TCP Fast Open を試してみる - nigakyのブログ
Linux カーネル 3.6 では TCP Fast Open (TFO) という機能がマージされたそうです。詳しくは以下の URL に記載がありますが、一度接続したクライアントは TCP の 3way-handshake を簡略化してコネクションをオープンできる（SYN にデータを載せられる）という機能のようです。 TCP Fast Open: expediting web services [LWN.net] 面白そうな機能なので実際に使ってみて、使い方をまとめてみました。 準備 カーネル kernel 3.6 ではまだクライアント側の機能しかマージされていないので、さらに新しいカーネルを使います（3.7 でサーバ側の機能もマージされるようです）。今回は git で取ってきた最新 (12250d843e8489ee00b5b7726da855e51694e792) をビルドして使いまし
Linux kernel 3.9 の新機能 SO_REUSEPORT を試してみる - nigakyのブログ
Linux kernel 3.9 のマージウィンドウでは SO_REUSEPORT というソケットオプションがマージされました。 Merge branch 'soreuseport' · c617f39 · torvalds/linux · GitHub これは同一ポートに複数のリスナー（listen ソケット）が bind できるようになるというもので、Webサーバなど単一のポートに多くのコネクションが来るようなワークロードで、複数プロセスでうまく負荷分散ができるようになるそうです。 （これまでだと一人がaccept()してそれぞれの worker に渡すというようなモデルがありましたが、これでは accept() する部分がボトルネックになってしまいがちでした。） BSDでは元々 SO_REUSEPORT オプションはあったようですが、マルチキャスト通信で使うもののようです。Linux
まとめたニュース : 日本の天才大学院生が中国ネット検閲「グレート・ファイアウォール」を壊すソフトを開発！
2013年04月23日 Tweet 日本の天才大学院生が中国ネット検閲「グレート・ファイアウォール」を壊すソフトを開発！ インターネット│11:50│コメント(0) 1 ： 縞三毛(チベット自治区) ：2013/04/23(火) 04:05:56.56 ID:DDayu07bP BE:2378792939-PLT(12010) ポイント特典 ネット「万里の長城」壊す和製ソフト 日本の天才大学院生が開発し、中国やイランからアクセス殺到。第二のベルリンの壁か？ 世界には国民のインターネット利用を監視し、情報への自由なアクセスを制限している国家が複数ある。例えば、中国政府が「グレート・ファイアウォール」（GFW）と呼ばれるシステムを作り、反体制的な情報を発信する海外ウェブサイトのほか、フェイスブック、ツイッターなど中国が検閲できない海外SNS（交流サイト）へのアクセスも遮断しているのは有名
ngrepでパケットをキャプチャしてgrep (ngrepの使い方) - うまいぼうぶろぐ
最近知ったんだけど、かなり便利くね？もしかして常識？ http://ngrep.sourceforge.net/ http://www.atmarkit.co.jp/fsecurity/rensai/securitytips/027ngrep.html installにはlibpcapがいる。 http://downloads.sourceforge.net/libpcap/ もしくはepelリポジトリからyumでinstallする。 # yum install -y --enablerepo=epel ngrep 追記 今更知ったけど、ASCIIで表示するだけならtcpdump -s0 -A だけで良いので(ngrep -W byline とほぼ同じ?)、grep 的なことしないならtcpdump で十分な気がする。 man tcpdump -A Print each packet (m
第16回L2スイッチのVLANでセキュリティを確保せよ｜デジ・ステーション｜J-Net21[中小企業ビジネス支援サイト]
L2スイッチには様々な付加機能があるが、その代表的な機能の1つにVLANと呼ばれるものがある。VLANは、本来は1台のL2スイッチで複数のネットワークに対応できるように考案された機能だが、昨今ではセキュリティを確保するためにも必要な機能となっている。そこで今回は、ポートベースやタグVLAN（IEEE802.1Q）などの各種VLANおよび動的VLANについて説明していく。 1 VLANとその種類 1-1 そもそもVLANって何だろう？ VLANは、Virtual LANの略で日本語に直訳すると仮想LANである。ネットワークの教科書には概ね「物理的な接続形態とは別に仮想的なネットワークを構築することである」と書いてある。 VLANは、まずグループ分けをする。このグループ1つひとつが仮想的なネットワーク（=VLAN）である。VLAN機能を持つ製品は、グループを表すためにVLANテーブルを必ず持っ
![第16回L2スイッチのVLANでセキュリティを確保せよ｜デジ・ステーション｜J-Net21[中小企業ビジネス支援サイト]](https://cdn-ak-scissors.b.st-hatena.com/image/square/110551cbd47125c10974b2d85bc79258eb4ff635/height=288;version=1;width=512/http%3A%2F%2Fj-net21.smrj.go.jp%2Fassets%2Fimages%2Fogp.jpg)
