並び順

ブックマーク数

期間指定

  • から
  • まで

121 - 160 件 / 7368件

新着順 人気順

ネットワークの検索結果121 - 160 件 / 7368件

  • [速報]「Gemini for Google Cloud」発表。Google Cloudでの開発から運用、セキュリティなど利用シーン全体をAIが支援。Google Cloud Next '24

    [速報]「Gemini for Google Cloud」発表。Google Cloudでの開発から運用、セキュリティなど利用シーン全体をAIが支援。Google Cloud Next '24 Google Cloudは、日本時間4月10日未明から開催中のイベント「Google Cloud Next '24」で、最新のAIによるGoogle Cloudを用いたアプリケーションの開発から運用、セキュリティなどライフサイクル全体をAIが支援する「Gemini for Google Cloud」を発表しました。 「Gemini for Google Cloud」は、同社の最新AIモデルである「Gemini」を用いた複数のサービスの統合的なブランドです。コーディング支援のGemini Code AssistもGemini for Google Cloudの傘下と位置づけられています。 それぞれの機

      [速報]「Gemini for Google Cloud」発表。Google Cloudでの開発から運用、セキュリティなど利用シーン全体をAIが支援。Google Cloud Next '24
    • [速報]Google、同社初の独自Armプロセッサ「Google Axion」発表。x86ベースの仮想マシンより50%高速と。Google Cloud Next '24

      Google Cloudは、日本時間4月10日未明から開催中のイベント「Google Cloud Next '24」で、同社初となる独自Armプロセッサ「Google Axion」を発表しました。 Google Cloudによると、Axionは現世代のx86ベースの仮想マシンと比較して50%の性能向上と、60%優れたエネルギー効率を実現しており、さらに現在クラウドで利用可能な汎用Armプロセッサと比較して30%高い性能を提供するとしています。 AWSとマイクロソフトはすでに独自Armプロセッサを発表済み Armベースのプロセッサは、すでにAWSとマイクロソフトがそれぞれ発表済みです。 AWSは2018年に独自のArmプロセッサである「Graviton」を発表しており、2023年には最新版の「Graviton4」を発表しています。 マイクロソフトは昨年(2023年)に同社初のArmベースの独

        [速報]Google、同社初の独自Armプロセッサ「Google Axion」発表。x86ベースの仮想マシンより50%高速と。Google Cloud Next '24
      • NEC「Aterm」シリーズ59製品に脆弱性 IPAなどが注意呼びかけ 設定変更や買い替えを

        情報処理推進機構(IPA)とJPCERTコーディネーションセンター(JPCERT/CC)は4月5日、NECプラットフォームズ(東京都千代田区)のWi-Fiルーター「Aterm」シリーズの59製品で脆弱(ぜいじゃく)性が判明したと公表した。対象となる製品を使用している場合、設定の変更や買い替えなどの必要があるとしている。 NECは、悪意のある第三者によって任意のコマンド実行や装置名などの装置情報が読み取られるなど、ユーザーの意図しない現象を引き起こす可能性があるとしている。 同社は対象製品として、WG1800HP4、WG1200HS3、WG1900HP2などを挙げており、記載のない機種については問題はないという。これらのモデルを使用している場合、Atermサポートデスクサイトに掲載の情報を参考に、管理者パスワードや暗号化キーの変更、設定の変更などの対処をする必要がある。

          NEC「Aterm」シリーズ59製品に脆弱性 IPAなどが注意呼びかけ 設定変更や買い替えを
        • NECの「Atermシリーズ」で、Wi-Fiルーターなど59機種で複数の脆弱性――ソフト更新やパスワード変更、買い替え検討などを案内

            NECの「Atermシリーズ」で、Wi-Fiルーターなど59機種で複数の脆弱性――ソフト更新やパスワード変更、買い替え検討などを案内
          • 「Aterm」シリーズのWi-Fiルーターなど59製品に複数の脆弱性。対策や買い替えの検討を

