寄稿：株式会社ドワンゴによる「AWS で実現するニコニコの大規模セキュリティ改革の概観」 | Amazon Web Services
Amazon Web Services ブログ 寄稿：株式会社ドワンゴによる「AWS で実現するニコニコの大規模セキュリティ改革の概観」 本稿は、株式会社ドワンゴ（以下、ドワンゴ）におけるクラウド環境のセキュリティ改革をリードされた青木 良樹様/結城 清太郎様/坂井 薫平様に寄稿いただきました。 はじめに 株式会社ドワンゴ は（以下、ドワンゴ）、デジタルテクノロジーによって新たな価値を生み出し続けるエンターテインメント企業です。当社の事業の中でもニコニコ事業は国内有数の動画・生放送配信プラットフォームとして多くのユーザーおよびクリエイターの皆様に愛され、ご利用いただいています。本稿はそんなニコニコ事業における従来のセキュリティ対策に加え、2024年6月初旬に発生したサイバー攻撃を契機に取り組んだセキュリティ改革の概観を紹介するものです。 改革の経緯 ニコニコ事業はインフラストラクチャの大改
KADOKAWAグループへのサイバー攻撃や悪質な情報拡散についてまとめてみた - piyolog
2024年6月9日、KADOKAWAやニコニコ動画などを運営するドワンゴは、同グループの複数のWebサイトが6月8日未明より利用できない事象が発生と公表しました。システム障害の原因はランサムウエアによるもので、ニコニコ動画は復旧まで約2か月を要しました。またリークサイトから盗まれたとみられる情報を取得してSNSへ公開するなど悪質な情報拡散が確認されました。ここでは関連する情報をまとめます。 １．KADOKAWAグループのデータセンターでランサムウエア被害 公式及び報道より、データ暗号化の被害にあったのはKADOKAWAグループ企業 KADOKAWA Connectedのデータセンター（DC6）で運用されていたプライベートクラウドやそのクラウド上で稼働していたドワンゴ専用サーバー。またドワンゴの認証基盤であったActive Direcotryサーバーも攻撃者の制御下に置かれた。 侵害活動の拡
楕円曲線暗号方式の強度について - dwango on GitHub
※本ブログは2024/2に執筆されています。そのため、アップデートによってここに記載されている内容が現状と乖離する可能性があります。記載する内容を参照する場合は自己責任でお願いします。 はじめに こんにちは! ドワンゴでエンジニアをやっている小林と申します。競技プログラミングを趣味にしています。 今回は業務には関係ありませんが、個人的に興味のあるトピックであるセキュリティーについて執筆します。 対象読者: 以下のどれかを満たす人 AtCoder で青色〜黄色以上、あるいは意欲のある水色以上 暗号理論に興味のある人 数学が好きな人 また、簡単な群論の知識を仮定します。(群の定義など) まとめ セキュリティーの強さはセキュリティーレベルと呼ばれる尺度で測ることができます。 \(k\) ビットセキュリティーはおよそ \(2^k\) 回の計算を要するレベルです。 \(n\) ビットの楕円曲線暗号方
Service WorkerとCache APIによるWebサーバーの負荷軽減とテスト実装について-後編 - dwango on GitHub
2023-03-06 Mon Service WorkerとCache APIによるWebサーバーの負荷軽減とテスト実装について-後編 ニコニコQセクションのHajime-san(GitHub)です。 本記事は、Service WorkerとCache APIによるWebサーバーの負荷軽減とテスト実装について-前編の続きとなります。 テストについて さて、前編のService Workerスクリプトの実装はローカル開発環境および検証環境での確認を経て本番環境にデプロイされているのですが、このままでは「なんとなくキャッシュが動いている」という状態がブラウザ上に構築されていることになるので、Service Workerの振る舞いの仕様書となるテストコードが欲しいというのが本稿のもう1つの主題になります。 Service Workerのテストについては筆者が知る範囲ではインターネットにはあまり知
ニコニコ生放送におけるWebフロントエンドBFFサーバーのKubernetes移行事例の紹介
2022/06/13に「ニコニコ生放送 WebフロントエンドのKubernetes移行ハンドブック 2022」を公開しました。本発表で…
