JS自動レビューツール"jswatchdog"を公開しました - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは。kintone 開発チームの天野 (@ama_ch) です。すっかり春らしくなりましたね。 少し前に JS の自動レビューツール jswatchdog をオープンソースで公開しましたので、こちらで紹介させていただきます。 使い方 https://kintone.github.io/jswatchdog/ 上記の URL を開き、左側のエディタに JS コードを貼り付けるだけです。 右側に修正が必要な箇所が表示されるので、適宜修正します。 特徴 バリバリの開発者じゃなくても使いやすい一画面完結の Web インターフェース lint ツールでお馴染みの構文チェックの他、知らずに脆弱性を作り込むことを避けるため、XSS の可能性がある箇所にも警告を表示 内部的には、JS の静的構文チェックツールとして ESLint と JSHint を組み込んでいます。 さらに XSS の可能性があ
HashiCorp Terraform 0.4
PackerBuild and manage images as code
クラウド専業CIerがAWS監視運用でZabbixを使う理由 - サーバーワークスエンジニアブログ
CloudWatchがあればZabbixとできること大して変わらないし 「CloudWatchでだいたいの要件は満たせそうですね。」 とおっしゃる方もいらっしゃるようですが私たちServerworksが、そして私伊藤がなぜZabbixをおすすめするのか今回はそのことについてお話ししたいと思います。 統合監視ができる CloudWatchはあくまでもAWSの中の事象だけを見ます。 しかし実際のシステム運用ではAWSだけでなく他のクラウドシステムやオンプレミス、 クラウドとの接続ポイントとなるネットワーク機器など、監視すべき部分はAWSの中だけではありません。 そういった場合すべてを統合的に見られる監視ツールが必要となります。 またAWSの中だけであったとしてCloudWatchではアカウント毎に表示されることになります。 たとえば経費分割のために1つの会社で事業部毎に別々のAWSアカウントを
Norikra+FluentdでDoS攻撃をブロックする仕組みを作ってみた ｜ Developers.IO
Norikraとは Norikraとはリアルタイム集計プロダクトです。イベントストリームに対してSQLライクな言語で処理を書くことが出来ます。 例えば、ApacheのアクセスログをNorikraに流し込み、1分あたりのアクセス数やレスポンスタイムの最大値をリアルタイムに集計することが出来ます。 Norikraの利用例は作者であるtagomorisさんのブログで紹介があります。 今回は、Norikraを使ってDoS攻撃をブロックする仕組みを作ってみました。 DoS攻撃ブロックの仕組み アクセス元はApacheのアクセスログから取得し、ログの受け渡しにはFluentdを利用しました。 ブロックの手順は以下のようになります。 アクセスログをFluentdのin_tailプラグインで取得。 Fluentdのout_norikraプラグインで、アクセスログをNorikraに流し込み。 Norikra
TrailDashでCloudTrailを可視化する | DevelopersIO
はじめに 皆さん、CloudTrail使ってますか？AWSアカウントのAPI呼び出しを記録しログとして保存するCloudTrailは、とりあえずデフォルトで有効にしても良いほど、監査証跡の観点で有用なサービスです。 しかしそのログはgz圧縮されたJSONファイルなので、正直人間の目でチェックするには厳しいものがあります。様々なパートナーベンダがCloudTrailを可視化するソリューションを提供していますが、商用プロダクトはなかなか簡単に試すことはできません。 そんな中、AWSのChief EvangelistであるJeff Barrのtweetで面白そうなものを知りました。 Traildash is an #AWS Cloudtrail dashboard - http://t.co/58fjvreh9v - nice work, @AppliedTrust ! pic.twitter.
決済プログラミングをはじめてみよう
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、決済金融カンパニーの近藤です。 Yahoo! JAPAN ウォレット FastPayをリリースして1年近くたち、定期的にアップデートをしております。 （弊社で開催するOpen Hack DayでもFastPayを利用しています） 数行で動くのが売りのFastPayですが、基本的なところの問い合わせをいくつか受けたりします。今回は決済になじみのないエンジニア向けに、クレジットカード決済についてもう少し身近に感じてもらいたいと思い、執筆させていただいております。 クレジットカード決済の仕組み 大ざっぱにわけてカード利用者、カードが利用できる加盟店、利用者へのカード発行や加盟店管理を行うカード会社が関わっています。 このうち
Google、中国 CNNIC のルート証明書と EV 証明書をブロックへ | Epitome
中間CA証明書は CNNIC によって発行されているため、ほぼ全ての OS やブラウザで信頼されている
2045 Generation #2 | BLOG | Nao Tokui / 徳井直生
2月13日の第一回目からはや1ヶ月半 (第一回の模様 via @miyuhosoi). 4月3日金曜日に「2045」 vol.2を開催します. 今回は場所を表参道 IDOL (骨董通りの無印良品の地下. ライゾマさんの忘年会をやったスペースです) に移し、キャパシティを数倍に広げて万全の体制でお送りします. Facebookのイベントページ 今回のゲストは evala くん. “ELEVENPLAY、Perfume、YourCosmosなどのプロジェクトで書き下ろしたアルバム未発表のダンストラックによる2045スペシャルセットをプレイ予定だ。” だそうです! 僕と浦川通のDJ/VJユニットThe Modern Timesはデータ駆動型のDJ、Data-driven DJというコンセプトを掲げて、さらにアルゴリズムを洗練させる方向で進めています. 前回は過去のプレイリストのネットワークを
曽野綾子氏が『新潮45』にて、産経コラムの一件を「愚痴」っていた - 荻上式BLOG
曽野綾子氏が『新潮45』（2015年4月号）の連載コラムで、産経新聞のコラムをめぐる騒動について触れている。南アフリカを例に出し、人種に基づいて居住区を分けた方がいいと主張する内容のコラムを産経新聞に記したことから、発想が人種隔離政策「アパルトヘイト」そのものだと批判を浴びた一件だ。 『新潮45』での連載タイトルは「人間関係愚痴話」であり、今回のコラムのタイトルは「第四十七回 『たかが』の精神」となっている。何が「たかが」なのか。その答えは本文に書いている。 麹町の大使館に着くまでの間に、私はシスター（※引用者注：曽野氏が通訳を頼んだ知人）に「ねえ、『たかが』って英語でなんて言うの?」と尋ねた。 「たかが、って、どういうこと?」 「たかが小説家のエッセイです、と言ってほしいのよ。いい小説家もいるけど、悪い小説家もいるのが、この世界の特徴です。でもいずれにせよ、たかが、なのよ」 （…）ただ私
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Restrict users' access to logs using Roles : Sumo Logic Support
Muji Is Permanently Reducing Prices On Tons Of Stuff - Four Pins
Maintaining digital certificate security
諸星大二郎、10年にわたる怪談専門誌での連載をまとめた新刊「あもくん」
Tech leaders sign letter opposing religious rights bills and discrimination against LGBT community