オブジェクトストレージにおけるファイルアップロードセキュリティ - クラウド時代に"悪意のあるデータの書き込み"を再考する - Flatt Security Blog
はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、オブジェクトストレージに対する書き込みに関連するセキュリティリスクの理解と対策についてお話しします。 本ブログは、2024年3月30日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたりオブジェクトストレージを主題とした内容の再編と、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。 なぜ今、この問題を取り上げるのか？ 近年のクラウドリフト、クラウドシフトにより、クラウドを活用する場面が多くなってきていると思います。その中で、多くの場面で利用されるオブジェクトストレージにおいて、データの書き込み時に気にすべきセキュリティリスクが存在するのをご存知でしょうか？ 近年、オブジェクトストレージの不適切な利用に起因する情報漏洩が多く発生しています。そのよ
「SSD」が故障する前に“余命”を知る方法
関連キーワード SSD | ハードディスク | データセンター | ストレージ 「SSD」に寿命があることは、ストレージの利用において考慮すべき基本的な点の一つだ。SSDにも「HDD」と同様に、摩耗の現状を把握する手段があることは、それほど広く知られていない。SSDの“余命”を把握する手段とは、どのようなものなのか。 SSDの「S.M.A.R.T.」で何が分かるのか 併せて読みたいお薦め記事 「SSD」利用のベストプラクティス SSDのむやみな「データ削減」はNG どうすればいい？ SSDが熱くなり過ぎる「オーバーヒート」を“甘く見てはいけない”のはなぜ？ SSDはデータを書き込むごとに摩耗するので、使用できなくなる状態はいずれやってくる。それを把握するために使えるのが、「S.M.A.R.T.」（Self-Monitoring, Analysis and Reporting Technol
容量64GBのスマホを買うな高校校歌に集う低容量スマホ使いの皆さん
いにしえ/香椎なつ @cntnzm 容量64GBのスマホを買うな高校校歌 容量64GBのスマホを買うな 最近のゲームアプリは10GB使ったりするぞ えっ 最新機種は最低でも容量128GBなの そうか そうか そうか 廃校 あゞ廃校 解散 2022-05-24 12:59:11 いにしえ/香椎なつ＠関コミH-03 @cntnzm 絵を描いています。 連絡先：cntnzm_1240@yahoo.co.jp skeb：https://t.co/jl9U6KMkJm BOOTH：https://t.co/Xo7Y4Bh2Eh 作品:まんがタイムきららMAXゲスト「ひふみよワーキング」等。 香椎なつは日記用のアバターです。 pixiv.net/member.php?id=…
S3のコストダウンを実施してみた - dwango on GitHub
※本ブログは2022/2に執筆されています。そのため、アップデートによって内容が現在と異なる可能性があります。 はじめに モバイル事業本部プロダクトエンジニアリングセクション マネージャーの安田です。 インフラっぽいことやクラウドっぽいことやデータエンジニアっぽいことをやってます。 今回、モバイル事業部で使うS3のコスト削減のため、ストレージクラスの移行等を行うライフサイクルの設定を行いましたのでご紹介します。 これからS3の管理を行っていく方、コスト削減に興味のある方の参考になれば幸いです。 実施の背景 モバイル事業本部ではドワンゴジェイピーやアニメロミックスなど音楽配信ビジネスを中心に展開しており、様々なレーベルからお預かりした楽曲データを管理しています。 また、ニコニコ事業本部ができる前からサービスを行っており、多大な量のシステムログやクラウドサービスのログデータなどが存在しています
CDサイズに500TBも詰め込めるデータストレージが登場