全てを書き換え続ける。N予備校Webフロントエンド実装6年のあゆみ - ドワンゴ教育サービス開発者ブログ
はじめに ドワンゴ教育事業 Web フロントエンドチームの berlysia です。 ドワンゴ教育事業が提供するオンライン学習サービス『N予備校』は、この 4 月でリリース 6 周年を迎えました。N 予備校の Web フロントエンドはリリース以来、全面的な書き換えを行い、今も続けています。 この記事では書き換えに伴う N 予備校の Web フロントエンド実装の変遷を説明し、これら書き換えの経験やWebフロントエンドという領域の性質を踏まえて、すべてを書き換え続ける選択をしていることを述べます。 この記事は berlysia が他社様イベント*1にて発表させていただいた話題を元に再構成しています。 speakerdeck.com ※JSConf JP 2021 で発表させていただいた事例とは異なるコードを対象にしています。 はじめに 実装の 5 つの世代 v1 v2 v3 v3(TypeSc
退職しました - meg_nakagamiの日記
2019/10/31 を持って８年間勤めてきたドワンゴを退職しました。 ドワンゴ退職エントリの旬は過ぎているよう気もしますし、こんな何年も放置していたブログで今更何をと思わなくもないですが、なんとなく自分の気持ちの整理もかねて適当に綴ってみようと思います。 何をやってきたか 各種のゲームデバイス、PS Vita, Wii U, 3DS, Nintendo Switch 上でのニコニコプレイヤーの実装をずっとやってきていました。 それぞれのデバイスでのシステム部分というか、ゲームデバイス上での非ゲームアプリケーションフレームワーク、そんなものを作り続けてきた感じです。 これらのニコニコ動画クライアントは、私の手を完全に離れてしまうことになります。 もっとできることはたくさんあるし、改善すべき点もたくさんある。愛用してくれているユーザーに対して自分が出来るはずのすべてを提供することができなかっ
ドワンゴ現職エントリ（別の視点から） - tanaka3615’s diary
昨日からのドワンゴ退職エントリからの現職エントリの流れに思うところがあり書かせてきただく。 はじめに断っておくが、私は件の現職エントリで言う所の「営業」（非エンジニアの企画職）にあたる職種である。 その視点からのエントリであり、エンジニアの視点ではないことをまずご了承いただきたい。 まず、私自身の話をする。 私は数年前に新卒でドワンゴに入社した。 アプリの企画がしたいと意気揚々と面接を受け、合格し、無事ドワンゴという当時人気絶頂のIT企業に入ることができた。 そして無事研修が終わったのち、自分が配属されたのは「イベント事業」であった。 最初の仕事はテントを運んで組み立てることだった。 その後イベントや生放送に関わってきたが、裁量労働制とは言え、コンテンツを作る側であるが故に、ほかの一般企業との打ち合わせややりとりなどで朝から晩まで作業や打ち合わせが詰まっており、まともに裁量などない状態であ
ニコニコ生放送がwebサービスを大人数で開発する際に辿ってきたフロントエンド アーキテクチャ - Qiita
この記事はドワンゴ Advent Calendar 2018 25日目の記事です。 ドワンゴでニコニコ生放送のPC Webフロントエンジニアをやっています、 @kondei です。 いつまでも新人気分だったのに、いつの間にか入社5年目になり、この前ナチュラルに新卒に歴史的経緯を語る立場になっていて勝手にショックを受けました。いにしえの時代（最後期のとはいえ）から現在まで実際に開発して知っているフロントエンド開発者が数人になってしまって貴重なので、いい機会なのでまとめようと思います。 内容的には ニコニコ生放送の watch ページを MobX で作り直している話と重なる部分もあります。 はじめに まず、大人数のフロントエンド開発でアーキテクチャをどうするべきかの一つの解を得たので、それを述べます。 そして、どうしてそうなったのか、つまりニコニコ生放送が過去にどういう問題を抱えてきて、どうい
Rust製の分散オブジェクトストレージをOSSとして公開しました - dwango on GitHub
