こんにちは。斎藤です。 先週、「サーバ/インフラエンジニア養成読本 ログ収集〜可視化編」(以下、本書)を、筆者のお一人である吉田さん(@yoshi_ken)より献本いただきました。どうもありがとうございます。 せっかくですので、私自身の視点で、本書の紹介、刺さった所、及び感想を残しておこうかと思います。 名前は知っているよ！でもどこまで使ってる？ Fluentd, Elasticsearch, Kibana...。今をときめくログ収集、KVS、そしてデータ可視化ミドルウェア・ツールの名前です。アンテナが高い人なら名前は知っている、ヤル気がある人は既に検証はした、そして環境が整っている人は本番へ投入し活用されていると思います。 しかし、検証や、本番投入へ一歩進めるにはパワーが要ります。事例がBlog等に上がっているものならまだしも、出始めの頃はドキュメントを読み解きながらじっくり設定を進める

Dellのセキュリティ部門の研究者の分析によれば、あるハッカーがBGPハイジャック攻撃を使い、Bitcoinなどの仮想通貨マイニングプールへのトラフィックを偽プールに振り向けるという手法で8万3,000ドル以上の不正な利益を得たという（WIRED、Dell SecureWorks）。この攻撃は19以上のISPに影響を与えたそうだ、 この攻撃はわずか1分以内に完了してしまう上、大抵のユーザは一度行った設定を見直さないためなかなか発覚しないのだという。Dellの研究者は、こうした問題は、Bitcoinの新たな脆弱性となりうるだろう、としている。 この攻撃では、Bitcoinなどの採掘を行っているノードの接続先を攻撃者のネットワークにある「偽のコインプール」につなぎ替えることで、その採掘の結果得られたBitcoinを攻撃者のものにしてしまうという。

スイス企業が 7 月に発売した、セキュリティの高さを売りにした Android スマートフォン「Blackphone」が期待とは裏腹に、わずか 5 分の短時間で root 化できたと伝えられています。 Blackphone は、暗号化通信を手がける Silent Circle の社長 Phil Zimmermann 氏と端末メーカー Geeksphone の CEO Javier Agüera 氏によって設立されたスマートフォンブランドです。 Blackphone にはセキュリティを第一に考えたモバイル OS 「PrivatOS」が搭載されています。この OS は特にプライバシー情報の漏えい防止とデバイスコントロール機能を特徴としており、ビジネスユースにも適していると言われています。 この Blackphone を Android 界で“JCase”として知られるハッカー Justin C

PHPの==演算子は複雑な挙動をすることが知られているが、2012年にリリースされたPHP 5.4.4で変更された==演算子の挙動についての話が話題になっている。 PHP 5.4.4より前は、「'9223372036854775807' == '79223372036854775808'」という式がtrueを返していたのが、PHP 5.4.4ではこれがfalseを返すように変更された、という話なのだが（Bug #54547 wrong equality of string numbers）、この変更により、今度は「'9999999999999999999.0' == '9999999999999999999.1'」という式がtrueになってしまう、という別の問題が発生してしまった模様。 こうなってしまう原因については元記事で説明されているが、PHPにおいて「==」演算子は数値文字列同士を比

Last week, I shipped Amon2 and HTTP::Session2 includes security fix. [Must] Update "secret" if you are using HTTP::Session2::ClientStore Amon2::Flavor::* generates the 'secret'. If your are using generated value, You MUST update it. [Recommended] Update each libraries. I recommend to update Amon2, HTTP::Session, HTTP::Session2 to the latest version. [Recommended] Switch HTTP::Session2::ClientStore

Good feedback is always welcome! and bad feedback is very often welcome It may sounds crazy but I do reply personally to every single email message I receive, so don't hesitate to spend time writing to me about your email problems, you're sure to get my attention and my time. Buy imapsync and support (back to menu) Imapsync was the best investment I've ever done. — Uwe Keim Dec 6 '16 at 12:17 Read

Full-featured JavaScript GIF encoder that runs in your browser. Download & Docs on GitHub Usage var gif = new GIF({ workers: 2, quality: 10 }); // add a image element gif.addFrame(imageElement); // or a canvas element gif.addFrame(canvasElement, {delay: 200}); // or copy the pixels from a canvas context gif.addFrame(ctx, {copy: true}); gif.on('finished', function(blob) { window.open(URL.createObje