DNS パケット欠落のケース: Google Cloud サポート ストーリー
※この投稿は米国時間 2020 年 5 月 12 日に、Google Cloud blog に投稿されたものの抄訳です。 編集者注: Google Cloud テクニカル ソリューション エンジニア（TSE）がサポートケースにどのように取り組んでいるか気になったことはありますか？TSE はお客様から報告された問題の技術的な根本原因のトラブルシューティングと特定を担当するサポート エンジニアです。かなりシンプルな問題もありますが、数名の専任エンジニアによるトラブルシューティングを必要とするサポート チケットがたまに送信されることがあります。このブログ投稿では、Google Cloud テクニカル ソリューション エンジニアから聞いた、最近解決した特に厄介なサポートケース（DNS パケットが欠落する問題）についてご紹介します。トラブルシューティングの過程で収集した情報と、どのように方法を推論し
Cloudflare Accessで明日から必要なオンプレとクラウドへのリモートアクセス環境をいますぐ構築する | DevelopersIO
ベルリンのしがひです。COVID-19渦はヨーロッパにも広がり、いくつかの自治体で地域封鎖などの緊急防疫が実施されています。 日本では通勤時の混雑と密集がハイリスクであること、また安倍首相が今週からの学校閉鎖を要請するという発表を行ったことで会社員の在宅勤務の必要性がますます高まり、Slack、Zoomといったリモートワークツールへ注目が集まっています。 しかしながらリモートワークはコミュニケーションに使用するツールのみで事足りるものではなく、業務システムやドキュメントへのアクセスが安全に確保されていることが必要で、実際のところ、全社員にこういったリモートアクセス環境を用意することへのハードルが高いのではないでしょうか。 今回はオンプレ、クラウドにあるシステムへのリモートアクセスを即興で構築する方法を実践します。差し迫ったリモートワーク対応のヒントになればと思います。 VPNを構築している
Webサイトの表示速度をさらに高速化！「HTTP/3」とは？ | さくらのSSL
そもそもHTTP/2やHTTP/3とは何か？ HTTP/2やHTTP/3とは、例えばあなたが今利用しているパソコンと、本コラムのデータが保存されているサーバーとの通信をやり取りするための「ルール」のようなものです。HTTP/3では、HTTP/2よりも通信効率が上がりWebサイトの表示速度が速くなると言われています。「HTTP/2」について知りたい方は、当コラムの『「HTTP/2」とは？あなたのサイトを高速化する次世代プロトコルに迫る』をご覧ください。 「SSLコラムなのにどうしてHTTP/3の記事を書いているんだろう？」と思う方もいるかもしれませんが、「HTTP/3」はSSL/TLSの利用が前提となっているため、SSLサーバー証明書（以下、SSL証明書）とは切っても切れない関係なのです。さて、本題に戻りますが「本当にWebサイトの表示が速くなるの？」「どうして速くなるの？」「対応を検討した
2020年、「ゼロトラスト」は理論から実践のフェーズへ アカマイが提供するクラウドシフトに即したセキュリティ基盤とは
働き方の変化や脅威の高度化に対応できていない 企業などの組織における情報セキュリティは、これまで組織ネットワークを外部の脅威から守ることに主眼を置いた、いわゆる「境界型セキュリティ」が主流だった。しかし近年、そのあり方が課題となりつつある。 その要因の一つは、人々の働き方が変わりつつあること。最近ではリモートワークなどで組織ネットワークの外、すなわち境界型セキュリティに保護されていない環境で仕事をするユーザーが増えている。 また、ビジネスを加速させるためコア事業以外の業務を社外リソースに依存するアウトソーシングも広まっており、結果として以前なら社員のみが利用していたシステムを外部ユーザーが利用する場面も増えてきた。こういった環境では境界型セキュリティの範囲外にある端末が多く、脅威にさらされる場面も必然的に増える。 さらに、組織ネットワークの内外を行き来する端末を介して、正当なユーザーの手に
AWSとKDDI、エッジコンピューティング環境を構築--5Gの低遅延サービス実現へ
Amazon Web Services（AWS）とKDDIは12月4日、第5世代移動通信システム「5G」の低遅延サービス実現に向け、AWSの新たなコンピューティング・ストレージサービス「AWS Wavelength」を用いた、エッジコンピューティング環境を構築すると発表した。 エッジコンピューティングは、利用者により近い場所にサーバーやストレージなどの装置を配置しデータ処理することで、クラウドサービスを利用したアプリケーションよりも応答時間の低遅延化や回線帯域の削減を実現する手法。より低遅延なサービスを提供できる仕組みとして、5Gのネットワークと組み合わせた活用が期待されている。 KDDIの5Gネットワーク内にAWS Wavelengthを配置することで、アプリケーション開発者は現在利用しているAWSと同じ、使い慣れたAPI・ツール・機能を使用しながら、低遅延を生かしたサービス展開が可能と
[速報]AWSのインフラを5Gのエッジで動かす！新サービスAWS Wavelengthが発表されました #reinvent | DevelopersIO
