スマートフォンアプリで自動車を呼ぶことができる「Uber」は、手軽に利用できて一般的にタクシーよりも料金が安いということで人気を集めています。Uberは「スマートフォン」と「インターネット」という最新テクノロジーによって初めて実現したサービスであるといえるのですが、なぜか自動車ではなく馬車を使った「アーミッシュUber」がアメリカ国内で走っています。 Amish man starts "Uber" ride service with his horse and buggy | WWMT https://wwmt.com/news/local/amish-man-starts-uber-ride-service-with-his-horse-and-buggy 昔ながらの生活を守り、農耕や牧畜による自給自足の生活を送っているアーミッシュの人たちは、現代の技術による機器を生活に取り入れることを

Internet Engineering Task Force (IETF) E. Rescorla Request for Comments: 8446 Mozilla Obsoletes: 5077, 5246, 6961 August 2018 Updates: 5705, 6066 Category: Standards Track ISSN: 2070-1721 The Transport Layer Security (TLS) Protocol Version 1.3 Abstract This document specifies version 1.3 of the Transport Layer Security (TLS) protocol. TLS allows client/server applications to communicate over the I

The latest news and insights from Google on security and safety on the Internet

LAS VEGAS — Some x86 CPUs have hidden backdoors that let you seize root by sending a command to an undocumented RISC core that manages the main CPU, security researcher Christopher Domas told the Black Hat conference here Thursday (Aug. 9). The command — ".byte 0x0f, 0x3f" in Linux — "isn't supposed to exist, doesn't have a name, and gives you root right away," Domas said, adding that he calls it

Published: 09 August 2018 at 23:20 UTC Updated: 02 October 2023 at 14:39 UTC AbstractWeb cache poisoning has long been an elusive vulnerability, a 'theoretical' threat used mostly to scare developers into obediently patching issues that nobody could actually exploit. In this paper I'll show you how to compromise websites by using esoteric web features to turn their caches into exploit delivery sys

社内でAuroraのサーバーレスというのが出たらしいというので触ってみました。 Auroraのサーバーレス? 日本語の方が理解しやすかった 検証機のDBを切り替えてみた 手順 スナップショット取得 インスタンス復元 起動を待つ 接続確認 設定を確認してみる 気づいたこと スケーリングの情報はログに出力されて管理画面で確認できる アプリケーション側から少しでもアクセスあるとAuroraは停止しない 再起動時に数十秒、場合によっては１分以上も繋がらないのは辛い 2018/08/15 追記 Auroraのサーバーレス? ん？Auroraのサーバーレス？どういうことだ？ よくわからなかったので、読んでみました。 これがAWSのニュース記事はこれ。 Aurora Serverless MySQL Generally Available | AWS News Blog 最初の方の文を抜き出してみると、

** 2018/11/28 追記 ** この近距離共有無効化時の Cortana の動作問題の対処策をグループポリシーから 複数台に対し設定したい場合は以下のポリシーをご設定ください。 コンピューターの構成 └管理用テンプレート └Windows コンポーネント └ 検索 └ Cortanaを許可する <------------ 無効に設定します なお、DC サーバーからレジストリの配信でも同設定を実現できます。 キー : HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Search 名前 : AllowCortana 種類 : REG_DWORD データ : 0 この対策は Cortana を無効化する設定ですので、Cortana の機能で提供される以下の機能が使用できなくなります。 ・Cortana の検索ボックスを使用した Windo

比較的最近登場したL3VPNの手法WireGuardがどのような物であるかを解説します これは2018年7月21日に行われた 第14回 カーネル／VM探検隊の発表資料です。

