TLS 1.3 開発日記 その16 Wireshark - あどけない話
Wiresharkはv2.3.0からTLS 1.3 draft 19に対応する。めでたい。すぐに使いたい人は、Nightlyビルドをとってくるとよい。 追記：v2.5.0rc0-1840-gd35ed012ce から TLS 1.3 draft 22 に対応している。(draft 22 はまだ出てないけど。) 使ってみる ポート13443で起動しているHaskellサーバとpicotlsクライアントの通信をtcpdumpでキャプチャしたファイルを"pico.pcap"とする。これを表示してみよう。 % tshark -dtcp.port==13443,ssl -Y ssl -r pico.pcap -V Secure Sockets Layer TLSv1 Record Layer: Handshake Protocol: Client Hello Content Type: Handsh
Webサーバー「Nginx 1.12」リリース、動的なモジュールの組み込みなどをサポート | OSDN Magazine
オープンソースのWebサーバーNginx開発チームは4月12日、最新の安定版「Nginx 1.12」を公開した。 NginxはHTTP/HTTPSに対応するWebサーバーやリバースプロキシ、メールプロキシサーバー、汎用のTCP/UDPプロキシサーバーなどの機能を備えるソフトウェア。米NetflixやロシアのYandex、Mail.Ruなどで使われている。昨今利用者数を増やしており、W3techsの最新の調査によるとNGINXのシェアは33％となっているという。 Nginxチームは毎年4月に安定版をリリースすることになっており、Nginx 1.12は2016年4月に公開されたバージョン1.10に続くものとなる。同時に1.13もリリースしているが、こちらは新たなメインラインブランチとして新機能の開発の場となる。Nginx 1.12は1年後の次期版まで主要なバグの修正が行われる。 1.12はこれ
アプリの信頼とサービス運営者の信頼の話
e.md もう5年も前の話になっていたのだけど、Echofon(Twitterクライアントの一つ)の件を今更だけど書かねばならない。 https://subtech.g.hatena.ne.jp/mala/20120214/1329199851 https://subtech.g.hatena.ne.jp/mala/20120305/1330961228 https://twitter.com/bulkneets/status/176658152882831360 当時、Echofonのプッシュ通知を管理するサーバーの認証機能に欠陥があり(というか認証が無く) 他のEchofon利用者に対して送られるpush通知(DMやreplyなど)を横取りすることが出来た。 このセキュリティホール自体は素早く修正されたのだけど、この件をきっかけに、クライアント/サーバーの境界線が曖昧になっている、とい
「そのデータ分析基盤、作るか? 使うか?」という話をしてきた - たごもりすメモ
ファンコミュニケーションズさんが自社オフィスで勉強会をはじめるということで、第1回でしゃべりませんかというお誘いを受けたので参加してきた。お誘いありがとうございました! eventdots.jp 内容はどうしようかなと思ったんだけど、相談してみたら過去のこのエントリのスタートアップ限定じゃない話とかどうかというものがあり、自分でも面白そうだったので、そんな感じで内容をまとめてみた。 To Have Own Data Analytics Platform, Or NOT To from SATOSHI TAGOMORI まあトピックと自分の現在の勤務先からしてどうしても内容にバイアスがかかると思われるのはしょうがない……ので割り切った宣伝スライドはまあ1枚入れるとして、それ以外はいちおう公平な議論を目指したつもり。 で、中にも書いてあるけど、明確な結論なんてものはなくて、各社個別の事情にあわ
私的 CloudFormation ベストプラクティス - 試行錯誤のおと
最近 CloudFormation を触っていて、よくある初期構築のベストプラクティスについて意見がほしいので自分の考える CloudFormation の設計や使い方についての考えを書いた。 CloudFormation のメリット CloudFormation を利用するためメリットはリソースの参照を簡単に記述できることと、べき等性の保証だと思っている。 以前、 EC2 インスタンスのプロビジョニングを Ansible で書いたことがある。 べき等性を確保したく、 サブネットの作成、 EBS のマウント、アンマウント、 EIP の付け替えなどの変更操作を Ansible だけで操作したい + その後のプロビジョニングの操作も Ansible にお任せしたいということを考えたときに、 Ansible の YAML ではなく以下のような Python のコードを書いた。 # ansible
【2017年度版】Webエンジニアでも最低限押さえておきたい、SEO施策のまとめと実装 - Qiita
Webエンジニアでも最低限のSEO知識を持っておきたい ferretやferretOneといったウェブマーケティングのメディア、ツールを開発、運営している株式会社ベーシックで働いており、近々ECサイトphocaseにて本格的にSEO施策を行うので、勉強がてらエンジニアが覚えておくべきだと思ったSEO周りの知識をまとめました。 この記事も書いていたら長くなってしまったので知らない部分をピックアップして読んでいただければと思います。 実装方法やSEO施策の詳細は貼ってあるリンクだけではなく、 別途Googleで検索するなどして複数の意見をインプットすることをおすすめします。 ###★この記事を読むとどうなるか マーケター、ディレクターとのやりとりがスムーズになる。 意図せず検索順位を下げてしまうコードに気づける様になる。 エンジニア側だけで動けるSEO施策を提案できる様になる。 なんとなくSE
