Amazon AWSのELBとCloudFrontで使えるらしい、無料の証明書発行サービスで、AWS Certificate Manager(ACM)というのがあるそうです。([参考1])。ちょっと気になったきっかけはJavaからHTTPSで繋ぐと検証失敗するケースがあった はてブを垂れ流すだけのフレンズ@matsuuん？これJRE同梱のルート証明書にACMのルート証明書が含まれてなかったってことか。どのバージョンから対応してるんだろ。決済連携などで決済会社の環境が古くてACMが使えないパターンありそう。 / “JavaクライアントからAWS…” https://t.co/pf9J6QRSTD 2017/04/30 11:57:07 というので、ちょっと見始めたらドツボにはまったので、少しメモを書き残しておこうかとおもいます。 ACMの証明書を使ったサイトにブラウザで繋いでみると、、、 J

◇セミナーは午前と午後の部に分かれています。 午前午後の両講座の同時お申し込みの場合は４９８００円の特別料金となります。◇ システムトレーダーにとって必須のプログラミング言語であるPythonは、データ分析だけではなく、トレードの執行の自動化においても注目を浴びる言語です。 最近ではInteractive BrokerのAPIにC#、Java,Excelに続いてPythonが採用されました。また、QuantopiaのようなヘッジファンドはZiplineというPythonベースのプラットフォームを提供し、優れたシステムトレード戦略に資金を提供しています。 このような状況を踏まえ本講座ではシステムトレードに必要なデータ分析手法と知識を紹介していきます。 午前の部 １．Python言語の各種プラットフォームの説明。 ２．Jupyter Notebookのダウンロードとインストール。 ３．Pip,

はじめに 「立派な錠前を取り付けても、利用者がちゃんと施錠しなければただの扉。」 この会は、専門家（セキュリティ担当者）に丸投げするだけでは確保できない、社内セキュリティを確保するための知見や資料、ノウハウの共有を目的としています。 対象者 社内セキュリティに関わる人 社内セキュリティに関わってみたい人 社内セキュリティの苦悩を知りたい人 必要に応じてご用意いただくもの 飲み物、食事（飲食OKです） PC（電源があります） 発表者募集 発表時間10分（事前に言ってもらえれば延長可） で、 以下のような内容を語りたい方大募集！ 上手くいった取り組みを共有したい。 まだあまり知られていないが危険な事があるので、対策を含めて広めたい。 その他、社内セキュリティで語りたいことがあれば。 発表していただける方は、参加者枠にご応募ください。 なお、発表にあたって身元は隠したままで大丈夫です。 今回のテ

西澤です。サーバ証明書を利用した試験もACMが利用できるようになってやりやすくなりましたね。今回は、CloudFrontからカスタムオリジン（今回はELBオリジンの想定です）までの通信をHTTPS化したいときの構成パターンについて整理します。 前提条件 CloudFrontからAWSの各VPC内に用意したAWSリソースまでの通信は、インターネットを経由することになります。VPCに入るまでの通信はHTTPSにしておきたいというのが今回やりたいことです。ここで、CloudFrontからカスタムオリジンまでの通信をHTTPSにしたい場合には、オリジン側で下記のいずれかの証明書を用意する必要があります。 証明書のドメイン名の 1 つは、次の値の 1 つまたは両方と一致する必要があります。 ディストリビューションの該当するオリジンの [Origin Domain Name] に指定した値。 Host

Linux開発者Linus Torvalds氏は4月30日、「Linuxカーネル4.11」のリリースを発表した。perfツール、マルチキューブロックレイヤーなどで強化が加わっている。Intelの最新のAtomプロセッサ「Gemini」もサポートした。 Linuxカーネル4.11は、2月後半に公開されたLinuxカーネル4.10に続く最新版。8回のリリース候補版（RC）を経ての公開となった。今回のリリースにおける大きな変更点としては、プラガブルなI/Oスケジューラフレームワークの導入やSSD向けのスケーラブルなスワップ機能、MDレイヤーにおけるRAID4/5/6向けのジャーナリングサポート、statシステムコールの代替となるstatxシステムコールの導入、新たなperf ftraceツールの導入、OPALドライバやSMC-Rプロトコルのサポート、VGAコンソールにおけるスクロールバックバッフ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

