Terraform 0.12がbetaになりワクワクしていたら、それより前にTerraformのAWS Providerの2.0.0がリリースされていたことに気づいて焦る笹原です。 いきなりですが、AWSを使う際に、多要素認証（MFA）をかけるのは必須ですよね！ また、IAM UserとしてログインするAWSアカウントから、Assume Roleして実際に作業するAWSアカウントに入ることも多くなっていると思います。 そういった環境だと、Assume RoleをするのにMFAを必須にすることもあると思います。 今回はそんなMFAをした上でAssume Roleする必要があるAWSアカウントでもTerraformを実行するために、aws-vaultを使った話をしようと思います！ 背景 aws-vaultとは aws-vaultとTerraform aws-vaultの設定 Terraform

2019年3月12日に公開された国連安全保障理事会の国連1718委員会（北朝鮮制裁委員会）専門家パネルによる報告書で、2017年以降発生した日本を含む仮想通貨取引所へのサイバー攻撃に北朝鮮の関与を指摘したとして報じられました。ここでは関連する情報をまとめます。 国連安保理の北朝鮮によるサイバー攻撃報告に関連した報道 北朝鮮、仮想通貨5億ドル超奪う　国連報告独自入手 【イブニングスクープ】（日本経済新聞） 北朝鮮、仮想通貨635億円窃取　制裁逃れに韓国関与も　国連の報告書（毎日新聞） 国連「制裁履行が主課題」対北朝鮮報告書、正式公表 （日本経済新聞） コインチェック流出、北朝鮮だった　安保理（NNN） 【報ステ】仮想通貨流出“北朝鮮のサイバー攻撃”か（ANN） “北”サイバー攻撃で635億円盗む　仮想通貨狙う（FNN） サイバー攻撃で745億円獲得 北朝鮮制裁逃れ、仮想通貨も標的（共同通信）

2018年9月1日、モナコインのウォレットサービス（兼SNS的サイト）であるMonappyは何者かによる不正アクセスにより、サービスで保管していた暗号資産の約4割（約1500万円相当）が外部へ送金されたと不正送金被害を発表しました。さらに2019年3月14日、警視庁サイバー犯罪対策課は事件に関与したとして男子学生1名を書類送検しました。ここでは関連する情報をまとめます。 Monappyの公式発表 2019年9月3日*1 medium.com 2019年11月22日 medium.com インシデントタイムライン 日時 出来事 2018年8月27日～9月1日 ギフトコードを悪用する不正アクセス行為が発生。 2018年8月31日 ５ちゃんねるに関連するアドレスが投稿される。 2018年9月1日 11時頃 Monappyへ別件の攻撃jに関する注意喚起の情報提供が行われる。 同日 サービスの状況を

大規模なセキュリティ侵害のニュースが毎日のように報道されている。その原因をたどっていくと悪い作りのプログラムにたどり着く。カリフォルニア州ハーフムーンベイで米国時間3月12日から開催されている「Open Source Leadership Summit」において、The Linux Foundationはこの問題に対処するための「Red Team Project」を発表した。 「レッドチーム」とは企業や組織におけるセキュリティプログラムの有効性を敵対的視点からテストする独立したチームのこと。このチームは、対象となるシステムが現実世界でどのような攻撃にさらされるのかをエミュレートする。 Red Team Projectは、「Red Team」というオープンソースのセキュリティツール群を生み出そうというプロジェクトだ。これには、サイバーレンジの自動化や、コンテナ化されたペネトレーションユーティ

違法著作物のダウンロード規制を拡大する著作権法改正案が波紋を広げています。漫画などを無断掲載する海賊版サイトの被害が深刻化する中で、その対策の一つとして浮上したものでしたが、対象を悪質サイトなどに限定せず、著作物全般に拡大することから、漫画家や著作権法の研究者、産業界など各方面から懸念の声が上がっているのです。今国会に改正法案が提出される予定ですが、３月１日の段階で、自民党の総務会が「関係者の理解が十分に得られていない」などとして改正案の了承を先送りする事態となっています。すべてのインターネットユーザーの日常的な利用に関わる問題ですので、みなさんにも考えてもらうきっかけになれば、と思っています。 問題となっているのは、著作権を侵害するコンテンツだと知りながらダウンロードする行為を違法化し、そのうち有償著作物の違法ダウンロードには刑事罰を科すという内容の著作権法改正です。罰則は２年以下の懲役

Rails 4.2.11.1, 5.0.7.2, 5.1.6.2, 5.2.2.1, and 6.0.0.beta3 have been released! Hello everyone! Rails 4.2.11.1, 5.0.7.2, 5.1.6.2, 5.2.2.1, and 6.0.0.beta3 have been released! These contain the following important security fixes. It is recommended that users upgrade as soon as possible: CVE-2019-5418 File Content Disclosure in Action View CVE-2019-5419 Denial of Service Vulnerability in Action View

今までよく知っていたはずのものが、よく知らないものになってしまう、そんな経験はありませんか？　たとえば、濃霧。よく知っているはずの場所なのに、まったく違った風景が広がり、自分がどこにいるのかすら分からなくなってしまいます。ただの自然現象なのに、自身で確固たるものだと考えていたものが揺さぶられます。私にとって Nomu30 は濃霧のように、タイピングとは何か、キーボードとは何か、今までとは違った視点から考える機会となりました。 Nomu30 は私が設計、開発をした自作キーボードです。キー数は 31 で、いわゆる 30% キーボードのカテゴリーになります。 キーが行方向にずれて配置されている row staggerd な配列で、自作キーボードでよく採用されている格子状の ortholinear や列方向にずれた column staggered な配列になじみがなく、ちょっと敬遠しているという

