The GNU Compiler Collection（GCC）開発チームは5月7日、最新のメジャーリリースとなる「GCC 10.1」公開を発表した。静的コード解析が実験的に導入され、C++20のサポートも強化した。 The GNU Compiler Collection（GCC）はGNUオペレーティングシステム向けのコンパイラとして開発がスタートしたプロジェクトで、 C/C++やObjective-C、Fortran、Ada、Go、Dなどさまざまな言語に対応するフロントエンドとライブラリを提供する。 GCC 10.1は、2019年5月に公開されたGCC 9.1に続くメジャーリリース。この間、プロジェクトはバージョン管理をSubversionからGitに変更している。 C++20のサポートが、コンパイラとlibstdc++ライブラリの両面で強化されている。constexpr関数における評価

Amazon Web Services ブログ AWSのコストを削減する９の方法 第三回 みなさん、こんにちは。アマゾン ウェブ サービス ジャパン シニアエバンジェリストの亀田です。 コスト削減を主題としたオンデマンドウェビナー皆さんご覧になられましたでしょうか。興味のある方は覗いてみてください。 https://pages.awscloud.com/costdown-tips_2020_LandingPage_reg-event_CP.html 前回、前々回とこちらのブログ記事でAWSのコストを削減する方法をお届けしました。今回は最終回としてその7からその9までをお届けします。 #1　未使用状態のAmazon EC2やAmazon RDS インスタンスへの支払いを止める #2　未使用状態の Amazon Redshift クラスターへの支払いを止める #3　Amazon S3 Inte

'Extreme' geomagnetic storm may bless us with more aurora displays tonight and tomorrow

Amazon Web Services ブログ Amazon Aurora マルチマスタークラスターが東京リージョンに対応しました みなさん、こんにちは。アマゾン ウェブ サービス ジャパン、シニアエバンジェリストの亀田です。 Amazon Auroraのマルチマスタークラスター機能が東京リージョンに対応しましたのでお知らせいたします。 Amazon Auroraは、MySQL および PostgreSQL と互換性のあるクラウド向けのリレーショナルデータベースであり、従来のエンタープライズデータベースのパフォーマンスと可用性に加え、オープンソースデータベースのシンプルさとコスト効率性も兼ね備えたAWSにより設計されたデータベースです。標準的な MySQL データベースと比べて最大で 5 倍、標準的な PostgreSQL データベースと比べて最大で 3 倍高速です。また、商用データベース

オンライン会議アプリ「Zoom」を手がけるZoom Video Communicationsが、2020年5月7日に暗号化技術を開発しているスタートアップKeybaseを買収したことを発表しました。これにより、セキュリティ上の問題がたびたび指摘されてきたZoomの安全性が向上すると期待されています。 Zoom Blog - The Video Communications Company https://blog.zoom.us/wordpress/ja/ Keybase joins Zoom https://keybase.io/blog/keybase-joins-zoom Zoom buys Keybase in first deal as part of plan to fix security https://www.cnbc.com/2020/05/07/zoom-buys-k

You can use Amazon CloudWatch to monitor Prometheus metrics from Amazon Elastic Kubernetes Service (EKS) and Kubernetes clusters, now available in beta. With this new feature, DevOps teams can automatically discover services for containerized workloads such as AWS App Mesh, NGINX, and Java/JMX. They can also expose custom metrics on those services, and ingest the Prometheus metrics in CloudWatch.

