OpenBSD 6月25日(オーストラリア時間)、iIWireに掲載された記事「iTWire - OpenBSD chief de Raadt says no easy fix for new Intel CPU bug」が、Intel CPUの新たな脆弱性「TLBleed」に関するOpenBSD開発者のインタビューを伝えた。この脆弱性に対処できるとする向きもあるが、この開発者は「実際には難しい」と答えたようだ。 インタービューを受けたのはOpenBSDの開発者であるTheo de Raadt氏。先週、Intel CPUに新たな脆弱性として「TLBleed」の存在が広く知られることになったが、「この脆弱性は再コンパイルですべてを解決できるとは言い難い。また、カーネルプロセススケジューラを変更すればよいとする向きもあるあ、それは簡単なことではない」との意見が掲載されている。 「TLBleed

ズドラフコ・レイチ●文 text by Zdravko Reic　利根川 晶子●翻訳　translation by Tonegawa Akiko 日本よ、見事だ。本当に見事だ。このようなエネルギー溢れるサッカーを見たとき、チームスピリットに触れたとき、私は大きな幸福を感じる。 試合前は日本がセネガルに対抗できるのか、私は懐疑的だった。セネガルの選手の身体能力は非常に高く、すこぶる強靭だ。野生動物のような鋭さを持っている。そんな彼らと互角の戦いをするのは、決して簡単なことではなかったろう。 それなのにデータを見ると、"デュエル"での勝利は日本がセネガルを上回っている。日本の選手が知能と工夫を駆使して競り勝つたびに、私は誇りのような喜びを感じ、思わず手を叩いていた。 中盤で屈強なセネガルの選手たちと渡り合った柴崎岳 photo by Sano Miki　１点のビハインドから同点にすることは、た

Mackerelチームのエンジニアのid:itchynyです。 「mackerel-agentを入れるとloadavgが7時間ごとに上昇する」 先日、このような問い合わせを複数のお客さまから受けました。私も実験してみたところ、確かに再現しました。EC2 t2.microにmackerel-agentを入れて簡単なログ監視とプロセス監視を設定し、数日放置しました。 確かに、約7時間ごとにloadavgが上昇しています。この周期のcronの設定はしておらず、またmackerel-agent内部でも7時間ごとに行う処理はありません。しかし、プラグインを多く入れるほどloadavgのピーク値も上がります。 本エントリーでは、この現象の原因について説明します。 loadavgが上昇する原因を調べるには、まずloadavg自体がどう計算されているかを知る必要があります。 まずは、Linuxがloada

The latest news from Google on open source releases, major projects, events, and student outreach programs. Today we announce Git protocol version 2, a major update of Git's wire protocol (how clones, fetches and pushes are communicated between clients and servers). This update removes one of the most inefficient parts of the Git protocol and fixes an extensibility bottleneck, unblocking the path

2018年2月1日にGMOペパボ株式会社に入社しました！ 消防士を辞めてエンジニアに転職してからの1年2ヶ月は福岡のシステム開発会社で機械学習などのデータサイエンスの分野に取り組んでいましたが、ペパボにはインフラエンジニアとして入社しました。今回の記事は、いわゆる転職エントリというやつです！転職の理由などを振り返っていきます！ 消防士からエンジニアへの転職については下の記事にまとめてます。 blog.tsurubee.tech なぜインフラエンジニアになったのか 私はこれまでデータサイエンスの分野に取り組んできたため、「機械学習エンジニア」や「データサイエンティスト」といった道もあったのですが、インフラエンジニアになりました。その理由を書いていきます。 データサイエンスの分野は、機械学習のアルゴリズムへの理解や、それらをプログラムに落とす力はもちろんのこと、それに加えて対象となるドメイン（

こんにちは。 気づいたら2018年も2ヶ月を過ぎ去ろうとし、2017年は2記事しか書いていないことに気づきました。 あまりアウトプットはしていないですが、なんやかんやで2017年は良い経験をし、成長した年だったと思っています。 diversity、多様性はちょっと前からキーワードとしてあがっている言葉です。 フィンテックや一昔前で言えばクラウドのように言葉だけが先に流行してしまい、えっそれ違うのでは？みたいなこともよく思います。 私自身も、なんとなく言葉の意味だけ捉え、多様性があったほうが良いよねと思っていました。 けれども「多様性がある」と「チーム内でいろんな意見がある状態」というのは違うよねと薄々感じていたところ、もうずいぶん前ですが、目を通した新聞に多様性についての記事がありましたので、簡単にまとめます。 目に留まったのは、日経新聞の「やさしい経済学」での連載です。 内容は「経営戦略

