米Googleは3月30日（現地時間）、2009年に開始したURL短縮サービス「Google URL Shortener」（goo.gl）の提供を終了すると発表した。 同日から、同日までにURL Shortner APIsにアクセスしたことのあるユーザー以外は新規に短縮URLを生成できなくなる。APIにアクセスしたユーザーは、1年後の2019年3月30日までは利用できるが、この日にAPIが終了する。生成済みの短縮URLは2019年3月30日以降も実際のURLにリダイレクトする。 終了の理由は、同社のスマートURL「Firebase Dynamic Links」（FDL）へのシフト。Firebase Dynamic Linksのサイトによると、「Dynamic Linksは、既存のユーザーと潜在的ユーザーをiOSまたはAndroidアプリ内の任意の場所に誘導できるスマートなURL」という。

その後、ブラウザなどでhttps化したサイトにアクセスします。 フォアグラウンドで実行しているtcpdumpコマンドをCTRL+Cで停止させ、その後scpコマンドでローカルPCに/tmp/dump_https.pcapファイルを持ってきます。 あとはローカルPCのwiresharkでこのパケットキャプチャを見ていきます。 キャプチャした内容を見てみる 順番に見ていきます。 SSLでは実際に暗号化通信を行う前にSSLハンドシェイクを行う必要があります。 ざっくりだと以下をやるようです。 Step1 使用するアルゴリズムの合意 Step2 サーバーの認証 Step3 データ転送で使用する鍵の確立 Step4 ハンドシェイクが正しく行われたことの確認 Wiresharkで細かく通信の流れを見ると以下のようになっていました。 (Client HelloなどはTLSプロトコルのハンドシェイクタイプの

ウォッチガード、マクロレスのWordドキュメントへの攻撃が増加、ゼロデイマルウェア攻撃が167%に急増したと報告 ウォッチガード・テクノロジー・ジャパン株式会社は、四半期毎に作成している「インターネットセキュリティレポート」の最新版（2017年第4四半期）を発表しました。同レポートでの注目すべき報告結果として次の点を挙げることができます。中堅・中小企業（SMB）および分散拠点を持つ大企業を保護する世界中のFireboxアプライアンスから収集された脅威インテリジェンスの分析により、マルウェア攻撃の総数が33%増加し、サイバー犯罪者がMicrosoft Officeドキュメントを活用した悪意のあるペイロード（コード）による攻撃に引き続き注力していることが判明しました。また、ウォッチガードは一般からのアクセスが可能な「脅威ランドスケープ」を可視化する新たなオンラインダッシュボードを公開し、すべて

サイバー攻撃はますます熾烈になってきている。NICT（情報通信研究機構）が運用しているサイバー攻撃観測網NICTER（ニクター）の観測結果によると、２０１７年の我が国におけるサイバー攻撃は前年比２０％増、一昨年の２０１５年からの２年間で２．８倍と急増している。こうした中、２０１８年２月、米国において２つの報告書が公表された。いずれもサイバー攻撃が社会経済システムに与える経済的損失を推計し、その背景等について分析したものとなっている。 まず、大統領経済諮問委員会CEA（Council of Economic Advisers）の報告書は「悪意のあるサイバー活動が米国に及ぼすコスト」というタイトルが付されている。CEAはエコノミストで構成され、経済動向の分析と経済政策の在り方について大統領に意見具申を行う役割を担っている。こうした経済の専門家集団がサイバー攻撃に関する分析をまとめたということは

米Microsoftが1月に公開した「Meltdown」と呼ばれるCPUの脆弱性対策パッチが原因で、Windows 7とWindows Server 2008 R2に新たな権限昇格の脆弱性が発生していたことが分かり、Microsoftが3月29日に公開した臨時セキュリティ更新プログラムで対処した。 Microsoftや米セキュリティ機関NCCIC/US-CERTによると、Meltdownの脆弱性対策パッチをインストールしたWindows 7とWindows Server 2008 R2（いずれも64bit版）で、システムメモリのコンテンツが適切に保護されない問題が発生した。 この脆弱性は、Windowsカーネルでメモリ内のオブジェクトを処理する方法に存在しており、悪用されればカーネルモードで任意のコードを実行される恐れがある。脆弱性に関する情報は、セキュリティ研究家のブログなどで事前に公開