お知らせ connpassではさらなる価値のあるデータを提供するため、2024年5月23日(木)を以ちましてイベントサーチAPIの無料での提供の廃止を決定いたしました。 2024年5月23日(木)以降より開始予定の「connpass 有料API」の料金プランにつきましてはこちらをご覧ください。 なお有料の対象となるのはAPIのみであり、connpassのサービスにつきましては今後も無料でご利用いただけます。 5月 27 Kubernetes Meetup Tokyo #31 コンテナーをデプロイできる強力なシステム Kubernetesのことを詳しく聞く会です！

HOME緊急情報を確認するSaltStack Salt の複数の脆弱性 (CVE-2020-11651, CVE-2020-11652) に関する注意喚起 JPCERT-AT-2020-0020 JPCERT/CC 2020-05-07 I. 概要SaltStack が提供する構成管理ツール Salt には、脆弱性 (CVE-2020-11651,CVE-2020-11652) があります。脆弱性が悪用された場合、リモートからの攻撃によって、認証不要でマスターサーバ上のユーザトークンが窃取されたり、管理対象サーバ上で任意のコマンドを実行されたりするなどの可能性があります。なお、JPCERT/CC では、脆弱性 (CVE-2020-11651, CVE-2020-11652) を実証したとするコードや、悪用したとされる情報を確認しています。 JPCERT/CC の定点観測システム TSUBA

The latest news and insights from Google on security and safety on the Internet

At Transcend, we take our infrastructure and its security very seriously. Our product manages the personal data of other companies’ users; our infrastructure must be airtight. We automate as much as possible in order to de-risk our releases and to ensure our security standards are easily-controlled and auditable. To achieve these goals, we use Terragrunt in tandem with Terraform. Terraform (by Has

DRY and maintainable Terraform code. Terragrunt is a thin wrapper that provides extra tools for keeping your configurations DRY, working with multiple Terraform modules, and managing remote state. Get Started Key features Keep your Terraform code DRY Define Terraform code once, no matter how many environments you have. Keep your backend configuration DRY Get rid of duplicated backend code. Define

はじめに Kubernetes 1.18(以降、1.18)が2020年3月24日にリリースされました。ここではリリースノートで紹介された5つの注目機能に加えて、筆者が注目するHorizontalPodAutoscalerのspec.behaviorフィールドの追加、ノードローカルDNSキャッシュ、Pod StartupProbeを紹介し、最後にStartupProbeを試していきます。 Kubernetes 1.18注目の新機能 最初に1.18リリースノートにおける5つの注目機能について、それぞれ解説します。 Topology Manager(ベータ) Topology Managerは、NUMA(Non-Uniform Memory Access、ヌマ)の環境において、コンテナの使用するCPUとデバイスの同一ソケット(NUMAノード)への割り当てを可能にします。Topology Mana

All of Percona’s open-source software products, in one place, to download as much or as little as you need.

The individual told us that they then downloaded 500GB of private projects and initially planned on selling it, but has now decided to leak it for free Based on the file stamps in full directory listing of the leaked files, the breach may have occurred on March 28th, 2020. Shiny Hunters told BleepingComputer that they no longer have access to Microsofts GitHub account. Private repositories leaked

それぞれ10回の応答時間をグラフ化してみます。 caseA,B,CとcaseD,caseEが離れすぎているので、縦軸を対数目盛にします。 考察 caseAとcaseBの比較 今回の場合、caseA(平均:0.443ms)とcaseB(平均:0.411ms)のレイテンシはそれほど変わりがありませんでした。 このことから、同一AZ間の通信であれば、VPCピアリング接続をする場合としない場合(単純に同じVPC内)では、それほど通信速度に変わりがないことが伺えます。 caseBとcaseCの比較 caseB(平均:0.411ms)とcaseC(平均:2.684ms)の比較から同一リージョンでも、AZが異なると同一AZの場合に比べてレイテンシが発生することが伺えます。 caseC,caseD,caseEの比較 caseC(平均:2.684ms)、caseD(平均:34.939ms)、caseE(平均

Linux Daily Topics 2020年5月7日Udica ―コンテナ用SELinuxポリシーを生成するユーティリティがRHLE 8.2で採用 Red Hatは4月28日（米国時間⁠）⁠、「⁠Red Hat Enterprise Linux 8.2」の一般提供を開始した。ユーザエクスペリエンスの大幅な拡張やライフサイクルマネジメントの改善、cgroup v2によるコンテナ実行環境における隔離/ガバナンスの向上、開発ツールのサポート拡大など数多くのアップデートが実施されている。 [rhelv6-list] Red Hat Enterprise Linux 8.2, Now Generally Available (GA) Red Hat Enterprise Linux 8.2で変わったことは? -Joe Brockmeier Red Hatはここ数年、RHELのアップデートにおいて

