細かすぎて伝わらないSSL/TLS
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog 「細かいと言うより長いよね」 はじめに こんにちは。ATS の脆弱性を発見した小柴さんや ATS に HTTP/2 の実装を行っている大久保さんと同じチームの一年目、匿名社員M さんからいじられている新人です。今回ありがたい事に、こういったすごい方々を含めモヒカン諸先輩方より「何か書かないの？」「いつ書くの？」という数々のプレッシャーお言葉をいただきました。 というわけで、SSL/TLS の Session 再開機能に関して書いていこうかと思います。 SSL/TLS は機密性、完全性そして真正性に対して安全な通信を行うための仕組みです。しかし、この仕組みは暗号技術を多用し特に接続において複雑なプロトコルを用い、Client, Se
NTP設定 - とあるSIerの憂鬱
環境 RHEL5 ( ntp-4.2.2p1 ) RHEL6 ( ntp-4.2.4p8 ) NTPは結構微妙な修正を入れてくるのでバージョンが異なる場合は注意が必要。 manが当該バージョンの情報源としてはまず優先。 最近の変更 RHEL6ではRHEL5で /etc/init.d/ntpd のみで行っていたことを /etc/init.d/ntpdate と /etc/init.d/ntpd に分離している。 ntpd起動前のntpdate実行について分離している。ntpdを使うのであればntpdateも同時に有効にするべき(ntpdate実行を避けたい場合以外)。 設計 何もよりも先に 『参考』にあげた富士通の『Linuxユーザーズマニュアル RHEL6編』がNTPの説明として詳しい・わかりやすい。まずはこれを読む。 NTPサーバの階層設計 NTPを使う目的は『正しい時刻の維持』と『時刻
閏秒を迎えるにあたってLinuxでは何を対策すべきか？ | Act as Professional
2016/12/27 更新Googleなどの大手IT企業がうるう秒対策済のNTPサーバが公開したため、これを利用する内容などを以下にまとめました。 元旦に実施される うるう秒の対策 まとめ2016/07/08 更新2017/1/1に閏秒の実施が決定されました。対応はこの記事のとおりで問題なさそうです。 2015/06/24 情報追加(2015/06/29 更新)下記の対応に関わるntpdの比較的新しいバージョンにSLEWモードで動作していても、うるう秒が挿入されるバグが発見されました。[redhat] これによりntp-4.2.8p3-RC1以降のバージョンでないとSLEWモードで動作していてもうるう秒が挿入されます。RedHatはntp-4.2.6p5-3.el6_6という対応済みのバージョンを提供しています。Ubuntuでは今日現在12.04LTS, 14.04LTSの２バージョンはパ
ルーターて安いのから高いのあるけど、そんなに性能違うものなの？ : IT速報
1: 以下、＼(^o^)／でVIPがお送りします 2014/11/06(木) 19:37:05.29 ID:7NjrIvJv0.net そんなに変わるものなの？どんなふうに変わるの？ 5: 以下、＼(^o^)／でVIPがお送りします 2014/11/06(木) 19:39:29.58 ID:TrXL+8Ol0.net 安定性 6: 以下、＼(^o^)／でVIPがお送りします 2014/11/06(木) 19:40:07.81 ID:C9ZBgn0z0.net 回線の安定性とか同時に捌けるクライアント数とか クライアント数少ないなら安物でも別にいいけど 9: 以下、＼(^o^)／でVIPがお送りします 2014/11/06(木) 19:43:07.61 ID:2h6rIwyi0.net 高いのは庭とか家から離れた車庫からでも繋がるんすよ多分 4: 以下、＼(^o^)／でVIPがお送りします
VXLANが登場した理由、他の実装との違い、特徴を整理しよう
VXLANが登場した理由、他の実装との違い、特徴を整理しよう：VXLAN（RFC7348）を学ぶ（1/3 ページ） RFCとして仕様が公開されたVXLAN。なぜVXLAN？ VLANではだめなんですか？ という素朴な疑問から、仕様概要、VXLANを使ったネットワーク構成の勘所を紹介していきます。 2014年8月、VXLAN（Virtual eXtensible Local Area Network）がIETFのRFC7348として公開されました。2011年8月に提案されてから約3年で標準化したことになります。この連載ではあらためてVXLANの登場背景、動作、デザインのポイントなどについて3回にわたって紹介します。 第1回となる今回は、いままでVXLANに触れてこなかった方にも理解いただけるよう、「VXLANって何が嬉しいの？」「何がしたかったらVXLANを使うの？」という疑問を解消しながら
Wireshark入門(2)
以下の勉強会での資料(勉強会後、不備修正版)。 1.大和セキュリティ勉強会：Pythonでパケット解析 (7月22日)(日) https://yamatosecurity.connpass.com/event/87226/ 2.大和セキュリティ勉強会：Pythonでパケット解析 (8月26日)(日) https://yamatosecurity.connpass.com/event/88767/ PythonのScapyを利用してパケット解析をするための基本的な説明をスライドにまとめています。 VMはこちらにアップロード(容量大きいのでそのうち削除するかもしれません、お早めにどうぞ) https://drive.google.com/open?id=1iizlkyBdASh-_UstsQEvw9E-ShdSiavW