Google today is announcing strengthened protections for Android developers publishing apps to its Google Play store. The changes are a part of Google’s broader efforts at keeping low-quality and

The Linux Foundationではメンバー企業によるさまざまなプロジェクトが展開されているが、その中のひとつに東芝や日立など日本企業が中心となって立ち上げられた「Civil Infrastracture Platform（CIP⁠）⁠」がある。名前の通り、社会インフラのプラットフォームとしてLinuxやオープンソースの実装を進めていくことをめざすプロジェクトで、参加企業は現在7社、まだ規模はそれほど大きくない。 Civil Infrastructure Platform 交通機関や発電所といった社会インフラにおいては、システムの誤作動は決して許されない。したがってインフラ機器に搭載されるソフトウェアには高い信頼性と品質が求められる。Linuxやオープンソースは現在、社会インフラにおいても広く採用されているが、当然ながら求められるレベルは高い。このため、これらのインフラ機器を開発す

インフラ勉強会のビジョン インフラエンジニアとして経験の浅い人が、幅広く活躍できるようになることです。 インフラ勉強会はスキルの入り口が分からない人がノウハウを持ち寄る場所であることを目指します。 スキルのある人は独学でステップアップできますが、経験の浅い人が仕事では聞きづらい基礎の入り口から重点的にやっていきます。 ITエンジニアの悩みと課題 社内ではなかなか仕事での悩みを相談することができない。 自分自身のスキルを上げたいが、会社では勉強する場所や時間がない。 社内に尊敬できる技術者がいないので、自分自身の目標のレベルが分からない。 社内では刺激が少なく、モチベーションが上がらない。 ※このような課題をインフラ勉強会に参加することで解決していくことができます。地方にいてオフライン型の勉強会や交流会に参加できない方にもチャンスが生まれます。 講義内容 クラウドにサーバ構築することだけが講

米CDN大手のCloudflareは4月1日（現地時間）、コンシューマー向け無料DNSサービス「1.1.1.1」を立ち上げたと発表した。「インターネットの最速でプライバシーを第一に考えた」サービスとしている。 DNSとは、WebサイトのURLをIPアドレスに変換することで目的のサイトに接続する仕組み。一般にこの変換はISPやネットワーク企業などが管理するDNSサーバが担っている。今回Cloudflareが立ち上げたのは、米Googleが2009年にスタートした「Google Public DNS」と同様の、ユーザー側のDNSリゾルバだ。 DNSは通信データが暗号化されていても、ユーザーのネット上のすべての訪問履歴（IPアドレスのログ）を保持しており、サーバ運営側がその気になればそのデータを利用できる。 1.1.1.1の立ち上げは、Cloudflareのミッションである「より良いインターネッ

技術部開発基盤グループの鈴木 (id:eagletmt) です。 クックパッドではほとんどの Web アプリケーションが Amazon ECS 上で動く状態となり、またマイクロサービス化や新規サービスのリリースにより Web アプリケーションの数も増えていきました。 個々のアプリケーションでは Docker イメージを Jenkins でビルドして Amazon ECR にプッシュし、Rundeck から hako を用いて ECS にデプロイし、またその Web アプリケーションからは Amazon RDS、Amazon ElastiCache 等のマネージドサービスを活用しています。 このように多くの Web アプリケーションが存在し、また各アプリが別のアプリや AWS の様々なマネージドサービスを利用している状況では、どのアプリが何を使っているのかを把握することが困難になっていきます

