70+ Ruby on Rails Security Best Practices & Vulnerabilities - Hix on Rails
We use cookies to offer you a better browsing experience, analyze site traffic, and serve targeted advertisements. If you continue to use this site, you consent to our use of cookies. If you are looking for the cover to cover tutorial on Ruby on Rails Security Best Practices, you have come to the right place. In this comprehensive guide, I describe What's in Ruby on Rails out of the box security-w
Appleが古いiPhoneのピーク性能を意図的に落としていた問題で、フランスはAppleに対して2500万ユーロ(約30億円)もの罰金の支払いを命じました。 Transaction avec le groupe APPLE pour pratique commerciale trompeuse | economie.gouv.fr https://www.economie.gouv.fr/dgccrf/transaction-avec-le-groupe-apple-pour-pratique-commerciale-trompeuse Apple fined $27 million in France for throttling old iPhones without telling users | TechCrunch https://techcrunch.com/2020/02/
Posted By Samuel Groß, Project Zero On December 20, Citizenlab published “The Great iPwn”, detailing how “Journalists [were] Hacked with Suspected NSO Group iMessage ‘Zero-Click’ Exploit”. Of particular interest is the following note: “We do not believe that [the exploit] works against iOS 14 and above, which includes new security protections''. Given that it is also now almost exactly one year ag
Twitter、アプリ開発チームに新型MacBook Proの最上位モデルを導入 2021 11/09 Twitterが、Appleシリコン「M1 Max」を搭載した新型MacBook Proの最上位モデルを、同社のiOS及びAndroid向けアプリを開発する全てのエンジニアを対象に、導入する予定であることが明らかとなりました。 アプリ開発におけるパフォーマンスが大幅に向上 Twitterのモバイルプラットフォーム担当上級スタッフであるジョン・スムスキ氏は、自身のツイートの中で、同社はiOS及びAndroidのエンジニア全員に、M1 Maxが搭載されたMacBook Proの最上位モデルを提供する予定であると述べています。スムスキ氏は、新しいAppleシリコンが搭載されたMacは、現在使用されているIntelチップ搭載Macと比較して、Twitterのアプリ開発におけるトップラインのパフォ
MyRocks: LSM-Tree Database Storage Engine Serving Facebook's Social Graph Yoshinori Matsunobu Facebook yoshinori@fb.com Siying Dong Facebook siying.d@fb.com Herman Lee Facebook herman@fb.com ABSTRACT Facebook uses MySQL to manage tens of petabytes of data in its main database named the User Database (UDB). UDB serves social activities such as likes, comments, and shares. In the past, Facebook used
【Office365参考書】MigrationWizを利用してデータを移動する場合にEWSスロットリングポリシーを拡張したほうがいい？ - 社畜の所業
サードパーティ製のツールであるMigrationWizを使用してメールボックスなどのデータ移行をおこなうシナリオがあります。 MigrationWizは、他クラウドサービスやオンプレミスサーバーなどからOffice365へデータを移行する場合に利用します。 ※Office365テナント間のデータ移行でも利用できます。 大量のデータを移行する場合、EWSスロットリングポリシーに抵触してしまう可能性が懸念されます。 その場合、以下の値を拡張することでEWSスロットリングポリシーに抵触することを回避することができます。 EwsMaxBurst 増加したリソースを EWS ユーザーが消費できる時間の長さを定義し、これを超えたら調整を行うようにします。 これは、ミリ秒単位で測定されます。 EwsRechargeRate 予算時間中に EWS ユーザーの予算を回復する速度 (予算の増加単位) を定義し
Preliminary Post Incident Review (PIR) – Services impacted after zonal power issue – South Central US This is our Preliminary PIR to share what we know so far. After our internal retrospective is completed (generally within 14 days) we will publish a Final PIR with additional details. What happened? Between 18:44 UTC on 26 December and 19:30 UTC on 27 December 2024, multiple Azure services were im
Integrating Amazon EventBridge and Amazon ECS | Amazon Web Services
AWS Compute Blog Integrating Amazon EventBridge and Amazon ECS This post is courtesy of Jakub Narloch, Senior Software Development Engineer. Today, AWS announced the support for Amazon API Gateway as an event target in Amazon EventBridge. This feature enables new integration scenarios for web applications and services. It allows customers to seamlessly connect their infrastructure, SaaS services,
Crawl Budget Management For Large Sites | Google Search Central | Documentation | Google for Developers
