3 つのアベイラビリティーゾーン (AZ) にまたがる 1 つのプライマリデータベース (DB) インスタンスと 2 つの読み取り可能なスタンバイデータベース (DB) インスタンスを備えた Amazon Relational Database Service (Amazon RDS) マルチ AZ 配置オプションが、米国東部 (オハイオ)とアジアパシフィック (東京) リージョンで利用可能となりました。このデプロイオプションには、最大 2 倍高速のトランザクションコミットレイテンシー、通常 35 秒以下の自動フェイルオーバー、読み取り可能なスタンバイインスタンスが備わっています。 Amazon RDS マルチ AZ 配置では、Amazon RDS DB インスタンスの可用性と耐久性が強化され、本番データベースのワークロードにうまく調和します。この新しいデプロイオプションは、耐久性のために

本日より、メモリが最適化された Amazon EC2 の X2idn および X2iedn インスタンスの一般提供を開始しました。X2idn および X2iedn インスタンスは、メモリを大量に消費するワークロード向けに設計されており、前世代の X1 インスタンスと比較して、パフォーマンス、コストパフォーマンス、およびメモリの GiB あたりのコストが改善されています。これらの新しいインスタンスは、第 3 世代インテル Xeon スケーラブルプロセッサ (Ice Lake) を搭載しており、コンピューティングについては、同等の X1 インスタンスよりも最大 50% 高いコストパフォーマンスを提供します。X2idn のメモリと vCPU の比率は 16:1 で、X2iedn の比率は 32:1 です。そのため、これらのインスタンスは、インメモリデータベースや分析、ビッグデータ処理エンジン、E

Amazon Web Services ブログ インターネットからのイングレストラフィックフローのためのファイアウォールのデプロイ設計 この記事は Design your firewall deployment for Internet ingress traffic flows （記事公開日：2021 年 2 月 21 日）を翻訳したものです。一部更新・加筆しています。 前書き インターネットに接続するアプリケーションを公開するには、外部の脅威や不要なアクセスから保護するためにどのようなセキュリティ管理が必要かを慎重に検討する必要があります。これらのセキュリティ管理は、アプリケーションの種類、環境の規模、運用上の制約、または必要な検査のレイヤによって異なる場合があります。ネットワークアクセスコントロールリスト (NACL) とセキュリティグループ (SG) を実行すると十分な保護が得られ

Amazon Web Services ブログ AWS でバックアップを保護するためのセキュリティベストプラクティス Top 10 この記事は “ Top 10 security best practices for securing backups in AWS ” を翻訳したものです。 セキュリティは AWS とお客様の間で責任を共有することで実現されます。ここで、お客様は AWS で安全にバックアップを行う方法を求めています。この記事では AWS 上のバックアップデータの保全とその操作に関して、厳選したセキュリティベストプラクティスのトップ 10 を紹介します。この記事では AWS Backup サービスにおけるバックアップデータと操作に焦点を当てて紹介しますが、推奨されるセキュリティのベストプラクティスは AWS Marketplace で提供されるバックアップツールなど、他のバッ

こんにちは。サービスグループの武田です。 みなさんプログラムで日時の扱いは得意でしょうか？基本的には言語の標準ライブラリを使うことが多いのではないでしょうか。 今回はPythonのお話です。Pythonは標準でdatetimeモジュールが提供され、日付や時間、タイムゾーンなどを扱えます。その中にtimedeltaオブジェクトというものが提供されているのですが、これは 時刻間の差 を表すという、他の言語ではあまり見ないユニークな機能を提供します。 使い方の例を次に示します。+演算子などでdatetimeオブジェクトと演算でき、直感的に日時の操作が可能です。 from datetime import datetime, timedelta d = datetime.fromisoformat("2004-07-07T00:00:00") d #=> datetime.datetime(2004

AWS、オンラインロールプレイングゲームでAWSのソリューション構築を学べる「AWS Cloud Quest」公開。実際にプレイしてみた AWSは、AWSを使って街の課題を解決しつつクラウドの技術を学んでいくゲーム「AWS Cloud Quest: Cloud Practitioner」公開した。実際にゲーム内で本物のAWSを操作する実践的な内容となっている。Webブラウザでプレイ可能。 Amazon Web Servicesは、クラウド技術者となったプレイヤーがAWSを使って街の課題を解決しつつクラウドの技術を学んでいく、無料のオンラインロールプレイングゲーム「AWS Cloud Quest: Cloud Practitioner」を公開しました。 .@awscloud just launched two initiatives including the game-based AWS

More than a JSON editor.Visualize, analyze, and manipulate data with ease, a versatile and powerful tool for data representation and exploration.