今、メンター制度が人材育成手法として注目されています！ 環境が目まぐるしく変わるビジネスシーンでは、自発的、自立的な人材が求められます。 一方、新入社員のような経験が浅い人にとって、「何を、どのようにしたらいいのか」は、なかなかわからないものです。また、起業など、新たなことにチャレンジする人たちにとって、成功までの道のりにはさまざまな課題や失敗の可能性があります。 本記事では「メンターとは？」「メンターが果たす役割とは？」「メンターに求められるあり方やスキルは？」など、メンターの意味や役割、必要な能力について解説します。 メンターとは メンターとは、広義では仕事や人生における「指導者」「助言者」「教育者」「理解者」「支援者」のことを指します。一方、企業におけるメンター制度では、先輩社員が新入社員や後輩の「日々の業務や精神的なサポートをする制度」と捉えられています。 メンターの由来は メンタ

// Tutorial //How to Block Unwanted SSH Login Attempts with PyFilter on Ubuntu 16.04 The author selected Code.org to receive a donation as part of the Write for DOnations program. Introduction Secure Shell (SSH) is a cryptographic network protocol for operating network services securely. It’s typically used for remote control of a computer system or for transferring files. When SSH is exposed to t

強制リダイレクト広告は、2016年末から国内で急増――まずはマイクロアドについて教えてください。 中野伸飛氏（以下、中野）マイクロアドはマーケティングを成功に導くためのプラットフォームを提供しています。具体的には、広告主向けのDSP「MicroAd BLADE」、媒体社向けのSSP「MicroAd COMPASS」、そしてデータを軸としたマーケティング基盤を構築する「UNIVERSE」などがあります。私はそれらのサービスを全般的に見ています。 ――「強制リダイレクト広告」ってどんなものなのでしょうか？ 中野名前のとおり、ユーザーがクリックやタップをしていないのに強制的にランディングページに移動してしまうような広告です。これはユーザーにとって明らかに迷惑ですし、「あのサイトを見たら知らないページに飛ばされた」となるので、広告を掲載する媒体社の印象も悪くなります。 今回はSSP「COMPASS

金融機関やITベンダーが参加する公益財団法人の金融情報システムセンター（FISC）は2018年3月30日、「金融機関等コンピュータシステムの安全対策基準・解説書（安対基準）」の最新版（第9版）をWebサイトに公開した。安対基準は、情報システムに関するセキュリティ対策のガイドライン。金融業界を中心に広く活用されている。

この先も確実に増加し続けていくIoT機器、あるいはネットワークにつながるICSを、これまでのようにセキュリティ担当者の頑張りだけで守っていくのは困難です。セキュリティベンダーはその強力な助っ人として、AIや機械学習の活用を提案しています。 好むと好まざるとにかかわらず、この先増え続けていくことが確実なIoTデバイス。総務省によれば、2020年には全世界で約300億台まで急増する見通しです。そうした機器を手作業で管理していては、デバイスの保護はおろか、確実に状況を把握することすら難しい――セキュリティ企業の米Fortinetはそんな風に考えているそうです。 同社は18年2月27～28日に米ラスベガスで開催した年次カンファレンス「Accelerate 18」で、専用OSの新バージョン「FortiOS 6.0」などとともに、機械学習によって人の手に頼らず脅威の分析と検出を行う「FortiGuar

ルーターのDNS（Domain Name System）設定を書き換え、ルーターに接続した端末を不正サイトへと誘導し、不正アプリをダウンロードさせる攻撃が相次ぐ中、トレンドマイクロは3月30日、新たなアプリのダウンロードサイトが登場したと発表した。Google Chromeのアップデートを偽装した内容という。同社は「攻撃者はまだ攻撃を終了させる気はなく、変化とともに継続させていく意図があるようだ」と注意を促している。 このトラブルは、攻撃者が何らかの方法でルーターのDNS設定を書き換え、ルーターに接続したスマートフォンなどが正しいWebサイトにアクセスできなくなるもの。代わりに不正サイトにつながり、表示されるメッセージを承諾すると不正アプリが強制ダウンロードされる。3月中旬からNTT東日本の法人向けルーターなどで被害が相次いでいるが、攻撃の全貌は分かっていない。 トレンドマイクロによれば、

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

A couple of months ago I did a performance comparison between some of the top free DNS Resolvers available. It was just after Quad9 had launched and I was trying to decide which one to use and recommend to families and friends. Google, OpenDNS, Quad9, .. some many options… I love options … And things just got better. CloudFlare, one of the companies that know the most about Internet performance re

