1000万ユーザに耐えるサーバを作ってみた
概要 スケーラビリティが高く1000万ユーザに耐えるAPIサーバを作成しました。TwitterのようなSNSです。実装はGitHubで公開しています。 開発環境は次の通りです。 Node 16.14 Express 4.17.3 DynamoDB 2012-08-10 機能要件は次の通りです。 ツイート機能 ツイートに対してコメント機能 フォロー機能 タイムライン機能 導入 Facebook、Amazon、Youtubeのような数億人のユーザを抱えるサービスでは大量のトラフィックを捌く必要があります。大量のトラフィックを捌くためのアプローチとして一般的に使われるのはスケールアップではなくスケールアウトです。スケールアップは性能の高い機器を使うためにコストが高いです。また、1つのサーバで運用するためにパフォーマンスの限界が存在します。 スケールアウトについて考えます。アプリケーションは大きく
『ゴールデンカムイ』を一気読みしたら「政治的正しさ」に呪縛に窒息しそうなアメリカでは作れないかもと感じた話
ウチューじん・ささき @uchujin17 集英社のおかげで「ゴールデンカムイ」一気読みしたんだけど…圧倒されて言葉が出ない。こういう作品が発表できること、それを漫画というかたちで表現できることの素晴らしさを再認識させられた。それは有名無名の漫画家たちが、出版社が、読者が戦って作り上げてきたものだ。 2022-05-01 08:45:29 ウチューじん・ささき @uchujin17 「政治的正しさ」という呪縛にぐるぐる巻きにされて窒息しそうになっているいまのアメリカで、こんな作品を創れるだろうか。発表できるだろうか。アニメ版はネットストリーミングで配信されている(当然のように大好評だ)けれど、劇場ではかけられないだろう。 2022-05-01 08:50:17
用語変更のお知らせ
平素よりヤマハネットワーク製品をご利用いただき、誠にありがとうございます。 この度、ヤマハネットワーク製品の各機能で使われている一部の用語を変更することとなりましたので、下記の通りご案内申し上げます。 対象製品 ルーター製品 スイッチ製品 無線LANアクセスポイント製品 Yamaha Network Organizer（YNO） Yamaha LAN Monitor 適用範囲 発売中の製品で用語変更を行った場合は、その変更が追加されたファームウェアの公開時にリリースノートでお知らせします。 なお、Webページ、技術資料や各種マニュアルは他の機能追加や仕様変更などのタイミングで順次反映してまいります。ご了承いただきますようお願い申し上げます。 今後発売される新製品につきましては、発売時に製品に搭載されているファームウェアから新しい用語を使用しますが、詳しい対応状況は各製品のマニュアルをご参照
放送大学の授業で知った「20歳から60歳まで知能は低下しない、頭を使い続ければ一生発達を続ける」論に希望が持てそう「視力や体力の衰えを克服できれば…」
六帖＠放送大2回戦 @_rokujo 05東大(工)中退→22秋 慶應通信法甲卒(在籍3年半)→24放送大情報卒→自然と環境に再入学/地方/子2y6y/PG+塾講師/作曲/動画/精神2級/studyplus:rokujo/資格：TOEIC970 AP/Next:独仏・数検英検 25?弁理士試験 https://t.co/GRMh8Vm3U1 六帖＠放送大2回戦 @_rokujo 妻も4月から放送大で心理と教育を学んでるんですけど、心理学概論第8回が衝撃なんで見てくれと言われて、見ました。衝撃でした。 まず生涯学習の重要性。40年以上の縦断研究で分かったことなんだけど、20歳～60歳までの知能って実は全然低下しない。勉強は若いうちだけってのは大間違い。 2022-04-29 09:39:39
ノア・スミス「輸入は GDP から差し引かれないよ」（2022年4月29日）
[Noah Smith, “Imports do not subtract from GDP,” Noahpinion, April 29, 2022] 経済ジャーナリズムでいちばんありがちなまちがい 今朝，『ニューヨークタイムズ』を読んでたら，こんな話が目にとまった――2022年の第1四半期にアメリカの GDP が減少したのは，輸入が増えたせいなんだって： 他方で，ますます膨れ上がった貿易赤字によって，第1四半期に GDP 成長が3パーセントポイント以上も下がった．国外で生産されているので，輸入は国内総生産 (GDP) から差し引かれる．そして，アメリカの消費者たちが支出をしつづけるなか，この数ヶ月で，輸入は急増している．だが，GDP に加算される輸出は伸び悩んでいる．ひとつには，海外での経済成長が低調なためだ．（太字強調はノア・スミスによるもの） 太字にした箇所は，正しくない．というか
