タグ

2014年4月8日のブックマーク (10件)

  • CVE-2014-0160 OpenSSL Heartbleed 脆弱性まとめ - めもおきば

    必要な情報は http://heartbleed.com/ にまとまっているのですが、英語だし長いしって人のために手短にまとめておきます。 どうすればいいのか OpenSSL 1.0.1〜1.0.1fを使っていなければセーフ あてはまる場合には、一刻も早くバージョンアップして、サーバごと再起動(わかるひとはサービス単位でもOK、ただしreloadではだめなことも) SSL証明書でサーバを公開しているなら、秘密鍵から作り直して証明書を再発行し、過去の証明書を失効させる(末尾に関連リンクあり)。 サーバを公開していない場合も、外部へのSSL通信があれば影響を受けるので、詳しく精査する。 PFS(perfect forward secrecy)を利用していない場合、過去の通信内容も復号される可能性があるため、詳しく精査する。 漏洩する情報の具体例は、OpenSSLの脆弱性で想定されるリスクとして

    CVE-2014-0160 OpenSSL Heartbleed 脆弱性まとめ - めもおきば
    hirokts
    hirokts 2014/04/08
  • StringBuilderを使ったクソコードはどこまで遅いか - きしだのHatena

    ※ 4/9 11:25 いろいろ計測しなおしてます。こちらも参照 Javaで文字列連結する場合には+演算子よりもStringBuilderを使うべき、という話があるのですが、よく sb.append("[" + data + "]"); みたいなコードをみかけて、あんまり意味ないなーと思ったりします。 あと、 sb.append("title:"); sb.append("[" + data + "]"); みたいに、+演算子を使った一行の式にして sb = "title:" + "[" + data + "]"; としておけば「title:」と「[」はコンパイル時点で最適化されたのに、ってコードもあります。 ということでTwitterJavaでの文字列連結は+を使うべき、ってやったほうが、StringBuilder使ったsb.append("[" + data + "]")みたいなク

    StringBuilderを使ったクソコードはどこまで遅いか - きしだのHatena
    hirokts
    hirokts 2014/04/08
  • PlayStation Mobileの開発環境“Unity for PlayStation Mobile”のパブリックプレビュー版の提供がスタート - ファミ通.com

    PlayStation Mobileの開発環境“Unity for PlayStation Mobile”のパブリックプレビュー版の提供がスタート 2014年夏の正式版の展開に向け、コンテンツ開発環境の構築を加速 ソニー・コンピュータエンタテインメントは、PlayStation Mobile(プレイステーション モバイル、以下PSM)専用の開発環境“Unity for PlayStation Mobile”のパブリックプレビューを日より開始する。 Unity for PSMのパブリックプレビュー版は、これまで参加者数を限定して提供していたベータ版と同様、プレイステーション Vita(PS Vita)に向けたPSMのコンテンツ制作に特化した統合開発環境であり、Unity Technologies (ユニティ・テクノロジーズ、社:米国)が提供する“Unity”をPSM用に最適化しているとい

    PlayStation Mobileの開発環境“Unity for PlayStation Mobile”のパブリックプレビュー版の提供がスタート - ファミ通.com
    hirokts
    hirokts 2014/04/08
  • ヌーラボのインフラ運用最前線 〜イミュータブルを目指して〜 (前編) | 株式会社ヌーラボ(Nulab inc.)

    このエントリは前後編に分かれています。前編は主に運用フローやそこでの工夫点、後編は実際の運用から得た知見や今後の課題といった内容です。 ヌーラボのインフラ運用最前線 〜イミュータブルを目指して〜 (前編) ヌーラボのインフラ運用最前線 〜イミュータブルを目指して〜 (後編) 最近はインフラ運用・DevOPS関連のトピックとして目にしないことはないくらい、「イミュータブルインフラストラクチャー」について様々な議論がなされています。私たちも昨年、継続的デリバリという文脈で、@IT の連載にてその基的な考え方について紹介させていただきました。 さて、今年の二月にローンチをしたばかりのヌーラボのシングルサインオンサービス「ヌーラボアカウント」では、イミュータブルインフラストラクチャの一歩手前として、特定の変更を加える場合のみ、ごっそり環境ごと入れ替えるというやり方にてその運用をスタートしました。

    ヌーラボのインフラ運用最前線 〜イミュータブルを目指して〜 (前編) | 株式会社ヌーラボ(Nulab inc.)
    hirokts
    hirokts 2014/04/08
  • 『『仮面ライダー鎧武』のオーバーロード語の解読結果発表』

    多言語マスターを目指してマルチリンガル(ポリグロット)になることを目指して日々学習中。このブログの内容と関係のないコメントは受け付けません。 (4月10日追記 修正箇所を赤い文字で示す) 『仮面ライダー鎧武』第24話でのオーバーロードの言語の解読が終わったので、まずは解読結果のみを報告する。解読のプロセスおよび方法についてはまた後で書く。下記の文章で()内が日語訳だ。 (4月8日追記 翻訳文を修正した) (4月27日追記 漢字を使った翻訳文を追加した) (6月3日追記 2番目の台詞について修正した) デェムシュとバロンの戦闘シーン デェムシュ「ダファ ジエフォン ショ?」 (その ていど か?) (その程度か?) 「ルーム、ミャジュジャファン」 (ふーん、もっとだ) (ふーん、もっとだ) (注釈:字幕では「ミャジャジャファン」となっていたが、実際の発音では「ミャジュジャファン」) 「ジュ

    hirokts
    hirokts 2014/04/08
  • 社長から新社会人に伝えたい3つのこと | 株式会社LIG(リグ)|DX支援・システム開発・Web制作

