タグ

ブックマーク / www.pochi.cc/~sasaki (3)

  • ミクシィが画像のセキュリティをかけられない理由

    欠陥だー、って祭状態なんだけど、、、、 http://slashdot.jp/security/article.pl?sid=06/10/17/1958219 画像のサーバは AS、つまりネットワーク上の場所が違うんだよね。 具体的には img.mixi.jp だけ CDN(Akamai)を使っている。 Akamai の仕組みは以下。 http://www.akamai.co.jp/jp/html/technology/overview.html それぞれのユーザに近いところにコンテンツ用のサーバを置いて、 ユーザからのアクセスをそのネットワーク内だけで閉じさせて、 大元のサーバやネットワークへの負荷を下げる、という仕組み。 たとえば NTT-PC のネットワークから img.mixi.jp に繋ぎに行くと、 NTT-PC 上のネットワーク上に置いてある Akamai のサーバに繋がる。

    kazeburo
    kazeburo 2006/10/20
  • LSIによる超高速キャッシュサーバ - e-trees freeocean

    http://e-trees.jp/product/index.html e-trees のブースに行ったら新製品が出ていた。 1.5Uとコンパクトになって、HTTP 1.1 に対応。 この箱は CPU + memory + HD というごく普通の構成ではなく、 処理をすべて FPGA、つまりハードウェア処理してるので無茶苦茶高速。 DoS 攻撃がきたとしても、多分負けない。 以前の製品は数千万円したんだけど、今回のはなんと400万円。 大規模なウェブシステムだと、ロードバランサと数台のキャッシュサーバを アプリケーションサーバのフロントエンドで置くことになると思うんだけど、 この箱を使うと、それが1台で済んじゃう。 費用対効果を考えると、バカ売れしそうだなあ、これ。 ちなみに mixi あたりで実績はあるらしいよ。 参考) JANOG 15 に LSI Server についての発表資料が

    kazeburo
    kazeburo 2006/07/03
    ちなみに mixi あたりで実績はあるらしいよ。
  • qmail からの移行先として MTA は何を選ぶべきか

    そろそろ DELL の格安サーバ(-->[2006-03-11-5])が 届くので どうセットアップするか悩み中。 MTA はずっと qmail を使っていた。 qmail の良かった点は以下。 - 1度セットアップすると手間いらず、バージョンアップ不要 - セキュリティホールの報告が極めて少ない - ハイフンによる拡張アドレスが便利 - 他のツールとの連携がわりと容易 - vpopmail と組み合わせて柔軟な virtual domain の管理ができる qmail の悪かった点は以下。 - 他の MTA と設定方法や操作性がかなり違う - 他の一般的な UNIX 上のツールと操作感がかなり違う - ソースコードが面白すぎる - エヴァンジェリストの前野先生がちょっと怖い ;-p 悪い点は、勉強したり、我慢したりすればカバーできたので、 愛用してたんだけど、qmail が最近のインター

    kazeburo
    kazeburo 2006/06/02
  • 1