Answer (1 of 2): To understand a tickless kernel, we first have to understand how a kernel usually functions. Numerous functions of an operating system need to be performed periodically—updating the time, decrementing the currently-running process's timeslice, expiring timers, and so on. To facil...

20150828 JSUG Spring in Summer 2015 - Spring BootアプリケーションをAmazon Elastic Beanstalkに一発でデプロイしてみよう

Please note: teamd is deprecated in Red Hat Enterprise Linux 9 and is planned for removal in Red Hat Enterprise Linux 10. Liking bonding did not, in fact, equate to loving teaming. The premise was good, providing an alternative where functions and tools were put into userspace leading to less potential for kernel issues and tools that could be updated independently of the kernel. With its JSON-bas

すみだセキュリティ勉強会 2015#2 2015/08/29

(訳注：2016/3/2、頂いた翻訳フィードバックをもとに記事を修正いたしました。) Railsアプリでのキャッシングは、「たまに夕食を一緒にするけれど、本当はもっと頻繁に一緒にいるべき友達」に少し似ています。パフォーマンスをまじめに考えるRailsアプリのほぼ全てで、もっとキャッシングを使えるはずですが、ほとんどのRailsアプリでは、完全にキャッシングを避けています。それでも普通は、Railsで高速なサーバ応答を達成するための唯一の道は、キャッシングの知的な利用なのです。約250msの応答時間を、簡単に50～100msに高速化できます。 定義についての注意　―　この記事は、アプリケーション層のキャッシングのみを対象としています。HTTPキャッシング（これは全く別の難物で、あなたのアプリケーションに実装する必要はありません）は、別の機会で扱いましょう。 するべきキャッシングをしない理由

“低学歴が仕事で会える高学歴なんか、無能ぐらいしかいない。だから、「高学歴ほど使えない」と言える。” / “高学歴に使えない人間が多い理由” http://t.co/u1rpQlAbI6

Raspberry Piを購入したのですがSDカードの相性が原因でkernel panicなど起動エラーを繰り返してしまい、どうしようもなくなった時の時の対処法をメモしておきます。 結論としてはSDカードの初期不良か特定ロットでの相性が原因があったためで、他の動作確認済みSDカードや、以前使っていたSDカードで試したらサクッと治ったのですが、この記事では至るまでの試行錯誤・実際の現象のキャプチャなども載せていますので、同様のエラーに遭遇した際の一助となれば幸いです。 それでは、どうぞ。 まずAmazonより購入した Raspberry Piを購入したいと思い普段使っているAmazon経由で購入しようと思いました。まだどう買っていいかもよくわからなかったこともあり、幸いにも合わせ買いのオススメもされたので早速購入。 無事来まして。 早速、組み立てて、機材と接続してみました。 およそ30～40

[参考情報] 【永久保存版】OAuth 2.0 / OpenID Connect シーケンスまとめ URL：https://qiita.com/kura_lab/items/812a62b5aa3427bdb49d タイトル： 『OpenID Connect 入門 〜コンシューマー領域におけるID連携のトレンド〜』 概要： コンシューマー領域におけるID連携のトレンドであるOpenID Connectの概要と仕様のポイントについてご紹介します。 OpenID TechNight Vol.13 - ID連携入門 Aug. 26, 2015 URL：https://openid.doorkeeper.jp/events/29487Read less

(2015/8/29追記) 最初に代案だけ書いておくと、(メールで送る程度の秘匿性のものは)「Proself」みたいな別プロトコルを使う、です。 メールパスワードでは、パスワードに規約をつけることもできません。 また、この話は企業等においてのルール化の話です。 ファイルをZIPで暗号化し、まずZIPをメールで送り、しばらくして別メールで8文字程度の乱数パスワードを送るという謎のプロトコルが日本企業で流行っているが、ZIPのパスワードは総当たりでかなり高速に解析できるし、そもそもパスワードをメールで送っているので効果が疑問。— Daiyuu Nobori (@dnobori) June 17, 2013 もう何年前のネタなんだろうという感じでもあるのですが、2015年現在もこの慣習はなくなっていないように感じます。 実際社会人になってからも、残念なことに一度言われたことがありますし(受け売り

