Linuxの構成管理ツールを用いて感染拡大するコインマイナーを確認 | トレンドマイクロ セキュリティブログ
トレンドマイクロは、2020年5月、Linuxの構成管理ツールを用いて感染拡大するコインマイナー(「Coinminer.Linux.SYSTEMDMINER.C 」として検出)を確認しました。今回確認されたコインマイナーは、Ansible, Chef, SaltStack, pssh といったインフラストラクチャの構成管理ツールを用いて、多数のホストに感染させるためのスクリプトを一斉に実行させます。このため、1台が感染すると、瞬時に内部ネットワークにある他のLinuxホストに感染を広げる可能性があります。 このマルウェアは大きく感染スクリプト、ワーム実行ファイル、マイニング実行ファイルの3つで構成されています。このマルウェアがどのように被害ホストに侵入するかは不明ですが、他のLinuxマルウェアと同じように、ホスト上で動作しているサーバアプリケーションの脆弱性を利用した攻撃や、パスワードブ
逃げても無駄 境野今日子、Twitterプロフィールで再度名乗り 水谷隼選手への誹謗中傷で批判を受け名前を消していた 「女だから攻撃された」と被害者ポジション、更なる中傷 境野今日子、Twitterプロフィールで再度名乗り https://archive.md/xSxy6⇒https://archive.md/Vukfx⇒https://archive.md/5HaBe 境野今日子氏がTwitterプロフィールで再度、自身の名乗りを書き込むようになりましたが、冒頭画像のプロフの変更経緯はこの通り。 水谷隼選手への誹謗中傷で批判を受け名前を消していた 水谷隼「とある国から〇ね、くたばれ、消えろとDM」吐露も削除「差別的」と誹謗中傷する者が 水谷隼スタッフが暴露「マスコミによる家族、親戚への行き過ぎた取材行為によりプライバシー侵害が」HLBスポーツ 東京オリンピック卓球代表の水谷隼選手が自身へ
本記事ではスコープ外なので解説しませんが、実用上はストレッチングも用いたほうが良いです。 ハッシュ化とは ハッシュ化とは、元データ(文字列)をハッシュ値(文字列)に不可逆変換することを指します。 ハッシュ化を実行する関数をハッシュ関数と呼びます。 ハッシュ関数は様々な種類があり、md5やsha-256,sha-512,bcryptなどが有名ですが、今回はmd5を使用します！ md5関数を使用した例を下記に示します。 <?php print ('ガンダム: '.md5('ガンダム')."\n"); print ('ガンキャノン: '.md5('ガンキャノン')."\n"); print ('ガンタンク: '.md5('ガンタンク')."\n"); ?> //結果 ガンダム: e87f1086f7bf9f59f1ec0b2dd2f320a4 ガンキャノン: e44e4ca716d4df9d1d
Emotetテイクダウン作戦 Operation LadyBird の成功への感謝 - bomb_log
2021/01/27、マルウェアEmotetのボットネットに対するテイクダウン作戦「Operation LadyBird」が成功しました！ Emotetがどのようなものでどれだけ日本に被害を及ぼしていたかは周知の事実だと思いますが、詳しく知りたい方はJSAC2021発表資料を参照ください 。 ※テイクダウン作戦には直接的に関与していないため、公開されている情報や観測内容から記載しています。 「Operation LadyBird」 Emotetをテイクダウンするための作戦「Operation LadyBird」。 EuropolとEurojustが調整し、アメリカ、ドイツ、イギリス、オランダ、カナダ、フランス、ウクライナ、リトアニアの8カ国の法執行機関と司法当局が参加している。 Opration LadyBirdのロゴがこちら（左）。 ロゴから判断するに、Europolと6カ国が主導してリ
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
はじめに インターネット上から収集した画像をもとに機械学習のデータセットを作成するとき、重複した画像の削除が必要です。訓練データに重複した画像があるならまだ良いですが、訓練データ・テストデータの間で重複した画像があると、いわゆるleakageが起きてしまいます。 画像の重複を検出する方法として最も単純なものは、MD5などのファイルのハッシュ値を利用することです。しかしながら、ファイルのハッシュ値は、あくまでも画像ファイルのバイナリ列をハッシュ化したものであり、同じ画像でも保存形式や圧縮パラメータを変えただけでも変化してしまい、検出漏れにつながります。 そこで本記事では、画像の特徴そのものをハッシュ化するアルゴリズムを紹介するとともに、簡単な実験を通してそれらハッシュ化アルゴリズムの特性を見ていきます。 画像のハッシュ化アルゴリズム Average Hash (aHash) 画像の特徴（輝度
RotaJakiro: A long live secret backdoor with 0 VT detection
Overview On March 25, 2021, 360 NETLAB's BotMon system flagged a suspiciousELF file (MD5=64f6cfe44ba08b0babdd3904233c4857) with 0 VT detection, the sample communicates with 4 domains on TCP 443 (HTTPS), but the traffic is not of TLS/SSL. A close look at the sample revealed it to be a backdoor targeting Linux X64 systems, a family that has been around for at least 3 years. We named it RotaJakiro ba