              「Aterm」シリーズのWi-Fiルーターなど59製品に複数の脆弱性。対策や買い替えの検討を 
            • 3DSとWii Uのオンラインサービス、ついに本日4月9日9時をもって終了

                3DSとWii Uのオンラインサービス、ついに本日4月9日9時をもって終了
              • 分散型SNSプロトコル「AT Protocol」「ActivityPub」「Nostr」は一体何が違うのか?それぞれの特徴をまとめてみた

                X(旧Twitter)の仕様変更などを受けて、BlueskyやMastodonなどの分散型SNSに注目が集まっています。そこで、分散型SNSプロトコルの代表的存在である「AT Protocol」「ActivityPub」「Nostr」の特徴をまとめてみました。 Docs | AT Protocol https://atproto.com/docs ActivityPub https://www.w3.org/TR/2018/REC-activitypub-20180123/ GitHub - nostr-protocol/nostr: a truly censorship-resistant alternative to Twitter that has a chance of working https://github.com/nostr-protocol/nostr Nostrの仕組

                  分散型SNSプロトコル「AT Protocol」「ActivityPub」「Nostr」は一体何が違うのか?それぞれの特徴をまとめてみた
                • iPhoneのWi-FiパスワードをQRコードにする方法。来客時や店舗での共有に便利!

                  Wi-FiパスワードはQRコードで共有可能 スマートフォンやパソコンをWi-Fiに接続するとき、パスワードの設定に手間取ることがありませんか? ルーターの設置場所によっては、背面に記載されたパスワードを確認するのも面倒ですよね。パスワードを変更している場合は、手書きのメモを探すこともあるでしょう。 実は、Wi-Fiに接続済みのiPhoneがあれば、簡単に共有用のQRコードを生成できます。設定はQRコードを読み取るだけ。来客時などに、Wi-Fiのパスワードを1文字ずつ入力してもらう必要もありません。店舗などでWi-Fiを共有する場合にも便利です。 本記事では、iPhoneに保存されているWi-Fiのパスワードをコピーし、それをQRコードに変換して読み取れるようにする方法を解説します。 目次 Wi-Fiのパスワードをコピーする QRコードを生成する [QRコードを生成する]のショートカットがな

                    iPhoneのWi-FiパスワードをQRコードにする方法。来客時や店舗での共有に便利!
                  • ドコモの「パケ詰まり」は解消した? 都心でスマホ4社の速度とエリアを徹底検証【2024年3月編】

                    これにより、街に人流が戻った2022年後半からは特に都心部の混雑スポットなどで、「パケ詰まり」とも呼ばれる通信のつながりにくさが話題になった。特にSNSなどでも不満の声が見られたドコモに関しては10月に300億円の先行投資を発表し、2024年2月の段階では設備増強により通信品質が改善されたとした。 そこでこの記事では、2024年3月末に携帯電話会社4社、NTTドコモ、KDDI(au)、ソフトバンク、楽天モバイルについて、都心部の混雑スポットでのスピードテストと、山手線を中心とした移動中の接続テストを実施した。2023年夏にも同様のテストを実施した「なぜパケ詰まりが起こるのか(前編)(後編)」の結果とも比較している。 また、記事の後半部分では各テストとともに、各社のネットワークの2024年3月末までの変化と、これからのネットワーク改善施策についてもまとめている。それではまず、スピードテストの

                      ドコモの「パケ詰まり」は解消した? 都心でスマホ4社の速度とエリアを徹底検証【2024年3月編】
                    • NECの無線LANルータAtermシリーズに複数の脆弱性、59製品に影響

                      JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は4月5日、「JVN#82074338: NEC Atermシリーズにおける複数の脆弱性」において、NECの無線LANルータAtermシリーズに複数の脆弱性が存在するとして、注意を呼びかけた。これら脆弱性を悪用されると、遠隔から攻撃者に任意のコマンドを実行される可能性があり注意が必要。 JVN#82074338: NEC Atermシリーズにおける複数の脆弱性 脆弱性に関する情報 脆弱性に関する情報は次のページにまとまっている。 NV24-001: セキュリティ情報 | NEC 公開された脆弱性(CVE)の情報は次のとおり。 CVE-2024-28005 - 攻撃者がTelnetでログインした場合、機器の設定を変