'Extreme' geomagnetic storm may bless us with more aurora displays tonight and tomorrow

GitHub、WebIDEの「Codespaces」を発表。GitHubからワンクリックで開発環境へ。GitHub Satellite 2020 GitHubは、Webブラウザから使える統合開発環境「GitHub Codespaces」を発表しました。 Introducing GitHub Codespaces, a complete dev environment within GitHub that lets you contribute immediately. You’ll be up and developing in less time than it takes to read this post. #GitHubSatellite pic.twitter.com/RIt7rRbzpP — GitHub (@github) May 6, 2020 GitHub CEOのNat

MySQLの場合、--safe-updatesオプションを利用することでこういった不慮のUPDATE/DELETEを防げるようです

Amazon Web Services ブログ Amazon Kinesis Data Firehose により、VPC のプライバシー内で Amazon Elasticsearch Service にストリーミングデータを取り込む  今日、新しい Amazon Kinesis Data Firehose 機能を追加します。これにより、Kinesis Data Firehose から Amazon Elasticsearch Service ドメインへの VPC 配信をセットアップできます。Amazon Kinesis Data Streams でカスタムアプリケーションを管理してトラフィックを非公開にしている場合は、Kinesis Data Firehose を使用して、VPC 内の Amazon Elasticsearch Service エンドポイントにデータをロードすることができ

……あら、いらっしゃい。 若いお客さんなんて珍しいわねえ。昔は、この街一番の人気店でね、若いお客さんもたくさんいたんだけどさ。最近はめっきり減っちゃってね。 何飲む？　……水割り？　わかったわ。 じゃあさ、ちょっとだけ、あたしの昔話に付き合ってもらってもいいかしら。 What is jQuery? この店――『jQuery』がオープンしたのって、2006年なんだけどさ。その頃の、この街の様子って覚えてる？　……知らないか。あなた、まだ若いもんね。その頃って、そりゃあヒドイもんだったのよ。 その頃、シェア率トップだったブラウザって、もちろんInternet Explorerだったんだけど。当時はバージョン7が登場したばかりで、あの悪名高きIE6もまだまだ主流だったの。 他のブラウザは、Safariがバージョン3がMacとWindowsに公開されていた頃で、Firefoxはまだバージョン2.0

Raspberry Pi用UPS電源「Power Pi」がKickstarterに登場し、バッカーを募っている。 Power Piは、外部電源が失われた際にバッテリーから給電し、電圧が低下するとRaspberry Piを安全にシャットダウンする電源ユニット。これにより、停電時もシステムを稼働させることができ、電池切れによるシステムのクラッシュを避けることができる。 Power Piの定格入力は3.9V～14V DC、2A～3A。micro USBまたはねじ止め端子から給電し、ソフトスタート機能に加えて、過電圧保護、過電流保護、バッテリー保護回路が付いている。対応モデルはRaspberry Pi 2／3／3B+／4B。停電時は、Raspberry Pi 3B+の場合、バッテリーで1時間以上の給電が可能だ。 Power PiにはI2C通信機能があり、ソフトウェアでバッテリーや入力ステータスの監

最近、世間より相当遅れてホームオートメーションに手を付け始めました。 ちょっと複雑な我が家のAVシステムを家族が操作できるようにという配慮から、音声による操作にメリットを見出したのです。 最初は居間に置いているAmazon Echo（Alexa）とIRKitで環境構築に取り組んでいたんですが、定型アクションに設定する開始フレーズの解釈を思うようにやってくれず、意外にも活用が進まない。 業を煮やしてGoogle Home（Google Assistant）に設定したルーティンでやってみたところ、Amazon Echo（Alexa）とは違って妥当な動作をすることにいたく感銘を受け、ホームオートメーションにはGoogle Home（Google Assistant）を使うことにしました。 こき下ろしたAmazon Echo（Alexa）にフォローしておくと、我が家ではAmazon Echo Sh

