なぜTwitterは低遅延のままスケールできたのか 秒間120万つぶやきを処理、Twitterシステムの“今” − ＠IT
ユーザー同士のつながりを元に時系列に140文字のメッセージを20個ほど表示する――。Twitterのサービスは、文字にしてしまうと実にシンプルだが、背後には非常に大きな技術的チャレンジが横たわっている。つぶやき数は月間10億件を突破、Twitterを流れるメッセージ数は秒間120万にも達し、ユーザー同士のつながりを表すソーシャル・グラフですらメモリに載る量を超えている。途方もないスケールのデータをつないでいるにも関わらず、0.1秒以下でWebページの表示を完了させなければならない。そのために各データストレージは1～5ms程度で応答しなければならない。 Twitterのリスト機能の実装でプロジェクトリーダーを務めたこともあるNick Kallen氏が来日し、2010年4月19日から2日間の予定で開催中の「QCon Tokyo 2010」で基調講演を行った。「Data Architecture
ウェブ開発者に人気のFirefoxアドオン10 - ネタフル
知っている人には当然のアドオンかもしれませんが、これからウェブデザイナーを目指そうといった人には参考になると良いのですが。 1. Firebug :: Add-ons for Firefox Firefox上でCSS、HTML、JavaScriptを編集したりデバッグすることができる。 2. Web Developer :: Add-ons for Firefox ツールバーにJavaやcookie、CSSの切り替えといったメニューを追加する。 3. ColorZilla :: Add-ons for Firefox カラーピッカーのアドオン。 4. Html Validator :: Add-ons for Firefox HTMLのバリデーション（検証）を行い、ステータスバーのアイコンに表示。 5. FireFTP :: Add-ons for Firefox FirefoxをFTPク
＠IT：クロスサイトスクリプティング対策の基本
最近Webアプリケーションに存在するセキュリティホールが注目を浴びている。その中でも「クロスサイトスクリプティング」と呼ばれる脆弱性が有名であるが、クロスサイトスクリプティング脆弱性について正確に理解している人が依然として少ないと感じる。 本稿では、クロスサイトスクリプティングとはどのような脆弱性であるのか、この脆弱性を持ったサイトが攻撃されるとどのような被害が起き得るのか、なぜそのようなセキュリティホールが作り込まれてしまうのか、どのように対策をすればよいのかを解説していく。 ※以下本文中では、クロスサイトスクリプティング脆弱性のことを「XSS」と表記する。「Cross Site Scripting」の略であるから「CSS」と表記している記事もあるが、「Cascading Style Sheets」の略も「CSS」となり紛らわしいため、「XSS」と表記する場合が多くなってきている。本稿で
2008-11-02
ちょっと作成したWebアプリケーションに脆弱性があるかをきちんとチェックしないといけない羽目になったので調べてみた． 出来ればフリーで，無ければ有償でもいいので．いや，やっぱりフリーで．．． 調べて実際にインストールや使ってみた順に載せてみます． Nessus http://www.nessus.org/nessus/ フリーでは一番使いやすいサーバ脆弱性診断ツールかな．有名だし． でもサーバの脆弱性診断という位置づけが強い MultiInjector released - automatic parallel website Injector / Defacer http://chaptersinwebsecurity.blogspot.com/2008/10/multiinjector-released-automatic.html Pythonの2.4以上で動作 Windowsでも使
ハタさんのブログ : Javascriptによる大規模開発の覚え書き
未だに半年前のエントリにブクマされるみたいなので、もう少しjavascriptについて書いてみる。 今回は大規模化開発におけるJavascriptの注意点とかそういうの。当てはまらない環境の方もいます。(しかも基本的な事だらけで大したことは書いてないです) ほぼリッチクライアントを主目的としたjavascripterとコードを対象とします。 どちらかというと、ライブラリを提供する側の視点から 1.ログを出力せよ あなたが書いたコードは遅い、と必ず言われます。なので言われる前から、自分の書いたコードの処理時間をログするようにしましょう。 次のような処理時間を計測するロガーを作ります。 var TraceLog = function (){ this.startTime = -1; var outer = document.getElementById('_outer'); if(oute
クチコミから商品評価などを抽出/分析するシステム、BIGLOBEが導入 - - nikkei BPnet
NECは12月4日、インターネット上にあるクチコミ情報から特定商品／サービスの評価状況などを抽出／分析するシステムを発表した。 同システムは、商品やサービス、企業、ブランドなどが「どのような理由でどう評価されているか」（NEC）といった情報を抽出できる。データ・マイニング技術をベースに、評価理由の自動抽出技術と、評価が調査対象分野について書かれた情報かどうかを自動判定する技術を開発することで実現した。 NECは「分析したい対象物に関する情報だけを抜き出し、『対象物』の『どういう点』が「どうだったのか」という3項目セットで評判情報を抽出／分析できる」としている。ユーザーの好みに関するデータと組み合わせた商品推薦なども可能という。 同システムは、既にNECビッグローブが評判分析サービス「BIGLOBEサーチ評判分析β」で利用している。 関連情報 ・NECのWebサイト http://w