『タヌキが恩返しするために人間になるお話』に涙腺崩壊・語彙喪失｢尊い…｣｢涙止まんない｣
酢豚ゆうき🐤『月出づる街の人々』②発売中 @yukikanayama20 漫画家。月刊アクションで「月出づる街の人々」連載中。 毎月25日にTwitterでも公開します（雑誌からひと月遅れ）。 単行本発売中 amzn.to/3P1PXbd FANBOX subutayuki.fanbox.cc お仕事はDMに連絡ください。 自作品Amazonアソシエイト 藤原SHO @sakuragaokaboy @yukikanayama20 今お昼で仕事前にイラスト見る用のアカウントでゆうきさんの漫画見たけど… 泣きました。 漫画を読んでこんなに泣いたのは子供の頃以来です。 昨日誕生日を迎えて29になるのに… 本当にゆうきさんは天才だと思います🙏！！ フォローさせていただきました！長々とごめんなさい💦文字数が（笑） 2022-05-01 13:28:45
S3 互換オブジェクトストレージまとめ
概要 S3 互換オブジェクトストレージの サービス を自分のためにまとめている。サービスとして提供されているのが前提で、 自前運用は範囲外 。 目的 以下の内容に絞って調べている。 日本リージョンの有無 egress の費用 容量の費用 追加調査予定 PutObject 対応 PresignedGetObject 対応 S3 互換 S3 互換の条件は s3cmd や aws sdk s3 がそのまま利用できる事。細かい互換性は気にしない。 比較用の AWS S3 https://aws.amazon.com/jp/s3/pricing/ 最小プラン Tokyo / Osaka リージョンあり 1 GiB 追加の egress 転送量は 0.114 ドル 1 GiB の追加容量は 0.025 ドル TODO SLA 書いてるのと書いてないのがあって拾いにくい 対象外 Azure は S3 互
超上流から攻めるIT化の事例集：システム化の方向性と計画 | アーカイブ | IPA 独立行政法人 情報処理推進機構
・方向性と計画 成果物は「経営者が参画する要求品質の確保」に記述されている 表4．2「役割分担と成果物例」にならい分類・表示している。 要件定義についてはこちら
脆弱性スコアに惑わされてる？CVSSの深刻度を理解し、効果的に活用する
本文の内容は、2022年4月20日にMiguel Hernándezが投稿したブログAre vulnerability scores misleading you? Understanding CVSS severity and using them effectively(https://sysdig.com/blog/vulnerability-score-cvss-meaning/）を元に日本語に翻訳・再構成した内容となっております。 脆弱性はどこにでもあります。セキュリティ専門家にとって、これらの脆弱性を大規模に調査し、緩和し、是正することは大変な作業です。どの組織も、すべての脆弱性を見つけて修正する能力を持っているわけではないことを心に留めておいてください。重要なのは、脆弱性とは何かを理解し、CVSSスコアの意味を解釈し、制約された時間制限や納期内でリソースの優先順位付けと有効利
【要注意】大量のLenovoノートPCに影響を及ぼすBIOSの脆弱性が発見 - 該当機種は早急なアップデートを | ソフトアンテナ
【要注意】大量のLenovoノートPCに影響を及ぼすBIOSの脆弱性が発見 - 該当機種は早急なアップデートを 2022 4/21 Lenovo製のノートPCの多数に影響する深刻なBIOSの脆弱性が存在することがわかりました(gHacks)。同社は脆弱性を公式サイトで周知しており、影響を受ける一部の機種に関してはファームウェア・アップデートをすでにリリースしています。残りのアップデートも5月上旬にはリリースする予定です。 公式サイトによるとLenovo製ノートPCのBIOSに、以下の3つの脆弱性が発見されたとのこと。 CVE-2021-3970: LenovoノートPCの一部モデルでLenovoVariable SMI Handlerの検証が不十分なため、ローカルアクセスおよび昇格した権限を持つ攻撃者が任意のコードを実行できる潜在的な脆弱性が存在。 CVE-2021-3971: 一部のコン
