並び順

ブックマーク数

期間指定

  • から
  • まで

321 - 360 件 / 2091件

新着順 人気順

cloudflareの検索結果321 - 360 件 / 2091件

  • Bringing Python to Workers using Pyodide and WebAssembly

    Bringing Python to Workers using Pyodide and WebAssembly2024-04-02 This post is also available in Español, Português, Deutsch and Français. Starting today, in open beta, you can now write Cloudflare Workers in Python. This new support for Python is different from how Workers have historically supported languages beyond JavaScript — in this case, we have directly integrated a Python implementation

      Bringing Python to Workers using Pyodide and WebAssembly
    • Builder Day 2024: 18 big updates to the Workers platform

      Try out Workers Logs today. You can learn more from our developer documentation, and give us feedback directly in the #workers-observability channel on Discord. Connect to private databases from WorkersStarting today, you can now use Hyperdrive, Cloudflare Tunnels and Access together to securely connect to databases that are isolated in a private network. Hyperdrive enables you to build on Workers

        Builder Day 2024: 18 big updates to the Workers platform
      • Post Mortem on Cloudflare Control Plane and Analytics Outage

        Post Mortem on Cloudflare Control Plane and Analytics Outage Loading... This post is also available in 繁體中文, Français, Deutsch, Español, Português, 한국어, 简体中文 and 日本語. Beginning on Thursday, November 2, 2023, at 11:43 UTC Cloudflare's control plane and analytics services experienced an outage. The control plane of Cloudflare consists primarily of the customer-facing interface for all of our service

          Post Mortem on Cloudflare Control Plane and Analytics Outage
        • PyCon APAC 2023、運営提供のFree Wi-FiがDNSの通信内容を勝手に公開して炎上 | スラド デベロッパー

          あるAnonymous Coward 曰く、10月26日から29日かけて開催されたプログラミング言語「Python」の年次カンファレンス「PyCon APAC 2023」において、運営から会場にFree Wi-Fiが提供されたが、そのFree Wi-FiでDNSに名前解決された結果が、リアルタイムモニタと称して利用者の同意を得ないまま会場のモニタやWebで公開していたことが判明、炎上する事態となっていたようだ。 発端となったのは参加者のXに投稿した27日の問題提起のポストで、そこにはグラフィカルなデザインの画面に、DNSに名前解決されたドメインが映し出されていた。ポストによれば、この内容は会場のモニタや、Webページで公開されていたということで、サブドメイン名で接続先が分かってしまうSlackチャンネルのドメインなども映し出されていたという。これに対して、通信の秘密や有線電気通信法、電波法

          • 2024-01-21のJS: Astro 4.2、Bun 1.0.24(Bun Shell)、RemixのSPAモード

            JSer.info #677 - Astro 4.2がリリースされました。 Astro 4.2 | Astro Astro 4.2では、Prerenderingの実験的なオプションとしてSpeculation Rules APIを使ったPrerenderingをサポートしています。 また、injectRouteやファイルベースのルーティングが衝突した時の新しい優先度ルールをopt-inでサポートしています。 その他には、redirectToDefaultLocaleオプションを追加することでデフォルト言語へのリダイレクトを無効化できるように、アクセシビリティルールの追加などがあります。 Bun v1.0.24がリリースされました。 Bun v1.0.24 | Bun Blog Bun v1.0.24では、Bun Shellというzxのようにシェルスクリプトを扱うための関数の追加されています

              2024-01-21のJS: Astro 4.2、Bun 1.0.24(Bun Shell)、RemixのSPAモード
            • MOTHWINGブランドサイトを支えるCloudflareの技術

              自己紹介 こんにちは。株式会社DELTA代表の丹です。 この記事は Cloudfalre Advent Calendar 2023 の5日目の記事となります。 弊社はAWSコスト削減代行をはじめとして、主にベンチャー・スタートアップのCTOを中心に技術支援を行っている会社です。 普段は技術支援の内容について発信していますが、今回は趣向を変えて、私が運営している別の事業においてCloudflareの技術を活用した事例について紹介します。 エンジニア向け分割キーボードMOTHWINGについて DELTA社が所属しているSEVENRICH GROUPからリリースした分割キーボードD2Cのブランドのブランドサイトの事例について紹介します。 その前に、簡単にMOTHWINGとは何かを紹介しておくと、44キーの国産分割キーボード(既製品)です。 mothwing.tokyo 肩が開くということと、手の

