してみる | DevelopersIO

    ECSでごっつ簡単に機密情報を環境変数に展開できるようになりました! ECSコンテナ内への機密情報(DB接続情報など)の受け渡しが非常に簡単になりました!! なるほどなるほど。。 ではKubernetesの場合どうやって機密情報を受け渡せば良いの??そんな思いが込み上げてきたのでKubernetesでの機密情報の受け渡しについて調べてみました。 機密情報の受け渡しにはSecretリソースを使おう Kubernetesで機密情報を管理するにはSecretリソースを利用します。Secretリソースを利用することで機密情報をより安全に扱うことができます。 Podから機密情報を取得するまでのフローは以下のようになります。 kubectlを使用しSecretを作成する(機密情報はMasterのetcd(KVS)に保持されます) PodからSecretを読み込む 簡単ですね。 Secretを作成する方

    KubernetesのPodに機密情報を受け渡してみる | DevelopersIO
  • 正規表現でPHPを脆弱にする (1) 「^ と $」 - Qiita

    みなさん正規表現は好きですか? 私は好きです。簡単に脆弱性を作り込めて、とても便利ですからね。 この記事ではPCRE関数(preg_match(), preg_replace()など)を利用して、みなさまにPHP正規表現のバッドノウハウを教示いたします。 先に結論を書きます 単独の文字列のマッチに $ を用いるのは予期しないパターンになるのでやめましょう。^は特に危険ではありませんが、^と$の組み合せではなく\Aと\zの組み合せを覚えましょう。ただし、m修飾子で複数行(マルチラインモード)で、行頭と行末にマッチさせたい場合を除きます。 文字列のマッチに ^ と $ のペアを利用する そうですね、例としてQiitaのようなユーザー登録サイトの表示名 @tadsan のような文字列を登録する前の検査をするとします。 要件としては、使用可能な文字は abcdefghijklmnopqrstuvw

    正規表現でPHPを脆弱にする (1) 「^ と $」 - Qiita
  • サーバー群への管理者アクセス権限を統制する | ロードバランスすだちくん

    シンジです。sshを利用してサーバーへアクセスする際、IDとパスワードでrootにダイレクトアクセスさせてるケースもままあるでしょうが、監査も通らないし乗っ取りリスク高すぎ問題なので辞めたいところです。クラウドを日常的に利用する方々の場合、通常は証明書認証によってサーバーログインを行っていると思います。証明書ファイルが次々と増えていく問題、証明書ファイルを手に入れれば多くの人がサーバーにログインできちゃう問題は目をつぶるしかないのか。 そこでエンプラなどでは、「踏み台サーバー」を作って、そこでアクセス権限をコントロールすることで、サーバーログインへの統制を図るわけですが、第一踏み台から第二踏み台へそして第三踏み台とかいう絶望も現実的に存在している実状です。そもそも、エンプラが踏み台サーバーを自前で作るわけがなく、そういう製品を購入して作ってもらう、はい数千万円、保守費毎年よろしくみたいな世

    サーバー群への管理者アクセス権限を統制する | ロードバランスすだちくん