SEO fundamentals Introduction Search Essentials SEO Starter Guide How Google Search Works Do you need an SEO? Crawling and indexing Sitemaps robots.txt Meta tags Crawler management Removals Canonicalization Redirects JavaScript SEO Ranking and search appearance Visual Elements gallery Title links Snippets Images Videos Structured data Favicons Site-specific guides Ecommerce International and multi
Front-End Web & Mobile AppSync adds support for AWS WAF This article was written by Brice Pellé, Principal Specialist Solutions Architect, AWS AWS AppSync is a fully managed service that allows you to deploy Serverless GraphQL backends in the AWS cloud. With AppSync, you can have GraphQL backends that connect to multiple data sources, and that scale and grow with your usage. Whether you are just g
How We Improved Our Core Web Vitals (Case Study) — Smashing Magazine
Google’s “Page Experience Update” will start rolling out in June. At first, sites that meet Core Web Vitals thresholds will have a minor ranking advantage in mobile search for all browsers. Search is important to any business, and this is the story of how Beau Hartshorne and his team at Instant Domain Search improved their Core Web Vitals scores. Plus, an open-source tool they’ve built along the w
Running spiky workloads and optimizing costs by more than 90% using Amazon DynamoDB on-demand capacity mode | Amazon Web Services
AWS Database Blog Running spiky workloads and optimizing costs by more than 90% using Amazon DynamoDB on-demand capacity mode November 2024: This post was reviewed and updated for accuracy. This is a guest post by Keisuke Utsumi, a Software Engineer with TVer Technologies Inc. In their own words, “TVer Technologies Inc. offers interactive entertainment services to users using a synchronized websit
In the never-ending quest to write code that is performant, we have many techniques at our disposal. One of those techniques is memoization,111 That’s memoization, not memorization — there’s no “r”! which boils down to storing the results of expensive function calls, so that these expensive functions do not need to be called more than absolutely necessary. Many years ago, I wrote a Ruby gem for m
Unlocking performance, scalability, and cost-efficiency of Zomato’s Billing Platform by switching from TiDB to DynamoDB | Amazon Web Services
AWS Database Blog Unlocking performance, scalability, and cost-efficiency of Zomato’s Billing Platform by switching from TiDB to DynamoDB This post is co-authored with Neha Gupta & Kanica Mandhania from Zomato. Zomato, an India-based restaurant aggregator, food delivery, and dining-out company, operates in over 1,000 cities and lists more than 350,000 restaurants. Since its inception in 2008, Zoma
Four Steps for Debugging your Content Delivery on AWS | Amazon Web Services
Networking & Content Delivery Four Steps for Debugging your Content Delivery on AWS Introduction Werner Vogels, chief technology officer for AWS, has been quoted as saying: “Everything fails all the time.” Well, his quote applies as well to content delivery with Amazon CloudFront and Lambda@Edge. In content delivery, issues might occur in different places, for example: On your origin, when it retu
Manage your AWS KMS API request rates using Service Quotas and Amazon CloudWatch | Amazon Web Services
AWS Security Blog Manage your AWS KMS API request rates using Service Quotas and Amazon CloudWatch AWS Key Management Service (KMS) publishes API usage metrics to Amazon CloudWatch and Service Quotas allowing you to both monitor and manage your AWS KMS API request rate quotas. This functionality helps you understand trends in your usage of AWS KMS and can help prevent API request throttling as you
GmailやMicrosoft 365でよくある送受信トラブル「IP Throttling」の対策｜クラウドテクノロジーブログ｜ソフトバンク