脆弱性、攻撃界面、脅威情報が膨大な今欠かせない「モダンSOC」とは――ゼロトラスト時代の可視化と分析
脆弱性、攻撃界面、脅威情報が膨大な今欠かせない「モダンSOC」とは――ゼロトラスト時代の可視化と分析：働き方改革時代の「ゼロトラスト」セキュリティ（18） デジタルトラストを実現するための新たな情報セキュリティの在り方についてお届けする連載。今回は、ゼロトラスト時代の可視化と分析、モダンSOCについて解説する。 コロナ禍やデジタルトランスフォーメーション（DX）の推進といった急速なデジタルシフトにより、企業や組織では多くの業務や事業の基盤がデジタル化されています。 自社のオフィスやデータセンター内に全てのデジタル資産が存在していた時代は既に終わり、働く場所の多様化や、クラウド利用の促進により、インターネット上のあらゆる場所に利用者やデータ、デバイスやシステムが拡散しています。 今や企業の保有するデジタル資産は物理的に目に見えない範囲に急拡大し、その把握だけでも一苦労という状況です。また、近
Log4Shellで何が起こっていたのかを追ってみる - セキュアスカイプラス
はじめに こんにちは。久々に寝坊やらかして凹んでる、SST研究開発部の小野里です。今年入ってきた新人さんたちは、私のようにならないでほしいと祈るばかりです。 さて、新年度には入ってしまいましたが、つい先日まで2021年度新卒研修最後の延長戦として、以前話題になったLog4Shell脆弱性のPoCを作るという課題に取り組んでいました。やっと動作するところまでいったものの、ここまでの道のりは非常に果てしなく複雑で長く険しいものでした。 セキュリティ業界において、多くの場合脆弱性の詳細な再現手順は伏せられる傾向にあります。それは主に悪用を防ぐためなのですが、セキュリティの初学者には実際の所何をどうするとどう危ないのか、分かりづらい場合も多いのが現状です。 Log4Shell脆弱性は非常に大きな騒ぎになったため、各所の対応も早かったかと思います。そこで、比較的Log4Shellの影響が落ち着いてき
「白紙」の万能署名が作れるJavaの脆弱性「Psychic Signatures」 | スラド デベロッパー
Oracle が 4 月のアップデートで修正した Java SE と GraalVM Enterprise Edition の脆弱性 (CVE-2022-21449) について、発見した ForgeRock の Neil Madden 氏が英 BBC の SF ドラマ「ドクター・フー」に登場する「サイキックペーパー」にちなんだ「Psychic Signatures」と名付けている (Madden 氏のブログ記事、 Ars Technica の記事、 The Register の記事)。 ドクター・フーのサイキックペーパーは白紙のカードだが、相手に見せたい任意の内容を表示できるというもの。一方、Psychic Signatures 脆弱性は楕円曲線デジタル署名アルゴリズム (ECDSA) 署名検証の脆弱性により、攻撃者が「白紙」の署名を使用して容易に認証をバイパスできるというものだ。 具体的
2021年に出荷されたAndroidスマホの3分の2に外部から音声にアクセスできる脆弱性があったことが明らかに
Androidスマートフォンに組み込まれたオーディオコーデックのApple Lossless Audio Codec(ALAC)に脆弱(ぜいじゃく)性が存在し、2021年に出荷されたスマートフォンのほぼ3分の2にリモートでコードを実行される危険性があったことが明らかになりました。報道時点で問題はすでに修正済みとのことです。 Largest Mobile Chipset Manufacturers used Vulnerable Audio Decoder, 2/3 of Android users’ Privacy around the World were at Risk - Check Point Software https://blog.checkpoint.com/2022/04/21/largest-mobile-chipset-manufacturers-used-vulne
全世界で悪用される脆弱性トップ15は？ 各国当局が共同アラートを公開
