AWS で作るシステムのセキュリティ考 - 水深1024m
AWS アカウントを複数人で使ってシステムを作っていく時に、 セキュリティの面からやるべきことについて。 主に Web アプリケーションを想定した内容ですが、特に書いてあることは特殊ではないと思います。 各所の Blog にも記事書かれてますが思っていることをつらつらと書いてみます。 なんか変なこと言ってたらご指摘ください。 参考: AWSのセキュリティが気になるなら読んでおくべきAWSセキュリティのベストプラクティス - yoshidashingo はじめに (AWS アカウントと IAM ユーザ) 前提というか用語の話。 AWS アカウント アカウント作成時のメールアドレス、パスワードでログインして使うユーザ IAM ユーザ AWS アカウントから発行できる、ユーザ名とパスワードでログインして使うユーザ AWS アカウント周り AWS アカウント (ルートユーザ) で作業できないように
Dockerコンテナ内でsshdを実行してはいけない理由 | POSTD
Dockerを使い始めた人がよくする質問といえば、「どうすればコンテナに入れますか？」です。その質問に対して、「コンテナ内でSSHサーバを起動すればいいよ」と答える人たちがいますが、これは非常にマズいやり方です。なぜその方法が間違いなのか、そして代わりにどうすればよいのかをこれから紹介します。 注：本記事へのコメントやシェアは、 Dockerブログ にアップされた標準版から行ってください。よろしくお願いします。 コンテナでSSHサーバを起動すべきではない …もちろん、コンテナ自体がSSHサーバである場合は除きます。 SSHサーバを起動したくなる気持ちは分かります。それはコンテナの”中に入る”簡単な方法だからです。この業界の人ならほぼ全員がSSHを一度は使ったことがあります。多くの人がSSHを日常的に使用し、公開鍵や秘密鍵、パスワード入力の省略、認証エージェント、そして時にはポート転送やその
これなしでは生きられないアプリ特集「iPad編」：Lifehacker Pack for iPad 2014 | ライフハッカー・ジャパン
ヘッドライトの黄ばみがサッとキレイに! メッキ・ホイール・シートにも使えるマルチ過ぎなお手軽クリーナー「ウルトライト」 ここまで来るのに時間がかかりましたが、今ではiPadもiPhoneに劣らないくらいアプリが充実しています。選択肢が多すぎて、価値のあるアプリを見つけ出すのが難しいくらいです。米Lifehackerイチオシのアプリを集めた「Lifehacker Pack for iPad 2014」を参考に、あなたの時間を節約してください。 生産性向上ツール Mailbox or Evomail iPhoneではメールアプリが山ほどありますが、iPadでは選択肢は限られます。どのアプリがベストかはあなたの使い方次第です。メールの新しい使い方を提案した『Mailbox』は、iPad版もかなり良い出来です。従来型のメールアプリがいいなら、『Evomail』がシンプルでオススメ。完璧とは言えませ
GitHubに会社の就業規則を公開した - terurouメモ
これです。 ちゃんと社労士チェックを入れて、2014年時点の法運用Validな感じにしてあるので、下手な中小企業はおろか、ろくにメンテされていない大企業の就業規則よりマトモな内容になっているはずです。 なんで就業規則を公開したのか マトモな規則が作ってあれば公開しても特にデメリットはない むしろマトモな会社アピールができてよい 個人的には「無限RedBullです！！！！」みたいな事をアピールする会社よりマトモな広報・求人活動の一環だと思っている 自分で就業規則を作ろうにも、良いサンプルがなかった（後述あり） いわゆるOSS的な話。就業規則にも再利用性が合っても良いはず これを書いてて、就業規則にライセンスを明示するのを忘れていたことに気が付いた GitHubだと、就業規則の改定にプルリクを飛ばせて楽しいし、改定履歴も一目瞭然 零細企業に就業規則って要らないんじゃないの？ 従業員が10人未満
Swiftで初めてiPhoneゲーム開発する人向チュートリアル（マルバツゲームを例にStep by Step解説） - こんにゃくマガジン
