motchangのブックマーク / 2017年7月26日

Amazon S3バケットのアクセス設定に関する注意喚起メールにつきまして | Amazon Web Services

Amazon Web Services ブログ Amazon S3バケットのアクセス設定に関する注意喚起メールにつきまして 2017年7月19日前後より、Amazon Web Services(AWS)の一部のお客様に対し、“Securing Amazon S3 Buckets” という件名のメールをご送付させていただきました。Amazon S3 のバケットポリシーやアクセスコントロールリスト(ACL)の設定の不備によって、Amazon S3 上の重要なデータが漏洩するセキュリティリスクに対する注意喚起となります。Amazon S3 のバケットポリシーや ACLの設定について、この注意喚起メールを必要な設定の見直しのきっかけにしていただければと思います。なお、メールを受け取られたお客様に、必ずしも問題があることを示すものではありません。メールが送られた契機について重要なデータが漏洩した

motchang 2017/07/26

aws
security

リンク

お知らせ : 京都新聞

File Not Found. 該当ページが見つかりません。URLをご確認下さい。お知らせ事件・事故のジャンルを除き、過去６年分の主な記事は、インターネットの会員制データベース・サービスの「京都新聞データベース plus 日経テレコン」（http://telecom.nikkei.co.jp/public/guide/kyoto/）もしくは「日経テレコン」（本社・東京　http://telecom.nikkei.co.jp/）、「ジー・サーチ」(本社・東京、 http://www.gsh.co.jp)のいずれでも見ることができます。また、登録したジャンルの記事を毎日、ネット経由で会員に届ける会員制データベース・サービス「スカラコミュニケーションズ」(本社・東京、http://scala-com.jp/brain/) も利用できます。閲読はともに有料です。購読申し込みは下記のページから

motchang 2017/07/26

隣に座っちゃったのかな

リンク

10ドルコンピュータの「Raspberry Pi Zero W」が店頭販売、無線LAN搭載専用ケースなどが付いた入門キットが入荷

motchang 2017/07/26

RaspberryPi

リンク

「プロフェッショナル人材の足し算しかやってなかった」ベンチャー起業家が振り返る、組織づくりの過ち - ログミー[o_O]

デジタルで可視化されて初めてできるようになること倉橋健太氏（以下、倉橋）：最後は変わり種なんですけど、「パル」さんでやったデスノートとのコラボキャンペーンです。左下に携帯のアイコンが出てきて、押すとコンテンツが出て「リンゴを探せ」って言われる。リンゴがサイトの中に埋まってるんですよね。スクロールしていくと、フッターのところにリンゴが出てきて、獲得すると「1個目回収」みたいなのがありました。これを、サイト側をいじらずにKARTEだけで実装してるんですよね。いわゆる人の動きをリアルタイムでトラックしながら、その方に適した体験提供をできます。なので、「接客」と僕らも言ってるんですけど、顧客との自由なインタラクションが可能になったというのがプロダクトのコアでございます。木下慶彦氏（以下、木下）：こちらの顧客実績では、大企業事例が多いですけど、スタートアップも使ったりしているんですか？倉橋

motchang 2017/07/26

リンク

サイボウズのサービスを支えるログ基盤

Cybozu Meetup #6 大規模サービスを支える名脇役たちでの発表 https://cybozu.connpass.com/event/61329/

motchang 2017/07/26

リンク

不正アクセスによる情報流出の可能性に関するお知らせとお詫び（第一報）

＞第二報についてはこちらをご確認ください＞最終報についてはこちらをご確認ください謹啓貴社益々のご盛隆のこととお慶び申し上げます。平素は格別のお引きたてを賜り厚くお礼を申し上げます。このたび、弊社の保持する検証サーバー（保守契約管理システムの検証サーバー、以下当該サーバー）に対する不正アクセスが確認されました。当該サーバーには、保守契約管理システムの移行作業で利用する取引先情報が格納されたファイルが存在し、不正アクセスを行った第三者（以下、攻撃者）に情報が流出した可能性があることが判明しました。お客様および関係者の皆様に多大なるご心配とご迷惑をおかけいたしますことを、深くお詫び申し上げます。現在、第三者機関による詳細な調査を行っており、詳細が判明次第、速やかに公表する予定です。弊社および第三者機関において、攻撃者が当該ファイルを持ち出した痕跡を確認する一次調査を行いましたが、情報

motchang 2017/07/26

security

リンク

不正アクセスに関するご報告と情報流出についてのお詫び - 13980 : 自動売買・相場分析・投資戦略の販売プラットフォーム - GogoJungle

平成29年7月25日お客様各位株式会社ゴゴジャン代表取締役　早川　忍不正アクセスに関するご報告と情報流出についてのお詫びこのたび、弊社運営サイト「fx-on」（http://fx-on.com/）におきまして、外部からの不正アクセスがあり、クレジットカード情報が一部流出した可能性があることが判明いたしました。本件に関して、不正アクセスの概要やご対応などについて、下記のとおりお知らせいたしますとともに、お客様をはじめ関係者の皆様に、多大なるご迷惑とご心配をおかけいたしますこと、深くお詫び申し上げます。なお、クレジットカード情報が流出した可能性のあるお客様へは、Eメール等にて個別にご連絡いたします。記【経緯】 1. 平成 29 年6月2日（金） 10:00 弊社の契約先である決済代行会社から「fx-on」利用のお客様クレジットカードにおいて不正利用が発生した可能性があるとの一

motchang 2017/07/26

最新の三点セット情報だ

security

リンク

graphiteの時系列データをpandasとscikit-learnで予測して月次レポート化する仕組み

こんにちはCTOの馬場です。弊社では業種柄、サーバごとのCPU利用率などたくさんの時系列メトリックデータを持っています。以前はこの収集・閲覧にcactiを利用していましたが、最近はgrafana + graphiteを利用しています。 (ちなみにこれらは全て自社製OSS監視エージェントのhappo経由で収集されます) 今回はこのデータの活用例として弊社で実装している解析・レポーティングについて簡単に紹介します。できること全体としては月次レポートを作るしくみです。月次レポートを自動生成月次レポートに、前月の実績値が閾値超過しているグラフを掲載月次レポートに、前月の実績値からの予測値が1ヶ月以内に閾値超過するグラフを掲載下2つは今回作ったgraphdというアプリケーションで実現しています。 ※オレンジが閾値、赤が予測動作概要ハートビーツでは HTTPS(HTTP)+JSON