すべてのWebサイトの暗号化を目指すLet’s Encryptを試す | さくらのナレッジ
インターネットの爆発的な広がりに合わせてセキュリティ上の問題に注目が集まるようになっています。2010年頃にはFiresheepが広まり、公衆無線LANなどにつないだPCの通信を簡単にモニタリングできてしまう行為が問題になりました。また、昨今のプライバシーに対する懸念から、多くのサイトではHTTPSをデフォルトにするようになっています。 そんな流れもあって現在開発が進められているのがLet's Encryptです。誰でも無料で使えるSSL/TLS証明書発行サービスとなっています。先日、ついにパブリックβになり、誰でもすぐに使えるようになりました。そこで今回はLet's Encryptを使ったサイトのSSL/TLS化手順について紹介します。 なお、執筆時点ではApacheについてはプラグインが提供されていますが、nginx向けは開発中とのことです。ただし手作業で行う分にはnginxでも利用で
クラウドセキュリティ基礎 #seccamp
参加しよう！Hardening Project ( Hardening 10 ValueChain #h10v #h・v レポート )
Etsukata blog: FreakOut DSP 入札サーバの CPU 使用率を 30% 削減する Performance Tuning
はじめに 勤務先の FreakOut 社では RTB で広告枠を買い付ける DSP の開発・運用を行っています。RTB とは、インターネット広告のインプレッションが生じる毎に、広告枠の競争入札を行う仕組みです。 DSP とは、 RTB において、競争入札をする側のシステムになります。広告枠/広告を見ている人 に対し、最適な広告を、最適なタイミングで届ける機能を広告主に提供する仕組みです。 FreakOut DSP は最適な広告探索・入札価格調整のため、非常に多くのデータを参照し、沢山の演算処理を行います。広告を見ている人が過去にアクセスした Web ページの情報や検索ワード、さらに 広告がクリックされる予測確率(過去のログから機械学習で算出) などを参照し、入札価格を決定するのです。そのため、DSP で入札を担当するサーバは CPU がボトルネックになっており、台数も数百台に嵩んでいます。
ヤフーの画像配信システム（CDN）の紹介
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog システム統括本部プラットフォーム開発本部の新部（@osa2be）です。 CDNの運用を担当しています。 先日、知り合いの技術者と話していてヤフーのバックエンドがどうなっているのか興味があると聞かれましたので、社内にいくつかあるCDNのうち2つとIDCフロンティアのサービスをご紹介します。 はじめに ヤフーには多くのサービスが存在していますが、様々な理由により突発的にリクエストが増加することがあります。 そのようなリクエストに対応するためにサービスごとに大きな配信システムを持つことは、インフラの準備や運用工数など高いコストが必要になります。 そのため、共通のCDNを準備して各サービスのサーバ負荷を平滑化しています。 以前は、社外のC
仮想デスクップでCAD、3Dレンダリング 「vGPU」が欠かせない理由とは
関連キーワード CAD | Citrix XenDesktop | デスクトップ仮想化 | VDI（Virtual Desktop Infrastructure） VDI（仮想デスクトップインフラ）の導入計画には多くの作業が伴うのは周知の事実だが、計画段階で見落としがちなのがvGPU（仮想グラフィックスプロセッシングユニット）だ。 vGPUは仮想デスクトップ上にグラフィックスをレンダリングする機能だ。仮想デスクトップは物理PC上ではなくサーバ上で動作するため、グラフィックス処理の大半はサーバ側で行われる。ユーザーが仮想デスクトップにアクセスするのに使用する端末は物理GPUを搭載しているが、このGPUは仮想デスクトップ環境を表示するためだけに使われる。実際にグラフィックス処理を実行するのはサーバのvGPUなのである。 関連記事 仮想デスクトップのグラフィックス性能を向上させるNVIDIAの仮
負荷低すぎはもはや障害じゃないのか - mikedaの日記
前のブログの続きで、もにかじ7で話した小ネタその2。 実際にサービスでなんかやったというのじゃなく、こういうこと考えてるんだけどみんなどうしてます？って話です。 まずオンプレ時代はサーバのスペックダウンはけっこう大変だったし、頑張ってメモリやCPU引っこ抜いてもそんなに節約にならなかった。 ※CPUやメモリはサーバ価格の一部でしかないし、ラック費用(消費電力)もあるし。 でもクラウド前提だとスペックダウンはとても簡単で、スペック半分にすると価格も半分になる。 そうすると、 『イベントで一時的にc4.4xlarge(8万/月)にして、そのまま最大CPU使用率10%とかで数ヶ月放置されている』 みたいなのはビジネス的な損失という意味で明らかに障害で、監視すべきじゃないだろうか？ みんななんかやってますか？ というようなことを参加者に聞いてみました。 参加者の中では、AutoScalingしてい