                MOTHWINGブランドサイトを支えるCloudflareの技術
              • ツイキャスにDDoS攻撃、1週間継続中 ライブ配信視聴しづらいなど障害

                ライブ映像配信プラットフォーム「ツイキャス」を運営するモイは2月6日、ツイキャスのサーバに大規模なDDoS攻撃が断続的に行われており、ライブ配信を視聴しづらくなるといったシステム障害が起きていると発表した。 攻撃は1月30日午後5時ごろから継続しており、対策を急いでいるという。 攻撃の影響により、ライブ配信を視聴しづらくなることがある他、サービスの各ページにアクセスしづらくなったり、アイテムやコメントが送信できなくなったりという障害が起きている。 同社は対策チームの設置し、情報収集やセキュリティ対策を実施。警察にも相談し、攻撃者の特定を進めているという。 ユーザー情報や決済情報への不正アクセスはなく、情報流出がないことを確認済みとしている。ユーザーに対して、有料ポイントやプレミア配信の購入など決済時に障害が起きた場合は操作を停止し、決済に不具合があった場合は問い合わせてほしいと呼び掛けてい

                  ツイキャスにDDoS攻撃、1週間継続中 ライブ配信視聴しづらいなど障害
                • 神戸でKobe.tsというTypeScriptコミュニティを立ち上げた話

                  Kobe.tsとは TypeScriptとその周辺知識についての勉強会を開催していくコミュニティです。 なので、フロントエンドに限らず、node.js, Deno, Nest,js, Freshなどのバックエンドや、Firebase,Cloudflare,VercelなどのSaaS、npm,pnpm,Biome,tailwindCSS,Figmaなども取り扱うトピックの範囲です。 記事執筆時点でですが、立ち上げから3週間で既にメンバーが80人になりました。 神戸在住な方に限らず、ぜひメンバーになるボタンだけでも押していってください!!! なぜ神戸? 生まれてこのかた約30年、ずっと神戸に住んでいるからです。おそらくこれからも住み続けます。 そう断言できるのは、もちろん私が神戸を気に入っているからというのもありますが、職場が神戸にある妻と結婚したからです。 ソフトウェアエンジニアとしての性が

                    神戸でKobe.tsというTypeScriptコミュニティを立ち上げた話
                  • Cloudflareが内部ソフトウェアのエラーで障害を発生させた件の分析結果を公表、何が原因だったのか

                    プライバシー面を重視したパブリックDNS「1.1.1.1」で2023年10月4日に発生した障害について、1.1.1.1を運営するCloudflareが原因や再発防止策をまとめてブログに投稿しました。投稿によると、他者からの攻撃を受けた訳ではなく、障害発生の原因は内部ソフトウェアのエラーによるものとのことです。 1.1.1.1 lookup failures on October 4th, 2023 https://blog.cloudflare.com/1-1-1-1-lookup-failures-on-october-4th-2023/ 今回の障害は日本時間で2023年10月4日の16時から20時にかけて発生し、Cloudflareが提供するDNSサービス「1.1.1.1」のほか、1.1.1.1を使用するCloudflare PagesやWARPなどのサービスが影響を受けました。 DN

                      Cloudflareが内部ソフトウェアのエラーで障害を発生させた件の分析結果を公表、何が原因だったのか
                    • 学園祭の売上をリアルタイムに公開し盛り上げるも、北米が停電すればやきそばが売れなくなる | スラド

