世界中で多額の資金が投入され技術開発が行われているブロックチェーン（分散型台帳技術）だが、企業はスタンダードとなるような活用方法を見いだせずにいる。市場調査や新しい技術の発展状況を調査する企業Forresterは、企業が開発を進めるブロックチェーンの90%が実用化されないとの見解を示している。 米大手証券取引所Nasdaqは2016年から、株主総会での投票システムやプライベート企業の証券発行に、ブロックチェーンを活用する構想を掲げているが実現には至っていない。 同社のプロダクトマネージャーのMagnus Haglind氏は「我々はブロックチェーンのユースケースを簡単に見つけることができると考えていた。しかし新たな技術の導入には多くの関係者からの協力が必要で、想定した以上に時間がかかっている」と話す。 ブロックチェーンを開発する企業は他にもあり、IBM、Microsoft、Accenture

“使いやすいパスワード”が、大規模組織のシステムをつぶす――「恐怖の実話」はなぜ起こったのか：半径300メートルのIT（1/4 ページ） 意外かもしれませんが、「誰でも知ってそう」なセキュリティ知識を私たちが伝え続ける理由は、「あなた」を守るためなんです。だって、誰もこんな事件に巻き込まれたくはないでしょうから――。 あなたが「そんなこと、もう知ってるよ！」と思うようなセキュリティ知識を、まだ知らないかもしれない人たちに向けて何度でも伝える――これ、一見ムダに思えませんか？ でも、実はセキュリティ向上にとって非常に重要なポイントは「皆の“知らなかった！”をどれだけ減らせるか」だと、私は考えています。なぜなら、多くの被害者を出した情報漏えい事件の一部は、基本的なセキュリティ知識が“皆に”伝わってさえいれば、本来防げたはずのものだから。 今回、皆さんに紹介するのは、2018年7月に公開された「

前巻のおさらい 前巻はDynamoDBのデータモデリングをする前に知っておいた方が良いDynamoDB自体の仕組みやデータ構造のお話でした。 marcy.hatenablog.com 今回は 今回はデータモデリングを行う際に必要なマインドセット、つまり「考え方」について書き記したいと思います。非常によく聞かれる「RDBとの考え方の違い」といった切り口で進めていきたいと思います。 RDBとはアプローチが真逆 RDBのデータモデリングをする場合、まず正規化されたデータのスキーマを決めることから始めると思います。慣れてくると律儀に第一正規化から始めずにいきなり第三正規形あたりから設計しだすことも多いと思います（私もそうです） そして、データのスキーマが決まってからそれに対してどのようにアクセスするか（＝SQL）をアプリケーションを設計する際に考えていくというのがRDBでの一般的なアプローチではな

動機など 最近、Serverlessの文脈からDynamoDBのテーブル設計の相談を受けることが多くなってきていて、Podcastでも話したけどけっこう図とかが無いと説明しづらい領域なので、まとまった資料がほしいなということでまとめてみる。 cloudinfra.audio どう考えても長編大作エントリ不可避なので気力が続けば第二巻以降に続きます…！（フィードバックが多いと頑張れるかも…！） 本巻の対象と前提知識 本巻はDynamoDBのデータモデリングにスコープを絞っています。DynamoDBおよびデータベースの一般用語などについての説明は省きます。 前提知識としては以下のようなものになるかと思います。 DynamoDBのサービスとしての概要や用語( WCU , RCU , GSI , LSI など)を知っている Hash TableやB-Tree(B+Tree)といったデータ構造がどん

July Tech Festa 2018の発表資料 とりあえずまとまっていないっぽいのでまとめました。 順番に意図はありません。Twitterのハッシュタグで追いかけて手動クローリングをしたので資料がアップロードされていても本ページに存在しない可能性があります。見つけられた方がいらっしゃいましたらお声かけいただければと思います。また、間違っている可能性もございますのでそれについてもコメントにでも書いていただければいいなと思います。 7/31追記 tweetdeckじゃない方の公式クライアントで手動クロールしたらいくつか見つかりました。あと連絡いただいた分も追加してます。 資料一覧 Singularity と NVIDIA GPU Cloud で作る ハイブリッド機械学習環境の構築 https://speakerdeck.com/pottava/building-a-hybrid-envir

