Security assessment techniques for Go projects
The Trail of Bits Assurance practice has received an influx of Go projects, following the success of our Kubernetes assessment this summer. As a result, we’ve been adapting for Go projects some of the security assessment techniques and tactics we’ve used with other compiled languages. We started by understanding the design of the language, identifying areas where developers may not fully understan
生活保護費と同額支給の代わりに、プライベート情報を全て収集・マネタイズする社会実験Exographがスタート
株式会社Plasma（東京都目黒区、代表取締役 遠野宏季）は、11月1日からデータ経済と資本主義の次を模索する社会実験Exographを行います。 この社会実験では、東京都内23区の30歳前後の人々に支給される生活保護費用132,930円を提供する代わりに、その私生活データを動画で収集し、その費用を賄うことに挑戦します。 株式会社Plasma（東京都目黒区、代表取締役 遠野宏季）は、11月1日からプライベート情報を全て収集・マネタイズするExographの第一回社会実験を行います。 この社会実験では、東京都内23区の30歳前後の人々に支給される生活保護費用132,930円を提供する代わりに、その私生活データを動画で収集し、その費用を賄うことに挑戦します。 プロジェクトHP: https://exograph.plasma.inc 経緯: https://note.mu/hirokie/m/
おいなんか世の中待った無しの状況が多くないか
今ニュース9をパンツ一枚で観てたんだけど世の中なんか問題だらけじゃねえか。 仕事終わってひと段落してたのにこんな状況で明日も俺はスピーカーの音を良くする仕事してる場合なの？ 多胎児の親がこんな切羽詰って自分の子供をあやめるか自殺するかの状況だったなんて会見で涙流してるならもう国力総動員で解決せなあかん気がするけど、いや、名古屋城にスプリンクラーつけるのが先か、いや、首里城の再建が先？ いやまって任命責任発言が49回も溜まってる安倍の吊し上げが先？とりあえず文科省にまともな議事録取らせるのが先？ あるいはグレタちゃんの言う通り原始人みたいな生活にシフトするのが先？それとも徳井の代わりにテラハのモテ目線解説してくれる人探すのは別に後でもいいんだけど、台風19号の被災地の泥かき出しが先？あのゴルフ打ちっ放しの支柱が倒れて来て徐々に家が潰れてるとこの支柱をとりあえず費用負担誰がするにしてもクレーン
dotData に入社して半年が経ちました｜Takumi Sakamoto
ここまでのところ、想像以上に dotData の仕事を楽しんで過ごせていることに加え、良い市場に・良いタイミングで・良いプロダクトを送り出せている追い風もあってか、色々なことが想像より早くいい方向に進んでるというのが簡単な現状報告ではあります。 そして、先週、ジャフコおよびゴールドマン・サックスから 2,300 万ドルのシリーズ A 資金調達を実施したというプレスリリースも出たので、この数ヶ月を簡単に振り返ってみようかなと思います。いわゆる在籍エントリです。まだまだ会社の知名度もないので、少しでも取り組んでる内容などが伝わるといいなと思って書いています。 dotData についてのおさらいdotData は、データサイエンスを自動化するソフトウェアを開発・販売する会社です。元々は、NEC の研究プロジェクトとしてはじまり、2018 年に戦略的カーブアウトをする形で米国で設立され、カリフォル
Kubernetesでローカルストレージを有効活用しよう - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは、Necoプロジェクトの池添(@zoetro)です。 今回は、Kubernetes向けにTopoLVMというCSI (Container Storage Interface) プラグインを開発したので紹介したいと思います。 TopoLVMは以下のような特徴を持っており、Kubernetesでローカルストレージを有効に利用することができます。 LVM (Logical Volume Manager) によるボリューム管理 トポロジーを考慮したダイナミックプロビジョニング ノードの空き容量に応じたスケジューリング github.com 本記事では、CSIプラグインを自作するに至った経緯とTopoLVMの特徴の紹介、Elasticsearchのストレージとして利用する例を紹介します。 ストレージへの取り組み Kubernetesでストレージを扱うことは難しいとよく言われています。しかし
Go Modules: v2 and Beyond - The Go Programming Language
Jean de Klerk and Tyler Bui-Palsulich 7 November 2019 Introduction This post is part 4 in a series. Part 1 — Using Go Modules Part 2 — Migrating To Go Modules Part 3 — Publishing Go Modules Part 4 — Go Modules: v2 and Beyond (this post) Part 5 — Keeping Your Modules Compatible Note: For documentation on developing modules, see Developing and publishing modules. As a successful project matures and
Terraform Configurations - Workspaces - HCP Terraform | Terraform | HashiCorp Developer
Each HCP Terraform workspace is associated with a particular Terraform configuration, which is expected to change and evolve over time. Since every organization has its own preferred source code control practices, HCP Terraform does not provide integrated version management. Instead, it expects Terraform configurations to be managed in your existing version control system (VCS). In order to perfor
Terraform at Mercari
terraform-at-mercari.md Terraform at Mercari 2019-11-07 State of Terraform usage All microservices-related tf codes are in one single repository Mercari JP and US are separated (but thinking to merge in the future) We have different repository for Organization management https://cloud.google.com/resource-manager/docs/creating-managing-folders Network management See more on Network Architecture Des
Compiling at Compile Time | Veit's Blog
This is a blog post about a cute hack I threw together on a long train ride. The gist of it is that I wrote a Brainfuck compiler that emits Carp code, in Carp. It’s entirely based on macros and dynamic functions, meaning that it executes at compile time. Basically, you have a compiler running inside another compiler. The techniques I used to build this are not super advanced, but people seemed int
Parse, don’t validate
Historically, I’ve struggled to find a concise, simple way to explain what it means to practice type-driven design. Too often, when someone asks me “How did you come up with this approach?” I find I can’t give them a satisfying answer. I know it didn’t just come to me in a vision—I have an iterative design process that doesn’t require plucking the “right” approach out of thin air—yet I haven’t bee
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - trailofbits/audit-kubernetes: k8s audit repo