タグ

ktakemotoのブックマーク (3,671)

  • OpenSSLの脆弱性(CVE-2015-1793)によるAltチェーン証明書偽造の仕組み - ぼちぼち日記

    TL;DR やっぱり書いていたら長文になってしまいました。あまりちゃんと推敲する気力がないので、変な文章になっているかもしれません。ご了承いただける方のみお読みください。 1. はじめに 昨晩未明にOpenSSL-1.0.2d, 1.0.1pがリリースされました。事前に予告されていた通り深刻度高の脆弱性CVE-2015-1793が修正されています。Advisoryを見ると、この脆弱性がiojs/Nodeに影響があるということが判明したので直ちにiojs/Nodeのアップデートを行い、今朝未明に無事脆弱性対応版をリリースしました。 今回が初めてではありませんが、深夜に日欧米のエンジニアgithub上で互いに連携しながら速やかにセキュリティ対策のリリース作業を行うことは何回やってもなかなかしびれる経験です。時差もありなかなか体力的には辛いものがありますが、世界の超一流のエンジニアと共同でリア

    OpenSSLの脆弱性(CVE-2015-1793)によるAltチェーン証明書偽造の仕組み - ぼちぼち日記
    ktakemoto
    ktakemoto 2015/07/11
    っほええ
  • 気象庁 | 今年の梅雨入りと梅雨明け(速報値)

    梅雨期は大雨による災害の発生しやすい時期です。また、梅雨明け後の盛夏期に必要な農業用の水等を蓄える重要な時期でもあります。一方、梅雨期は曇りや雨の日が多くなって、日々の生活等にも様々な影響を与えることから、社会的にも関心の高い事柄であり、気象庁では、現在までの天候経過と1週間先までの見通しをもとに、梅雨の入り明けの速報を「梅雨の時期に関する気象情報」として発表しています。(発表後3日程度の間、気象情報のページに各地方別の情報として掲載しています。地方に含まれる都府県は、地域名を解説するページをご覧ください。) このページは梅雨入りと梅雨明けの情報を発表したときに更新しています。ただし、情報発表が休日の場合は休日明けの平日に更新となる場合があります。 後日、春から夏にかけての実際の天候経過に基づいて梅雨入りと梅雨明けの時期を総合的に検討し確定しています。(確定値は「昭和26年(1951年)以

    ktakemoto
    ktakemoto 2015/07/10
    まだかなー
  • Amazon EC2を(なるべく)使わずにシステムを構築してみる | DevelopersIO

    こんにちは、せーのです。AWSは現在40以上のサービスがあり、なかなか把握しきれないことも多いかと思います。そこで今日は現在のサービスを組み合わせたシステム構築の一例をご紹介致します。 最もコストがかかるのはEC2 そもそもオンプレではなくクラウドサービスを選ぶ理由は安価で簡単にサーバーやストレージを調達でき、障害対策や電源管理等をAWS側が行ってくれるから、という方も多いかと思います。 ではAWSの各サービスでコストを抑える秘訣はなんなのでしょう。それは「EC2を使わないこと」です。例えばDBとしてmySqlを使いたいとします。時間あたりの単価を考えるとEC2の中にmySqlをインストールするよりもRDSでmySqlを立てたほうがお得です。また障害が起きてダウンした際にEC2は自分でフェールオーバー等の対策を打つ必要がありますが、RDSはmulti-AZの設定をしておくだけで後はAWS

    Amazon EC2を(なるべく)使わずにシステムを構築してみる | DevelopersIO
    ktakemoto
    ktakemoto 2015/07/09
    興味深い
  • Hackey - Cerevo

    Hackey - Cerevo
    ktakemoto
    ktakemoto 2015/07/08
    ウェブサービスのスイッチって新しいね。ペアレンタルコントロール的にも使えるし、店とかでも使えるかなぁ。オフィスもいいかも
  • 技適済みWi-Fiモジュール「ESP8266」で始めるIoT入門(ブレイクアウトボード実装編)

    ESP8266」で始めるIoT入門シリーズはこちらからお読みいただけます ブレイクアウトボード実装編 Arduinoでワイヤレススイッチ作成編 ESP8266モジュール単体でミニ四駆をワイヤレス化! スマホで操作できるIoTミニ四駆の仕組み(ワークショップ開催) 電子工作界隈で以前から人気だった、格安Wi-FiモジュールESP8266が技適も通って、日でも問題なく使えるようになりました。 高性能CPU内蔵でUARTから操作でき、扱いも簡単です。 Cerevoでも直販サイトで7/7より発売開始しました! ブレイクアウトボードつきモジュール → こちら モジュール単体(ESP-WROOM-02) → こちら DM便なら送料込み、ブレイクアウト基板付きで999円です(記事出筆時点の価格)。ArduinoのWi-Fiシールドが4~5千円掛かることを考えるとかなりお値打ちで、複数利用するプロダク