                        NECの無線LANルータAtermシリーズに複数の脆弱性、59製品に影響
                      • 新たなJavaScript RPCライブラリをCloudflareがオープンソースで提供 ー Web開発・マイクロサービス開発を進化させる可能性も

                        4月6日、CloudflareはCloudflare WorkersにJavaScriptネイティブのRPC(Remote Procedure Call)システムを追加した。 4月6日、CloudflareはCloudflare WorkersにJavaScriptネイティブのRPC(Remote Procedure Call)システムを追加した。 この新機能により、クライアント・サーバー間はもちろん、Worker間の通信も、ほぼボイラープレートなしでシームレスに行えるようになる。 ※RPC(Remote Procedure Call)とは、異なるコンピュータシステム間、または同一システム内の異なるプロセス間で、あたかもローカルのプロシージャ(関数やメソッド)呼び出しのように通信を行う手法。この手法を用いることで、開発者はネットワークの詳細を意識することなく、簡単にシステム間でデータを交換

                          新たなJavaScript RPCライブラリをCloudflareがオープンソースで提供 ー Web開発・マイクロサービス開発を進化させる可能性も
                        • 多くのベンダーの「メールフィルタリング」に設定ミス サイバー攻撃の原因にも 米研究者らが調査

                          このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」(シームレス)を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X: @shiropen2 米カリフォルニア大学サンディエゴ校と米シカゴ大学に所属する研究者らが発表した論文「Unfiltered: Measuring Cloud-based Email Filtering Bypasses」は、クラウドベースのメールフィルタリングサービスの脆弱性を指摘した研究報告である。 多くの組織がクラウドベースのメールフィルタリングサービスを導入し、高度化するメールの脅威から身を守っている。これらのサービスは、企業のメールサーバとインターネットの間に位置し、受信メールをフィルタリングして、スパムやマルウェアなどの脅威を取り除く役割を果たす。 しかし、この

                            多くのベンダーの「メールフィルタリング」に設定ミス サイバー攻撃の原因にも 米研究者らが調査
                          • Red Hat通信分野のトップが、国内テレコム業界向けの取り組みと実績を説明

                              Red Hat通信分野のトップが、国内テレコム業界向けの取り組みと実績を説明
                            • Cloudflare、ヘッドレスブラウザ「Browser Rendering API」正式リリース。Puppeteerライブラリも提供開始

                              Cloudflare、ヘッドレスブラウザ「Browser Rendering API」正式リリース。Puppeteerライブラリも提供開始 Cloudflareは、同社のサーバレス基盤であるCloudflare Workersを通じてヘッドレスブラウザを操作できる「Browser Rendering API」の正式サービス化を発表しました。 これまではBrowser Rendering APIはオープンベータとして提供されていました。 Good morning! We'll keep it short: Browser Rendering API is now available to all paid Workers customers with improved session management. https://t.co/TP2W2KtgOx #DeveloperWeek — C

                                Cloudflare、ヘッドレスブラウザ「Browser Rendering API」正式リリース。Puppeteerライブラリも提供開始
                              • AWS、Redisをフォークした「Valkey」を、同社サービスのElastiCacheとMemoryDBで採用すると明らかに

                                AWS、Redisをフォークした「Valkey」を、同社サービスのElastiCacheとMemoryDBで採用すると明らかに Amazon Web Servicesは、同社のマネージドサービスとして提供しているAmazon ElasticCacheとAmazon MemoryDBで、インメモリデータストアのRedisをフォークした「Valkey」を採用すると、同社のブログに投稿した記事「Why AWS Supports Valkey」で明らかにしました。 Why #AWS Supports #Valkey. https://t.co/PMXv0Zv8B4 — Werner Vogels (@Werner) April 5, 2024 Valkeyの採用について、上記のブログで次のように記されています。 AWS is committed to supporting open source