                      いなにわうどんさんが学園祭での売上をリアルタイムに公開するために作成したシステムを構築した際の経験談をブログに掲載している。それによると、同氏は友人と一緒に学園祭でやきそばを販売し、原価ギリギリで売ったところ、予想以上の盛況だったそう。その上で売上杯数をWeb上でリアルタイムに公開する実験をしたところ盛り上がったそうで、その際の経験が記事になっている(いなにわうどんさんのブログ)。 作成したものは、会計を登録するシステムとその集計結果を表示するWebサイトで、GitHub上にコードを公開している。サイトはCloudflare上に置いた。学園祭当日の運用は、管理者が朝にトークンを設定し、Discordでリンクを共有。販売者はスマホからリンクを踏み、売上登録。来場者はリアルタイムで売上杯数を確認できる仕組みだった。 構築で得られた知見として、Next.jsに慣れすぎてしまった結果、ミニマムなア

                      • CloudflareとGoogle、AWSが注意喚起 ゼロデイ脆弱性「HTTP/2 Rapid Reset」とは?

                        CloudflareとGoogle、AWSが注意喚起 ゼロデイ脆弱性「HTTP/2 Rapid Reset」とは?:セキュリティニュースアラート CloudflareとGoogle、AWSは共同でゼロデイ脆弱性「HTTP/2 Rapid Reset」を発表した。これはHTTP/2のストリームキャンセル機能を悪用して極度に大規模なDDoS攻撃を引き起こすもので過去最大の攻撃が観測されている。

                          CloudflareとGoogle、AWSが注意喚起 ゼロデイ脆弱性「HTTP/2 Rapid Reset」とは?
                        • Cloudflare、生成AIを守るためのファイアウォール「Firewall for AI」開発へ。従来とは異なる脆弱性に対応

                          Cloudflare、生成AIを守るためのファイアウォール「Firewall for AI」開発へ。従来とは異なる脆弱性に対応 生成AIの仕組みに起因する固有の脆弱性が存在する Cloudflareは、従来のWebアプリケーションの脆弱性と生成AIを用いたアプリケーションには共通する脆弱性もある一方で、生成AIのモデルをジャックして不正なアクションを実行できるようにするような生成AIの仕組みに起因する固有の脆弱性も存在すると説明します。 生成AIは自然言語を用いたあいまいなプロンプトの操作に対して、たとえ同じプロンプトが入力されたとしても状況によって正確に予測することが困難であるような多様な答えや結果が示されるという点で、特定の操作に対して特定の動作が引き起こされる決定論的な従来のアプリケーションと振る舞いが大きく異なるとCloudflareは指摘します。 さらに、従来のアプリケーションで

                            Cloudflare、生成AIを守るためのファイアウォール「Firewall for AI」開発へ。従来とは異なる脆弱性に対応
                          • Cloudflare、AIボットからウェブサイトを守る新機能を発表

                            インターネットセキュリティ企業の米Cloudflareは7月3日(現地時間)、AIによるWebサイトのスクレイピング(データの自動収集)を防ぐ新機能を発表した。この機能により、Webサイト運営者は簡単な操作でAIボットからサイトを守ることができるようになるとしている。 近年、米OpenAIの「ChatGPT」などの生成AIの登場により、AIの学習に使用されるデータの需要が急増している。そのため、多くのAI企業がインターネット上の情報を大規模に収集しようとしている。 従来、Webサイト運営者はrobots.txtというファイルを使用して、検索エンジンのクローラーなどのボットにサイトのどの部分にアクセスしてよいかを指示していた。 だが、この方法には限界があるとCloudflareは説明する。例えば、robots.txtは「紳士協定」のようなもので、悪意のあるボットは無視する可能性がある。また、

                              Cloudflare、AIボットからウェブサイトを守る新機能を発表
                            • Cloudflare Gen 12 Server: bigger, better, cooler in a 2U1N form factor

                              Two years ago, Cloudflare undertook a significant upgrade to our compute server hardware as we deployed our cutting-edge 11th Generation server fleet, based on AMD EPYC Milan x86 processors. It's nearly time for another refresh to our x86 infrastructure, with deployment planned for 2024. This involves upgrading not only the processor itself, but many of the server's components. It must be able to

                                Cloudflare Gen 12 Server: bigger, better, cooler in a 2U1N form factor
                              • 【Next.js】AppRouter beta時代の技術構成・選定・トラブルシューティングログ

