Secure Sockets Layer - Wikipedia
アプリケーション層プロトコルへの適用[編集] TLSは特定のアプリケーション層プロトコルに依存しないため、HTTP以外にも多くのプロトコルにおいて採用され、クレジットカード情報や個人情報、その他の機密情報を通信する際の手段として活用されている。 既存のアプリケーション層プロトコルでTLSを利用する場合、大きく2つの適用方式が考えられる。まずひとつは、下位層（通常はTCP）の接続を確立したらすぐにTLSのネゴシエーションを開始し、TLS接続が確立してからアプリケーション層プロトコルの通信を開始する方式である。もうひとつは、まず既存のアプリケーション層プロトコルで通信を開始し、その中でTLSへの切り替えを指示する方式である。切り替えコマンドとしてSTARTTLSが広まっているため、この方式自体をSTARTTLSと呼ぶこともある。 前者はアプリケーション層のプロトコルをまったく変更しなくてすむこ
Studying HTTP
RFC(Request For Comments) 2616をはじめとした、HTTP(Hypertext Transfer Protocol)に関する文献などを紹介し、HTTPやWWW(World Wide Web)に関連する技術についての知識を深めるためのサイトです。About [Studying HTTP] 当サイトは、RFC 2616をはじめとした、HTTPに関する文献などを紹介し、HTTPやWWWに関連する技術についての知識を深めるためのサイトです。 当サイトを初めてご利用になる方は、Studying HTTP : Helpをお読みいただき、記述の内容にご同意の上、ご利用下さい。 2014.11.26 更新 当サイトへのご連絡は、現在メールのみとなっております。 Main Contents HTTP Status Code HTTP/1.1仕様書などで定義されているHTTPステータ
epollインタフェースとsignalfd（1） - O'Reilly Japan Community Blog
「インターネットサーバでのPthreadとepoll」の記事（以下、前記事と呼びます）を書いた時点では、手元の環境がプアなためマルチプロセス/マルチスレッドを採用したサンプルプログラムの真価を発揮させられず、適切に比較できませんでしたが、その後デュアルコアマシンを借りることができたので、改めて比較してみました。 また、比較の際にサンプルプログラムに追加したダミー処理ではシグナルも使用したので、やはりLinuxに追加された signalfd(2) もepollによるイベントループで処理してみました。 本記事のサンプルコードは、以下のリンクよりダウンロードすることができます。記事と合わせてご参照ください。 [ サンプルコード ] 前記事のサンプルプログラム 前記事 ではHTTPサーバを例に並列性/多重性のサンプル実装を5種類提示しました。簡単に振り返ります。サンプルプログラムがデュアルコアシス
O'Reilly Japan Community Blog: Programmer's Highアーカイブ
多人数により日々改善が加えられるLinuxカーネルですが、その中にはまったく新しい機能もあれば、既存機能を拡張したものもあります。本記事ではopen(2)に加えられた新フラグについて取り上げます。 O_TMPFILEフラグ ---- linux-3.11 2014年9月にリリースされたlinux-3.11では、ファイルオープン時に指定可能なO_TMPFILEフラグが追加されました。目的は従来のmkstemp(3)、tmpfile(3)と同様ですが、カーネルレベルで対応するため、効率とアトミック性が強化されます。glibcでは2014年2月にリリースされたv2.19でO_TMPFILEに対応しました。 従来のmkstemp(3)ファミリ、tmpfile(3)を用いる場合では、 一意な（と期待できる）ファイル名の生成 そのファイル名でファイルを作成/オープン という手順を踏みますが、一意性を保
Head Firstネットワーク
わかりやすいと大人気のHead Firstシリーズに、待望のネットワークバージョンが登場！ネットワークの基礎知識から実際の設定、運用・管理までを、Head Firstシリーズのフォーマットで、イラストや写真をふんだんに散りばめてわかりやすく解説します。概念、用語から、ケーブルや計器をはじめとした主な機器の説明、優れたネットワークの設計方法、トラブルシューティング、保守管理方法、セキュリティまで幅広いトピックをカバー。ストーリーに沿ってLANを構築したり、トラブルを解消したり、セキュリティ対策を講じたり、実際に手を動かしながら知識を身に付けられるように構成されています。ネットワーク入門書の決定版！ 正誤表 ここで紹介する正誤表には、書籍発行後に気づいた誤植や更新された情報を掲載しています。以下のリストに記載の年月は、正誤表を作成し、増刷書籍を印刷した月です。お手持ちの書籍では、すでに修正が施
教科書には載っていない ネットワークエンジニアの実践技術 記事一覧 | gihyo.jp
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
匿名通信システム「Tor」を自宅のモデムにつなぐだけで実現できるルーター「anonabox」
