Webサーバーだけの機能を持つサーバーの場合、以下のようにSSH(SFTP)、HTTP、HTTPSのポートを許可して、他の通信は拒否する設定にします。 よく使われるサービスのポート番号は、ウェルノウンポート番号(WELL KNOWN PORT NUMBERS)といって 0〜1023までのポート番号のどこかに割り当てられています。 詳しくは、以下のページをご覧ください。 TCPやUDPにおけるポート番号の一覧 - Wikipedia あなたのサーバーについて、どのポートを許可すべきかをあらかじめ調べておきましょう。 ファイアウォールiptablesの設定を行う それでは実際にiptablesの設定を行います。 はじめに、iptablesがインストールされていることを確認しましょう。 # which iptables /sbin/iptables whichコマンドで、iptablesがインス

【セキュリティチームブログリレー2回目】 こんにちは。エンジニアリンググループの山本です。 セキュリティチームは、エンジニアリンググループ全体のセキュリティを向上させるためのバーチャルチームなのですが、各プロダクト開発チームのサービスをチェックして、協力しながら全体のセキュリティを向上させていくのがミッションです。 そのお仕事の一環として「この部分、セキュリティヘッダが足りないから入れてください！」というやりとりを日常的に行なっています。 今日はこの「セキュリティヘッダ」というものが一体何なのか、今さら人に聞けないアレコレを取りまとめてみたいと思います。 セキュリティヘッダ警察の日常の図(もちろん冗談です) セキュリティヘッダ そもそもセキュリティヘッダとは？ 比較的安全なセキュリティヘッダ X-Content-Type-Options X-XSS-Protection Strict-Tr

#知りたいこと （１）SSLのサイトしか使わないなら公共のフリーWifiでパスワードや重要な通信を行ってもOK？ （２）非SSLサイトでも公共Wifiなど攻撃者と同じネットワークの中にいないなら大丈夫？ （３）公共のフリーWifiを使っていても、パスワード等の重要な通信を行わなければ問題ない？（非SSL通信で） （４）非SSLと公共フリーWifiの具体的なリスクを知りたい ####（１）SSLのサイトしか使わないなら公共のフリーWifiでパスワードや重要な通信を行ってもOK？ フリーWifiの問題点は下記だと認識しています。 攻撃者と同じネットワークに入ってしまう可能性があり、 パケットキャプチャ等を使われるとSSL通信以外の通信が平文で見られてしまい パスワード等の重要情報が見られてしまうこと 上記で正しいなら、 SSLサイトしか使わないなら 公共のフリーWifiは重要なサイトでログイン

有効期間短縮の歴史 SSLサーバー証明書（以下、SSL証明書）の有効期間は、当初は最長5年でしたが2015年に3年になり、2018年に2年、2020年には1年 + 1ヶ月となり、段階的に長期間のSSL証明書が廃止されてきました。 サーバーを管理している方はよくご存知だと思いますが、SSL証明書の更新作業には結構手間が掛かります。さくらのレンタルサーバなら管理画面からSSL証明書の登録が簡単にできますが、大規模サイトなどでは「他社に外注しているため作業費用が都度発生してしまう」といったケースもあると思います。そのような想像が容易にできるにも関わらず、ハイペースで有効期間が短縮されていく背景とは一体何なのでしょうか？ 有効期間を決めるのは誰なのか？ SSL証明書の仕様に関しては、GoogleやMozillaなどのブラウザ開発ベンダーと、DigiCertやSectigoなどの認証局（CA：Cer

マイナンバーカードを巡る一連のトラブルに対応するため、河野太郎デジタル相が奮闘を続けている。積極的に情報発信をしたり、関係省庁などとの連携を進めたりするなど、矢面に立って挽回策を講じている。ただ、遅れていた日本のデジタル化を推進するためにデジタル庁が苦心してつくってきた、プロジェクト制かつ民間デジタル専門人材を活用する「マトリックス組織」という組織構造自体が、状況をさらに困難にしている「しんどい」状況のようにも見える。 「担当者以外は認識がなかった」 「デジタル庁で情報共有されていなかったことは大変申し訳なく思っている」――。2023年6月6日の閣議後記者会見で、河野デジタル相はこう述べて陳謝した。 マイナンバーとひもづける公金受取口座登録を巡っては、2023年5月下旬に他人の口座にひもづけられる誤登録が明らかになった問題を受け、デジタル庁が約5400万件に及ぶすべての公金受取口座の総点検

