知っておきたかったLinuxサーバ設計、構築、運用知識まとめ - hiroportation
サーバ業務周りの管理、運用について役に立ちそうなナレッジをまとめました。 長期的に書いているため用語に統一性がなかったり、不足分など随時修正したいと思います。 1. サーバ設計 サーバスペックはどうするべき？ 使用するOSは？ CentOS開発終了について MWは何を使うべきか Webサーバ構築にはどちらを使うべき？Apache？Nginx？ サーバセキュリティで最低限押さえておきたいことは？ listenするポートは最小限にしましょう ファイアウォール設定で送受信IPアドレス、ポートの通信制御はしておきましょう 外部に出る際にはプロキシサーバを経由するようにする 随時パッチを当てるようにする linuxでのアンチウイルスソフトの検討 個人アカウントで変更系コマンドは実行させないようにする ログについて考えること ストレージ容量には気をつける データベースはどう決めたら良いか MySQLか
2021年02月05日18:00 暇を潰せそうなサイトを沢山見つけたので貼りまくる Tweet 1: 名無しさん＠おーぷん 21/02/05(金)15:06:55 ID:9Vg 88星座図鑑 https://www.study-style.com/index_seiza.html 全天88星座を紹介している「スタディスタイル★自然学習館」の主要コンテンツ 88星座早見表や星座の種類ごとに分けられた季節の星座早見表のダウンロードや学習アプリもある 2: 名無しさん＠おーぷん 21/02/05(金)15:07:16 ID:9Vg 星への誘い http://www.asahi-net.or.jp/~dy7s-ynym/ 1997年7月1日から存在している天体写真のサイト 惑星から星雲星団まで幅広く撮影されている 2000年7月16日の皆既月食のページは必見 http://yoneyan.saku
わりと新しめでネット発の怖い話を紹介する けっこう有名だから知ってるかもしれないけど 【不可思議なご依頼】 2016年のオカ板投稿 投稿者はお坊さんで「墓の移設をしたいから来てほしい」という依頼を受けて向かった家がヤバかったって話 【三木大雲和尚】 坊さん繋がりで YouTubeやニコ生で定期的に配信してる「OKOWAグランプリ」っていう怪談の大会で優勝した人 代表作は修業時代に京都で体験した怖い話 ツイッターにまとめられてバズったこともあるけど書き起こし＋要約で怖さが半減しているので元の動画を探して見てほしい 【忌録】 電子書籍限定のホラー小説のようなもの、ホラー小説っていうかオカルト話のまとめみたいな感じ 作者は阿澄思惟と書いてあるけどホラー作家三津田信三の偽名説が濃厚 収録作のうち「みさき」と「綾のーと。」はネットで公開されている 薄気味悪いのがhellojdoeなる人物が４年間ずー
（2023年7月24日追記） 2022年2月24日に登録された「ゆっくり茶番劇」商標（登録6518338号）について そもそも商標として登録されるべきではなかったことを明らかにするために無効審判を請求しておりましたが、 7月12日付けで無効審決が下されたとの通知を特許庁より受領いたしました。 すでに本件商標登録は放棄による抹消となっておりますが、登録日から抹消日までの間は商標権が発生しておりました。 この無効審決は、過去にさかのぼり「はじめからなかったこと」にして、当該商標権を打ち消すものです。 一定期間内に審決取消訴訟が提起されなければ、「ゆっくり茶番劇」の登録を無効とすべきと判断した無効審決が確定します。 無効審決の確定をもって、「ゆっくり茶番劇」にまつわる商標権についての問題がすべて解決することになります。 審決が確定しましたら、あらためてお知らせいたします。 当該騒動が発生してから
この記事は、Supershipグループ Advent Calendar 2021の7日目の記事になります。 先日、sshを使用したファイル転送が回線速度と比べて異常に遅いという現象に遭遇したので、その際に行った調査を再現しつつ原因や対策について書いてみたいと思います。 要約 OpenSSHはデフォルトでinteractiveなセッションに af21 、non-interactiveなセッションに cs1 をDSCP値としてIPヘッダに設定する フレッツ網はIPヘッダのDSCP値を帯域優先サービスで使用しており、契約に応じて指定された優先度以外が設定されたパケットの転送は保証されない そのため、OpenSSHをデフォルト設定のままフレッツ網で使うと通信ができなかったり、速度低下などの悪影響を受ける可能性がある OpenSSHがDSCP値を設定しないようにするためには、IPQoS noneを設
