第387回 UbuntuでSSLを利用したサービスを構築する：Ubuntu Weekly Recipe｜gihyo.jp … 技術評論社
SSLとは インターネットは危険に満ちています。とはいえ、もはや我々のお仕事や生活はインターネットなしには成立しません。そんな危険なインターネット上で、安全に通信するためのプロトコルがSSL[1]です。SSLを利用することで「暗号化による通信の保護」と「通信相手の真正性の確認」を行うことができます。逆に言えばSSLで保護されていない場合は、通信内容を盗み見られたり、偽のサイトに誘導されるといった攻撃に晒される危険があります。パスワードやクレジットカード情報などを入力するサイトはもちろんのこと、もはやインターネット上の通信はすべてSSLで保護すべき、といった意見もあるほどです。 今回のレシピではUbuntu 14.04 LTSのサーバーにSSL証明書をインストールし、セキュアなサービスを構築する方法を紹介します。 ApacheでHTTPSサーバーを立てる まず手始めに、HTTPSで通信できる
opensslとsnakeoilでの証明書作成について比較をする - aug Lab
2/20 開発環境作成においてssl証明書が必要だったが、wikiに書かれていた方法が開発環境に本番の証明書を持ってきて使う、という危険極まりないものだったので自己証明書を使って代用することになった。"httpでいってしまえ” という案もあったが、開発時は楽でいいけど、HTTPSにしたら動かない問題とかありがちだったりするのでちゃんとhttpsで開発できる環境を整えた方がいいとのことから。 そのssl証明書の発行方法だが、幾つか手段があるみたいでopensslを使って発行する方法とssl-certで作成したsnekeoilを使う方法が見つかったので、それらの優位性などを比較してみる。 openssl コマンドはこちら $ openssl genrsa 2048 > server.key $ openssl req -new -key server.key > server.csr $ op
AWSセキュリティ学習に役立つワークショップ紹介 | DevelopersIO
こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 以前、 NIST サイバーセキュリティフレームワーク準拠から読み解く自組織の AWS セキュリティ というエントリを書きました。 このなかで、自組織の要員に対する教育が大切、と記述しました。 自組織の要員に対する教育のために AWS が提供している デジタルトレーニングとクラスルームトレーニングや 書籍などを活用して独自の教育プランを考えていることと思います。 みなさまの教育プラン策定に一役買うべく本エントリでは、ワークショップを行いながら AWS セキュリティについて知識や技術を習得できるサイトを紹介します。 AWS Security Workshops AWS のセキュリティ保護に適用可能なソリューションをワークショップ形式で学ぶことが出来るサイトです
ディスカバリーが独自の動画配信サービス「Dplay」開始 男性が好む番組を無料で
ディスカバリー・ジャパンは9月9日、独自の動画配信サービス「Dplay」（ディープレイ）を開始した。視聴は無料。一部の動画の視聴には無料の会員登録が必要になる。 「ディスカバリーチャンネル」や「アニマルプラネット」「ID（Investigation Discovery）」などのCS専門チャンネルで知られるディスカバリーが、独自に展開している広告モデルの無料動画配信サービス。既に欧州7カ国で提供しており、アジアでは日本が初となる。 Dplayは25〜45歳の男性をメインターゲットとし、サバイバル、クルマ・バイク、アドベンチャー、サイエンスなど15カテゴリー計800エピソードを配信する（2019年9月時点）。ディスカバリーのYouTubeチャンネルで人気を集めた「ザ・秘境生活」の未公開エピソードを始め、「サバイバルゲーム」「名車再生！クラシックカー・ディーラーズ」などが含まれる。またタレントの
「年上部下が働かない」と嘆くマネジャーが見逃している、重大な事実
部下10人のうち8人が50代、マネジャーより年上ばかり――。そんな職場が増えてきました。毎年4月に「今年の新人の傾向と対策」といった話題が盛り上がりますが、年長者ばかりの職場では、新人への対処法を超えるノウハウが求められているようです。 筆者は人事コンサルタントとして、50代社員を中心とした職場活性化に10年以上取り組んできました。50代の社員だけでなく、その人たちを統括するマネジャーを対象に研修やワークショップを実施しています。「年上部下のマネジメント」は10年前は比較的新しいテーマでしたが、今では多くの職場で求められる知識やスキルになっています。 本特集では「50～60代で、マネジャーよりも年上の社員」をベテラン社員と呼び、ベテラン社員への対応に四苦八苦するマネジャーの悩みを取り上げます。そして、解消のためのヒントをお伝えします。 初回である今回は、マネジャーの「ベテラン社員は権利ばか
