yuhei_kagayaのブックマーク / 2022年5月27日

yuhei_kagaya id:yuhei_kagaya

2022年5月27日のブックマーク (3件)

AWS認証情報が盗まれる2つのライブラリ改ざんについてまとめてみた - piyolog
2022年5月24日（米国時間）、SANS ISCのフォーラムでPython向けライブラリの1つ（その後PHP向けライブラリでも判明）が第三者により不正なコードを含むアップデートが行われていたとして注意を呼び掛ける投稿が行われました。その後この行為に関わっていたとして実行者とみられる人物が顛末を公開しました。ここでは関連する情報をまとめます。改ざんされた2つのライブラリ今回影響が確認されたのPython Package Index（Pypi.org）で公開されている「ctx」、Packagist（Packagist.org）で公開されている「PHPass」の2つ。影響を受けたライブラリインストール実績改ざんされたとみられる期間概要 ctx 約75万回 2022年5月14日～5月24日頃辞書(dict型オブジェクト)を操作するユーティリティを提供するPython向けのパッケージ
yuhei_kagaya 2022/05/27
リンク
Gyazo
response headerX-Total-Count: 350 X-Current-Page: 1 X-Per-Page: 20 X-User-Type: literesponse body[ { "image_id": "8980c52421e452ac3355ca3e5cfe7a0c", "permalink_url": "http://gyazo.com/8980c52421e452ac3355ca3e5cfe7a0c", "thumb_url": "https://i.gyazo.com/thumb/afaiefnaf.png", "url": "https://i.gyazo.com/8980c52421e452ac3355ca3e5cfe7a0c.png", "type": "png", "created_at": "2014-05-21 14:23:10+0900", "
yuhei_kagaya 2022/05/27
リンク
Amazon RDS Proxy が BASE にもたらした期待以上の導入メリット - BASEプロダクトチームブログ
はじめに基盤チームでバックエンドエンジニアをやっている松田（ @tadamatu ）です。以前にCTO川口が当ブログ内で公開した以下の記事があります。 devblog.thebase.in 新規接続の限界 BASE のアクセス量の伸びは凄まじくこの構成でも接続エラーが発生するようになってしまいました。ピーク時に秒間 2 万もの新規接続が primary インスタンスへ行われているといった状態です。この記事が公開されたのが約２年前で、当時100万程度だったショップ数は170万を超え、我々はまだまだ伸ばしたいと考えています。これは、ショップ数の伸びとともに、指数関数的に増えていくユーザのアクセスを捌く必要があることを意味します。ブログ公開当時、我々はさまざまな検討の末、以下のような対策を取りました。残された手段は primary のインスタンスに対しての接続数を如何にして減らす
yuhei_kagaya 2022/05/27
リンク
- 2022年6月1日
- 2022年5月27日
- 2022年5月20日