                                はじめに 株式会社Awarefyというメンタルヘルス領域のスタートアップでフロントエンドを中心に担当している @nitaking です 2023年4月頃に構築したWEBサイトの構築した際の構成の経緯、技術選定、トラブルシューティングを備忘録として記録しておきます。 すぐ陳腐化する技術の世界なので(もう半年経って状況変わっているし)スナップショットとして活用ください。 また社内ドキュメントにもしてしまおうの趣旨なので、その点をご留意ください 時期 2023年4月頃、Next.js AppRouter(appDir)がbetaだった時期 背景 メインプロダクトはモバイルアプリ(Flutter) バックエンド通信はgRPC 全社的にクリーンアーキテクチャを導入 基本構成 React, TypeScript, Next.js React React・Next.jsの方向性にやや懐疑的な点もあったの

                                  【Next.js】AppRouter beta時代の技術構成・選定・トラブルシューティングログ
                                • 2023-10-03のJS: Node v20.8.0、Vitest v1.0.0-beta.0、instant.dev(Rails-inspired ORM/Migrations)

                                  JSer.info #663 - Node.js 20.8.0がリリースされました。 Node v20.8.0 (Current) | Node.js streamに関するフラグをビットマップで管理することでメモリ消費量とパフォーマンスが改善されています。 stream: use bitmap in readable state by benjamingr · Pull Request #49745 · nodejs/node vmにimportModuleDynamicallyオプションを追加、主にJestなどで起きていたvmのメモリリークの問題を修正なども含まれています。 Node.jsのアップデートが起因でJestのメモリリークが起きる問題としては、次のIssueがあります。 こちらのIssueは、Node.js 20.8.0ではまだ修正されていません。 [Bug]: Memory

                                    2023-10-03のJS: Node v20.8.0、Vitest v1.0.0-beta.0、instant.dev(Rails-inspired ORM/Migrations)
                                  • OpenTofu is going GA | OpenTofu

                                    Today is a big day for OpenTofu! After four months of work, we're releasing the first stable release of OpenTofu, a community-driven open source fork of Terraform. OpenTofu, a Linux Foundation project, is now production-ready. It’s a drop-in replacement for Terraform, and you can easily migrate to it by following our migration guide. Roni Frantchi wrote a great article prior to the holidays, descr

                                      OpenTofu is going GA | OpenTofu
                                    • Cloudflare Zero TrustでWebサイトのステージング環境へのアクセスを制限する

                                      Webサービスのステージング環境をアクセス制限をCloudflare Zero Trustでやってみたところ、とても手軽でちょうど良かった。特に必要な知識はなかったが、今後同じことをやりたくなったときのために設定内容をメモしておく。 やったこと Cloudflare Zero Trustで「特定のメールアドレスの所有者」にだけWebサイトへのアクセスを許可する(ここでは例としてhttps://app.example.com/*へのアクセスを制限する) 前提 ドメインをCloudflareで管理しており、DNS設定でプロキシモードが有効になっていること 設定その1: ログイン方法を追加しておく Cloudflareにログインした状態でZero Trustを開く Settings → Authentication → Login methodsでOne-time PINを追加しておく 指定した

                                        Cloudflare Zero TrustでWebサイトのステージング環境へのアクセスを制限する
                                      • シャープ「クラウドサービスに障害」 家電の機能が正常に動作せず 公式サイトもつながりにくく

                                        11月9日午後4時ごろから、シャープ製家電でネットを介した機能が正常に動作しない状態が続いている。「クラウドサービスへの接続が不安定な状況が発生している」(同社)という。 11月9日午後4時ごろから、シャープ製家電でネットを介した機能が正常に動作しない状態が続いている。「クラウドサービスへの接続が不安定な状況が発生している」(同社)という。 エアコン、空気清浄機、洗濯機、電子レンジ「ヘルシオ」、自動調理鍋「ホットクック」などで、ネットを介した機能が使えないという。同社公式サイトもつながりにくい状態になっている。シャープは復旧に向け作業中としている。 関連記事 ITインフラの障害時、「今どうなってるんだおじさん」にならないために 必要な心構えを考える auの大規模障害で話題になった「今どうなってるんだおじさん」。実は、携帯回線以外のインフラでも起こる問題でもある。今どうなってるんだおじさんに