UbuntuサーバーのインストールISOイメージは、デスクトップ版と同じようにLive環境が備わっています。たとえば何かトラブルがあった時、デスクトップを起動するほどのスペックがないマシンに対してLive環境でリカバリーを試みる際に有効です。起動後は普通のUbuntuであるため、メモリの容量が許せば、aptコマンドなどで追加のインストールも可能になります。ただ、ネットワークの都合で、起動の時点でインストールされていたほうが良い場合も多々あります。そこで今回はこのLive環境をカスタマイズしたISOイメージの作成方法を紹介しましょう。 図1 UbuntuサーバーのLive環境 UbuntuサーバーのISOイメージ Ubuntuは18.04ぐらいから、本格的にサーバー版のインストーラーが刷新されました。第495回でも紹介しているように、これは「Subiquity」というソフトウェアを採用してい
はじめに この記事は、ちょっとだけGitは使ったことがあるけれども、SourcetreeやGitHubやBacklogなどで出てくるGitのツリー（樹形図）の読み方がよく分からないという人に向けた記事です。なんとな～くで読んでしまっていて、実はよく分かっていないという人も、意外といるのではないでしょうか。 もしあなたが、まだGitを触ったことがなかったり、「変更のステージング」「ブランチにチェックアウトする」と言ってなんの事か分からなかったりしたら、先にこの記事 君には1時間でGitについて知ってもらう(with VSCode) を読んでくることをオススメします。（宣伝） 対象読者の想定レベル Gitを触ったことがあり、コミットをしたことがあるが、本格的なチームでのGitを使った開発は未経験 mainブランチ（masterブランチ）というものがあるらしいということは知っている Source
中国・重慶市が購入したマスク30万枚、輸送途中で大理市に強奪される 1 名前：ばーど ★：2020/02/06(木) 17:33:48.82 ID:BJHZ/ujk9 新型コロナウイルスによる肺炎対策を巡り、大理石の産地として知られる中国雲南省大理市が、重慶市が購入し、輸送される途中のマスク30万枚を緊急徴用したことが明らかになった。大切なマスクを奪われた形の重慶市は「感染防止のための緊急物資なのに」と返却を要求している。6日付の中国紙・新京報が報じた。 中国では感染が全土に拡大し、マスク不足が日に日に深刻化。中国国内のインターネット上には「（新型肺炎の発生地である）湖北省に隣接し、感染者が300人以上いる重慶市のマスクを、7人しか感染者が出ていない大理市が奪うなど民族の恥だ」と批判が噴出している。 報道によると、マスク30万枚は重慶市の新型肺炎対策本部がミャンマー企業から購入。ミャンマー
とほほの暗号化入門 - とほほのWWW入門
チェックサムの目的でハッシュを使用するなら MD5 か CRC。 セキュリティの目的でハッシュを使用するなら SHA-256 か SHA-512。 パスワード保全の目的なら SHA-512 か bcrypt あたり。ソルト は必須。ストレッチング は10,000回程度。 共通鍵で暗号化するなら AES256。パディングは PKCS#7 で、モードには CBC か CTR を指定。 公開鍵を使用するなら RSA。
Shodan search 101
# Shodan search 101 1 min read... # 検索クエリーの基本 Shodan の検索クエリーはfiltername:valueという形式で記述します。 例えば、日本に存在するホストを調べたい場合のクエリーは以下になります。 country:jp (opens new window) 使用できるフィルターの詳細については、公式の API ドキュメント (opens new window)もしくはJavierOlmedo/shodan-filters (opens new window)を参照してください。 valueの値を ,で区切って指定することで、複数の値を同時に検索することができます。 country:jp,kr (opens new window) フィルターは同時に複数指定することができます。基本的には複数のフィルターのANDをとった検索結果が返ってきま
PostgreSQLの行レベルセキュリティ(RLS)が実行計画に与える影響を確認してみた | DevelopersIO
マルチテナントなECサイトの注文データをイメージしています。tenant_nameのカラムにテナント名が入り、このカラムとDBユーザーの一致を行セキュリティポリシーよってチェックするようなイメージです。 テストデータ等の準備 それでは検証環境を準備していきましょう。今回の検証にはPostgreSQLバージョン11.11を利用しています。 まずはテーブルを作成 CREATE TABLE orders ( id SERIAL PRIMARY KEY, tenant_name text, product_code text, order_date timestamp ); CREATE TABLE 続いてマルチテナント用のDBユーザーを作成 CREATE ROLE user01 LOGIN; CREATE ROLE CREATE SCHEMA "saas"; CREATE SCHEMA GRAN
