![[和訳] ChefDK 0.3.0 リリース! ポリシーファイルを導入 #opschef_ja #getchef_ja - クリエーションライン株式会社](https://cdn-ak-scissors.b.st-hatena.com/image/square/4ea7496ee16b62705bf20b652e09444d607a324e/height=288;version=1;width=512/https%3A%2F%2Fwww.creationline.com%2Fwp-content%2Fuploads%2F2013%2F01%2Fcl-logo.png)
SSL 3.0 プロトコルには、通信の一部が第三者に解読可能な脆弱性が存在します。サーバ、クライアント間の通信において、SSL 3.0 を使用している場合、通信の一部が第三者に漏えいする可能性があります。 ただし、攻撃には複数の条件が必要で、例えば、中間者攻撃や、攻撃対象に大量の通信を発生させるなど一定の条件が必要になります。そのためただちに悪用可能な脆弱性ではありません。 サーバ管理者および利用者は対策の要否を検討し、必要に応じて後述の対策を実施してください。 図:脆弱性を悪用した攻撃のイメージ サーバもしくはクライアントのどちらか一方で、SSL 3.0 を無効化することで対策できます。 なお、SSL 3.0 を無効化することで次の影響を受ける可能性があります。 サーバ側で SSL 3.0 を無効にした場合 一部のクライアントから接続ができなくなる可能性があります。 クライアント側で S
The chef executable is a command-line tool that does the following: Generates repositories, cookbooks, recipes, attributes, templates, and custom resources.Installs gems into the Chef development environment’s Ruby installation.Helps you manage your Policyfiles. Please refer the Policyfile commands section. By default, the cookbook cache is located in ~/.chef-workstation on macOS and Linux, and in
JavaScriptで動的にリンクを生成する際に、DOM-based XSSを防ぐためにリンク先がhttpあるいはhttpsに限定されていることを確認したい場合がある。典型的には以下のようなコードとなる。 var div, elm; // 変数 url は攻撃者がコントロール可能な文字列 if( url.match( /^https?:\/\// ) ){ div = document.getElementById( "info" ); elm = document.createElement( "a" ); elm.setAttribute( "href", url ); elm.appendChild( document.createTextNode( url ) ); div.appendChild( elm ); } この場合、変数urlに「http://example.jp」や「
ドワンゴへの譲渡により存続が決まったRSSリーダー「livedoor Reader」ですが、サービス移管後は「Live Dwango Reader(ライブドワンゴリーダー)」に名称を変更することが分かりました。おい、なんだその名前は! ドワンゴによると、livedoor Readerがこれまで「LDR」という略称で親しまれてきたことから、サービス内容だけでなく、略称もそのまま使えるようにこの名前になったとのこと。 livedoor Readerはライブドア(現在はLINE)が開発・運営していたRSSリーダーサービス。10月1日にサービス終了を発表しましたが、その後ユーザーからの反響を受けてこれを撤回、ドワンゴに譲渡することでサービスは存続することが決まっていました。 advertisement 関連記事 【速報】「livedoor Reader」LINEからドワンゴへ譲渡決定 サービス継続
大規模なサービスを運用する場合、それらのログ管理をどうするか、というのが1つの問題となる。複数のマシンにログが分散すると、その管理や活用が面倒になるからだ。また、クラウド環境ではサーバーのリブートによってローカルのストレージが失われる場合がある。このような場合、別のマシンにログを転送するような仕組みが求められる。今回はこういった場合に有用なログ記録・管理ツール「fluentdを紹介する。 さまざまな方法でログを収集できるfluentd 今回紹介するfluentdは、Treasure Dataが開発するログ収集管理ツールだ(図1)。オープンソースで公開されており、Linuxや各種UNIXで動作する。 図1 fluentdのWebサイト ログ収集のためのソフトウェアとしてはsyslogdやsyslog-ngなどが有名だが、fluentdがこれらと異なる点としては、以下が挙げられる。 さまざまな
Linuxディストリビューションなどで広く採用されているファイル取得ツール「Wget」に、任意のローカルファイルを操作される脆弱性「CVE-2014-4877」が含まれていることがわかった。修正版が公開されている。 「Wget」は、「HTTP」や「HTTPS」「FTP」といったプロトコルに対応しており、ファイルをネットワーク経由でダウンロードするソフトウェア。GNUが提供している。 同ソフトにおいてシンボリックリンクの取り扱いに脆弱性が判明したもの。FTPサーバから再帰的にファイルをダウンロードする際、細工されたシンボリックリンクがあると、任意のファイルが作成されたり、上書きされるおそれがある。 修正版として「同1.16」が公開されている。また、初期状態でローカル側にシンボリックリンクを作成しない「retr-symlinksオプション」が有効化されているという。 (Security NEX