                                          シャープ「クラウドサービスに障害」 家電の機能が正常に動作せず 公式サイトもつながりにくく
                                        • Cloudflare Workers Tech Talks #2 - Yusuke Wada

                                          Last Friday, on December 15, 2023, I hosted the second ”Workers Tech Talks” event in Tokyo. It was a successful event, with over 90 developers attending! This could be the largest event for Workers developers globally. Ricky Robinett (Cloudflare - VP, Developer Relations & Community Team Manager) was also there as a speaker and demonstrated Workers AI. It was a fantastic time spent talking about C

                                            Cloudflare Workers Tech Talks #2 - Yusuke Wada
                                          • Cloud RunとかGCPサーバレス製品のCDNはFastlyが最強かもしれない話-1/2

                                            いやー高い技術を持ってそうだけどいまいち地味なのと料金表が表に出てないから敬遠してた謎のネットワークサービスFastlyを友人が転職してたので試してみました。そしたらいままでCloud Runで抱えてた悩みが解決してしかも値段も結構大丈夫そうだったので記事にまとめることにしました。 追記:Host Overrideについて書いた 俺たちは安くてhttpsで独自ドメインでCloud Runを使いたい そう、それだけなんですよ。それだけなのに苦労するのがCloud Runなんですよ。詳しくはこちらをお読みください。いままでは安くで済まそうとすると、プレビュー版のカスタムマッピングか、Cloudflareを前段にかますことが多かったのですが、それだと遅いのですよ。 Cloudflare Workersを組むとそこそこ速いのですが、キャッシュ含めちゃんと組むとなるちょっとコードの手間がかかるんです

                                              Cloud RunとかGCPサーバレス製品のCDNはFastlyが最強かもしれない話-1/2
                                            • Node.js — Diving into the Node.js Website Redesign

                                              By now you've noticed nodejs.org's fresh new look! We've taken great care in approaching this design with a nod to the past and look to the future. The site has many converging use cases, thousands of pages, and is a daily resource to many. The whole story had some dead ends and detours. But in the end it was a collective effort; coming to life with the contributions of over three dozen contributo

                                                Node.js — Diving into the Node.js Website Redesign
                                              • Thanksgiving 2023 security incident

                                                On Thanksgiving Day, November 23, 2023, Cloudflare detected a threat actor on our self-hosted Atlassian server. Our security team immediately began an investigation, cut off the threat actor’s access, and on Sunday, November 26, we brought in CrowdStrike’s Forensic team to perform their own independent analysis. Yesterday, CrowdStrike completed its investigation, and we are publishing this blog po

                                                  Thanksgiving 2023 security incident
                                                • Kyoto.jsの出張版としてToKyoto.js #02 を開催しました #kyotojs - ぱすたけ日記

                                                  再びまたやりてぇと思ったので、先日Tokyoto.jsの第2回目を6年ぶりに開催しました。 去年の10月に前回のKyoto.jsをやったときくらいに「そろそろTokyoto.jsやりたいな〜」という気持ちになったのと、その後に企業でのアクセシビリティ向上、「成果」をどう考える? - connpass に登壇した後の打ち上げかなにかでid:ymrlと「草の根勉強会やりたい」という話になり、ちょうどTokyoto.jsやりたい気持ちになっていたので、会場の調整をその場でざっくりとやってもらい、開催を決めました。 結果的には25名ほどの方に参加して頂きました。ありがとうございました。(ドタキャンというか来なかった人が登壇者1人を含めて5人も居たのはちょっと悲しいというか、これが東京だなという気持ちにはなりましたが……) (from https://twitter.com/nagayama/sta

                                                    Kyoto.jsの出張版としてToKyoto.js #02 を開催しました #kyotojs - ぱすたけ日記
                                                  • My first Cloudflare Workers AI