    技適済みWi-Fiモジュール「ESP8266」で始めるIoT入門(ブレイクアウトボード実装編)
    ktakemoto
    ktakemoto 2015/07/08
    こりゃすごいな
  • Akamai Community

    Loading×Sorry to interruptCSS ErrorRefresh

    ktakemoto
    ktakemoto 2015/07/06
  • Mackerel + peco + zsh でコマンドラインにホスト名を補完する - 詩と創作・思索のひろば

    複数のサーバが関わっている環境では、ホストに人間が分かる名前を関連付けなければ運用がスケールしなくなるものです。その名前はホスト名だったり、ロールやタグのようなものだったりすると思いますが、仮にホスト名を利用するなら、DNS を用いて名前とホスト(の IP アドレス)の対応をつけるようなこともできるでしょう。DNS が利用できない場合は、/etc/hosts に書くというようなのもありですね。 しかしホスト名を直接利用した運用というのは意外と難儀なところがあって、とくに自分のように普段サーバを扱った作業をあまりしないアプリケーションエンジニアなどは、「前に接続したことあるあのホストは何だっけ……」といううろ覚え状態に弱い。名前の一部は覚えているわけなので、シェルの履歴を検索すればなんとかなるのですが、一度も接続したことがなければ目当てのホストを探し出すことはできません(この、接続したことが

    Mackerel + peco + zsh でコマンドラインにホスト名を補完する - 詩と創作・思索のひろば
    ktakemoto
    ktakemoto 2015/07/01
    めっちゃいいやんこれ
  • AWS Solutions Architect ブログ

    Amazon Web Servicesでは強力な暗号化は標準機能の一つであり、(以前はSSLとよばれた)TLSという暗号化プロトコルが必要不可欠です。 TLSは全てのAWS APIで用いられており、Elastic Load Balancing (ELB), AWS Elastic Beanstalk, Amazon CloudFront, Amazon S3, Amazon RDS, Amazon SESなどのお客様が直接使うサービスでも使われています。 過去18ヶ月程の間は、TLSプロトコルの波乱に満ちた期間でした。優れた暗号解析技術はこれまで考えられていたよりも深刻であるいくつかのTLSアルゴリズムの欠陥をハイライトし、セキュリティ研究はTLSのいくつかのソフトウェア実装に問題を明らかにしました。総体としてはこれらの開発は正しくセキュリティを向上させるものでしたが、ソフトウェアアップグ

    ktakemoto
    ktakemoto 2015/07/01
    s2n素晴らしいな。置き換えることを目的とはしてないという点もグッド。
  • LINE DEVELOPER DAY 2016 開催のお知らせ « LINE Engineers' Blog

    LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog saegusa2017-04-16Yoshihiro was a network engineer at LINE, responsible for all levels of LINE's infrastructure. Since being named Infra Platform Department manager, he is finding ways to apply LINE's technology and business goals to the platform. こんにちは。LINEでネットワークやデータセンターを担当している三枝です。2017年1月にJANOG39で登壇する機会を頂きましたので、今回

    LINE DEVELOPER DAY 2016 開催のお知らせ « LINE Engineers' Blog
    ktakemoto
    ktakemoto 2015/06/30
  • Webシステムにおけるデータベース接続アーキテクチャ概論 - ゆううきブログ

    先月投稿した2015年Webサーバアーキテクチャ序論では、Webサーバアーキテクチャを学ぶ道のりと代表的な実装モデルの概要を紹介しました。 今回は、前回同様、主に新卒Webエンジニア向けに、Webアプリケーションサーバとデータベースサーバ間の接続管理モデルと運用事情について紹介します。 データベース接続の永続化やコネクションプーリングとは何なのか、なぜ必要なのかといったことが主な話題です。 背景 データベース接続の永続化とはなにか データベース接続のオーバヘッド データベース接続の永続化手法 コネクションプーリングとはなにか コネクションプーリング: ドライバ型 コネクションプーリング: プロキシ型 コネクションプーリング全体について PostgreSQLMySQL 参考資料 まとめ 背景 2015年Webサーバアーキテクチャ序論では、Webサーバアーキテクチャの話とWebアプリケーショ

