Cloudflare で mTLS を利用するのがあまりにも簡単だったので書いておきます。 mTLS について 一般的に TLS を利用する場合は「クライアントがサーバーから送られてきた証明書を検証する」という仕組みを利用し、 信頼できる機関が発行した証明書を利用しているかどうかや証明書のドメインが一致しているかどうかなどを確認します。 mTLS (mutual TLS) というのは TLS 利用時に「クライアントから送られた証明書をサーバが検証する」という仕組みです。 つまりサーバーがクライアントがわから送られてくる証明書を確認するというフェーズが挟み込まれます。 この証明書自体は何を使ってもよく、オレオレ証明書でもかまいません。 クライアント側に証明書を設定するという仕組みです。VPN とかを利用したりする方は経験があるかもしれません。 mTLS はめんどくさい クライアント側に証明書

Red Hatの森若です。 自分でsystemdのservice unitを作るときに、起動用のいくつかのコマンドを記述したシェルスクリプトを呼ぶ事は(理想的ではないですが)あるかと思います。 今回はこの場合に、sudoを利用するとまずい理由を説明して、かわりにsetprivを使うほうがよいという話です。 例題用のservice 実行してみる 別のcgroupだと何がまずいのか? 対策はsetprivコマンド 例題用のservice sudoによるまずい動作を確認するためのできるだけ単純な例として、hoge.service を用意します。 /opt/hoge/hoge.sh #!/bin/bash sudo -u moriwaka sleep 5000 /etc/systemd/system/hoge.service [Unit] Description=hoge [Service] Ty

「布団が吹っ飛んだ」とか「アルミ缶の上にあるミカン」というのは、ダジャレであると同時に、現実にあり得る情景描写でもある。 対して「タンメンの断面」というのは、ダジャレとして言葉の上では成立しているけど、現実にはあり得ない情景だ。だって丼に入っている麺類の断面なんて、普通は見えるはずないんだから。 そうなると、逆に見てみたくない？　タンメンの断面。 1973年京都生まれ。色物文具愛好家、文具ライター。小学生の頃、勉強も運動も見た目も普通の人間がクラスでちやほやされるにはどうすれば良いかを考え抜いた結果「面白い文具を自慢する」という結論に辿り着き、そのまま今に至る。（動画インタビュー） 前の記事：簡単エスプーマこと泡醤油が未来の調味料っぽい ＞ 個人サイト イロブン Twitter：tech_k 断面を見るのは、シンプルに楽しい そもそも“断面萌え”なんてワードがあるぐらいで、およそみんなが断

はじめに こんにちは！yamakazu (@yamarkz) です。 近所の行きつけスーパーがサミットストアになったのですが、品揃えがとても良く、お店の雰囲気も明るくて、仕事終わりの買い物が最近の楽しみになってます 🥳 🛒🥗 さて今回は、開発方面のナレッジとして外部API連携の話を紹介します。非常にニッチな領域の話題ですが、わかる人にはわかるような内容です。 興味のある方はぜひ最後まで読んでみてください。 動機 新しく外部API連携の開発に着手するメンバーの助けになりたい、より良い外部API連携を実現したいという思いから、これまで開発を経験してきた中で理解した勘所を紹介します。 元々は社内向けに書き溜めておいたナレッジメモの内容ですが、特別社内に留めておく必要性もないので、せっかくならブログにしてしまおうと思い、ここで筆を取りました。 これは社内の同僚に向けた内容でありながら、似た境

デプロイゲート代表の藤﨑です。 2022年9月10日、DeployGate はリリース10周年を迎えました！ 一般的に、立ち上げたサービスが10年続くということはなかなかできない経験だと思います。ここまで続けることができたのは、一緒に走ってきてくださったみなさまのおかげです。普段実際にサービスをご利用いただいているみなさまをはじめ、周囲で私たちを支えてくださるファンのみなさま、いつも本当にありがとうございます。 リリースからこれまでの10年は、私たちにとって学びの連続でした。 DeployGateは最初から今までプロダクトとしての軸は変わることなく、開発中のアプリを実機へ配布するためのサービスを提供しつづけています。プロジェクトが始まったときからずっと、「できるかな」にチャレンジして、「できること」で走り続け、「できないこと」を学んできました。 この10年間、リリース時のAndroid向け

土と油 @tutitoabura 個人サークル「がちまや」にて、泥にまみれる陸戦ウィッチやおかしな任務に就くウィッチのけったいな小説を書く（過去形）。 主にストライクウィッチーズやガールズ＆パンツァー等を食べる。 海無し県人だが魚をさばける。唄三線できる。ポッケに乗ってるが「モンキーですね！」とよく言われる。 pixiv.net/member.php?id=…

