ko-ya-maのブックマーク - はてなブックマーク

2022年に注目したいCloudNative関連技術 | gihyo.jp

あけましておめでとうございます。サイバーエージェントの青山真也（@amsy810）です。今年の新春企画では、2022年にも動向を見ていきたいと思っている、2021年のCloudNative関連のトピックを紹介します。項目としてはeBPF、WebAssembly（Wasm⁠）⁠、複数Kubernetesクラスタの管理・連携、CNCF Technical Advisory Groups（TAGs）によるWhitepaperを取り上げていきます。 eBPF eBPFは、カーネルのソースコードの変更なしに任意のプログラムをカーネルに組み込み、カーネル空間で任意の処理を実行するための仕組みです。CNCFのプロジェクトでは、Cilium・Calico・Falco・Pixieなどで利用されています。 CloudNative領域でのeBPFは、ネットワーク関連での利用が一番活発です。eBPFを利用したCN

ko-ya-ma 2022/01/05

リンク

2021年6月22日　セキュリティ特化OSの「Qubes OS」、人気急上昇で公式フォーラムを新調 | gihyo.jp

Linux Daily Topics 2021年6月22日セキュリティ特化OSの「Qubes OS」、人気急上昇で公式フォーラムを新調セキュリティに特化したLinuxベースのOSはいくつかあるが、その中でも異色の存在ともいえるのが「Qubes OS（以下、Qubes⁠）⁠」だ。表向きはFedoraベースのシングルユーザデスクトップOSだが、そのしくみは一般的なディストリビューションとかなり異なる。詳細は本家のサイトを参照してほしいのだが、ざっくりいうとXenをベースにしたコンパートメント「qube」上で、個々のアプリケーションを独立して動作させることにより、システム全体のセキュリティを担保している。たとえばオンラインバンキングを行うqubeと、社内業務用のOfiiceアプリケーションを開くqubeは互いに隔離された状態にあり、仮にOfficeアプリケーションからマルウェアに感染したとし

ko-ya-ma 2021/06/23

リンク

第17回　立体的なナビゲーションバーのアニメーション | gihyo.jp

今回のお題は、ボタンが立体的に並んだナビゲーションバーだ（サンプル1⁠）⁠。マウスポインタを重ねると、ボタンが飛び出す。「⁠Navigation Bar by Jan Kaděra」のデザインとアニメーションをもとに、わかりやすく組み立て直した。3次元の動きで、ボタンの数も多い。少しやっかいそうに感じたかもしれない。ところが、思いのほかコードはたやすい。サンプル1　CSS3: 3D style navigation bar 平面的なナビゲーションバーまずは<head>要素にいくつか仕込みをしておこう。ボタンのアイコンにはFont Awesomeを使うので、つぎのようにCDNを読み込む（第15回の「アイコンWebフォントを使う」参照⁠）⁠。おなじみの-prefix-freeも加える。そして、今回はリセットCSSを用いた。ブラウザによって異なるデフォルトをリセットすることで、表現が揃えられ

ko-ya-ma 2017/01/24

楽しい

リンク

2017年のCI/CDの動向 | gihyo.jp

あけましておめでとうございます。ソフトウェア開発をめぐる環境は相変わらず日進月歩です。この変化に伴って、ソフトウェア開発そのもののあり方も変化を続けています。本稿では、少し大きな視点から継続的インテグレーション（CI⁠）⁠・継続的デリバリ（CD）の最近の動向を紹介します。 CI/CDの大きなうねり筆者がJenkinsに携わって12年になります。かつて、CI/CDの取り組みは、現在の機械学習やスケールアウト技術のような将来の可能性が注目される若い技術でした。ここ数年、この若い技術は、広く産業界で大規模に組織がかりで展開される成熟した技術に変貌してきました。この背景にあるのは、ソフトウェア開発・運用全般における自動化のさらなる浸透です。このような自動化の進展は2つの側面から考えることができます。一つは、ソフトウェア開発に必要な様々な作業それぞれの「部品の自動化」という側面です。もう一つは、

ko-ya-ma 2017/01/11

リンク

第1回　ニコ動／ニコ生 HTML5化への奮闘～ドワンゴ流動画配信サービスのつくりかた～ | gihyo.jp

不動の人気を誇る動画配信サービス「ニコニコ動画」（⁠ニコ動）と「ニコニコ生放送」（⁠ニコ生）において、動画プレーヤのHTML5化、そしてバックエンドシステムの刷新が図られました。このプロジェクトの背景や使われた技術、苦労したポイントなどについて、ドワンゴのエンジニアである七田弘志氏（写真1⁠）⁠、後藤哲志氏（写真2⁠）⁠、三須健太郎氏（写真3）にお話を伺いました。フロントエンドのみならず、バックエンドシステムも刷新 ─⁠─どのようなきっかけから、HTML5化プロジェクトが始まったのでしょうか。七田：大きな要因となったのは、主要WebブラウザでFlashのサポートを打ち切るという方針が示されたことですね。今までもスマートフォンやテレビデバイスなどではHTML5プレーヤを実現できていたのですが、PC版のページは既存機能が大きく、プレーヤの作り変えが後手に回っていた部分が大きかったんです。そ

