タグ

2014年3月24日のブックマーク (10件)

  • 新たなDNSキャッシュポイズニング手法、第一フラグメント便乗攻撃について - 仙豆のレシピ

    以前IPv6 summitに参加したときに聞いたお話の中にあった、昨年(2013年)8月に発表された新たなDNSキャッシュポイズニング手法「第一フラグメント便乗攻撃」について興味がわいたのでいろいろ調べたり実際にできるのかを試したりしてみました。(もちろん自分の管理するクローズドな環境で) 第一フラグメント便乗攻撃をグーグルで検索しても個人のブログ等が出てこないのでこれが第一「第一フラグメント便乗攻撃」便乗エントリです(別にうまくない) 攻撃コード等ありますが、けっして自分の管理する環境以外に使用しないでください 第一フラグメント便乗攻撃とは 第一フラグメント便乗攻撃とは、DNS応答がフラグメントされた場合DNS応答の同定に使える要素(UDPポート番号、問い合わせID、問い合わせ名)が一つ目のフラグメントにしかないことを利用し、二つ目のフラグメントを偽装することによって毒入れをするというD

    新たなDNSキャッシュポイズニング手法、第一フラグメント便乗攻撃について - 仙豆のレシピ
  • Jenkins+Vagrantでテストを分散しよう

    テストの分散は、環境を分けたい場合や速度を上げたい場合に役立つ。Vagrantで複数マシンのテスト環境を構築し、Jenkinsから複数マシンにまたがるテストジョブを実行してみよう。また、お勧めの便利なプラグインも紹介する。 ← 前回 連載 INDEX 次回 → 連載第3回「アプリケーションをデプロイしてみよう」では、Jenkinsからのさまざまな通知方法、およびテストの分割、Herokuへのデプロイを解説した。Jenkins以外についても多くのことを解説したが、いきなり全てを実践する必要はない。どのプロセスの優先順位が高いのか、プロジェクトメンバーで話し合って、着手する順番を決めていこう。 テストの分散とは? さて、今回は「テストの分散」の話である。「前回の連載で複数のジョブに分けたのが分散なのでは?」と気付いたあなたは鋭い。今回の「分散」とは、ジョブに分割することではなく、「複数マシンで

  • ムック「データベース徹底攻略」 - MySQL/Redis/MongoDB/Redshift

    最近発売された技術評論社のムック「データベース徹底攻略」に寄稿しました。 このは、データベースのためのということで、データベース設計、SQLMySQL、Redis、MongoDB、Redshiftという代表的な要素技術についてのまとめとなっています。各プロダクト(MySQL、Redis、MongoDB、Redshift)については、現場で実際に格的に使われている方々による記事なので大いに参考になると思います。 私は冒頭のまとめ記事を寄稿しました。詳細はぜひお手に取って読んでくださればと思います。ここでも自分が各技術を現時点でどのようにとらえているか、ではいささか書きづらい内容について、最近流行りの言葉でもある「技術的負債」という観点も踏まえて書いておこうと思います。 ・MySQL (RDBMS) 私はMySQLの中の人でもありましたし、これまで至るところで話してきたので省略します

    ko-ya-ma
    ko-ya-ma 2014/03/24
    「サービスが失敗したらMongoDBの勝ち、成功したらRDBMSの勝ち」
  • 分散テスト実行システムRRRSpecをリリースしました - クックパッド開発者ブログ

    技術部アルバイトの鈴木(@draftcode)です。 クックパッドが内部向けに開発・運用を行ってきた、分散テスト実行システムRRRSpecをオープンソースとして公開しました。RRRSpecは時間のかかる自動テストを分散処理することで、全体のテスト時間の短縮を狙うアプリケーションです。現在クックパッドでは17000を超えるテスト項目があり、マシン一台でテストを実行すると完了まで数時間かかります。このテストを60並列程度の分散処理で行うことで、平均8分から9分程度で完了できるようになりました。また、Amazon EC2のスポットインスタンスを利用することにより、大幅なコスト削減も同時に達成しました。 https://github.com/cookpad/rrrspec 分散テスト実行とは アプリケーションが大きくなるにつれて、自動テストの数も大きくなっていきます。クックパッドでは、非常に多くの

    分散テスト実行システムRRRSpecをリリースしました - クックパッド開発者ブログ
  • Red Notebook 『アナと雪の女王』ハンス王子の解釈

    Tumblrで『アナと雪の女王』のハンス王子について、興味深い解釈を読んだので許可を貰って翻訳しました。(編をほぼ全てネタバレしてますので未見の方はご注意ください) Tumblrに投稿されていた元の記事はこちら。 以下はど素人のざっくり拙訳なので、英語の分かる方は原文を読まれた方が分かりやすいかと思います。 Prince Hans: The Mirror 鏡としてのハンス王子 『新スタートレック』の「究極のパートナー」というエピソードで、カマラという名の女性がU.S.S.エンタープライズ号に乗り込みます。彼女は非常に優秀なエンパス(共感能力者)であり、どのような状況でも、影響された他人の感情を反映します。 それゆえ、頭脳明晰なピカード艦長といるときには彼女は知的で冒険心に溢れた女性になります。動物的なクリンゴン人のウォーフといるときは原始的に、女たらしのライカー副長といるときは、刺激的で

    ko-ya-ma
    ko-ya-ma 2014/03/24
    なるほど〜な考察。ただ裏切りのシーンでペラペラと裏事情を話した理由の説明がつかない。あそこはシナリオを練る際にもっとうまく処理して欲しかったなぁ
  • SSL のパフォーマンスでお嘆きの貴兄に - What I’ve found has never been enough@Hatena