負荷対策概論 - Y-110's Wiki
最新文章 2018-12-26 17:10▪ 致敬英雄，致敬不朽的精魂 2018-12-26 17:10▪ 四十年来闵行人的文化生活史一幕幕回放 2018-12-26 17:10▪ “笔尖上的童画”——欢图学员作品成果展将在东方网文化活动... 2018-12-26 17:10▪ “金色热线”12月27日将迎来年终特别节目 2018-12-26 17:10▪ 北京市发布持续低温蓝色预警信号 2018-12-26 17:10▪ 北京市网信办推进自媒体账号专项治理关闭11万个 2018-12-26 17:10▪ 有创意的崇明“橘农”让梦想和情怀扎根农场 2018-12-26 17:10▪ 突发！上海地铁3、4号线晚高峰运行延误系人员进入线路 2018-12-26 17:10▪ 中国经济总量将达90万亿关键时刻传递重要信息 2018-12-26 17:10▪ 海底捞："吃出卫生巾"系人为当事顾客
開発者のための正しいCSRF対策
著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ ■はじめに ウェブアプリケーション開発者の立場から見たCSRF対策について、さまざまな情報が入り乱れている。筆者が2006年3月の時点において国内のウェブサ イトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的 には使用できない方法を紹介したりしていた。そこで本稿ではウェブアプリケーション開発者にとっての本当に正しいCSRF対策についてまとめることとす る。また、採用すべきでないCSRF対策とその理由も合わせて紹介する。 ■あらゆる機能がターゲットとなりうる ウェブアプリケーションの持つ全ての機能がCSRF攻撃の対象となりうる。まずこのことを認識しておく必要がある。 Amaz
ITmedia News：ひきこもりからIT社長に “paperboy”の軌跡 (1/4)
高校1年のころ、外に出られなくなった。特に昼間がつらかった。「同い年の人がガヤガヤと通り過ぎるのがダメで」 パソコンが好きだった。キーを叩いていれば、すべてを忘れられた。「お前のために、パソコンクラブ、作るから」。担任はそう言ってくれたけど、学校は辞めてしまった。 3年間、ひきこもった。悩んだ。大検に合格したが、大学には入れなかった。家庭の事情で追い詰められ、サラリーマンになり、ネットで出会った女子高生と恋をし、結婚して子どももできた。 家族と一緒につつましく暮らしていければいいと、SOHOで合資会社を立ち上げた。知らず知らず、時代の波に乗っていた。1人でやるつもりだった会社は、売上高8億5000万円、従業員72人のネット企業「paperboy＆co.」（ペーパーボーイアンドコー）に成長する。 「まさか社長になるとは」――振り返ると、自分でも驚く。家入一真、27歳。饒舌ではない。照れ屋で、
Webシステム開発でセキュリティが軽視される理由 - ＠IT情報マネジメント
Webシステムでは、アプリケーションレベルでのセキュリティ対策が不可欠であるにもかかわらず、軽視されがちだ。この現状を改善する方法を考える。 昨今の個人情報などに対する不正アクセス関連事件では、Web経由で提供されているアプリケーション（ここではWebシステムと呼ぶ）のセキュリティ上の欠陥に付け込まれる例が多発している。この種の不正アクセスからWebシステムを守るには、ファイアウォールなどの事後的な、外付けのセキュリティ対策だけでは不十分である。システムを開発する時点で、セキュリティ上の欠陥が生じないようにしなければならない。 一般的なWebシステムでは、開発作業が外部に委託されるケースが多い。このため、開発提案を依頼する（RFP）段階において、セキュリティ対策を含めた提案をしてもらうべきである。セキュリティ対策が明示的な形でシステム要件に含まれないと、受注側で対策を施すインセンティブが働
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【ハウツー】もう試しましたか? Googleの脆弱性発見ツール「ratproxy」 (3) ratproxyの起動 | エンタープライズ | マイコミジャーナル
PC
PC
映画や書籍の感想ブログから感情や重要なせりふを抽出するサービス - - nikkei BPnet
サーバに関する初心者です。 はてなのサーバって３００台くらいあるとどこかの記事で読んだんですけど、それらをどうやって連携して稼動するようにしているんで…
http://www.yomiuri.co.jp/national/news/20061129ic02.htm
Amazon.co.jp: アクセスログ解析の教科書: ホームページ 儲かるサイトにするためのWebマーケティング入門: 石井研二: 本
Amazon.co.jp: 商用Web構築実践ワークフロー: 坪井典弘: 本
caramel*vanilla » Web制作に役立つFirefoxの拡張(1) - HTML/CSS関連
日立ソフトが廉価版のWeb性能測定ソフトを強化 - ニュース - nikkei BPnet