タグ

taketo957のブックマーク (964)

  • 14億台ものAndroid端末に通信が傍受される脆弱性が存在することが明らかに

    By Family O'Abé HTTPによる通信をより安全にするため、通信データをSSL(TLS)を用いて暗号化するのが「HTTPS」ですが、その普及率はまだ完全とは言い難い状況です。そんな中、Android端末の80%に暗号化されていない通信をインターネット経由でどこからでも簡単に傍受されてしまう脆弱性が存在することが明らかになっています。 Linux flaw that allows anyone to hijack Internet traffic also affects 80% of Android devices | Lookout Blog https://blog.lookout.com/blog/2016/08/15/linux-vulnerability-android/ LinuxカーネルのTCPに重大な脆弱性「CVE-2016-5696」が存在することが明らかにな

    14億台ものAndroid端末に通信が傍受される脆弱性が存在することが明らかに
  • 安眠をサポートする変わった枕3選。爆睡したいあなたに指圧師がおすすめ - ソレドコ

    こんにちは。指圧師の斎藤充博です。「下北沢ふしぎ指圧」という治療院を運営しています。 今回こんな格好ですが、この記事はずっとぼくのパジャマ姿とベッド上の写真しか出てきませんので、そのつもりでいてください。 さて夏に困るのが「寝不足」。熱帯夜が続くと眠れなくなってしまいますよね。 そこで今回は、夏の眠りをサポートしてくれる枕を紹介します。あわせて、夏だけじゃなく年中使えそうな私的おすすめの変わった枕をお届けします。 どれも実際に使い心地を試しました。ぜひ参考にしてみてください! 夏にぴったり! ひんやりと冷たく固い「陶枕(とうちん)」 まず使ってみたのは、夏にもっていこいの陶器で作られた「陶枕」です。 【楽天市場】 陶枕の検索結果 枕って「硬いのが好き」とか「クッション性が高いのが好き」とか「大きいサイズのものが好き」とか、形状や状態についていろいろ好みがあると思います。この枕は全ステータス

    安眠をサポートする変わった枕3選。爆睡したいあなたに指圧師がおすすめ - ソレドコ
  • ソフトウェアエンジニアはどこまで機械学習を勉強すべき? - 648 blog

    最近は、意識が高い?ソフトウェアエンジニアなら、機械学習の理論くらい嗜んでいないとダメ、という風潮になっている。(僕の思い込みか?) 確かに数式レベルで機械学習の仕組みを把握すべきだとも思うが、ある一線を超えてくると、どうも僕のCPU性能では完全には理解できなくなってくる。(まあ雰囲気で把握して、あとはソースコードを読んでいくというか……) それにしても、ソフトウェアの作り手たちは一体、どこまで機械学習の理論を学べばいいのだろうか? 目次 目次 機械学習技術の現状 機械学習ライブラリの発展 機械学習サービスの発展 機械学習以外の人工知能技術 アプリケーション開発者はどこまで習得すべき? 機械学習技術の活用自体は検討すべき 昔話 結論として まとめ 機械学習技術の現状 実に10年以上前から、機械学習は様々な形で研究されてきた。 そのうち、2010年代初頭にディープラーニングの知名度が広がりは

    ソフトウェアエンジニアはどこまで機械学習を勉強すべき? - 648 blog
  • Elasticsearchチュートリアル - 不可視点

    目的 検索用サーバーとして最近注目されているElasticsearchですが、ついに1.0 RC1がリリースされたそうです。 Googleトレンドを見ても、この分野で先行するApache Solrに迫る勢いを感じます。 そういうわけで私もElasticsearchについて興味を持って調べてみましたが情報がちょっと少ないですね… 「調べたけど断片的な情報しかない」 「公式doc英語だし、専門用語が多すぎてわからん」 「え、できること多すぎ。よくわからん。どれが重要?」 と言った感じで、最初ちょっと大変… そこで調べ始める人が、概観をつかむためのチュートリアルをつくろうと思います。 コマンドを全部実行する必要ありません。用語をおさえることで調べものが捗ることがひとつのゴールです。 自分の理解の整理も兼ねています。間違ってる箇所あったら教えて下さい。 part 1:ESを使ってレストラン検索を作