<span class=\"biz-smb-block\"><b>ビジネスに役立つ情報をメールでお届けします（無料） <br>\r\n </b><span class=\"biz-smb-fs-m2\">企業もしくは官公庁など、組織団体に所属している方を対象としています。</span></span></p>\r\n"}}" id="text-76e03516f7" class="cmp-text"> ビジネスに役立つ情報をメールでお届けします（無料） 企業もしくは官公庁など、組織団体に所属している方を対象としています。
PhoenixMiner 6.2c: fastest Ethereum/Ethash miner with lowest devfee (Win/Linux)
Topic: PhoenixMiner 6.2c: fastest Ethereum/Ethash miner with lowest devfee (Win/Linux) (Read 785021 times) IMPORTANT! If you get "certificate verify failed" errors on SSL connections (especially to eu1.ethermine.org), you must upgrade to PhoenixMiner 6.1b or later. The problem was caused by expired root certificate. IMPORTANT! You can find the latest version of PhoenixMiner (as well as older rele
(original) Normally, to make your software go faster, it has to do less work. This usually involves improving your algorithms, skipping work the user won’t see, factoring your target hardware into the design process, or modifying your game’s content. We’re not talking about any of that today. This post is a list of ways to make your game run faster on Windows–without making any major changes to yo
What's New In DevTools (Chrome 99) | Blog | Chrome for Developers
Throttling WebSocket requests The Network panel now supports throttling web socket requests. Previously, the network throttling didn't work on web socket requests. Open the Network panel, click on a web socket request and open the Messages tab to observe the message transfers. Select Slow 3G to throttle the speed. Chromium issue: 423246 New Reporting API pane in the Application panel Use the new R
Using Amazon CloudWatch Lambda Insights to Improve Operational Visibility | Amazon Web Services
AWS News Blog Using Amazon CloudWatch Lambda Insights to Improve Operational Visibility To balance costs, while at the same time ensuring the service levels needed to meet business requirements are met, some customers elect to continuously monitor and optimize their AWS Lambda functions. They collect and analyze metrics and logs to monitor performance, and to isolate errors for troubleshooting pur
This page collects ISW and CTP's updates on the conflict in Ukraine. In late February 2022, ISW began publishing daily synthetic products covering key events related to renewed Russian aggression against Ukraine. These Ukraine Conflict Updates replaced ISW’s previous “Indicators and Thresholds for Russian Military Operations in Ukraine and/or Belarus,” which we maintained from November 12, 2021, t
How to monitor and query IAM resources at scale – Part 2 | Amazon Web Services
AWS Security Blog How to monitor and query IAM resources at scale – Part 2 In this post, we continue with our recommendations for using AWS Identity and Access Management (IAM) APIs. In part 1 of this two-part series, we described how you could create IAM resources and use them soon after for authorization decisions. We also described options for monitoring and responding to IAM resource changes f
「Intel NUC 9 Extreme Kit NUC9i9QNX」をレビュー。RTX2070＆64GBメモリで性能を徹底検証 : 自作とゲームと趣味の日々
2020年09月11日00:00 （注：商品価格は執筆当時のものです。販売ページリンクにはアフィリエイトを含みます） 「Intel NUC 9 Extreme Kit NUC9i9QNX」をレビュー。RTX2070＆64GBメモリで性能を徹底検証 wisteriear コメント(0) タグ ：#Ghost_Canyon#NUC_ベアボーン_レビュー#レビュー#BTO_PC_レビュー スポンサードリンク 全長202mmまでのグラフィックボードの増設に対応した最新NUC、Ghost CanyonことIntel NUC 9 Extreme Kitから、倍率アンロックでオーバークロックにも対応した8コア16スレッドCPUのCore i9 9980HKを搭載した最上位モデル「Intel NUC 9 Extreme Kit NUC9i9QNX」をレビューします。 製品公式ページ：https://www
M2搭載MacBook Proでは「深刻なサーマルスロットリングが発生する」とテック系YouTuberが指摘 | AppBank
*Category：テクノロジー Technology｜*Source：Cult Of Mac ,Max Tech ,Engadget M2はサーマルスロットリングを起こしやすいと報告される、MacBook Airの性能に懸念も 一般的にプロセッサは、長時間にわたって負荷の高い作業を続けると熱くなります。この発熱が一定のラインを超えた場合、チップは過熱を防ぐために処理速度を落とします。これが「サーマルスロットリング」と呼ばれる現象です。 「Max Tech」によれば、M2チップではサーマルスロットリングが起こりやすいとのこと。同チャンネルが新たな13インチ「MacBook Pro」に強い負荷を掛けるテストを行ったところ「深刻なサーマルスロットリングが発生した」そうです。 We discovered SEVERE thermal throttling with Apple's new M2
