皆さんは /dev/urandom と呼ばれるUnixデバイスをご存知でしょうか. /dev/urandom は一言でいうと擬似乱数を出力する疑似デバイスで, catすると以下のようにランダムなバイト列を逐次的に出力してくれます. 出力するバイトの値域に特に制限は無いため, ターミナルに印字不可能な文字が表示されたりします. 良い具合にバイト列が揃うと漢字が流れてきたり, 異国の文字が流れてきたりと眺めているだけでも結構面白いです. 皆さんも是非お試し下さい. 私は絵文字が流れてきたのを見て大喜びしてました. ところでこの cat /dev/urandom ですが, iTerm2でひたすら動かしていると稀に印刷ダイアログが開くことがあります. 印刷するともれなく異国の文字たちがお出迎えしてくれます 実は cat /dev/urandom しなくても echo コマンドで簡単に再現できます.

11/25(月) LT Party presented by GeekHub (大阪) エンジニア向けゆるいフリーテーマLT大会!

秋といえばキノコ。最近は栽培技術も進んで1年中キノコが出回りますが、秋の味覚として食卓にのぼる機会も増えます。 キノコは、そのまま調理するよりも、冷凍したほうが旨みや栄養価がアップすることを知っていますか？ ウェザーニュースで「食べる前にきのこを冷凍しますか」というアンケート調査を行ったところ、「いつもしている」は6％、「したことがある」は18％だったのに対し、「していない」と答えた人は約8割の76％もいたのです。 「していない」と回答した人のコメントを見ると、「風味が落ちそう」「食感が悪くなりそう」「凍らせると硬くなりそう」など、凍らせることで風味や食感を心配する声が多くありました。 いったいなぜ、冷凍することで旨みや栄養価が増すのでしょうか？ そのワケを管理栄養士の柴田聡美先生が教えてくれます。 「キノコは生の状態ではほとんど旨み成分が感じられません。食べてみるとまるでスポンジのようで

今が旬の『れんこん』。あなたはどうやって食べるのがお好きですか？ 煮もの、揚げもの、炒めもの……、いろいろな料理に使えてそれぞれおいしいので迷ってしまいますよね。 今回ご紹介する料理は、なんと『れんこんのカルパッチョ』！ 薄くスライスしたものをさっとゆでて作る一品です。簡単、おしゃれ、新感覚な一皿、ワインのお供にぜひどうぞ♪ ●『れんこんのカルパッチョ』 材料（2人分） れんこん……1/2節（約100g） 生ハム……6枚 レモン汁……小さじ1 塩 オリーブオイル 粗びき黒こしょう 作り方 れんこんは皮をむいて薄い輪切りにし、熱湯でさっとゆでて氷水にとり、水けを拭く。器に広げて盛り、塩少々をふって、生ハムを半分にちぎってのせる。レモン汁、オリーブオイル小さじ4を順にかけ、粗びき黒こしょう少々をふる。 ほうら、簡単にできちゃいましたよ♪ 透き通ったれんこんの輪が重なり合って、なんとも美しいです

こんにちは。 はてなインターン2019 システム基盤開発コースでやったことをお話していきます。 今年のシステム基盤開発コースでは、コードネームphoenixと題して、「毎日生まれ変わるセキュアな踏み台サーバ」の作成に取り組みました。 なぜつくったのか 踏み台サーバ なぜ毎日生まれ変わるのか なぜコンテナを使ったのか 踏み台サーバを更新する仕組み SSMセッションを用いたログイン CloudFormationによる自動デプロイ（未完） Terraformによる自動デプロイ 感想など なぜつくったのか まずはじめに、なぜこのような踏み台サーバの構築を行うことになったのかについて説明します。 多くの現場でもそうであると想像されるように、現状のはてなでは様々な社内サービスや、稼働中のサーバー・データベースにアクセスするために踏み台サーバを経由する必要があります。はてなには種々のサービスが存在してい

1. Chrome でEV証明書の組織名表示がなくなる ついにGoogleからChromeのURLバーからEV表示を削除する正式なアナウンスが出ました。 Upcoming Change to Chrome's Identity Indicators EV UI Moving to Page Info 現在(2019年8月) StableのChrome76では、以下の様にURLバー左側にEV証明書を利用していることを示す「組織名+国名」表示が付いています。 Chrome76のEV表示 2019年9月10日Stableリリース予定のChrome77からはEV表示がURLバーから削除され、鍵アイコンをクリックして表示されるPage Infoに「組織名＋国名」が表示されるようになります。 Googleのアナウンスでは、 "on certain websites" と書いてあることから一気にではなく

TL;DR xcode-selectさえあれば良かったー、という話。 Xcodeの鎮座っぷりよ。 homebrewは好きです。 あいつはジョッキ片手によく働く、ファンキーなイイヤツです。 だがしかし、その後ろにでーんと構えるXcodeよ。 アイツには大して用もないのに、１０GBというサイズ。 アイツのせいで、ローカル環境を構築しようとしていた知人のWimaxが通信制限にかかってしまいました。 ちくしょう・・・、なんて罪深いやつだっ！ ってわけで、「これ、デスクトップアプリじゃなくてもいんじゃね？」と思って調べたら、やっぱりそうだったのでシェアします。 あ、事前にバックアップは取りましょうね。 自己責任でお願いいたしまする。 Xcodeを削除 デスクトップアプリを削除します。 僕は基本的にAppCleaner（リニューアルしたのかな？）で削除するようにしてますが、「ゴミ箱に入れる」でもOKで