                                  AWS、Redisをフォークした「Valkey」を、同社サービスのElastiCacheとMemoryDBで採用すると明らかに
                                • 「格安スマホ」の10年と今後 政府の圧力でハシゴを外されたが、2024年は追い風が吹く 石川温氏が語る

                                  「格安スマホ」の10年と今後 政府の圧力でハシゴを外されたが、2024年は追い風が吹く 石川温氏が語る(1/2 ページ) テレコムサービス協会MVNO委員会は3月22日、「ユーザが望むこれからのMVNOとは」というテーマで「モバイルフォーラム2024」を開催した。MVNOが「格安スマホ」として市場に認知され始めて10年、ユーザーはどのように感じ、市場はどのように変わったのか。また、今後、ユーザーはMVNOに何を望み、MVNOが担うべき役割は何なのかを議論した。 今回はスマートフォン/ケータイジャーナリストの石川温氏による基調講演「格安スマホと呼ばれて早10年 MVNOはMNOとどう棲み分けるべきか」の内容を紹介しよう。 総務省の施策に振り回された10年 石川氏はまず、「バブルに沸く『格安スマホ』、流行語で終わらせないためには」というタイトルで自身が10年前に執筆し、2014年11月21日に

                                    「格安スマホ」の10年と今後 政府の圧力でハシゴを外されたが、2024年は追い風が吹く 石川温氏が語る
                                  • 次世代Web認証「パスキー」 / mo-zatsudan-passkey

                                    モニクル社内3分LTで発表しました。技術職以外の人向けに話したので、抽象度高めにしてあります。

                                      次世代Web認証「パスキー」 / mo-zatsudan-passkey
                                    • TM NETWORKトリビュートでB'zが「Get Wild」、ユーミンが「Human System」カバー

                                      ナタリー 音楽 ニュース TM NETWORKトリビュートでB'zが「Get Wild」、ユーミンが「Human System」カバー TM NETWORKトリビュートでB'zが「Get Wild」、ユーミンが「Human System」カバー 2024年4月5日 18:00 2791 358 音楽ナタリー編集部

                                        TM NETWORKトリビュートでB'zが「Get Wild」、ユーミンが「Human System」カバー
                                      • 「下り100Mbps未満はブロードバンドに非ず」FCC、ブロードバンドの速度定義を見直しへ【やじうまWatch】

                                          「下り100Mbps未満はブロードバンドに非ず」FCC、ブロードバンドの速度定義を見直しへ【やじうまWatch】
                                        • UTMとしても使える! 2万円台の小規模オフィス向けセキュリティゲートウェイ。Ubiquiti「次世代ゲートウェイLite」(USG-Lite)【"ここ"がイチ押し! 旬モノ実験室】

                                            UTMとしても使える! 2万円台の小規模オフィス向けセキュリティゲートウェイ。Ubiquiti「次世代ゲートウェイLite」(USG-Lite)【"ここ"がイチ押し! 旬モノ実験室】
                                          • 続々、Publickeyが受けたDDoS攻撃。DDoS対策に効果を発揮した設定紹介編

                                            3月12日火曜日に始まったPublickeyへのDDoS攻撃に対して、これまでサーバの強化、Cloudflareの導入とDDoS対策のための設定を行ってきました。 その結果、3月24日日曜日の夜に始まり3月27日水曜日の朝まで3日間連続で続いたDDoS攻撃のあいだもWebサイトの閲覧と記事更新などを問題なく行える状態となり、DDoS攻撃がWebサイトの運営の大きな障害ではなくなりました。 ちなみにそれ以後DDoS攻撃は止んでいますが、今後はいつDDoS攻撃を受けてもWebサイトの運営に支障がでることはなくなったと考えられます。この記事では結局どのような対策を行ったのか、実際に効果を発揮したDDoS対策を紹介していきます。 これまでの経緯は下記の記事をご参照ください。 Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ 続、Publickeyが受けたDoS攻撃、これまでの経緯と