渡辺です。 待望のアップデートがきました！ AWS CodeDeployのELB対応です。 AWS CodeDeployは、ターゲットEC2インスタンスにエージェントを常駐させ、アプリケーションをデプロイするサービスです。 例えば、EC2インスタンスにJavaのSpringアプリケーションの実行環境を用意し、CodeDeployを利用してJAR（WAR）ファイルをデプロイすることができます。 しかし、システムがELB配下にある場合、ELBからのヘルスチェックを考慮する必要がありました。 デプロイが行われると、そのEC2インスタンスは一時的にヘルスチェックに失敗します。 したがって、ELBからのヘルスチェックに成功するまで待たなければ、一時的なサービス断が発生するのです。 これまでは、フックスクリプトでELBのヘルスチェックが成功するまでデプロイを完了させない方法で回避していました（Code

設定方法は、公式ドキュメントの通りですが、~/.aws/configに直接記載するか、aws configure setコマンドを利用して設定します。 $ cat ~/.aws/config [profile default] s3 = max_concurrent_requests = 20 max_queue_size = 10000 $ aws configure set default.s3.max_concurrent_requests 20 $ aws configure get default.s3.max_concurrent_requests 20 $ aws configure set default.s3.max_queue_size 10000 $ aws configure get default.s3.max_queue_size 10000 AWS CLI S

Publication | ACM SIGCHI Conference on Human Factors in Computing Systems 2017 (Honorable Mention) Same Stats, Different Graphs Generating Datasets with Varied Appearance and Identical Statistics through Simulated Annealing “…make both calculations and graphs. Both sorts of output should be studied; each will contribute to understanding.” F.J. Anscombe, 1973 Anscombe’s Quartet It can be difficult

In this year’s Stack Overflow Developer’s Survey 64,000 developers laid bare their innermost developer secrets. How they learn, the tools they use, what they want - it’s all there. The whole survey is a fascinating foray into the brains of developers and the global software industry. But one thing struck us: SQL is the second-most common programming language, used by 50% of all developers (Web, De

Intel® Product Security Announcements Intel is focused on ensuring the security of our customers computing environments. We are committed to rapidly addressing issues as they arise, and providing recommendations through security advisories and security announcements. Report a Vulnerability If you have information about a security issue or vulnerability with an Intel branded product or technology,

Hello and welcome back to TechCrunch Space. What a week! In the same seven-day period, we watched Boeing’s Starliner launch astronauts to space for the first time, and then we…

I founded Krypton with the idea that strong, cryptographic authentication should be easy for everyone to use. In September 2019, Akamai acquired the Krypton technology. Since then we’ve been busy building something new: a product that stands on the giant shoulders of the Akamai Intelligent Edge Platform to take Krypton to a whole new level. Today, I’m excited to announce Akamai MFA. It’s the futur

MozillaがWebページの構成要素を識別し、意味を抽出するJavaScriptフレームワーク「Fathom」を開発している。MozillaでFathom開発を進めるErik Rose氏がブログで明らかにした。現在GitHubでそのソースコードが公開されている。 すでにページ内の要素をブラウザが理解する手がかりとしてマイクロフォーマットやセマンティックタグ、RDF、link/relヘッダなどが使われているが、これらは普及に至らなかったとし、その反省からFathomの開発に至ったようだ。実際、これら機能を活用するSafariとFirefoxのリーダーモードの土台であるReadabilityは先に閉鎖されている。 Fathomはセマンティックな抽出を作成するための「ミニ言語」で、DOMのノードを測定して設定した条件を基に抽出する。これにより、Webページにある「前へ戻る」「次に進む」などのコ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