去年度から現在に至るまで、その振り返り、リクルートであったことの話 - i remember nothing
2017 - 04 - 24 去年度から現在に至るまで、その振り返り、リクルートであったことの話 一年前の今頃、私は新卒エンジニアとして リクルート に採用され、出向先の リクルート マーケティング パートナーズで実務をやっていた。 就活は自分にとって ロシアンルーレット みたいなものだった。どんな会社でも入ってみないと善し悪しがわからない。だからここは運試しだろうと、内定した企業のうち一番提示年収が高くサービス内容が興味のあるジャンルである（いわゆる英語教育系のサービスであった） リクルート に入社した。 でも、２ヶ月後に休職し、気づけば入社半年後には退職していた。 リクルート では、内定が出る時点でミッショングレードというものが提示される。平たく言うと、そのランクに応じて与えられる業務目標が設定され、年俸が変わるというものだ。 だいたいの新卒は同じミッショングレードを与えられる。私も標
CanonicalがAmazon EC2用にチューンしたUbuntuカーネルをリリース。最大でカーネルブートが30％高速、15％小さく、i3インスタンスのI/O性能向上など
CanonicalがAmazon EC2用にチューンしたUbuntuカーネルをリリース。最大でカーネルブートが30％高速、15％小さく、i3インスタンスのI/O性能向上など このAWS-tuned Ubuntu kernelはCanonicalとAWSが協力して開発したもので、Ubuntuの長期サポートリリースである「Ubuntu 16.04 LTS」に対応したもの。通常のUbuntuと同様にサポートやセキュリティメンテナンスを受けられると、発表の中で次のように説明されています。 The AWS-tuned Ubuntu kernel will receive the same level of support and security maintenance as all supported Ubuntu kernels for the duration of the Ubuntu 16
米ＮＳＡ、日本にメール監視システム提供か 米報道：朝日新聞デジタル
調査報道を手がける米ネットメディア「インターセプト」は２４日、日本当局が米国家安全保障局（ＮＳＡ）と協力して通信傍受などの情報収集活動を行ってきたと報じた。ＮＳＡが日本の協力の見返りに、インターネット上の電子メールなどを幅広く収集・検索できる監視システムを提供していたという。 インターセプトは、米中央情報局（ＣＩＡ）の元職員エドワード・スノーデン氏が入手した機密文書に、日本に関する１３のファイルがあったとして公開。ＮＨＫと協力して報じた。 報道によると、ＮＳＡは６０年以上にわたり、日本国内の少なくとも３カ所の基地で活動。日本側は施設や運用を財政的に支援するため、５億ドル以上を負担してきた。見返りに、監視機器の提供や情報の共有を行ってきたと指摘している。 たとえば、２０１３年の文書では、「ＸＫＥＹＳＣＯＲＥ」と呼ばれるネット上の電子情報を幅広く収集・検索できるシステムを日本側に提供したとして
Go言語LT大会！ 「最近、Go言語始めました」の会 (2017/06/05 19:00〜)
注意 現在X(旧Twitter)でのソーシャルログインができない事象を確認しています。事前にX(旧Twitter)側で再ログインした上でconnpassのソーシャルログインを行うか、 「ユーザー名(またはメールアドレス)」と「パスワード」の組み合わせでのログインをお試しください。合わせてFAQもご確認ください。 お知らせ 2024年9月1日よりconnpassサービスサイトへのスクレイピングを禁止とし、利用規約に禁止事項として明記します。 9月1日以降のconnpassの情報取得につきましては イベントサーチAPI の利用をご検討ください。 お知らせ connpassではさらなる価値のあるデータを提供するため、イベントサーチAPIの提供方法の見直しを決定しました。2024年5月23日(木)より 「企業・法人」「コミュニティ及び個人」向けの2プランを提供開始いたします。ご利用にあたっては利用
Uber社長、Appleをだまそうとしてクック会長に叱責される - iPhone Mania
配車サービスで知られるUberが、Appleのポリシーに反して個々のiPhoneを追跡していたことがAppleにばれ、クックCEOに「UberアプリをApp Storeから削除する」と警告されていたことがわかりました。 米New York Timesが、Uberの共同創業者兼最高経営責任者（CEO）のトラビス・カラニック氏についての詳細な記事のなかで、Appleとの「もめごと」について触れています。 ドライバーの詐欺行為に悩む 同紙によれば、Uberは2014年当時、中国を中心に、ドライバーによる詐欺行為に悩まされていました。一部のドライバーが盗難iPhoneを入手、偽のメールアドレスを使って大量のUberアカウントを設定し、各アカウントから配車サービスを依頼していたのです。 Uberではより多くの顧客を乗せたドライバーには報奨金を提供していたため、こうした詐欺行為によって荒稼ぎをしていた
OSSを利用する多くのソフトウェアで脆弱性対応の不備やライセンス問題が存在する | スラド セキュリティ