                                                    ワークショップ 来週というか今週の金曜日、名古屋でCloudflare Workers + Honoのワークショップをやるのですが、先日Birthday Weekで発表された「Workers AI (AIアプリがGPUで動く!)」が楽しいので、それを使ったアプリを作ろうということになりました。 先日もServerlessDays Tokyo 2023というイベントでCloudflare Workers + Honoのワークショップをやったのですが(4時間!)、その時にドタバタしちゃったんで、今回はもうやることを全部ここに書こうと思います。とはいえ「Cloudflare Workersとは」とか「Honoの特徴は?」とか書き出すとキリがないので、参考文献を参考にしてください。 準備してもらうこと まず、Cloudflareのアカウントを作って、Dashboardに入れることを確認してください

                                                      My first Cloudflare Workers AI
                                                    • DNS over HTTPS/TLS (DoH/DoT)の設定方法 | IIJ Engineers Blog

                                                      はじめに DNS over HTTPS/TLS (DoH/DoT)の設定の話をします。何言ってやがんだ、設定なんて画面からポチポチいじるだけやろ読むまでもない、と思ったあなた、甘いです。 DoH/DoTの前に、まずDoH/DoTではない、通常のDNSってどうやって設定しますか? 何言ってやがんだ、設定画面からポチポチいじるだけやろ、と思ったあなた、甘いです。そうやってする設定は、あくまで「デフォルトと異なるDNSサーバを利用するための設定」です。そんなことしなくてもデフォルトのDNSサーバは設定されていて使えるのです。じゃあデフォルトのDNSサーバはどうやって設定されているんでしょうか? こたえは、「DHCPやIPv6 RAやPPPなど、IPアドレスを自動設定するプロトコルでDNSサーバの情報もいっしょに配布されるのでそれを設定している」です(※1)。 話を戻しましょう。DoH/DoTって

                                                        DNS over HTTPS/TLS (DoH/DoT)の設定方法 | IIJ Engineers Blog
                                                      • CloudflareとHonoを使って飲食店のレビューができるLINEアプリを作った

                                                        「LINE DC BOT AWARDS 2024結果発表会」のLTスライドです connpass https://linedevelopercommunity.connpass.com/event/315951/

                                                          CloudflareとHonoを使って飲食店のレビューができるLINEアプリを作った
                                                        • More NPM packages on Cloudflare Workers: Combining polyfills and native code to support Node.js APIs

                                                          More NPM packages on Cloudflare Workers: Combining polyfills and native code to support Node.js APIs2024-09-09 Today, we are excited to announce a preview of improved Node.js compatibility for Workers and Pages. Broader compatibility lets you use more NPM packages and take advantage of the JavaScript ecosystem when writing your Workers. Our newest version of Node.js compatibility combines the best

                                                            More NPM packages on Cloudflare Workers: Combining polyfills and native code to support Node.js APIs
                                                          • Hanabi.rest | AI-based API building platform

                                                            AI-based API building platformBuild a REST API from natural language and screenshots using AI, deploy it on Cloudflare Workers, and immediately roll it out globally. Works anywhereHanabi.rest creates multi-runtime APIs for web standards. In addition to operating on a live editor on the web, it generates code that works with Cloudflare, Fastly, Deno, Bun, Lagon, AWS, or Node.js.. Live SandboxGenera

                                                              Hanabi.rest | AI-based API building platform
                                                            • Cloudflare Zero Trust導入でよくあるネットワーク課題はどのように改善するのかまとめてみました。 | DevelopersIO

                                                              Cloudflare Zero Trust導入でよくあるネットワーク課題はどのように改善するのかまとめてみました。 どうもさいちゃんです。本ブログはクラスメソッド DevOps・セキュリティ Advent Calendar 2023の5日目の記事です。今回はよくあるネットワーク課題がCloudflare Zero Trustを使うことでどのように改善するのかについてご紹介します! Cloudflare Zero Trustに関しての記事では、各機能にフォーカスを当てたものが多くありました。しかし、実際に導入を考える際には「その機能を使えば本当に現状のネットワーク課題が解決するの?」という疑問を持つ方も多いのではないでしょうか? そこで今回は、Cloudflare Zero Trustの様々な機能を使うと現状のネットワーク課題がどのように改善されるのかについてをご紹介していきます。 インター