概要 Javaプロセスの中でCPUを浪費しているスレッドを特定する方法を紹介します。Linuxだけでなく、Windowsでの方法も載せています。 前提条件 JDKがインストールされていること Linuxの場合 まずは、Linuxでの方法です。これと同じことがWindowsでも、できればいいわけです(後述します)。 (1) jpsコマンドで対象のJavaプロセスのIDを特定する $ top -n 1 -H -p 25800 top - 21:29:39 up 23:36, 3 users, load average: 1.66, 0.97, 0.52 Tasks: 31 total, 1 running, 30 sleeping, 0 stopped, 0 zombie Cpu(s): 2.9%us, 0.8%sy, 0.0%ni, 96.2%id, 0.1%wa, 0.0%hi, 0.0%

ngx_mrubyを使って最初のHTTPSアクセス時に自動で証明書を設定可能にするnginx-fastcertificateのdockerコンテナを作ったnginxngx_mruby matsumoto-rさんのngx_mrubyで最初のHTTPSアクセス時に自動で証明書を設定可能にするFastCertificateの提案とPoCを参考に、Let's EncryptからSSL証明書を自動取得する仕組みを内包した nginx-fastcertificate を実現するDockerコンテナとdocker-compose設定例を作ってみました。 全体像 使い方 以下のような yaml ファイルを用意します。 version: '3' services: nginx: image: quay.io/akiray03/nginx-fastcertificate ports: - '80:80' -

業務システムでは一覧表がよく使われます。多くはテーブルタグを使って実現しますが、使っている内により細かな機能が望まれるようになります。例えば表をソートしたり、インラインで編集するような機能です。 今回はそんなユーザニーズに応えられる高機能な表計算ライブラリを紹介します。 Handsontable Community Edition セルをマージしたり枠の色を変更する、選択行のハイライトなどとても多機能です。ヘッダーや左列の固定もサポートしています。コミュニティエディションはMIT Licenseですが、有償版も用意されています。 handsontable/handsontable: Handsontable Community Edition – a JavaScript/HTML5 Spreadsheet Library for Developers SlickGrid ヘッダーを固定し

こちらの内容は第一回 MAMORIO Meetupで発表した内容をまとめたものです。 背景 弊社ではお弁当が必要な人は前日に注文しておけば、会社が無料で提供してくれる福利厚生があります。（素晴らしいですね ) ちょうど会社の近くに安くて美味しいお弁当屋さんがあり、配達もしてくれるのですが、この注文先のお弁当屋さんは電話かFAXでしか注文を受け付けておらず、誰かが毎日集計して朝お弁当屋さんに注文する必要がありかなり面倒です。 具体的には以下のような作業が毎日必要になります。 集計 呼びかけ: 明日誰がお弁当が必要か聞く リマインド: 集計時に忙しくてすぐ答えてくれない人もいるので未回答の人に対してリマインドする キャンセル: 集計したもののやっぱりキャンセルとなった場合はその分を差し引く 確定&発注: 集計した個数を電話あるいはFaxで発注する この作業を毎日人がやっているようでは、弊社の様

ビッグデータをビジネスに応用する上で需要の高いアウトプットとして、ユーザーの興味・関心に適した商品を自動的にオススメする「レコメンド」システムが挙げられます。 DMM.comラボでも、2015年のビッグデータ部立ち上げ後、Hadoop/Sparkを用いた内製レコメンドの導入を続け、2017年3月には400を越える箇所（Webページ、メルマガ等）で利用されています。 一口にレコメンドといっても、ユーザーの行動ログを用いた相関分析や協調フィルタリング、アイテムのメタデータを用いたコンテンツベースレコメンド、機械学習/ディープラーニングを用いた類似度計算など、要素技術は多岐に渡ります。 また、実際にレコメンドシステムを運用していくためには、レコメンドのロジックだけでなく、レコメンドを表示する際の工夫や、サービスに特化した精度のチューニング、パフォーマンスやセキュリティの考慮なども必要となってきま

DockerCon 2017で発表されたMoby Projectの紹介 https://www.meetup.com/Docker-Tokyo/events/239175330/

はじめに クラウドファンディングプラットフォーム Makuake でウェブオペレーションをメインで担当している吉田慶章 ( @kakakakakku ) です．Developers Blog では，過去に『Well-Architected を目指した改善と組織文化への影響』を執筆したり，『「経営層を巻き込まないと開発組織は変わらない」――急成長するクラウドファンディングサービス「Makuake」エンジニアが社長と取り組んだこと』で組織変革をテーマにしたインタビューを受けたりしています．今回はサービスで使っているデータベースを MySQL 5.5 on EC2 から Amazon Aurora（以下，Aurora）に完全に移行した事例を紹介したいと思います．既にリリースをして約1ヶ月稼働していますが，大きな問題もなく安定稼働しています． 背景 例えばウェブサーバなど，既にスケールアウトが前提