2002年のサッカーW杯時には日本でも大ブームとなった、 元イングランド代表のデビット・ベッカムさんが先日来日し、 その時の様子をSNSにアップしています。 ほぼ毎年のように日本に来ているベッカムさんですが、 今回は妻のヴィクトリアさん、そして2人のお子さんとともに来日。 金閣寺、新幹線の前での家族写真、 一風堂でラーメンを食べる様子などを投稿しており、 さらにヴィクトリアさんも、寿司店、餃子専門店、 チームラボに訪れた際の写真をアップしています。 ベッカムさんは、 「久しぶりに日本に帰ってきて、家族と一緒に文化を学び、 もちろん素晴らしい料理を堪能することができました」。 ヴィクトリア夫人は 「非常に歓迎されている気分になりました。 ありがとうございました。私たちは東京が大好きです！🇯🇵」と、 素晴らしい時間になった事を伝えています。 関連投稿には、世界中から多くの反応が寄せられてい

How Rust went from a side project to the world's most-loved programming language 世界で最も愛される プログラミング言語 Rust誕生秘話 処理速度が問題になるプログラムや、ハードウェアを直接操作するプログラムを開発するなら、C/C++言語を選ぶのが当たり前だった。C/C++に取って代わる言語は長らく登場しなかったが、最近になってRustが注目を浴びている。 by Clive Thompson2023.06.12 106 27 多くのソフトウェア開発プロジェクトは、思いもよらないところから生まれる。解決しなければならない個人的な問題を抱えたプログラマーが生み出すこともある。 グレイドン・ホアレの身に起きたのも、多かれ少なかれそういう事態だった。2006年、ホアレはオープンソースのWebブラウザー「ファイアーフォ

paild 社でお手伝いをしている yuki です。前回に引き続き Dependency Injection 略して DI の話題を書いていきたいと思います。今回は Rust における DI についていろいろと考えてみました。今回紹介する実装はかなり単純な例を用いたもので、この記事からさらにみなさんのアプリケーションの実装状況に合わせていくつか工夫は必要になるかもしれません。ただ、とっかかりとしては十分なものになっていると思うので、DI でお困りの方はぜひ参考にしてみてください。 今回実装したいアプリケーションのお題について 今回紹介する技法の種別について コンストラクタインジェクション 静的ディスパッチを用いたもの 動的ディスパッチを用いたもの 静的ディスパッチと動的ディスパッチの利点・欠点 shaku （DI コンテナ）を用いたインジェクション shaku の利点・欠点 余談: DI

1994年ニトリ（現ニトリホールディングス）入社、2003年に情報システム室長。2010年より海外出店プロジェクトなどに従事し、2019年に執行役員、2020年5月に執行役員CIO、2022年4月ニトリデジタルベース社長を兼任（現任）。2022年5月より現職。（写真：村田 和聡） 「プロジェクトを止めた責任を取ってCIO（最高情報責任者）をやってくれ」――。経営トップからこう言われ、2020年にCIOになった。 ニトリグループは2018年に、海外製ERP（統合基幹業務システム）を採用する大型の基幹システム刷新プロジェクトに取り組んでいた。ERPをベースに、業務に合わせてカスタマイズを施す計画だったが、当社独自の商流にシステムを合わせるのは難度が高く、プロジェクトは当初から難航した。 私は当時、海外事業を担当していたが、情報システム室長を務めたこともあり、途中から同プロジェクトに呼ばれた。い

この前ポジショントークしたらそれなりに反響があったので書いてみる。 これまでの人生を振り返ると毎年ラジオや電話や配信サービスを作っている気がするし、なんかそういう仕事が回ってくることが多い気がする。 最近自分なりに答えが出たかなと思ったことがあるので言語化してみようと思う。 OGP は Flux ぽい画像だ。 注意・免責事項 ここにあるソースコードは不完全です。これは私が元々手元で実験していたボイラープレートであるとはいえ、いろんな仕事で培ったノウハウ的なものも含まれているので、念には念を入れて意図的に要件が透けそうな箇所は削除しています。 その結果元々のボイラープレートと乖離してしまい、動作しないコードになっています。ただ概念を伝えるには十分なコードになっているはずなので、脳内補完してください。質問は Twitter のメンション、もしくは Issue でのみ受け付けます。 (完全版を書

一人でインフラ周りなど色々と見て毎日を過ごしているのですが、ある日「そういえば全然Billing情報確認してないぞ」となり確認してみるとえらいことが。 なんか一部のSKUで料金が爆上がりしてる！！！ サービス全体からするとそこまで大きなインパクトではない額だったのですが、それでも見過ごせない不穏な上がり方です。 10/1を契機に上がっていたので、GCPのお知らせを確認してみると・・・ cloud.google.com これや〜〜〜 GKEでContainer Registryを利用していたので、Podを生やす際にContainer Registryからイメージをダウンロードしてくるタイミングで新たにお金がかかるように😇 えらいこっちゃとすぐさまダウンロード時の料金がかからないArtifact Registryへの移行を準備しました。 Artifact Registryへの移行 まずはCD

