タグ

2020年8月18日のブックマーク (4件)

  • 2009年のTwitterで何が起こっていたか - まなめはうす

    Twitterで一番警戒した方がいい情報、bioがやたら長いとか名前に@が入ってるとかじゃなくて「2009年からTwitterを利用しています」でしょ— ジスロマック (@yomooog) 2020年8月17日 Twitterで一番警戒した方がいい情報は「2009年からTwitterを利用しています」というものだというツイートが話題になったので2009年にツイッター関連で何があったのか調べてみた。振り返ってみると「ヒウィッヒヒー」に代表される一年で、有名人・芸能人が入ってきたこと、公式アカウントが続々とでき、メディアでも取り上げられるようになり(2010年4月からは「素直になれなくて」が放送)、8月に衆議院議員総選挙があったことから政治家のツイートに注目が集まることが多かった。そんな有名人や政治家、アニメの公式アカウントなどからの情報を得たくて入ってきた人がそれなりに多かった年とも言えなく

    2009年のTwitterで何が起こっていたか - まなめはうす
    letsspeak
    letsspeak 2020/08/18
    ニコニコの運営が知った振りしてネタ被せて来始めたような時期と被ってた感覚がある
  • パーフェクトRails著者が解説するdeviseの現代的なユーザー認証のモデル構成について - joker1007’s diary

    最近、パーフェクトRuby on Railsの増補改訂版をリリースさせていただいた身なので、久しぶりにRailsについて書いてみようと思う。 まあ、書籍の宣伝みたいなものです。 数日前に、noteというサービスでWebフロント側に投稿者のIPアドレスが露出するという漏洩事故が起きました。これがどれぐらい問題かは一旦置いておいて、何故こういうことになるのか、そしてRailsでよく使われるdeviseという認証機構作成ライブラリのより良い使い方について話をしていきます。 (noteRailsを使っているか、ここで話をするdeviseを採用しているかは定かではないので、ここから先の話はその事故とは直接関係ありません。Railsだったとしても恐らく使ってないか変な使い方してると思うんですが、理由は後述) 何故こんなことが起きるのか そもそも、フロント側に何故IPアドレスを送ってんだ、という話です

    パーフェクトRails著者が解説するdeviseの現代的なユーザー認証のモデル構成について - joker1007’s diary
    letsspeak
    letsspeak 2020/08/18
  • 秒間3万リクエストをkubernetesでさばく - Gunosy Tech Blog

    こんにちは!スタンディングデスクを導入して快適な開発環境と運動不足の両方を解消できるようになったのではと感じている、広告技術部のUT@mocyutoです。 今回は半年ほどEKSを運用して秒間3万リクエストのトラフィックをさばくほどになりました。 秒間3万は広告システムだと割とあるとは思いますが、kubernetesでも運用できているので紹介しようと思います。 対象のEKSで構築したサービスは広告の配信サーバです。 広告配信サーバの要件として、まず50ms以内にレスポンスを返さなければいけません。 構築したk8sのレスポンスタイムの99パーセンタイルは10msほどで返せています。 以下は必要最小限のクラスタの構成図です。 全体像 API 弊社のサーバサイドはほぼGoで作られているので、例に漏れずGoで作られています。 pod構成はAPI、fluentd、envoyの サイドカーパターン です

    秒間3万リクエストをkubernetesでさばく - Gunosy Tech Blog
    letsspeak
    letsspeak 2020/08/18
  • ちょっとでもセキュリティに自信がないなら、 Firebase Authentication を検討しよう

    note のやらかしのあのへんについて。 認証自作、 Rails 、 Devise - Diary パーフェクト Rails 著者が解説する devise の現代的なユーザー認証のモデル構成について - joker1007’s diary 認証サーバーの実装は質的に難しいです。セキュリティが絡むものは「簡単な実装」などなく、プロアマ個人法人問わず、個人情報を守るという点で、同じ水準を要求されます。悪意あるハッカーは常にカモを探していて、もし認証が破られた場合、自分だけではなく大多数に迷惑が掛かります。初心者だから免責されるといったこともありません。全員が同じ土俵に立たされています。 とはいえ、認証基盤を作らないといろんなサービスが成立しません。そういうときにどうするか。 Firebase Authentication で、タイトルの件なんですが、 Firebase Authenticat

    ちょっとでもセキュリティに自信がないなら、 Firebase Authentication を検討しよう
    letsspeak
    letsspeak 2020/08/18
    何使っても深く考えられない人が認証を扱うのは難しいと思うレビューありきかな