サポート終了にあたり、WEBサービス提供者としてはユーザーに何らかの方法で、ユーザーの対応の有無を通知したい場合がほとんどだと思います。このエントリでは先日、ngx_mrubyに追加された、 tls_version メソッドを利用して、クライアントのサポートするTLSバージョンに応じて表示するサイトのコンテンツを変更する方法を紹介したいと思います。 今回の例は下記のような構成を想定しています。HTTPS(TLS)通信はNginxで終端し、後段のOriginサーバへHTTPでリバースプロキシする構成です。 この構成の場合に、TLS1.2、1.3であれば、 /tls_ok にリバースプロキシし、 該当しなければ /tls_ng にリバースプロキシするコンフィグ例は下記になります。 mruby_ssl_handshake_handler_code ' ssl = Nginx::SSL.new U

お知らせ connpassプライバシーポリシーの内容を一部更新しました。詳細につきましてはこちらをご覧ください。 お知らせ ソーシャル認証に頼らず安全にログインしていただくため、すべてのユーザーに対してパスワードの設定を必須といたしました。まだパスワードを設定されていない方は、パスワード設定画面よりご設定をお願い申し上げます。 9月 29 Rejectcon 2018（builderscon tokyo 2018 番外編） BuildersconのCFPで採択されなかったスピーカーが登壇する非公式イベント

JR東日本が「LYNX 3D SH-03C」および「REGZA Phone T-01C」、「IS03」、「IS04」のモバイルSuicaを終了！サーバー証明書の更新でAndroid 2.2 Froyo以下は通信不可になるため 2018年07月31日06:45 posted by memn0ck カテゴリアプリ・サービスニュース・解説・コラム list Android 2.2 Froyo以下でモバイルSuicaが利用不可に！ 東日本旅客鉄道（以下、JR東日本）は26日、OSがAndroid 2.2（開発コード名：Froyo）以下の機種およびAndroid 2.3（開発コード名：Gingerbread）以上にOSバージョンアップしていない場合にスマートフォン（スマホ）など向けおサイフケータイ（FeliCa）機能として提供しているサービス「モバイルSuica」を2018年8月27日（月）に利用で

Dactyl is a system for manipulating objects using a Shadow Dexterous Hand. We place an object such as a block or a prism in the palm of the hand and ask Dactyl to reposition it into a different orientation; for example, rotating the block to put a new face on top. The network observes only the coordinates of the fingertips and the images from three regular RGB cameras. Although the first humanoid

こんなやつ マジじゃん。 Microsoft Azure Cloud Shell(Azure PortalのWeb画面から生えてくるシェル)の中で、なんかVSCodeが動くようになってた。つまりブラウザでVSCodeが動く。https://t.co/vE35stsFrc #azurejp #jazug pic.twitter.com/1XC1XLFAZN — suzuki.sh(s2terminal) (@suzukiterminal) July 17, 2018 Azure Cloud Shellとは？ Cloud Shellとは、MicrosoftAzureの提供する、ブラウザ上で利用できるシェルです。 おもに、Azureをブラウザ上から$ azコマンドでCLI操作することを目的として作られているようです。 Azure Cloud Shellのいろいろな起動方法 shell.azure

2018年9月7日紙版発売 2018年9月7日電子版発売 折原慎吾，鐘本楊，神谷和憲，松橋亜希子，阿部慎司，永井信弘，羽田大樹，朝倉浩志，田辺英昭　著 B5変形判／240ページ 定価3,058円（本体2,780円＋税10%） ISBN 978-4-297-10041-4 Gihyo Direct Amazon 楽天ブックス honto ヨドバシ.com 電子版 Gihyo Digital Publishing Amazon Kindle ブックライブ 楽天kobo 本書のサポートページサンプルファイルのダウンロードや正誤表など この本の概要 2020年の東京オリンピックはサイバー犯罪者には格好の標的。日本ではこの1，2年間にシステムへのサイバー攻撃や不正アクセスが急増すると言われています。本書で解説するログ分析は，コンピュータシステム（とくにインターネットにつながっているWebシステム）で