iPhoneで利用した1日、1週間、1ヶ月のデータ通信量をチェックできるアプリ「DataWiz」
1日にどれぐらいデータ通信をしているか、通信制限となる7GBを超えていないか、どこでデータ通信をしたかを簡単にチェックできるiPhone・iPadアプリが「DataWiz」です。指定したデータ通信量に達した場合に通知させる機能もあります。iPhone 3GSからiPhone 5、iPod touch（第3世代から第5世代)、iPad上で起動可能。 アプリのインストール・設定・操作方法については以下から。 iTunes App Storeで見つかる iPhone 3GS、iPhone 4、iPhone 4S、iPhone 5、iPod touch（第3世代）、iPod touch (第4世代)、iPod touch (第5世代)、およびiPad 対応のDataWiz - Free Mobile Data Management https://itunes.apple.com/jp/app/d
人体をネットワーク化して最大10Mbpsの通信、エリクソンが技術開発
エリクソン・ジャパンは2012年6月21日、人間の体を通信ネットワークの一部として利用できる技術「Connected Me」を発表した（写真）。体内に微弱な電気信号を流して6M～10Mビット/秒の通信を実現する。 片手でスマートフォンを持ち、もう片方の手で異なるデバイスに触るような使い方を想定している。スマートフォンからの音楽のストリーミング、写真の転送、機器同士のペアリング、パスコード送信によるドアの解錠などに利用できるという。人体という実体のある伝送路を使うため、セキュリティも確保しやすい。 Connected Meでは送信側と受信側それぞれに専用の回路と電極を持つ。人間が電極に触ることで人体を伝送路として利用する。「容量性カップリング」と呼ぶ現象を利用して人体に信号を流す。データ通信時には送信側の電極で電圧を変位させ、受信側の電極で電圧の変化を検知する。WHO（世界保健機関）基準に準
Freenetでは、どうやって匿名性を確保しているの？ | 月と燃素と、ひと匙の砂糖
■おしながき Freenetは、ピュアなP2Pによる、匿名通信を実現するソフトです。WinnyやShareなどよりも遥かに匿名性が高く、Wikipedia曰くあの中国ですら追跡はできないらしいです†1。 で、今回公式サイトに転がってるオリジナル論文を読んだので、論文に書いてあった事とか、論文だけでは分からなかったので実装を直接触って調べた話を書いておきます。 ■Freenetのコミュニケーションの基本単位は「メッセージ」 Freenetの基本的なイメージは、ネット上にたくさんの「ノード」と呼ばれるコンピュータがあって、それぞれが他のいくつかのノードと繋がっており、全体として大きな網目状のネットワークになっている、というものです。 これらの中では、ノード同士が「メッセージ」をバケツリレー式にやり取りすることでコミュニケーションしています。TCP/IPとかのパケット通信と似てます。 「メッセー
Google Chrome開発版でsocket APIを試す - DiaryException
Google Chromeの開発版で、拡張機能APIにソケット通信が追加されたそうだ。ネットワークプログラミングマニアとして、早速ドキュメントを読んでみた。 参考: Chrome supports TCP & UDP Sockets ドキュメント: http://code.google.com/chrome/extensions/experimental.socket.html しかし、参考ページにあるサンプルコード通りには動かなかったので、ドキュメントとエラーメッセージを見ながら実際に動くものを作ってみた。ちなみに、experimental.socket.htmlはドキュメントのどこからもリンクが張られていないので、まだ本当に実験段階の「使われるレベルにない」APIのようだ。 動作環境としてGoogle Chrome 21.0.1137.1 canary (Windows/Mac
Software-Defined Networkで、ネットワーク構成をプログラマが作り込む時代がやってくる
Software-Defined Networkで、ネットワーク構成をプログラマが作り込む時代がやってくる この記事は、日経SYSTEMS 4月号から始まった連載「新野淳一の技術インパクト」の第1回のオリジナル原稿です。雑誌には編集済みの記事が掲載されていますが、Publickeyでは編集部との合意を得て、雑誌発行から一定期間後にオリジナル原稿をPublickeyに掲載します。 クラウドの登場で、「サーバを調達する」という意味が大きく変わろうとしていることは、多くのプログラマが感じ始めていることだろう。 クラウド以前、「サーバを調達する」とは、物理的にサーバを発注して納品してもらい、設置することだった。調達しようと思い立ってから実際にサーバが使えるようになるまでに、複数の関係者が関わって何週間もかかることも覚悟しなければならない。 しかしクラウドの時代の「サーバを調達する」とは、必要なメモ
Linuxサーバ上のHTTPプロキシサーバでシステム負荷が高くないにもかかわらず処理が遅い場合：TechLabo：So-netブログ