常々GitHubにtag requestが欲しいと言ってきましたが、それを実現するツールを作りました。OSSなど、バージョニングとリリースが伴うソフトウェア開発のリリースエンジニアリングをとにかく楽にしたいという動機です。既に自分が管理している幾つかのOSSでは導入して便利に利用しています。 https://github.com/Songmu/tagpr アイデア 基本の発想は以下のようにシンプルです。 リリース用のpull requestがGitHub Actionsで自動で作られる バージョン番号が書かれたファイルやCHANGELOG.mdを自動更新 そのpull requestをマージするとマージコミットに自動でバージョンtagが打たれる semver前提 リリース用のpull requestを自動で作りマージボタンを以てリリースと為す、というのは、みんな(僕が)大好き git-pr

政府は組織に属さずフリーランスとして働く人を下請法の保護対象に加える調整に入った。一方的な契約変更や買いたたきといった不公正な取引から守る。2023年の通常国会への関連法案の提出をめざす。下請法は発注者が優越的な立場を利用して不利な取引を迫らないように取り締まる法律だ。禁止行為が明らかになれば、公正取引委員会が発注者に是正するよう勧告、指導ができる。現行法では発注者側が資本金1000万円超の

スネイル・メイル（Snail Mail）とJ・マスキス（Dinosaur Jr.）、フジロック2日目に登場した二人による夢のオルタナ対談が実現。熱狂のパフォーマンスを見せた両者が、苗場での初顔合わせで大いに語り合った。 【写真を見る】スネイル・メイル×J・マスキス　撮り下ろしフォトギャラリー 「ダイナソーJrのJ・マスキスと、スネイル・メイルの対談企画があるんですけど……」と編集部から声をかけてもらった時、それ対談になるんでしょうか？と心配の方が大きかった。30年以上にわたりオルタナ・ギター・ゴッドの名をほしいままにするJは超絶シャイ（過去何度か取材立ち合い経験あり）。そのJとは30歳以上年齢差のあるスネイル・メイルことリンジー・ジョーダン。現在23歳のリンジーは10代半ばから音楽活動をスタート、16歳で発表したEP『Habit』がニューヨーク・タイムズなどのメディアで称賛され、2018年

Intro HPKE (Hybrid Public Key Encryption) が RFC 9180 として公開された。 RFC 9180: Hybrid Public Key Encryption https://www.rfc-editor.org/rfc/rfc9180.html HPKE は、公開鍵暗号方式と共通鍵暗号方式を組み合わせて(ハイブリッド)任意の平文を暗号化するための、汎用的な枠組みとして標準化されている。 この仕様は、多くのユースケースが想定されており、 RFC になる前から ECH (Encrypted Client Hello), MLS (Message Layer Security), OHTTP (Oblivious HTTP) など、さまざまな仕様から採用を検討されている。 本サイトで書く予定の他の記事でも HPKE は頻出する予定であり、今後より多く

「にじさんじ」所属のバーチャルライバー・周央サンゴさんが8月16日、三重県志摩市の複合リゾート施設「志摩スペイン村」からのオファーで制作した実写の訪問動画を公開。公開予定がツイートされた後から、Yahoo!リアルタイム検索で「志摩スペイン村」が1位になる事態となっています。周央さんは過去に志摩スペイン村を激推しする動画が話題となりました（関連記事）。 周央さんは2021年12月と2022年5月の生配信で志摩スペイン村を大絶賛。後者の配信時には、その切り抜き動画が投稿されたことで、「志摩スペイン村」がTwitterのトレンドに入りました。 “人がいない”ことで知られてきた同施設は「待ち時間ほぼゼロ！」をアピールしてきましたが、7月の三連休では待ち時間が出るアトラクションも登場。同園の広報担当は、「周央サンゴさんに話題にしていただいてから多くの方が来園してくださいっています。チュロスの販売数も

押切蓮介 @rereibara 漫画家：ビッグガンガンにて「ハイスコアガールダッシュ」「俺より弱い奴に会いに行く」怪と幽にて「おののけ！くわいだん部」連載中 押切蓮介チャンネル： Twitch ：twitch.tv/rereibala youtube.com/channel/UCZCul…

デザイン性と機能性をあわせ持った革新的な衣服を次々に世に送り出し、国際的に高い評価を受けた、ファッションデザイナーの三宅一生さんが、今月5日、亡くなりました。84歳でした。 三宅さんは1938年に広島県で生まれ、多摩美術大学を卒業後、ヨーロッパやアメリカでファッションデザイナーとして修行を積み、1970年に東京にデザイン事務所を開きました。 その後パリやニューヨークで作品を発表し、日本の伝統美と新素材との融合を図った斬新なデザインで世界的に注目を集めました。 生地を立体的に縫い合わせるのではなく、折り畳んだりくりぬいたりすることで身にまとう「一枚の布」というコンセプトでデザインされた衣服は、ファッションをアートに高めたと評され、小さく収納できるのが特徴の「PLEATS PLEASE」や、コンピューターで設計された生地から衣服を切り出す「AーPOC」などのシリーズはデザイン性と機能性を追求し