こんにちは、虎塚です。 トレンドマイクロ社のDeep Securityには、サーバへのログインやユーザ/グループの追加など、セキュリティ関連ログを監視する機能があります。 この記事では、システムに導入したDeep Security（バージョン9.5）で、セキュリティログ監視機能が正しく動作していることを確認する手順をまとめます。なお、保護対象サーバはCentOS 7で、推奨設定の検索で割り当てを推奨されたルールを適用しているものとします。 Deep Securityの変更監視機能の動作確認手順については、次の記事をご参照ください。 参考: Deep Securityの正常動作を確認する: 「変更監視」編 ｜ Developers.IO 概要 まず、セキュリティログ監視の機能で、検知するイベントの重要度を最低レベルにします。次に、保護対象サーバにSSHログインします。それから、Deep Se

シンジです。セキュリティについて高い関心があり、自社のサービスを内外からも一定の基準を用いて証明したいと考える場合、PCI DSS認証の取得は大変良い候補となります。cloudpackは3年連続の監査を受けていますが、シンジはPCI DSS管理責任者を兼任しているので、どうやって認証を取得するのか書けるだけ書きます。 PCI DSSを取得するメリット・デメリット あなたにとってセキュリティとは何ですか？ 視点を変えると、如何様にも解釈出来る便利な単語ですよね。シンジは「透明性」だと最近は思っています。なので、全面ガラス張りの部屋で仕事をさせるようにしています（冗談です） セキュリティには、「一定の基準」が必要です。その基準をかなり踏み込んで具体的に提供してくれるのがPCI DSSなのです。 よく聞くのが、 「クレジットカードの様な情報を取り扱わないけど、PCI DSSって取る意味あるの？」

10. Webアプリケーションの スケール戦略 期 スケール戦略 ハードウェア/その他 Blog スケールアウト 32bit CPU SCSI または ATA HDD SNS スケールアウトしたサーバを スケールアップし台数を抑える 64bit CPU SAS または SATA HDD KVS の活用 ソーシャルゲーム スケールアップ SSD、PCIE接続の フラッシュデバイス スマートフォン アドテク スケールアップしたサーバを スケールアウト SSD、PCIE接続の フラッシュデバイス NoSQL、クラウド

API Meetup Tokyo #9 での発表資料です

はじめに 「ほぼ」同じ構成のサーバがN台あって，それぞれに対して同じスクリプトを実行したい。このときスクリプトはひとつに集約したい（＝各サーバにスクリプト配置したくない）。こういうときって、どうするのが定番なんだろう・・・— Kensho (@ni66ling) February 14, 2015 ローカルのスクリプトをリモートで実行したいけどどうやれば？という話． どうやるのが定番なのか？は結局わかっていないが，一応できるにはできたのでメモ． やりかた sshコマンドにパイプでローカルのスクリプトを引き渡す．*1 $ cat [local_script.sh] | ssh [user]@[host] bash 補足: ローカルにおける変数をリモートスクリプト内で使うには プロセス置換*2を用いる． $ param="local" $ cat <(echo -e "param=\"${pa

Vagrantを使うときに、どこの馬の骨ともしれないboxは使いたくないので chef 社が公式にサポートしてるboxを使っていました。 # Vagrantfile Vagrant.configure(2) do |config| # こんなの config.vm.box = "chef/centos-7.1" end 8/27か28あたりに配布されなくなったようです。 https://vagrantcloud.com/chef 跡地でBentoというorganizationへ誘導しています。 https://atlas.hashicorp.com/bento/ BentoというのもChef社にメンテナンスされているプロジェクトで、PackerテンプレートでVagrantのbase boxイメージを作ることができます。 彼ら自身がchefをテストするためのboxイメージを作るためにも使って

VLAN毎にQoS(帯域上限)をNICで設定する例を説明します。 例えば40GbEネットワークを検討する場合、ある特定のトラフィックが帯域を使い切ってしまうことが懸念され、10GbE複数本を統合するのに躊躇してしまう、というような場合、QoS設定をしておくことで帯域をトラフィック毎に使い分けることができます。（実際には非常に速いオールフラッシュストレージ等を接続しない限り、40Gbpsを使い切ることはめったにないと思いますが、運用上安心できると思います） ※Mellanox NICの場合の例 構成例： OS : Ubuntu14.04LTS NIC : Mellanox ConnectX-3Pro (40GbE) Dual Port Driver : MLNX OFED 2.2-1.0.1 MTU=1500 byte (デフォルト) QoS設定例： VLAN=10 (IP address=