どのバージョンでビルドされたかを記録するgit-commit-id-maven-pluginを使ってみる - Qiita
はじめに 個人開発や、CI/CDが整っていない開発運用環境だと、このライブラリって、どのGitの断面でビルドされたものなのだろう、、とわからなくなって困ったことは無いでしょうか？ 旧時代的には、ビルド直後にMD5などでハッシュ値を取って、その番号をどのリリースバージョンか台帳などに記録、それによりこのライブラリはこのバージョンだね、とかしていました。 MevenCentralリポジトリでも、大体のライブラリはmd5ファイルも保管してあります。 ビルド後にライブラリが意図せず改変されていないことを確認するためには妥当だとは思いますが、自分でビルドしたものだとこの確認方法と管理はちょっとやりすぎ（大変）な感じがします。 そこでGitのブランチやコミットIDがライブラリ内にファイルとして含むことができるMavenプラグインである、git-commit-id-maven-pluginをご紹介します
Update 2023-03-29: In August 2021 Apple acquired Primephonic the company. On March 28, 2023 Apple launched Apple Music Classical as a new app. This new app is built on the foundations of the Primephonic app, the fundamentals of the Server Driven UI architecture as described in this post remain the same. Note: This post is based on a talk I gave at CocoaHeadsNL in July 2020. Warning: because this i
【AWS】AWS認定『デベロッパー - アソシエイト』(DVA)に合格した話 - Rのつく財団入り口
AWS認定の開発者向け資格、デベロッパー - アソシエイトに、2019年12月末に一発合格することができました。祝ってくれた皆様ありがとうございます。いかに突破してきたかを合格エントリとして振り返り、これから挑戦する方向けに残そうと思います。 挑戦への経緯 きっかけ 書いている人のスキルセット(笑) AWSの実務経験とよく使う興味のあるサービス やったこと 基本方針の確定 スタプラで学習記録を可視化する イベントに行ってみる ネット上の合格エントリを参考にする 学習時間の確保に立ち向かう 学習の流れ やらなかったこと：WHIZLABS Udemyの講座で学ぶ 読んだ本 サブで読んだ本 公式模試を受ける 試験当日 試験まとめ 得点の話 費用：1万ちょい 学習期間と時間：2ヶ月弱65-70H デベロッパー - アソシエイト試験所感 全体の所感 オンプレの開発経験も活かせる話 AWS最強理論の応
【PayPay】 代金8078円を入力した画面を店員に見せた後807円に変更して決済した専門学校生の女を詐欺で逮捕 : 痛いニュース(ﾉ∀`)
【PayPay】 代金8078円を入力した画面を店員に見せた後807円に変更して決済した専門学校生の女を詐欺で逮捕 1 名前：マイコプラズマ(茸) [JP]：2020/02/12(水) 20:29:19.66 ID:WgvgslOc0 大阪府高槻市の書店でスマートフォン決済「ペイペイ」を使って支払いをする際、決済完了直前に画面で金額を変更して漫画をだまし取ったとして、高槻署は１２日、詐欺の疑いで、高槻市に住む専門学校生の女（２０）を逮捕した。同日釈放し、任意で捜査を続ける。 署によると、同様の決済サービスで、スマホ画面の操作による不正を摘発するのは全国的に珍しい。 「店員の隙を見てやった」と容疑を認めている。 逮捕容疑は昨年１１月３０日、ペイペイで決済する際、商品代金８０７８円を決済額としてスマホに入力した画面を店員に見せた後、８０７円に変更して決済し漫画１３冊をだまし取った疑い。 htt
VMware ESXi 7.0（vSphere Hypervisor） をインストールする - setodaNote
2023-01-10 VMware ESXi は物理マシン上に直接インストールするベアメタルハイパーバイザーと呼ばれるソフトウェアのひとつで、これを使うことで1台の物理マシン上に複数の仮想マシンを構築することができます。 サーバの仮想化などに使われている印象です。 VMware ESXi は、有料の vSphere エディション の一部としてだけでなく、無料の vSphere Hypervisor エディション としても提供されており、ライセンス登録こそ必要ですが vSphere Hypervisor であれば比較的気軽に利用することができるようになっています。 vSphere Hypervisor (ESXi) の最新版である 7.0.0 が 2020年04月02日 に公開されました。今回はこれを導入し、ライセンス割り当てや初期設定としてネットワークとNTP周りの設定までをしていきます。
Breaking PHP's mt_rand() with 2 values and no bruteforce