    Elasticsearchチュートリアル - 不可視点
  • WEBサイト負荷テストツール7選 | さぶみっと!JAPAN

    WEBサイトに情報を入力するだけで負荷テストができるLoad Impact、GUIから操作できるApache JMeterや、コマンドラインから使うcurl-loader・httperf・Siege・Pylot・abを簡単な使い方と共に紹介していきます。 Load Impact http://loadimpact.com/ Load ImpactはスゥエーデンのGatorhole AB社が管理している、フォームに必要な情報を入力するだけで負荷テストをしてくれるWEBサイトです。 ツールをインストールしたりする必要が有りませんので、非常に楽です。 毎月5回まで無料で負荷テストができます。 それ以上は10回/$30のクレジットを購入する事になります。 トップページのフォームにURLを入れて「Run free test」をクリックすると、世界各地のいずれかのAmazon EC2サーバから負荷テス

    WEBサイト負荷テストツール7選 | さぶみっと!JAPAN
  • 負荷テストにおけるテストツール9選と選定方法のご紹介 | MISLEAD

    先日、負荷テストの計画の記事にて、負荷テストで使用される代表的なツールの名前をいくつか挙げました。 記事の中で紹介したツールはごく一部で、世の中には無料のものから有料のものまで、数多くの負荷テストツールが存在しております。 当然、それぞれのツールごとに特徴があるため、負荷テストで利用するツールを選定する際に、どれを選んだらいいか頭を悩ます方も多いのはないかと思います。 そこで日は、負荷テスト時のツール選定方法と、各種ツールの特徴について紹介したいと思います。 ツールの選定基準 まず、テストツールを選定する必要があります。 ツール選定の基準としては「秒間10,000アクセスさせたい」「複雑なテストシナリオを実現させたい」などのように「どういう作業をツールに担って欲しいか」によって選定するツールが異なります。 プロジェクトによって、さまざまな負荷テストが計画がされますが、多くの場合、以下の視

    負荷テストにおけるテストツール9選と選定方法のご紹介 | MISLEAD
  • Elasticsearchを時系列データストアに

    オブザーバビリティも、セキュリティも、検索ソリューションも、Elasticsearchプラットフォームならすべて実現できます。

    Elasticsearchを時系列データストアに
  • 自分流Elasticsearch入門 - $shibayu36->blog;

    【2016/09/10追記】 勉強しなおして、Elasticsearchの知識についてさらにまとめた記事を書いたので、そちらを参照してもらうと良さそうです。 blog.shibayu36.org 最近Elasticsearchの勉強をした。ただ、入門のためどのような資料が適しているかを知るのが大変だった。そこでどのように勉強したかについてメモをしておく。少しまとめエントリー的なノリになりそう。 Elasticsearchの概念を知る 全文検索技術の基を知る Elasticsearchのドキュメントのたどり方を知る の順に学習を進めていった。 Elasticsearchの概念を知る Elasticsearchの学習を始めようとした時に、まずは基からということで以下のを読んでいた。 高速スケーラブル検索エンジン ElasticSearch Server (アスキー書籍) 作者:Rafal

    自分流Elasticsearch入門 - $shibayu36->blog;
  • fluentdのrequire_ack_response設定は、やっぱり必須設定だと再認識したときの検証メモ - Qiita

    fluentdのrequire_ack_response設定は、やっぱり必須設定だと再認識したときの検証メモAWSFluentd 1.検証背景 参考記事 Fluentd v0.12のAt-least-once Semanticsを試す fluentdでログが欠損する可能性を考える などで、fluentd v0.12を使ったときに、「require_ack_responseを必ず設定しておくように」というノウハウは、大分浸透するようになったと思われる。 ただ、fluentdを運用する中で、require_ack_responseの設定漏れに気付かず、受信側のfluentdをreloadしてしまうケースも考えられる。 ということで、実際の運用下でこの設定がどれぐらいの効果を発揮するのかを検証してみた。 2.検証環境 2-1.構成図 図にするほどでもないが、fluentdの送信側と受信側のEC2