このエントリは、2018年、2019年に公開したAWS全サービスまとめの2020年版です。これまではいくつかに分割して公開していましたが、1エントリにまとめてほしいという要望をもらっていたため、今年は1エントリに集約してみました。 こんにちは。サービスグループの武田です。 このエントリは、2018年、2019年に公開した AWS全サービスまとめの2020年版 です。これまではいくつかに分割して公開していましたが、1エントリにまとめてほしいという要望をもらっていたため、今年は1エントリに集約してみました。どちらがいいのか正直わからないので、フィードバックなどあれば参考にさせていただきます。 2020-01-08 リクエストがあったためAmazon Mechanical Turkを追加。 2018年まとめ 【2018年】AWS全サービスまとめ その1（コンピューティング、ストレージ、データベー
pay騒動の末改めて持ち上がるSuica最強説
🔺育良啓一郎 たのんだぞみんな @ikr_4185 ナニPayの件、あれみてると逆にSuicaがあまりに高速簡便強固すぎて化物システムに思えてくるというか事実アレは化物システムだよなSuica どうなってんだアレ 2019-07-04 09:40:44 銀色@SCP財団 @scp_voiceD @ikr_4185 Suicaは事前の準備がかなりすごいプロジェクトで、中国の電子マネーもみんなこれを参考にして事故防止出来ました！って語ってるくらい画期的なんですよね それをブームだからとさらにパクって事故る日本企業…… 2019-07-04 09:46:42
「ChatGPTで画像も出力できたらいいのにな…」 という問題が解決しました！ さっそくですが、以下のプロンプトを「GPT4」に貼ればゲームを開始できます。 １，中世ヨーロッパの物語 GPT-4 AI ゲームマスターとして、あなたはプレイヤーが少女に協力して彼女と共に危機に見舞われた王国を救う冒険をするため、「交換日記と時空の絆」を導きます。 物語は、中世ヨーロッパの世界と現代の地球が絡み合った世界で展開されます。プレイヤーは、現代の地球で暮らす普通の人物であり、チャットを入力していると、それが手元にあった中世ヨーロッパの歴史が変わっていくことに気付きます。このチャットは、その時代に生きる少女、カイとチャットでコミュニケーションを取ることができる特別なものです。カイは冒険に際して手帳を持っており、そこにプレイヤーのチャットの内容が交換日記のように日を追うごとに追記されていきます。また、筆記
【連載】WSL2、Visual Studio Code、DockerでグッとよくなるWindows開発環境 〜 その1：まずは概要 〜 | SIOS Tech. Lab
◆ Live配信スケジュール ◆ サイオステクノロジーでは、Microsoft MVPの武井による「わかりみの深いシリーズ」など、定期的なLive配信を行っています。 ⇒ 詳細スケジュールはこちらから ⇒ 見逃してしまった方はYoutubeチャンネルをご覧ください 【5/21開催】Azure OpenAI ServiceによるRAG実装ガイドを公開しました 生成AIを活用したユースケースで最も一番熱いと言われているRAGの実装ガイドを公開しました。そのガイドの紹介をおこなうイベントです!! https://tech-lab.connpass.com/event/315703/ こんにちは、サイオステクノロジー武井(Twitter:@noriyukitakei)です。今回は、第4回シリーズで、WSL2、Visual Studio Code、Docker、Windows Terminalなどの
前文 先週、 www.nikkei.com このニュースを見て思い出したんだけど、2012年に日本国憲法をWikiに置いて誰でも改憲できるようにしたことがあった。 日本国憲法を置いておいたので自由に改正してください https://t.co/umRgw9ao— メルセデスベン子 (@nomolk) 2012年6月26日 当時のページはここにまだあるけど、jottitが放置サービスになっていてセキュリティ警告が出るので直接の閲覧はおすすめしない。 当時の主な改憲内容をかいつまむと、 前文は保護者へのおたよりに改憲され、 国家の象徴は栗山千明さんになり ※当時、涎先生という2chのコテハンの発言「栗山千明率いる謎の軍勢に故郷の村を焼かれたい」が身近な界隈で微妙に流行っており、その影響と思われる（参考） 第九条では国際平和を希求するため犬、猿、雉およびドリルスペイザーを放棄。3.56立方メートル
[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで] というタイトルでDevelopersIO 2021 Decadeに登壇しました #devio2021 | DevelopersIO
[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで] というタイトルでDevelopersIO 2021 Decadeに登壇しました #devio2021 DevelopersIO 2021 Decadeで登壇した動画や資料を掲載、解説をしています。AWSのセキュリティについて網羅的に扱っています。ちょー長いのでご注意を。 こんにちは、臼田です。 みなさん、AWSのセキュリティ対策してますか？(挨拶 ついにやってまいりました、DevelopersIO 2021 Decade！私は「[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで]」というテーマで登壇しました。 動画と資料と解説をこのブログでやっていきます。 動画 資料 解説 動画はちょっぱやで喋っているので、解説は丁寧めにやっていきます。 タイトル付けの背景 今回何喋ろうかなーって思ってたら、2年前のDeve