オペレーション部江口です。 Keynote1日目で、新サービス「AWS Wavelength」が発表されました！ということで速報記事でお伝えします。 AWS Wavelength とは 超低遅延が求められるモバイルアプリケーションを、キャリア網内の5Gネットワークのエッジにデプロイできるサービスです。 製品情報ページ： https://aws.amazon.com/jp/wavelength/ 今回のKeynoteでGAとなったOutposts、新サービスとして発表されたLocal zonesと関連したサービスといえ、自社オンプレ環境に対してにAWSコンポーネントを配置するOutposts、特定のエリアのエッジ用のインフラを提供するLocal zonesに対してキャリア網内にAWSコンポーネントを配置するサービスとなっています。 対応AWSサービスとしては、今のところ上述の製品概要ページで
![[速報]AWSのインフラを5Gのエッジで動かす！新サービスAWS Wavelengthが発表されました #reinvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b48e30c689c351c9d51fd413f163847883052c49/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F12%2Fwavelength-eyecatch.001.jpeg)
DNS通信を暗号化するGoogleの動きを大手ISPがロビー活動で妨害している
by Kaboompics .com ブラウザでウェブサイトにアクセスする際、ドメイン名をIPアドレスに変換するドメイン・ネーム・システム(DNS)が利用されています。一般的にDNS通信は平文で行われていますが、GoogleなどはこのDNS通信を暗号化してセキュリティを向上させようという取り組みを進めています。ところが、大手インターネットサービスプロバイダ(ISP)のコムキャストが、ロビー活動によってDNS通信の暗号化を妨害していることが明らかとなりました。 Comcast Is Lobbying Against Encryption That Could Prevent it From Learning Your Browsing History - VICE https://www.vice.com/en_us/article/9kembz/comcast-lobbying-again
アクセス制御を厳格に行っている環境からのs3利用 | BLOG - DeNA Engineering
こんにちは、IT基盤部第一グループの生井です。 DeNAが提供するヘルスケア系サービスのインフラを担当しています。 ヘルスケア領域ではセンシティブ情報を扱いますので、日々高レベルなセキュリティ設計・運用を行う必要があります。 今回はその一例として、アクセス制御を厳格に行っている環境からS3を利用する際に行った対応を紹介したいと思います。 はじめに あるプロジェクトで、センシティブ情報を扱う環境から、S3の特定バケットにのみ、awscliでのデータdownload/uploadを許可したいという要件がありました。 補足：特定バケットに限定するのは出口対策のためです。任意のS3バケットへのアクセスを許可してしまうと、内部犯行によるデータの持ち出しや、マルウェア感染によるデータ漏洩のリスクが高まります。 対応として、この環境で実績のある、FWでのFQDNベースでのアクセス制御を行うことにしました
デバイスが変わっても「企業のニーズは変わらない」--ヤプリ庵原社長インタビュー
クラウド型のアプリ開発・運用・分析プラットフォーム「Yappli」を提供するヤプリが勢いに乗っている。6月には事業拡大にともない東京本社オフィスを住友不動産六本木グランドタワーに移転し、総額30億円におよぶ資金調達も実施した。さらに、BtoB・社内利用をターゲットにしたアプリ開発サービス「Yappli for biz」を新たに提供している。これまでの手応えや今後の展望を、ヤプリ代表取締役の庵原保文氏に聞いた。 アプリ開発はアパレルから「BtoB」へ ——2019年2月には初CMも公開したYappliの最新の実績を教えてください。また、当初はアパレル企業が中心でしたが、導入企業に変化はありますか。 2013年4月の創業から数えて丸6年が経過し、7年目に入りました。ここ数年の変化を振り返ると、顧客層が大きく広がっていますね。導入企業も大手を中心に300社を超え、累計ダウンロード数も3500万件
ホンダの内部ネットワーク情報を格納したElasticsearchが公開されていた件についてまとめてみた - piyolog
2019年7月31日、本田技研工業の従業員のメールアドレスや内部ネットワーク、PCに関連するElasticsearchデータベースが露出していたとして、対応の顛末が発見者により公開されました。この問題は本田のセキュリティチームに伝えられ、問題は解消されているとのことです。ここでは関連する情報をまとめます。 問題の発見者 Justin氏の報告 Honda Motor Company leaks database with 134 million rows of employee computer data https://t.co/IN9IESN0Ae— Justin (@xxdesmus) 2019年7月31日 Justin氏はクラウドフレア社 Trust & Safety担当のディレクター。 何が問題であったか 本田技研工業の従業員の名前やメールアドレス、連絡先の情報、同社内部の端末やネ
