タグ

2016年2月23日のブックマーク (8件)

  • JVNVU#94679988: Apache Tomcat の複数の脆弱性に対するアップデート

    The Apache Software Foundation から、Apache Tomcat に関する複数の脆弱性に対するアップデートが公開されました。 Apache Tomcat 9.0.0.M1 から 9.0.0.M2 まで Apache Tomcat 8.0.0.RC1 から 8.0.31 まで Apache Tomcat 7.0.0 から 7.0.67 まで Apache Tomcat 6.0.0 から 6.0.44 まで これら以前の、サポート対象外の Apache Tomcat も脆弱性の影響を受ける可能性があります。 The Apache Software Foundation から、Apache Tomcat に関する次の複数の脆弱性に対するアップデートが公開されました。 ディレクトリトラバーサル (CVE-2015-5174) ディレクトリ有無の漏えい (CVE-20

    nobu666
    nobu666 2016/02/23
  • マネージドサービスについて

    マネージドサービスについて AWSなどが提供するマネージドサービスを使うかどうかは利用者側の状況にひとえに依存すると思う。 まず気にするべきポイントは、マネージドサービスを使うことで得られるメリットを明確にすることだ。一般に、マネージドサービスはインフラストラクチャからよりアプリケーションに近いレイヤ、多くの場合特定のミドルウェアまで、を抱合して提供してくれるため、運用面での負担が減る。できるだけ利用する方がよいと思う。一方で、運用のやり方やスタイルは提供者側の目線にあわせないといけない。ここにギャップが生まれやすい。理由としては、提供者側の気にする点が全体最適化のうえでベストエフォートで提供できるラインはどこか・そのうえで提示できるSLAがどこにあるか、なのに対して、利用者側の気にする点はミクロな視点で特定リソースが安全に継続可能性が十分にある状態で妥当なコストで利用できるか、の違いがあ

    nobu666
    nobu666 2016/02/23
  • Amazon RDS Update – Support for MySQL 5.7 | Amazon Web Services

    AWS News Blog Amazon RDS Update – Support for MySQL 5.7 You can now launch Amazon RDS database instances that run MySQL 5.7 . This release of MySQL offers a number of performance, scalability, and security enhancements. Here are some of the most important and relevant ones: Native support for JSON data and a set of built-in JSON functions (JSON_ARRAY, JSON_OBJECT, JSON_QUOTE, JSON_CONTAINS, JSON_C

    Amazon RDS Update – Support for MySQL 5.7 | Amazon Web Services
    nobu666
    nobu666 2016/02/23
  • 米ヤフーが買い手を募集中 -「嫁・婿入り前の最後のお色直し」か|決算が読めるようになるノート

    7目です。遂にこの日が来てしまいました。「One of the most powerful Internet companies is officially for sale」という記事で出ているように、米ヤフーが、業のネット事業の売却先を探している、とのことです。 ノートでは、あまりネガティブなことは書かないようにしているつもりですが、この一件だけはインパクトがある上に、学べることも多いので、書いておこうと思います。 ちなみに、参考までに、米ヤフーは、特にここ10年間くらい非常に苦難続きの会社でした(未だに成長を続ける日のヤフーとは正反対です)。 米ヤフーの売上・利益 はじめに2015年10−12月期の決算で発表された、売上推移ですが、四半期あたり$1B強くらいの売上がありますが、ほとんど成長していません。 次に、EBITDA(償却前の営業利益)ですが、こちらも四半期あたり$20

    米ヤフーが買い手を募集中 -「嫁・婿入り前の最後のお色直し」か|決算が読めるようになるノート
    nobu666
    nobu666 2016/02/23
  • [速報]IBMがGitHubと提携。GitHub Enterprise-as-a ServiceをBluemixで提供

