こんにちは、インフラストラクチャー部セキュリティグループの三戸 (@mittyorz) です。 クックパッドでは全てのサービスをHTTPSにて提供しています。 今回はHTTPSの使用にあたって必要となるTLS証明書について、申請や発行、管理やサーバへのデプロイなどの運用について書きたいと思います。 TLS終端 クックパッドでは、サービスとユーザーとの通信経路は全てTLSにより暗号化されていますが、通信内容を暗号化するためのTLS終端処理はELBあるいはCloudFrontで行っています。 ELB、CloudFrontともにAWS Certificate Manager(ACM)を用いて証明書を管理*1することが出来ますが、社内向けで外部に公開していないサービスやステージング環境についてはELB背後のリバースプロキシで終端処理をしているものも多く、これらについては証明書ファイルを直接EC2イ

遺伝子の差はどれだけの不平等を産んでいるのか『ゲノムで社会の謎を解く――教育・所得格差から人種問題、国家の盛衰まで』 双子研究を筆頭に、遺伝子が我々の身体的特徴だけではなくIQや統合失調症などの病気といった数々の要因に深く関連していることがわかってきている。が、そうであるならば遺伝子についての知見を深めることによって政策レベルで活かす──介入したほうがいい人間には介入し、そうでない人間には介入しない──というような形の、オーダーメイド政策はありえるのか。 たとえば、受け継がれた遺伝子的な差異こそが社会的不平等の第一の駆動力なのだろうか。現在の機会均等は主に”勉強ができること”によってもたらされているが、そもそもその能力に生来から違いがあるのだとしたらそれはどれ程の不平等につながっているのか。もしそれが明らかになれば、より適切な平等へ向けて歩み出すことができるかもしれない。これは見方によって

いわゆる大衆向けの格安メガネ店行ったらフレームが性別で分けられて展示されてんるんだけどあれいらない。 自分は男性だけど女性向けのフレームで良いなと思うのがあってもなんか恥ずかしくて試着も出来やしない。

2018.03.22 19:00 ブルーノ・マーズは「文化の盗用」？　黒人音楽を演る「カラオケ歌手」？　～アメリカで大炎上 今月半ば、「非黒人のブルーノ・マーズが黒人音楽をやるのは文化の盗用！」「彼は才能のかたまりで、黒人音楽をリスペクトしているだけ！」という論争が巻き起こり、激しく炎上した。ブルーノ批判を始めた黒人女性活動家／ブロガーの Seren Sensei（以下、セレン） は、ブルーノがマイケル・ジャクソンやプリンスの曲も演奏することから「カラオケ歌手！」とまで貶めた。 しばらく続いたこの騒ぎも先日、大物ミュージシャンのスティーヴィー・ワンダーが「くだらないたわ言だ」「ブルーノは才能にあふれている」「彼は素晴らしいミュージシャンにインスパイアされたんだよ」と擁護、さらには「神は音楽をだれもが楽しめるものとして創造した」と発言したことで、一応の沈静化を見せた。 だが、スティーヴィー・

最近次女が「わたしふつうのおんなのこになったから！」と宣言するようになりまして。 ベガでも倒したのかなと思っていたところ、ヒアリングしてみるとどうも「幼稚園を卒園したから、園児ではなくふつうのおんなのこ」ということらしいです。 次女の言語感覚は実にユニークでして、以前ピアノの練習をしている時「ちびっこピアニストだねー」と言ってみたところ 「ちがうの！ちょっとピアノがうまいだけのふつうのおんなのこなの！」 とも言っていましたので、「普通の女の子」というワードに何か特殊なこだわりがあるようです。 譲れない何かがあるのは良いことです。 ということで、いきなり全然関係ない余談で申し訳ありません。前回に続いて、長男の勉強の話をします。 長男の勉強を見ていると結構色んな再発見がありまして、私自身頭の体操になって助かっているんですが。 なにせ私と長男は親子ですので、感じ方も色々と似ておりまして、「昔自分