Docker イメージを利用したローカル開発環境向けメールサーバ構築のすゝめ｜TechRacho by BPS株式会社
ebi です。 弊社では Rails だけでなく、 WordPress 等を利用した PHP 環境、WordPress 等のフレームワークを利用するまでもなく、素の PHP で構成されるページを作成、保守することもあります。 往々にして LP だったり、コーポレートサイトやサービスサイトが中心で、サイト上からのメールの送信を伴う問い合わせフォームがセットとなっていることが多いです。 Rails だとメール送信は Action Mailer を利用して、メール受信は letter_opener 等を利用すればすぐにそれっぽい画面で確認できて便利だな、と思っていたのですが、そこそこ前から Rails 以外のプロジェクトでも、 Docker を利用して letter_opener 相当の環境を手元に用意しているのが便利なので今回はそれを紹介します。 これまでの話 ところで、そもそもこれまではどう
Cloudflare、ファイアウォールに追加した「正規表現のミス」が全面的なCDNダウンの原因と報告。「キルスイッチ」で解除 － Publickey
Cloudflare、ファイアウォールに追加した「正規表現のミス」が全面的なCDNダウンの原因と報告。「キルスイッチ」で解除 日本時間で昨夜11時50分頃から約30分のあいだ、CloudflareのCDNが全面的にダウンし、同社のサービスを利用していたWebサイトなどが影響を受けた問題について、同社はブログを更新。 今回のCDNがダウンした原因は、ファイアウォールに追加した新ルールの中に正規表現のミスが含まれていたためであることを明らかにしました。 参考：CloudflareのCDNが全面的に約30分ダウンし、世界中のWebサイトが影響を受ける。原因はソフトウェアの動作不良。ロールバックで対応 ファイアウォールに新ルールを追加したことが引き金に 同社のCDNにはWebアプリケーションファイアウォールの機能があり、新たにこのファイアウォールに追加したルールの中に間違いが含まれていたことがCP
HAProxy 2.0 and Beyond
HAProxy Technologies is excited to announce the release of HAProxy 2.0, bringing features critical for cloud-native and containerized environments, while retaining its industry-leading performance and reliability. HAProxy 2.0 adds a powerful set of core features as well as completely new functionality that further improves its seamless support for integration into modern architectures. This includ
プライベートネットワーク経由でAWS S3にアクセスする7つのアーキテクチャの紹介 | DevelopersIO
[速報！] オンプレミスからプライベートネットワークでのアクセスが可能に！PrivateLink に Amazon S3 が追加されました アップデートによって、Private Link for S3がインターフェイス型をサポートされたことによって、この記事のアーキテクチャは陳腐化しました。大変喜ばしいです!! S3にアクセスする際は極力S3のAPIを使い、追加でAWS Transfer for SFTPのコストを払ってでもSFTPしか使えない場合はAWS Transfer for SFTPを使いましょう。 はじめに おはようございます､加藤です｡AWS S3を利用したいが､セキュリティポリシーや送信元のハードウェア・ソフトウェアの都合でパブリックネットワークを使用できない・使用すると脆弱な場合にはプライベートネットワーク経由でS3にアクセスする必要があります｡ 今回は､この要件を実現する
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Yahoo!×LINEは「AIテックカンパニー」を目指す――共有する大きな危機感と未来への志
【レビュー】 「Core i9-9900KS」はどれだけ“スペシャル”なのかを検証する
全コア5GHz動作の「Core i9-9900KS」が10月30日に発売。価格は513ドル
The Exhaustive List of HTTP Status Codes & What They Mean
「BIND 9」にリモートから悪用可能な複数の脆弱性 
Engadget | Technology News & Reviews
