事象 Amazon Linux上 RubyVM起動で、メモリ使用率が単体50%のプロセスを実行中、急遽「Cannot allocate memory」のエラーログが出力されて落ちる 追加調査してわかった事象 過去、バッチ実行中、一瞬（１分弱？）だけRubyのプロセスがそれまで使用していたメモリ使用率2倍をマークしてすぐに落ち着く Fork()の疑い Ruby には Fork()関数が実装 挙動は、Linuxカーネルのfork()に準じる 今のプロセスを保有しているメモリごと複製して新プロセスを作成する すぐに別処理に移った場合、該当のメモリはすぐに開放 OSのベースが 10%ほどメモリ占有　＋　もとのプロセスが50%占有　のところに、さらにプロセス複製で50%を確保しようとしたら不足で落ちた可能性 Railsなどの大御所はもちろん、マルチプロセスの常套手段として利用されている。 対策 マシ

AWS Startup ブログ 【お手軽ハンズオンで AWS を学ぶ】AWS Amplify で Todo アプリを作ろう！ AWS AppSync ＆ Amazon DynamoDB によるリアルタイムメッセージング AWS Amplify は、モバイルアプリやウェブアプリの実装を手助けしてくれるフレームワークです。AWS 上のバックエンドをプロビジョニングすることで、iOS や Android 、 Web 、React Native 上などにあるフロントエンドと簡単に統合させることが可能になります。開発スピードが最重要視されるスタートアップにおいて、AWS Amplify が役に立つ場面は多いでしょう。 この記事では、2019年8月8日に開催された「AWS Amplify & Chalice ハンズオン 〜怠惰なプログラマ向けお手軽アプリ開発手法〜」の内容をベースに、 AWS Ampl

こんにちは、サーバーサイドエンジニアの @kimihiro_n です。 最近は FastAPI という Python の Web フレームワークが社内で密かなブームとなっています。 今回はその FastAPI を使ったエラー定義まわりの話をしたいと思います。 FastAPI とは FastAPI の概要については先日ちょうど社内勉強会用に資料を作ったのでこちらを見てもらえるのが早いです。 ざっくり言えばシンプルなインターフェースとドキュメント(OpenAPI)の自動生成が強力なフレームワークになります。 OpenAPI でドキュメント管理 今回注目したいのはドキュメントの自動生成のほうです。 開発チームでもドキュメントとAPIの実際の仕様が一致しない問題が時々発生していて、どうドキュメントを管理していくかが課題となっています。 KPTで振り返った結果、「人がドキュメントを書くからメンテが大

2021年11月13日（現地時間）、米国の連邦捜査局（FBI）は内部向けのシステムが第三者によって不正に操作されたこと受け、スパムメールが大量に送信される事態が発生したことを公表しました。ここでは関連する情報をまとめます。 連邦捜査局からスパムが届く FBIのメールアドレスeims@ic.fbi.govを送信元とするスパムメールが大量に発信される事態が発生した。送信されたメールは送信元を詐称したものではなく、FBIの運用する正規のサーバーmx-east-ic.fbi.gov（153.31.119.142）から直接発信されたもの。DKIMによる検証も問題がないことからスパムフィルタをそのまま抜けて届くケースなども発生したとみられる。 スパムメールは「Urgent: threat actor in systems.」（緊急：システム内の脅威アクター）と件名に記載。米国土安全保障省のセキュリティ

$ seq 100000 | nl -s: | tee -p >(head -n 10) >(tail -n 3) > /dev/null | sort -un | cut -d: -f2- 1 2 3 4 5 6 7 8 9 10 99998 99999 100000 処理の流れ 最初に nl -s: で行番号を付けます。次に tee -p >(head -n 10) >(tail -n 3) > /dev/null で先頭の 10 行と末尾の 3 行を取り出します。 取り出そうとする行数が入力テキストの行数より大きい場合は重複行が発生します。また、結果行の順序は保証されないため、sort -nu でソートし、重複行を削除します。 ここまでの処理で、以下の状態となります。 $ seq 100000 | nl -s: | tee -p >(head -n 10) >(tail -n 3)

プログラム開発業務に携わる全ての方々に向けて、脆弱性のない、安全なソフトウエア開発のためのセミナー、コーディングのルールやそのマテリアル、書籍に関する情報を紹介しています。 セミナー Android セキュアコーディングセミナー資料(英語版) Java セキュアコーディングセミナー資料 C/C++ セキュアコーディングセミナー資料 セキュアコーディングスタンダード CERT C セキュアコーディングスタンダード Java セキュアコーディングスタンダード CERT/Oracle 版 書籍 C/C++ セキュアコーディング C/C++ セキュアコーディング 第2版 CERT Cセキュアコーディングスタンダード Java セキュアコーディングスタンダード CERT/Oracle版 セキュアなソフトウエア開発を支援する資料 クロスサイトリクエストフォージェリ(CSRF)とその対策 Java アプ

大規模サービス障害とよく絡むBGPプロトコルの話題 インターネットサービスは最近はちょっと止まっただけでも世界的大ニュースになるから大変ですよね。中の人たちもメンタル保つのが大変だと思います。 今月はFackbookやインスタの件がクローズアップされましたが、このニュースの中でもBGPというプロトコルが話題に出てきて、なんかよく耳にするなと思ったのでBGPの絡む件を見繕ってみることとしました。 ちなみに、BGPプロトコルのことを知りたければとっかかりとして以下の記事をおすすめします。 www.nic.ad.jp BGPが絡んだサービス障害 以下、紹介していきます。 2021/10 Facebook japan.zdnet.com 「日常的に実施している保守作業の1つとして、グローバルなバックボーン容量の可用性を評価するためのあるコマンドを実行したところ、バックボーンネットワークのすべての接

nginxをフロントにおいて、バックエンド(upstream）にリバースプロキシするというのはよくあるけど、nginx - upstreamでkeepaliveさせるには設定がいる。数年前にやっていたのに忘れていたのでメモ。 公式のドキュメントはこちら。 Module ngx_http_upstream_module 公式のママだが、(1)httpバージョンを1.1にする (2)Connectionヘッダを空にする、の2つの設定が必要となる。 upstream http_backend { server 127.0.0.1:8080; keepalive 16; } server { ... location /http/ { proxy_pass http://http_backend; proxy_http_version 1.1; // http1.1する＝デフォルトでKeepAli

〘名〙 自分で、自分の心をだますこと。自分の信条や良心にそむいたことを無意識に行なう場合にも、意識しながら強いて行なう場合にもいう。

$ docker-compose up -d Creating volume "sample_db-store" with default driver Creating sample_db_1 ... error ERROR: for sample_db_1 Cannot start service db: error while creating mount source path '/host_mnt/Users/~/docker/mysql/sql': mkdir /host_mnt/Users/~/docker/mysql/sql: file exists ERROR: Encountered errors while bringing up the project. 「ホストのディレクトリがマウントできない」という旨のエラーメッセージが表示され、コンテナが起動できない。 動作環

この記事には複数の問題があります。改善やノートページでの議論にご協力ください。 出典がまったく示されていないか不十分です。内容に関する文献や情報源が必要です。（2015年11月） 独自研究が含まれているおそれがあります。（2015年11月） 出典検索?: "黄金の自由" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL 共和国の権力の頂点をなす1573年の国王選挙、ヤン・マテイコ画 黄金の自由（おうごんのじゆう、ラテン語：Aurea Libertas アウレア・リベルタス、ポーランド語：Złota Wolność ズウォタ・ヴォルノシチ）、貴族共和国または貴族民主主義とは、ポーランド王国およびルブリン合同（1569年）後のポーランド・リトアニア共和国において機能した、貴族支配による民主主義の政治システム

「システムの起動そのものが不可能で、データ復旧の手段はない」――製粉大手のニップン（東証一部上場）は8月16日、7月7日に受けたサイバー攻撃の詳細と影響を明らかにした。 グループ会社を含むサーバの大半が同時攻撃を受け、バックアップを含む大量のデータが暗号化されて復旧不能に。外部専門家に「前例のない規模」と報告を受けたという。 財務システムも被害を受け、早期の復旧が困難なため、8月5日に発表予定だった2021年4～6月期の決算は、約3カ月延期。8月16日が提出期限だった四半期報告書の提出も、11月15日に延期する。 サイバー攻撃を受けたのは7月7日未明。グループの情報ネットワークのサーバや端末が同時多発的な攻撃を受け、大量のファイルが暗号化された。 ニップン単体の財務・販売管理データを保管しているファイルサーバに加え、グループ企業で同じ販売管理システムを使っていた11社と、同じ財務会計システ

特に詳しく説明することもないですが [ ] (test) で使える演算子の -a (AND) と -o (OR) は POSIX では非推奨（廃止とマーク）となっているので移植性を重視する場合は使わないようにしましょう。[ 条件1 -a 条件2 ] の代わりに [ 条件1 ] && [ 条件2 ]、[ 条件1 -o 条件2 ] の代わりに [ 条件1 ] || [ 条件2 ] と書けば十分です。 -a と -o が不要ということは ( ) があってもしょうがないのでこちらも廃止されます。複雑な条件式は避けた方が良いと思いますが、優先順位を指定したいのであれば [ 条件1 ] && { [ 条件2 ] || [ 条件3 ]; } のように { } を使用します。( )を使って [ 条件1 ] && ( [ 条件2 ] || [ 条件3 ] ) と書いても動きますがサブシェルが生成され遅くなる

警護がつく中、東京・銀座を歩くIOCのバッハ会長（中央）＝東京都中央区で2021年8月9日午後4時6分（読者提供） 丸川珠代五輪担当相は10日の閣議後の記者会見で、国際オリンピック委員会（IOC）のトーマス・バッハ会長が9日に東京・銀座を訪れたことについて、「不要不急かどうかは本人が判断すべきだ」と述べた。 新型コロナウイルスの感染対策をまとめた規則集「プレーブック」では選手や大会関係者が観光することを禁止して…

横浜地方海難審判所が入る横浜第二合同庁舎 横浜地方海難審判所（よこはまちほうかいなんしんぱんしょ）は、海難審判法に基づき設置されている国土交通省所管の特別の機関である海難審判所の内、東京の海難審判所で取り扱う「重大な海難」以外の管轄区域において発生した海難について審判を実施する地方海難審判所の一つ。 沿革[編集] 1897年4月6日 - 横浜に横浜地方海員審判所を設置。 1948年2月29日 - 海員審判所に代えて海難審判所を設置したことに伴い、横浜地方海難審判所に改称。 1949年6月1日 - 運輸省の外局として海難審判庁を設置、横浜地方海難審判庁に改称。 1954年11月1日 - 仙台市に横浜地方海難審判庁仙台支部を設置。 1960年4月1日 - 仙台支部が仙台地方海難審判庁となる。 2008年10月1日 - 海難審判庁の廃止に伴い横浜地方海難審判所に改称。 管轄区域[編集] 東京湾を