![[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで] というタイトルでDevelopersIO 2021 Decadeに登壇しました #devio2021 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/675b9f7ba022b69269412062d62e4128f16d5b33/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2021%2F10%2F2021_aws_security_all_1200_630.jpg)
TL;DR 基本的には二重での暗号は不要 ただし、転送後も暗号化したまま使うなら、転送前から暗号化するのは良い ルールXを無邪気に追加して不整合のあるセキュリティルールを作ってはいけない はじめに 社内のセキュリティルールやスタンダードを決めるときに、HTTPSなのにVPN必須になってたりファイル暗号も必須になってたりするケースたまに見ます。今回は、それは実際に必要なことなのか？ セキュリティ的に有効なのか？ という点で考察をしていきたいと思います。 背景 二重三重に暗号化しても性能ペナルティが無いなら「なんとなく安全そうだから」でOKにしてしまいがちなのですが、これはよく考える必要があります。 というのも 「ルールXを追加することで既存のルールAと不整合が出る」 ってことは割とよくあるからです。具体的には「SCPのファイル転送は（SCPのセキュリティに不備があった時の）安全性のためにファ
令和の子どもってYouTubeで何観てるの？座談会 | オモコロ
子どもはYouTubeが大好き！ YouTubeといえば世界最大の動画サイト。子どもも当然その存在を知っていて、テレビ以上に夢中になっているという話はよく聞きます。 では、現代の子どもはいったいYouTubeでどんな動画を見ているのでしょうか？ 大人として生きているとあまり知る機会のないこの疑問を解消するため、現役子育て中の人間に話を伺いました。 疑問に答える人 原宿 小学1年生の娘がいる。 かんち 小学4年生と1年生の息子がいる。 ※本来は副社長の永田にも参加してもらう予定でしたが「YouTube見せてません。うちの子は博士になるので……」と言われたので欠席です。 ――原宿さんの娘さんは今年小学1年生になったばかりですよね。 そう。それで幼稚園の送り迎えがなくなったのが本当に嬉しい。 送り迎え、大変ですよね。 終わったのは嬉しいけど、一方で妙に寂しいんだよな。この苦痛がもう訪れないんだと
海外で流行りの「liminal space」と呼ばれる写真の構図の空虚さが素敵…「日本における『女神転生』」「backroomのこと？」など
niwa @boylotusboy 数ヶ月前から海外で「liminal space」なるものが流行ってて、例えば…誰もいない夜の街やショッピングモール、写真にある空き部屋を見ると何とも言えない感覚になるその場所のことを指すらしい。日本語の情報が少ないのでまだあまり浸透してない？流行ってほしい fandamにscpみたくまとめたサイトある pic.twitter.com/L65nug5Bo1 2021-09-07 20:48:41
無限に広がる建造物が出てくる話が読みたい
バベルの図書館アルゼンチンの有名作家ボルヘスさんの短編。 この世に存在しうる全ての本が収められた、無限(？)に広がる図書館の世界が舞台。舞台つっても特になにが起きるわけでもなく、基本的に世界観の説明に終始する。たしか本棚がある六角形の部屋が無限に連なってるんだけど、その間に食事や排泄のための小さなスペースがある的な描写があり結構心をくすぐられた。 四畳半神話大系アニメ化もされた森見登美彦さんの作品。 主人公の大学生が暮らす四畳半の部屋が無限に連なる四畳半宇宙、みたいなものが出てくる。それぞれの部屋はひとつのパラレルワールドに対応していて、置いてあるものなんかがちょっとずつ違っている。迷い込んだ主人公が出られなくなって長い時間を過ごすことになり、多くの部屋に共通して置いてある土産物のカステラを主食としてなんとか食い繋ぐという展開がかなりグッときた。 横浜駅SFネット発のSF。 AI？ナノマシ
インターネット怪談の死
『きさらぎ駅』…2004年1月8日 『八尺様』…2008年8月26日 『コトリバコ』…2005年6月6日 『パンドラ（禁后）』…2009年2月11日〜2010年3月17日 『裏S区』…2007年3月14日 『姦姦蛇螺』…2011年6月26日 『リゾートバイト』…2009年8月4日 『リアル』…2011年5月13日 ざっと有名なインターネット怪談の投稿日まとめてみたけど、一番直近で2011年。もう完全に、インターネット怪談は死んでいる。 2chのオカルト板は細々とだが動いているし、オカルト系まとめサイトもまだ運営しているところもある。でも2011年頃以降、有名になるような、有名にならずとも一定の評価を得るような、飛び抜けた名作は誕生していない。有名な話の焼き直しか、面白そうな話でも板が伸びずに終わってしまっていたりする。 そもそもインターネット怪談自体、『千作くらいの駄作の中に十作くらい読め
