Neverbleed - RSAの秘密鍵演算を別プロセスに分離する話
機能毎にプロセスを分割し、それらを別個の権限のもとで実行することで、脆弱性があった場合の影響を抑え込むというのは、一定以上の規模をもつプログラムでは、しばしば見られるデザインパターンです。 qmailは、そのような設計がなされたメール配送デーモンとして名高いですし、OpenSSHもまた、認証プロセスと通信プロセスを分離することで、外部との通信を担当するコードにバグがあったとしても、ルート権限が奪われないように設計されています（参照: Privilege Separated OpenSSH）。 一方で、OpenSSLにはそのような権限分離は実装されていません。Heartbleedの際にサーバの秘密鍵が漏洩したのも、秘密鍵の取り扱いと、その他の通信の取り扱いを同一のメモリ空間の中で行っていたからだと考えることができます。 ないのなら、自分で作ればいいじゃない…ということで作りました。それが、N
東京証券取引所の新arrowheadが稼働、注文応答は500マイクロ秒
日本取引所グループ傘下の東京証券取引所は9月の大型連休を利用して、株式売買システム「arrowhead」の刷新を終えた（関連記事：東京証券取引所--自動発注の“暴走”を止める）。2015年9月20日に新システムへの移行判定を終え、9月24日の取り引きから本番稼働させている（写真）。「今のところ取り引きに問題は生じていない」（東証広報）。 新arrowheadでは、注文応答時間を旧システムの1ミリ秒から500マイクロ秒未満と半減させた。主なサブシステム間の接続をイーサネットからInfiniBandに変更するなどして、ネットワーク性能を強化して実現した。 増え続ける注文数に対処するため、1日の最大注文件数は1億3700万件から2億7000万件に倍増。1秒間の注文処理件数は3～4万件から5万件以上に引き上げたという。 旧arrowheadを稼働させた2010年と比べ、自動発注の割合が急増している
佐原ディーン on Twitter: "理系の若い後輩が「本来セックスは神聖な生殖行為なのに、女がふんぞり返って変な顔をして妙な声を上げるから猥褻行為に貶められてるんです。男が一生懸命腰を振ってるんだから女は頑張れと応援するなり、男の汗を拭いてやるなり真面目に取り込むべきです」と憤慨していた。ある種正論だが、驚愕したわ"
理系の若い後輩が「本来セックスは神聖な生殖行為なのに、女がふんぞり返って変な顔をして妙な声を上げるから猥褻行為に貶められてるんです。男が一生懸命腰を振ってるんだから女は頑張れと応援するなり、男の汗を拭いてやるなり真面目に取り込むべきです」と憤慨していた。ある種正論だが、驚愕したわ
万世橋の横に公衆トイレ→その下に階段があるけどなぜか行けない→実は超芸術トマソンだった！
リンク Wikipedia トマソン 超芸術トマソン（ちょうげいじゅつトマソン）とは、赤瀬川原平らの提唱による芸術学上の概念。不動産に付属し、まるで展示するかのように美しく保存されている無用の長物。存在がまるで芸術のようでありながら、その役にたたなさ・非実用において芸術よりももっと芸術らしい物を「超芸術」と呼び、その中でも不動産に属するものをトマソンと呼ぶ。その中には、かつては役に立っていたものもあるし、そもそも作った意図が分からないものもある。 超芸術を超芸術だと思って作る者（作家）はなく、ただ鑑賞する者だけが存在する。 語源は、プロ野球読 超芸術トマソン（ちょうげいじゅつトマソン）とは、赤瀬川原平らの発見による芸術上の概念。 不動産に付属し、まるで展示するかのように美しく保存されている無用の長物。 存在がまるで芸術のようでありながら、その役にたたなさ・非実用において芸術よりももっと芸術
さくらのクラウドで Zabbix を使いこなそう！～アクティブエージェントで簡単自動登録～ | さくらのナレッジ
さくらのナレッジをご覧の皆様、はじめまして！ さくらインターネットで開発を担当している伊東と申します。 今回は統合監視ツールであるZabbixをさくらのクラウド上で便利に利用してみたいと思います。 なお、Zabbixの基礎については当サイトの 統合監視ツール「Zabbix」によるサーバー監視 で紹介されていますので、割愛させて頂きます。 1 自動登録機能の紹介 1.1 自動登録とは？ Zabbixには監視対象を自動で登録する機能が備わっており、Zabbixサーバーに事前にその設定をしておくことで、手動で監視対象を登録する手間を省くことができます。 さくらのクラウド上に準備したZabbixサーバーに、新規で立ち上げたサーバーを自動で監視対象に登録したいと思います。 1.2 クラウド環境で活きる自動登録 さくらのクラウドでは、その時々の状況に合わせてサーバーのスケールイン・スケールアウトを簡単