Raspberry Pi 4のブートローダーEEPROMイメージが更新されて、長らくベータ扱いだったPXEブートが正式版となりました。リリースノートのコミット日を見るに1週間前にはリリースされていた模様。見落としていなければ公式ブログには出ていなかった気がするので、ブログにするほどの記事ではなかったか、あるいはこれから記事になるかのどちらかでしょうか。フーム、ここのリリースノートもちゃんとRSSで読むようにするか……。 github.com アップデートは、aptでrpi-eeprom-imagesとrpi-eepromパッケージを最新の6.0-1に更新して、rpi-eeprom-updateコマンドで更新します。rpi-eeprom-updateコマンドはRaspbian起動時に自動実行されるようになっているので、おそらく手動実行しなくても再起動を2回（たぶん、1回目の再起動でイメージ適

はじめに インターネット上から収集した画像をもとに機械学習のデータセットを作成するとき、重複した画像の削除が必要です。訓練データに重複した画像があるならまだ良いですが、訓練データ・テストデータの間で重複した画像があると、いわゆるleakageが起きてしまいます。 画像の重複を検出する方法として最も単純なものは、MD5などのファイルのハッシュ値を利用することです。しかしながら、ファイルのハッシュ値は、あくまでも画像ファイルのバイナリ列をハッシュ化したものであり、同じ画像でも保存形式や圧縮パラメータを変えただけでも変化してしまい、検出漏れにつながります。 そこで本記事では、画像の特徴そのものをハッシュ化するアルゴリズムを紹介するとともに、簡単な実験を通してそれらハッシュ化アルゴリズムの特性を見ていきます。 画像のハッシュ化アルゴリズム Average Hash (aHash) 画像の特徴（輝度

概要 Sendgridの機能でInbound Parse Webhookというものがあります これは受信したメールの内容を指定したURLにPOSTしてくれる機能です sendgridはHTTPステータスコード200 OKまで再送し続けてくれるのでセカンダリのメールサーバーに使えそうです ということでこの機能を使ってセカンダリのメールサーバを作ってみます 構成はこんな感じ Inbound Parse Webhook でPOSTされる値を Cloud functions で受け取ってプライマリのメールサーバに届けます 構築 まず、以下のようなスクリプトを書いて、cloud functions関数を作成します 今回はすべての同じドメインの全てのアドレスを受け取り、ヘッダを含むメッセージをそのまま流しています 宛先のチェック、SPAMチェック等をする場合はここでチェックして破棄すると良いと思います

Kubernetes の進化のスピードは速く、新機能の追加やバグ修正が頻繁に発表されています。Kubernetes 1.16 リリースのハイライトには、ボリュームのサイズ変更のサポート、Windows GMSA、およびベータ版のステータスに達している Service LoadBalancers のファイナライザー保護が含まれます。さらに、人気のある Kubernetes 拡張メカニズムの 2 つであるカスタムリソース定義とアドミッション Webhook の両方が、一般的に利用可能になりました。Kubernetes バージョン 1.16 の詳細は、Kubernetes プロジェクトのリリースノートを参照してください。 Amazon EKS の本番ワークロードで利用可能な Kubernetes バージョンと、クラスターの 1.16 バージョンへの更新方法についての詳細は、EKS のドキュメント

Speedtest® CLIInternet connection measurement for developers Speedtest CLI brings the trusted technology and global server network behind Speedtest to the command line. Built for software developers, system administrators and computer enthusiasts alike, Speedtest CLI is the first official Linux-native Speedtest application backed by Ookla®. With Speedtest CLI, you can easily: Measure internet conn