                                                                Cloudflare Zero Trust導入でよくあるネットワーク課題はどのように改善するのかまとめてみました。 | DevelopersIO
                                                              • Build, Deploy & Manage Nuxt apps that scale · NuxtHub

                                                                NuxtHub is a deployment and administration platform for Nuxt, powered by Cloudflare. Deploy your Nuxt apps at low cost and with ease, ensuring lightning-fast performance for your users anywhere on the planet. Ship faster with our built-in full-stack features: AI, Database, Files Storage, KV, Caching and more.

                                                                  Build, Deploy & Manage Nuxt apps that scale · NuxtHub
                                                                • Okta環境を狙うサイバー攻撃をセキュリティ企業2社はどう回避したか?

                                                                  サイバーセキュリティサービスを営むBeyondTrustとCloudflareのセキュリティリーダーは2023年10月に発生した「Okta」環境に対する侵害について(注1)、サイバー攻撃者がシステムや顧客に損害を与える前に食い止めたと確信している。しかし、経営陣がこれらの攻撃について抱く懸念には未解決の部分が多く残っている。 BeyondTrustとCloudflareが、Oktaのサポートスタッフに送ったログファイルには、サイバー攻撃者がOktaのサポートシステムの管理者アカウントから盗んだセッショントークンが含まれていた。サイバー攻撃者はこれらのセッションを使用して、認証されたログインを介さずに顧客の管理アカウントにアクセスした。その結果、警報を発する高度なセキュリティイベントが起こった。 被害の全体像は明らかになっていない BeyondTrustやCloudflare、1Passwo

                                                                    Okta環境を狙うサイバー攻撃をセキュリティ企業2社はどう回避したか?
                                                                  • Cloudflare partners with Internet Service Providers and network equipment providers to deliver a safer browsing experience to millions of homes

                                                                    Cloudflare、インターネットサービスプロバイダーとネットワーク機器プロバイダーと提携し、一般家庭により安全なブラウジング体験を提供2024-09-24 プライバシーとセキュリティのコミットメントジャーニー2018年、Cloudflareは、最速のプライバシー重視コンシューマーDNSサービスの1つである1.1.1.1を発表しました。1.1.1.1は、Cloudflareがリリースした初のコンシューマー向け製品で、より幅広いオーディエンスにリーチすることに重点を置いています。このサービスは、スピードとプライベートを大切にするよう設計されており、リクエストを行っているユーザーを特定する情報を保持しません。 2020年、Cloudflareは既存の1.1.1.1パブリックリゾルバーに保護層を追加するよう設計された、ファミリー向け1.1.1.1を発表しました。この製品の開発コンセプトは、消費

                                                                      Cloudflare partners with Internet Service Providers and network equipment providers to deliver a safer browsing experience to millions of homes
                                                                    • 1Password discloses security incident linked to Okta breach

                                                                      1Password, a popular password management platform used by over 100,000 businesses, suffered a security incident after hackers gained access to its Okta ID management tenant. "We detected suspicious activity on our Okta instance related to their Support System incident. After a thorough investigation, we concluded that no 1Password user data was accessed," reads a very brief security incident notif

                                                                        1Password discloses security incident linked to Okta breach
                                                                      • Cloudflare WorkersでサーバーレスPythonアプリを構築してみよう | gihyo.jp

                                                                        筒井(@ryu22e)です。2024年7月の「Python Monthly Topics」は、Cloudflare WorkersのPythonサポートについて解説します。 前半ではCloudflare WorkersでPythonを使う方法について、後半ではCloudflare WorkersでPythonを動かす仕組みと技術的制限について解説します。 なお、Cloudflare WorkersのPythonサポートは本記事執筆時点(2024年7月24日)でオープンベータ版です。正式リリース時には仕様が変更される可能性があります。また、一部機能はローカル環境でしか利用できません。 Cloudflare Workersとは Cloudflare Workersは、Cloudflareが提供するサーバーレスアプリケーションを構築・デプロイするためのプラットフォームです。主に以下のような特徴が

                                                                          Cloudflare WorkersでサーバーレスPythonアプリを構築してみよう | gihyo.jp
                                                                        • Please Don’t Share Our Links on Mastodon: Here’s Why!