ko-ya-ma 2016/12/26

リンク

第1回　一歩進んだMBaas、Firebaseとは？ | gihyo.jp

はじめに近年、スマホアプリの重要性はますます高まり、新しいサービスのローンチ時にネイティブアプリが提供されるのも普通のことになりました。このような時代のアプリ開発者には、サービスをいち早くユーザに届ける機動力既存のソーシャルメディアとのシームレスな連携よりリアルタイムで双方向に情報をやりとりできることなどが強く求められるようになります。そんなときに心強い味方となってくれるのがMobile Backend as a Service（MBaas）と呼ばれるクラウドサービスです。本連載では、最近にわかに注目が集まっているMBaasのひとつであるFirebaseについて、その特徴やメリットを紹介し、実際に動かすことのできるコードを順を追って解説しながら、最終的に実践的なアプリをひとつ開発できるようになることを目指したいと思います。 Firebaseとは Firebaseは2011年

ko-ya-ma 2016/08/03

> 個々のクライアントが「データベースのローカルコピー」を持ち，通常の読み書きはこのローカルコピーに対して行います

リンク

第23回　mysqlslapを使って負荷テストをしてみよう | gihyo.jp

ここでは以上のようなオプションを利用しています。実行した結果は次のようになります。 Benchmark Average number of seconds to run all queries: 0.001 seconds Minimum number of seconds to run all queries: 0.001 seconds Maximum number of seconds to run all queries: 0.002 seconds Number of clients running queries: 1 Average number of queries per client: 0 平均実行時間や最小・最大の実行時間、実行したクライアント、クライアントが発行したSQLの数などが一目でわかるようになっています。注意点としては、mysqlslapというデータベース

ko-ya-ma 2016/07/05

リンク

第1回　全文検索エンジンgroongaを紹介します！ | gihyo.jp

今回から始まった隔週連載groongaでは、groongaを使いたくなるような情報を隔週毎にお届けします。 groongaとはGitHubで公開されているオープンソースの全文検索エンジンです。大量にある文書の中から目的のキーワードを持つ文書を高速に見つけることができます。 groongaのロゴ©groongaプロジェクト第1回目である今回は、この連載についてとgroongaの特徴を紹介します。この連載についてまず、この連載について説明します。この連載は「読者の皆さんがgroongaを使いたくなる！」ことを目指しています。そのために、次の2点の情報を次回から交互にお届けします。 groongaの利用事例の紹介利用事例に関連した役立つ情報の紹介利用事例を紹介することで、「⁠あそこでも使っているなら自分も使ってみようかなぁ」とか「こんな使い方をしているなら自分も使ってみようかなぁ」と

ko-ya-ma 2014/01/07

gorrngaそしてmroonga

リンク

第3回　テーブル設計のグレーゾーン～毒と薬は紙一重　（4）サロゲートキーVSナチュラルキー | gihyo.jp

サロゲートキーVSナチュラルキー DB エンジニアの方なら、サロゲートキー（代理キー）という言葉をご存じでしょう。これは、テーブルへの入力データにある列を主キーとせずに、システム側で独自に割り当てるキーのことです（一般的には連番が使われます⁠）⁠。これに対して、入力データ自体の列を主キーにする場合はナチュラルキー（自然キー）と呼びます。サロゲートキーは、基本的には不要なものです。入力データに一意なキーが存在していればそれを主キーとして使うことで、普通は問題ありませんし、オートナンバリングの機能も長らく標準SQLには存在していなかったからです（そのため、今でも実装ごとにやり方はバラバラです⁠）⁠。しかし、以下のような業務要件の場合には、サロゲートキーを使うことを考えます。 ① そもそも入力データに主キーにできる項目がなく、データが重複している場合 ② 主キーの値が使いまわされる場合 ③ 主キ

ko-ya-ma 2013/12/04

リンク

第11回　スクリプトインジェクションを防ぐ10のTips | gihyo.jp

前回はスクリプトインジェクションがなくならない理由を紹介しました。それをふまえて今回はスクリプトインジェクションを防ぐ10のTipsを紹介します。デフォルト文字エンコーディングを指定 php.iniには、PHPが生成した出力の文字エンコーディングをHTTPヘッダで指定するdefault_charsetオプションがあります。文字エンコーディングは必ずHTTPヘッダレベルで指定しなければなりません。しかし、デフォルト設定ではdefault_charsetが空の状態で、アプリケーションで設定しなければ、HTTPヘッダでは文字エンコーディングが指定されない状態になります。 HTTPヘッダで文字エンコーディングを指定しない場合、スクリプトインジェクションに脆弱になる場合あるので、default_charsetには“⁠UTF-8⁠”を指定することをお勧めします。サイトによってはSJIS、EUC-JP