Electronic Frontier Foundation 現在、政府がCOVID-19危機に対応するために新たに求めている監視権限の多くは、今後何年にもわたって修正第一条の権利を侵害するだろう。カメラ、ドローン、顔識別、熱感知カメラ、位置情報追跡による監視への恐れから人びとは萎縮し、声を上げたり、デモを行ったり、同じ志を持った運動家と関わることをためらうようになる。政府がパンデミックの封じ込めのために導入した監視インフラを、政治的スパイ活動に転用することは極めて容易だ。一方、政府が新たに手に入れた技術や監視権限を終わらせるのはまったく容易ではない。 公衆衛生の緊急事態が収束し、多くの人が安全に外出できるようになったとき、世界はそれまで以上に活発に政治的な議論が行われるようになるかもしれない。世界的不況、選挙キャンペーン、そして社会運動の再活性化により、記録的な数の人びとが声を上げ、公共

The botnet uses SSH brute-force attacks to infect devices and uses a custom implant written in the Go Language. A new botnet has been infecting internet of things (IoT) devices and Linux-based servers, to then leverage them in distributed denial-of-service (DDoS) attacks. The malware, dubbed Kaiji, has been written from scratch, which researchers say is “rare in the IoT botnet landscape” today. Ka

第13回PostgreSQLアンカンファレンスを5/21（木）に開催します。 初のオンラインでの開催です！！！ 登録者並びにpostgresql-jpのslackに当日の15時ころにGoogle Meetの会議リンクをお送りします ※完全オンラインイベントのためサテライト会場などはありません。いつものアシストさんに当日行ってもセミナールームは無いです！ 「PostgreSQLについてしゃべりたいことがある、聞いてほしいことがある！」 「PostgreSQLについて聞いてみたい、相談したい！」 PostgreSQL12がリリースされ、国内ではPostgreSQL conference 2019 Japan、PGConf.Asiaが開催され、まさに盛り上がりの最中のPostgreSQL。 そんな最新情報がそろってきたので、PostgreSQLアンカンファレンスを開催します。 アンカンファレンス

読みました。アプリケーション開発エンジニア視点で読んで同僚に勧められる素晴しい内容でした。本稿はエンジニア視点のレビューになります。 効果検証入門〜正しい比較のための因果推論／計量経済学の基礎 技術評論社 (2019/1/18) 安井 翔太 (著), 株式会社ホクソエム (監修) Kindle版/紙版両方あり 目次と構成 序 嘘っぱちの効果とそれを見抜けないデータ分析 1章 セレクションバイアスとRCT 2章 介入効果を測るための回帰分析 3章 傾向スコアを用いた分析 4章 差分の差分法（DID）とCausalImpact 5章 回帰不連続デザイン（RDD） 付録 RとRStudioの基礎 終 因果推論をビジネスにするために まず効果検証とは何かという導入と共にビジネスの現場でありがちな誤りのある検証について解説があります。この誤りの原因となるセレクションバイアスと理想的な比較方法であるラ

'Extreme' geomagnetic storm may bless us with more aurora displays tonight and tomorrow

To give AI-focused women academics and others their well-deserved — and overdue — time in the spotlight, TechCrunch has been publishing a series of interviews focused on remarkable women who’ve contributed to…

'Extreme' geomagnetic storm may bless us with more aurora displays tonight and tomorrow

v2 new Download Documentation Forum GitHub Account For business A new kind of extensible platform for server apps. Still the only web server to use TLS automatically and by default. Deploy and scale HTTPS effortlessly with Caddy 2.