Linux Daily Topics 2018年7月20日Fedoraプロジェクト、「Fedora 29」でのFPGAサポートを発表 Fedoraプロジェクトのプログラムマネージャを務めるBen Cottonは7月18日（米国時間⁠）⁠、2018年10月にリリースが予定されている「Fedora 29」においてFPGAのサポートを行うことを明らかにした。カーネルレベルではLinux 4.4からFPGA managerに対応していたが、FedoraがディストリビューションとしてFPGAをサポートするのは今回が初めてとなる。 F29 Self-Contained Change: Basic FPGA Support FPGAサポートの理由としては、AI/マシンラーニングのニーズが急増しており、これらのワークロードを処理するのにGPGPUやFPGA、ニューラルネットワークプロセッサといった、ベーシ

計画停電の在り方が見直しへ 2012年の東日本大震災から6年が経ちましたが、当時は一部の地域で計画停電も実際に実施され大きな緊張感が走ったのを思い出されます。 さて、この計画停電の在り方ですが、東京23区も対象になる方向でルールに見直しがなされるようです。 www.yomiuri.co.jp 地域や時間を区切って電気の供給を止める「計画停電」の運用ルールが変更され、除外されていた東京２３区も原則、対象に含まれることが分かった。２０１１年３月の東日本大震災では、２３区は国の有事対応に支障が出るなどとして、計画停電の対象外とされた。今後の災害では、都心の企業や住民もこれまで以上の備えが必要となりそうだ。 職業柄、一番心配なのはデータセンターです。データセンターには多数の重要システムが収容されていて、運用の大前提として停電しないことになっています。データセンターにはどのような影響があるのでしょう

直感的かつ短いコードでアイデアを形にできるKerasはTensorFlowのラッパーとして大人気のライブラリです。本書でもTensorFlowをバックエンドとして使用し、自然言語処理、画像識別、画像生成、音声合成、テキスト生成、強化学習、AIゲームプレイなどさまざまなモデルをPythonとKerasで実装します。対象読者は、各種のディープラーニングを素早く実装したいプログラマー、データサイエンティスト。ディープラーニングを支える技術の速習にも好適です。数式はなるべく使わずにコードと図で説明します。ニューラルネットワークおよびPython 3の基本を理解している人であれば誰でも始めることができます。 目次 訳者まえがき まえがき 1章　ニューラルネットワークの基礎 1.1　パーセプトロン 1.1.1　最初のKerasのコードの例 1.2　多層パーセプトロン：最初のネットワークの例 1.2.1

インフラの駒崎です。Jenkins の Pipeline スクリプトについてのお話です。 早速ですが Jenkins の Pipeline スクリプト、使われていますでしょうか。 もしかしたら以前ちょっと書いていたけどやめてしまったとか、従来の GUI 設定のほうが楽だ、となんとなく敬遠してしまっている方もいるのではないでしょうか。 私が実際そうだったのですが、最近になってやっと Jenkinsfile - Pipeline スクリプトが身近に感じられてきましたので、現状の簡単なまとめを書いてみたいと思います。少しでも似た状況の方へのヒントやきっかけになれば幸いです。 Pipeline スクリプトは難しい？ 私は正直、2016年に Jenkins 2 の目玉機能として Pipeline が出た当初は、とっつきにくい…わからん…と思っておりました。Jenkins を上っ面でなんとなく使ってい

