タグ

2019年3月14日のブックマーク (2件)

  • Tetrate に転職してました|Taiki

    3/1から Tetrate という会社に転職して働いていました。転職前後で公私ともにそこそこバタバタしてたのと、会社のリリースと合わせたほうが説明しやすくていいかな〜と思ってこのタイミングで記事を書くことになってしまった。記事公開の趣旨としては普通に近況報告なのと、そこそこ質問が多い転職だったので FAQ 公開という意図が強いかもしれない。 Tetrate という会社は、大規模になったインターネットサービス開発での問題、特にネットワーキング周りの問題をいい感じにしていく会社です。サービスメッシュの会社と言ってもよさそう。そこに、ソフトウェアエンジニア、つまり開発職の職種として転しました。なので、Envoy とかその辺やっていきます。 「エッアメリカ移住するの?」というのも聞かれることが多いのですが、拠点はサンフランシスコっぽいけど、働いている人はわりと世界中に分散していてフルリモートという

    Tetrate に転職してました|Taiki
    dulltz
    dulltz 2019/03/14
  • ストレージデバイスの暗号化に用いる暗号スイート間の性能比較 - Cybozu Inside Out | サイボウズエンジニアのブログ

    はじめに Necoプロジェクトのsatです。 cybozu.comの次世代インフラ基盤Necoにおいてはストレージデバイスが紛失や盗難にあったときでもお客様のデータの漏洩を防ぐために、ストレージデバイスの暗号化をしています*1。ストレージデバイスの暗号化にはLinuxのdm-cryptを使っています。記事では、この機能を使うにあたって、どの暗号スイートを使うかを処理速度という観点で決めた際の評価結果、それをもとにした判断基準、および評価の流れについて説明します。 dm-cryptに使える暗号スイートはたくさんありますが、まずは以下の要件を満たすものを選びました。 世間でよく使われている Necoで使用するにあたって十分な強度を持つ 暗号化/復号においてCPUに専用命令がある この観点に絞ったところ、下記4つが候補に残りました。 AES-128-CBC-ESSIV:SHA256 AES-2

    ストレージデバイスの暗号化に用いる暗号スイート間の性能比較 - Cybozu Inside Out | サイボウズエンジニアのブログ
    dulltz
    dulltz 2019/03/14
    “The length of the data unit for an instance of an implementation of XTSAES SHALL NOT exceed 220 blocks ” of がすごい