みんなが楽しめる、技術系ポッドキャスト最高峰クオリティ番組「エンジニアの楽園 vim-jpラジオ」
2024年7月8日月曜12時、ポッドキャストラジオ番組「エンジニアの楽園vim-jpラジオ」がAuDee（TOKYO FM）公式番組として配信開始されました。 ほかにも以下のプラットフォームから配信されていて、毎週月曜更新となっています。 Apple Podcast Spotify Amazon Music まだお聞きになっていない方は、冒頭から圧倒的なクオリティを感じられますので、騙されたと思ってぜひ一度だけでもお聞きになってみてください。 今回は、こちらのラジオ番組を作った経緯や、どのようにして作ったのかを記録しておきます。 構想5年、実働2ヶ月半で配信開始 # きっかけは、vim-jpでつぶやいたこちらの一言でした。 何気なくつぶやいた「そういえば、vim-jp ラジオ立ち上げたい」という、この発言をきっかけにして、パーソナリティとしてありすえさんが手を上げてくださり、ほかにもたくさ
[登壇資料] DDoS攻撃をAWSサービスだけで緩和する方法をまとめてみた #cm_odyssey | DevelopersIO
2024年7月11日に実施された「Classmethod Odyssey 情シスとセキュリティ編」の登壇資料です。 こんにちは、AWS事業本部@福岡オフィスのべこみん(@beco_minn)です。 本日開催された「Classmethod Odyssey ONLINE 情シスとセキュリティ編」で登壇する機会を頂きました。 本記事はその登壇資料紹介となります。 資料 セッション概要 近年被害が拡大しているDDoS攻撃。そんなDDoS攻撃を緩和する対策はWAFの活用や攻撃対象領域の縮小など様々ありますが、その中でも特にAWSサービスを用いた方法について分かりやすく網羅的にご紹介します。 DDoS対策の参考になりそうなブログ セッション内で紹介したAWSのサービス、機能について参考になりそうなブログをいくつかご紹介します。(後日追記あるかも) CloudFront+S3による静的サイトにCogni
![[登壇資料] DDoS攻撃をAWSサービスだけで緩和する方法をまとめてみた #cm_odyssey | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b880d63e4f4863872bb92012bbe392f8f0e8003f/height=288;version=1;width=512/https%3A%2F%2Fdevio2024-media.developers.io%2Fimage%2Fupload%2Fv1720688346%2Fuser-gen-eyecatch%2Fk5z8tfwgyaergujkam0p.png)
【ツール紹介】無料で使えるオープンソース「 ゼロトラスト実装 ツール 」まとめ6選 | マジセミ
マジセミドライブ ウェビナー関連のニュースやITサービス＆ツールの最新情報を随時配信します。 TOP 記事一覧 【ツール紹介】無料で使えるオープンソース「 ゼロトラスト実装 ツール 」まとめ6選 おすすめITセミナー資料 2022.08.31 【ツール紹介】無料で使えるオープンソース「 ゼロトラスト実装 ツール 」まとめ6選 無料で使えるオープンソース「 ゼロトラスト実装 ツール 」まとめ6選として、 以下の概要を紹介しています。 1⃣セキュア分散仮想ネットワーク構築「Netmaker」 2⃣ゼロトラストIDベースアクセス「Boundary」 3⃣ID認識アクセスプロキシ「Pomerium」 4⃣Kubernetesアクセスマネージャー「Paralus」 5⃣データ改竄不可DB「immudb」 6⃣[Trusted Data Format]リファレンス実装「OpenTDF」 ※「ゼロトラス
Microsoftの専門家「ウォーターフォールは一切メリットがないのでやめておきなさい」アメリカでは、アジャイルやスクラムの進め方が「常識」としてソフトウェア開発の場で浸透している話
いぐぞー ✈️ 旅するプログラマー @igz0 旅とプログラミングをこよなく愛します。 アメリカ大陸🇺🇸を横断しました！！小学生からプログラミング→新卒SIer→Webに目覚め個人事業主兼会社員。テレビ出演経験あり。 Webサービス制作者。読書・IT関連を中心にツイートします！！ネタツイート有。アイコンは@ixy先生に利用許諾済み。Amazonアソシエイト参加。 note.com/igz0/ いぐぞー ✈️ 旅するプログラマー @igz0 Microsoftの専門家「ウォーターフォールは一切メリットがないのでやめておきなさい」 > アメリカでは、アジャイルやスクラムの進め方が「常識」としてソフトウェア開発の場で浸透している これマジ？？ 日本のIT企業が、米国では「時代遅れ」のウォーターフォールを未だに信奉してるってコト！？ pic.twitter.com/jRofJKmAKM 202
Jenkinsfile + Jenkins Shared LibrariesでCI設定のコピペを撲滅する