『サイバーセキュリティプログラミング 第2版 ―Pythonで学ぶハッカーの思考』 Justin Seitz、Tim Arnold　著、萬谷 暢崇　監訳、新井 悠、加唐 寛征、村上 涼　訳 2022年4月13日発売予定 304ページ ISBN978-4-87311-973-1 定価3,520円（税込） 情報セキュリティ技術者の必携書がPython 3に対応して大幅改訂。本書ではPythonを使ったサイバー攻撃手法について解説します。基本的な通信プログラムからProxyやRawデータ、Webアプリケーションへの攻撃やトロイの木馬の動作、そしてフォレンジック手法やOSINTまで、攻撃者の実践手法から防御方法を学びます。日本語版オリジナルの巻末付録として「Slackボットを通じた命令の送受信」「OpenDirのダンプツール」「Twitter IoCクローラー」を追加収録しました。 全国の有名書店

『システム運用アンチパターン ―エンジニアがDevOpsで解決する組織・自動化・コミュニケーション』 Jeffery D. Smith　著、田中 裕一　訳 2022年4月12日発売予定 352ページ ISBN978-4-87311-984-7 定価3,520円（税込） 上層部がDevOpsに理解のない組織で働き、組織構造を変える権限を持っていない開発者であっても、チームにDevOpsを導入するための現実的な方法を紹介します。 重厚な承認プロセス、可視化されていない運用、プロセスの最後でのみ行われるソフトウェアテスト、ノイズだらけのアラート、インシデントから学習しない習慣、時間外のデプロイ、情報のため込みなどを取り上げ、ソフトウェアシステムの開発運用が滞るチームや組織に共通してみられる陥りがちな状況や犯しがちな間違いをアンチパターンとして紹介します。そして管理職やマネージャでなく、エンジニア

『Pythonからはじめるアルゴリズムトレード ―自動売買の基礎と機械学習の本格導入に向けたPythonプログラミング』 Yves Hilpisch　著、村上 振一郎　訳 2022年4月8日発売予定 368ページ（予定） ISBN978-4-87311-979-3 定価3,960円（税込） 『Pythonによるファイナンス 第2版』の著者が、アルゴリズムトレードを始める上で必要な自動売買の基礎と、機械学習を本格的に導入するために必要なPythonの知識について解説します。具体的には、アルゴリズムトレード用の適切なPython環境の設定、データの取得、NumPy/pandasを使ったデータ分析、トレード戦略のバックテスト、市場予測、ストリーミングのリアルタイム処理等、アルゴリズムトレードのさまざまな側面にPythonを適用するさまざまな手法を紹介し、自動トレード戦略を効率よく構築、デプロイす

Google、ロシア当局の要請を受けて検索結果から大量のリンクを削除投稿者: heatwave_p2p 投稿日: 2022/3/15 TorrentFreak 国民の心を支配しようとするロシアの決断が、本格的に進んでいる。ウクライナ侵攻後、ロシアの通信規制当局ロスコムナゾールは「禁止」コンテンツへのアクセスを提供するVPNリソースにリンクする無数の新規URLをGoogleに抹消させた。ここには、政府プロパガンダの再生産を拒否する外国メディアや国内メディアも含まれていると見られる。 2011年から2013年にかけて、ロシアでは不正選挙疑惑や市民の自由の制限に対抗する抗議活動が活発化した。 抗議の相手がプーチン大統領であったことから、ロシア連邦保安庁は、同国最大手のソーシャルメディア vKontakte（フコンタクテ）に対し、「革命を企図する」反政府グループへのブロッキングを実施するよう要請し