Googleが提供していたクラウドゲームサービス「Stadia」は、スペックの低いPCやスマートフォンなどでもインターネットを介して高画質なゲームを楽しめるサービスとして注目を集めていましたが、2022年にサービス終了が発表されました。そんなStadiaの開発過程で生み出されたファイル転送ツール「CDC File Transfer」が、オープンソースで公開されています。 GitHub - google/cdc-file-transfer: Tools for synching and streaming files from Windows to Linux https://github.com/google/cdc-file-transfer CDC File Transferの開発チームによると、Stadiaの開発にはLinuxマシンが用いられていたとのこと。しかし、市場に流通している
OpenSSH 公式による scp 非推奨宣言を受け, scp, sftp, rsync を比較してみた (2020/5/25 rsync の計測結果について注記追加) - 寒月記
2020/5/26 再検証記事追加追記 Twitter でのご指摘を受けて再検証しました, 転送先のファイルを削除していないために差分転送になっていた点を考慮したものとなっています。 rsync の速度については結果が変わっています。 www.kangetsu121.work TL;DR scp はセキュリティ, 今後の開発優先度を考えて公式で非推奨宣言している 転送速度は (1GB のファイル転送の計測では) rsync >> scp > sftp Twitter でコメントをいただき, 転送ファイルの削除を都度していないので, rsync が差分転送になっているとのご指摘をいただきました。 ただいま検証中ですので, rsync の速度比較結果については判断をお待ちください。 -> 再検証しました, 画面上部の再検証記事をご確認ください rsync は多機能 かつ速い ので rsync
※本記事はアフィリエイトプログラムによる収益を得ています バーチャルYouTuber、マシーナリーとも子による不定期コラム第14回（連載一覧）。今回は夏にちなんで、ホラー小説『忌録: document X』がめちゃめちゃ怖い（面白い）からみんな読もう！ という話です。 阿澄思惟『忌録：document X』（Amazon.co.jpより） ライター：マシーナリーとも子 徳で動くバーチャルYouTuber（サイボーグ）。「アイドルマスター シンデレラガールズ」の池袋晶葉ちゃんのファンやプロデューサーを増やして投票してもらうために2018年4月に活動開始。前世はプラモ雑誌の編集をしていたとも言われているが定かではない。現在はBOOTHでグッズを売ったりLINEスタンプを売ったりしている。 YouTubeチャンネル：https://www.youtube.com/user/barzam154 ポ
こんにちは、エウレカ SRE チームの原田です。 今年 (2021年) エウレカでは、公開鍵認証で接続するEC2の踏み台サーバを廃止し、代わりに各サーバへの接続をIAMで認証できるSSM Session Managerへのリプレースを行いました。本記事ではそのモチベーションや、実装のポイントを紹介していきたいと思います。 旧来の踏み台サーバ 旧来の踏み台サーバエウレカで長く運用されていた踏み台サーバ (Gateway) は以下のようなものでした。 各開発者は、自分の秘密鍵を使って踏み台サーバへSSHを行う ( 踏み台サーバ上には各開発者の個別ユーザーおよび公開鍵が登録されている )踏み台上では、接続が許可されているSSH対象のサーバの秘密鍵がユーザー毎に配置されており、その鍵で各サーバにSSHするMySQL / Elasticsearch / Redis など、Private Subnet
序 【2021年に第一巻が発売された継続連載作】 ベスト10 『ちいかわ なんか小さくてかわいいやつ』ナガノ 『FX戦士くるみちゃん』原作・でむにゃん、作画・炭酸だいすき 『ムシ・コミュニケーター』ムネヘロ 『すぐに溶けちゃうヒョータくん』戸倉そう 『ディノサン』木下いたる 『ムサシノ輪舞曲』 河内遙 『ブランクスペース』熊倉献 『泥濘の食卓』伊奈子 『地球から来たエイリアン』有馬慎太郎 『ダンジョンの中のひと』双見酔 ＋15選 『まじめな会社員』冬野梅子 『ニックとレバー』ミヤタキョウゴロウ 『るなしぃ』意志強ナツ子 『サイコの世界』原作・井龍一、漫画・大羽隆廣 『スノウボールアース』辻次夕日郎 『フール・ナイト』安田佳澄 『あんじゅう』幾花にいろ 『九条の大罪』真鍋昌平 『アフターゴッド』江野朱美 『さよなら幽霊ちゃん』sugar. 『フォビア』原作・原克玄、作画・ゴトウユキコ 『MI