Posted By Charles Fol php mt_rand mt_srand predict seed bruteforce IntroductionWhile performing a pentest on an old website, we encountered a piece of code that we had not seen in a long time: function resetPassword($email) { [...] $superSecretToken = md5($email . ':' . mt_rand()); [...] $this->sendEmailWithResetToken($email, $superSecretToken); } A token, deemed secret and unguessable, was genera
現地時間の5月20日(水)、KasperskyのサイバーセキュリティブログSecurelistにて、2020年1Qの統計レポートが公開されました。 securelist.com securelist.com レポート中には、日本での活動が最も活発だった攻撃観測がありました。(なんとなく察しが付く方も多いとは思いますが) 今回は事実確認も含め、いろいろと調べてみたので、その調査方法などが参考になればと思い、記事にまとめてみました。 新卒でセキュリティ業界に配属された方もいるかと思うので、良い事例として活用いただけると、ありがたいなーと思っています。 目次 2020年1Qも宅配便業者を装った攻撃が流行 OSINTによる調査について とりあえずググってみる マルウェアの検索 画像検索の活用 通信先から検索 twitterの活用 公式からの注意喚起 まとめ 2020年1Qもモバイルバンキング型マル
こんにちは、もこ@札幌オフィスです。 当エントリは弊社コンサルティング部による『AWS 再入門ブログリレー 2020』の 5日目のエントリです。 このブログリレーの企画は、普段 AWS サービスについて最新のネタ・深い/細かいテーマを主に書き連ねてきたメンバーの手によって、 今一度初心に返って、基本的な部分を見つめ直してみよう、解説してみようというコンセプトが含まれています。 AWS をこれから学ぼう！という方にとっては文字通りの入門記事として、またすでにAWSを活用されている方にとっても AWSサービスの再発見や2020 年のサービスアップデートのキャッチアップの場となればと考えておりますので、ぜひ最後までお付合い頂ければ幸いです。 では、さっそくいってみましょう。5日目のテーマはAmazon SQSです。 Amazon SQSとは？ Amazon SQSとは「Amazon Simple
デジタル・フォレンジック - Wikipedia
この記事は英語から大ざっぱに翻訳されたものであり、場合によっては不慣れな翻訳者や機械翻訳によって翻訳されたものかもしれません。翻訳を改善してくださる方を募集しています。 デジタル・フォレンジック（英語: Digital forensics）は、法科学（フォレンジック・サイエンス）の一分野で、主にコンピュータ犯罪に関連して、デジタルデバイスに記録された情報の回収と分析調査などを行う[1][2]ことを指す。コンピューター犯罪以外の犯罪捜査や違法行為の調査、法執行機関ではない民間企業が不正調査のため消去データの復元を試みる場合などを指しても使われる[3]。 デジタル・フォレンジックという用語は、元々は「コンピュータ・フォレンジクス」の同義語として用いられていたが、 現在は調査の対象が拡張され、デジタルデータを保存することのできる全てのデバイスの調査を表す用語となった[1]。1970年代後半から1
ハッシュ関数で伏せ字するサービス - Qiita
はじめに 伏せ字をするとき、「わかる人にはわかるだろうけど、間違われるのは困るな…」ということ、ありませんか？ 「それって、〇〇社ですよね」みたいなリプライが来て、しかも全然違う答えだったりすると、風評被害だし迷惑ですよね。でも「残念、ハズレです」なんて一々送っていたら、さらに的外れなリプライが付くことは目に見えています。 「わかる人にだけわかればいいし、答え合わせは自分たちでやってくれ…！！」という人に便利なのが、この「Hashtter（はしゅったー）」です。 Hashtter（はしゅったー） https://splamp.info/shed/hashtter/ 使い方 上の部分に文章を入力し、ハッシュ化したい部分を[角括弧]で囲みます。 ハッシュ関数をmd5、sha1、sha256から選び、「はしゅる」ボタンを押すと変換できます。 はしゅられた文字の答えにピンと来たら、Hashtter
ClamAVとAWS Lambdaを使用してウィルススキャンを行う - WILLGATE TECH BLOG
概要 弊社サービスではユーザが様々なファイルをアップロードし、アップロードされたファイルはAWS S3にて管理しています。 AWS S3にアップロードされるファイルに何らかの形でウィルスが混入した場合、ユーザに被害が出る可能性があるため、アップロード時にウィルススキャンすることになりました。 要件として 新規アップロードファイルに対するウィルスチェック 既存アップロードファイルに対するウィルスチェック があるので今回は 【新規アップロードファイルに対するウィルスチェック】 に関する事を書いていきます。 利用するアンチウイルスソフト ClamAV ClamAVとは LinuxやBSD、Mac OS Xなど各種UNIX系のシステムで動作するアンチウイルスソフト シグネチャによるパターンマッチング方式を採用約2万種類のウイルスに対応 GPLライセンスに従って利用することができるオープンソースのソ