自社のクラウド環境に侵入され、データベースから経営に欠かせないデータを持ち出される。バックアップも消され、データを取り戻したければ、身代金を支払うよう要求される──企業にとって絶対に直面したくない事態の一つだ。しかしこのシチュエーションをあえて再現し、訓練という形で自社のCEOに身代金まで要求した企業がある。クラウド会計サービスを提供するfreeeだ。 freeeは2021年10月、標的型攻撃とランサムウェアを組み合わせたシナリオを基に全社的な訓練を実施。AWS上のDBからデータを盗み出し、バックアップを消した上で、自社のCEOに社内SNSを通して身代金を要求したという。訓練を主導したのは、製品やサービスのセキュリティ向上を目指す社内組織「PSIRT」だ。 訓練を実施した背景には、情報システム部などのIT部門だけでなく、経営層まで巻き込みたい考えがあったという。同社のPSIRTが取り組んだ

はじめに（Introduction） RSAの鍵ペアの生成方法にミスがあり脆弱性となってしまった実装例があったようです。 元の文献を機械翻訳（ちょっと修正）してみます。 原文のデモをやってみたところ、案外動いたので先にデモを記します。 デモ（Demo） まずは、素数$p$と$q$を生成して$N$を求めるところです。 ※：鍵長が2048bitなので多少時間がかかります。 問題となったライブラリがこのようなロジックであったかは不明ですが、翻訳した資料を参考に作成しています。 import random as rnd import sympy key_length = 2048 distance = 10000 p = 0 q = 0 # 乱数Xを生成する。 X = rnd.randrange(2, pow(2, key_length)) for i in range(distance): #

Ryan Gosling and Miller/Lord’s Project Hail Mary could be the sci-fi event of 2026

オープンソースで開発される命令セットアーキテクチャのRISC-Vは、半導体業界に大きな風穴を開ける新技術として期待されています。そのRISC-Vで設計されたCPUを搭載したポータブルコンピューターの「DevTerm R-01」が登場しました。 DevTerm Kit R-01 | ClockworkPi https://www.clockworkpi.com/product-page/devterm-kit-r01 The first RISC-V portable computer is now available https://lunduke.substack.com/p/the-first-risc-v-portable-computer 世界中のPCに使われているCPUのほとんどはIntelのx86という命令セットアーキテクチャ(ISA)、スマートフォンなどに使われているCPUや

Googleが2022年3月15日に、ドメイン登録サービス「Google Domains」が正式版に移行したことを発表しました。このサービスは、2015年にベータ版が始まってから実に7年にわたりベータ版のままでした。 Google Domains launches out of beta https://blog.google/outreach-initiatives/entrepreneurs/register-a-domain-google-domains/ Google Domains is finally out of beta after more than seven years - The Verge https://www.theverge.com/2022/3/15/22979998/google-domains-out-of-beta Google's domain n

macOSのシステムメニューの画面構成をSafariのWebインスペクタを使ってのぞき見る方法について、ウェブデザイナーのジム・ニールセンさんがブログに投稿しています。 Inspecting Web Views in macOS - Jim Nielsen’s Blog https://blog.jim-nielsen.com/2022/inspecting-web-views-in-macos/ ニールセンさんによると、下記のコマンドをmacOSのターミナルで実行すればOKとのこと。 defaults write NSGlobalDomain WebKitDeveloperExtras -bool true defaults write -g WebKitDeveloperExtras -bool YES 上記のコマンドを実行すると、WebViewが利用されているシステムメニュー内でコン

7世紀初頭に唯一神アッラーから啓示を受けたムハンマドを最後の預言者とするイスラム教は、当時に定められた戒律の多くを今なお守り続けている宗教として知られています。そんなイスラム教が近年に登場した「仮想通貨」をどのように扱っているのか、解説記事が報じられています。 Crypto and Islam: Muslims debate whether bitcoin, dogecoin are allowed - The Washington Post https://www.washingtonpost.com/technology/2022/03/08/bitcoin-crypto-islam-haram/ 「長期的な値上がりを信じて短期的な値動きを無視せよという『HODL(買い持ち)』の概念は、イスラム教の『自制心が肝要』という教えに通じます」と語るのは、自分は信心深いと語るムアーウィヤ・タッ

ロシアが海外からの情報を遮断する動きを進める中、Twitterや報道大手のBBC、The New York Timesなどが匿名通信システム「Tor」専用のウェブサイトを開設したことが話題となっています。ウェブサイト運営者がTor専用サイトを開設するメリットについて、セキュリティ専門家のアレック・マフェット氏が解説しています。 Why offer an Onion Address rather than just encourage browsing-over-Tor? – dropsafe https://alecmuffett.com/article/16007 Torは複数のノードを介して通信することで通信経路を匿名化するシステムで、「Tor Browser」や「Brave」といったTor接続に対応しているウェブブラウザで利用可能。さらに、ウェブブラウザの管理者はTor対応ブラウザで