公開日 2024/05/27更新日 2024/05/27注目のITサービスを支えるアーキテクチャ特集 技術選定のポイントと今後の展望 現代のITサービスは、ユーザーに高品質で安定した体験を提供するために、より効率的で柔軟な技術選定が不可欠です。 本特集では、注目企業のシステムアーキテクチャ設計に携わるエンジニアの方々より、それぞれの技術選定における工夫と、未来を見据えた展望についてご寄稿いただいています。 各企業がどのように課題を乗り越え、開発生産性や品質を向上させるためにどのようなアプローチを採用しているのか ー この記事を通じて、実際の現場で活用される最先端の技術や戦略を学び、皆さんのプロジェクトに役立つ洞察を得ていただければ幸いです。 ※ご紹介はサービス名のアルファベット順となっております airCloset - 株式会社エアークローゼット エアークローゼットは日本初・国内最大級、女
Tachyon @Tachyon_SCP サルは乳房の豊満さに興味がないってことは、人類がサルから進化するどこかのタイミングで｢おっぱいってエッチじゃね？｣って言い出した特殊性癖(当時)のパイオニアがいたってことなんだよな 2021-02-15 15:08:14
1Password now includes full support for SSH keys, providing the easiest and most secure way for developers to manage SSH keys and use Git in their daily workflow. The magic of 1Password has always been making the secure thing to do the easy thing to do. Today I’m thrilled to announce that we’re bringing this magic to development teams everywhere with the all-new 1Password SSH Agent. 🦄 In today’s
ランキング雑誌を信じてはいけない。 集合していると称しつつ少人数の博識に頼っているwikiの知性を信じてはいけない。不完全なアグリゲーションを信じてはいけない。metacritic を、Amazonレビューを、あなたの神を信じてはいけない。 自分自身に祈りなさい。 わたしはあなたに真理をシェアするでしょう。ハチワレが、そうなされたように。 ［ちいかわ書：第八章：第二十四節〜第二十七節］ 【レギュレーション】 【20選】 1.平井大橋『ダイヤモンドの功罪』（ヤングジャンプコミックス） 2.ひの宙子『最果てのセレナード』（アフタヌーンコミックス） 3.大武政夫『女子高生除霊師アカネ』（ヤングジャンプコミックス） 4.羽流木はない、篠月しのぶ『フツーと化け物』（ビームコミックス） 5.路田行『すずめくんの声』（MeDu Comics） 6.紫のあ『この恋を星には願わない』（it Comics）
「AWS全体のセキュリティ管理と快適なセキュリティ運用」というタイトルで登壇しました | DevelopersIO
こんにちは、臼田です。 みなさん、AWSできるマンの人材育成してますか？(挨拶 今回は、2022年4月8日に実施したAWSトレーニング・人材育成ウェビナー 今あなたが学ぶべきAWSセキュリティにてお話した内容をブログにまとめます。 資料 解説 私の内容の解説の前に少し追加の情報を。 今回のイベントでは私の前に「怖がらずにセキュリティと向き合うために」というタイトルで、アマゾン ウェブ サービス ジャパン合同会社 セキュリティ アシュアランス本部 本部長の松本照吾さんにご登壇いただきました。怖がらずにセキュリティと向き合うために、どう考えてどう取り組めばいいか、大変良く分かる内容でした。ぜひ松本照吾さんが他の場で登壇されるのを見かけたら、話を聞いてみてください。 では私のセッションの話を。 私のセッションのテーマは「AWSセキュリティを理解して便利に運用しよう」です。よく一般ではITのセキュ
AWS 認定 ソリューションアーキテクト – プロフェッショナル(AWS Certified Solutions Architect – Professional)の学習方法 - NRIネットコムBlog
小西秀和です。 この記事は「AWS認定全冠を維持し続ける理由と全取得までの学習方法・資格の難易度まとめ」で説明した学習方法を「AWS 認定 ソリューションアーキテクト – プロフェッショナル(AWS Certified Solutions Architect – Professional)」に特化した形で紹介するものです。 重複する内容については省略していますので、併せて元記事も御覧ください。 また、現在投稿済の各AWS認定に特化した記事へのリンクを以下に掲載しましたので興味のあるAWS認定があれば読んでみてください。 ALL Networking Security Database Analytics ML SAP on AWS Alexa DevOps Developer SysOps SA Pro SA Associate Cloud Practitioner 「AWS 認定 ソリュ