前述のようにRyzen 5 3400Gを使用する場合、対応したUEFI BIOSのバージョンに上げておく必要があります。CPUを交換する場合は事前にバージョンアップを忘れないでください[3]。新規に購入される場合はアップデート済みのものを購入するか、ショップによってはバージョンアップサービスもありますので適宜利用してください。 今回使用したSSDはNVMe SSDであり、原則としてはマザーボードに直結するものです。しかし、AB350 Gaming-ITX/acではマザーボードの背面に取り付ける必要があり、取り外しが非常に困難です。そこで、玄人志向のM.2-PCIeに接続した上でPCI-Eスロットに接続しています。B450 I AORUS PRO WIFIはマザーボードの表面に取り付けられるため、直結しています。 AX4U320038G16-DB10はいわゆるオーバークロックメモリーで、U
BusyBoxを使って、単一で実行可能なコマンドのバイナリをDockerコンテナ内に放り込む - CLOVER🍀
これは、なにをしたくて書いたもの？ Dockerコンテナ内で解析などの作業をする必要が出た時に、コマンドなどが入っていないDockerイメージが相手の場合は どうすればいい？という時の選択肢のひとつとして、BusyBoxが使えそうな気がしたので。 BusyBox Case 例えば、以下のようにDebianのDockerイメージを使った時に、デフォルトではpsやmpstatなど、調べものをする際に 使いたいコマンドが入っていません。 $ docker container run -it --rm --name debian debian:stretch root@f28f50fe47ca:/# ps bash: ps: command not found root@f28f50fe47ca:/# wget bash: wget: command not found root@f28f50fe
const md5 = text => fetch('https://md5sum.deno.dev/' + text).then(r=>r.text()) // 店舗コード const str_cd = '002870' // yyyyMMdd:hhmmss sources\com\locationvalue\ma2\extensions\ScreenExtensionsKt.java:78 const request_datetime = new Date().toLocaleString('sv').replaceAll(/-|:/g, '').replace(' ', ':') // ジャン const sku_cd = ['4549131971149'] await fetch('https://zaikoapp.plat.daisojapan.com/api_get_store
sdadams.org
The problem: data corruption I decided it was finally time to build a file server to centralize my files and guard them against bit-rot. Although I would have preferred to use OpenBSD due to its straightforward configuration and sane defaults, I was surprised to find that none of the typical NAS filesystems were supported. In particular I would need three features in such a filesystem. Firstly I w
What’s New In Python 3.9
What’s New In Python 3.9¶ Editor: Łukasz Langa This article explains the new features in Python 3.9, compared to 3.8. Python 3.9 was released on October 5, 2020. For full details, see the changelog. Summary – Release highlights¶ New syntax features: PEP 584, union operators added to dict; PEP 585, type hinting generics in standard collections; PEP 614, relaxed grammar restrictions on decorators. N
Eyes Above The Waves Robert O'Callahan. Christian. Repatriate Kiwi. Hacker. Archive 2024 June So You Want To Build A Browser Engine Real-Time Settlers Of Catan April Auckland Waterfront Half Marathon 2024 Whanganui River Journey 2024 2023 December Rees-Dart Track 2023 Caples/Routeburn Track 2023 Abel Tasman Kayaking November Mount Pirongia 2023 Blog Migrated April Why I Signed The "Pause" Letter A