マルバツゲームとは 二人でマルとバツを交互に書いて行って、先に三つ並べた方が勝ちっていう例のやつです。 これの作り方を通して、「Swift分かんない」「iPhoneアプリ作ったことない」という人がiPhoneゲーム開発の第一歩を踏み出すことを目的としたチュートリアルです。 他のプログラミング言語の経験も全くない方でも一応出来ると思いますが、専門用語がちょっと難しいかもしれません ^^; その辺は、まずは目をつぶって頂いて、とりあえず書いてある通りにやってみて下さい。 iPhoneアプリ開発環境であるXcodeの準備とSwiftのとっかかりとしては、こちらのチュートリアルをご覧下さい。 続編も公開中 新しいゲームプロジェクトの開始 プロジェクトの開始方法は２通りあるので、どちらかで Welcome to Xcode画面でCreate a new Xcode projectを選択する もしくは
【漫画ニュース】「絶版マンガ図書館」無料コミックが＜有料＞Kindle化！？買う人いるの！？という疑問に答えてみる : NewsACT
2014年09月10日19:00 【漫画ニュース】「絶版マンガ図書館」無料コミックが＜有料＞Kindle化！？買う人いるの！？という疑問に答えてみる カテゴリ▶ インターネット 漫画 mixiチェック 当ブログはアフィリエイト広告を利用しています マンガ家・赤松健先生が立ち上げた無料WEBコミックサービス『絶版マンガ図書館』。 先日『絶版マンガ図書館』に登録された絶版コミックのKindle化代行サービスを始め話題になりました。 そして早くも５０作品を超えるタイトルがKindle化、既に販売を開始しています。 試しに１冊買ってみました。 （参考）―【KDP登録代行開始】自分のコミックスが＜絶版＞状態になっているマンガ家は、今すぐ「絶版マンガ図書館」に集うべき そもそも『絶版マンガ図書館』とは？ 作者の了解を得て広告を挿入した形で絶版作品を公開し、広告収入を作者に還元することを目的としている。
Apacheのチューニングメモ - Qiita
個人的Apacheチューニングのメモ。 間違いがあったら教えて下さい！ prefork 前提 Apacheでは、リクエストはApacheの子サーバプロセスが処理する。 子サーバプロセスは動的にforkで生成されたり、殺されたりする。 が、forkはとても重い処理なので、forkが発生しないように設定するのがよい。 チューニング方針 負荷が高かろうが低かろうが常に一定数のプロセスが動いている状態にする。 preforkの動作 MaxClientsは絶対値。 子プロセス数はこの値を超えない。 （以下正確ではないですが簡単に） Apacheは負荷が高くなってきたら 子プロセスを生成していく アイドル状態の子プロセスはMinSpareServers以上になるよう維持 MaxClients以上の子プロセスは生成しない MinSpareServersよりMaxClientsが強い 負荷が低くなってきた
HTML5でゲーム開発。JavaScriptゲームフレームワークまとめ | BACKEND AS A SERVICE mbaas BLOG
ゲームと言えばネイティブアプリなイメージがありますが、HTML5やJavaScriptエンジンが高性能化するのに伴ってWebブラウザでも十分ゲームが遊べるようになっています。Webブラウザであればインストールの手間なく遊べて、さらにラップすることでアプリ化することだって可能です。ゲームエンジンは多数存在しますが、今回は特に2Dをサポートしたソフトウェアを紹介します。mBaaSお役立ちブログ トップ> ブログ> Tips> HTML5でゲーム開発。JavaScriptゲームフレームワークまとめ ゲームと言えばネイティブアプリなイメージがありますが、HTML5やJavaScriptエンジンが高性能化するのに伴ってWebブラウザでも十分ゲームが遊べるようになっています。Webブラウザであればインストールの手間なく遊べて、さらにラップすることでアプリ化することだって可能です。 ゲームエンジンは多数
人事評価は適当でいい？──ココナラ南CEO×サイボウズ山田副社長 人事制度対談 | サイボウズ式
たった500円、ワンコインで占いから似顔絵まであらゆる“コト”を個人間で売り買いできる――そんなサービス「ココナラ」を立ち上げた株式会社ココナラCEOの南章行さん。南さんの今の悩みは「会社を成長軌道に載せるための人事制度」でした。 その打開策を見つけたのは自社で開催したイベント「coconala未来会議～ビジネスクラウドの未来～」。パネラーとして登壇したサイボウズ式編集長の大槻が「サイボウズで人事評価で大切にしていることは？」という会場からの質問に対して答えた「信頼」ということば。「ここにヒントがある」と南さんは感じたそうです。 「創業期の人事制度はどう組み立てればよいのか？」「ビジョンに基づいた強いチームを作るには？」。創業3年目のベンチャーならではの悩みは「信頼」という評価軸で解決できるか？ ベンチャー時代からサイボウズで人事責任者を務めてきた山田理副社長と答えを探ります。