    fluentdのrequire_ack_response設定は、やっぱり必須設定だと再認識したときの検証メモ - Qiita
  • TLS徹底演習

    セキュリティ・キャンプ全国大会2016 集中講義

    TLS徹底演習
  • Kazuho@Cybozu Labs: キャッシュシステムの Thundering Herd 問題

    « MySQL の高速化プチBK | メイン | ウェブサービスのためのMutex - KeyedMutex » 2007年09月26日 キャッシュシステムの Thundering Herd 問題 サーバにおける Thundering Herd 問題注1は良く知られていると思いますが、類似の現象はキャッシュシステムでも発生することがあります注2。 通常、キャッシュに格納されるデータは、それぞれ単一の生存時間をもっています。問題は、頻繁にアクセスされるキャッシュデータがエクスパイアした際に発生します。データがエクスパイヤした瞬間から、並行に走る複数のアプリケーションロジックがミスヒットを検知し、いずれかのプロセスがキャッシュデータを格納するまでの間、同一のリクエストが多数、バックエンドに飛んでしまうのです。 対策としては、以下の2種類の手段があります。 バックエンドへの同一リクエストを束ねる

  • Azure 入門学習資料をまとめてみた - Hack & Sports

    お客様訪問時やイベントでの登壇の際に下記のような意見をいただくことがあります。 「Azure を学ぶ情報ってどこで見つかるのでしょうか?」 「Azure の情報見つけづらい/Webに少ない」 こんな感じで皆様が困らないように & 僕が案件で紹介したい情報をまとめるために、この記事を書いてみました。 僕も初めのころは苦労しましたが、調べてみると情報はありました。同じ苦労をみんなが繰り返さなくても済むように「こういう時には、とりあえずここを見てみたら?」という情報をいくつかまとめたので、皆様も活用してみてくださいませ~ 基的な情報を得たいとき まずは以下のページを見てみましょう。 Azure 公式ページ Azure 自習書 Microsoft Virtual Academy Microsoft が開催しているセミナー一覧 Documentation Articles Azure 公式ページ

    Azure 入門学習資料をまとめてみた - Hack & Sports
  • LINE DEVELOPER DAY 2016 開催のお知らせ « LINE Engineers' Blog

    LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog saegusa2017-04-16Yoshihiro was a network engineer at LINE, responsible for all levels of LINE's infrastructure. Since being named Infra Platform Department manager, he is finding ways to apply LINE's technology and business goals to the platform. こんにちは。LINEでネットワークやデータセンターを担当している三枝です。2017年1月にJANOG39で登壇する機会を頂きましたので、今回

    LINE DEVELOPER DAY 2016 開催のお知らせ « LINE Engineers' Blog
  • 天皇陛下がお気持ちを表明 | NHKニュース

    「生前退位」の意向を宮内庁の関係者に示している天皇陛下は、8日、ビデオメッセージでお気持ちを表されました。 私も八十を越え、体力の面などから様々な制約を覚えることもあり、ここ数年、天皇としての自らの歩みを振り返るとともに、この先の自分の在り方や務めにつき、思いを致すようになりました。  日は、社会の高齢化が進む中、天皇もまた高齢となった場合、どのような在り方が望ましいか、天皇という立場上、現行の皇室制度に具体的に触れることは控えながら、私が個人として、これまでに考えて来たことを話したいと思います。  即位以来、私は国事行為を行うと共に、日国憲法下で象徴と位置づけられた天皇の望ましい在り方を、日々模索しつつ過ごして来ました。伝統の継承者として、これを守り続ける責任に深く思いを致し、更に日々新たになる日と世界の中にあって、日皇室が、いかに伝統を現代に生かし、いきいきとして社会に内在し

    天皇陛下がお気持ちを表明 | NHKニュース
  • どうやって貯金してる?自分に合った方法て?無理なく貯めよう!

    【重要】楽天gateway サービス終了のお知らせ 日頃より楽天gatewayをご利用いただきまして誠にありがとうございます。 この度、楽天gateway2022年3月1日(火)をもちまして、サービスを終了させていただきます。 ご愛顧いただいている皆さまにはご迷惑をおかけしますが、何とぞご了承いただきますようお願い申し上げます。 ■サービス終了日時 2022年3月1日(火)10:00 ■便利なサービスのご案内 ・Rakuten Linkアプリ 楽天モバイル(Rakuten UN-LIMIT VI)ご契約者様を対象にしたアプリです。 通話・メッセージが無料で利用可能な、楽天サービスと楽天会員情報もまとまったスーパーコミュニケーションアプリです。 Rakuten Linkアプリの詳細はこちら ・楽天市場 インターネット通販が楽しめる総合ショッピングモール。楽天ポイントがどんどん貯まるお得なキ