米国、カナダ、オーストラリア、ニュージーランドの4カ国のサイバーセキュリティ当局が2022年4月27日（米国時間）共同でセキュリティアドバイザリを発行した。 セキュリティアドバイザリを発行したのは米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）と米連邦捜査局（FBI）、米国家安全保障局（NSA）、豪サイバーセキュリティセンター（ACSC）、カナダサイバーセキュリティセンター（CCCS）、ニュージーランド国立サイバーセキュリティセンター（NZ NCSC）、英国国家サイバーセキュリティセンター（UK NCSC）だ。 同セキュリティアドバイザリは、2021年の1年間で日常的にサイバー攻撃に利用された脆弱（ぜいじゃく）性トップ15を公開し、セキュリティアップデートを適用できない組織に向けてアドバイスを送っている。
あなたのWebサービスの脆弱性を発見者から教えてもらう方法 - RFC9116が発表されました
先日、RFC9116が発表されました🚀 あなたのWebサービスに潜在する未知の脆弱性を誰かが見つけた時、それをあなたに連絡する方法を提示するsecurity.txtを標準化するものです。 この記事では何故これが必要だったのか、そして私たちがこれを実装する方法を簡潔に説明します。 なぜこれが必要だったのか https://securitytxt.org/のSummary(概要)にはこのように書かれています。 Webサービスのセキュリティリスクが、リスクの重大性を理解している独立したセキュリティ研究者によって発見された場合、それらを適切に開示するためのチャンネルが不足していることがよくあります。 その結果、セキュリティの問題が報告されないままになる可能性があります。 security.txtは、組織がセキュリティ研究者がセキュリティの脆弱性を安全に開示するためのプロセスを定義するのに役立つ標
DNSサーバー「dnsmasq」の脆弱性「DNSpooq」がもたらすセキュリティリスク
オープンソースのDNSサーバーとして広く知られているdnsmasq。しかし、その脆弱性「DNSpooq」の発覚により、改めてDNSサーバーのセキュリティリスクが認識されるようになった。この記事では、DNSの仕組みをはじめ、DNSに関連するセキュリティインシデントを紹介した上で、DNSサーバーを保護する設定・管理の方法について解説していく。 DNS（Domain Name System）とは DNS（Domain Name System）は、インターネット上のIPアドレスとドメイン名を紐づける役割を担う仕組みである。インターネット基盤を構成する技術の1つとして知られている。 あるWebページにアクセスする際、Webブラウザーのアドレス欄にドメイン名を入力することになる。ドメイン名は人間が記憶しやすい文字列で構成されている。そして、そのドメイン名にはサーバーを一意に特定するIPアドレスが紐づい
仮想セキュリティオペレーションセンター（vSOC）とは何か
比較サイトComparitech.comは、仮想セキュリティオペレーションセンター（vSOC）の特徴、セキュリティ構成、契約、評価基準、主要プロバイダーについて概説した記事を公開した。 英国の比較サイトComparitech.com（以下、Comparitech）は2022年3月16日（英国時間）、仮想セキュリティオペレーションセンター（vSOC）とは何かを解説した記事を公開した。 顧客や自社のシステムやデータを保護するために、これらのセキュリティ監視などを行うセキュリティオペレーションセンター（SOC）は、大企業にとって必要不可欠になりつつある。 だが、SOCを担うサイバーセキュリティ技術者の不足から、SOCのアウトソーシングが注目されている。アウトソーシングされたSOCは仮想セキュリティオペレーションセンター（vSOC）と呼ばれ、vSOCのセキュリティ監視業務を行うマネージドサービスプ
CloudFrontのデフォルトルートオブジェクトを設定することで意図しないコンテンツの公開が防げるケースを実際に確認してみた | DevelopersIO
CloudFrontのデフォルトルートオブジェクトを設定することで意図しないコンテンツの公開が防げるケースを実際に確認してみた CloudFrontではデフォルトルートオブジェクトを設定することがベストプラクティスにより推奨されています。この設定により意図しない情報の漏洩が防げるケースがあることを、S3バケット内オブジェクトの一覧の不意な公開を例に確認してみました。 はじめに 清水です。AWS Security Hubの「AWS 基礎セキュリティのベストプラクティス v1.0.0」にはCloudFrontディストリビューションでデフォルトのルートオブジェクトが設定されているかをチェックするコントロールがあります。個人的にはこのCloudFrontディストリビューションのデフォルトルートオブジェクト、あまり設定したことがありません。そのためSecurity Hubのセキュリティチェックでも多