シャーディング - Qiita
データベースにおける分割手法の１つで、データを複数のノードのディスクに分割配置することで、データベースへのリクエストを分散し全体のスループットを上げる目的で利用されます。 基本的にはお互いのノードではシェアードナッシングの独立したデータを持っているので、各ノードは自分の担当するデータに対してクエリを実行します。 具体的には、アプリケーションからの書き込みのリクエストが支配的で、Primary/Backupのような処理系統によるルーティングではあまり負荷の分散に繋がらないようなケースで利用されます。 e.g) - スケールしたアプリケーションサーバからの同時接続数の限界 - 巨大なデータを扱う際にbufferが溢れDisk/IOが発生する (appendix) Primary/Backup (Master/Slave) アプリケーションの処理の系統によって接続先のデータベースノードを切り替え
note ご指定のページが見つかりません
<a href="http://archive.today/5rK6V"> <img style="width:300px;height:200px;background-color:white" src="https://archive.md/5rK6V/0bb9f93f9a461127dc2c2eb7b42d4090db1b99ab/scr.png"><br> note ご指定のページが見つかりません<br> アーカイブされた 2024年5月12日 05:15:32 UTC </a> {{cite web | title = note ご指定のページが見つかりません | url = https://note.com/preview/nba450e539748 | date = 2024-05-12 | archiveurl = http://archive.today/5rK6V |
Core Web Vitals とはlink 最近のフロントエンド周辺では Google が提唱した Web Vitals と呼ばれる指標が非常に注目されています。 これは Web で多くのユーザーが快適なユーザー体験を得るために、こういったポイントに特に気を使いましょう、というものを数値化したものです。 この中でも特に重要と定められている “LCP (Largest Contentful Paint)”, “FID (First Input Delay)”, “CLS (Cumulative Layout Shift)” の 3 つは Core Web Vitals と呼ばれています。 それぞれの観点を簡単に説明すると次のようになります。 LCP: 重要な要素がどれだけ早く読み込まれたか FID: 最初の入力ができるまでにどれくらいかかったか CLS: がくっとレイアウトが変わることがな
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 Amazon SQS での Lambda の使用 Amazon Simple Queue Service (Amazon SQS) キュー内のメッセージを処理するには、Lambda 関数を使用することができます。Lambda イベントソースマッピングは、標準のキューおよびファーストイン、ファーストアウト (FIFO) キューをサポートしています。Amazon SQS を使用すると、タスクをキューに送信して非同期的に処理することで、アプリケーションの 1 つのコンポーネントからタスクを任せることができます。 Lambda はキューをポーリングし、Lambda 関数を、キューメッセージを含むイベントと共に同期的に呼び出します。Lambda はメッセージをバッチで読み取り
[アップデート] API Gateway HTTP API で AWS サービス統合が利用可能になりました | DevelopersIO
HTTP API で AWS サービス統合がサポート！またひとつ REST API から乗り換えハードルが下がりましたね！ 本日のアップデートで API Gateway HTTP API で AWS サービス統合が利用できるようになりました。 API Gateway HTTP APIs adds integration with five AWS services 何が嬉しいのか これまで HTTP API では AWS サービス統合はサポートされておらず、バックエンドの AWS サービスを利用したい場合は Lambda またはコンテナなど何らかの HTTP バックエンドにリクエストをルーティングし、そこから AWS サービスエンドポイントにアクセスする必要がありました。 今回のアップデートにより、このようなプロキシを利用せずとも HTTP API から直接 AWS サービスへのリクエスト
![[アップデート] API Gateway HTTP API で AWS サービス統合が利用可能になりました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/99c41667622f490e8ae3439387d88dc411a3b9b7/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Famazon-api-gateway.png)
