はてなブックマーク

はじめに こんばんは、 yosida95 こと技術開発部技術局の吉田昂平です。 この記事では、現在 Public Preview 実施中の Gehirn DNS のエイリアス機能の使い方を紹介するとともに、これまで提供してきた Apex Alias 機能と比べて、なにが便利になったのかについてご説明していきます。 DNS のリダイレクト DNS の仕様を定めた RFC1034 では、クエリーをリダイレクトさせるためのリソースタイプとして CNAME が定義されています。 ご存知の方もいらっしゃると思いますが、 CNAME が設定されている場合 DNS サーバーは CNAME 以外のレコードをレスポンスすることができません。 そのため、ネイキッドドメインに対して CNAME を設定すると、権威の開始を意味する SOA レコードや、ネームサーバーを指す NS レコードを本来の権威サーバーがレス

はじめに こんにちは。技術開発部技術局の yosida95 こと吉田昂平です。前回の記事、［シリーズGWS］第2回 プロジェクト機能の役割と意味 はお読みいただけたでしょうか? シリーズ第3回の今回は、第2回で予告したとおり、 Gehirn DNS とプロジェクトのドメイン管理についてお伝えしていきます。 新しい Gehirn DNS 新しい Gehirn DNS はもうお試しいただけましたでしょうか? 新しくなった Gehirn DNS では、従来の Gehirn DNS の機能を踏襲しつつ、これまでになかった新機能が盛り込まれています。 この記事では、新しい機能の紹介を交えつつ、 Gehirn Infrastructure Services で DNS ゾーンをホスティングするまでの流れをチュートリアル形式でご説明していきます。 プロジェクトにドメインを追加する Gehirn Infr

はじめに 技術開発部技術局所属の yosida95 こと吉田 昂平です。昨日は弊社代表の石森より、「なぜゲヒルンはGWSを作ったのか」で、 Gehirn Web Services が Gehirn Infrastructure Services において何を目指し、何を解決しようとしているかについてお伝えしました。 シリーズ第2回となる今回は、 Gehirn Infrastructure Services で新たに導入された プロジェクト という概念の役割と意味をお伝えします。 プロジェクト機能以前 読者の皆様は、これまで、どのように同じプロジェクトで働く他のメンバーとサーバーを共有してきたでしょうか。現在、広く使われているレンタルサーバーサービスでは、ひとつのサーバーを操作できるアカウントはひとつに限られていることが多く、複数のメンバーでサーバーを操作するときは ID やパスワードなどの

追記: 2014/08/20 23:10 JST: 読者の方にご指摘をいただき Nginx の設定ファイルに誤りがあったことが判明したため修正しました。 はじめに こんばんは技術開発部技術局の yosida95 こと吉田 昂平です。業務中に twitter を眺めていたところ、 Gehirn RS2 を使って多段リバースプロキシの設定を試みているものの意図したとおりに設定できていない方を見かけたので、 Nginx をリバースプロキシとして利用する設定の一例を紹介してみます。 Gehirn RS2 で多段リバースプロキシをするモチベーション Gehirn RS2 ではリバースプロキシ用のポートがアカウントごとに 3 つ割り当てられています。割り当てられたポートでウェブアプリケーションをリッスンし Gehirn RS2 のリバースプロキシを設定をすると、 Well-known な HTTP/H

はじめまして、ゲヒルンニュース。イケメン職員のうみさまです。 今日は、ゲヒルンニュースの投稿数減少に歯止めをかけるため、一部のHTTPSなサイトに接続できない問題を解決する方法について書きます。 この問題はUbuntu14.04などのOpenSSL1.0.1aから1.0.1fを採用する環境において発生するようです。 まとめ ちょっと長いので、先にまとめだけ。 Ubuntu14.04などが採用するOpenSSL1.0.1fには、一部HTTPSサイトに接続できない問題がある。 1.0.1gで対処されているため、パッチングすることで解決が可能 OpenSSLは魔窟だった 現象の内容 先日、弊社が法人向けに提供しているPaaS(Ubuntu14.04を使用)にて、特定のHTTPSサイトに接続できない！という障害報告が上がりました。 調べてみると、確かに としても応答を受け取ることができず、一部のH

ワンタンスープ、おいしいです。Gehirn News ライターの KOBA789 です。 今回は Emacs のお話です。Emacs といえば世界の100割くらいの人が使ってることで有名な環境です。 さて、私は業務中、よくヘッドホンで音楽を聞いています。作業は SSH でつないだリモートの Emacs 上で行っていますが、音楽を再生しているのはローカルの Mac で動く iTunes です。 さて私はこのややこしい環境で「Emacs から iTunes を制御したい」と思いました。環境であるところの Emacs ですから、当然 iTunes の操作程度はできなければいけないはずです。 実装 シェルから iTunes を操作できれば勝利確定だろうということは想像に難くないかと思います。で、その方法ですが、あるんですね、これが。 Mac には Apple Script というものがありプロセス