籠池理事長が押し切った 森友学園問題が再燃している。財務省の公文書改ざんは論外だ。だが「安倍晋三首相が小学校建設に特別な便宜を図ったのではないか」という本来の疑惑は皮肉にも、改ざん前の文書が明らかになったことで、逆に潔白が証明されつつある。改ざん前文書と会計検査院報告の核心部分を読んでみよう。 森友学園問題は本質的に異なる2つの問題がごちゃまぜになって報じられている。1つは公文書改ざん問題だ。国会は3月27日に財務省理財局長だった佐川宣寿（のぶひさ）前国税庁長官の証人喚問をすることを決めた。 佐川氏は刑事訴追を受ける可能性があることを理由に「だれが、なぜ、どのように改ざんしたのか」など肝心な部分で証言を拒否する可能性がある。だが、麻生太郎財務相兼副総理は会見などで「理財局の一部の職員によって書き換えられた」「佐川氏が責任者」と認めている。 細かい事実関係はどうあれ、大筋は「『森友側と価格交

コインチェックが運営する取引所「Coincheck」から5億2630万XEM（当時の相場で580億円相当）が流出したのは1月26日。犯人は、盗んだNEMをビットコインかライトコインに交換・販売するサイトをダークウェブ上に立ち上げ、“資金洗浄”を進めていたとみられる。このサイトでは多数の第三者（もしくは犯人本人）がNEMを購入し、仮想通貨ウォレットや仮想通貨取引所などに送っていた。 NEMの推進団体「NEM財団」は、盗まれたNEMの送金先のウォレットアドレスに特定のマーク（モザイク）を付け、資金移動を追跡していたが、3月20日に「追跡を打ち切った」と発表。その後、ダークウェブ上の交換サイトでの取引がさらに活発になり、22日に在庫がなくなった。犯人のウォレットの残高もほぼゼロになった。 犯人の姿はいまだ見えていない。当初、北朝鮮による犯行という見方もあったが、サイト上に金正恩氏のコラージュ写真

あけましておめでとう！　gihyo.jpでははじめまして。私、暮井 慧。よろしくね！　みんなはもう、今年の“⁠初⁠”プログラミングはした？　いろいろなプログラミング言語があるけど、今年はどんなことが起きるのか気になるよね？　そんな人たちのために、いろいろな言語について、去年のふりかえりと、今年の動向なんかを詳しい人に聞いてきたよ！　「⁠いろいろ」といっても、ちょっと偏っているかもだけど……お正月早々、細かいことは気にしないほうがいいよね！ C# 最初は、C#のことならなんでも知っているC#たん！　こんにちは！ こんにちは！ C#の2013年はどんな年でした？ 慧 さっそくだけど、去年のC#ってどんな感じだったの？ C#たん 2013年は、C#を使って開発できるプラットフォームが一気に広がった年でした。携帯端末ではiOSやAndroid、ゲーム機ではPlayStationなど、マイクロソフト

「買い物にいって牛乳を1つ買ってきてちょうだい。卵があったら6つお願い！」こう頼まれたら、筋金入りのプログラマはいったい何を買ってくるでしょうか？ “Could you please go shopping for me and buy one carton of milk, and if they have eggs, get 6!” ある妻がプログラマの夫に「買い物にいって牛乳を1つ買ってきてちょうだい。卵があったら6つお願い」と言った。 A short time later the husband comes back with 6 cartons of milk. 夫はしばらくして、牛乳を6パック買ってきた。 The wife asks him, “Why the hell did you buy 6 cartons of milk?” 妻は聞いた「なんで牛乳を6パックも買ってきた

サッカーに新ルール到来か。イングランドサッカー協会(FA)のニール・バリー審判長は、危険行為を行った選手への一時退場ルール「シン・ビン」の導入について言及した。21日、英『スカイスポーツ』が伝えている。 「シン・ビン」制度は既にラグビーやアイスホッケーなどで導入されているルール。サッカーではこれまで警告のみだったイエローカードだが、この「シン・ビン」制度になると一時的に退場処分となる。国際サッカー評議会(IFAB)は2年前からノッティンガムシャーの下部リーグで「シン・ビン」を導入したテストを行っており、イエローカードを提示された選手は10分間の退場処分になっている。 バリー審判長は「将来的に導入はほぼ確実」と新ルールに前向きだ。「昨年32個のリーグでこのテストを行ったが、どれも肯定的だった。私たちは2018-19、2019-20シーズンとさらに試験するリーグを増やしていくつもりだ」と結果が