sue445のブックマーク - はてなブックマーク

Dockerのログ出力先 - めもおきば
ツイートしてて自己完結してしまったので記録のために。あーそういや今更だけど、stdoutとstderrはまとめてlogging driverに渡されちゃうのか。どちらなのかはdriverには渡っているのでfluentdに出せばラベル付いてるので、ログのことだけ考えれば仕組み的にはどちらに出しても扱うこと自体には問題が無さそう。 — Aki (@nekoruri) June 22, 2019 デーモンアプリケーションで想定外のエラーが出うるのであれば、構造化ログをstdoutという分離は全然ありうると思う。 — Aki (@nekoruri) June 22, 2019 でもそうしちゃうとエコシステムから外れちゃうので、やっぱり最大公約数としてはparseableなテキストでstdout/stderrかなあという気がしてきた。やはりDockerにfile descripterの概念が欲しい
sue445 2019/06/23
リンク
「通信の最適化」の論点 - めもおきば
論点書き出してみたけど多すぎて超絶カオス。現状発生している実害チェックサム比較の失敗(発端) 画質の劣化 exif等メタデータ削除による情報欠損元ファイルよりサイズが増える技術的詳細が非公開「最適化」という単語の是非オプトインとオプトアウト送信者(コンテンツ提供者)の同意自衛のために全HTTPS化することで、かえってトラフィック増える問題 HTTPS化による計算機コスト、ファイル改竄による不具合対応のリスクの負担サービス内容の意図しない/再現が難しい劣化*1 受信者の財産権の侵害とも言える。受信者(顧客)の同意消費者保護観点からより深い内容周知の上での同意が必要では無いかオプトアウトが可能かどうか ISPとしてのサービスが土管であるべきか否か例えば、可逆圧縮での再圧縮なら良かったのかどうか携帯キャリアが提供しているのは「インターネット」サービスかどうか iモード
sue445 2015/07/16
リンク
Superfish/eDellRootが危険な理由 - めもおきば
Lenovo製のPCの一部にSuperfishというマルウェアが標準でインストールされていることが確認され、大きな問題となっています。 [2015-11-24追記] DELL製のPCにも、「eDellRoot」とされるSuperfishと同様の問題を持つルート証明書が導入されているようです。 DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ Dude, You Got Dell’d: Publishing Your Privates - Blog - Duo Security Joe Nord personal blog: New Dell computer comes with a eDellRoot trusted root certificate https://t.co/chURwV7eNE eDellRootで
sue445 2015/02/20
security
リンク
ウェブアプリにおけるBash脆弱性の即死条件 #ShellShock - めもおきば
条件1. /bin/shの実体がbashのディストリビューション RHEL CentOS Scientific Linux Fedora Amazon Linux openSUSE Arch Linux (自ら設定した場合: Debian, Ubuntu) 条件2. 動作環境 CGI (レンタルサーバでありがちなCGIモードのPHP等も含む) Passenger(Ruby) 条件3. プログラム内容 Passengerは全死亡 *1 systemや `command`、 '| /usr/lib/sendmail' などで外部コマンド実行 *2 PHPのmailやmb_send_mail、その他フレームワーク等を介したメール送信 *3 以下は条件1が不要明示的にbashを呼ぶ先頭で #!/bin/bash や #!/usr/bin/env bash しているプログラムを実行 (rbenv
sue445 2014/09/26
“Passengerは全死亡”

ShellShock

security
リンク
1