会場に集まった参加企業の代表者たち。左から右へ、全保連の中村大輔氏、ゼンリンの高木和之氏、ネットプロテクションズの高木大輔氏、LIFULLの松坂維大氏、NTTデータ先端技術のシタル・セウェカリ氏 「ネットで見つけて気に入った“空家情報”にコンタクトしたら、実はもう借りられていた」「同じ物件の広告を複数見たけれど、どうも情報がかみ合わない」といった経験はないだろうか？　不動産業界でたびたび起こる、こうした“情報の混在”をブロックチェーン（分散型台帳技術）で解決し、最新の不動産情報を複数の企業や団体で共有しようと始まった試みがある。それが「不動産共有プラットフォーム（仮称）」だ。 同プラットフォームは、ブロックチェーンを使って各不動産物件の「住所」「建物名」「部屋番号」「築年数」「間取り」「入居状態」「賃料」「修復履歴」などの情報を共有。いつどこで誰が何の情報を加えたか明確化し、“業界横断型で

AWS コマンドラインインターフェイス (CLI) を使用するか、Amazon EC2 あるいは VPC コンソールを通して、Amazon Virtual Private Cloud (VPC) フローログ を直接 Amazon Simple Storage Service (S3) に配信できるようになりました。これからは、VPC フローログを S3 と CloudWatch Logs に配信できます。 シンプルで費用対効果の高いログイベントのアーカイブが必要な場合は、VPC フローログを S3 に配信してください。Amazon S3 標準 – 低頻度アクセスを含む S3 のさまざまなストレージクラスを利用するか、Amazon Athena などのその他のソリューションを使用してカスタムデータ処理アプリケーションを作成してください。 システムとアプリケーションを監視する場合は、VPC フ

by Misha Feshchak Wi-FiのセキュリティプロトコルであるWPA／WPA2を用いることで、最新のWi-Fiルーターからも簡単にパスワードを盗み出すことが可能であるとセキュリティ研究者が明かしています。 How to Hack WiFi Password Easily Using New Attack On WPA/WPA2 https://thehackernews.com/2018/08/how-to-hack-wifi-password.html 最新のルーターからもWi-Fiパスワードを盗み出してしまうというハッキング方法を発見したのは、人気の高いパスワードクラッキングツール「Hashcat」の開発者であるJens 'Atom' Steve氏。この手法は「Pairwise Master Key Identifier(PMKID)」ベースのローミング機能を有効にしたW

Set Out for a Discord Adventure! Check Out Our Roll20 Adventure & D&D Shop Collection

Amazon Web Services ブログ [AWS Black Belt Online Seminar] クラウド設計・運用のベストプラクティス集 “AWS Well-Architected Framework” 資料及び QA 公開 先日 (2018/8/7) 開催しました AWS Black Belt Online Seminar 「クラウド設計・運用のベストプラクティス集 “AWS Well-Architected Framework”」 の資料を公開しました。当日、参加者の皆様から頂いた QA の一部についても共有しております。 20180807 AWS Black Belt Online Seminar AWS Well-Architected Framework QA Q. r3/r4の話がでてますが、r3のインスタンスでRIを購入している場合、r4に切り替えてもRIは適

みなさんおひさしぶりです。 雑誌記事の告知も滞っているところ心苦しいのですが、「日経Linux」の最新2018年9月号が発売されました。 日経Linuxさんでは、Raspberry Pi を使った工作の連載と、星占い連載記事を書かさせていただいています。 星占い連載は今回で連載3回目でようやく軌道に乗ってきた感じになりました。一応真面目に星を読んだ結果をもとに謎のアドバイスを書いておりますが、いろいろな方から面白がっていただいてありがたく感じでいるところです。 一方の Rasipberry Pi の連載記事ですが、今回は相当血迷って(いつも血迷ってる気がしますが)「最新ラズパイで伝説の名機を再現」と銘打って、Raspberry Pi の最新 3B+ を使って、 シャープ「X68000」をエミュレーションしシューティングゲームの「超連射68k」を動かす記事を書きました。 Raspberry

アリネチームの平田です。毎日に憧れを、な美容メディアARINEでサーバーサイドの開発をしたりインフラ回りを見ています。 最近ARINE(https://arine.jp)はAmazon CloudFrontを通してページを配信するようにしました。主な目的はほぼ静的で、かつARINEへのアクセスの中心である記事ページをキャッシュすることでレスポンスを速くし、かつアクセスが増加した際のオリジンの負担を軽くすることです。 今回はCloudFrontを入れるまでにやったこと、入れてみての効果、そしてやってしまった失敗について書きます。 想定している読者について書いておきますと、この記事は初めてCDNの設定をした自分が振り返って書いてみている内容ですので 普段は主にサーバーサイドのアプリを書いているけど、たまにインフラも見ていて、 CDNの設定はやったことがないけどやろうとしている もしくはやったば