    Webシステムにおけるデータベース接続アーキテクチャ概論 - ゆううきブログ
    ktakemoto
    ktakemoto 2015/06/30
    今日も良記事ありがと!
  • 【社長に聞いた】起業を考えているITエンジニアが読むべき本12冊 - paiza times

    Photo by Jan こんにちは。谷口です。 ITエンジニアの方々の中には「いずれは起業を考えている」という方もたくさんいらっしゃるかと思います。 最近は会社員としての転職だけでなく、フリーランス起業など、様々な働き方を選ぶことができます。また、起業については昨今のスタートアップの資金調達のニュースが出たり、起業家がブログ等で情報発信をしていたり、そういった情報を掲載した書籍も増えており、「自分もやってみたい!」と思われる方も増加しているようです。 ただ日では、初年度に倒産廃業する割合が個人事業ベースで37.7%、企業ベースで20.4%倒産、廃業している(経済産業省「工業統計表」ベースの集計)という状態ですので、あまり調べもせずいきなり起業するということはお勧めできません。 特にWebサービス等の自社サービスで企業起業する場合は、どういった業界でビジネスを起ち上げるのか、どのような

    【社長に聞いた】起業を考えているITエンジニアが読むべき本12冊 - paiza times
    ktakemoto
    ktakemoto 2015/06/30
  • 大規模分散システムの現在 -- Twitter

    Kubernetesでの性能解析 ~なんとなく遅いからの脱却~(Kubernetes Meetup Tokyo #33 発表資料)NTT DATA Technology & Innovation

    大規模分散システムの現在 -- Twitter
    ktakemoto
    ktakemoto 2015/06/24
    すごいなこれ
  • ヤフオク、ヤフープレミアムの解約に苦労した件

    以前は頻繁に利用していたヤフオクですが、ここ数年使っていないので解約することに。 しかしながら、流石はソフトバンク。なかなか解約にたどりつけません。 というわけで、ヤフオク解約画面の煩雑さ、異常な引き止めを紹介したいと思います。 まずはYahooプレミアムの利用明細から解約画面を探してみましょう。 「継続中サービスの確認・停止」ボタンを発見しました。 クリックしてみましょう。 Yahoo!プレミアム会員登録の画面に、「停止する」のボタンが。 ここをクリックすると完了というわけですね♪ ポチっとクリックすると、Yahoo!プレミアムの機能が利用できなくなるという説明。 まぁ分からず解約する人が居てはいけないので、仕方ないですよね。 内容を確認したら、画面をかなり下のほうまでスクロールして、「次へ」をクリックします。 すると、Tポイントの全画面広告が。 解約ボタンは見当たりません。画面の下部に

    ヤフオク、ヤフープレミアムの解約に苦労した件
    ktakemoto
    ktakemoto 2015/06/14
    すげーな徹底してる
  • 特徴 | BALMUDA The Toaster | バルミューダ株式会社

    感動のトースター スチームトースター 多くの人の朝を変えた、BALMUDA The Toasterが新しくなりました。 さらなるおいしさと使いやすさを追求し、パンの焼きあがりや庫内サイズをアップデート。 独自のスチームテクノロジーと緻密な温度制御が実現する、 バルミューダだけの感動の香りと感をお楽しみください。

    特徴 | BALMUDA The Toaster | バルミューダ株式会社
    ktakemoto
    ktakemoto 2015/05/28
    ええなこれ
  • AWS News Blog

    AWS Week in Review – AWS Documentation Updates, Amazon EventBridge is Faster, and More – May 22, 2023 Here are your AWS updates from the previous 7 days. Last week I was in Turin, Italy for CloudConf, a conference I’ve had the pleasure to participate in for the last 10 years. AWS Hero Anahit Pogosova was also there sharing a few serverless tips in front of a full house. Here’s a picture I […] Amaz

    ktakemoto
    ktakemoto 2015/05/20
  • XSA Security Advisory CVE-2015-3456

    2015/05/13 - 5:20 AM PDT We are aware of the QEMU security issue assigned CVE-2015-3456, also known as "VENOM," which impacts various virtualized platforms. There is no risk to AWS customer data or instances. Information on the Xen-specific advisory can be found below: Xen Security Advisory 133 (CVE-2015-3456) - Privilege escalation via emulated floppy disk drive http://xenbits.xen.org/xsa/advisor

    XSA Security Advisory CVE-2015-3456
    ktakemoto
    ktakemoto 2015/05/14
    おっけー
  • 癒し効果抜群!?おウチで絶景を独り占めできる“デジタル窓”とは? | ガジェット通信 GetNews