【VW匠の技】似非クリーンディーゼル技術の極みを検証してみた | 膝と相談させてください
巷で大騒ぎになっているこの一件ですが、元ネタとなった論文を引っ張ってきてみて中身を見てみたところ、思ったよりも深刻そうな内容であったため、レビューさせて頂きます。 独VW、排ガス不正で特損8700億円計上 対象1100万台 2015/9/22 20:30 【フランクフルト=加藤貴行】欧州の製造業を代表する企業である独フォルクスワーゲン(VW)の経営が、米国での排ガス試験の不正問題で大きく揺さぶられている。米当局は最大で約2兆円の制裁金を科すことを検討しているもよう。対象車両は世界で1100万台に上る可能性があり、VWは22日、対策費用として65億ユーロ(約8700億円)を特別損失に計上すると発表した。トヨタ自動車と世界首位を争うVWのブランドイメージにも打撃となりそうだ。 VWによると、VWグループのディーゼルエンジン「EA189」を搭載した車両で、排ガスの試験の結果と実際の走行時の排ガス
サイバーエージェントを退職してました - 256bitの殺人メニュー
どうもどうも乙カレーさまです。 この度9/18が最終出社日となり、サイバーエージェントを退職することになりました（籍はもう少しありますが）。 並河さんと退職のタイミングが被っていた事で、きな臭い物を感じていらっしゃる方もいるかもしれませんが、完全に並行で進んでいて、お互いにびっくりした案件になりますｗ*1 サイバーエージェントでやってきたことを思い返すと、入社した当時はまだアメブロもそれほど流行っていたわけではありませんでした。ただサービスを伸ばしていこうという熱量がすごかったことは今でも覚えています。そんな中で様々なサービスのインフラ部分に関わらせていただくことができました（アメーバピグ、ピグライフ、ガールフレンド（仮）、最近ではAWAなど他にも色々）。 Webサービス、会社が育っていく様をほぼ最初から見ることができたのもラッキーだったなと思っています。 それ以外でも色々な勉強会や講演で
カガミ🥝 on Twitter: "ネトゲの回復役の子に「気が利くし、優しい職業だよね^^」と言ったら 「違いますー^^ PTメンバーを生かすも殺すも私の機嫌次第なんでゾクゾクするんですー^^」 という最高にROCKな返事を貰って以来、私もヒーラーです。"
ネトゲの回復役の子に「気が利くし、優しい職業だよね^^」と言ったら 「違いますー^^ PTメンバーを生かすも殺すも私の機嫌次第なんでゾクゾクするんですー^^」 という最高にROCKな返事を貰って以来、私もヒーラーです。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
稲森 光香さんはTwitterを使っています: "私は競技プログラミングにもセキュリティキャンプにも参加しなかったから、これらに参加した方々を見ると、疎外感のようなものを感じる。別に深�
圧 on Twitter: "清楚じゃないみたいで失礼だろ！"
素材の味は大事に : どんまいこの花嫁修業
Togetterオリジナル
Ney_Gamelin on Twitter: "△憲法9条のおかげで日本は70年間平和だった ○アメリカが押し付けた憲法9条を逆に利用して対外的軍事活動をゼロにし、国防の半分すら米国に任せてしまい浮いた金を復興と発展にブチこんで国家経済を世界上位に押し上げたおかげで日本は70年間平和だった"
【やじうまWatch】故・飯島愛さんのブログ、7万件ものコメントを残しつつ10月末で閉鎖が決定
榊正宗@BlenderQuiz on Twitter: "進撃の巨人後編を叩いてる人たちは、おそらくギャグとシリアスがシームレスに混在しているような、そういうのに耐えられない人たちなんだろう。島本作品とか、キルラキルとかそういうのが。実写で原作もあってシリアスよりなので余計耐えられないのだろう。そこが面白いところなんだよ、言わせんなよ！"