今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景 WebサイトをHTTPS化する最も大きな理由は、インターネットの信頼性を維持することです。TLS技術の現状や、安全なHTTPS化に何が必要かを、ヤフー株式会社の大津繁樹氏が解説します。 「SEO対策のためには、WebサイトをHTTPS化しないといけない。」 —— そう聞かされて対応を迫られている技術者の方も多いのではないでしょうか？ 確かに、Googleは「HTTPSページが優先的にインデックスに登録されるようになります」と表明し、HTTPS化されたWebサイトが同社の検索結果で有利になると示唆しています。はたして、WebサイトのHTTPS化が必要な理由は、SEO対策だけなのでしょうか？ そして、それはGoogleという一社だけの意向で推奨されていることなのでしょうか？ こうした疑問に答

サイトをHTTPSにする 2018年7月に公開されるChrome 68でHTTPなサイトは”Not Secure”と表示されるようになるので、このサイトもHTTPS化することにしました。 Google Online Security Blog: A secure web is here to stay 個人的なサイトなので適当にやってもいいですが、一応ちゃんと追跡できる方法を使ってHTTPS化することにしました。 この記事では次のことを目標しました。 https化後にhttpでアクセスしているリソースがないことをツールで確認できる 要はMixed Contentがないことを検知する方法をもつ 常時HTTPSでアクセスできるようにする Content-Security-Policy-Report-Only このサイトはJekyll + GitHub Pagesで動いている(動いていた)静的サ

ADP Workforce Now vs. Zenefits Which HR solution is best? Explore their features, pricing, and benefits in this comprehensive comparison.

オンラインセキュリティへの懸念が高まる昨今、簡単な操作で自分のデータをよりセキュアに保つ魔法のスイッチがあればいいのに、と願う人もいるだろう。 Cambridge AnalyticaがFacebookのユーザーデータを不正使用していたことが最近になって発覚したが、消費者プライバシーに関する怒りを買った出来事はそれ以前にもいくつもあった。例えば、億単位の人々に影響した信用調査会社Equifaxへのハッキングなどだ。 インターネットユーザーは、自分たちが訪れた全てのウェブサイトに関する膨大な情報をインターネットサービスプロバイダー（ISP）が蓄積していることに、にわかに気付きつつある。人々は不満を感じているが、これは対処のしようがないことと思われている。 そして、Cloudflareが新ツール「1.1.1.1」で始めようとしていることは、実質的に「魔法のスイッチ」だ。Cloudflareが米国

インターネットの利便性の裏に、常につきまとうのがプライバシー問題。 オフラインとは違い何らかの形で痕跡が残ってしまうのがインターネットですが、プロバイダにも痕跡を残さないようにできるDNSサービスが登場しました。 ネット利用履歴がまったく残らないDNSサービス「1.1.1.1」 「Facebook用個人診断アプリ」を通して取得された個人情報が不正流用された問題に関連して、改めて注目されているのがネット利用におけるプライバシー問題。 そんな問題を解決したいとCDN(コンテンツデリバリーネットワーク)やインターネットセキュリティサービスなどを提供しているCloudflareが、新たなサービスを発表しました。 リリースされたのはWi-FiなどのDNSサーバー設定に「1.1.1.1」と打ち込むだけで、プロバイダなどにもネット利用履歴を残さないようにできるもの。 これだけだと何のことかさっぱり…とな

日本郵便のホームページを装った偽のウェブサイトが見つかりました。アンケートの名目で個人情報を盗み取るのが目的とみられ、日本郵便などが注意を呼びかけています。 日本郵便の本物そっくりのロゴが表示されていて、アンケートに回答していくと最後に最新型のスマートフォンが受け取れるとして、住所や名前、電話番号などの個人情報を入力する画面に誘導されるようになっています。 日本郵便には不審に思った利用者から問い合わせが相次いでいて、確認したところ偽のサイトだとわかったということです。 日本郵便やネットのセキュリティー会社は、個人情報を盗み取る「フィッシング」という手口とみて、入力などを絶対にしないよう注意を呼びかけています。