「本当の基礎からのWebアプリケーション入門――Webサーバを作ってみよう」いちおう完結しました。 - K.Maebashi's はてなブログ
正月休み明けの話を今頃はてなダイアリーに書くのも何ですが、開始時にここで紹介しましたので終了についても書きます。 本当の基礎からのWebアプリケーション入門――Webサーバを作ってみよう http://kmaebashi.com/programmer/webserver/index.html 1年半ほどかかりましたが、一応完結いたしました。1年半のうち1年ほどは放置状態でしたけれども。 上記のリンクを見ていただければわかるように、この記事は、以下のような構成になっています。 TCPサーバ/クライアントを作る Webサーバを作る 落ち穂拾い(その1) 落ち穂拾い(その2) POSTメソッド へなちょこサーブレットコンテナもどき「Henacat」を作る Cookieに対応する セッションに対応する 最初は簡易的なWebサーバを作っていますが、最終的にはへなちょこなサーブレットコンテナHenac
はじめてでも爆速でCentOS6.6（さくらのVPS）をセキュアにセットアップする方法まとめ - 憂鬱な世界にネコパンチ！
爆速でセットアップを完了するため、極力コピペで設定できるようにしてみたよ（・∀・） 動作検証は、さくらのVPSで標準OSをインストールして行った。記事執筆時点ではCentOS6.6がインストールされたぞ。 # cat /etc/issue CentOS release 6.6 (Final) # uname -rs Linux 2.6.32-504.3.3.el6.x86_64 お知らせ 本記事の内容をFabric化したスクリプトを公開！ぜひ試してみてね。 → 超速でCentOS6.6（さくらのVPS）をセットアップする俺史上最強のFabricスクリプトをさらす rootのパスワード変更と作業用ユーザの作成 まずは、コンソールからSSHで接続しよう。 [localhost ~]$ ssh root@XX.XX.XX.XX なお、サーバを起動してない場合は、事前に管理画面からサーバを起動しよ
「8.8.8.8」とか「129.250.35.250」とか、おすすめDNSサーバIPを教えてくれる無料なアプリ「namebench」
なんかいろいろあるようですが、 DNS設定で速度があがるとかあがんないとか。 [N] iPhoneのWiFi接続を高速化する魔法の数字「8.8.8.8,8.8.4.4」 「8.8.8.8,8.8.4.4」より速い「129.250.35.250」: 小粋空間 で、「日本国内では?」とか「体感できない」とか 「もっと速いのがあるのでは?」とか。 で、そんな疑問をすべて解決してくれるソフト(PC向け)があったりします。 窓の杜 - 【REVIEW】Googleの20％プロジェクトから生まれたDNSサーバーのベンチマーク「namebench」 世界中のDNSサーバを測定して、 一覧にして視覚化してくれます。 で、「あなたにオススメのDNSサーバ」を教えてくれたりします。 あたしの環境の場合は、Google Public DNS の「8.8.8.8」が 一番速かったようです。 Androidに設定し
茨城大学が「コンテナ型データセンター」を選んだ理由
東日本大震災以降、企業の災害対策、中でもBCP（事業継続性）に注目が集まっているが、大学でも情報システム基盤を見直す動きが広まっている。 茨城大学は、日立製作所が提供する屋外設置式のコンテナ型データセンターを導入し、2014年10月からプライベートクラウド基盤として運用を開始したと発表した。学生や教職員が利用するメールシステムなど、校務用システムのサーバをはじめとする機器を移設したという。 茨城大学はこれまで、サーバを校舎内のサーバ室に設置して管理していたが、2011年の東日本大震災で校舎が停電し、全システムが停止。約5日間にわたって受験生や学生への情報発信や、教職員間の連絡の手段が途絶えるなど、業務が止まってしまった。 システムの本格的な復旧までには1カ月かかったという。空調システムが破損した上、サーバ室を8階建て校舎の地下に配置していたため、校舎の安全性を確認するのに時間がかかったため
DMM inside
日本アニメ初の快挙！海外アニメ賞を受賞した『スキップとローファー』海外ライセンス部長&プロデューサーが語る、奮闘の舞台裏
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
さくらインターネット、年額1500円で利用できるドメイン認証SSL「ラピッドSSL」 
さくらインターネット、HTTP 503エラーを回避する無料機能「リソースブースト」、突発なアクセス集中に対応 
プログラマに贈るクラウドとの上手な付き合い方
DeNA Engineering - DeNAエンジニアのポータルサイト
知って得する日立PCサーバーマガジン