オンライン診療とは、自宅にいながら医師に直接毎日のスキンケアを相談したり、医薬品や漢方薬の処方を受けることができたりする診察のこと。お薬が処方された場合は郵送で薬局等にお薬を取りにいかなくても、自宅に届けられます。 普段、病院では発生する診察費用や処方箋費用はもちろん、お薬代以外の費用は一切かかりません。

Repro インフラチーム (SRE + 分析基盤) の伊豆です。今回は、Repro のデータ収集基盤で私たちが遭遇した問題を紹介したいと思います。 具体的には、AWS Network Load Balancer(NLB) + Fluentd の構成でファイルディスクリプタが枯渇する謎の現象に遭遇したので、その問題の調査記録と解決策を共有します。また、この問題を解消するにあたり Fluentd に PR を送ったのでそれの紹介もします。 https://github.com/fluent/fluentd/pull/2352 データ収集基盤の構成 Repro のデータ収集基盤はFlunetd High Availability Configをもとに構成され、大まかに次のようになっています。 SDK からアップロードされたデータは、転送用 Fluentd(log forwarders)を経由し

curl の実行を再現するC言語を作る、--libcurl オプション curl に libcurl オプションをつけると、C言語のソースが出力される。なにこれ楽しい。 使い方例 次のように --libcurl ファイル名 をオプションにつける. curl 'https://api.ipify.org?format=json' --libcurl get_global_ip.c # >{"ip":"103.xxx.1x2.6x"} するとCのファイルが出力されるので、コンパイルする gcc get_global_ip.c -o global_ip -lcurl で、コンパイルされたバイナリを実行する。 ./global_ip # >{"ip":"103.xxx.1x2.6x"} 何だこれ、楽しい。 もしかして、gist / gyazo のアップロード、PHPに定期的に呼び出すなど、定型文の

みなさんこんにちは．SRE チームの内田（@uchan_nos）です． この記事では Go 製ソフトウェアのどの関数がどれだけメモリを消費しているかを調べる方法を説明します． Go 製ソフトウェアのヒープメモリの消費量を調べる方法はたくさん解説されているものの，スタックメモリの消費量について調べる方法を説明したサイトを見つけることはできませんでした． この記事では主にスタックメモリの消費量を調べる方法を説明します． 背景 SRE では Go 言語で自社データセンター向けのツール群をたくさん作っています． その中のソフトウェアの 1 つが，本番運用中に予想外にたくさんのメモリを使用してしまうという問題がありました． どの関数が原因なのかを突き止めるために，関数単位でメモリ使用量を調べる必要があります． ソフトウェアが使っているメモリ量の概況は，Linux であれば top コマンドで調べるこ

この記事はMERPAY TECH OPENNESS MONTHの10日目の記事です。 こんにちは、メルペイのバックエンドエンジニアの柴田（@yoshiki_shibata）です。 メルペイのバックエンドは、Google Cloud Platform上でGoogle Kubernetes Engineを使用して、マイクロサービスアーキテクチャを採用した多数のマイクロサービスから構成されています。モノリシックなサービス実装では複数層のライブラリ（あるいはコンポーネント）から構成されるのに対して、マイクロサービスアーキテクチャでは複数層のマイクロサービスから構成されます。 どちらのアーキテクチャにおいても、偶発的プログラミング（Programming by Coincidence）1を避ける2ために、注意を払って作成する必要があるのが、境界部分のAPI（Application Programmi

本日、Itamae v1.10.4がリリースされました。 Itamae v1.10.4 released! thanks @p_ck_ !https://t.co/rcUOukG0Ag— うなすけ (@yu_suke1994) May 10, 2019 このリリースには私のPull Requestがいくつか含まれています。 この記事ではそのうちの1つのPull Requestについてお話しようと思います。 そのPull Requestでは、過去に私がItamaeのリポジトリに対してやらかした失敗を修正しています。 この記事を読むことで、同様のやらかしを未然に防げるようになれば嬉しいです。 問題: テストが走っていない github.com 該当のPull Requestがこれです。 要約すると、「走るべきテストが走らなくなっていたから直した」というPull Requestです。 原因 原因

まいど、大阪の市田です。 今回は、Amazon Elasticsearch Service（以下、Elasticsearch Serviceと表記）のKibanaに対して、ユーザ単位でアクセス制御する方法をご紹介します。 3行まとめ Kibanaにブラウザでアクセスする場合、IPアドレスではなくIAM Userで制御したい 追加でEC2とか立てたくない 「aws-es-kibana」というプロキシツールを使うと簡単 概要 Elasticsearch Serviceでは、IPアドレスの他にIAM Userやドメインによるアクセス制限を行えます。 IPアドレスによる制限の場合、そのIPを利用する人なら全員アクセスできてしまうので、要件によっては特定のユーザだけにアクセスを絞りたいと思うことがないでしょうか？ そこで今回は、KibanaへのブラウザアクセスをIAM User単位で制限 する方法を

とあるスマートフォン向けMMORPGのプロジェクトで、アプリケーションサーバをほぼすべてGKE(Google Kubernetes Engine)に乗っけて動かしていました。 このゲームは、モバイル向けながら、複数プレイヤ間でそこそこリアルタイム性の高い同時プレイができるものでした。同じフィールドを誰かが歩けば、自分が見ている画面でもほぼ同時にそいつが歩いて横切っていく、同じ敵と皆で一緒に戦えば、誰かが繰り出した攻撃が参加者全員の画面に即同期される、もちろんチャットもできる、そんな具合です。今ではさほど珍しくないのかもしれませんが、PCのオンラインゲームのような機能を搭載した、リアルタイム性の高いモバイルゲームでした。 さて、こうなってくると、オーソドックスなWebサーバのような、HTTP/1でリクエスト/リプライを捌く、というサーバだけでは要件を満たすことができません。 複数プレイヤ間で