kinunoriのブックマーク - はてなブックマーク

【脆弱性】オープンソースAPIフレームワーク「Swagger」に深刻な脆弱性---「RESTful API」標準フォーマット、「パッチが公開されるまでは、ユーザーがSwagger文書を入念にチェックする必要がある」と勧告

【脆弱性】オープンソースAPIフレームワーク「Swagger」に深刻な脆弱性---「RESTful API」標準フォーマット、「パッチが公開されるまでは、ユーザーがSwagger文書を入念にチェックする必要がある」と勧告 OSS×クラウド最新TOPICS　2016年6月25日 10:03 セキュリティ企業「Rapid7」は、6月22日、オープンソースAPIフレームワーク「Swagger」に深刻な脆弱性が見つかったと報告した。【Swaggerとは】・オープンソース・ドキュメントフォーマットおよびビューワー・「RESTful API」の標準フォーマット【脆弱性】・NodeJS、PHP、Ruby、Javaなど主要言語向けのSwaggerコードジェネレータに脆弱性が存在すると指摘・Swagger文書内のパラメータのチェックが不適切なために、攻撃者が悪質な細工を施したSwagger文

kinunori 2016/06/26

リンク

月間約1,000万PVのサイトをサーバー移設した話 | hypermkt blog

kinunori 2015/12/01

リンク

Redis作者自身によるRedisとMemcachedの比較 | Yakst

Redisの作者antirez氏自らによる、memcachedとRedisの長所短所の比較。特に、Redisを単なるキャッシュ用アプリケーションとしてmemcachedと比較することの間違いと、それぞれの向いている使用方法についての私見。あなたが私と面識があるなら、私が競合製品があることが悪いと考える人間でないことはご存知でしょう。ユーザーに選択肢があることは本当にいいことだと思っていますし、だからこそ他の技術とRedisを比較するようなことはほとんどしませんでした。しかし、最適なソリューションを選ぶためには、ユーザーは正しく情報を持たねばならないのも確かです。この記事を書くのは、有名なライブラリであるSidekiqの作者として知られるMike Perhamが、Redisのバックエンドストレージとしての使い方を書いた記事を読んだのがきっかけです。従って、私はMikeがRedisに「反

kinunori 2015/10/14

リンク

AWS News Blog

kinunori 2015/10/02

リンク

cachectld〜無駄なページキャッシュの削除を自動化〜 | メルカリエンジニアリング

原稿の執筆が一段落して心に余裕が出てきた@cubicdaiyaです。今回はサーバを運用しているとありがちなページキャッシュに関する問題とメルカリのアプローチについて解説します。 Fluentdによるログ転送話は変わりますが、メルカリの各サーバ上ではプログラムが吐いたログデータをKibanaやNorikraといった各種コンポーネントに転送するためにFluentdが稼働しています。各ログデータは原則単一のファイルに追記されてFluentdのtailプラグインによって各所に転送されていきます。ログデータのサイズはまちまちで、1日で数GB程度のログデータもあれば数十GB以上のログデータもあります。ページキャッシュと巨大なログファイル各サーバに吐かれるログデータのサイズはサーバに搭載されているメモリのサイズと比べると1日分だけでもかなりの量になります。そして、このように絶えず書き込まれる巨

kinunori 2015/09/16

リンク

ブレストをやめて、ペイン・ストーミングを始めよう - 小さなごちそう

問題解決をスムーズに行うために、ソリューションではなく問題構造を明らかにしようという記事を書いた。まず顧客課題を明らかにしないと、ソリューションが適切かどうか判断することができない。とはいえ人間の習慣はなかなか変えられないので、複数のメンバーでブレストをしているとどうしてもソリューションのアイデアを出し合う場になってしまう。そういう時は、ペイン・ストーミング（Painstorming）を試してみよう。ペインストーミングは次の4つのステップで問いかけを行う。 ※ペイン（PAIN）の頭文字になっている。 Person 誰の課題を解決するのか。 Activities 彼らは毎日行っていることは何か、そしてその結果はどうなるのか。 Insights 目的達成のために次善策として工夫していることは何か。彼らが仕方なく行っている行動やプロセス、仕方なく使っているツールは何か。 Needs 顧客の