Introducing App Engine Second Generation runtimes and Python 3.7 Today, Google Cloud is announcing the availability of Second Generation App Engine standard runtimes, a significant upgrade to the platform that allows you to easily run web apps using up-to-date versions of popular languages, frameworks and libraries. Python 3.7 is available today in beta on the App Engine standard environment. You

GitHubが、従来のソフトウェアロードバランサーに存在していた問題点を改善した、オープンソースのロードバランサー「GLB Director」を公開しました。 GLB: GitHub’s open source load balancer | GitHub Engineering https://githubengineering.com/glb-director-open-source-load-balancer/ GitHub looses load-balancing open-source code on netops world • The Register https://www.theregister.co.uk/2018/08/09/github_load_balancing_director/ 「ロードバランサー(負荷分散装置)」とはサーバに対するリクエストを複数のサーバ

こんにちは、アプリケーション基盤チームの青木(@a_o_k_i_n_g)です。先日親知らずを抜歯した時、つらすぎたので MySQL の JOIN のことを考えて心の平静を保っていました。 サイボウズの製品のひとつである kintone はニーズに応じて自由に業務アプリのようなものを手軽に作ることができ、データの検索条件やソート条件も細かくカスタマイズ可能で、様々なレベルでのアクセス権も設定可能という非常に便利なツールです。 しかしその機能を支える裏側では複雑なクエリが発行され、MySQL に多大な負荷をかけています。サイボウズのクラウドには数十テラバイトに登る MySQL データがあり、数千万件オーダーのテーブルを複数 JOIN するクエリが毎秒のように実行されるという、エンジニア魂が滾る環境です。 現在サイボウズでは性能改善に力を入れており、僕もその業務に従事しています。例えば2018年

Connecting the dots Like seeing the Big Dipper in a sky full of stars, Pts helps you connect the dots in the vastness of conceptual spaces. Pts enables you to compose and express what you see in your mind's eyes — points as ideas, shapes, colors, motions, interactions, and more. A modern javascript library Pts is lightweight and modular. Written in typescript, it comes with many useful algorithms

On 31st July 2018 a security researcher identified a GitHub personal access token with recently elevated scopes was leaked from Homebrew’s Jenkins that gave them access to git push on Homebrew/brew and Homebrew/homebrew-core. They reported this to our Hacker One. Within a few hours the credentials had been revoked, replaced and sanitised within Jenkins so they would not be revealed in future. Home

2018/08/03 Security JAWS 【第10回】勉強会での、安東・徳田の講演資料になります

You’re seeing information for Japan . To see local features and services for another location, select a different city. Show more To facilitate the growth of Uber’s global operations, we need to be able to quickly store and access billions of metrics on our back-end systems at any given time. As part of our robust and scalable metrics infrastructure, we built M3, a metrics platform that has been i

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

The AWS Cloud Development Kit (AWS CDK) is an open-source software development framework to define cloud infrastructure in code and provision it through AWS CloudFormation. It offers a high-level object-oriented abstraction to define AWS resources imperatively using the power of modern programming languages. Using the CDK’s library of infrastructure constructs, you can easily encapsulate AWS best

追記20180922 OpenSSLも対応しました 「support for TLSv1.3 early data with OpenSSL.」 http://hg.nginx.org/nginx/rev/548a63b354a2 昨日、NginxがTLS1.3の0-RTTハンドシェイクをサポートしたので試した。無事動作することが確認できた。 該当コミットはこの2つ SSL: enabled TLSv1.3 with BoringSSL. SSL: support for TLSv1.3 early data with BoringSSL. TLS1.3の0-RTTハンドシェイクは、一度ハンドシェイクをした相手とはClientHelloに続けてアプリケーションデータ(HTTPリクエスト)を送信することで、より早くデータのやりとりを開始する方法です。 (引用: https://blog.cl