                                                                          Please Don’t Share Our Links on Mastodon: Here’s Why! We need to talk about this problem. Should Mastodon step up? So, Mastodon is a nice escape from the big tech social media platforms. Whether it is about ignoring Elon Musk's mood swings on X (or formerly Twitter) or refusing to be a part of Mark Zuckerberg's data points, Mastodon has proved to be an impressive open-source social media platform.

                                                                            Please Don’t Share Our Links on Mastodon: Here’s Why!
                                                                          • monorepo内でのパッケージのバージョンを1つだけに統一するOne Version Ruleをpnpm catalogで実装する - newmo 技術ブログ

                                                                            newmoでは、フロントエンド、バックエンド、iOSやAndroidなどのモバイルアプリをすべて同じリポジトリで管理するmonorepoを採用しています。 monorepoを採用することで、アプリケーション間で共通のコードを共有することができたり、CIの管理が楽になったり、他のチームのコードを見るのにわざわざリポジトリをcloneする必要がなくなります。 また、monorepoを採用することで、アプリケーションが利用しているパッケージ(ライブラリやツール)のバージョンを1つだけにするOne Version Ruleが実装できます。 One Version Rule One Version Ruleは、monorepo内のパッケージのパッケージのバージョンを1つだけにするルールです。 The One Version Rule  |  Google Open Source One Versio

                                                                              monorepo内でのパッケージのバージョンを1つだけに統一するOne Version Ruleをpnpm catalogで実装する - newmo 技術ブログ
                                                                            • CrowdStrike問題を受けセキュリティベンダーがWindowsカーネル外で活動できるようにすることをMicrosoftが検討

                                                                              2024年7月に発生したCrouwdStrikeによるWindows PCの大規模障害を受けて、Microsoftは2024年9月10日にセキュリティサミットを開催しました。サミットの中でMicrosoftは「アンチウイルス監視用の特別なプラットフォームを作成し、セキュリティ製品をカーネルから引き離す」ことについて議論したことを明かしました。 Taking steps that drive resiliency and security for Windows customers | Windows Experience Blog https://blogs.windows.com/windowsexperience/2024/09/12/taking-steps-that-drive-resiliency-and-security-for-windows-customers/ Micro

                                                                                CrowdStrike問題を受けセキュリティベンダーがWindowsカーネル外で活動できるようにすることをMicrosoftが検討
                                                                              • A free and open source map of the world

                                                                                Open source formatPMTiles is an open specification for single-file tile pyramids built on compressed Hilbert ordering and queryable via HTTP Range Requests. Learn about PMTiles CDN Integration Protomaps can optionally be delivered through an edge network like AWS Cloudfront and Cloudflare for ultra-low latency, using Lambda or Workers. Deploy on CDN

                                                                                • 2024-02-27のJS: Firefox 123、Remix 2.7.0(Remix Vite is Stable)、2023年のNode.jsまとめ

                                                                                  JSer.info #682 - Firefox 123がリリースされました。 Firefox 123.0, See All New Features, Updates and Fixes Firefox 123 for developers - Mozilla | MDN <template>要素がshadowrootmode属性をサポート、Date.parse()の互換性向上、103 Early Hintsのrel=preloadをサポートなどが含まれています。 また、実験的な機能としてWeb Codecs APIをサポートが追加されています。 Remix 2.7がリリースされました。 Remix Vite is Now Stable | Remix Remix 2.7ではSPAモードがStableに、baseオプションのサポート、Remix ViteがCloudflare Pages

                                                                                    2024-02-27のJS: Firefox 123、Remix 2.7.0(Remix Vite is Stable)、2023年のNode.jsまとめ