                                              続々、Publickeyが受けたDDoS攻撃。DDoS対策に効果を発揮した設定紹介編
                                            • macOSはネットワーク経由でファイルをコピーすると書き込み速度が不安定で遅くなるという検証結果

                                              ネットワークを介してコンピューターのストレージにあるファイルシステムをマウントすることで、異なる端末からファイルを扱うことができるシステムがネットワークファイルシステム(NFS)です。YouTuberでエンジニアのジェフ・ギーリング氏が、macOSでNFSを使用した時のファイルの書き込み速度がなぜか遅くなるという問題を報告しています。 macOS Finder is still bad at network file copies | Jeff Geerling https://www.jeffgeerling.com/blog/2024/macos-finder-still-bad-network-file-copies ギーリング氏はRaspberry Piを使った小型NASのテストを行っていましたが、Raspberry Piの内部ストレージ速度や800MB/s以上のPCIeベースのス

                                                macOSはネットワーク経由でファイルをコピーすると書き込み速度が不安定で遅くなるという検証結果
                                              • TP-Link、法人向けOmada SDNハードウェアコントローラー「OC400」発売

                                                  TP-Link、法人向けOmada SDNハードウェアコントローラー「OC400」発売 
                                                • LGの洗濯機がなぜか1日3.6GBもデータ通信をしていると持ち主が困惑、LGが調査に乗り出す

                                                  LGのスマート洗濯機が、1日に3.6GBもの膨大なデータを通信をしていると報告するX(旧Twitter)の投稿が大きな話題となりました。 Homeowner Baffled After Washing Machine Uses 3.6GB of Internet Data a Day https://www.newsweek.com/homeowner-baffled-washing-machine-uses-3-6gb-internet-1862675 Your washing machine could be sending 3.7 GB of data a day — LG washing machine owner disconnected his device from Wi-Fi after noticing excessive outgoing daily data traf

                                                    LGの洗濯機がなぜか1日3.6GBもデータ通信をしていると持ち主が困惑、LGが調査に乗り出す
                                                  • App Router移行時に0.01%の確率でCSR遷移が404エラーになる - とろろこんぶろぐ

                                                    概要 Pages Router から App Router 移行時に一部既存の画面での CSR 遷移が 404 エラーになりました。 この件について調査したので、記事にしてまとめておきます。 前提 今回発生したバグの内容の再現環境の特徴として、以下が挙げられます。 Next v13.5.6 Base path の設定あり App Router と Pages Router が共存している Base Path について Base Path の設定は next.config.js に以下のような記載があると、 module.exports = { basePath: '/base', } /pages/examples.tsx で配置したページコンポーネントが、 URL /base/examples で閲覧できるようになるものです。 また以下のような Link コンポーネントは、自動的に Ne

                                                      App Router移行時に0.01%の確率でCSR遷移が404エラーになる - とろろこんぶろぐ
                                                    • 自治体システムへの不正アクセスとベンダの責任 前橋地判令5.2.17(令2ワ145) - IT・システム判例メモ

                                                      ファイアウォール設定の誤りの脆弱性により不正アクセスが行われ、自治体のシステムから個人情報の漏えいした疑いがある件について、ベンダの重過失が認められた事例。 事案の概要 前橋市(X)は、MENETと呼ばれる情報教育ネットワークを有しており、そのデータセンタの移管設計・構築業務を、NTT東日本(Y)に委託し(本件委託契約)、その後の保守業務も委託していた(月額100万円。本件保守契約)。 平成29年8月ころからMENETの公開用サーバへの不正アクセスがあり、平成30年3月には調査の結果、児童・生徒・保護者に関する多数の個人情報が流出した可能性が高いことが明らかとなった(本件不正アクセス)*1。本件不正アクセスは、サーバにバックドアが仕掛けられ、ファイアウォールの設定とが相まって発生したものだとされた。 Xは、(1)本件委託契約に基づいて、ファイアウォールを適切に設定しなかったことが債務不履行

