はじめに 最近lovelive-anime.jpドメインが何者かによって移管され一時的にその者の手に渡った。もともとの管理者によってすでに取り戻されたが、攻撃者は一時的にこのドメインに対する全権を握った。この記事では、あくまでも思考実験として攻撃者が他人のHTTPサイトを運用しているドメインの全権を握ったときに、攻撃者がHSTS(HTTP Strict Transport Security)を有効にしてしまった場合どうなるかについて考える。まずはHSTSについて簡単に説明し、そしてその後で今回筆者が考えた攻撃について議論し、最後にまとめを述べる。 この記事を読んでわからないことや改善するべき点を見つけた場合は、気軽にコメントなどで指摘してほしい。 攻撃者によるHSTSの有効化 ここではHSTSに関する説明と、筆者が考える攻撃（？）について説明する。 HSTSとは HSTSとは、HTTPのレ

追記：7月8日 12:30 運営体制について変更となったので訂正 -- こんにちは、LINEの櫛井です。 ISUCON9 は実行委員会という形式となります。運営をLINE株式会社、問題作成はさくらインターネット株式会社さま&株式会社メルカリさま、サーバ提供はAlibaba Cloudさまで開催いたします。今日は3つほどお知らせがございます。 ■1つめ　開催日について ・予選　9月7日(土),8日(日) ・本選　10月5日(土) を予定しています。スケジュールを空けておいてください。 ※予選は従来通りオンラインで行い、どちらかの日程でご参加いただきます ■2つめ　申込み時期について 7月開始、8月末に締め切りで準備をしています（多少変動があるかもしれません） 今年も一般・学生の2つのジャンルで募集を行いますので、応募開始したら即お申込みいただけると大変ありがたいです。 ※学生枠の扱いについて

Amazon Web Services ブログ AWS Cloud9 が東京リージョンに対応しました みなさん、こんにちは。アマゾン ウェブ サービス 、プロダクトマーケティング エバンジェリストの亀田です。 AWS Cloud9 が東京リージョンに対応しましたのでお知らせいたします。 AWS Cloud9 は、ブラウザのみでコードを記述、実行、デバッグできるクラウドベースの統合開発環境 (IDE) です。これには、コードエディタ、デバッガー、ターミナルが含まれています。Cloud9 には、JavaScript、Python、PHP などの一般的なプログラム言語に不可欠なツールがあらかじめパッケージ化されているため、新しいプロジェクトを開始するためにファイルをインストールしたり、開発マシンを設定したりする必要はありません。 マネージド Amazon EC2 インスタンスまたは SSH をサ

表の見方 総合評価値 ＝ AI評価値×10 - 俗用度 AI評価値 ＝ 文字の良さ＋距離感の良さ、を基準に複雑な計算 俗用度 ＝ Google検索結果より求めた俗用度 出典 日：日本書紀、古事記、万葉集 中：四書五経(大学,中庸,論語,孟子,易経,書経,詩経,礼記,春秋)、史記 落：過去の落選元号 ※詳細は過去記事をご参照 裏話として、個人的には「常用」は最初から除外しようと思っていたが、 「常用」を入れないと同じような文字の組み合わせが増えてしまい、 テレビ的に「見栄え」が悪いので、 「常用」については個数を限定して、 上位のものだけ最終候補として入れることになった。 「常用」が無いとも言い切れなかったため。 出典としてどの文章を使うか？ 常用を入れる入れない、画数はいくつ以下？などの 「設定値」はどうしても決めざるを得ない。 ただ、その状態においては、どの漢字/候補も平等に扱っている。

AmazonLinux2のhttpdをALB経由で公開するWeb環境で発生していた、SafariのHTTPS接続エラーを改善してみた はじめに AWSチームのすずきです。 Webサーバとして、Amazon Linux2 の httpd (Apache/2.4.37)、 ELB に HTTP/2 をサポートする Application Load Balancer (ALB) を利用する環境で、 iOS と macOS の Safari からの HTTPS 接続がエラーとなる現象を、 httpdの設定で回避する機会がありました。 その内容について紹介させていただきます。 構成 事象 Safariから HTTPS (HTTP/2) 接続時に、プロトコルエラーが発生する事がありました。 以下のサイトで紹介されていた、 iOS と、High Sierra の macOS 環境の Safari で、C

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

August 14, 2023 by Hayden James, in Blog Linux This list of Linux benchmark scripts and tools should prove helpful for quick performance checks of CPU, storage, memory, and network on Linux servers and VPS. Check each script before running from the command line. Most of these scripts will benchmark the CPU, memory, storage, and network. In most cases, the CPU Model, frequency, and number of cores

Amazon Elastic Container Service for Kubernetes (Amazon EKS) で、Kubernetes コントロールプレーンログからのログデータを Amazon CloudWatch Logs へ送信できるようになりました。これらのログを使用すると、Amazon EKS クラスターに対する変更とパフォーマンスを簡単に監視できます。 以前は、Amazon EKS クラスター向けの Kubernetes コントロールプレーンログデータには、Amazon EKS クラスターへの変更を監査したり、アクティビティを監視したりすることはできませんでした。 これからは、監査、API サーバー、認証システム、コントローラーマネージャー、スケジューラーログを含むコントロールプレーンログを Amazon CloudWatch Logs へ送信できます。選択された各ロ