福岡タワーとudzuraさん 近藤宇智朗（@udzura）さんはGMOペパボのシニアプリンシパルエンジニアとして技術を磨き、Rubyコミュニティに参加してきた経験も生かしながら、自走できるソフトウェアエンジニアを育成する「大名エンジニアカレッジ」を福岡で立ち上げました。そこで思わぬ苦戦に直面したことで、あらためて「ユーザーファースト」の大切さを認識したと語ります。それは図らずも、高校生のころ父親からかけられた言葉につながる経験でした。 転職活動をきっかけとしたユーザーファーストへの気付き エンジニア育成を目指した「大名エンジニアカレッジ」とは どんなよい目標もユーザーが成長しなければ意味がない なぜ福岡は「エンジニアらしく暮らせる街」なのか？ 父の言葉から立ち返った「ユーザーファースト」の大切さ 転職活動をきっかけとしたユーザーファーストへの気付き ── 近藤さんは長く技術のスペシャリスト

こんにちは、Software Engineer in Qualityチーム(通称SEQチーム)の @teyamagu です。 私たちのチームは普段自動/手動テストの基盤開発や開発フィードバックサイクルの高速化に向けた開発をおこなっています。 その一環で、先日、社内でfreeeの自動テストシステム全体像を共有したのですが、この辺りのことを社外の友人達と話したところ、自動テストの具体的な構成や普段の運用など事例が少なく、どんなことをやっているのかイメージしにくいとの話を伺ったので、社内向け原稿をちょっと手直しして、おすそ分けと言うことで、ここで紹介します。 特に変わったことをおこなっているわけではありませんが、自動テストの関係性の理解に参考になれば幸いです。 基本的な考え方 自動テストが既存のデプロイ・リリースのブロッカーではなく、開発のフィードバックを加速させるために、自動テストそのものが高

22/8/5 CloudNative Security Conference 2022にて発表

はじめに AWS上で仮想ネットワークを構築できるAmazon VPCは、多くのAWSサービスが動作する基盤となる、非常に重要かつ多機能なサービスです。 多機能ゆえに公式ドキュメントやネット上の記事も断片的な機能の解説が多く、全体像を把握することが難しいサービスとも言えます。 そこで本記事はVPCの全体像を理解できるよう、各機能のつながりや動作原理を丁寧に解説し、 「VPC界の百科事典」 (あくまで例えですが…笑) となるような記事を目指したいと思います。 【追記】 実践編の記事を追加しました VPCの実画面での構築方法は、以下の別記事にまとめました。「VPCを実際に触ってみたい！」という方は、こちらもご一読いただけると嬉しいです。 VPCとは 「Virtual Private Cloud」の略で、クラウド上に仮想的なネットワークを構築するためのサービスです。 例えば、オンプレ環境でWebア

ビール醸造会社として知られるハイネケン（@Heineken）は「ハイネケンシルバー」の発売を記念して、靴底にビールを注入したスニーカー「ハイネキックス（Heinekicks）」を発表しました。ビールと一緒にお出かけできる……！ ソールの金色部分にはビールが入っている（以下画像はHeineken公式Instagramより） ハイネキックスはハイネケンが数量限定で製造したスニーカー。靴底部分が黄金色に輝き、靴の動きに合わせて気泡が位置を変えます。どこを歩いても、本物のビールの上を散歩できます。 全体のデザインはハイネケンの缶ビールデザインを踏襲。緑色をベースに、赤と白のラインでアクセントをつけています。シュータンにはハイネケンのロゴを配した派手なデザインです。 ハイネキックスは8月11日よりシンガポールの313@somersetで展示され、32足のうち7足が販売される予定であると、現地メディア

インフラ・ストリーミングチームの id:udzura （@udzura）です。今回は、Goミドルウェアのメモリリークを見つけて解決する際に、どのようなプロセスを踏んでいったかを解説します。 Go製のミドルウェアの概要 ミラティブでは、Webアプリケーションのみならず、ミドルウェアに相当する部分についても必要なものは内製しています。その中の一つに、社内で「Radisha」と呼んでいる各種集計とキャッシュなどを行うためのミドルウェアがあります。Radishaは以下のような特徴を備えています。 GET、SET、SETEXなど基本的なRedis互換のコマンドを実装している。そのため、既存のRedisクライアントライブラリから操作が可能である。 ランキング集計、一定時間内のアクセス集計などが行えるよう、Redis にない独自のコマンドを実装している。 高い可用性を志向しており、オンメモリのデータは