DVDの後継として登場したBlu-rayディスクは、1層式ディスクで25GB、2層式ディスクの場合は50GBもデータを保管できる大容量の記憶媒体です。さらに、レーザーでガラスにナノスケールの加工を施すことで、Blu-rayディスクの1万倍以上の密度でデータを書き込み、長期保存できる技術が発表されました。 High speed ultrafast laser anisotropic nanostructuring by energy deposition control via near-field enhancement https://www.osapublishing.org/optica/fulltext.cfm?uri=optica-8-11-1365 High-speed laser writing method could pack 50 | EurekAlert! https
データ記録用磁気テープが最近凄いことになっている件
ひょんなことから磁気テープについて調べ始めたところ，大きな変化が起きていることがみえてきましたので紹介します． はじめに 一般的には磁気テープってなじみが薄いと思いますが，最近のものはいろいろ進化していて，優れた特徴を持っています． ストレージに関しては素人ですが，調べてみて目を引いた特長をあげると次のようになります． 継続する容量増加 HDD を上回る書き込み速度 高い信頼性 長期データ保持 使い勝手 これらを踏まえると，写真や動画データを多く扱う個人の方には，大容量 NAS を継ぎ足していくよりも優れたソリューションかも知れません． (ドライブは新品だと手が出る価格ではないのでヤフオクで調達のこと) 以降では，それぞれの特長について順に紹介します． [20年1月17追記] テープの性能向上を支える材料(BaFe磁性体)についてこちらに追記しましたので，合わせてご覧いただけると幸いです．
クラウドにおける安全なデータの廃棄 | Amazon Web Services
Amazon Web Services ブログ クラウドにおける安全なデータの廃棄 クラウドにおける統制をお客様が考慮する場合、基本的な考え方は大きく異なるものではありません。ただし、クラウドならではの統制を考慮すべきケースがあることも事実です。その際には、従来のオンプレミスのやり方を無理にクラウドに当てはめようとしてもうまくは行きません。大事なことはその統制が何を目的としていたのかに立ち返り、その上で、New normal(新しい常識)にあった考え方や実装をすすめる必要性を理解し、実践することです。この投稿では、メディアやデータの廃棄を例として、セキュリティのNew normalを考えていきます。 メディア廃棄における環境の変化 データのライフサイクルに応じた情報資産の管理は多くのお客様の関心事項です。 オンプレミスの統制との変更という観点では、メディア廃棄時の統制は従来のオンプレミス環
富士フイルム、「最大30テラ」のデータを記録できるテープストレージ発売
富士フイルムは9月2日、最大30TB（非圧縮時は最大12TB）のデータを記録できる磁気テープストレージ「FUJIFILM LTO Ultrium8データカートリッジ」を発売した。同社が2011年から磁気テープに採用している、磁気特性と長期保存性に優れる材質「BaFe磁性体」の粒子をさらに細かく加工した上で、テープ表面にムラなく配置し、記録容量を強化した。 業界団体が定める新規格「LTO Ultrium8」に対応しており、最大750MB／秒（非圧縮時は360MB／秒）の高速データ転送も可能としている。テープの長さは960メートル、厚みは5.6マイクロメートル、幅は12.65ミリ。価格はオープン。 テープストレージは、データをネットワークから隔離した状態で50年以上保管でき、サイバー攻撃による破損のリスクを低減できるため、データセンターや研究機関から根強いニーズがあるという。 富士フイルムは今
「100TB SSD」「138億年保存可能」の衝撃 ストレージの未来は？
関連キーワード SSD | 半導体ストレージ | フラッシュメモリ | ハードディスク | データセンター ダウンロードはこちら ストレージの進化が止まらない。 例えばSSDは「高速だが、HDDに比べると容量が小さい」と考えられてきた。この前提を覆すように、先日容量100TBのSSDが発売された。これによりセカンダリーストレージなどこれまで利用されてこなかった部分にもSSDが浸透する可能性がある。 CDやDVDが長期保存によって劣化し、読み取りができなくなるといった事象も起こっている。そうした中で注目されているのが「5D光学ストレージ」である。溶融石英ガラス内の複数の層に刻まれるドットでデータを保存するこのストレージは、理論上138億年という長期間にわたって保存できる見込みだ。 これらのストレージは登場したばかりで発展途上だが、今後はずっと身近なものになる可能性がある。本稿ではこれらのスト