なぜ今シェルスクリプトを学ぶのか・シェルスクリプトのTips - 理系学生日記
会社の中でシェルスクリプトについての話をすることにしたので、このエントリはそのためのものです。 個人的な好みとかもいろいろ入ってしまっているので、そのあたりは取捨選択してください。 なぜ今シェルスクリプトを学ぶのか 公開されているSRE本をマルっとPDF化する SpotBugsのViolationレポートをMerge Requestのコメント投稿する ぼくの互換性についての考え方 何で書くか シェルスクリプトをうまく書くには ShellCheckを使う バッドパターンとその修正 line-by-lineの処理が多い lsを使う ls /directory | grep mystring ls | grep -v 'log$' lsの結果をループさせる 良いシェルスクリプトを書くためのTIPS set -euする 文字列は基本的にクオートする 局所変数にはlocalを使う 定数は読み取り専用
トレパク冤罪の問題がほぼ解決しましたが怖すぎるのでこの件から手を引きます｜こなつ｜note
注意 ※前回のnoteはトレパク冤罪をどう耐えたかの記録と自分にかけられていた疑惑を晴らすのが目的だったためお名前を伏せていましたが、今回は起こったことの内容説明が目的になるためお名前を出しています。 ※内容がエグく、私は当事者ということもあり真相がわかった時に相手からの悪意に吐きそうになりました。なので汗さんのファンの方や、この件に関して怖さを感じている方、何か今対人関係や同人について不安を抱えられている方は読むのを控えて下さい。 今回の文章を出すに至った経緯 今回の件で、3/27のインテでお隣のスペースだった同カプの塁さんと、第三者の方に立ち会って頂いて話し合いを行いました。 私はこの件で雑検証を送ったXが誰なのかと、インテの前にトレパク疑惑や私についてありもしない問題を吹聴していた人物をはっきりさせれば解決できると思っていて、それを個人的に追っていました。 3/27のインテで私のお隣
VSCodeおすすめ設定大公開！！おすすめ拡張機能も - Qiita
はじめに 皆さんVisual Studio Code(以下VSCode)使ってますか？ 私はメインで使っているのですが、自分なりにしっくりくる設定や拡張機能がある程度揃ってきたので公開しちゃいます。 おすすめ設定だけではなく、おすすめの機能もできる限り紹介したいと思いますので、最後までぜひお付き合いください。 ※プログラミング言語固有の設定の解説は軽めですのでご了承ください。 GIF画像が小さい場合は、クリックして頂けると拡大して表示が可能です デフォルト機能編 Local History機能 Gitは非常に便利なので、皆さん使われていると思います。 Gitはコミット単位で履歴が管理できますが、保存単位で履歴が見れると嬉しいな、保存単位で復元できると嬉しいな、と思うことはないでしょうか。 私はVSCodeは自動保存をオフにして、手動で保存するので、保存単位で履歴が見れると嬉しいなと思うこと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidに音楽再生で乗っ取りの脆弱性。パッチは公開済み
https://twitter.com/__kokumoto/status/1517351543451701249
7-Zipに脆弱性。任意のコマンドを実行される恐れ | ニッチなPCゲーマーの環境構築Z
「Java」に署名検証がフリーパスになってしまう危険な脆弱性 ～影響は計り知れず／2022年4月の「Critical Patch Update」で対策済み、最新版への更新を
Psychic Signatures - what you need to know
サイボウズ リモートサービスの「利用端末データの読み込み」機能にパス・トラバーサルの脆弱性 | ScanNetSecurity
Emotetが新しい感染手法をテスト中？ MicrosoftのVBAブロック措置に対抗か
Find great extensions with new Chrome Web Store badges
あのツバメノートに指紋認証とモバイルバッテリーを搭載したセキュリティ手帳「T-Note Secret」 | ライフハッカー・ジャパン
「ドコモオープンイノベーションクラウド」を全国で提供へ、7月から「docomo MEC」に
「ベランダ見たら隣の住人が勝手にうちのコンセントを使ってた」寄せられるアドバイスと経験談→後日談が投稿される