Basic認証とOAuth - Qiita
Basic認証とOAuthとその辺の情報について整理しておく。OAuthや認証・認可について説明しようとすると、1文字記述するたびに誤りが含まれてしまう可能性があるので、本当に緊張感を持って記述しなければならない。それでもなお、この文章にはたくさんの誤りが含まれている。 UsernameとPasswordを受け取って認証する形式の認証方法。UsernameにはEmailを使うこともある (要は全ユーザの中で一意なことが保証されていてかつ他の人がその値を知っていても特に問題がないという情報であればOK)。Passwordは本人しか知り得ない情報。 OAuthという仕様に則って提供される認可方法。古いOAuth 1.0と、OAuth 1.0の複雑なところなどを改善したOAuth 2.0がある。一般的にはOAuth 2.0を使うことが多いが、例えば幾つかのサービスの提供している認可方法はOAut
フリーランスの年金こぼれ話♪年金の所得控除枠が最大で184万円！？フリーランスのマネー講座♪ - マネー報道 MoneyReport
ようやく年金こぼれ話に(^^; 昨日予定していた「年金こぼれ話」は急遽見つけた「付加年金」の話題で差し替えとなりました。 付加年金は毎月400円の積み立てで、老後に毎月「200円×積立年数」分のお金がもらえて2年で元が取れてしまうというとんでもなくお得な金融商品！ フリーランスになって国民年金に切り替えたらすぐに付加年金にも入りましょう(^-^)/ あ、奥さんのいる人は奥さんの分も(^^)w さて、そんなこんなでフリーランスのマネー講座第2弾「年金」編は健康保険編よりも1記事長くなりまして、本日「年金こぼれ話」。 正直「年金編は2記事程度かな～」と書く前は思っていたのですが、いざ調べて書き始めたら色々と知らない事も多く「これはフリーランスになる方には伝えねば！」と思うと、ついつい回を重ねていましました(^^; そんな年金編も本日で終了！ 年金こぼれ話の始まり始まり～♪ photo by S
WordPressの管理画面に独自のオプション保存をするためのSettings APIの使い方 - Shinichi Nishikawa's
WordPressの管理画面に独自のオプションを保存するための方法です。 書籍『WordPressプラグイン開発のバイブル』の中では、紹介しきれなかった部分です。 Settings APIとは Settings APIは、テーマやプラグインから管理画面に独自の設定保存領域を作るためのAPIで、バリデーションや保存などの大部分をWordPressに任せることができる便利なものです。 Settings API – WordPress Codex 日本語版 Settings API « WordPress Codex Settings API利用の基本的な流れ もっともシンプルに項目を追加する流れは、以下のようになります。 admin_init フックにて、以下の3つを登録 セクション：管理画面のどこに表示するか ( add_settings_section ) フィールド：input, sel
hello.js - JavaScript API for OAuth2 authentication and RESTful services
hello.js A client-side JavaScript SDK for authenticating with OAuth2 (and OAuth1 with a oauth proxy) web services and querying their REST APIs. HelloJS standardizes paths and responses to common APIs like Google Data Services, Facebook Graph and Windows Live Connect. It’s modular, so that list is growing. No more spaghetti code! E.g. Try out the next version The next version is a modern rewrite of
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Lv1から始めるWebサービスのインフラ構築
Node-OS