こんにちはこんばんはおはようございますおやすみなさいお久しぶりです、Gehirn News ライターの KOBA789 です。 相変わらず弊社では Go 言語を書いています。そこでどうしても困るのは依存パッケージのインストールです。一人で書いているのであればよいのですが、複数人で開発をしていると、隣席から「なんか動かねぇんだけど!」とか「パッケージどれ入れりゃいいんだ!」とか怒鳴られることになります。まぁそれも「リスト作っておいたからこれ全部入れておいて〜」で解決できてしまいますし、わからなければ都度怒鳴れば聞けばいいわけです。しかし、最も問題なのは CI です。依存パッケージがインストールされていないとテストのたびに Jenkins おじさんからメールが来て怒られます。つらいです。 対策 考えられる対策はいくつかあります。まずひとつめ。 あらかじめ全てインストールしておく(努力目標) 努

超お久しぶりです。Gehirn News ライター、もといエンジニアの KOBA789 です。毎度書き始めが「お久しぶりです」になってしまうこの怠慢さ、どうかお許しいただきたく(拝承メソッド)。 さて、最近社内では Go 言語が(自分と隣席の @yosida95 の間で)ブームです。速いコンパイルと最小限の言語仕様、割り切りの潔さと型の便利さに魅了され、毎日 Go 言語のコードを書いています。 実務で使うとなればテストは必須です。いくら型があるとはいえ、Haskell ほど強力な型システムを持っているわけではなく、副作用もあるので QuickCheck なども難しく、コード証明ができるような言語でもありません(逆にこのあたりが実務で使う上で適度に現実味があってよい)。 さて、Go 言語では *_test.go という名前のファイルがテストコードとなり、go test コマンドによって実行す

今日は、久しぶりの Gehirn DNS のアップデートをご報告します。 新機能について Gehirn DNS は、2ゾーンまで無料で利用できるレンタルDNSサービスです。3ゾーン以降は、初期費用なしで月額315円という低価格でご利用になれます。 Gehirn DNS ではこの度、 「Apex Alias」という機能をサポートしました。 従来、ホスト名のない（Zone Apex）ドメインには CNAME を利用できませんでしたが、Apex Alias を利用することで、CNAME に近い機能を利用できるようになりました。 *Apex Domain は、たとえば「example.com」のようなものです。「www」というホスト名が付けば「www.example.com」になりますが、Apex Domainはホスト名がないドメインのことを指します。 Root Domain や Naked Do

お久しぶりです。完全に記事の執筆をサボっていましたが、Gehirn Newで1番投稿数の多い社員としてのプライドは捨てられないと思いまして、数週間ぶりに投稿することにしました。みんなもっと記事書こうよ!>社員(俺が暇なだけとか言わない)。 さて、ついにやってしまいました。記事のタイトル。もうタイトルだけでドン引きですよね。誰得記事なんでしょうか。今まで、内容はニッチでもタイトルだけは穏やかに、という考えでタイトルをつけていたのですが、今回は内容があまりにニッチすぎて、(よく考えたのですが)ゆるいタイトルをつけることができませんでした。ここにお詫び申し上げます。 目標 未だについてこられていない読者をさらに置いてけぼりにして解説を始めてしまいます。 今回は例としてgcc 4.7のインストールをして、Node.jsをビルドしてみます。というのも実はOpenIndianaの公式リポジトリのgcc

お客さんにインストール方法を聞かれて知った「wkhtmltoimage」が面白かったので紹介します。 環境はもちろん Gehirn RS2 ですが、多分他のLinux環境でも動くと思います。 通常ユーザー権限において、インストールされていないフォントを使用する場合は、ホームディレクトリ内に .fonts というディレクトリを作成し、その中にフォントファイルを移動することで利用可能になります。 .fonts ディレクトリがある場合、 /usr/share/fonts ディレクトリよりも優先されます。 1. 「.fonts」 ディレクトリの作成 mkdir ~/.fonts 2. IPAフォントのダウンロード wget 'http://download.forest.impress.co.jp/pub/library/i/ipaexfont/10821/IPAexfont00201.zip';

ゲヒルンでは2月25日にサポートセンターにて、『[RS2]セキュリティ強化によるファイアウォール機能の仕様変更について』というお知らせを掲載しました。 今回は、この仕様変更の理由について記事を書きます。 ポートの接続制限の強化 この仕様変更の内容は、ポートの接続制限の強化でした。Gehirn RS2 では、従来よりアカウントごとに3つのポートを割り当てて外部との通信を許可していましたが、これによりCookieが意図せず漏洩する脆弱性を作り出していました。 RS2では、ユーザがTCPソケットやWebSocketを利用するときのために外部との通信を許可していましたが、比較的簡単な手法で攻撃が成立するため安全性を優先して接続制限を行いました。 何人かのユーザはWebSocketやSocket Proxy、TCPソケットなどの通信を利用しており大変ご迷惑をお掛けしてしまいました。 「意図せずにCo

開発 Gehirn Web Services Public Preview を開始してから半年が経ちました isidai 2015年10月1日 きょう10月1日は、私たちが Gehirn Web Services Public Preview を開始してからちょうど半年です。 この半年間に私たちが取り組んだこと、そしてこれからのGWSについてお伝えします。 Read More 0 848 開発 旧 Gehirn DNS から新しい Gehirn DNS へ移転する yosida95 2015年9月18日 はじめに こんにちは yosida95 です。 この記事では、これまで提供していた Gehirn DNS から、現在 Public Preview 中の新しい Gehirn DNS へゾーンを移転する方法についてご説明します。 Read More 0 870 開発 新しくなった Gehir