photo by jasewong 2015年8月18日付けでYahoo!検索がSSL化し、今後はGoogle Analyticsなどのアクセス解析ツールでは検索流入キーワードの取得ができなくなりそう…という、サイト管理者やブロガーの方にとっては悲劇とも言える情報が入ってきました。 今後は『どんなキーワードでうちのサイトには閲覧者が入ってきてるんだろうか？』という情報が、極端に取りにくくなることが予想されます。 「Yahoo!検索」SSL化のお知らせ - Yahoo! JAPAN この度「Yahoo!検索」では、より強力なセキュリティ基準を採用したサービスを提供するため、2015年8月18日より段階的に、検索結果にSSLと呼ばれる暗号化プロトコルを使用することにいたしましたので、お知らせいたします。 公式リリースを読んでもよくわからない…という方は下記記事が参考になるのでどうぞ。 「Yah

前回はItamaeをインストールし、簡単なレシピを実行してみました。今回はさらに実践的なレシピの書き方について解説します。前回述べたようにItamaeはChefに強く影響を受けているため、概ねChefと同じように書けます。 リソースとは レシピにはリソースと呼ばれる、サーバ上のコンポーネント（ソフトウェア、ファイル、コマンドなど）を抽象化したものを記述します。リソースにはアクションをはじめとする属性を指定でき、操作の種類を指定することができます。前回も使ったpackageのリソースを例にすると package "nginx" do action :install # nginxパッケージをインストールする version "1.4.6-1ubuntu3.3" # 特定のバージョンをインストールする end package "nginx" do action :remove # nginxパ

Chef から Itamae ？ EY-Officeではサーバーソフトの構築を行うプロビジョニングツールとして現在は Chef-solo を使っています。しかし Chef-solo は終了するらしいのですが、その移行先が良いように思えず悩みながら使い続けてきました。 そんなとき登場してきた Itamae はシンプルでとても魅力を感じました。詳しくは クックパッド開発者ブログのItamae記事 をご覧下さい。 今回時間があったので、EY-Officeの開発支援サーバー (Redmine, Git/Gnatara, CI ...)の全プロビジョニングをChefからItamaeに置き換えてみました。書き換えたレシピは約700行です、そこで感じた事を書きます。 Itamaeの良いところ、良くないところ 1. 情報が貧弱 まず良くない点ですが、Chefのドキュメント に比べると情報の量、質ともに低い

どうも鳥井（@hirofumi21）です。 最近つくづく思う事があります。 リスクのある決断を下し、何があっても責任をとる人。そして、その期待を決して裏切らないようにアイディア豊かにチャレンジする人。この関係性が本当に大切だなと。今日はそんなお話です。 「果敢に行動することが明日を変える」～最後尾から最先端へ・海士町の挑戦～ 先日、『TIP*Sマナビジカン「果敢に行動することが明日を変える」～最後尾から最先端へ・海士町の挑戦～』というイベントに行ってきました。 このイベントの様子は「灯台もと暮らし」でもレポート記事として更新されているので、ぜひ以下の記事を読んでみてください。 参照（画像引用元）：島根県海士町の山内道雄町長、海士町交流特命大使の信岡良亮さんが登壇｜TIP*Sマナビジカン主催のイベントが開催 ここで驚いたことは、行政と地方ベンチャーの信頼関係です。もっと言ってしまえば、山内町

「台本のない人生を生きろ」TwitterのCEOが卒業生に贈ったスピーチが奥深い ミシガン大学 卒業式 2013 ディック・コストロ 2013年5月にTwitterのディック・コストロ氏がミシガン大学で行った卒業スピーチです。コメディ俳優を目指していた青春時代に得た教訓、そして創業時には予想もしていなかったTwitterの広がりを経験したことから、人生を大胆に勇敢に切り開いていくコツを語っています。「ここからの人生は即興の連続」「『やらなくてはいけないこと』をやっていると、先は見えなくなる」。世代を問わず人生を考えさせられるスピーチです。 私の話に期待しないでください（笑） やっぱりまずは（この現況を）ツイートしなくてはいけないので、皆さんちょっと待ってくださいね。私はプロですからね、すぐ終わります（会場の写真を撮り、Twitterに書き込む）。 （会場笑） はい、終わりました。まずは学校

8/11～8/15まで行われたセキュリティキャンプを見学してきました。 インターン先が協賛企業ということで、主に講義などを見学することができました。 僕自身は2014年にセキュリティキャンプに応募しましたが、落選してしまったのでありがたい機会でした。 見学した講義についてのtwitterや公開資料・関連サイトのまとめです。 どこまで口外していいかわからないので、基本的に公開情報をまとめただけ・・・ 基本的には解析トラックを見学しました。マルウェア関連の講義があったため、検知トラックも少し見学しました。 以下公式サイトのトラック紹介から引用 解析トラック 【概要】 本トラックでは、様々な脆弱性や攻撃、マルウェアなどを解析、対策する手法を取り扱います。脆弱性はどこに存在するのか？攻撃者はどのようにそれを悪用するのか？アセンブリやデバッガ、OS、仮想マシンモニタといった切り口でこれらを明らかにし

セキュリティ・キャンプ全国大会2015の講義で使用された資料のまとめ。公開されていない講義が多いので、すべての講義資料があるわけではありません。随時追加。 高レイヤートラック Webプラットフォームのセキュリティ JavaScript難読化読経 HTTP/2, QUIC入門 SSL/TLSの基礎と最新動向 フレームワークに見る Web セキュリティ対策(これからのWebセキュリティ) これからのWebセキュリティ フロントエンド編 クラウドセキュリティ基礎 バグハンティング入門 解析トラック 仮想化技術を用いたマルウェア解析 講義内容 TOMOYO / AKARI / CaitSith ハンズオン（アクセス解析初級・中級） セキュリティ・キャンプ全国大会2015でのマルウエア分析講義(2015-09-10) チューター発表 「脆弱性をみつける」から「脆弱性をなくす」へ カーネル空間からのセ