Monitoring and troubleshooting serverless data analytics applications | Amazon Web Services
AWS Compute Blog Monitoring and troubleshooting serverless data analytics applications This series is about building serverless solutions in streaming data workloads. The application example used in this series is Alleycat, which allows bike racers to compete with each other virtually on home exercise bikes. The first four posts have explored the architecture behind the application, which is enabl
Charlesの便利な機能・使い方 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Charles は HTTP(S) 通信の内容を閲覧したり、改変したりすることができるツールです。 Android や iOS のアプリ開発などで通信のデバッグをする際に非常に役に立つツールですので、便利な機能や使い方についてご紹介したいと思います。 注意点 この記事では Charles の導入・設定方法についての解説は省略させていただきます。 私が Mac ユーザーですので、記事内で紹介しているショートカットキーや画面キャプチャは Mac のものとなります。 また、Charles のバージョンは v4.6.1 時点のものとなります。
Webパフォーマンスを自動計測しDatadogで可視化するまで - Money Forward Developers Blog
こんにちはマネーフォワードPay事業本部の藤村海都です。 GitHub、Twitterもどうぞ。 普段はフロントエンド周りの技術記事をZennに投稿しています。Zennはこちら。 2023年4月に新卒エンジニアとしてマネーフォワードに入社し、福岡拠点にてマネーフォワードPay for Businessのフロントエンド開発を担当しています。 今回は最近チームに導入したパフォーマンス監視について紹介します。 フロントエンドにおけるWebパフォーマンスの計測を自動化し、Datadogで可視化するまでの道のりを詳しく説明していこうと思います。 パフォーマンス監視はパフォーマンス改善の第一歩だと思っています。 初のテックブログなので温かい目で見ていただければと思います。よろしくお願いします！ 作ったもの 今回導入した仕組みでは次のような流れでパフォーマンスを可視化しています。 Puppeteerで認
What's New In DevTools (Chrome 107) | Blog | Chrome for Developers
Customize keyboard shortcuts in DevTools You can now customize keyboard shortcuts for your favorite commands in DevTools. Go to Settings > Shortcuts, hover over a command and click the Edit button (pen icon) to customize the keyboard shortcut. You can create chords (a.k.a multi-key press shortcuts) as well. Chromium issues: 1335274, 174309 Toggle light and dark themes with keyboard shortcut Config
当サイトは Google Adsense、Amazon アソシエイト等 アフィリエイト広告を利用して収益を得ています. 先日からChromebookなどに2022年9月最新のChromeOS バージョン 105が展開され始めています。アップデートの直前にChromeOS.devに投稿された｢Game Controls Feature｣や｢Quick intensive throttling after loading｣というフラグについては記事で紹介していますが、それ以外にもいくつかフラグで使うことのできる新機能が追加されていたので紹介しておきます。 一応、記事執筆時点で確認したものや報告されたものとなります。今後確認された場合は追記していきます。 アダプティブ充電 まず1つ目、以前から開発が進んでいてCanary到着時にもお伝えしている｢Adaptive Charging(アダプティブ充
What's New In DevTools (Chrome 97) | Blog | Chrome for Developers
Preview feature: New Recorder panel Use the new Recorder panel to record, replay and measure user flows. Open the Recorder panel. Follow the instructions on screen to start a new recording. For example, you can record the coffee checkout process with this coffee ordering demo application. After adding a coffee and filling out payment details, you can end the recording, replay the process or click
【レポート】ここ1〜2年でぐんと組みやすくなった「API型ゲームサーバーのサーバーレス化と安定運用」 #AWSSummit | DevelopersIO
9/8 から始まりました AWS Japan Summit Online 2020。ライブ配信セッション AWS-24「API 型ゲームサーバーのサーバーレス化と安定運用」を拝聴しましたのでレポートします。 API型、つまりクライアントとサーバー間の通信が常時（≓頻繁に）行われていないタイプのゲームにおいて、ゲームサーバーをサーバーレス構成とすることは多くのメリットがあります。一方でデメリットやリスクもあり、それをAWSのサービスではどう回避・緩和するか。。そういった話が語られた有益なセッションでした。 特にここ1〜2年の間に発表された新サービス・新機能はとても有効ということで、AWSのアップデートにキャッチアップするには最適の内容となってます！ 概要 インフラのプロビジョニングが不要であったり、自動でスケールするなどの特徴を備えたサーバーレスサービスを活用することで、運用負荷を低減しコス
Photo by Clément Hélardot on UnsplashWhen we begin a project, we tend to focus on things like scalability, usability, availability, security, and others. But, as the application grows, we may observe a decline in its speed and performance. It is often only at this point that we recognize the need for optimization. In this article, we will present some of the most common techniques for optimizing c
M2チップ搭載｢MacBook Pro 13インチ｣は高負荷時にCPU温度が108度に達し、サーマルスロットリングが発生 | 気になる、記になる…
