はじめに 最近、TwitterやGitHubなどと連携できる公開鍵基盤Keybaseに招待していただいたので、このKeybaseがどのようなサービスであるのかを、前提となる公開鍵暗号や公開鍵基盤などから順を追いつつ軽く紹介していきたいと思います。 共通鍵暗号と公開鍵暗号 暗号にはおおまかに二種類があり、共通鍵暗号（対称鍵暗号）と公開鍵暗号です。これらの特徴を次のようになっています。 共通鍵暗号 共通鍵暗号はDESやAESが有名で、次のような特徴を持ちます。 同じ鍵（秘密鍵）を使って暗号化と復号化1を行う 後述する公開鍵暗号に比べて一般に高速である あらかじめ、暗号通信を行う際に秘密鍵を安全な方法で共有する必要がある 公開鍵暗号 公開鍵暗号はRSAが有名で暗号化に用いる公開鍵と復号化に用いる秘密鍵の二つの鍵を使うのが特徴です。 復号化に専用の鍵を使うので、秘密鍵を安全な方法で共有する必要がな

ブログの記事をお読みいただいた経営者の方から、あるご意見をいただいた。お読みいただいた記事は、以下のものだ。 「転職回数多すぎ」に思う。 解雇規制が強い日本の会社は、中途採用には慎重である。そして、年功序列的な考え方、すなわち永年会社に貢献した人が出世する、という構図になっている。したがって、支配的な価値観は、「長く勤める人＝価値が高い」である。 （Books&Apps） そして、いただいた意見が、「転職回数の多い人を採用するようにしています」というものだった。 とても面白い。なぜそのように考えたのか、意見を伺った。 「私どもは、転職回数の多い人を採用するようにしています」 「面白いですね。なぜですか？」 「いろいろな会社を見てきた人のほうが世の中のことを知っていますし、常に「自分の価値」を意識して働いている人が多いように感じます。」 「世の中のことを知っている、というのはわかりますが、「

Webサービスでは、世界中からのトラフィックを捌く必要があるため、いくらチューニングしようとも一台のRDBMSでは捌ききることが出来ないのが常だ。MySQLは最初からマスター・スレーブ型のレプリケーション機能が搭載されており、スレーブをたくさんぶら下げることによって参照の負荷をスレーブに割り振るというスケールアウトによってその問題に対処してきた。スレーブによるスケールアウトは、参照（＝PV）が多いWebサイトと非常に相性が良く、幾多のWebサイトにおいて実績を作ってきているし、まだまだ利用されている。 しかしながら、サイトのトラフィックが劇的に増加してくるようになると、レプリケーションによる負荷分散では追いつかなくなってきた。そこで人々がとった選択肢は、memcachedを利用することである。memcachedはインメモリ型の高速なKVSであり、参照・更新性能はMySQLより格段に高い。M

Disclaimer 本エントリーは、この夏 blackhat usa 2016で行われる予定の講演「NONCE-DISRESPECTING ADVERSARIES: PRACTICAL FORGERY ATTACKS ON GCM IN TLS」 のネタバレを含んでいます。現地で直接聞く方は読まないよう気をつけて下さい。 0. 短いまとめ 今回は短めにと思ったのですが、やっぱりそれなりの分量でした。なので短いまとめを書いておきます。 4千万以上のサイト対してAES-GCM使ったTLS通信の初期ベクトル(IV)データのサーベイが行われ、7万程のサイトでIVの値が再利用される可能性があることがわかりました。IVが再利用された場合、AES-GCMの安全性は致命的な影響を受けます。IVの再利用が判明した幾つか実装から既に脆弱性のアナウンスが出ています。 IVが再利用された場合、現実的にHTTPS

先日、サイボウズにおける離職率と売上高のグラフを公開したところ、予想以上の反響をいただいたので、もう少しちゃんと説明します。 「働きやすい会社にしないと先がないよ」と脅すつもりはないし、「働きやすくしたら売上が増えるよ」なんて無責任なことを言うつもりもないです。あるソフトウェア企業が働き方を変革したらこうなった、という一事例としてお読みいただければ幸いです。 離職率と売上高の状況変化を時系列で説明します。 1997年～2001年　創業期サイボウズは創業後、比較的早く成長し、起業して丸３年経った2000年8月に東証マザーズに上場しました。事業の急成長に採用が追い付かず、松山→大阪→東京と本社を移転しました。移転に伴って退職する人がいたものの、大家族のような団結感があった時期です。人手が足りないので、深夜残業や休日出勤も当たり前。長時間労働者の集まりでした。 2002年～2006年　混乱期創業

山本泰宇(@ymmt2005)です。今回はサイボウズエンジニアの働く環境を詳細にご紹介します。 働く場所 働く時間 机・椅子・PC 社内情報システム 開発用ソフトウェア 開発用共有サーバー 勉強や研修の機会 制度と風土 オープンソース活動 働く場所 サイボウズの開発拠点は現在国内外に 5 箇所あります。 東京(東京日本橋タワー) 大阪(梅田阪急ビルオフィスタワー) 松山(あいおいニッセイ同和損保 松山三番町ビル) 上海 ベトナム オフィスで働くのが基本ですが、サイボウズには自分の好きな時間・場所で働けるウルトラワークという制度があるので、自宅や実家で働くことも可能です。どの程度可能かというと、 Amazon から宅配便が届くから、 雨・雪が降っているから、 電車が混んでいて乗りづらいから、 急に子供が熱を出したから、 といった様々な理由で、連絡一ついれれば在宅勤務できます。後述する社内情報