先日書かせていただきました AWSにOpenVPN[AmazonLinux]を構築(ユーザー & パスワード認証編)は本内容のために書いた前段のものになります。 前回はOpenVPN ×1で、プライベートネットワークのEC2に接続するという個人趣味レベルの内容でしたが、今回は企業システムっぽく冗長化にしたいと思います。 (もっとさっさと書きたかったのだが、思いの外忙しく。。。間が空いてしまった。) 環境はこんな感じ これ実は特に難しくもなく、 1. AWSにOpenVPN[AmazonLinux]を構築(ユーザー & パスワード認証編)で1台構築 2. 構築したOpenVPN(EC2)をAMIイメージ作成 3. AMIイメージ → EC2起動。別のAZ、パブリックネットワークに配置 4. パブリックIPアドレス(EIP)を割り当て NAT構成 NAT構成(VPNクライアントからプライベート

Golang で ACME プロトコルがサポートされてたみたいなので試してみた。 Document のとおりなんだけれど、以下のコードだけで証明書を発行してListenまでしてくれる。 golang.org/x/crypto/acme/autocert package main import ( "fmt" "log" "net/http" "golang.org/x/crypto/acme/autocert" ) func main() { mux := http.NewServeMux() mux.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) { fmt.Fprintf(w, "Hello, TLS user! Your config: %+v", r.TLS) }) log.Fatal(http.Serve(

MOONGIFTはオープンソース・ソフトウェアを紹介するブログです。2021年07月16日で更新停止しました ファイルサイズが小さいのは良いことです。特にスマートフォンなどのモバイルネットワークであったり、弱いWiFiなどでもサービスが快適に使えるかどうかは大きな問題になります。 そこでDropboxが開発しているのがLeptonです。ロスレスでJPEGを22%程度サイズ軽減させるソフトウェアです。 Leptonの使い方 元ファイルが3,680KBで、2,943KB程度に軽減されます（79%になっています）。どれくらい強力に行うかによって3つ程度プログラムがあります。 Leptonは可逆実行が可能で、.lepファイルを対象に実行することで元のJPEGファイルが取得できます。つまりDropboxであればサーバとクライアント間、さらにサーバでの保存時にLeptonを使うことで写真のストレージや

表を使って状態遷移を表現することもできる。transition[][]のような遷移表を作っておき、state = transition[state][input]のように現在の状態と入力から次の状態を計算するようにしておけばプログラムは簡単になる。 正確な遷移表を作ることだけ注意すれば良い。

July Tech Festa 2018 (https://2018.techfesta.jp/)

Googleはクラウド上でソースコードのビルド、テスト、デプロイなどを自動的に実行してくれるマネージドサービス「Cloud Build」を発表。あわせてソースコードのリポジトリとしてGitHubとの提携も発表しました。 Cloud Buildは、クラウド上でDockerコンテナを利用してソースコードをビルドし、自動テストを行い、コンテナプラットフォームなどへデプロイするプロセスを自動的かつ高速に実行してくれるマネージドサービスです。 マネージドサービスのためセットアップや運用の手間はかからず、自動的にビルド処理がスケールアウトするため高速に実行されるなどの特長を備えています。 ソースコードのリポジトリとして、Google Cloud Source RepositoriesやGoogle Cloud Storageにアップロードしたソースコードなどを利用可能。GitHub Marketpla

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

テレビの復権 最近、テレビの視聴率が回復傾向であることが報じられています。 www.nikkansports.com テレビはもう見ない、ネットだけという流れが長期的に継続しているのですが、最近、テレビを見ることへの導線に変化を感じます。 仮説 この件について、こんな仮説を持っています。 ・ネットニュース（Yahoo!ニュース、LINE NEWS、Smart Newsやグノシーなど）の記事の中に、「よく読むとテレビの番宣記事だった」という記事が目につくようになって来た。これが地味に番組の視聴率を押し上げている。 例えば今日のこの記事、 https://news.yahoo.co.jp/pickup/6291485 一見、鳥人間コンテストが台風による天候不良で影響を受けた、という記事ですが、8月29日に鳥人間コンテストが午後7時から放映されますよ！、という番宣にもなっています。いろいろと大変

Installing software by piping from curl to bash is obviously a bad idea and a knowledgable user will most likely check the content first. So wouldn't it be great if a malicious payload would only render when piped to bash? A few people have tried this before by checking for the curl user agent which is by no means fail safe - the user may simply curl the url on the commandline revealing your malic