パブリックDNSとは？ パブリックDNS（Public DNS）は、企業や団体が無料で公開しているDNSサーバです。 パブリック（Public）という名前の通り、一般に広く公開され、誰でも申し込み等不要で使用することでき、パブリックDNSによっては無料のセキュリティ機能を搭載しています。 DNSサーバとは？ DNSサーバとは簡単にいうと、どのサーバがどこにあるのかを教えてくれるインターネット界における案内人です。原則としてすべての案内をしているため、DNSサーバに障害が発生すると行き先不明となり、ウェブページが表示できなくなります。詳しい仕組みはこちら パブリックDNSに関するよくある疑問とその回答です。他に疑問がありましたらコメントしてください。 Q1．DNS障害で「8.8.8.8/1.1.1.1」にしたら解決するらしいです。どうしたら良いですか？ A．次の記事を参考にコンピュータのDN

2001年の今日、Yahoo!JAPANがGoogleとの提携を発表しました。Yahoo!JAPANで、キーワード検索をした場合、該当するサイトが一つもなかった場合、そのキーワードを自動的にGoogleに引き継ぎ、検索するようにするという仕組みになると報じられていました。 Yahoo!はインターネット黎明期から、ディレクトリ型のポータルサイトとして支持を集め、大きく成長してきましたが、1999年にNTTグループのキーワード検索サイトgooを採用。今年、gooとの契約が満了することと、米国Yahoo!ではGoogleとの提携が進んでいたことから、日本でも採用されたようです。インターネットの利用方法が、ポータルからキーワード検索に大きく傾いて行った出来事でした。 INTERNET Watch Yahoo!JAPAN、検索サービスでGoogleと提携～Googleの検索結果も併せて表示 出典:

国税庁が3月31日にWebサイトのリニューアルを実施し、トップページ以外のURLを変更しました。その結果、検索しても目的のページへたどり着けないという、おかしな事態になっています。どうしてこうなった。 国税庁はブックマークやリンクの変更をお願いしていますが、それをしようにも、新サイトのページが検索できないんですよ…… リニューアルの告知には「お手数をおかけしますが、ブックマークの再登録やリンク設定の変更をお願いいたします」と記載されていますが、問題なのはそこでありません。再度ブックマークをしようにも、目当てのページをGoogleやYahoo!などで検索してリンクを踏むと、リニューアルの旨が表示されたのちトップページへ飛ばされてしまうのです。どうやら検索で出てくる旧サイトのURLを踏んでも新サイトの個別のページへ転送せず、全てトップページに飛ばす仕様のようです。 試しにGoogleで「国税庁

はじめに Googleが機械学習の教育や研究用に提供しているツールである、Google Colaboratoryを試してみました。 Jupyter Notebook環境が無償で！使うことができるようです。 詳しくは以下を参照。 Google Colaboratoryよくある質問 Google Colaboratoryの起動 Google Colaboratoryにブラウザでアクセスするだけです。 ブラウザはGoogle Chromeを使用するとのこと。 アクセスすると、「最近のノートブック」と表示され、最近使ったファイルを参照することができます。 新規作成 ノートブックを新規作成 > PYTHON 2の新しいノートブック または, PYTHON 3の新しいノートブック を選択します。 リソースの確認 "!"をつけることで、Linuxのコマンドを実行することができます。 コードセルを追加し

インターネット接続を高速化し、なおかつ、通信内容をISPに見られることもないという新たなパブリックDNSサービス「1.1.1.1」の提供開始を、Cloudflareが発表しました。 1.1.1.1 ― the Internet’s Fastest, Privacy-First DNS Resolver https://1.1.1.1/ Announcing 1.1.1.1: the fastest, privacy-first consumer DNS service https://blog.cloudflare.com/announcing-1111/ 無料で使えるパブリックDNSサービスというとGoogleが提供している「Google Public DNS」の「8.8.8.8」「8.8.4.4」が有名です。 Googleの無料パブリックDNSサービス「Google Public DN