こんにちは、2019年7月よりトレタにJOINした @aibou です。 本記事はトレタ Advent Calendar 2019の16日目の記事です。 趣味はNFL観戦とボルダリングです。NFLは今年11月にマイナス気温の屋外で現地観戦してきました。 最近リードクライミングの講習を受けまして、ガシガシと岩を登っております。 さて、今回はAWSアカウントとAWS SSOのお話をしようと思います。 既に社内エンジニアへの共有や社内WikiにAWS SSOの利用マニュアルを残していますが、経緯や変遷について記載していないので、トレタ社員の方にも読み物として読んでいただければなと思っています。 免責事項 本記事を参考に実施したことで発生した金銭・セキュリティ等あらゆる問題について責任を負いかねますので、自己責任のもと実施していただくよう、よろしくお願いいたします。 また、誤り等あればはてブ等でご
Amazon Linux 2 のインスタンスを作成する時に必ずやっておきたい事 | DevelopersIO
はじめに こんばんは、菅野です。 Amazon Linux 2 への移行は終わりましたか？ Amazon Linux 2 へ移行するには新しいインスタンスを作成する必要がありますが、その時におすすめしたい設定があります。 ※2020-07-08に「注意点 その2」を追記しました。 おすすめの設定 セッションマネージャーを利用できるようにすること メモリ使用率とディスク使用率を CloudWatch で見れるようにすること これらを設定しておくと、今後の運用が楽になります。 セッションマネージャーを使うメリット メリットとしては、SSH 接続をしなくても EC2 のコマンドが実行できるようになりますので、セキュリティグループで SSH を解放する必要が無くなりセキュリティの向上につながります。 この画像はマネジメントコンソールから EC2 にログインした時のものですが、AWS Systems
[2020年版]AWSセキュリティのための10のことが発表されました # reinvent | DevelopersIO
こんにちは、臼田です。 みなさん、AWSセキュリティやってますか？(挨拶 今回は開催中のre:Invent 2020にて発表された「AWSセキュリティのための10のこと」最新版について紹介します。 前置き 「AWSセキュリティのための10のこと」は実は昨年行われたre:Invent 2019にてAWSのCISOであるスティーブ・シュミット氏が発表していました。 その時の内容は以下AWSブログでも紹介されています。 AWS アカウントのセキュリティを改善するための 10 個の項目 | Amazon Web Services ブログ 上記では「AWSアカウントのセキュリティを改善するための10個の項目」というタイトルですが、長いので私は「AWSセキュリティのための10のこと」と勝手に表現しました。決して公式の表現ではないのでご容赦を。 で、上記は以下の10項目になっています。 アカウント情報を
![[2020年版]AWSセキュリティのための10のことが発表されました # reinvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/8b09ac73d05018444c5e420efd3318c0ab4176f6/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F12%2F001_10places.png)
昭和天皇の写真が燃やされて「日本国民が傷つく」とか思ってる人、実際よくわからんのだけど。 昭和天皇の写真燃やされてウケる〜とか思っちゃいかんのだろうか、そのひとたちにとっては。 少なくとも私は昭和天皇の写真が燃えてるのを間近で見ると興奮すると思うので、「傷ついた日本国民」に勝手にカウントしないでほしい。T田さんとかH田さんとかK村さんのことね。 私のそういう発想が不愉快なら私のことをべつに「非国民」とか呼んでくれてもいいけど、私にとって昭和天皇の写真が燃えるのは、後醍醐天皇の肖像画が燃えるのとあんまり大差ないよ（ウケるのは昭和天皇の写真が燃える方だけど）。 なんにせよ、自分の所属するカルトを飛び越えて主語を大きくするのはよくないよね。ここに存分に罵倒ツリーをぶら下げてもいいから、「昭和天皇の写真燃やされても別に不愉快でなくむしろウケる」と思うやつが標本1個ぶんいることは、その罵倒の中でさら