                                                        自治体システムへの不正アクセスとベンダの責任 前橋地判令5.2.17(令2ワ145) - IT・システム判例メモ
                                                      • AWS VPC のネットワーク小話~Public/PrivateとIPv4/6~ | 外道父の匠

                                                        日々何気なくお世話になっている VPC 含むネットワークは、ちゃんと理解しようとすると思ったより多い情報量と、それに対するパターンの経験が必要になります。 私自身、正直ネットワークのお話は好きじゃないのですが、現行の事情を踏まえてこの辺の基本と雑学を振り返っておくと、技術力のベースが整ってよろしいのではと思って整理することにしました。 はじめに 新年度なので、学習教材シリーズです。今回はネットワーク周りで、基礎に味付けするような内容です。もしかしたらお嫌いなジャンルでしょうか、でも少しだけやりましょうそうしましょう。 関連情報としては、このあたり。 公式 ENOG81: AWSのIPv6とPublic IPv4のおはなし – Speaker Deck Amazon VPC とは? – Amazon Virtual Private Cloud 外道父の匠 AWS VPCルーティングの基本から

                                                          AWS VPC のネットワーク小話~Public/PrivateとIPv4/6~ | 外道父の匠
                                                        • ネットワークテストを自動化!NEEDLEWORKがスゴイ!

                                                          概要ネットワークのテストは大変。いろんなパターンのテスト用のトラフィックを生成しなければいけません。そのために、検証用の端末の接続をあれこれ変えたり、設定を変更したりなど面倒なものです。 NEEDLEWORKを利用すると、テスト用のトラフィックを思いのままに生成して、テストを自動的に実行できます。NEEDLEWORKの特徴と基本的な使い方をみてみましょう。 NEEDLEWORKとはNEEDLEWORK( https://www.ap-com.co.jp/ja/needlework/ )は、エーピーコミュニケーションズのテスト自動化ツールです。(エーピーコミュニケーションズさんといえば、Ciscoなどのネットワーク機器のカプセルトイという一部のユーザを強烈に惹きつける製品で話題になったことを覚えています) NEEDLEWORKで自動化できるテストは、以下の3つです。 ネットワーク通信テストF

                                                            ネットワークテストを自動化!NEEDLEWORKがスゴイ!
                                                          • Gmailへのメールが届かなくなる? 2024年6月までにやるべき3つの対応 | Web担当者Forum

                                                              Gmailへのメールが届かなくなる? 2024年6月までにやるべき3つの対応 | Web担当者Forum
                                                            • 気付かぬ間に家庭のWi-Fiルーターを狙う「ボットネット」の対策を広めたい! 総務省がセキュリティ冊子を更新

                                                                気付かぬ間に家庭のWi-Fiルーターを狙う「ボットネット」の対策を広めたい! 総務省がセキュリティ冊子を更新 
                                                              • ドコモで通信障害、緊急通報にも影響【復旧】

                                                                  ドコモで通信障害、緊急通報にも影響【復旧】
                                                                • 「不調なWi-Fiが雨の降っている時だけなぜかつながる」謎をエンジニアが解明

                                                                  久しぶりに実家に帰ったら「雨が降っている時しかWi-Fiが使えない」という現象が発生していることを知ったエンジニアのプレドラッグ・グルエフスキー氏が、原因の調査から解決するまでの経緯をブログに投稿しています。 The Wi-Fi only works when it's raining https://predr.ag/blog/wifi-only-works-when-its-raining/ グルエフスキー氏の父親もエンジニアで、自身で設立した会社を通じてオフィスビルのギガビットイーサネットから見通し内マイクロ波リンクを介した都市間接続に至るまであらゆる種類の複雑なネットワークシステムを設計・導入していました。そのため、父親から「雨が降るとWi-Fiがつながる」という呪術的思考な発言を聞いてグルエフスキー氏は驚いたとのこと。 雨はむしろ通信の品質を悪化させる原因であるため、グルエフスキ