世界初、512GBのmicroSDカードが登場。いままでの最大容量を112GB更新
世界初、512GBのmicroSDカードが登場。いままでの最大容量を112GB更新2018.01.25 12:4018,876 ヤマダユウス型 SSDなみに大事に使いたい。 Integral Memoryが、世界最大容量となる512GBのmicroSDカードを発表しました。コンセプトモデルとかではなく、2018年2月より発売も始まります。ついに、ゴイニを冠したmicroSDが出た！ 現在発売されている世界最大容量のmicroSDカードは、昨年SanDiskから発売された400GBモデルです。容量では1/4ほど上回っているものの、実は書き込み速度では負けています。SanDiskの400GBモデルは100MB/s、512GBの方は80MB/sなので、速度を重視しないストレージとして使うと良さげですね。HD撮影、あるいは純粋なストレージ運用とか。 スピードクラスは、C10、V10、UHS-I。価
5分で絶対に分かるオブジェクトストレージ
IoT／ビッグデータトレンドの進展に伴い、データ蓄積・活用基盤として注目を集めているオブジェクトストレージとはどのようなものなのでしょうか？ 5分で解説します。 1分――オブジェクトストレージが注目されている背景 写真の容量が倍々の勢いで増えていくデジタルカメラ、ハイレゾなど年々高音質になっていく音声データ、8Kも実用化されつつある映像データ、かつてないほど大容量のデータが駆け巡っているインターネットなどなど、近年、データ量が爆発的に増加しています。これは皆さんも日々、肌で実感されているのではないでしょうか。 企業ITの世界も同じです。販売データ、在庫データなど、業務取引に関わるデータが毎日生成される上、昨今は大量のセンサーデータを収集・蓄積・分析するIoTも進んでいます。ある調査によると、2013年までに作成されたデジタルデータの総量は実に4.4ゼタバイト。2年ごとに倍以上に増え、202
［速報］顧客のデータセンターに大型トラックで乗り付け、100PBのデータを吸い上げる「AWS Snowmobile」発表。AWS re:Invent 2016
［速報］顧客のデータセンターに大型トラックで乗り付け、100PBのデータを吸い上げる「AWS Snowmobile」発表。AWS re:Invent 2016 AWSは大容量のデータを顧客のデータセンターからAWSのクラウドへ物理ストレージを利用して効率よく転送するために「Amazon Snowball」を2015年に発表しました。 今回のAWS re:Invent 2016では、このAmazon Snowballの進化形として「AWS Snowball Edge」が発表されました。 Snowball Edgeは100TBの頑丈なストレージにコンピュート機能などを内蔵したことで、処理中のサーバに接続し、ストレージとして直接データを受け取るといったことが可能になります。 しかし「企業が保存しているデータがエクサバイトだったらどうだろう？」と、AWS CEOのAndy Jassy氏。「エクサバ
空き容量確保のため泣く泣くデータを削除した後悔でストレス障害「PDSD」が生じるという報告
HDDやSSDやeMMCやSDカードなどメディアの種類を問わず、「ストレージの空き容量不足」に悩まされることは誰にでもあるものです。そんなときに仕方なくデータを削除するという最終手段に出るものですが、後で悔やんでもデータは還ってくるはずもなく、モヤモヤした思いを抱えて前に進むしかありません。このような空き容量確保のためのデータ削除によってなんと心的外傷が生まれてしまうというPTSDならぬ「PDSD(Post Deletion Stress Disorder)」なる症状があると、大手HDDメーカーのWestern Digitalが発表しています。 (WD Promo) DELETE, WEEP, SHOOT & REPEAT - DroidHorizon http://droidhorizon.com/wd-promo-delete-weep-shoot-repeat/ Data consu
