kzm1760のブックマーク / 2017年8月9日

kzm1760 id:kzm1760

2017年8月9日のブックマーク (4件)

5分でわかるOpenStack Octavia / OpenStack Octavia in 5min
kzm1760 2017/08/09
リンク
SREサイトリライアビリティエンジニアリングを読もう - yoshidashingo
セクションナインの吉田真吾（@yoshidashingo）です。 SRE本の原書が出てから早1年半が経ちました。原書はすでにオンラインで無料で読めるようになっています。 Google - Site Reliability Engineering 前回このブログでSREについて書いたのが、原書の出る1ヶ月くらい前ですね。 yoshidashingo.hatena blog.com 国内でもSRE部署の設置が急速に進んでますが、運用部門をSREと看板を掛け替えただけの劣化コピーが大量生産されていることも否めなかったりなかったり。そもそもSREは、従来のシスアドではなくソフトウェアエンジニアです。そして、開発／運用の分断による必然的な対立関係をインセンティブ設計で統合し、サービスの成長と運用コストが比例しないように切り離すための組織設計であり、そのための技術ノウハウです。今日は今週末発売さ
kzm1760 2017/08/09
SRE

Google
リンク
インターネット上に公開されてしまったデータベースのダンプファイル(2017-08-08) - JPCERT/CC Eyes
2017年6月下旬にドイツのセキュリティ研究者より、日本国内の多数のWebサイトで、データベースのダンプファイル（以下「ダンプファイル」）が外部から閲覧できる状態にあるとの報告を受けました。JPCERT/CCでは、提供いただいた情報をもとに該当するWebサイトの管理者に連絡し、状況を確認しました。今回は、この問題について確認できた状況を紹介します。また、報告者は2017年7月5日に、この問題について世界での状況を記事[1]として取り上げています。ドキュメントルート直下に設置されたダンプファイル問題のダンプファイルは、どのWebサイトでもdump.sqlなどのファイル名でWebサーバのドキュメントルート直下に置かれており、そのファイルを参照するURLに直接アクセスすれば、ダンプファイルを閲覧できる状態になっていました。 JPCERT/CCでは、報告を受けた当初、広範囲に行われた何らかの
kzm1760 2017/08/09
リンク
インターネット上に公開されてしまったデータベースのダンプファイル(2017-08-08) - JPCERT/CC Eyes
2017年6月下旬にドイツのセキュリティ研究者より、日本国内の多数のWebサイトで、データベースのダンプファイル（以下「ダンプファイル」）が外部から閲覧できる状態にあるとの報告を受けました。JPCERT/CCでは、提供いただいた情報をもとに該当するWebサイトの管理者に連絡し、状況を確認しました。今回は、この問題について確認できた状況を紹介します。また、報告者は2017年7月5日に、この問題について世界での状況を記事[1]として取り上げています。ドキュメントルート直下に設置されたダンプファイル問題のダンプファイルは、どのWebサイトでもdump.sqlなどのファイル名でWebサーバのドキュメントルート直下に置かれており、そのファイルを参照するURLに直接アクセスすれば、ダンプファイルを閲覧できる状態になっていました。 JPCERT/CCでは、報告を受けた当初、広範囲に行われた何らかの
kzm1760 2017/08/09
絶対ダメなやつなんだけど、DocumentRootで作業する、そこでdumpしちゃうってのはあるあるネタな気がする。GitやSVNとかで構成管理していない、デプロイツールとか使ってなくてFTPでファイル転送みたいな。
リンク
- 2017年8月13日
- 2017年8月9日
- 2017年8月8日