オープンソースのWebアプリケーション分析ツール「Cube.js」
「Cube.js」は、npmやyarnでインストールできるオープンソースのWebアプリケーション用分析ツールです。RDBだけでなく、AWS AthenaやGoogle BigQueryなどのサーバーレスクエリエンジンと連携するように設計されています。機能が非常に豊富なので、今回は初期セットアップに的を絞ってご紹介します。 ◆ オープンソースのWebアプリケーション分析ツール「Cube.js」 https://cube.dev/ 紹介 「Cube.js」は、GUIも完備した高機能なWebアプリケーション分析ツールです。 インストール $ npm install -g cubejs-cli # or $ yarn global add cubejs-cli npmまたはyarnでインストールします。 $ cubejs create <プロジェクト名> -d <データベースタイプ> （データベー
IT業界のルー大柴と渡り合うためのカタカナ用語一覧 - Qiita
イントロ 別にディスってません。 実際にカタカナめっちゃ飛び交ってますからね。コミットはオフィシャルにアプライとか日本語２文字やん。 ということで彼らの会話を理解するために、とりあえずドラフトでアップしちゃって今後アップデートして行きます。 書いとこかな？と思ったものだけ書いておきます。 なぜルー語が飛び交うか 初めに個人的に考察した結果。 技術自体が英語圏から直輸入（プログラミングとか） そのため 日本語変換 < カタカナ変換 の方が楽 一言に沢山の情報を詰め込める（エンジニア気質） 漢字二文字くらいの言葉を多用するのもおそらくこの意味合い 上記を踏まえ、わざわざ日本語に変換する意味がない ※キリがないので都度更新していく ※一部マーケよりかも ※DAI語は基本入れず ※五十音順に訂正(19/9/9) ※いくつか追加(19/9/10) ※アドホック、ワークアラウンド 追加(19/10/9
LAPRASを使ったらアウトプットがチョット楽しくなった話 - 雑史
はじめに 個人的な考え方が変わったことであって、宣伝ではないしただのポエム的なもの。 LAPRASとは リンク こんな風にスコアを出してくれる。 こんな感じでスカウトも来る。 今まで インプットはそれなりにしていた。 アウトプットはほどほどにという感じ。 文章にすることとか、うまくまとめることが苦手だった。コード書くのは好きなのに。 アウトプットした方がいいとか、社外評価がとか言われるとすごく納得するし、やらなければなと思うんだけど、インプットして仕事でアウトプットして外には出さずに終わっていた。 きっかけ 単純に登録したLAPRASで意外と足跡がついていてスコアを上げたかったから。 あとは、機械学習の勉強しているときにちょっとアウトプットしてみるか、的なモチベーション。 別に綺麗な理由なんてないけど、今までよりgithubにcommitするようになった。 そんな感じでやっていたら、アウト
オンラインサービスをECS on Spot Instanceで構築＆運用した - Gunosy Tech Blog
広告技術部のUT(@mocyuto)です。 最近またポケモンGOをちょっとやり始めてしまいました。 今回はオンラインの広告サービスをSpotInstanceを利用したECSで構築し、2ヶ月ほど運用した話を紹介したいと思います。 はじめに アーキテクチャ設計 広告配信 ログ設計 EBSのログ運用 デプロイ設計 canaryデプロイ まとめ はじめに 今まで広告の部署では、コンテナの本番運用はバッチのみでした。 tech.gunosy.io ECS上でdigdagを運用しているものを以前紹介しましたが、オンラインでの大きなトラフィックが流入するものをECSに構築するのは初めてです。 今回、新しいサービスを作成するタイミングだったのでECS*1上にサービスを構築することにしました。 アーキテクチャ設計 今回は単一のECS Clusterに管理画面のサービスと配信系のサービスを同居させ、コスト効率
AWSセキュリティ学習に役立つワークショップ紹介 | DevelopersIO
こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 以前、 NIST サイバーセキュリティフレームワーク準拠から読み解く自組織の AWS セキュリティ というエントリを書きました。 このなかで、自組織の要員に対する教育が大切、と記述しました。 自組織の要員に対する教育のために AWS が提供している デジタルトレーニングとクラスルームトレーニングや 書籍などを活用して独自の教育プランを考えていることと思います。 みなさまの教育プラン策定に一役買うべく本エントリでは、ワークショップを行いながら AWS セキュリティについて知識や技術を習得できるサイトを紹介します。 AWS Security Workshops AWS のセキュリティ保護に適用可能なソリューションをワークショップ形式で学ぶことが出来るサイトです