LINE株式会社Dev4 SREチームのShimizuです。 今回の記事では私たちのチームで進めているJenkinsの機能であるJenkins Pipeline(Jenkinsfile)と、その拡張であるShared Librariesの導入について、導入した背景、導入するにあたってのテクニックなどを紹介したいと思います。 背景 私たちの所属する開発4センターではCIツールとして主にJenkinsを利用しています。ありがたいことに社内にJenkinsを運用してくれているチームがあり、そのチームの運用するJenkinsをメインに使っています。 今まで、Jenkinsの設定はチーム内のわかる人がJenkinsのGUIから直接設定をしていました。しかし、設定が煩雑で難しい上、並列化をする場合は似たようなJobを大量に作成することになってしまい管理が大変であるという課題がありました。 たとえば、G
XZ Utilsの不正コード挿入問題の原因は、企業の“OSSタダ乗り問題”にあり？
米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2024年4月12日（現地時間）に、ブログに「ユーティリティーソフトウェアである『XZ Utils』に対するサプライチェーン攻撃の悪質な試みを受けてオープンソースコミュニティーに、より多くのリソースを提供するように推進している」と投稿した（注1）。 XZ Utilsへの攻撃が暴き出した 企業の“OSSタダ乗り問題” CISAは「今回の攻撃はオープンソースソフトウェア（OSS）の消費者が貢献者と協力して、より強靭で安全なエコシステムを構築する方法に関する根本的な転換を求めるものであり、オープンソースコミュニティーをより適切にサポートする責任をテクノロジー業界に負わせた」と評した。 CISAのジャック・ケーブル氏（シニア・テクニカルアドバイザー）とエイバ・ブラック氏（オープンソースソフトウェア・セキュリティの
test-profを試していたら、let!の挙動を勘違いしていることに気がついた
2022/02/12test-profを試していたら、let!の挙動を勘違いしていることに気がついた これは何test-profというGemを試してみた。let!の挙動を勘違いしていることに気がついた。 test-profとはテストのパフォーマンスを計測できるGem。 GitHub: test-prof/test-prof: Ruby Tests Profiling ToolboxDoc: TestProf: Ruby tests profiling and optimization toolboxテストからのフィードバックの速さは開発者の生産性に影響するので、パフォーマンス改善は重要。DiscourseやDev.toなどのOSSで活用されている。 Install
Difference between kubernetes metrics "/metrics/resource/v1alpha1" and "/metrics/cadvisor" endpoints
【OpenTelemetry】カスタムPropagatorでバッチや非同期処理のTraceを行う - ymtdzzz.dev
こんにちは、@ymtdzzzです。 この記事はOpenTelemetry Advent Calendar 2022の16日目の記事です。14日目はlufiabbさんの「Goで実装したアプリケーションのメトリックをOpenTelemetryで計装する」でした。 今回はpropagatorを自前で用意してキューを挟んだ非同期処理をトレースする方法について見ていこうと思います。 Table of Contents モチベーション サンプルケース 課題 ではどうすればいいのか RabbitMQ用のpropagator実装 propagatorの仕組み propagator実装 送信側の実装 受信側の実装 トレースできた🎉 おわりに モチベーション 最近所属会社ではSLI/SLOの導入が進んでいますが、基盤系システムをきちんと計測してSLOに落とし込むのが難しく感じています。 例えば通知システムの
OpenTelemetryでのSampling - Carpe Diem
概要 トレーシングで重要なのがSamplingです。 単純に全データを計測するとコストが増えたりパフォーマンスに影響が出たりします。 OpenTelemetryではSamplingに対する仕様が決まっているので、それに基づいて具体的な実装を紹介します。 OpenTelemetry Specification - Sampling 環境 Go v1.20.2 go.opentelemetry.io/otel/trace v1.14.0 前提知識 サンプリング手法 サンプリングには大きく2つのタイプがあります。 Head basedとTail basedです。 ref: https://newrelic.com/jp/blog/best-practices/distributed-tracing-and-sampling Head based sampling シンプルでよく使われるのがHea