オープンソースソフトウェアの管理や監査、セキュリティ調査などを手がける米Black Duckによると、オープンソースソフトウェアを採用する企業の多くで、発見された脆弱性を放置したままにしているという問題があるという（Bluck Duckの発表、ITmedia）。 Black Duckは企業が買収などよって取得したソフトウェアのソースコードの監査を請け負っている。その監査過程でオープンソースソフトウェアに関する問題を多数見つけたという。具体的には、2016年に監査を行った1071のアプリケーションのうち96％が何らかの形でオープンソースソフトウェアを使っており、そのうち60％に脆弱性が含まれていたという。特に、金融関連のアプリケーションでは1つのアプリケーション辺り52の脆弱性が存在しており、そのうち60％が高リスクの脆弱性だったという。また、電子商取引関連でも似たような傾向があり、監査した
SlackStatus とGoogleCalendarの同期をしてみた - Speee DEVELOPER BLOG
こんにちは、Speeeトレーディングデスク事業の長山(cho3)と申します。 広告運用者として、GoogleAdWordsやFacebook広告をはじめとする運用型広告の運用を行ったり、 広告配信結果集計のツール(社内向け)のディレクションをしたりしています。 非エンジニアです。 今回は社内のコミュニケーションツールであるSlackと、 同じく社内でスケジュール管理に使用されているGoogleCalendarを連携した、 コミュニケーションの最適化を行いました。 Slack Statusとは Emojiとメッセージで自分の今の状況を知らせる機能です。 最近機能としてアップデートされたようで、 社内でも好きなemojiや某野球ゲームの調子のアイコンのようなものなど、遊ばれています。 Slackでステータスの設定が可能になった（ミーティング中、休暇中、移動中、etc） | TechCrunch
URL外形監視のレスポンスボディのチェックとリダイレクトに関する挙動と今後の方針について - Mackerel ブログ #mackerelio
Mackerelサブプロデューサーの id:Songmu です。平素はMackerelをご利用いただき、誠にありがとうございます。表題の件に関し告知いたします。 ヘルプに記載のある通り、URL外形監視機能において、2xx/3xx系のステータスコードは正常と見なされます。また、3xx系のレスポンスに関しては、リダイレクト先のチェックはおこないません。 また「レスポンスボディのチェック」が設定されている場合でも、レスポンスが3xx系だった場合はレスポンスボディのチェックは行っておりません。つまり、3xx系のレスポンスを返すURLに対して「レスポンスボディのチェック」の設定がなされている場合であっても、その文字列のチェックは実施されていない状況です。 これは、直感的ではない挙動だと認識しており「レスポンスボディのチェック」が設定されている場合には、3xx系のレスポンスであっても、正しくその文字列
スノーデン文書の中に日本情報 ネットメディアが公開 | NHKニュース
４年前、アメリカのＣＩＡ＝中央情報局のスノーデン元職員が持ち出した機密文書の中に安全保障の分野を中心に日本に関わる情報があることが明らかになりました。文書を保管・管理するアメリカのネットメディアが２４日夜、公開を始め、国内でも検証を求める動きが出てくる可能性もあります。 持ち出した機密文書の中に安全保障の分野を中心に日本に関わる情報があることが明らかになり、アメリカのネットメディア「インターセプト」が日本時間の２４日夕方６時ごろから保管・管理する１３のファイルについてネット上で公開を始めました。 公開されたファイルのうち２００４年の文書では、東京にある在日アメリカ軍の横田基地で通信機器の製造施設を作る際、ほとんど日本側が支払ったという記述があります。 さらに、製造された機器がアメリカの世界での諜報活動に使われ、「特筆すべきはアフガニスタンでのアルカイダ攻撃を支えたアンテナだ」と記載されてい
メルカリ、「現金出品」に対策 現行紙幣の出品を禁止
「メルカリに現金が出品されている」――4月22日ごろ、Twitterでこんな話題が広がった。メルカリは同日、「利用規約で禁止しているマネーロンダリングにつながる可能性がある」として現行紙幣の出品を禁止した。 メルカリでは、1万円札×4枚を4万7300円で売る――など、現行の1万円札を額面以上の金額で販売する出品が多数あった。落札者の目的は定かではないが、落札金額をクレジットカードで決済することで、カード枠の現金化に使っているのでは、という指摘もある。 同社によると、メルカリでは以前から、記念硬貨など希少価値の高い硬貨や古い紙幣の取引は可能だった。その中で、二千円札や、穴の位置がずれた五円玉など、「現行の硬貨・紙幣でも希少価値の高いものを出品したい」というユーザーからの要望があり、今年の2月14日、現行紙幣の出品を可能にしたという。 だがその後「当社が当初想定していなかった、現金を額面以上で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Node学園 25限 Introduction to Rust
Serverless Anti-Patterns
DeNA Engineering - DeNAエンジニアのポータルサイト
Amazonマーケットプレイスで「詐欺業者」横行…商品届かず、個人情報漏れる恐れ - 弁護士ドットコムニュース
GitHub - aws-samples/lambda-refarch-webapp: The Web Application reference architecture is a general-purpose, event-driven, web application back-end that uses AWS Lambda, Amazon API Gateway for its business logic. It also uses Amazon DynamoDB as its databa
NameBright - Domain Expired