    IBMとGitHubは2月22日(日時間23日未明)、米ラスベガスで開催中のイベント「IBM InterConnect 2016」において戦略的提携を発表しました。 IBMはこの提携において、同社のPaaS型クラウドサービスBluemixの仮想プライベートクラウド「Bluemix Dedicated」、もしくはプライベートクラウドの「Bluemix Local」の上で、GitHub Enterpriseのサービスを提供します。 これによって開発者はファイアウォールの外側でも内側でも、同じようにGitHubを用いた開発が行えることになります。 IBM InterConnect 2016 [速報]IBMとアップル、プログラミング言語「Swift」をクラウド対応に。Bluemix上にSwiftランタイム、Webフレームワーク「Kitura」などを提供 [速報]IBMとVMwareが戦略的提携。

    [速報]IBMがGitHubと提携。GitHub Enterprise-as-a ServiceをBluemixで提供
    nobu666
    nobu666 2016/02/23
  • レイテンシに負けないプロトコルとして登場したHTTP/2~奥一穂氏による「HTTPとサーバ技術の最新動向」(前編)。Developers Summit 2016

    私はWeb関連の基盤技術を20年くらいやっています。 最近の仕事としてはディー・エヌ・エーで「H2O」というWebサーバを開発していて、2016年2月に1.7.0をリリースしました。HTTP/2対応のWebサーバとしてはおそらく世界最速で洗練された実装だろうという評価をいただいています。 日はサーバ技術をそもそもどういう評価軸でわれわれが見ているのか、HTTP/2の特長。そしてサーバプッシュとはなにか、HTTPS化はどれだけサーバ負荷が上がるのかについてのわれわれの見解。Webサーバ内でのスクリプト実行がどう変わってきているのか、といった話をしていきます。 サーバ技術の評価軸 サーバ技術の評価軸をどう考えているかですが、大きく分けて4つの項目で考えています。 サーバ負荷 転送データ量 応答性 設定・運用コスト まず「サーバ負荷」です。小規模なWebサイトではサーバ負荷はそれほど問題にはな

    レイテンシに負けないプロトコルとして登場したHTTP/2~奥一穂氏による「HTTPとサーバ技術の最新動向」(前編)。Developers Summit 2016
    nobu666
    nobu666 2016/02/23
  • 「Kindle日替わりセールの予告」で明日以降のセール品をチェック!

    Kindle日替わりセールの予告」で明日以降のセール品をチェック! 2016-02-21-1 [Release][Kndlsl][Kindle][Programming] 先日このブログで書きましたが、翌日以降のKindle日替わりセールを知る方法があります。Amazon APIで情報を得ることができるのです。毎週金曜日にその先6日分のデータが入るようで、最大で6日先までわかります。 大発見!? 翌日以降のKindle日替わりセール品を知る方法[2016-02-12-5] この方法を用いて、この先の日替わりセール品をわかりやすくまとめたページを作りました。どうぞご利用ください。 Kindle日替わりセールの予告 RSSもありますよ。 更新されるのは金曜日の午後だけになると思いますが。 経緯 2016年2月8日正午に日替わりセールの日別のページが作られました。1日のページ、2日のページ、.

    「Kindle日替わりセールの予告」で明日以降のセール品をチェック!
    nobu666
    nobu666 2016/02/23
  • エンジニアが手早く英作文をする時はかどる Tips - tomoima525's blog

    GithubのPRや海外Slackチャンネルでチャット、はたまた英語圏のエンジニアとやりとりする等、英語で文章を書くことはしばしばあります。そんな時、自分がよく使っている方法について書きます。 先に一番大事なこと 大事なことは、英語はあくまでもツールだということです。伝えたい内容が重要であり、英文を書くことに時間かけることはエンジニアにとって不毛です。 よっぽど英語が得意な人でないかぎり、一から英作文すると時間がかかって質的でないところで時間を消費するということです。 なので一から文章を考えるのでなく、なるべく"型"を知ることがポイントだと考えています。それを踏まえた上で御覧ください。 文章を書く アルクの英辞郎とGoogle, Githubを組み合わせる 恐らく多くの人がGoogle翻訳などを使って英文を作っているかと思うのですが、アルクの英辞郎と組み合わせるともっとはかどります。理由

    エンジニアが手早く英作文をする時はかどる Tips - tomoima525's blog
    nobu666
    nobu666 2016/02/23