はじめに ドワンゴではniconicoの配信系サービスのバックエンドで利用するために、Frugalosという名前の分散オブジェクトストレージを開発しているのですが、この度OSSとして公開することとなりましたので、この場を借りて軽く紹介させて貰います。 FrugalosはRustで実装されており、現時点では以下のリポジトリが公開されています: raftlog_protobuf: raftlogへのProtocol Buffersサポートの追加 “Frugalos"って何？ “Frugal object storage"の略です。 “frugal"は日本語では「倹約な」や「節約する」といった意味となり、「読み書き性能を犠牲にせずに、膨大な数のBLOB（Binary Large OBject）を、容量効率良く保持する」ことを目指して開発されているオブジェクトストレージです。 提供されている機能は
Webフロントエンド パフォーマンス改善ハンドブックを公開しました - dwango on GitHub
パフォーマンス改善ハンドブック ウェブページにおけるパフォーマンスに関する問題の見つけ方や考え方の事例をまとめた Webフロントエンド パフォーマンス改善ハンドブックを公開しました。 URL: https://dwango-js.github.io/performance-handbook/ このハンドブックでは過去に行ったWebフロントエンドのパフォーマンス改善の事例を中心に紹介しています。 注意点としてWebフロントエンドは常に変化しているため、現在の最適な解決方法を提案するものではありません。 また、アプリケーションによっても最適な解決方法は異なります。 今回の事例ではViewライブラリにReactを用い、映像再生プレイヤーなどある程度複雑な機能を持ったウェブアプリケーションのWebフロントエンドを扱います。 具体的にはニコニコ生放送（以下「生放送」）で行った事例を中心に書かれていま
【bot、暴走中！】「Slackは福利厚生」と言い切る、ドワンゴ流・Slackの超活用術とは | SELECK [セレック]
〜Slackをこよなく愛するドワンゴに聞く！botを一瞬で作れる「bot天国」などの超活用術から、「ルールを作らないこと」をポリシーに掲げた運用の裏側まで〜 今や、多くの企業においてコミュニケーションツールとして選択されている「Slack（スラック）」。その拡張性の高さから、いくらでも使い方を深掘りできることが魅力のひとつだ。 Slackを100％使いこなすと、どんな世界が待っているのだろうか？ その答えを持つ企業が、実は日本にもある。 「Slackは福利厚生」だと語る社員を持つ、株式会社ドワンゴだ。 同社は2014年にSlackを導入してから、botを一瞬で作れるツール「bot天国」や、Slack上でずっと残しておきたいやり取りを保存する、TogetterのSlack版「Togelack」などを開発。メンバーの自発的な動きによって、様々な活用術が生まれているという。 その背景には、「ルー
![【bot、暴走中！】「Slackは福利厚生」と言い切る、ドワンゴ流・Slackの超活用術とは | SELECK [セレック]](https://cdn-ak-scissors.b.st-hatena.com/image/square/d801c2b58aebb8f4845fb39bdecc57cee744385b/height=288;version=1;width=512/https%3A%2F%2Fseleck.cc%2Fwp-content%2Fuploads%2F2018%2F06%2Feye27.jpg)
エンジニア研修(1) - t_wadaさん講演 - exits
お久しぶりの投稿です． 週に1つ記事を目標にしていたのに，修論の闇に飲まれて消し飛んでました． ｼｬｶｲｼﾞﾝになって，うまいものを食べたりうまい酒を飲んだりネギをいためつけたりしてます． いつものといつものと赤玉先生 pic.twitter.com/cVMiXA4xI0— る (@yue_roo) 2017年5月14日 研修 意外と大学生みたいな生活を送っていて，こんなことでいいのかと思ってますが，研修はまじめに受けてますよ． 4月は全体の研修で，4月末は超会議でした． 浮かれている図 超会議が終わって，5月からはエンジニア研修です． Scala エンジニア研修が始まって，Scalaの研修です． 久しぶりに新しい言語をワクワクしながらやってるんですが，のんびり色々書いて進めてたら全然テキストが進まずヒーヒー言ってます． この辺はまた今度，まとめて書いていこうと思います． 講演 今日は研修