RHEL7のNICのネーミングルール - めもめも
参考資料 ・Predictable Network Interface Names 何の話かというと RHEL7では、NICのネーミングルールが変わっています。RHEL6では、DELL製のハードウェアの場合だけネーミングルールが変わるという謎のudevルール（biosdevname）がありましたが、RHEL7では、さらにまた仕組みが変わって、systemdがNICのネーミングを行うようになりました。 まとめると次のようになります。 バージョン ハードウェア ネーミングルール RHEL5 すべて 古典的な「eth0」「eth1」など RHEL6 一般のマシン 古典的な「eth0」「eth1」など RHEL6 DELL製のハードウェア biosdevnameによる「em1」「em2」「p1p1」など RHEL7 一般のマシン Predictable Network Interface Name
DMM inside
日本アニメ初の快挙！海外アニメ賞を受賞した『スキップとローファー』海外ライセンス部長&プロデューサーが語る、奮闘の舞台裏
孫社長の夢を阻んだ2人の男 知られざるその素顔 - 日本経済新聞
白紙に戻った米携帯電話3位スプリントと4位TモバイルUSの合併話。仕掛けたソフトバンクは2013年に買収したスプリントとTモバイルを合併させ、首位ベライゾン・ワイヤレスや2位AT&Tに対抗できる「強い3位」をつくり、世界最大級の米携帯市場で不動の地位を築く計画だった。綿密に練られた孫正義社長の対米戦略を狂わせたのは、2人の人物だったとされる。どんな素顔なのかを追った。FCC委員長の真意は「ある日突然に」
実録！私が見てきたデータセンター
Full Name Comment goes here. 12 hours ago Reply Edit Delete Spam Block 実録！私が見てきたデータセンター Presentation Transcript なんか今日はソフトの 話ばかりみたいだけど それだけが コンピュータ業界 じゃない みんなあんまり 行ったことが なさそうな データセンターの 話をしよう 実録！ 私が見てきた データセンター ! @unsui_hoehoe ! ■経歴 ・どこぞやの大学の 農学部 出身 ・某企業で米の乾燥施設とか家畜のウ○コをかき混ぜる プラントの実験(昼食はカレー)な正社員に ・その後フリーターを経て北陸先端科学技術大学院大学 (JAIST)の修士課程(情報科学研究科)に入院 ・無事に退院して某SIer子会社にてインフラ系やってる ・だいたいLinuxがらみ ・なのでいろんなデータセ
Wireshark だけに頼らない! パケット解析ツールの紹介
第18回「ネットワークパケットを読む会（仮）」勉強会の発表資料です．Wireshark 以外のパケット解析ツールについて紹介しています．Read less
スイッチ・ルータのしくみ
最終更新は2013.7.14です．以下でLTした資料に加筆しました． ・カーネル/VM�探検隊@TKB 2012.9.22 ・自宅ラック勉強会 2012.10.8
Cloud DNS documentation | Google Cloud
Stay organized with collections Save and categorize content based on your preferences. Publish your domain names by using Google's infrastructure for production-quality, high-volume DNS services. Google's global network of anycast name servers provides reliable, low-latency, authoritative name lookups for your domains from anywhere in the world. Learn more
OCN 光ネクスト（神奈川）の速度問題について
（2014/8/14追記） 下記の内容は、2014年7月11日までのデータに基づく内容になります。 手元の計測では、2014年7月12日以降、神奈川（保土ヶ谷収容）に関しては大きく改善したようです。 （詳しくは 2014年7月分グラフをご参照ください） また、下記のサポート対応に関して、2014年8月8日にOCNサポートからお詫びと説明がありました。 光回線とは思えない速度（1Mbps台）に毎夜（22時～1時）落ち込む OCN 光ネクスト（神奈川）にご注意、というお話。 OCNサポートからの情報では、神奈川に限らず、関東全般でOCN-光ネクストとの端点で輻輳が発生しており、少なくとも昨年から起きている事象とのこと。 光回線としての品質を期待している関東圏の方は、しばらくは OCN は見合わせたほうが無難かもしれません。 下記の図は、実測データをグラフ化したものです。（参考: 今回の実測関連
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
通信業界の歴史まとめ by @massina さん
WiFi の電波の話
Ethernetの受信処理
インターネットとかで使う海底ケーブルっていつどのくらいの期間で繋げたんだろうね : 2chコピペ保存道場
サービス終了のお知らせ
【画像】サイバー攻撃マップがすごい : VIPPERな俺