東京に拠点を置くスタートアップ STUDIO は2日、クラウドベースの Web サイト作成ツール「STUDIO」を正式ローンチした。同社は昨年4月にβ版を公開しており、約1年間を経ての正式版の公開となる。 STUDIO は、以前、個人旅行ツアープラットフォーム Travee を共同創業した石井穰氏と（Travee はその後、旅行大手エイチ・アイ・エスに事業譲渡）、UI/UX 設計やアプリ開発を手がけたオハコの取締役を務めた甲斐啓真氏（オハコは後に、インターネット総合サービスのココンによりグループ会社化）らにより創業。 サービスステップ （クリックして拡大） STUDIO は、HTML や CSS のコーディングスキルが全くなくても、ドラッグアンドドロップによるデザイン本位の操作だけで Web サイトを作成できるクラウドサービスだ。この種のツールにありがちな、コードのエクスポートや Web

今更ながらよく出来ているなぁ、と思ったのでご紹介。 RealtimeBoardを使えば、オンライン上でのブレストやコラボレーションが簡単になる。 いわゆるブラウザで使えるホワイトボードアプリだが、UIがシンプルで使いやすいのが特徴だ。 自分でも使っているのだが、拡散しがちなアイデアをまとめるのにかなり便利である。 まだ試していない人には激しくおすすめしておきます。

今年も、新入社員がやってくる時期が訪れた。新人研修では、ビジネスマナーや業務に必要とされる基本的スキルなどを教えることになるだろう。では、それらの項目の中に「セキュリティのマナー」は含まれているだろうか。 新入社員が学生時代のノリのまま、企業所有の機器やクラウドサービスなどを利用すると、情報漏えいやSNSの炎上といったセキュリティの事故につながる恐れがある。 そこで本特集では、新入社員を教育する側の先輩や上司がセキュリティに関して何を教えればよいのかを解説していく。今回は、PCと周辺機器（ハードウエア）の利用と管理について説明する。 私物USBメモリーで会社のデータが漏えい 多くの企業では、私物USBメモリーの使用を禁止している。中には、許可されていないUSB機器を接続すると警告を出すシステムを導入している企業や、どのような機器が接続され何が行われたのか監視してログに記録している企業もある

組織のセキュリティ対策 2018.3.29 スマートフォンやタブレット、クラウドサービス、そして安価になったIT機器は、業務の効率を向上させてくれます。しかし、企業などの組織がその存在を把握していない「シャドーIT」は、大きなリスクとなります。企業などの担当者は、こうしたシャドーITを把握し、適切に管理することが求められます。ここでは、シャドーITが企業にどのようなリスクをもたらすのか、具体例を挙げて説明するとともに、対応策を紹介します。 1 シャドーITとは 企業などが利用実態・存在を把握していないクラウドサービス・スマートフォン・タブレット・IT機器などは「シャドーIT」と呼ばれます。端末については盗難や紛失のリスクがありますし、クラウドサービスの利用は情報漏えいのリスクを考慮しなければなりません。 企業などによって適正に管理・把握されていないシャドーITは企業のセキュリティ対策に新た

出典：日経NETWORK 2018年1月号 pp.24-25 （記事は執筆時の情報に基づいており、現在では異なる場合があります） ネットワークで情報を安全にやり取りするための仕組みが通信の種類ごとに用意されている。これが「セキュリティプロトコル」だ。ところが、ここに脆弱性が見つかることで通信の安全性が脅かされるケースが出てきている。 無線LANは、データのやり取りに電波を使うため、盗聴の危険性が常にある。そこで「WPA2▼」というセキュリティプロトコルがよく使われている。以前は「WEP▼」というセキュリティプロトコルが使われていたが、WEPに致命的な脆弱性が判明。攻撃者が容易に暗号を解読できるようになった。このため、WEPよりも安全性が高いWPA2を代わりに使うようになっている。 ところが、WPA2にも脆弱性が見つかってしまった。ベルギーのルーベン・カトリック大学のMathy Vanhoe