    窓の外には青い海や豊かな緑…なんて生活は皆の憧れだが、実際には窓を開けると隣家が間近に…なんて人も多いのではないだろうか。 そんな人に嬉しい、おウチにいながらちょっとしたリゾート気分を味わえる「Atmoph Window(アトモフウィンドウ)」が、元任天堂社員らによって開発された。 ・圧倒的な美しさの4K映像 アトモフウィンドウは“世界初のスマート・デジタル窓”で、美しい4K映像とリアルなサウンドが流れる27インチの縦型ディスプレイ。 映像は、青い海、森や小川、きらめく都市の夜景をはじめ、世界各地のライブストリーミング映像など200種類以上を予定。 心を打つ絶景の数々に、癒やされること間違いなしだ。 映像はスマートフォンで簡単に切り替えられるほか、朝は爽やかな新緑、夜は美しい夜景なんて自動切り替えも可能。 ・時計や天気予報も表示 また、時計、カレンダー、天気予報など、毎日チェックする情報を

    癒し効果抜群!?おウチで絶景を独り占めできる“デジタル窓”とは? | ガジェット通信 GetNews
    ktakemoto
    ktakemoto 2015/05/14
    先日機会があって実物を触らせていただきましたがかなりいいですよコレ。なんというか自然というかスームズというか。興味があれば是非。
  • DeNA守安功「“失敗したら死ぬ”覚悟で自動車事業に参入します」

    2015/5/13 5月12日、ディー・エヌ・エー(DeNA)の2014年度(2015年3月期)通期決算発表の席上で、新たな動きが明らかになった。それが「オートモーティブ事業への挑戦」。ゲームメーカーであるDeNAが自動車産業へ参入する。日からモータリゼーション2.0を実現しようとするプレーヤーがついに現れた。果たしてその動機は? どのような事業が展開されるのか? 勝算は? NewsPicks編集部は、決算会見終了後の守安功社長を直撃。思いつく限りの「?」をぶつけた。 ──自動車領域への参入。具体的に何を手がけますか。 それが昨日(5月12日)発表したZMPとの合弁会社の立ち上げです。「Robocar」など次世代自動車やセンシング技術に強いZMPと組み、ロボットタクシー事業をきっかけに自動車領域へ参入します。 ──どういった経緯で合弁会社を立ち上げることにしたのですか。 オートモーティブ

    DeNA守安功「“失敗したら死ぬ”覚悟で自動車事業に参入します」
    ktakemoto
    ktakemoto 2015/05/14
    うーん…
  • LINE DEVELOPER DAY 2016 開催のお知らせ « LINE Engineers' Blog

    LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog saegusa2017-04-16Yoshihiro was a network engineer at LINE, responsible for all levels of LINE's infrastructure. Since being named Infra Platform Department manager, he is finding ways to apply LINE's technology and business goals to the platform. こんにちは。LINEでネットワークやデータセンターを担当している三枝です。2017年1月にJANOG39で登壇する機会を頂きましたので、今回

    LINE DEVELOPER DAY 2016 開催のお知らせ « LINE Engineers' Blog
    ktakemoto
    ktakemoto 2015/05/14
    素晴らしい!!!!
  • エンジニアとしていかに成長するかについて、GMOグループの新卒エンジニア・クリエータの皆さんにお話した - Kentaro Kuribayashi's blog

    GMOグループにはGMOテクノロジーブートキャンプという新卒エンジニア・クリエータ向けの研修メニューがあって、そこでなんか話してくれという要請があったので、「エンジニアになる」というタイトルで、エンジニアとしての成長について、少しお話をしてきました。 自分自身がエンジニアとしていままでどうしてきたかみたいな話は、まとまった形ではこれまでしたことがなかったわけですが、立場上とか年齢的にも「僕ごときが……」とかいってもいられないので、恥を忍んでスピリチュアルな話をしてみました。以下、ご笑覧くださいませ。 いいたいことはだいたいスライドに書きこんだのですが、以下、ちょっとだけ補足。 このスライドを作っていた時に、ちょうど「現場ロックイン」についてのエントリが話題になったり、また、このエントリを書く直前にも似たような話題のエントリを見たりしました。 現場ロックインが技術力さげてるのかもしれない -

    エンジニアとしていかに成長するかについて、GMOグループの新卒エンジニア・クリエータの皆さんにお話した - Kentaro Kuribayashi's blog
    ktakemoto
    ktakemoto 2015/05/11
    エンディニーア