管理ツール lazydocker ctop portainer cadvisor ユーティリティ dive docker-slim docker-bench-security watchtower container-diff pumba container-structure-test Linter/Formatter hadolint dockfmt Dockerfileサンプル チートシート github.com awesome-dockerで紹介されているDocker関連の便利ツール、Dockerfileサンプル、チートシートなどをいくつか見てみる。 ざっくりとしか確認していないので実際には使えないものもあるかも。 管理ツール Repository スター数 jesseduffield/lazydocker 14,925 bcicen/ctop 9,823 lirantal/doc

Markdownベースのプレゼンテーション・エディタ「Slideas for Mac」が、次期アップデートでプレゼンテーション・フレームワーク「reveal.js」のテーマと、HTMLエクスポートをサポートするそうです。詳細は以下から。 SlideasはフランスのAgaric Perdereauさんが開発しているMac用のプレゼンテーション・エディタで、Markdown記法でプレゼンテーションを作成できますが、このSlideasが次期v1.2アップデートでHTMLプレゼンテーション・フレームワーク「reveal.js」をサポートするそうです。 I also had multiple requests for a simple Slide Template. I then decided to port some of the Reveal.js themes to Slideas.[…]T

自宅で働くリモートワークの需要が増加する中、Microsoftが「Meet Now」をリリースしたり、Googleが「Google Meet」を誰にでも無料で提供することを発表したりするなど、ビデオ会議ツールにさまざまな変化が起こっています。無料でオープンソースの「OpenVidu」は、PCやスマートフォンのブラウザから利用でき、AWSや自身が持つサーバーに環境を簡単に構築できるのが特徴のビデオ会議システムです。 OpenVidu https://openvidu.io/ ◆セットアップ(AWS編) OpenViduはAWSのCloudFormationによる構築が可能であるため、AWS上に簡単に環境を構築することができます。なお、以降の説明ではAWSのアカウントを所有しており、すでにログイン済みであることを前提としています。 まずは下記URLにブラウザからアクセスします。 CloudFo

扱うかもしれないトピック ryok6t(30min) CIのセキュリティどうしてるか? applyにはどうしても強いkeyが必要になるが、どう管理しているか? コードレビューどうしてる? 弊社だとレビューできる人がやや属人化してるけど、どんな対策してる? 文法レベルでは問題ないけど、設定として問題ある、みたいなやつどうしてる? ある程度機械的に弾けるものは弾く仕組みとかある? 例えば、オートスケールの設定がおかしい時、とか インフラリソース以外のコード管理どうしてる? 例えば監視系とか?（e.g. datadog） 弊社だとバッチにJenkinsが使われてるけど、コード管理されてなくて辛い問題 moduleどんな感じで使っているか? module使う、使わない? module使うならどんな時に使ってる? 自作moduleもあったりする? inductor(30min) はじめてTerraf

お知らせ connpassではさらなる価値のあるデータを提供するため、2024年5月23日(木)を以ちましてイベントサーチAPIの無料での提供の廃止を決定いたしました。 2024年5月23日(木)以降より開始予定の「connpass 有料API」の料金プランにつきましてはこちらをご覧ください。 なお有料の対象となるのはAPIのみであり、connpassのサービスにつきましては今後も無料でご利用いただけます。

はじめに この記事では、メインフレームでは異常時の処理でどのようなことをやっているのか、また、Linuxの異常処理との違いなどについて話してみようと思います。 この記事を書くに至った直接的なきっかけは、とある人からリクエストがあったからです。が、日ごろからメインフレームの異常処理の考え方については、PCサーバーやクラウドによるシステムがメジャーになった現代であっても、参考になることは多いと感じていてはいました。 筆者は今でこそLinux Kernel周りの仕事をしていますが、20年ぐらい前のころはメインフレームのOS開発部隊に配属されていて、メインフレームのとあるコプロセッサのドライバを書いたりしていました。この際、その異常処理における考え方を体験する機会が多々あり、当時のその経験が20年後の現在でも大いに役にたっていると感じていたからです。 そもそもメインフレームは、これまで長年にわたっ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

The tool that really runs your containers: deep dive into runc and OCI specifications There are many ways to run containers, all with good use cases. Best known one is, no doubt, Docker, which sky-rocketed the container adoption. There is also Podman and Buildah, which I explained in a dedicated Dockerless series, showed in Dockerless video, and now I teach on the Dockerless course. DevOps consult

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert