XZ Utilsの不正コード挿入問題の原因は、企業の“OSSタダ乗り問題”にあり？
米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2024年4月12日（現地時間）に、ブログに「ユーティリティーソフトウェアである『XZ Utils』に対するサプライチェーン攻撃の悪質な試みを受けてオープンソースコミュニティーに、より多くのリソースを提供するように推進している」と投稿した（注1）。 XZ Utilsへの攻撃が暴き出した 企業の“OSSタダ乗り問題” CISAは「今回の攻撃はオープンソースソフトウェア（OSS）の消費者が貢献者と協力して、より強靭で安全なエコシステムを構築する方法に関する根本的な転換を求めるものであり、オープンソースコミュニティーをより適切にサポートする責任をテクノロジー業界に負わせた」と評した。 CISAのジャック・ケーブル氏（シニア・テクニカルアドバイザー）とエイバ・ブラック氏（オープンソースソフトウェア・セキュリティの
test-profを試していたら、let!の挙動を勘違いしていることに気がついた
2022/02/12test-profを試していたら、let!の挙動を勘違いしていることに気がついた これは何test-profというGemを試してみた。let!の挙動を勘違いしていることに気がついた。 test-profとはテストのパフォーマンスを計測できるGem。 GitHub: test-prof/test-prof: Ruby Tests Profiling ToolboxDoc: TestProf: Ruby tests profiling and optimization toolboxテストからのフィードバックの速さは開発者の生産性に影響するので、パフォーマンス改善は重要。DiscourseやDev.toなどのOSSで活用されている。 Install
Difference between kubernetes metrics "/metrics/resource/v1alpha1" and "/metrics/cadvisor" endpoints
【OpenTelemetry】カスタムPropagatorでバッチや非同期処理のTraceを行う - ymtdzzz.dev
こんにちは、@ymtdzzzです。 この記事はOpenTelemetry Advent Calendar 2022の16日目の記事です。14日目はlufiabbさんの「Goで実装したアプリケーションのメトリックをOpenTelemetryで計装する」でした。 今回はpropagatorを自前で用意してキューを挟んだ非同期処理をトレースする方法について見ていこうと思います。 Table of Contents モチベーション サンプルケース 課題 ではどうすればいいのか RabbitMQ用のpropagator実装 propagatorの仕組み propagator実装 送信側の実装 受信側の実装 トレースできた🎉 おわりに モチベーション 最近所属会社ではSLI/SLOの導入が進んでいますが、基盤系システムをきちんと計測してSLOに落とし込むのが難しく感じています。 例えば通知システムの
OpenTelemetryでのSampling - Carpe Diem
概要 トレーシングで重要なのがSamplingです。 単純に全データを計測するとコストが増えたりパフォーマンスに影響が出たりします。 OpenTelemetryではSamplingに対する仕様が決まっているので、それに基づいて具体的な実装を紹介します。 OpenTelemetry Specification - Sampling 環境 Go v1.20.2 go.opentelemetry.io/otel/trace v1.14.0 前提知識 サンプリング手法 サンプリングには大きく2つのタイプがあります。 Head basedとTail basedです。 ref: https://newrelic.com/jp/blog/best-practices/distributed-tracing-and-sampling Head based sampling シンプルでよく使われるのがHea
KubeCon + CloudNativeCon Europe 2024 参加レポート - ZOZO TECH BLOG
はじめに こんにちは。SRE部フロントSREブロックの三品です。 3月19日から3月22日にかけてKubeCon + CloudNativeCon Europe 2024（以下、KubeCon EUと呼びます）が行われました。今回弊社からはZOZOTOWNのマイクロサービスや基盤に関わるエンジニア、推薦システムに関わるエンジニアの合わせて4人で参加しました。 本記事では現地の様子や弊社エンジニアが気になったセッションや現地の様子について紹介していきます。 目次 KubeConEU2024の概要 セッションの紹介 現地の様子 ブースについて 参加に向けてのTips 最後に KubeCon EU 2024の概要 昨年4月にオランダ アムステルダムで行われたKubeCon EUの様子については昨年の参加レポートをご覧ください。 techblog.zozo.com 今年のKubeCon EUはフラ
続々、Publickeyが受けたDDoS攻撃。DDoS対策に効果を発揮した設定紹介編
3月12日火曜日に始まったPublickeyへのDDoS攻撃に対して、これまでサーバの強化、Cloudflareの導入とDDoS対策のための設定を行ってきました。 その結果、3月24日日曜日の夜に始まり3月27日水曜日の朝まで3日間連続で続いたDDoS攻撃のあいだもWebサイトの閲覧と記事更新などを問題なく行える状態となり、DDoS攻撃がWebサイトの運営の大きな障害ではなくなりました。 ちなみにそれ以後DDoS攻撃は止んでいますが、今後はいつDDoS攻撃を受けてもWebサイトの運営に支障がでることはなくなったと考えられます。この記事では結局どのような対策を行ったのか、実際に効果を発揮したDDoS対策を紹介していきます。 これまでの経緯は下記の記事をご参照ください。 Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ 続、Publickeyが受けたDoS攻撃、これまでの経緯と
Linux Foundationとオープンソースの形はどう変わってきたか
物語は、LinuxがエンタープライズITの世界で本格的に受け入れられ始めた2000年代の始め頃から始まる。その頃、Linuxはすでに単なる趣味のOSではなくなっており、IBMのようなエンタープライズ企業がLinuxに数十億ドルの資金をつぎ込んでいた。その状況を受けて、Linuxビジネスの爆発的な成長を管理するために、Open Source Development Labs（OSDL）とFree Standards Group（FSG）の2つの非営利団体が設立された。 これらの団体は似たようなミッションを持っていた。OSDLは、Linus Torvalds氏やAndrew Morton氏などのLinux界の有力な開発者を雇用し、Linuxやオープンソースソフトウェアのライセンスや特許の問題に関する法律面での支援のために資金を提供するなどした。一方、FSGは、Linux Standard Ba
最近のプログラミングしてる小学生のレベル高すぎて草→小学生のプログラミングコンテストで発表された作品の数々がすごいと話題に
テツメモ｜AI図解×検証｜Newsletter @tetumemo 📝優勝者は小6の小川智也さん サマリー：お小遣いを確実に親からもらうアプリ「いえPay」 ■制作方法 - もともとHTMLの知識が豊富 - JavaScriptライブラリが豊富に使える - バージョン管理にgitを利用 - Cloudflare Accessのトンネリング機能を活用 プレゼンも質疑も素晴らしいです 必見ですよ↓ 2024-03-02 11:37:02 リンク valuepress 家でも会社でも使える決済システム「いえPay」の提供を03月01日（金）より開始 OgaTomo Systemsのプレスリリース（2024年3月1日 18時）。OgaTomo Systemsは、家でも利用可能な決済システム「いえPay」の提供を2024年3月1日に開始しました。いえPayは、家やSOHO向けの決済システムで、いつ
RFC7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法 - show log @yuyarin
はじめに この文書は RFC7938 - Use of BGP for Routing in Large-Scale Data Centers の日本語訳です。 翻訳者はデータセンターネットワークの専門家ですが翻訳の専門家ではありません。技術的な意味を維持した上でなるべく読みやすい日本語になるようにしているため、英文の直訳ではなく一部のニュアンスがかけている場合がありますのでご了承ください。オリジナルの目次、謝辞、参考文献等は省略しています。 免責 いつものやつ 目次 はじめに 免責 目次 概要 1. 導入 2. ネットワーク設計の要件 2.1 帯域とトラフィックのパターン 2.2 CAPEXの最小化 2.3 OPEXの最小化 2.4 トラフィックエンジニアリング 2.5 要件の要約 3. データセンタートポロジーの概要 3.1 従来のDCトポロジー 3.2 Closネットワークトポロジー
PRESENT4229
4年後、あなたとあなたの大切な人はどこで何をしているでしょうか？ 2020年になりました。いま日本が幸せな国なのかは分かりません。 それでも日本という国は、今もなお多くの人に4年後が保証されています。 しかし、自分たちの4年後を具体的にイメージ出来る人はどれほどいるでしょうか？ 4年後というのはみえそうでみえない、もやがかかったような未来だと思います。 そして、もちろんこの国でも全ての人に4年後が保証されているわけではありません。 この4年間にもたくさんの悲しい出来事がありました。 そして、いままさに新しいウイルスへの脅威がこの国を覆いつつあります。 だからこそ、いまを生きる「しるし」を未来に向けて残すことは出来ないか？ それがこのPRESENT4229をつくった理由です。 PRESENT4229は4年に1度、2月29日にのみ利用出来るWEBサービスです。 2月29日にみなさんは次の2月2
git-replay を最低限の使い方で触ってみた - Mitsuyuki.Shiiba
git-replay というコマンドが追加されたみたいなので触ってみた。とは言っても、自分はあんまり凝ったことはやらないので、細かいところまでは踏み込まずに最低限の使い方ができたらいいなってくらいの気持ちで触った。 github.blog この記事には、こんな風に書いてある↓ git replay exists to address these challenges. It offers an alternative to git rebase that, in addition to being far more performant: Can operate in bare repositories. Can rebase branches other than the currently checked-out one (in non-bare repositories). Can
VictoriaMetrics, a Prometheus Remote Storage solution
Photo by Mikail McVerry on UnsplashStarting pointBack in 2020, our homegrown centralized timeseries storage solution, BigGraphite, started to show the usual signs of aging. Could a more modern alternative be able to centralize our metrics for a fraction of the infrastructure cost and operational burden while being more reliable, performant and feature full ? At that time, our scale involved 1500+
中国のネット監視・検閲「グレートファイアウォール」を個人で再現 オープンソース「OpenGFW」公開中
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米国の研究機関であるAperture Internet Laboratoryは、Linuxで動作する中国のインターネット検閲システム「グレートファイアウォール」（Great Firewall、GFW、金盾）をオープンソースで実装したシステム「OpenGFW」を発表した。このシステムは家庭用ルーターで使用可能なほど柔軟で使いやすく、GFWを個人レベルで実現することを目指している。 OpenGFWは、IPとTCPのデータを完全に再構築する能力を持ち、HTTP、TLS、DNS、SSHなどのネットワークプロトコルを解析できる。特に、Shadowso
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://managesite.jp/resource/2070?s=09
セキュリティ研修【MIXI 23新卒技術研修】
ゲームボーイを起動すると降りてくるNintendoロゴ、実は商標を利用したコピーガードのトラップだった。
つよいエンジニアって、土日もプライベートも勉強してるって聞いたけど、具体的にどんな勉強してるんですか？→「休日出勤」
文字ときどきRuby / Character and Ruby (NSEG)
network