2023-01-10 FLARE VM を使って解析環境を作ったときのメモ。 FLARE VM とは FLARE VM を導入する Microsoft Defender Antivirus を無効化する インストール手順 インストールの完了 インストール直後の FLARE VM 導入されたツール一覧 右クリックメニュー 環境設定の変更点 導入されていたパッケージ FLARE VM のカスタマイズ パッケージの追加インストール サクラエディタの設定 「SAKURAで開く」を右クリックメニューに追加する サクラエディタをMonokai風の配色する パッケージのアップデート 付録 FLARE とは FLARE VM 導入によって変更される環境設定について 初期導入されていたツール名一覧 初期導入されていた Chocolatey パッケージ一覧 FLARE VM を利用した理由 VMware で
脆弱性を制するものはセキュリティを制する。 最強の情報セキュリティ王者を決める架空のクイズ大会です。 ※脆弱性とは、コンピュータに存在する情報セキュリティ上の欠陥のことです 【解説・参考ページ】 1問目 バイナリかるたの解説 | KOZOSプロジェクト http://kozos.jp/binary-karuta/explain.html 2問目 MD5 | Wikipedia https://ja.wikipedia.org/wiki/MD5 3問目 不正アクセス行為の禁止等に関する法律 | e-Gov法令検索 https://elaws.e-gov.go.jp/document?lawid=411AC0000000128 4問目 プログラミング言語 Piet | Wikipedia https://ja.wikipedia.org/wiki/Piet #脆弱王 頭脳王
はじめに こんにちは。検索基盤部 検索基盤チームの佐藤（@satto_sann）です。検索基盤チームでは、 ZOZOTOWNの検索周りのシステム開発に日々取り組んでいます。 本記事では、ZOZOTOWNの検索マイクロサービスにおけるキャッシュ導入で得られた知見や工夫点について紹介します。検索に限らずマイクロサービスへキャッシュの導入を検討されている方の参考になれば幸いです。 目次 はじめに 目次 キャッシュの導入背景 負荷とレイテンシの悪化 ABテストの仕組みをマイクロサービスへ移設する上での問題 キャッシュ導入の検証 Cache Stampede Cache Stampedeの対策 2重キャッシュ 分散していたキャッシュの統合 キャッシュの有効期限 定められたタイミングでの情報反映 キャッシュ導入後の構成 キャッシュ制御の設計 【A案】アプリケーション層とドメイン層の間 【B案】ドメイン
ExifTool by Phil Harvey
Note: IP's that agressively download multiple copies of the distribution files or access web pages too quickly will be blocked. ExifTool is a platform-independent Perl library plus a command-line application for reading, writing and editing meta information in a wide variety of files. ExifTool supports many different metadata formats including EXIF, GPS, IPTC, XMP, JFIF, GeoTIFF, ICC Profile, Phot
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
境野今日子、水谷隼選手への誹謗中傷でTwitterプロフから名前を消していたが再度名乗り - 事実を整える
ハッシュ化のソルト(salt)とペッパー(pepper)についてまとめた - Qiita
「最長景気」でなぜ巨額の経済対策 財政的余裕ないはず：朝日新聞デジタル
同一画像を判定するためのハッシュ化アルゴリズム - Qiita
第764回 UbuntuサーバーのLive用ISOイメージをカスタマイズする | gihyo.jp
図解！ Gitのブランチ・ツリーをちゃんと読む - Qiita
中国・重慶市が購入したマスク30万枚、輸送途中で大理市に強奪される : 痛いニュース(ﾉ∀`)
Server Driven UI – Tom Lokhorst's blog
OSINT実践～Kaspersky2020年1Q脅威レポートを見て～ - みっきー申す
AWS再入門ブログリレー Amazon SQS編 | DevelopersIO
第580回 AMD Ryzen 5 3400Gと2400Gを比較する | gihyo.jp
ダイソーの在庫検索APIを叩く - Qiita
セキュリティソフト「ESET」のSSL/TLSプロトコルのスキャン機能に脆弱性／MD5やSHA1といった旧式アルゴリズムで署名された証明書を信頼してしまう恐れ
So You Want To Build A Browser Engine
Lighthouse CIでサイトのスコアを定期的にチェックしよう
Amazon SQS での Lambda の使用 - AWS Lambda
FLARE VM を使って Windows10 に解析環境を構築する - setodaNote
【脆弱王】史上最強の情報セキュリティ王者決定戦 - YouTube
ZOZOTOWN検索マイクロサービスにおけるキャッシュの導入とその効果 - ZOZO TECH BLOG