SSRF対策としてAmazonから発表されたIMDSv2の効果と限界
サマリ Capital OneからのSSRF攻撃による大規模な情報漏えい等をうけて、Amazonはインスタンスメタデータに対する保護策としてInstance Metadata Service (IMDSv2) を発表した。本稿では、IMDSv2が生まれた背景、使い方、効果、限界を説明した上で、SSRF対策におけるIMDSv2の位置づけについて説明する。 SSRFとは SSRFは、下図のように「外部から直接アクセスできないエンドポイント」に対して、公開サーバーなどを踏み台としてアクセスする攻撃方法です。SSRF(Server Side Request Forgery)の詳細については過去記事「SSRF(Server Side Request Forgery)徹底入門」を参照ください。 最終的な攻撃目標は多様ですが、近年問題になっているのが、クラウドサービスのインスタンス・メタデータを取得する
CIでビルドが終わると光るゴーファーを作る - Qiita
これは何か CIでビルドの開始や完了したとき、CIからURLを叩くと通知してくれるデバイスです。 ブランチ名とビルド開始、成功、失敗を表示してくれます。 すべての写真はこちら 動画はこちら どうやって動いているのか？ CIがURLを叩いてから、通知されるまで流れは簡単に次のようになります。 CIがGoogle Cloud FunctionsのURLを叩く ブランチ名と、ビルドの開始、成功、失敗のいずれかのフラグを送ります Google Cloud Functionsからsakura.ioのIncoming WebhookのAPIを叩きます sakura.ioの通信モジュールを繋げたArduinoからデバイスを制御します LCDにブランチ名とビルド状況を表示します RGB LEDをビルド状況に応じて光らせます 使われているパーツ sakura.ioのモジュール sakura.ioのArdui
Goで3Dモデル変換してプレビュー - Qiita
Go その2 Advent Calendar 2015 の22日目です。 はじめに 仕事で作ったGoで3Dモデルデータを変換処理するマイクロサービスをGoで書いた話です。 どんなもの？ Sketchfabみたいに３DモデルファイルをアップロードしてWebGLで描画するものです。 OBJやFBX, DAE, 3DS, MA, BLEND, ZIPをアップロードし、Web上で見ることができます 社内のマイクロサービスとして自社内の様々なWebサービスから利用することを想定しています。 例: GitHubで公開されているGopherモデル The Go gopher was designed by Renee French. (http://reneefrench.blogspot.com/) The gopher 3D model was made by Takuya Ueda (http:/
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSRF基礎