It’s been a long while since we updated the blog! Truth be told, we wanted to write a couple more progress reports, but there was always “one more thing”… So, instead, we decided to take the plunge and publish the first public alpha release of the Asahi Linux reference distribution! We’re really excited to finally take this step and start bringing Linux on Apple Silicon to everyone. This is only t

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

警告 (CVE-2022-23812): ウクライナ侵攻の抗議目的で peacenotwar モジュールが node-ipc パッケージを通じて npm 開発者を妨害JavaScriptSecurity脆弱性Snyk 本記事は2022年3月16日に発表した弊社の英語ブログAlert: peacenotwar module sabotages npm developers in the node-ipc package to protest the invasion of Ukraineを日本語化した内容です。 2022年3月15日、人気の JavaScript フロントエンドフレームワーク Vue.js のユーザーは、npm のエコシステムに対するサプライチェーン攻撃に見舞われました。これは、パッケージ node-ipc とそこから参照されている peacenotwar に対して、node

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Move and resize windows in macOS using keyboard shortcuts or snap areas Download

On March 15, 2022, users of the popular Vue.js frontend JavaScript framework started experiencing what can only be described as a supply chain attack impacting the npm ecosystem. This was the result of the nested dependencies node-ipc and peacenotwar being sabotaged as an act of protest by the maintainer of the node-ipc package. This security incident involves destructive acts of corrupting files

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Set up your own openHAB system in just a few steps Try the provided hassle-free "openHABian" image for the Raspberry Pi and other devices. Flash an SD card, boot, and enjoy your up-to-date openHAB setup with conveniently pre-configured system settings and software. Learn How ➜ No Cloud Required... openHAB runs on your hardware, doesn't require any cloud service to work, keeps your data privately a

Welcome to Veloren!Veloren is an action-adventure role-playing game set in a vast fantasy world. 🏕️ Explore enormous mountains, arid deserts, dense jungles, and many more environments⚔️ Discover many different weapons and play styles with dynamic and fast-paced combat🏠 Interact with NPCs and craft equipment in towns to help you on your way☠️ Encounter menacing bosses and fearsome monsters in dun

※この投稿は米国時間 2022 年 3 月 4 日に、Google Cloud blog に投稿されたものの抄訳です。 Terraform をはじめとする Infrastructure as Code（IaC）ツールの導入がデベロッパー コミュニティで急増しています。クラウド インフラストラクチャのデプロイと管理に関連する運用オーバーヘッドが大幅に簡素化されるとあれば、当然のことです。こうした傾向の高まりを受け、Google は本日、Google Cloud CLI による Terraform 向けの宣言型エクスポートのプレビュー版がリリースされたことをお知らせいたします。 宣言型エクスポートを使用すると、Google Cloud インフラストラクチャの現在の状態を、Terraform（HCL）や Google の KRM 宣言型ツールと互換性のある記述ファイルにエクスポートできます。その

Linuxサーバー用モニターツール「Rayon Remote for Mac」がiPhoneとiPadに対応しています。詳細は以下から。 Rayon Remote(以下、Rayon)はTikTokを運営するBytedance Inc.のエンジニアのLakr Areamさんが2022年02月に公開したLinuxサーバーの管理＆モニタリングを行うためのMacアプリですが、このRayonがiPhoneとiPadに対応しています。 A server monitor tool for linux based machines using remote proc file system with script execution. Available for macOS 12+ & iOS 15+. Lakr233/Rayon: yet another SSH machine manager – Gi

はじめに こんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。 本稿では、AWS Lambda で起こりうる脆弱性攻撃やリスク、セキュリティ対策を解説し、サーバーレスにおけるセキュリティリスクについて紹介します。 はじめに AWS Lambda について サーバーレスにおけるセキュリティリスク AWS Lambda で起こりうる脆弱性攻撃 Lambda での脆弱性攻撃によるリスク 脆弱性攻撃による更なるリスク OS Command Injection XML External Entity (XXE) Insecure Deserialization Server Side Request Forgery (SSRF) Remote Code Execution (RCE) AWS Lambda におけるセキュリティ対策 セキュリティ