IPアドレスを知られることなく、インターネット接続ができる匿名通信システム「Tor(トーア)」は、エドワード・スノーデン氏が暴露した監視システム「PRISM」に対しても効果があったことが極秘書類の中で明らかにされています。そんなTorで匿名化された安全なインターネット通信を、手持ちのモデムやルーターに接続するだけで実現してくれるTorルーターが「anonabox」です。 anonabox http://anonabox.com/home.php 「anonabox」の仕組み・機能・使い方などを説明するムービーは以下から見ることができます。 「anonabox」はTorを実行するために設計されたインターネット・ネットワーキングデバイスです。手持ちのモデムに接続するだけで使えるように作られています。 LAN入力・LAN出力・Micro-USB端子を搭載しています。 ◆anonaboxの仕組み
Dockerのネットワークの基礎
今までいろいろ触ってきて，Dockerネットワーク周りに関しては何となくは理解していたが，人に説明できるほど理解してなかったのでまとめておく．基本は，Advanced networking - Docker Documentationがベースになっている． 仮想ブリッジの仕組み Dockerのネットワークは，仮想ブリッジdocker0を通じて管理され，他のネットワークとは隔離された環境で動作する． Dockerデーモンを起動すると， 仮想ブリッジdocker0の作成 ホストの既存ルートからの空きのIPアドレス空間を検索 空きから特定の範囲のIPアドレス空間を取得 取得したIPアドレス空間をdocker0に割り当て が行われる． コンテナを起動すると，コンテナには以下が割り当てられる． docker0に紐づいたveth（Virtual Ethernet）インターフェース docker0に割り
書物を書き写すということー図書館となら、できること
（夕刻、バス停） 少女：あ、パパ。今日は早いんだね。 父親：おまえはいつもこんな時間なのか？ 少女：うん、帰りは大抵、今のバスかな。 父親：部活もないのに遅くないか？ 少女：委員会もあるし、何もない日は図書館に寄ってくるから。 父親：県立の？ 学校からだと方向が逆じゃないか。 少女：大丈夫だよ。友達といっしょだし、今日もバス停まで送ってもらったし。 父親：どんなの子なんだ、その子？ 少女：前に言ったことなかった？ 入学してすぐ、いっしょにクラス委員やった子。 父親：そういえば、よく怒ってたな。委員の仕事を全然しない子と組まされたって。 少女：そうそう。最初は先生が指名したんだけど、ほんと適材適所ってあるんだと思った。 父親：確か、新入生代表で挨拶した子だろ。そういう子がいるなら指名してしまうだろ。 少女：あれって入学試験の成績で決めたらしいんだけど、次の年から人物本位で選ぶことになったって
NTP増幅攻撃で“史上最大規模”を上回るDDoS攻撃発生
米国時間の2014年2月10日、Network Time Protocol（NTP）の脆弱性を悪用した大規模なDDoS攻撃が確認された。米国のセキュリティ企業、CloudFlareのCEOを務めるマシュー・プリンス氏のツイートによると、2013年3月に観測された“史上最大規模”のDDoS攻撃を上回り、トラフィックがほぼ400Gbpsに達する規模だったという。 NTPは、システムの内部時計を正しい時間に同期させるためのプロトコルで、インターネットを形作るネットワーク機器やサーバー、デスクトップマシンなどで幅広く使われている。 ntpdなどNTPの実装の一部には、NTPサーバーの動作モニタリングのために「monlist」機能を備えているものがある。この機能が「攻撃者にとって理想的なDDoSツール」（CloudFlareのブログ）になっているという（関連記事：増幅攻撃はDNSだけではない――NT
シスコ、OpenStackディストリビューションを無料で提供開始。OpenFlowに背を向けNorthbound APIによるSDN戦略へ
シスコ、OpenStackディストリビューションを無料で提供開始。OpenFlowに背を向けNorthbound APIによるSDN戦略へ このディストリビューションは、先月末にリリースされたOpenStackの最新バージョン「Folsom」をベースにシスコが開発したもの。OpenStackのネットワーク機能を担当する「Quantum」の部分にはシスコのネットワーク機器を管理制御できる機能が追加されているのが特徴です。 OpenStackのQuantumは、いわゆるNorthbound APIを代表する実装の1つ。 SDN/OpenFlowの新しい課題：Northbound APIとは何か？ Quantumは、その下位レイヤに機能を追加できるプラグイン構造となっており、QuantumのAPIからシスコのルータなどのさまざまなネットワーク機器や仮想スイッチなどが操作できることになります。 Q
AmazonクラウドがRuby対応、Elastic Beanstalkで。Java、PHP、Python、.NET、Ruby環境が揃う
Elastic BeanstalkこれまでJava、PHP、.NETをサポートしてきており、今年の8月にはPythonのサポートが加わっていました。 2011年1月にElastic Beanstalkが初めて発表されたとき、最初にサポートされた言語はJavaでしたが、Ruby 対応を進めていることが当時のプレスリリースに明記されていました。それがようやく実現したことになります。 Elastic Beanstalkは無料で利用できるサービスで、必要な費用は使用したAmazon EC2などのインフラ利用料のみ。アプリケーションの実行環境を簡単に提供してくれるだけでなくオートスケーリング機能などの運用環境まで提供してくれます。 仮想プライベートクラウドでElastic Beanstalkを実現 今回の発表に合わせて、Elastic Beanstalkの環境をVirtual Private Clo
「Software-Defined Datacenter」の実現を阻むのはネットワーク部分。2013年にはVMwareとNiciraの製品を統合する
「Software-Defined Datacenter」の実現を阻むのはネットワーク部分。2013年にはVMwareとNiciraの製品を統合する ネットワーク分野の新技術として注目されるOpenFlowを推進するベンチャー企業として知られていたNiciraが、仮想化ソフトウェア大手のVMwareに買収されるという電撃的なニュースが飛び込んできたのは、今年の7月のことでした。 今週11月6日から2日間、都内で開催されたVMwareのイベント「vForum2012」では、Niciraの共同設立者で、現在VMwareのネットワーク分野のチーフアーキテクトであるマーチン・カサド（Martin Casado）氏が、VMwareのビジョンであるSoftware-Defined Datacenter実現への道のりの中で、ネットワーク仮想化が果たす役割、およびVMwareとNicira製品の統合につい
OpenFlowベンチャーのBig Switch Networksが初の製品リリース。OpenFlowコントローラ、仮想ネットワーク、ネットワークモニタリングツールの3つ
VMwareに買収されたNiciraと並び、OpenFlow関連のベンチャーとして注目されていたBig Switch Networksが11月13日、初めての製品をリリースしました。 Big Switch Networks Ships First Open Software-Defined Networking Product Suite to Accelerate Network Transformation | Big Switch Networks, Inc. リリースされたのは以下の3種類のソフトウェア製品。 OpenFlowコントローラ「Big Network Controller」 ネットワーク仮想化ツール「Big Virtual Switch」 ネットワークモニタリングツール「Big Tap」 全体のアーキテクチャは下記の図のようになっており、Big Network Cont
VMwareがストレージ仮想化のVirstoを買収。Software-Defined Storageは立ち上がるか
VMwareをはじめ、クラウドの基盤を提供しようとするソフトウェアベンダにとって共通のビジョンが、データセンターの機能をすべてソフトウェアで実現するSoftware-Defined Datacenterの実現です。 VMwareは、すで昨年のNicira Networksの買収によってネットワークの機能をソフトウェアで定義するSoftware-Defined Networkを手中にし、そして昨日、Software-Defined Storageを実現するソフトウェアベンダのVirsto（ヴァースト）の買収を発表しました。 Virsto（ヴァースト）は、物理ストレージレイヤの上位でストレージを抽象化するソフトウェアです。 仮想環境のストレージ性能を最適化 Virstoは仮想サーバが稼働しているハイパーバイザ上で実行するソフトウェアで、ハイパーバイザからストレージ機能をオフロードし、各仮想サー
Mellanoxがオープンスイッチイニシアチブを発表。イーサネットスイッチのソフトウェアをオープンソースで公開
Mellanoxがオープンスイッチイニシアチブを発表。イーサネットスイッチのソフトウェアをオープンソースで公開 InfiniBandやイーサネットのアダプタカード、あるいはスイッチなどのベンダとして知られる米Mellanox Technologiesは、イーサネットスイッチのソフトウェアをオープンにするオープンスイッチイニシアチブ として「Generation of Open Ethernet」を発表しました。 （追記 2013/7/5：イニシアチブの名称が間違っていたためタイトルと内容を一部修正しました） これまでベンダが独自に開発してきたイーサネットスイッチ内部のソフトウェアをオープンソースにし、機能のカスタマイズや追加などが自由になります。プレスリリースから引用。 Mellanox Open Ethernet is the only framework that eliminates
Amazonクラウド、仮想プライベート機能（VPC）を標準提供へ。エンタープライズ攻略に向けさらに前進
Amazonクラウド、仮想プライベート機能（VPC）を標準提供へ。エンタープライズ攻略に向けさらに前進 Amazonクラウドをこれから利用するユーザーはすべて、最初から自動的にクラウド内に自分のプライベートクラウドを持つことができるようになる。Amazonクラウドは、同社のクラウドで今後はAmazon VPC（Virtual Private Cloud）機能を標準提供することを発表しました。 同社のブログから引用します。 事前にVPCを作成する必要はありません。EC2-Classicでやっていたのと同じように、単にEC2を起動したり、Elastic Load Balancer、RDS データベース、ElastiCacheクラスターを配備するだけで、追加の費用なく、VPCを作成します。このVPCの中でリソースが起動され、パブリックIPアドレスが各EC2インスタンスにアサインされます。 Ama
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ぶいろく？ ぶいしっくす？――初心者でも分かる「IPv6」の基礎
アクセス集中エラー
Amazon.co.jp: ハイパフォーマンス ブラウザネットワーキング ―ネットワークアプリケーションのためのパフォーマンス最適化: Ilya Grigorik (著), 和田祐一郎 (翻訳), 株式会社プログラミングシステム社 (翻訳): 本