仕事で、Linuxサーバ上でHTTPプロキシサーバとして動作するとあるURLフィルタリングソフトを使っているユーザから、「お昼頃からプロキシサーバ経由でのアクセスが非常に遅い、ちなみにCPU使用率とメモリ使用率、ディスクI/Oは正常時と変わりないのになぜ？」という問い合わせがあり対処したときのメモ。 システムリソースの負荷が高くなく、処理遅延が発生している場合の疑う点としては、 ファイルディスクリプタが不足している アプリケーション（プロキシサーバ）の最大同時接続数以上のアクセスを受け付けている カーネルチューニング不足 の3つが考えられる。 1．のファイルディスクリプタ不足はプロキシサーバアプリケーションが1セッション1スレッドで動作するようなもの（メジャーなものではsquidなど）が発生しやすい。 ログファイルに”too many open files”というメッセージが記録されるので
OpenFlowによってネットワーク機器がただの土管になるわけではない
OpenFlowは、これまでネットワーク機器が個々に行っていたプロトコルの処理を、サーバ上のソフトウェアなどによって集中的に制御できる技術です。これはある意味で、これまでスイッチやルータなどの機器それぞれが備えていたインテリジェンスを不要にし、安価なボックスで代替可能にしてしまう“破壊的な技術”であると考えられています。 しかし半年ほど前からこの破壊的な技術についていろんな方から話を聞き、さらに先日の「クラウドネットワーク研究会」などでもあらためて確認したのは、OpenFlowが登場してもネットワーク機器は単なる土管にはならない、新たにファブリック機能が求められる、という方向性です。 ツリー型のトポロジーからメッシュ型へ OpenFlowやあるいはそのほかのSoftware Defined Network（SDN）の技術が普及すれば、たしかにネットワーク機器がそれぞれプロトコルを自律的に処
Networkモジュールを使ってGET - Faith and Brave - C++で遊ぼう
Haskell でソケット通信をやってみる - yasuabe blog このエントリを見て、簡単そうだったので遊んでみました。 httpでGETをするだけですが、こんな感じで書けました。 import Network import System.IO getCommand :: String -> IO String getCommand hostName = withSocketsDo $ do hSetBuffering stdout NoBuffering soc <- connectTo hostName (PortNumber 80) hSetBuffering soc LineBuffering hPutStr soc $ "GET /index.html HTTP/1.1\nHost:" ++ hostName ++ "\n\n" result <- hGetContent
Gowalla Engineering / AFNetworking: A Delightful Networking Library for iOS and Mac OS X
AFNetworking is Gowalla's open-source networking library for iOS and Mac OS X. It's built on top of familiar Foundation network classes, using NSOperation for scheduling and concurrency, and blocks for convenience and flexibility. What follows is an overview of the design principles and guiding ideas behind AFNetworking. After reading this, you should have a solid understanding of how you can inte
Lwt manual
Backtrace support If an exception is raised inside an Lwt thread, the backtrace provided by OCaml will not be very useful. It will end inside the Lwt scheduler instead of continuing into the code that started the thread. To avoid this, and get good backtraces from Lwt, use the syntax extension in debug mode. In debug mode, the let%lwt construct will properly propagate backtraces. In the ppx syntax
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マルチコアとネットワークスタックの高速化技法
GitHub - corsis/PortFusion: Haskell-powered cross-platform transport-layer distributed reverse / forward proxy & tunneling solution – currently available for all TCP protocols (RDP, VNC, HTTP(S), SSH, ...).
GitHub - tarcieri/nio4r: Cross-platform asynchronous I/O primitives for scalable network clients and servers.
jamwt/haskell-scalable-server - GitHub
Reddit - Dive into anything