A brief explanation of spectre(variant 1) and Meltdown(variant 3)

Hacker Tackle 2018 発表資料

2017年12月にGMOペパボ福岡支社のアルバイトを退職しました。1年ほどホスティング事業部インフラチームで働きました。 退職理由は大学院を修了するためで、4月からは別の会社でエンジニアとして働く予定です。 ペパボでやったこと 福岡Ruby会議02・前夜祭でLongTalkをした - haneuma.logで書いたように、社内DNSを構築していました。最近社内DNSがだいたいいい感じになったので、ホスティングに使っている様々なサーバの容量の減り具合を線形回帰で雑に予測してSlackにお知らせする、という取り組みも少しやりました。最後に「WIP:うごかない」という、チームの人にキレられそうなコミットをしました。ごめんなさい。困っていたら連絡をください。 どちらかと言えばコードを書くタイプの人間なので、Infrastracture as a Code的なこと、便利ツール開発、アレをアレするため

「ユーザー目線」のシステムを目指して RDBが従来の階層型DBに比べて優れていた点はいくつか挙げることができますが、シェアを伸ばすうえで最も大きな影響は、ユーザーが使いやすいデータ構造とインタフェースにこだわったことです。すなわち、「テーブル」と「SQL」の発明です。 RDBでは、すべてのデータを「テーブル」というただ一つのデータ形式によって表現します。テーブルは、見た目が「二次元表」に似ているため*3、Microsoft ExcelやGoogle ドキュメントなどのスプレッドシートを使い慣れた人が見ると、データを格納する方法が直観的にイメージしやすいという利点があります。実際、こうした二次元表によるデータ管理は、Excelなどのソフトウェアが登場する前から一般的な方法だったため、RDBが登場した当時の人々にとっても受け入れやすいものでした。 テーブルが画期的だった点は、もう一つあります。

自分でもびっくりしてるいぬさん僕はフリーランスをしながら脱受託を目指してアプリを作って生活しています。だいたい1年のうち7割ぐらいをアプリ作りの時間に充てています。本稿では、Inkdropというマルチプラットフォーム対応のMarkdownエディタを一人で開発して月15万円の売上を達成するまでにやった事を包み隠さずにシェアしたいと思います。 Inkdropの月間売上の推移やったこと概要毎日感じるちょっとした問題を見つける自分自身がこれだ！と思えるまでプロトタイプを作るプライベートβ期間でヘビーユーザを作る継続性を重視して価格をつける決済処理はStripeで楽に実装する良いランディングページを作るユーザサポートを最優先にする自分の得た知見を惜しまずブログに書くクオリティで勝負する批判を全て無視する毎日感じるちょっとした問題を見つける僕は別に特別でもなんでもありません。人は意外と同じ事を感じたり

Webオペレーションエンジニアの id:y_uuki です。 2017年8月7日に、メンテナンスの完了報告及びデータ消失とカスタムダッシュボード、式監視の不具合に関するお詫びにてお知らせしたメンテナンス作業時間中のデータ消失について、本エントリにて技術的な観点から原因の詳細をお伝えいたします。 概要 2017年8月7日(日本時間)に、オンプレミスデータセンターからAWSへ、Mackerelをシステム移行するためのメンテナンスを実施しました。 メンテナンス開始時間である14:30以降のデータ同期に失敗していたPostgreSQLデータベースサーバへの意図しないフェイルオーバーが、メンテナンス作業途中の15:30に発生した結果、14:30から15:30の間に更新されたデータを消失しました。 移行作業後のアプリケーションの動作確認中に、特定時間帯のデータを消失していることを発見し、データの復旧を