ホームAppleMacMacBook ProM2チップ搭載｢MacBook Pro 13インチ｣は高負荷時にCPU温度が108度に達し、サーマルスロットリングが発生 先週末にM2チップを搭載した新型「MacBook Pro 13インチ」が発売されましたが、YouTubeチャンネル「Max Tech」のVadim Yuryev氏が、M2搭載「MacBook Pro 13インチ」でサーマルスロットリングが発生することが分かったと報告しています。 サーマルスロットリングとは、CPUの温度が上昇し過ぎた時に動作周波数を落として温度を下げる機能で、過熱を防止することによって製品の寿命などを守る機能の為、動作すること自体は正常なことですが、動作中はパフォーマンスが低下します。 同氏はM2搭載「MacBook Pro 13インチ」で8K RAW動画の書き出し作業を行ったところ、M2チップのCPU温度は1
How to monitor and query IAM resources at scale – Part 1 | Amazon Web Services
AWS Security Blog How to monitor and query IAM resources at scale – Part 1 March 7, 2023: We’ve fixed a typo in the blog post. In this two-part blog post, we’ll provide recommendations for using AWS Identity and Access Management (IAM) APIs, and we’ll share useful details on how IAM works so that you can use it more effectively. For example, you might be creating new IAM resources such as roles an
UPDATE 4/28: We are starting to roll out Cumulative Update Build 21364.1011 (KB5003402). This update does not include anything new and is designed to test our servicing pipeline including our ability to release servicing updates on top of previous servicing updates. This DOES NOT include any fixes for the known issues listed below. UPDATE 4/23: We are starting to roll out Cumulative Update Build 2
Enhancing Network Resilience with Istio on Amazon EKS | Amazon Web Services
AWS Open Source Blog Enhancing Network Resilience with Istio on Amazon EKS This is the third blog post of our “Istio on EKS” series, where we will continue to explore Istio’s network resilience capabilities and demonstrate how to set up and configure these features on Amazon Elastic Kubernetes Service (Amazon EKS). Istio equips microservices with a robust set of features designed to maintain respo
Performance is a core part of the user experience on the web. When performance is poor, users don’t convert as often. There are many ways to quantify web performance but the principle remains the same. First you measure to get a baseline, then analyze the results and then attempt to fix it. This cycle can repeat until you have a new baseline that you are happy with. The Measure, Analyze and Fix cy
Although video compression technology is improving all the time, watching a lot of Netflix can still eat up data. That can be a major problem if your internet connection has a data cap, as it can lead to additional charges or bandwidth throttling. How much data does Netflix use, though? And what can you do to adjust its bandwidth use? By having some idea of Netflix data usage, you can more easily
Apache Camel 2.x → 3.0 マイグレーションガイド（camel-core 編） - 赤帽エンジニアブログ
Red Hatエンジニアリングの佐藤匡剛です。昨年12月の赤帽エンジニアAdvent Calendarの記事で、Camel 3へのマイグレーションガイドの紹介記事を年明けに書くと宣言していましたが、ようやく書きました。 今回紹介する本家のガイドは、こちらです。 Apache Camel 2.x to 3.0 Migration Guide - Apache Camel このガイドは長いので、このブログでは2つの記事（camel-core編、コンポーネント編）に分けてお送りします。コンポーネント編はこちらです。 rheb.hatenablog.com 今回は、camel-core編です。 Javaのバージョン JAXB ランタイム／プラットフォーム Spring Boot StarterのGroup ID変更 Mainクラス camel-coreのモジュール化 camel-core コアコン
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Appleが30億円の罰金を「iPhoneのピーク性能を落としていた件」でフランスに支払う羽目に
A Look at iMessage in iOS 14
Twitter、アプリ開発チームに新型MacBook Proの最上位モデルを導入 - iPhone Mania
Microsoft Word - MyRocks_RocksDB_paper.docx
Azure status history | Microsoft Azure
AppSync adds support for AWS WAF | Amazon Web Services
The intricacies of implementing memoization in Ruby
Making Your Game Go Fast by Asking Windows Nicely
Institute for the Study of War
ChromeOS 105で利用可能になった新機能フラグを紹介 | HelenTech
React & Javascript Optimization Techniques
Announcing Windows 10 Insider Preview Build 21364
Visualising Front-End Performance Bottlenecks
How Much Data Does Netflix Use?