                                                                    「不調なWi-Fiが雨の降っている時だけなぜかつながる」謎をエンジニアが解明
                                                                  • 光るLANポートが美しくて実用的! Ubiquitiの24ポートPoEスイッチ「Switch Pro Max 24 PoE」【"ここ"がイチ押し! 旬モノ実験室】

                                                                      光るLANポートが美しくて実用的! Ubiquitiの24ポートPoEスイッチ「Switch Pro Max 24 PoE」【"ここ"がイチ押し! 旬モノ実験室】
                                                                    • Cloudflare、CDNエッジでサーバレスなSQLiteを提供する「Cloudflare D1」正式リリース。非同期レプリケーションによる分散データベース機能も

                                                                      Cloudflare、CDNエッジでサーバレスなSQLiteを提供する「Cloudflare D1」正式リリース。非同期レプリケーションによる分散データベース機能も Cloudflareは、これまでベータ版として提供してきたSQLiteベースのデータベースサービス「Cloudflare D1」の正式サービス化を発表しました。 D1, Cloudflare’s SQL database, is now generally available. With new support for 10GB databases, data export, and enhanced query debugging, we empower developers to build production-ready applications with D1 to meet all their SQL needs.

                                                                        Cloudflare、CDNエッジでサーバレスなSQLiteを提供する「Cloudflare D1」正式リリース。非同期レプリケーションによる分散データベース機能も
                                                                      • ガバメントクラウドのAWS見積で苦労したポイント10選 - サーバーワークスエンジニアブログ

                                                                        こんにちは、Enterprise Cloud部 ソリューションアーキテクト1課 宮形 です。 昨年 令和5年度はガバメントクラウド関連のプロジェクトに関わる機会をいただき、地方自治体様向けにAWSの役務費用・利用料金の見積をお手伝いする機会が多々ありました。そのなかでエンジニアとして感じた苦労ポイントを本BLOGでご紹介させていただきます。 このBLOGを書いているちょうど先日、3月29日に「令和6年度ガバメントクラウド早期移行団体検証事業(第一回)」の公募および採択結果がデジタル庁より公示されました。「第一回」とあることから、年度内に追加で公募が行われると予想されますので、第二回以後に申込を検討している地方自治体ご担当様の参考になれば幸いです。 www.digital.go.jp 役務費用 依頼する作業範囲(スコープ)が不明 マイナンバー系ネットワークとAWSネットワーク間の責任分界点

                                                                          ガバメントクラウドのAWS見積で苦労したポイント10選 - サーバーワークスエンジニアブログ
                                                                        • xzにバックドアが混入した件のまとめ(CVE-2024-3094) - Qiita

                                                                          本記事は4月3日21:30(JST)時点で判明している事実をまとめたものです。誤りがあればコメントでお知らせください。 本記事には誤りが含まれている可能性があります。 新しい情報があれば随時更新します。 ** 4/2 18:30 Q&Aを追加しました。 4/2 11:30 実際にバックドアが存在する環境を作成し、攻撃可能なこと、出力されるログ等について追記しました。また、攻撃可能な人物は秘密鍵を持っている必要があることを追記しました。** ところどころに考察を記載しています。 事実は~です。~であると断定し、考察、推測、未確定情報は考えられる、可能性があるなどの表現としています。 またpiyokango氏のまとめ、JPCERT/CCの注意喚起もご覧ください。 なお、各国のCSIRTまたは関連組織による注意喚起の状況は以下のとおりで、アドバイザリを出している国は少ない状況です。 概要 問題の

                                                                            xzにバックドアが混入した件のまとめ(CVE-2024-3094) - Qiita
                                                                          • 同じmineoやIIJmioでもネットワークによる違いはあるのか? 実際に試した