Google、1GB当たり1セントながら3秒以内にデータ取得できるニアラインストレージ「Cloud Storage Nearline」提供開始
Google、1GB当たり1セントながら3秒以内にデータ取得できるニアラインストレージ「Cloud Storage Nearline」提供開始 一般にITのシステムおいてストレージはシステム全体の性能を左右する重要なコンポーネントであるため、高性能なSASドライブやSANストレージ、最近ではフラッシュストレージなどが多く用いられます。 こうした性能重視のストレージは一般にオンラインストレージ、あるいはプライマリストレージなどと呼ばれますが、これに対してバックアップ用途や、容量あたりのコストなどを重視したストレージを「ニアラインストレージ」と呼びます。低価格なSATAハードディスクなどを用いたストレージなどがこれに相当します。 長期保存やアーカイブが主目的となり、光学ディスクや磁気テープのように読み出し時にメディアを交換したりマウントするようなストレージのことを「オフラインストレージ」と呼び
アプリ屋がつくった分散ストレージソフトウェア「Scality RING」が普通でない理由
スケールアウトストレージソフトウェア「Scality RING」を開発・提供する米スキャリティは3月5日、日本法人スキャリティ・ジャパンを設立した。この製品は他とどう違うのかを、米本社COOに聞いた。 米Scalityは3月5日、日本法人スキャリティ・ジャパンを設立、日本での本格的な事業展開を開始した。国内大手携帯キャリア3社のうち2社が電子メール用ストレージとして採用するなど、すでに国内における販売実績もある。日本法人社長に就任した江尾浩昌氏は、最優先事項として技術サポート体制の充実を挙げている。 ペタバイトレベルのデータがある組織のためのストレージ Scality RINGは、汎用サーバーを用い、大規模なオブジェクト／ファイルストレージを構築できるソフトウェア。200TB以上のストレージニーズを持つ組織が利用の目安だが、1PBを超えるあたりから同製品の優位性が明確化してくるという。同社
スラッシュドットが聞く: 自宅の「データセンター」でどんな機材を使ってる？ | スラド Slashdotに聞け
サーバラックは組んでいませんが、スチールラックにマシンを載せています。 ネットワーク機器は、ルータをCisco ISR3825、L3スイッチをCisco 3750G×2(スタック接続)で、 サーバは自作サーバを5台ほど運用してました。 実家にいた頃は、全く気にしていませんでしたが「電気代」が・・・・ 冬は暖かく、暖房要らずなのですが、夏は冷房代が馬鹿になりません。 FC-SANを組んだあたりで、ディスクアレイの爆音がトリガーになって「嫁」の雷が落ちました。 結局、コストを下げるために、vSphereで仮想化してサーバを1台に、 ルータをYAMAHA RTX-3000に変更してかなりダウンサイジングしました。 それでも、電気代は2万円をちょっとかかってます。 (実は、こっそり実家にマシンを2台ほど常時稼働させてRTX-3000同士でVPNを組んます。 東京ー名古屋間のVPNで、単純スループッ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
傷がついたHDDのデータ復旧は不能という"常識”は過去のもの︕ デジタルデータリカバリーに聞く、データ復旧技術の最前線 [Sponsored]![傷がついたHDDのデータ復旧は不能という"常識”は過去のもの︕ デジタルデータリカバリーに聞く、データ復旧技術の最前線 [Sponsored]](https://cdn-ak-scissors.b.st-hatena.com/image/square/1559f2e97b770af87d3dcfe3b5167e7467088447/height=288;version=1;width=512/https%3A%2F%2Fpc.watch.impress.co.jp%2Fimg%2Fpcw%2Flist%2F1376%2F652%2F11.jpg)
【やじうまPC Watch】 【懐パーツ】国内で一時的な盛り上がりを見せたSuperDisk
【井上繁樹の最新通信機器事情】 アイ・オー・データ機器「LAN DISK HDL2-H4/TM3」 ～主要オンラインストレージと連携可能なビジネスNAS