こんなこともできるの！？Google検索のスゴ技！１５選！ - ー世界へのDOORー
みなさん、こんにちはこんばんは！Rinです！ 皆さんは、何か調べ物をしたいとき、主に何を使っていますか？ 昔は、本などから色々調べたりというのが最も多かったと思いますが、今はネットで検索して調べるということが多いのではないでしょうか？ また、ネット検索の中でも「Google検索」を使って調べるという方もかなりいるのではないかと思います。 今回は、そんな身近にあるGoogle検索でできるスゴ技というものを皆さんに紹介したいと思います！ スゴ技といっても、役に立つものから面白系のものまでたくさんあります。そのなかでも、「おっつ！これを検索するときに使ったら役立つ」「検索でこんなことできるんだ！面白い！」といったものを厳選してみました！ 紹介していくものを、実際にGoogle検索で試していただけると嬉しいです！ こんなこともできるの！？Google検索のスゴ技！１５選！ １ OR検索 ２ ドメ
MicrosoftのChromium採用により、Chromiumのコードベースから侮辱的・攻撃的表現を置き換える動きが進む | スラド IT
Microsoftが次期Microsoft EdgeでChromiumを採用したことで、Chromiumのコードベースに含まれる侮辱的・攻撃的表現を置き換える動きが進んだようだ(Issue 981129、 The Registerの記事)。 Microsoftのコントリビューターは7月初め、Microsoft内部で使用している機械学習によるツール「PoliCheck」でChromiumのコードベースをスキャンし、抽出結果の一部をバグとして報告している。このコントリビューターによればChromiumのコードベースはおおむね問題ないが、サードパーティーのコードを継承している部分に冒涜的な表現や地政学的に問題のある表現、多様性の面で問題のある表現の多くが含まれるという。 Google側ではコードベースに意図して侮辱的・攻撃的な表現を含めることはないとしつつ、これまで問題点を洗い出そうとしたことは
🚀 プロンプトを超絶おしゃれにする Starship を紹介 - Qiita
公式: https://starship.rs GitHub: https://github.com/starship/starship Starship はプロンプト(ターミナルに表示されるカレントディレクトリやユーザーの情報) のカスタマイズを行うプラグインのようなもので、特徴としては 公式より引用 Starship is the minimal, blazing fast, and extremely customizable prompt for any shell! The prompt shows information you need while you're working, while staying sleek and out of the way. Rustで作られているために高速に動くそうです。 インストール Macであればとても簡単に、
CloudNative Days Tokyo 2019にペパボから4名が登壇します & スポンサードします - Pepabo Tech Portal
こんにちは、技術基盤チームの@r_takaishiです。 2019年7月22日(月)〜23日(火)、虎ノ門ヒルズでCloudNativeについてのカンファレンスである CloudNative Days Tokyo 2019(CNDT2019)が開催されます。本カンファレンスはCloudNativeな技術について情報共有をしたりエンジニアがコラボレーションすることを目指すものです。2019年4月には福岡で開催され、また今後大阪で開催予定です。 このCNDT2019において、GMOペパボはフードスポンサーとして協賛しています！カンファレンスに参加される方は、ぜひ会場でペパボロゴを探してみてください。 そして、CNDF2019に引き続きGMOペパボのメンバーが登壇します。今回はなんと4名です！各セッションの情報について、さらにCTO あんちぽ と技術部長 @hsbt からのコメントを紹介します。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Redirecting...
Markdown Editor 比較記録 ||| Apribase
https://jp.techcrunch.com/2019/09/08/2019-09-06-cdc-says-stop-vaping-as-mystery-lung-condition-spreads/