【ffmpeg】動画・音声を連結する concat の使い方 其の3 - ニコニコ動画研究所
前回記事は無劣化で連結する方法を紹介したがコンテナフォーマットが限られていた。今回紹介する方法は同じ解像度や fps など同じエンコード形式、音声は同じサンプリング数ならば多くのコンテナフォーマットで連結ができる。 【ffmpeg】動画・音声を連結する concat の使い方 其の2 異なる fps を連結して VFR の動画にする 追記 2016年4月3日 Unsafe file name というエラーが出るので safe オプションを足した。-safe 0 は絶対パスで input.txt の内容を記述したときにつける。 FFmpeg Formats Documentation :: concat < Syntax < Options [FFmpeg-user] FFMeg Concat giving "unsafe file name" error on new server ins
「技術的負債」の返済ルールを作る 株式会社ドワンゴ 清水俊博 氏 | ギークアカデミー | dodaエンジニア IT
中堅SIerを経て2009年にドワンゴに中途入社。複数のシステムの開発に携わった後、エンジニアの生産性を高めることをミッションとする部署の立ちあげに参加する。趣味はプログラミングとネトゲ。 ドワンゴ清水俊博氏にドワンゴのエンジニア文化について聞いた。2012年4月の第1回「ニコニコ超会議」の後、ドワンゴのエンジニアが大量退職するという危機的な時期があった。エンジニア文化を立て直す社内組織に参加した経緯を聞く。 ──転職のきっかけはコミュニティ活動とのことですが、当時参加していたコミュニティjava-jaの雰囲気をお聞かせください。 java-jaでは、スキルがある人たち、技術力がある人たちに囲まれていました。ヨシオリ（java-jaを立ち上げた庄司嘉織氏、清水氏の元同僚）も当時はSI業界にいて、互いに話をして共感しあい、友人になりました。 java-jaは、ヨシオリが「勉強会」という呼び名
ドワンゴ、FC2を提訴 動画コメント特許侵害を主張
ネット動画サービスに表示されるコメントの特許を侵害されたとして、ドワンゴは11月15日、米FC2など2社に対し特許侵害の差し止めと損害賠償を求める訴訟を東京地裁に起こした。 今年7月にはFC2が「ブロマガ」商標をめぐってドワンゴを提訴。これに対し、ドワンゴも「ブロマガ」商標権を侵害されたとしてFC2を提訴した。知的財産をめぐる両社の法廷闘争が激しくなっている。 ドワンゴは、コメント機能付きの動画配信サービス「FC2動画」「FC2ひまわり動画」「FC2 Saymove!」がドワンゴの特許権を侵害していると主張。各サービスでコメント表示用プログラムの譲渡・生産・使用などの差し止めと損害賠償を、運営元のFC2とホームページシステム（大阪市）に求めている。 ドワンゴは「ニコニコ動画」の特徴になっている、動画上に流れるユーザーコメントシステムについて複数の特許を取得している。 「ブロマガ」商標をめぐ
SVGでプログラマブルな書体を作る話｜dwango creators' blog（ドワンゴクリエイターズブログ）
こんにちは、2016年度にデザイナー職で新卒入社しました@Ln_northです。新卒研修も終わり、現在はOJTのもとで生放送チームにジョインしています。 さて、Googleのロゴが変わっていくらか経ちますが、このロゴはSVGを使うと少ないデータ量で表現できるというニュースが話題になりました。 この記事を見た際に、厳密には視覚調整が入るはずなので、正確に幾何的図形とは一致しないだろうという感想も抱きました。しかし、SVGで文字を生成するということには非常に興味を持ちました。今までにも、文字のアウトラインを使ったアニメーションや表現はありましたが、文字自体を生成するというものは見たことがなく、そしてSVGはJavaScriptで操作することができるため、書体の印象が動的なフォントを作ることができると考えたからです。 どういうことかというと、例えば であるとか、 といったことができるかもしれない
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
niconicoの検索システム(2019年版)
最近のストリーム処理事情振り返り
【速報】宮崎駿監督、ドワンゴ川上会長にマジギレ : IT速報