KubeCon + CloudNativeCon Europe 2024 参加レポート - ZOZO TECH BLOG
はじめに こんにちは。SRE部フロントSREブロックの三品です。 3月19日から3月22日にかけてKubeCon + CloudNativeCon Europe 2024（以下、KubeCon EUと呼びます）が行われました。今回弊社からはZOZOTOWNのマイクロサービスや基盤に関わるエンジニア、推薦システムに関わるエンジニアの合わせて4人で参加しました。 本記事では現地の様子や弊社エンジニアが気になったセッションや現地の様子について紹介していきます。 目次 KubeConEU2024の概要 セッションの紹介 現地の様子 ブースについて 参加に向けてのTips 最後に KubeCon EU 2024の概要 昨年4月にオランダ アムステルダムで行われたKubeCon EUの様子については昨年の参加レポートをご覧ください。 techblog.zozo.com 今年のKubeCon EUはフラ
続々、Publickeyが受けたDDoS攻撃。DDoS対策に効果を発揮した設定紹介編
3月12日火曜日に始まったPublickeyへのDDoS攻撃に対して、これまでサーバの強化、Cloudflareの導入とDDoS対策のための設定を行ってきました。 その結果、3月24日日曜日の夜に始まり3月27日水曜日の朝まで3日間連続で続いたDDoS攻撃のあいだもWebサイトの閲覧と記事更新などを問題なく行える状態となり、DDoS攻撃がWebサイトの運営の大きな障害ではなくなりました。 ちなみにそれ以後DDoS攻撃は止んでいますが、今後はいつDDoS攻撃を受けてもWebサイトの運営に支障がでることはなくなったと考えられます。この記事では結局どのような対策を行ったのか、実際に効果を発揮したDDoS対策を紹介していきます。 これまでの経緯は下記の記事をご参照ください。 Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ 続、Publickeyが受けたDoS攻撃、これまでの経緯と
Linux Foundationとオープンソースの形はどう変わってきたか
物語は、LinuxがエンタープライズITの世界で本格的に受け入れられ始めた2000年代の始め頃から始まる。その頃、Linuxはすでに単なる趣味のOSではなくなっており、IBMのようなエンタープライズ企業がLinuxに数十億ドルの資金をつぎ込んでいた。その状況を受けて、Linuxビジネスの爆発的な成長を管理するために、Open Source Development Labs（OSDL）とFree Standards Group（FSG）の2つの非営利団体が設立された。 これらの団体は似たようなミッションを持っていた。OSDLは、Linus Torvalds氏やAndrew Morton氏などのLinux界の有力な開発者を雇用し、Linuxやオープンソースソフトウェアのライセンスや特許の問題に関する法律面での支援のために資金を提供するなどした。一方、FSGは、Linux Standard Ba
最近のプログラミングしてる小学生のレベル高すぎて草→小学生のプログラミングコンテストで発表された作品の数々がすごいと話題に
テツメモ｜AI図解×検証｜Newsletter @tetumemo 📝優勝者は小6の小川智也さん サマリー：お小遣いを確実に親からもらうアプリ「いえPay」 ■制作方法 - もともとHTMLの知識が豊富 - JavaScriptライブラリが豊富に使える - バージョン管理にgitを利用 - Cloudflare Accessのトンネリング機能を活用 プレゼンも質疑も素晴らしいです 必見ですよ↓ 2024-03-02 11:37:02 リンク valuepress 家でも会社でも使える決済システム「いえPay」の提供を03月01日（金）より開始 OgaTomo Systemsのプレスリリース（2024年3月1日 18時）。OgaTomo Systemsは、家でも利用可能な決済システム「いえPay」の提供を2024年3月1日に開始しました。いえPayは、家やSOHO向けの決済システムで、いつ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Dockerデスクトップネットワーキングが内部でどのように機能するか | Docker
enhancements/keps/sig-node/1287-in-place-update-pod-resources at master · kubernetes/enhancements
https://managesite.jp/resource/2070?s=09
セキュリティ研修【MIXI 23新卒技術研修】
ゲームボーイを起動すると降りてくるNintendoロゴ、実は商標を利用したコピーガードのトラップだった。
つよいエンジニアって、土日もプライベートも勉強してるって聞いたけど、具体的にどんな勉強してるんですか？→「休日出勤」