運営者情報本サイトは、日本最大級暗号資産取引所・販売所「ビットバンク」が運営する、ビットコイン(Bitcoin)、ブロックチェーン、暗号資産(仮想通貨)に関する知識、世界中の最新のトピックス、最先端の技術、プロジェクト、規制、相場など、暗号資産投資のヒントになるお役立ち情報を発信するメディアです。 金融庁のホームページに記載された暗号資産交換業者が取り扱う暗号資産（仮想通貨）は、当該暗号資産交換業者の説明に基づき、 資金決済法上の定義に該当することを確認したものにすぎません。 金融庁・財務局が、これらの暗号資産（仮想通貨）の価値を保証したり、推奨するものではありません。 暗号資産（仮想通貨）は、必ずしも裏付けとなる資産を持つものではありません。暗号資産（仮想通貨）の取引を行う際には、以下の注意点にご留意ください。 ＜暗号資産（仮想通貨）を利用する際の注意点＞暗号資産（仮想通貨）は、日本円や

USBメモリで簡単にセットアップできるのも特徴だ。 なお、「Windows 10 Cloud」という名前になるといううわさもあったが、Windows 10 Sの「S」はStreamlined、Secure、Superior performance、そしてSoulのSとのこと。 Acer、ASUS、Dell、富士通、東芝、HPなどがパートナーとしてWindows 10 S搭載端末「Windows 10 education PC」を発売する。価格は189ドルから。米国の新学期前の夏から発売の予定だ。 これらの端末には、マインクラフトの教育エディションの1年分の無料加入権が付属する。また、「Microsoft Teams」を含む「Microsoft Office 365 for Education」も無料で使える。 Windows 10 SはWindows Store経由でWindows 10

Linuxkit/Mobyプロジェクトについて Linuxkit/Mobyプロジェクトは2017年4月のDockerConで発表されました。 内容については、既に様々な記事が出ていますね。 【参考訳】Mobyプロジェクトのご紹介(dockercon17での発表) Moby で LinuxKit を起動してみる LinuxKit/Mobyプロジェクトについてはこれらの記事を読むのが良さそうです。 早速調べつつ触ってみました。 mobyコマンド mobyコマンドが具体的にどう動いているかは以下に詳しく書かれていました。 https://github.com/linuxkit/linuxkit/blob/master/docs/architecture.md moby = イメージをビルドするためのツール ですね。 linuxkit? linuxkitというプロジェクトには以下が含まれます。 m

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

マストドンやインスタンスに関するニュースをお届けするマイニュー！今日からはじめます。 なぜはじめるのか マストドンは、ユーザー登録をしないとローカルタイムラインが見れません。しかし、そのためにユーザー情報を預けるのは不安。 そんな方へ、さまざまなインスタンスの雰囲気を伝えるメディアがあれば良いのでは？という思いで立ち上げました。 一度登録すると、アカウント削除ができないマストドンで、少しでも利用の不安を取り除いていただいて、利用者が増えればいいなーと思っています。 ※追記：2017年6月16日　バージョン1.4.2 で削除機能が実装したようです。 http://www.itmedia.co.jp/news/articles/1706/16/news103.html 当面の活動 とりあえず、いろいろなインスタンスに登録して、その場の雰囲気を伝えたいと思っています。 そう考えるとガイドさんのよ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Linux Malware Detect v1.6.5 (C) 2002-2023, R-fx Networks <proj@r-fx.org> (C) 2023, Ryan MacDonald <ryan@r-fx.org> This program may be freely redistributed under the terms of the GNU GPL v2 :::::::::::::::::::::::::::::::::: :: CONTENTS :: .: 1 [ DESCRIPTION ] .: 2 [ FEATURES ] .: 3 [ THREAT SOURCE DATA ] .: 4 [ RELEASE UPDATES ] .: 4.1 [ SIGNATURE UPDATES ] .: 5 [ DETECTED THREATS ] .: 6 [ THREAT

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert