今更聞けないDBMSのメモリ管理について
DBMSのメモリ管理について データベース管理システム（DBMS）の設計では、大量のデータと複雑なクエリを処理するために、ハードウェアの特性を最大限引き出すことが求められます。 この記事では、DBMSがどのようにメモリを使ってデータアクセスの速度を向上させ、同時にデータの安全性を確保しているのかを解説します。 DBMSと記憶装置の関係について DBMSが使う記憶装置は次の2つです。 HDD HDDは磁気ディスクを使用してデータを記録・読み取りする記憶装置です。その主な特徴は大容量であり、コスト効率が良いことです。DBMSでは、データの永続的な保存にHDDが用いられます。これにより、システムがシャットダウンされた後もデータが保持され、必要に応じて再びアクセス可能となります。 しかし、HDDのデータアクセス速度はメモリに比べて遅いため、リアルタイム処理や高速なトランザクションが求められるアプリ
「臨海地下鉄」は東京臨海高速鉄道が運行へ…りんかい線と接続、羽田空港アクセス向上図る
【読売新聞】 東京都は、東京駅と臨海部を結ぶ新路線「臨海地下鉄」の運行事業者に、都やＪＲ東日本が出資する第３セクター「東京臨海高速鉄道」を選定すると決めた。羽田空港方面への乗り入れ計画がある同社の「りんかい線」と接続し、空の玄関口へ
Cloudflare Zero Trustで自宅PCにアクセスする
イントロダクション 最近自宅のネットワークが極端に遅かったため、IPv4 PPPoEからIPv6 IPoEに構成変更しました。 IPv4時代は固定グローバルIPを購入して外出先から自宅にVPNを張れるようにしていましたが、IPv6では残念ながらL2TP/IPSecが使えない。 (参考:https://zenn.dev/apple_nktn/articles/80acf34cf0634b) そもそもVPNで拠点接続するという構成自体が最近のトレンドではないよね、ということもありZTNA(Zero Trust Network Access)サービスであるCloudflare Zero Trustを試してみることにしました。 ゼロトラストネットワークとは(個人的な理解) ネットワーク上のあらゆるアクセスを信頼せず全て検査するという概念。 従来のDMZを用いた境界型防御は境界の内側は「暗黙的に信頼
AWS S3 のファイルを社内からのみ URL でダウンロード可能にする（パブリックアクセスブロック有効） - APC 技術ブログ
はじめに こんにちは。クラウド事業部の野本です。 業務でモックサーバを作る際に、静的なファイルをふつうに URL でアクセスしてダウンロードできるようにする必要がありました。この用途に AWS の S3 を使いたいものの、バケットの設定を間違えると全世界に公開されてしまいそうで、公式ドキュメントを調べながら恐る恐る設定しました。 調べた結果、バケットポリシーで適切なアクセス制限を掛けるならパブリックアクセスブロック機能は有効のままでもいいことがわかりました。その設定方法や考え方について纏めます。 設定方法 S3 のオブジェクトを URL 直アクセスでダウンロードできるようにするには、 REST API GetObject を全員に許可するようにバケットポリシーを設定します。 リクエスト元を制限する際にポリシーが「非パブリック」と判定されるよう設定すれば、パブリックアクセスブロック機能はオン
Firebase Authから内製認証基盤に無停止移行して年間1000万円以上削減した
症状検索エンジン「ユビー」 では、ローンチ当初から Firebase Auth (GCP Identity Platform) を使っていましたが、OIDCに準拠した内製の認証認可基盤に移行しました。 認証認可基盤そのものは m_mizutani と nerocrux と toshi0607(退職済) が作ってくれたため、僕は移行のみを担当しました。 結果として、強制ログアウトなし・無停止でビジネス影響を出さずに、年間1000万円以上のコスト削減に成功しました[1]。その移行プロセスについて紹介します。認証認可基盤そのものの紹介はあまりしません。 移行した理由 大量の匿名アカウント ユビーでは、アクセスした全ユーザーに対して自動的に匿名アカウントを発行しています。これにより、ユーザーがアカウント登録しているかどうかに関わらず、同じID体系で透過的に履歴情報等を扱うことができます。アカウント
遺族から相談が多い「故人のiPhoneがロック解除できない」問題→Appleには死後のアカウントデータのアクセス権を信頼できる人に託せる「故人アカウント」設定がある
わいず│iPhone×お得ナビ @ys_docomoPro 【iPhone･iPad･AppleWatchの裏技を毎朝6時に発信!】2010年からiPhone利用のヘビーユーザー｜113日で10,000フォロワー｜元Apple champion認定者 ｜iPhoneの裏技をもっと知りたい人はフォロミー♪ わいず│iPhone×お得ナビ @ys_docomoPro 「亡くなった家族のiphoneがロック解除できない」ケータイショップに勤めているとき、この相談を何回も受けました。中の写真を見て懐かしむ、訃報を伝えるべき相手を見たりと、思いはそれぞれですが9割の方はロックをはずせません。いつ何が起こっても、残された家族のために今すぐ出来る設定は↓ 2023-11-22 06:00:48 わいず│iPhone×お得ナビ @ys_docomoPro "故人アカウント"を設定すること。自分のiClou
【X】TweetDeck改め「X Pro」の利用にはTwitter Blue改め「X Blue」の加入が必須に - ネタフル
tweetdeck.twitter.com にアクセスしたところ、Twitter Blue改め「X Blue」に加入するよう表示されました。 もともと2023年7月の段階で、TweetDeck改め「X Pro」はTwitter Blue改め「X Blue」の加入が必須になると言われていたので既定路線です（予定より少し遅いくらい）。 ▼「TweetDeck」改良版がリリース 〜30日以内にTwitter Blueへの加入が必須に ▼【X】TweetDeckが「XPro」に名称変更 なお「X Blue」は「X Premium」に変更されることを、イーロン・マスク氏は予告しています。 Twitter Blue改めX Blue改め「X Premium」になる予定です。
政府サイバー司令塔に攻撃 メールアドレス５千件流出か
内閣サイバーセキュリティセンター（ＮＩＳＣ）は４日、外部からの不正なアクセスで、メールアドレス約５千件が外部に漏洩した可能性があると発表した。メールの文面も流出した恐れがある。ＮＩＳＣは政府のサイバーセキュリティー戦略の司令塔で、個人情報の漏洩が疑われる事案は初という。 外国からサイバー攻撃を受けた可能性もあるとみて、原因を調査している。現時点で個人情報悪用などの被害は確認されていない。 ＮＩＳＣによると、漏洩の恐れがある期間は、昨年１０月上旬～今年６月中旬。ＮＩＳＣとやり取りしていたＩＴ関係の民間事業者や学術関係者のメールアドレスなどが流出した可能性がある。 不正アクセスはＮＩＳＣが使用している機器の脆弱性を利用したもので、外国でも同様の被害が確認されているという。攻撃元や機器の名前は明らかにしていない。 ６月１３日に職員が電子メールシステムで不正通信の痕跡を発見した。同１４日にシステム
Windowsリモートデスクトッププロトコル（RDP）に複数の脆弱性、注意を
The Hacker Newsは7月20日(米国時間)、「A Few More Reasons Why RDP is Insecure (Surprise!)」において、リモートデスクトッププロトコル(RDP: Remote Desktop Protocol)の危険性について伝えた。RDOが安全ではないことを示す最近の脆弱性が紹介されており、システムを保護するためのセキュリティ対策が重要であることが強調されている。 A Few More Reasons Why RDP is Insecure (Surprise!) 現在、RDPはWindowsベースのシステムのリモートアクセスや管理に広く使われている。リモートワーク、ITサポート、システム管理を実現する上で重要な役割を果たしており、さまざまなリモートデスクトップや仮想デスクトップインフラ(VDI: Virtual Desktop Infr
Azure AD のセキュリティを強化するために今すぐできること (Quick Win)
こんにちは、Azure Identity サポート チームの 五十嵐 です。 本記事は、2023 年 4 月 3 日に米国の Azure Active Directory Identity Blog で公開された Quick Wins to Strengthen Your Azure AD Security を意訳したものになります。ご不明点等ございましたらサポート チームまでお問い合わせください。 どの組織も、インフラの安全性と信頼性を高めるために、攻撃の対象範囲を縮小するべく取り組んでいらっしゃると存じます。 Microsoft Global Compromise Recovery Security Practice (CRSP) のチーム メンバーとして、セキュリティの態勢を改善し、侵入を平均よりも難しくすることで、低スキルの攻撃者がすぐに攻撃を諦めて次のターゲットに移る事例をこれま
日本人向け最大級のアニメ海賊版サイト「B9GOOD」中国で摘発 9割以上が日本からアクセス
日本人向けのアニメ海賊版サイトとして最大級の規模を誇っていた「B9GOOD」に中国公安局の捜査が入り、運営者とアップローダー3人が摘発された。このサイトはコンテンツを日本語で表記し、日本からのアクセスが約95％を占めていた。サイトは3月27日に完全に閉鎖している。 CODAによると、日本からの刑事告発で中国の海賊版サイトの運営者らが刑事摘発されたのは初めて。CODAはアニプレックス、テレビ東京など6社からの要請を受け、中国に刑事告発していた。 B9GOODは2008年に「B9DM」というサイト名で開設。その後サイト名とドメインを「b9good.com」に変更し、Web解析ツールの「SimilarWeb」によると21年3月から23年2月までの2年間で3億回以上のアクセスを集めていた。 閲覧者を違法コンテンツへ誘導する、いわゆるリーチサイトの“リンク元”としても機能していた。22年9月に北海道
セブン銀行社長が語る｢コンビニATM｣の生存戦略
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
Starlinkが通信速度の公称値を下方修正し昼間の高速通信容量を1TBに制限、追加には別途料金が必要なことが明らかに
日本でも提供が始まったSpaceXの衛星インターネットサービス「Starlink」が、ネットワークの中立性を保ちユーザーのアクセスを管理する点について記した「公正使用ポリシー」を新たに公開しました。この中で、昼間(7時～23時)の高速通信容量が一部地域で毎月1TBに制限され、追加には別途料金が必要であることが明らかになりました。 Starlink Fair Use Policy - Starlink https://www.starlink.com/legal/documents/DOC-1134-82708-70 Starlink Sets High-Speed Data Cap at 1TB Per Month, Lowers Advertised Speeds | PCMag https://www.pcmag.com/news/starlink-sets-high-speed-da
要注意！？本当に怖いCloudFront - Qiita
はじめに 先日、海外向けに運用していた個人ブログがDDoS攻撃を受けてしまいました。 こういったサイバー攻撃は、企業に対して行われるものという先入観がありました。 しかし、調べてみると、最近では個人ブログも標的になってきていると報告があがっていました。 CloudFrontとS3で作成する静的サイトが人気になっており、特にCloudFrontの危険性について紹介したいと思います。 DDoS攻撃って？ ざっくり説明すると、ウェブサイトやサーバーに対して過剰なアクセスやデータを送付するサイバー攻撃です。 インフラストラクチャーレイヤー攻撃(レイヤー3、4)とアプリケーションレイヤー攻撃(レイヤー6、7)の２つに分類されます。 ご指摘を頂きましたので、訂正いたします。 厳密には、EDoS攻撃でした。 AWS Shield Standard AWSを利用した場合、defaultでAWS Shiel
安くなくても採用が2年間で3倍に、SASEは日本企業のセキュリティーを変えるか
日本企業は欧米と比べてセキュリティー技術の採用が遅れている――。セキュリティー分野の原稿を執筆するとき、記者はついこんな表現を挿入しがちだ。だが最近は注意しないといけない。日本企業の採用が相次ぐ技術が出てきたからだ。「SASE（セキュア・アクセス・サービス・エッジ、サシー）」と呼ばれるサービスである。 SASEは各種のセキュリティーやネットワークの機能を統合して提供するクラウド型のサービス。マルウエアのダウンロードや危険なWebサイトへの接続を遮断する「セキュアWebゲートウエイ」や、IDを基に社内外の通信の可否を制御する「ZTNA（ゼロ・トラスト・ネットワーク・アクセス）」、クラウドの通信を可視化・制御する「CASB（クラウド・アクセス・セキュリティー・ブローカー、キャスビー）」などの機能を備える。 米ガートナーが2019年に提唱してから3年と歴史の浅いサービスにもかかわらず、日本企業の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
私は不倫されたつもりで日記書いてる。アメブロで。 アクセス数すごいし楽..
「Microsoft Teams」や「Exchange Online」で障害 ～アジア太平洋リージョンで【19:55編集部追記】／複数の「Microsoft 365」サービスのアクセスに障害、影響は緩和されている
「Microsoft 365」サービスに障害発生 ～TeamsやOutlookなどにアクセス不可に【20時55分追記】／サービスの回復が進行中。復旧の加速のため追加インフラを追加
【悲報】オンライン・セーフティー・フォー・シスターズ、ひっそりと終了(※追記あり)(※※さらに追記あり)
リメイク版『Dead Space』Steamストアページが日本からアクセスできず―『The Callisto Protocol』のCERO審査落ちと関係か？【UPDATE】 | Game*Spark - 国内・海外ゲーム情報サイト