ko-ya-ma 2013/03/29

リンク

第6回　クラウドサービスの比較：AWS、Windows Azure、さくらのクラウド | gihyo.jp

今回でこの連載も最終回です。これまでAmazon Web Services、さくらのクラウド、Windows Azure、Google App Engineについて触れてきました。最終回ということでこれらのベンチマークを比較してみたいと思います。 unixbenchで比較 Amazon Web Services（AWS⁠）⁠、さくらのクラウド（以降さくら⁠）⁠、Windows Azure（以降Azure）は、IaaS（仮想サーバ）がありますが、Google App EngineはPaaSなので単純な比較はできません。まずは前者の3つについて、比較をしてみましょう。今回はパフォーマンス計測の定番、unixbenchで比較をしてみました。 https://code.google.com/p/byte-unixbench/ 計測対象は下記の通りです。ディスクについては、AWSではProvis

ko-ya-ma 2013/03/04

リンク

MongoDBでゆるふわDB体験記事一覧 | gihyo.jp

第8回リリース間近！ Mongo DB 2.4の新機能藤崎祥見，渡部徹太郎，林田敦 2013-03-13

ko-ya-ma 2012/12/12

リンク

第18回　XPathインジェクション（その3） | gihyo.jp

前回までの2回でXPathクエリを非常に簡単に紹介してきました。今回はXPathインジェクションによる攻撃と対策を解説します。基本的なXPathインジェクションまず前回で作成したauth.phpを利用したXPathインジェクションを行います。auth.phpはaccount.xmlに保存されたユーザ情報を参照し、コマンドラインから渡されたユーザ名とパスワードが一致するかチェックするプログラムです。実行例 [yohgaki@dev tmp]$ php auth.php user1 password1 OK to login [yohgaki@dev tmp]$ php auth.php user1 password2 Not OK to login auth.phpは次のXPathクエリを実行し、ユーザ名とパスワードが一致したノードだけを抽出します。 $nodelist = $xpat

ko-ya-ma 2012/10/20

リンク

第1回　5分でわかるUnbound | gihyo.jp

本特集では、次世代DNSサーバソフトウェア「Unbound」にフォーカスし、機能や特徴を解説しながら、実際の運用ノウハウについてお届けします。第1回目はUnboundの基礎知識について解説します。 Unboundの概要 UnboundはBINDの代替を目指したDNSキャッシュサーバです。2008年5月20日に正式版1.0がリリースされました。オープンソースのソフトウェアとして公開されており、ライセンスはBSDライセンスです。 UnboundはNLnet Labsにより開発と保守が行われています。UnboundはVerisign labs、Nominet、Kirei、ep.netによりJavaで開発したプロトタイプを、NLnet LabsがCで実装し直したものです。ちなみに、NLnet Labsはルートサーバとしても利用されているDNSコンテンツサーバのNSDも開発しています。リリースされた

ko-ya-ma 2012/06/13

Unboudの紹介から、実際の導入方法まで。BINDと仕事を分担したり。

リンク

Mercurialではじめる分散構成管理記事一覧 | gihyo.jp

ko-ya-ma 2012/05/07

分散構成管理の基本から具体的に解説

リンク

2012年のJavaScript～PCからモバイルの時代へ | gihyo.jp

あけましておめでとうございます。一昨年、昨年に引き続き、今年も昨年のJavaScriptを振り返りつつ、JavaScriptの近い未来についてちょっとだけお話させて頂きます。それでは早速、昨年の予想を振り返りつつ、最近までのJavaScript界隈の動きを振り返ってみましょう。 2011年のJavaScript界隈でのニュース昨年の記事で私は2011年はウェブアプリの普及に向けて、JavaScriptの開発環境とテスト環境がキーになると書きました。まずはこの2つの視点から見てみましょう。 JavaScriptの開発環境 2011年のJavaScriptの開発環境に関する大きなニュースといえば、Ruby on Railsの3.1にCoffeeScriptがデフォルトで採用されたという一件があります。Railsは非常に人気の高いウェブアプリケーションフレームワークで、多くのフレームワークに

ko-ya-ma 2012/01/10

リンク

第1回　Herokuを使ってFacebookアプリを作ろう | gihyo.jp

まず、はじめにみなさん、こんにちは。これから「Herokuを使ってFacebookアプリを作ろう」というテーマで連載を書かせていただくことになりました。どうぞ、よろしくお願いします。私は、SonicGardenという組織の中でプログラマーとして、Ruby on Railsを利用してWebサービスを開発しています。 SonicGardenでは、SKIPやyouRoomというコミュニケーションサービスをSaaSとしてサービス提供しています。もちろん、この2つのサービスはRuby on Railsで作られています。 SKIP youRoom 現在、SonicGardenではRuby on RailsのホスティングサービスであるHerokuを非常に注目しています。海外でも非常に注目され始めています。また、SonicGardenではコミュニケーション系のウェブサービスを提供していることもありソーシ