    SSL アクセラレータの価格に胃を痛めている貴兄、それが買えず SSL のためだけにサーバの台数をニョキニョキ増やしている貴兄、そうでなくとも SSL のパフォーマンスでお嘆きの貴兄のために、いろいろまとめてみましたよ。 SSLセッションキャッシュのタイムアウト設定を長くしよう SSL の負荷のほとんどはセッションの生成によるものなので、当然のようにサーバ側の SSL セッションキャッシュを有効にしておられると思いますが、そのタイムアウトの設定がデフォルトのままという方が多いのではないでしょうか。 たとえばApacheでしたら、設定サンプルのまま SSLSessionCache shm:/usr/local/apache/logs/ssl_gcache_data(512000) SSLSessionCacheTimeout 300 としている方が多いのではないでしょうか。 各サーバのデフォ

    SSL のパフォーマンスでお嘆きの貴兄に - What I’ve found has never been enough@Hatena
    ko-ya-ma
    ko-ya-ma 2014/03/24
    SSLセッションキャッシュのタイムアウト設定を長くする・共有する。サーバ証明書の鍵の長さを減らす
  • 大友克洋、谷口ジロー…そうそうたる作家が早世を惜しんだ才を電子書籍で読める幸い | ダ・ヴィンチWeb

    安部愼一、泉晴紀、大友克洋、さべあのま、鈴木翁二、高寺彰彦、高野文子、谷弘兒、谷口ジロー、平田弘史、ほんまりう、山おさむ…。そうそうたる作家が「逝くのが早すぎた」と死を惜しみ、メッセージを寄稿。6の短編コミックとともにこれらが添えられた白山宣之の遺稿集的単行が、ついに電子化されました。 「ニューウェーブ世代の旗手」ともてはやされ、素晴らしい才能を発揮して、万華鏡のようにキラキラ光る佳作群を生み出した氏。しかし、多産型の作家ではなく、単行化にも積極的でなかったといわれています。そのため、ディープなコミックファンの間でも知る人ぞ知る存在。ところが、2012年、じつに59歳で病没した氏の才を惜しむ前述の作家たちの発案と苦労により、珠玉の6が『地上の記憶』という1冊にまとめられました。カバーデザインもまた、長い友人である大友克洋が手掛けています。 収録作品は、「陽子のいる風景」「ちひろ」

    大友克洋、谷口ジロー…そうそうたる作家が早世を惜しんだ才を電子書籍で読める幸い | ダ・ヴィンチWeb
  • 最近PCの周辺機器買う時はAnkerが定番になりつつある - FutureInsight.info

    皆様、PCの周辺機器買うときはどのメーカーのものを買っているでしょうか?バッファローやELECOM、あと最近だとAmazonベーシックなども選択肢に入ってくると思いますが、僕は最近はもっぱらAnkerになりました。 AmazonのAnker商品リスト Ankerになったきっかけの商品はこれです。 Anker 25W 5ポート USB急速充電器 ACアダプタ iPhone5C/5S/5/4S/4/iPod/iPad/Xperia/GALAXY/ウォークマン等対応 Anker Amazon.co.jpで詳細をチェック 楽天市場でこの商品を検索 [追記] 新商品でてます! Anker 40W 5ポート USB急速充電器 ACアダプタ PowerIQ搭載 iPhone5C/5S/5/4S/4/iPod/iPad/Xperia/GALAXY/ウォークマン等対応 Anker Amazon.co.jpで

    最近PCの周辺機器買う時はAnkerが定番になりつつある - FutureInsight.info
  • いぬごやねっと

    4geek.net 2024 著作権. 不許複製 プライバシーポリシー

    いぬごやねっと
  • とてつもないムチャブリ!?桂正和先生のイクメンマンガ「キビシイです!!」レビュー

    イクメンはイケメンに非ず! こんにちはJ君(イクメン≠イケメン)です。以前を出版した際にの中で結婚して娘がいるということについて突然発表したため、今まで散々非モテだとか言ってたくせに裏切られたとかそんな人だとは思ってなかったとか金返せとかいった心温まるクレームを多数いただき、確かにあのカミングアウトの仕方はよくなかった、反省すべき点は多々あるなあと思っていたのですが、いつしか時は流れ・・・結果として弟も生まれて現在2児の親となっております(また突然のカミングアウト)。そんなわけで私、日々育児に精を出しているいわゆるイクメンというやつなのです。イクメン・・・いいですよね、イケメンに響きが似てて。呼ばれるとほんの一瞬だけ自分がイケメンになった気がします。0コンマ1秒ぐらい。 そんなわけで当サイトでもいつかどこかのタイミングで育児マンガのレビューをやろうと思っていたのですが、育児マンガという

    とてつもないムチャブリ!?桂正和先生のイクメンマンガ「キビシイです!!」レビュー
    ko-ya-ma
    ko-ya-ma 2014/03/24
    頬擦り欲は実在するッ!