                                                                            今年に入り、MVNOではどうしても弱点になる平日昼休みの通信品質改善をうたっているmineo。本連載でも紹介したが(「平日昼休みの通信品質5倍改善は実際どう? 20GBが最大6ヵ月、月990円も魅力のmineoを試す」)、mineoは3社のネットワークでサービスを提供しており、その際はドコモだけで試したこともあって違いが気になってきた。 ネット上ではauやソフトバンクだと速度がまったく違うという声も見られたので、そのmineoに加えて、ドコモ/auのネットワークでサービスを提供しているIIJmioについて、実際に差があるか筆者が加入した回線で試した。 mineoはドコモ/au/ソフトバンクで違いがあるのか? MVNOの格安SIMの中には、複数のネットワークに対応しているサービスがある。たとえばmineoはドコモ(Dプラン)、au(Aプラン)、ソフトバンク(Sプラン)の3つから選べる。ほかに

                                                                              同じmineoやIIJmioでもネットワークによる違いはあるのか? 実際に試した
                                                                            • ブラウザからDBに行き着くまでただまとめる

                                                                              はじめに あなたはブラウザからデータベース(DB)に情報が行き着くまでにどんな技術が使われているか説明できますでしょうか? どのようなプロトコルが用いられ、どの技術を駆使してサーバと通信しているのか、Webサーバでは何が行われ、どのようにして負荷が分散されているのか、トランザクションはどのように管理されているのか、そしてデータベースではシャーディングや負荷対策のためにどのような対策が取られているのか… なんとなくは理解しているものの、私は自信を持って「こうなっている!!」とは説明ができません。 そこで今回は「大規模サービス」を題材としてブラウザからデータベースに至るまでの、情報の流れとその背後にある技術について、明確かつ分かりやすく解説していきたいと思います。 対象としてはこれからエンジニアとして働き出す、WEB、バックエンド、サーバーサイド、インフラ、SREを対象としております。 1.

                                                                                ブラウザからDBに行き着くまでただまとめる
                                                                              • IPアドレスを誰がどのくらい保有しているのかを一目で確認できるサイト「Reverse DNS」

                                                                                Reverse DNSは約43億個存在するIPv4アドレスの逆引き結果を地図のように表示したサイトです。 Reverse DNS From IPv4 Space https://reversedns.space/ サイトにアクセスするとこんな感じ。ぱっと見ただけでは何がなんだか分かりません。 スクロールすると拡大・縮小することができます。左上部分を拡大するとこんな感じ。一番左上には「0.x.x.x」のように最初が0で始まるIPアドレスの逆引き結果が表示されているわけですが、ユーザーへの割り当ては「1.0.0.0」から始まるため「0.x.x.x」のブロックは真っ暗になっています。 ブロックはやや変則的に並んでおり、「0.x.x.x」のブロックの右隣には「1.x.x.x」のブロック、そこから左下に「2.x.x.x」のブロック、「2.x.x.x」のブロックから右に進むと「3.x.x.x」のブロッ

                                                                                  IPアドレスを誰がどのくらい保有しているのかを一目で確認できるサイト「Reverse DNS」
                                                                                • IPアドレスの主役が交代へ v6の普及を共存技術が後押し

                                                                                  インターネットを支える通信プロトコルであるIP(Internet Protocol)*1の主役がいよいよ交代する。これまで広く使われてきたIPv4に代わり、後継規格であるIPv6の採用が進んでいる。 2024年2月には、日本におけるIPv6の利用率が50%を超えたとの調査結果も出た。米Googleは同社の各種サービスにIPv6で接続しているユーザーの割合を調査し、結果を公開している*2。この調査によれば、日本におけるIPv6の利用率は2024年2月22日時点で50.57%に達した(図1-1)。世界全体でのIPv6利用率も、同月17日時点で45.35%と5割に迫る。10年前の2014年には世界で3%ほどしか利用されていなかった。 米Googleが調査した、GoogleのサービスにIPv6で接続しているユーザーの割合。日本では2024年2月22日時点で、ユーザーの過半数がIPv6で接続するよう

                                                                                    IPアドレスの主役が交代へ v6の普及を共存技術が後押し