はじめに 数年前に500万円のAWSサービスを申し込んでしまうという事件がありました。 以前にLTで発表したネタですが、今回記事にしました。 過去のセッション資料 背景：AWS教育環境 AWSの社内教育を目的として自由に利用できるAWSアカウントを用意 一部のメンバーに管理権限を付与 利用ルール IGWやNATなどの作成禁止（社内プロキシを経由させる） VPCピアリングの禁止 不要なリソースは削除、利用する期間のみ起動 事件発生 ある日突然、AWS教育環境で高額のAWS利用料金が発生 3000ドルのサブスクリプション！？ AWS Shieldってなに？ マネージド型のDDoS攻撃保護サービス WEBサービスへ大量リクエストしサーバーダウンさせるような攻撃に対する防御ができる Standard料金：無料 Advanced料金：1ヶ月3,000 USD、1年間のサブスクリプション契約 3,00
Home » なぜ我々は「ORGANISM」に心奪われるのか？ VRChat史に残る衝撃をSF作家と書評家が語り尽くす なぜ我々は「ORGANISM」に心奪われるのか？ VRChat史に残る衝撃をSF作家と書評家が語り尽くす VRで、私たちは何を見ているのだろう。 旅行で知らない土地へ行ったけれど、どこかで見た気がする。逆に、馴染みの場所へ足を運んでも、ふと目を離した瞬間、一度も来たことがないような気さえしてくる。デジャヴめいて、私たちの中には存在しない、「場所」をつくったひとびとの時間の痕跡。空間の幽霊。それこそが「見たことがないはずなのに、懐かしい」というあの感情を、遠くから呼ぶ……。 VRChatのワールド「ORGANISM」はまさにそんな空間だ。クリストファー・ノーラン「インターステラー」のような情景。広大なリミナル・スペース。「かつてのロシア」的なモチーフが散りばめられた巨大なオ
大阪・関西万博のロゴマークが話題を呼ぶ中、Twitterでは早くもグッズや関連イラストの投稿が盛んになっています。 問題のロゴ 2025年開催予定の大阪・関西万博のロゴマークが本日8月25日に発表。その不気味にも見えるデザインや「踊っている。跳ねている。弾んでいる。だから生きている」とのデザインコンセプトが注目を集めていました。 Twitterでは、ロゴマーク関連ワードがトレンドを席巻。「コロシテくん」「いのちの輝きくん」などの愛称（？）の他、ロゴマークに似ている、もしくは似たキャラクターが存在するといった理由から「キャラメルコーン」「SCP-066」「ポンデリング」「沙耶の唄」などもトレンド入りしています。 また、早くもバルーンやキーホルダーなどの関連グッズ製作やイラスト投稿がブームとなっており、Twitter界で大きなムーブメントに。不気味さが注目を集めた今回のロゴマークですが、これほ
はじめに こんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。 本稿では、Amazon S3 の脆弱な使い方によるセキュリティリスクと対策を解説し、実際の設定不備などに関する事例についても紹介します。 Flatt Security は専門家の視点でセキュリティリスクを調査するセキュリティ診断を提供しています。クラウドとアプリケーションの総合的な診断の事例として SmartHR 様の診断事例がございますので、是非インタビュー記事をご覧ください。GCP の事例ですが、もちろん今回取り上げる AWS でも同様の診断が可能です。 はじめに Amazon S3 とは バケット・オブジェクト バケット オブジェクト アクセスポリシー バケットポリシー アクセスコントロールリスト(ACL) IAM ポリシー 署名付き URL Amazon S3 に
今日(2022/07/07)は弊社、Classmethodの創立記念日ということで、 AWSのマルチアカウント戦略で思ったこと をそのまま書き殴ってみました。 共感するところや他に苦労しているところ思いついた方は Twitter 等で共有いただけると嬉しいです！ 思いつく限り書いた結果の目次がこちらです。 「アカウントをどう分割するのか」問題 「AWS Control Tower を活用したほうがいいのか」問題 「ユーザー管理どうするのか」問題 「最小権限とは言っても」問題 「管理アカウントでの作業が怖い」問題 「OU/SCP周りの更新が怖い」問題 「セキュリティをどう向上するか」問題 「アカウント数のスケールにどう対応するのか」問題 「ベースラインの構築/管理をどうするか」問題 「ログ集約するのか/しないのか」問題 「どのアカウントかぱっと見て分からない」問題 「Security Hub
文学の哲学は、存在論、認識論、倫理学、心の哲学、そして美学から、哲学的に文学を考察する研究ジャンルである。 物語とは何か、物語は人生の何を教えてくれるのか、作者とは誰か、詩的想像力とは何か、フィクションとは何か、詩の深遠さとは何か、キャラクタになぜ惹かれるのか、文学作品はどんな存在なのか、そして、文学とは何か。 本稿は、The Routledge Companion to Philosophy of Literature*1 を参照しながら、主に英米圏における文学の哲学の主要な32のトピックを紹介する。文学の哲学について関心のあるひとがさらに学びを深めるために、あるいは、美学や文学の研究者の方が研究の手がかりとするために役立てばと思う。計三万字強あるので、頭から読んでいただくのもうれしいが、気になるところからすきな順番で読んでもらえればと思う*2。 定義とジャンル 1. 文学の概念 2.