スクレイピングした Web サイトからページ全体のスクリーンショットを撮影したい機会があった。 そこで Selenium の Python バインディングと Headless Chrome を使ったところ実現できたのでメモしておく。 ちなみに、ページ全体でなければ Headless Chrome 単体でも撮れる。 その方法についても末尾に補足として記載しておいた。 使った環境は次の通り。 $ sw_vers ProductName: Mac OS X ProductVersion: 10.13.5 BuildVersion: 17F77 $ python -V Python 3.6.5 $ pip list --format=columns | grep -i selenium selenium 3.13.0 $ chromedriver --version ChromeDriver 2.

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session.

External storage shim Quick Start Tuning guide Technical breakdown Future plans Rough notes Very high level detail Performance How do I use it? How safe is this really? Feature for extending memcached's memory space onto flash (or similar) storage. Built by default in 1.6.0 and higher. For memcached 1.5.4 or higher. Requires ./configure --enable-extstore during build time. Older versions do not ha

In 2013, we introduced EVCache a distributed in-memory caching solution based on memcached that offers low-latency, high-reliability caching and storage. It is well integrated with AWS and EC2, a Netflix OSS project, and in many occasions it is termed as “the hidden microservice”. Since then, EVCache has become a fundamental tier-0 service storing petabytes of data and hundred of billions of items

Data / ML, EngineeringHerb: Multi-DC Replication Engine for Uber’s Schemaless DatastoreJuly 25, 2018 / Global Schemaless, Uber’s fault-tolerant and scalable datastore, supports the 600-plus cities where we operate and the 15 million rides per day that occur on our platform, not to mention Uber Eats, Uber Freight, and other business lines. Since 2014, we have deployed more than 50 Schemaless instan

A team of security researchers has discovered a new Spectre attack that can be launched over the network, unlike all other Spectre variants that require some form of local code execution on the target system. Dubbed "NetSpectre," the new remote side-channel attack, which is related to Spectre variant 1, abuses speculative execution to perform bounds-check bypass and can be used to defeat address-s

Google Apps Scriptというと以前はWebのエディター上でしかコードを書けなかった。 手に馴染んだエディタが使えないし、バージョン管理はしにくかった。 Googleからclaspが登場し開発環境は大幅に改善された。 利用バージョン： clasp v1.1.5 インストール npm コマンドでインストールできる。 npm i clasp でインストールすると以前は別モノがインストールされたが、今は An alias for @google/claspと書かれており単にclasp のみでも良さそう。 ログイン Webエディタ側から取るにも、Webエディタ側にアップするにもユーザ認証が必要ということで、まずはログインする必要がある。 ログインする前には Google Apps Script API を有効にしておく必要もある。 https://script.google.com/h

アプリケーション層プロトコルへの適用[編集] TLSは特定のアプリケーション層プロトコルに依存しないため、HTTP以外にも多くのプロトコルにおいて採用され、クレジットカード情報や個人情報、その他の機密情報を通信する際の手段として活用されている。 既存のアプリケーション層プロトコルでTLSを利用する場合、大きく2つの適用方式が考えられる。まずひとつは、下位層（通常はTCP）の接続を確立したらすぐにTLSのネゴシエーションを開始し、TLS接続が確立してからアプリケーション層プロトコルの通信を開始する方式である。もうひとつは、まず既存のアプリケーション層プロトコルで通信を開始し、その中でTLSへの切り替えを指示する方式である。切り替えコマンドとしてSTARTTLSが広まっているため、この方式自体をSTARTTLSと呼ぶこともある。 前者はアプリケーション層のプロトコルをまったく変更しなくてすむこ

An example of Extended Validation Certificate, issued by DigiCert An Extended Validation Certificate (EV) is a certificate conforming to X.509 that proves the legal entity of the owner and is signed by a certificate authority key that can issue EV certificates. EV certificates can be used in the same manner as any other X.509 certificates, including securing web communications with HTTPS and signi

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community. Pick a username Email Address Password Sign up for GitHub By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails. Already on GitHub? Sign in to your account