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 海運の九州商船（長崎市）は、1月9日にウェブ予約サービスに対する不正アクセスを発表し、3月5日まで同サービスの中断を余儀なくされた。3月30日に調査報告書を公表し、技術的な解析結果を中心とする詳しい内容も明らかにしている。 報告書によると、不正アクセスの疑いは2018年1月5日午後5時ごろに把握された。同サービスに接続しづらい状況が発生し、システムの管理委託先が、サーバのCPU使用率が100％になるプロセスを発見、プロセスを強制終了しても再起動する状態にあった。 その際のログ調査で、「nobody」権限によってプロセスが起動し、このプロセスを起動させていたコマンドが設定されたことを確認。更新日時が2017年12月25日午後3時29分だっ

Kubernetesは、コンテナアプリケーションをデプロイするためのオーケストレーションツールです。Kuberenetesは分散環境におけるスケーラブルなコンテナ実行環境をつくるための、さまざまな機能が提供されています。 もともとはGoogleが開発したBorgをもとにOSS化したものですが、今日ではマイクロソフトやRedHatも積極的に開発に加わり、非常に早いスピートで機能拡張していて、追いかけるのも大変です。 Kubernetesの大きな特徴は宣言的設定にあります。 この宣言的設定とは、イミュータブルなインフラを作るための基本的な考え方で、「システムのあるべき姿」を設定ファイルにて宣言する！という考え方です。Kubernetesは設定ファイルに書いたとおりのインフラを維持するように設計されています。 Kubernetesはコンテナを「Pod」という単位で管理します。このPodをKube

深刻化するサイバー犯罪、攻撃に対応するため、警視庁は2日、捜査を担う6部門の拠点を東京都文京区の新庁舎（通称サイバービル）に集約した。部署ごとに分散していた捜査員ら約500人を1カ所に集め、捜査や情報収集などで連携を強化する。ビルには、生活安全部サイバー犯罪対策課や公安部サイバー攻撃対策センターなど警視庁の各部署のほか、東京都警察情報通信部を加えた計6部門が入る。同じ拠点に入ることで、資機材や

サイバー攻撃の主体特定はますます困難に？：Security Analyst Summit 2018レポート（1） Kaspersky Labは2018年3月8～9日、「Security Analyst Summit 2018」をメキシコ東端部のカンクン市で開催した。世界各国から集まったサイバーセキュリティを専門とするアナリストは何を発見したのか。調査データに基づくセッションの内容を3回に分けて紹介する。 ロシアのサイバーセキュリティ企業、Kaspersky Labは2018年3月8～9日、「Security Analyst Summit 2018」をメキシコのカンクン市で開催した。同社の調査分析チーム「GReAT（Global Research＆Analysis Team）」のメンバーだけでなく、さまざまなセキュリティ企業や組織のアナリスト、リサーチャーを合わせ、約200人が一堂に会するイ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

国税庁のWebサイトが3月31日にリニューアルされ、トップページを除くほぼすべてのURLが変わった。旧URLにアクセスすると、国税庁のトップページにリダイレクトされる仕様だ。トップページにはYahoo！検索を使ったサイト内検索機能があるが、4月2日午後3時現在、これで検索しても過去のURLがヒットし、トップページにリダイレクトされてしまうため、「トップページの無限ループ」「目的のページにたどり着けない」と混乱が起きている。 国税庁広報広聴室は「検索が現状、機能していない状態だ」と認め、検索エンジン側にURL更新のリクエストを出しているという。検索エンジンが対応するまでは、トップページからメニューをたどって目的のページを探してほしいと呼び掛けている。 同庁は今回のリニューアルに当たり、サイト内の情報分類を再整理。2015年に内閣官房のIT総合戦略室が定めた政府共通のWebサイトの構築ルールに