前回の記事(http://tapira.hatenablog.com/entry/2017/08/09/173718)で以下の通りよくわからんくて飛ばしてたところを、gormのコードを追ってみた。 func (s DB) UpdateColumns(values interface{}) DB { ここで呼ばれたタイミングではvaluesに値が渡ってきてるけど、その後instanceにセットしてcallback呼んだタイミングで消えてるので、 Setするどっかのロジックでゼロ値だとスキップするような動きがあると思うけどどこかわからんかった・・・ UpdateColumns の呼び出し db.Model(&eventExBefore).UpdateColumns(&eventExAfter) gorm/callback_update.goのinit関数にて、assignUpdatingAtt

schema mysql> desc events; +-------+--------------+------+-----+---------+-------+ | Field | Type | Null | Key | Default | Extra | +-------+--------------+------+-----+---------+-------+ | id | int(10) | YES | | NULL | | | name | varchar(255) | YES | | NULL | | | flag | tinyint(1) | YES | | NULL | | +-------+--------------+------+-----+---------+-------+ 3 rows in set (0.00 sec) 問題 type Event stru

現行のACMEv1を使ったLet's Encryptのお話。 (https://letsencrypt.org) V1は終わりましたが、V2でも概ね同じです。一応V2はひとつ制限が追加されてます、追記の3を参照。 個人が手持ちのドメインで利用するにはあまり気にすることもないですが、何度も証明書を発行しようとすると制限に引っかかってくることがあります。 https://letsencrypt.org/docs/rate-limits/ 先日Encryptを少し多めにLet'sした機会があったので、その時に色々気を使ったことをまとめておきます。 Let's Encryptにかかる制限(rate-limits) といっても、(ドメインの所有さえ確認できれば)ACMEの仕様としてかかる制限はありません。 ほとんどはACMEのプロバイダによる、証明書の発行やそれにまつわるリクエストへの量的な制限とな

どうも、まさとらん（@0310lan）です！ 今回は、ブラウザ上のGitHubでMarkdown（マークダウン）ファイルを作成し、そのまま超高機能なスライド資料に変換してくれるサービスのご紹介です！ もちろん、自分でMarkdownファイルを用意してpushするだけでもOKなのですが、今回はコンソール画面などは使わずにすべてブラウザだけで完結できる方法をご紹介致します。 【 GitPitch 】 ■「GitPitch」の基本的な使い方！ それでは、実際に簡単なスライド資料を作ってみましょう！ まず最初に、自分のGitHubアカウントでログインし、新規のリポジトリを作成しましょう！ 「① リポジトリ名」は好きな名前を付けてください。 画面下にある「② チェックボックス」をONにしてから「③ Create repository」ボタンをクリックしましょう。 すると、自動的に「README.md

今回は、マイクロソフトにいて自分が感じているIT業界の大きなスタイルの変化の兆候とその対策について書いてみた。今回もいつも通り、単に自分の意見をシェアしているだけであって、他の人にどうこうしろと言いたいわけではない。ただ、日本のIT業界が米国に追いつき、追い越すための議論のきっかけになるといいなと思っている。自分も楽しみながらも、もがいていることと、そこで見えた光について書いてみたい。 世界は「技術力」の重視に向かっている 私のキャリアは、某大手SIerを12年勤めた後、ITコンサルティング企業に３年在籍して、主に超上流を実践した。その後独立し、ビジネスモデリングから、アジャイルや、DevOpsの導入支援、マネジメント、開発などを実施していた。 私がマイクロソフトを受けてみようと思ったのは、友人からの推薦の要素が大きかったのだが、その背景では、海外で勤務したいという希望があったのと、「技術

みなさん、最近、技術系の雑誌、読まれていますか？ホスティング事業部インフラエンジニアの harasou です。 ネットでも、かなりの情報を得ることができる昨今ですが、まとまった内容であったり、知らない知識に触れるには、雑誌という媒体の方が向いていると思うのですが、いかがでしょうか？ 今回、技術評論社から出版される「WEB+DB PRESS Vol.99」で、たまたま2本同時に、ペパボスタッフが執筆させていただく機会に恵まれました。 特集「良いコードってなんだろう？」 連載「実践！先進的インフラ運用」 せっかくなので、執筆した内容と、どのように執筆活動を進めていったのか、執筆陣を代表して genkiroid、harasou、shoyan からご紹介させていただきます。 特集「良いコードってなんだろう？」 ホスティング事業部ロリポップグループの genkiroid です。ロリポップ！のWEBフ