同志しろ @Shiro_White1111 SCP-173の画像削除を巡るツイートを訳しておきます。以下拙訳。 ーーー SCP-173の画像は残念ながら近々削除されることになりました。 以下がその背景の要約です。 twitter.com/scpwiki/status… 2022-02-02 19:48:25 同志しろ @Shiro_White1111 まず前提として、SCP財団はCC-BY-SA 3.0の下で法的ライセンスを保持する存在です。これはつまり、他の人が自分の作品を同様にして良いとする限り誰しもが自由にSCPのファンメイドコンテンツを創作できることを意味しています。 その唯一の例外がSCP-173です。(続 twitter.com/scpwiki/status… 2022-02-02 19:49:05 The SCP Foundation @scpwiki To give som
Go Secure Coding Practice の日本語翻訳を公開します - Techtouch Developers Blog
はじめに Go Secure Coding Practice とは コンテンツ一覧 良かったところ 注意すべきところ 最後に はじめに こんにちは。SRE の izzii です。 テックタッチのエンジニア規模もそれなりに拡大し、若手の採用も進んできたため、セキュアコーディングを徹底していきたいという思いがあり、まずは意識改革ということで勉強会を実施しました。セキュアコーディングを目的とした場合には教育だけでなく Static application security testing (SAST) の導入といった方法もあるのですが、まずは自分を含めた開発メンバーにノウハウをインストールすることにしました。セキュアコーディングへの意識が高まれば、いづれ SAST の導入の際に抵抗感も少ないだろうと考えています。いきなり SAST を導入しても、誤検知が煩くて浸透しないリスクもありうると考えてい
炬燵どらごん @okotatsudoragon 個人。団体の見解ではありません。ゲームがすきなねこです。よろしくおねがいします。こたつでじゅくせいすると、どらごんになります。レトロコンシューマー愛好会 No.1242。婚活サバイバー。看板は"Ikr_4185"作「SCP-040-JP」二次創作 ja.scp-wiki.net/scp-040-jp bodoge.hoobby.net/friends/11658 炬燵どらごん @okotatsudoragon 不健全図書に指定された書籍はAmazonなどのネット書店から徹去されます。流通は大幅に制限され、作者や出版社はもちろんのこと条例で買っても問題がないとされる成人の消費者にまで不利益が及んでいます。事実上の除外です。 twitter.com/forthman/statu… 2021-05-04 13:06:02
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
暇を潰せそうなサイトを沢山見つけたので貼りまくる : 哲学ニュースnwk
わりと新しめでネット発の怖い話を紹介する けっこう有名だから知ってるか..
文字商標「ゆっくり茶番劇」に関するドワンゴの見解と対応について｜ニコニコインフォ
フレッツ光回線でscpが遅かった話 - Qiita
【2020年】AWS全サービスまとめ | DevelopersIO
画像付きのノベルゲームを遊べるプロンプトを作ったら臨場感が溢れすぎた話｜ちゅーりん
「だれでも自由に改憲できる日本国憲法」改憲の歴史 - nomolkのブログ
え、HTTPSの転送なのにファイルも暗号化するんですか？？？
Googleが開発した高速ファイル転送ツール「CDC File Transfer」が無料公開中
エラいもんを読んでしまった～～～！！！ ホラー小説『忌録』がめちゃくちゃすごいから読んでくれ
踏み台EC2を廃止してSession Manager接続に置き換えました
2021年のマンガ新作ベスト10+5+7+5 - 名馬であれば馬のうち
注目のITサービスを支えるアーキテクチャ特集 技術選定のポイントと今後の展望 - Findy Tools
サルは乳房に興味ないってことは、おっぱいにエッチさを見出した特殊性癖のパイオニアがどこかにいたってことだよな
SSH and Git, meet 1Password 🥰 | 1Password
2023年に第一巻が発売された新作まんがのベスト20選＋α - 名馬であれば馬のうち
入社後にAWSアカウントの整理とAWS SSOを導入した話 - トレタ開発者ブログ
昭和天皇を燃やすやつなんだけど（あとあいトリ2019の感想）
500万円のAWSサービスを申し込んでしまった話 - Qiita
なぜ我々は「ORGANISM」に心奪われるのか？ VRChat史に残る衝撃をSF作家と書評家が語り尽くす
万博のロゴマークが爆速でネットを席巻 グッズ製作、応援イラスト、擬人化など創作クラスタが大盛りあがり
Amazon S3の脆弱な利用によるセキュリティリスクと対策 - Flatt Security Blog
AWSのマルチアカウント戦略が難しい！ | DevelopersIO
文学の哲学にはどのようなトピックがあるのか - Lichtung
SCP-173の画像が自主削除へ～SCPの象徴的存在にして歪みの元凶～
知らない人が多い？東京都の不健全図書に指定された本はAmazonなどから消え全国的に買えなくなることがある