Win/Mac/Linuxのクロスプラットフォームに対応したシーケンス図エディタ「daisy sequence」がリリースされています。詳細は以下から。 daisy sequenceはMichinari Nukazawaさんが開発＆公開したシーケンス図エディタで、Electron製でWindows/Mac/Linuxのクロスプラットフォーム用バイナリが公開されています。 Release "daisy sequence" is (not) UML sequence diagram editor. for win / mac / linux !https://t.co/iVCpQS46m9 pic.twitter.com/tvBDw99vTn — Michinari Nukazawa (@MNukazawa) 2018年3月1日 概要 daisy sequenceは、Win/Mac/Linux

https://1.1.1.1 にアクセスしてもCloudFlare DNSが出ないで証明書エラーが出て、証明書が以下のような物だった皆さん、残念です。CiscoのWireless Lan Controllerの仮想IPのデフォル… https://t.co/wtBPKF7kTl

Dockerなどのコンテナ技術を使ったクラスタ技術の1つに「Kubernetes」がある。今回はこのKubernetesにおけるネットワーク関連の設定や、コンテナのデプロイについて紹介する。 今回紹介するKubernetesは、Googleが開発を主導するコンテナクラスタ構築ツールだ（図1）。Googleのクラウドサービスでも利用できることもあり、ここ数年で急激に利用者を増やしている。その勢いから、最近ではDockerも公式にKubernetesを公式にサポートすることを表明しており、今後もますます利用者が増えると予想される。 図1 KbernetesのWebサイト Kubernetesについては以前KubernetesによるDockerコンテナ管理入門という記事で基礎的な導入手順を紹介しているが、今回はネットワーク管理やサービスの管理など、より実用的な環境を構築するための方法を紹介する。

LinuxやWindowsに代表されるOS（Operating System）は、ハードウエアを利用したり、管理したりするためのソフトウエアです。各種のミドルウエアやアプリケーションといったOS以外のソフトウエアは、OSを介してコンピュータを利用します。つまり、OSの役割をひと言でいうと、ハードウエアなどのコンピュータリソースへのインタフェースを提供し、それらを管理することです。 OSが他のソフトウエアに提供するインタフェースを、API（Application Program Interface）といいます。REST APIのようなWebサービスのインタフェースを指すAPIと同じ用語です。どちらも、何らかのサービスをアプリケーションが利用するためのインタフェースだからです。 OSが管理するリソースは、CPU、メモリー、ストレージ、ネットワークカードなどのハードウエアです。また、OSがソフト

どんな会社においても、「成果を出しているはずなのに、上司にうとまれてしまう人たち」がいる。 なぜ彼らはうとまれてしまうのだろうか。 ＊＊＊＊＊ 最近、知人から上司との関係について、相談を受けた。 「上司とうまく行っていない」と彼は言う。 「具体的には？」と聞くと、彼は上司とよく意見が対立する、という。 「自分自身は「論理的」と思っているらしいですが、実は逆にとても感情的なんです。結局、何かを決めるときに「好き嫌い」で決めてしまう。」 「それによって、最近困ったことはありましたか？」 「現在の主力商品が、どんどん競争力を失っているんです。年々、利益率が落ちている。」 「それで？」 「私は主力商品のリニューアルを提案したんです。競合と比較して販売予測も作りました。でも上司は、「まだその時期じゃない、お前はわかってない。」って言うんです。冗談じゃない。私は予算を達成すべくギリギリまで頑張っている

The future of development: Are our jobs getting harder or easier?

どうも、まさとらん（@0310lan）です！ 今回は、Webサービスやアプリ開発などにとても便利なJavaScriptライブラリを厳選してご紹介しようと思います！ 強力な独自機能を簡単に追加できるものやトレンドに合わせたWebデザインを構築できるもの、そのままWebサービスとして利用できるものまで、ピックアップしてみました。 これからWeb開発を始めようという人はもちろんですが、開発ネタに困っている人も何か良いアイデアが発見できるかもしれないので、ぜひ参考にしてみてください！ ■波形表示やプレイヤーも作れる高機能な音楽ライブラリ！ 【 wavesurfer.js 】 音声ファイルを読み込むだけでグラフィカルな波形表示が可能で、多彩なオプションを利用することで自在に音声を制御できるJavaScriptライブラリです。 音声の再生・早送り・巻き戻し・ミュートなどの基本機能はもちろん、音声の書き