    こんにちは、LIGの岩上です。 サクラも咲き誇り、待ちに待った春ですね。新しく働き始める新卒の人達は期待を抱きながら、社会で働くことの厳しさや楽しさを体験していることだと思います。 僕のFacebookやTwitterのタイムラインは、経営者の友人が多いため、新入社員向けのメッセージがちらほら流れてきています。その中で某人材系コンサルティング会社役員の方がココロに残る投稿をしていました。以下に要約します。 新入社員に向けて 新入社員には「周囲から必要とされる存在になる」ことを意識して欲しい。これまでは、あなたの為に周囲が存在しましたが、これからは周囲のためにあなたが存在する。 しかし、今のあなた達は、いなくなっても周囲は全く困らないくらいの、何も生み出せない存在だ。まずは、周囲に必要とされる存在になってほしい。 「この配属先が自分に合うか」や「この仕事に向いているか」を気に病むくらいなら「

    社長から新社会人に伝えたい3つのこと | 株式会社LIG(リグ)|DX支援・システム開発・Web制作
    hirokts
    hirokts 2014/04/08
  • エックスサーバー サーバー初期ページ

    このウェブスペースへは、まだホームページがアップロードされていません。 早速、エックスサーバー上へファイルをアップロードしてみましょう。 アップロードの方法などは、サポートマニュアルをご参照ください。

    エックスサーバー サーバー初期ページ
    hirokts
    hirokts 2014/04/08
  • 自作の文章・イラスト・音楽を売り買いできる SNS 「note」が話題に [インターネットコム]

    個人のあいだで自作の文章、写真、イラスト音楽などを手軽に売買できるサービス「note」が話題だ。インターネット上のインフルエンサ(影響力の大きな人物)の一部が、新たな収益手段として注目している。 note は通常のブログや SNS としての機能に加え、作品を登録し、代金を支払った相手にだけ公開する機能を備える。 作品の売り手からすれば、日常の報告、ファンとの交流も含めネット上での活動をまとめて行える利点がある。買い手にとっても売り手と身近に接することができる。 Twitter のように気になる買い手、売り手をフォローすることが可能。主な機能としては、短文と写真で Twitter 風の交流ができる「トーク」をはじめ、複数の写真やイラストをまとめて投稿できる「イメージ」、長文を作成できる「テキスト」、音楽を公開できる「サウンド」、動画を公開できる「ムービー」がある。 動画の売買は準備中だが、

    自作の文章・イラスト・音楽を売り買いできる SNS 「note」が話題に [インターネットコム]
    hirokts
    hirokts 2014/04/08
  • 「しわ寄せはいつも技術者に来る」「笑えるどころか胃が痛くなってきた」 エンジニアの苦悩を描いた動画に世界中が共感

    こうしてまた1人のエンジニアが狂っていくのであった。 YouTubeに投稿された、とある短編コメディが「これはひどい」「リアルすぎて笑えない」と技術者たちの間で話題になっています。クライアントとの打ち合わせに、専門家として同席することになったアンダーソンさん(エンジニア)でしたが……。 字幕が見られない場合は右下のメニューから「字幕→Japanese」を選んでください クライアントからの注文は「7の赤い線を引く」こと。ただし、"何かは緑と透明のインクを使って"――。緑と透明のインクで赤い線を引く? お前は何を言っているんだ? エンジニアは口をあんぐりさせながら「いや、さすがにそれは……」と否定しようとしますが、すかさずプロジェクトマネージャーが「まあまあ、そんなに急いで結論に飛びつくことはないよ!」「な、できるよな?」とこれを遮ります。いや無理なもんは無理なんすけど。 「緑と透明のイン

    「しわ寄せはいつも技術者に来る」「笑えるどころか胃が痛くなってきた」 エンジニアの苦悩を描いた動画に世界中が共感
    hirokts
    hirokts 2014/04/08
  • 京都大学情報学研究科同窓会

    銀行振込をご利用される際は,以下の手続きでお振り込み下さい. 上記の銀行口座に会費5000円(会員登録時.手数料は個人負担)をお振込み下さい. 会費をお振り込みされた旨を, 同窓会(i-alumni@i.kyoto-u.ac.jp または info@johogaku.net) までメールでご連絡下さい. なお,この連絡の際には,修了年,専攻名,住所,名前,電話番号をお知らせ下さい. 同窓会側から振込み確認のメールを送信致しますので,ご確認下さい. 振込み確認のメールが届かない場合には,お問い合わせまでご連絡をお願い致します. なお,会費は会費振込料金,名簿システム維持費, 記念事業積立金等に使われます. 修了式のときにお渡しした振込用紙をお持ちでない方は, 料金加入者負担(赤色)用紙を利用してください. 名簿情報の取り扱いについて(会員向け) 個人情報の取り扱い 同窓会では,皆様の個人情報

    hirokts
    hirokts 2014/04/08