障害プロセスを改善してきた話 こんにちは。Reliability & Securityチームに所属するSoftware Engineerの@sota1235です。 今回は10X内における障害対応プロセスの改善をご紹介します。 今が完成系ではなく道半ばではありますがこの半年 ~ 1年で大きく進化したので同じくらいのフェーズの会社で困ってる方がいたら参考にしてみてください！ ちなみに私ごとですが去年の5/26にこんな投稿をしてたのでやっと伏線を回収する形となります(※ ドヤ顔ではありません)。 目次 こんな感じで紹介していきます。 目次 障害対応プロセスの改善に踏み切った背景 課題1. 障害の報告フォーマットが統一されていない 課題2. 障害報のクオリティの差異が大きく後から振り返りが難しい 課題3. 障害対応者が特定の人に偏る 第一の改善 改善1. 障害報告書のフォーマット更新 改善2. S

『イラストでわかるDockerとKubernetes』。アプリケーション実行環境の仮想化技術であるコンテナとその管理ソフトについて、図版をふんだんに用いて解説した本だ。 入社3年目にこの本を執筆したのは、NTTソフトウェアイノベーションセンタシステムソフトウェアプロジェクトの徳永航平氏（28歳）。NTTでコンテナを高速に起動する技術を研究する傍ら、コンテナ関連のオープンソースソフトウエア（OSS）のコミュニティーに参加。ソフトの保守や改善を担うメンテナーとして活動する「二刀流」の日々を送る。 研究活動の成果や自らが習得した知識をOSSコミュニティーなどに惜しげなく公開し、そこから得られたフィードバックを研究に取り入れる。そうすることで技術に対する理解を深め、自身の成長を加速させている。 技術の理解を深めるため、勉強の成果をイラスト付きで公開 大学院まではコンパイラーを開発する研究室に所属し

DockerコンテナイメージをWebAssemblyに変換、Webブラウザ上での実行も可能にする「container2wasm」バージョン0.3が登場 DockerコンテナイメージをWebAssemblyに変換し、WebAssemblyランタイム上で実行可能にするツール「container2wasm」のバージョン0.3がリリースされました。 開発者はNTTの徳永航平氏。container2wasmは実験的なツールとしてオープンソースで公開されています。 バージョン0.3では、RISC-Vアーキテクチャに加えてx86_64アーキテクチャのDockerコンテナイメージにも対応したことが大きな変更点です。 実際にDockerコンテナイメージをWebAssemblyに変換したものをWebブラウザ上で実行できるデモページも用意されました。 下記はインテルの64ビットプロセッサを搭載したWindows

Garmin製GPSナビゲーションの地図上に表現されたPOI point of interestまたはPOIは、人が興味をもつ特定の場所を意味する、点（ポイント）形式の地理情報。具体的には地図に表示される施設や店、観光地などである[1][2]。 スポット[3][4]などと言い換える場合もある。 POIという言葉は地図学では広範囲に、特に地理情報システム(GIS)などの電子的な応用の分野では頻繁に用いられる。この分野ではウェイポイントと同義である。 POI情報を提供するサービスは広範に亘り、ウェブマッピング（英語版）を行う地図アプリケーション/地図サービス（Google マップやオープンストリートマップなど）、地理情報に対応したソーシャルメディア（TwitterやInstagramなど）、旅行情報プラットフォーム（Airbnbやトリップアドバイザーなど）などが挙げられる[5]。 データの詳細

高速道路・一般有料道路の道路毎の交通量を掲載しています。【NEXCO東日本オフィシャルサイト】NEXCO東日本（東日本高速道路株式会社）は関東以北、長野、新潟から北海道までの高速道路を管理しています。

2024-03 3 2024-02 2 2024-01 2 2023-12 2 2023-11 2 2023-10 4 2023-09 2 2023-08 2 2023-07 2 2023-06 2 2023-05 2 2023-04 25 2023-03 2 2023-02 2 2023-01 2 2022-12 2 2022-11 3 2022-10 2 2022-09 2 2022-08 2 2022-07 14 2022-06 2 2022-05 2 2022-04 25 2022-03 2 2022-02 26 2022-01 2 2021-12 6 2021-11 2 2021-10 2 2021-09 2 2021-08 2 2021-07 2 2021-06 2 2021-05 2 2021-04 2 2021-03 2 2021-02 2 2021-01 2 2020-1

日本銀行は、IMFの特別データ公表基準プラス（SDDS Plus）に基づき、2015年9月より「債務証券」、2018年1月より「その他金融法人調査」を毎四半期公表しています。詳しくは、IMFのSDDS Plus ホームページ（外部サイトへのリンク）をご覧ください。 見直し・訂正等のお知らせ 見直し等のお知らせ 2023年 9月20日 資金循環統計の遡及改定について 2023年 6月27日 資金循環統計の遡及改定について 2023年 6月27日 資金循環統計の季節調整値改定について [PDF 99KB]2023年 5月26日 資金循環統計の遡及改定（予定）について [PDF 224KB]2022年 9月20日 資金循環統計の遡及改定について 2022年 6月27日 資金循環統計の季節調整値改定について [PDF 99KB]2022年 5月27日 資金循環統計の遡及改定（予定）について [PD