2014年10月29日 18時20分 by ライブドアニュース編集部 ざっくり言うと 牛の生レバーを提供したとして、京都府警が焼き肉店の経営者を逮捕した報道 「こんなんで逮捕とか終わってる」と堀江貴文氏がTwitterにツイートした ネット上には「生食は危険だから規制もやむなし」などの意見が上がっている ◆堀江貴文氏が生レバー提供で逮捕のニュースに嘆き こんなんで逮捕とか終わってるよほんと 祇園の焼き肉店経営者ら、牛の生レバー提供で逮捕 ? LINE NEWS - 10月29日、牛の生レバーを提供したとして、京都府警が焼肉店の経営者を食品衛生法違反の疑いで逮捕したと報じられた。 このニュースに対し、ライブドア元代表取締役社長のホリエモンことさん(@takapon_jp)は『Twitter』にてLINE NEWSのアドレスを貼って こんなんで逮捕とか終わってるよほんと とツイート。また、高須
iPhoneおすすめアプリIngressを初めて8時間でレベル6!初心者が効率よくレベルアップするための5つのポイント2014年10月29日160 @JUNP_Nです。iPhoneでもリリースされ一気にプレイヤーが増えた人気ゲーム「Ingress」を始めました。10月25日から11月14日まではAP(経験値)が倍になっているそうなので、Ingressに興味がある人は今が絶好のチャンスですよ! 11月14日まではAPが倍!今なら短時間でレベルアップのチャンスです!Ingressは現実世界で遊ぶスマートフォン専用ゲームです。Googleが提供しているゲームですが、Android版が先に公開されていましたが、7月にiPhone版も公開され一気にプレイヤーが増加。話題になっているゲームです。 プレイヤーは「エンライテンド(Enlightened、覚醒勢力)」「レジスタンス(Resistance、抵
来春開設予定として設置認可申請中だった「幸福の科学大学」について、10月29日、文部科学省の諮問機関である「大学設置・学校法人審議会」が開設を不可とする答申を行いました。答申を受け、今月中に下村博文・文部科学大臣が「不認可」を決定する見通し。さらに同審議会が、審議の過程で同大学に不適切な行為があったとしており、文科省の担当者は「今後、最長で5年間は認可しないペナルティが課せられる」と語っています。 ■「霊言は科学的合理性が立証できていない」 幸福の科学大学は、学校法人幸福の科学学園が千葉県長生村で来春開設を目指し申請していたものです。これについて、文科省の諮問を受けて大学設置・学校法人審議会が審査していましたが、10月29日、文科省に対して同大学の設置を「不可」とする答申を行いました。 審議会では来春の開学を予定して申請していた大学のうち、私立3大学の設置を「可」としており、3大学が審査化
昨日部屋にゴキブリが出たので捕まえました。 部屋にいたから捕まえた pic.twitter.com/Fe7TJPcqCR— おきがえぽかちゅう (@uzuky) 2014, 10月 28 この部屋では2回目、人生でも (屋内では) 2回目、1年半ぶりの再会です。 いえーい部屋にゴキブリ出た— おきがえぽかちゅう (@uzuky) 2013, 4月 26 このときはカーテンについてたため窓開けて外に出したので捕まえられませんでした。 安いマンションなので収納内の天井などいろいろなところに隙間があって、前回出たときにテープで塞いだのですが、塞いでない部分があったのか出てきたようです。 たぶん構造的に塞ぐのが難しくて諦めた流しの下から出てきたと思いますが、まあもうすぐ引っ越すためどうでもいいです。 いろいろ観察した ひっくり返したら戻れなくなってるw pic.twitter.com/SdJBzJ
2014.10.29 働き方 米シンクタンク、ピュー研究所が行った「AI, Robotics, and the Future of Jobs」という調査が今夏、話題になった。 2000人近い識者に、2025年までにAIやロボットが人間の仕事を奪い尽くす事態が起きるかどうか? を尋ねたこのインターネット調査によれば、「雇用が奪い尽くされることはない」というポジティブな声と、「大部分の雇用は失われかねない」と危惧する声で、識者の意見は真っ二つに分かれた。 何度かのブームと「冬の時代」を繰り返しながら発展を続けてきたAIだが、人間にとって脅威となりかねないとする立場も少なくない。かのイーロン・マスクも最近警鐘を鳴らしている。 AIの発展で次の10年、人間の働き方はどう変わるのか。人工知能学会前会長で慶應義塾大学教授の山口高平氏に、探索型、知識型、計測型の3種類のAIの特徴から、未来の働き方の変化
10/30発売の「サーバ/インフラ徹底攻略 (WEB+DB PRESS plus) 」を、@imai_factoryさんに献本頂きました。ありがとうございます。まだパラパラめくっている状態ですが、最近のサーバ/インフラの構築・運用方法の潮流について、これ1冊で解る内容になっていて面白いです。 サーバ/インフラ徹底攻略とは? WEB+DB PRESSに掲載されたサーバ/インフラ関連記事を再編集したものです。2013年後半から2014年の記事が中心となっているので、取り扱うトピックスとしてもホットなものが多いです。かつ、ある程度時間が経っていることもあり、数ある類似の技術の中で定着しつつあるものが選ばれている印象です。 章ごとの感想 [入門]コードによるインフラ構築 入門Chef SoloによってInfrastructure as Codeの概念を一気に普及させた@naoya_itoさんによる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く