  • 【締切】ISUCON6 オンライン予選の参加登録を開始&参加チームとメンバーリスト : ISUCON公式Blog

    追記 9/9 12:00 参加チームを追加,参加登録を締め切り 追記 9/7 11:40 予選レギュレーションについて追記 追記 9/2 17:00 参考実装の追加を追記 追記8/18 10:15 学生枠の対象について追記 追記 8/16 14:00 選出場チームの選出について追記 追記 8/5 17:55 仕様OSについて追記 -- こんにちは、櫛井です。日から参加登録を開始いたしました。 参加登録締め切りは 2016年9月9日(金) 12:00:00 JST です。 ISUCONについてはこちら ▼ISUCON6 開催&日程決定! #isucon : ISUCON公式Blog オンライン予選の概要と開催日オンライン予選の方式は以下を予定しております予選はMicrosoft Azureを利用出題者側で作成したお題アプリ、ベンチマークツールが乗ったテンプレートを用意各参加チームのAzu

    【締切】ISUCON6 オンライン予選の参加登録を開始&参加チームとメンバーリスト : ISUCON公式Blog
  • TechCrunch | Startup and Technology News

    Anterior, a company that uses AI to expedite health insurance approval for medical procedures, has raised a $20 million Series A round at a $95 million post-money valuation led by…

    TechCrunch | Startup and Technology News
  • fluentd pluginで集計処理をする(Norikra以外で) - Qiita

    はじめに 世間的には「fluentdで集計 ≒ Norikra!!!!!」という流れで、それに対して一石を投じる気のかけらも私には無いわけですが、Norikraを用いるまでもない軽微な処理を実行する場合fluentdのプラグイン単体で処理を完結したいケースもあり、そしてNorikraが若干重厚に映るケースもあります(JRuby!! Esper!!!) ということで、集計が行えるようなfluentd pluginについてまとめてみます。チョイスは僕の独断と偏見です。 ユースケース fluentdの基的なユースケースは、inputとして入力をしたデータをoutput先にrelayする、というものです。そして集計処理は、多くの場合output先のシステム内、もしくはシステムに蓄積されたデータを用いて別のシステムを用いて行う事が多いと思います。 (ex. HDFSに保存したログデータをHiveを

    fluentd pluginで集計処理をする(Norikra以外で) - Qiita
  • 83億レコードを移行し、日々2,500万レコードのアクセスログをBigQueryに記録している話(インフラ編) - Money Forward Developers Blog

    こんにちは。 インフラエンジニアの村上です。 マネーフォワードのインフラチームは、サービスに関わるインフラから、自社の作業環境、開発環境、さらにはサービスのインフラの中でも物理的なものからOS・ミドルウェア・アプリケーションのメンテナンス・ビルド・リリース・運用まで幅広く関与しています。 今回はGoogle Cloud PlatformのBigQueryを活用してアクセスログの分析環境を構築した時の話を紹介します。 この記事に書かれる事 データ分析基盤としてBigQueryを使用した話と データ量を例示しながら使用を開始した時のトラブルシュートとパフォーマンスについて紹介する。 データ移行のコツもうまく含めながら書いていく。 BigQueryを採用した訳 マネーフォワードの家計簿は350万人以上のお客様に利用いただき、 アクセスログは日々2.500万件程度増えております。 サービス開始から

    83億レコードを移行し、日々2,500万レコードのアクセスログをBigQueryに記録している話(インフラ編) - Money Forward Developers Blog
  • ベンダリングのベストプラクティス

    Goは大変便利なパッケージ参照やビルドツールチェインを持ってますが・・・。 プライベートリポジトリからのパッケージ参照やリビジョンロックができない。 そこでオレオレですが、ベンダリングテクニックを紹介。 パッケージ管理 Goは公開リポジトリからその時点での最新の版のパッケージを 簡単に自分のGo開発環境に取り込むことができます。 ですが、バイナリリリース型の開発をしていると 以下の4つの機能不足を感じます。 オリジナルリポジトリの消滅やエンバグの影響を受けたくない プライベートリポジトリからのパッケージ参照 リビジョンの固定 依存パッケージの追加や削除を簡単に行いたい (消失対策は何年も維持メンテする上での保険のようなものです) 標準機能としてベンダリング機能が追加 Go1.5で試験導入されたベンダリング機能は 1.6以降では標準機能として使えるようになりました。 GOPATH配下の「ve

    taketo957
    taketo957 2016/08/03