Red HatでOpenShiftのサポートをしているid:nekopです。3年前くらいまでJBoss Middlewareを主に担当していたので久しぶりなサーバサイドJavaネタとなるのですが、QuarkusというKubernetesネイティブJavaアプリケーションフレームワークをリリースしました。 quarkus.io 読み方は「くぉーかす」です。キャッチコピーがSupersonic Subatomic Javaとなっているように、高速軽量コンパクトなランタイムがウリです。また、コンテナ化やクラスのHot reloading対応などの開発容易性も備えています。 現在ではJava EEのアプリケーションサーバ上へのパッケージ化されたアプリケーションのデプロイ、Spring Bootなどに代表されるfat jarを利用したよりモダンなデプロイの2つのデプロイ形態が広く利用されていますが、

Transcript ࣄۀͷՄೳੑΛ ՄࢹԽ͢ΔͨΊͷσβΠϯ Bank, Inc Kanako Kawahara Տ ݪ߳ ಸ ࢠ @kanakt ੍࡞ձࣾ ͳͲ ϦʔυσβΠφʔ 7ਓ໨ͷࣾһͱͯ͠δϣΠϯ σβΠφʔ ΢ΣϒΛத৺ʹडୗ੍࡞ σβΠφʔ/ࣥߦ໾һ ૑ۀϝϯόʔͱͯ͠δϣΠϯ 2008~ 2013~ 2017~ None None None ܦӦऀͱͲ͏ର࿩͠ͳ͕Β ϓϩμΫτΛ͔ͨͪʹ͖͔ͯͨ͠ ܦӦऀͷϏδϣϯΛͲ͏΍ͬͯ ࣾ಺ϝϯόʔʹ఻͍͑ͯΔ͔ 1 2 BANKͰ৽نࣄۀΛͭ͘Δͱ͖ͷྲྀΕ CEOޫຊͷԾઆ σβΠφʔ͕ϞοΫ࡞੒ ΤϯδχΞɾPMͳͲΛՃ͑ɺ ։ൃ΁ ੈͷதʹ͸ɺ જࡏతͳ1ʙ3ສԁͷ গֹࢿۚχʔζ͕͋ΔͷͰ͸ͳ͍͔ CEO͕͍࣋ͬͯΔԾઆ ৽ن։ൃ࣌ʹେ੾ʹ͍ͯ͠Δ͜ͱ CEOͷ಄ͷதʹ͋Δ Ծઆ Λ શྗͰݕূ ͢ΔͨΊͷϓϩμΫτ։ൃ

自動車アフターマーケットを中心に、幅広い業種・業界の現場業務を支援するソフトウェアやITソリューション、各種サービスなどを提供している株式会社ブロードリーフ。同社では、より効率的で高品質な開発体制を実現するべく、インフラとアプリケーションの両面からモダン開発への移行にチャレンジしている。セッション前半では、老朽化したデータセンターをクラウドに移行するプロジェクトでのInfrastructure as Code導入について発表。また後半では、Spring Bootを使ったマイクロサービス開発についての発表があり、それぞれの担当エンジニアが最新の成果やこれからの展望について報告した。 講演資料：今どきのインフラはペットでは無かった（左近充裕樹氏） 講演資料：Spring Bootでマイクロサービス作って苦労したお話（松本宏紀氏） 株式会社ブロードリーフ　開発本部 基盤開発部 福岡基盤開発課　左

この記事は、2015年に自分のブログに書いたものですが、今もフリーランスとして海外から仕事を受けるときのスタンスはあまり変わらない（英語での調整は大変だし海を隔てて互いに信頼を確立するのは大変なので、それが自分的に勉強したい分野であるという前提で「成功報酬型」を提案する）ので、noteに移植してきました。 --- はじめて海外から（フリーランスとして）仕事をいただく、という貴重な経験ができたので、その経緯などを書いてみたいと思います。 きっかけ7月末のある日、知らないメールアドレスから英語のメールが来ました。内容を一部だけ抜粋すると、 We are looking for someone to develop a very simple apple watch app and a companion apple phone app.というわけで、Apple Watch アプリをつくって欲し

仮想通貨「モナコイン」を顧客から預かるサービス「Ｍｏｎａｐｐｙ（モナッピー）」（営業停止中）に昨年、サイバー攻撃を仕掛け、運営会社からモナコイン約１５００万円相当（当時のレート）を詐取したなどとして、警視庁は１４日、宇都宮市の少年（１８）を電子計算機使用詐欺と組織的犯罪処罰法違反（犯罪収益の隠匿）の疑いで書類送検し、発表した。容疑を認めているという。 【図】詐欺容疑の少年が仮想通貨を奪った手口 仮想通貨をめぐっては、昨年１月に「コインチェック」で約５８０億円相当、同９月に「ザイフ」で約７０億円相当（ともに当時）など、取扱業者からの不正流出が相次ぐ。同庁によると、仮想通貨流出事件の摘発は全国で初めて。 サイバー犯罪対策課によると、少年は昨年８～９月、モナッピーの送金システムの欠陥を悪用して誤作動させ、運営会社が管理していたモナコイン約９万７千モナ（約１５００万円相当）を外部の口座に送金させて

ファイル転送サービス「宅ふぁいる便」の会員の個人情報が流出した問題で、サービスを提供するオージス総研（大阪市）は１４日、当面サービスを再開できないと発表した。既存のシステムにセキュリティー上の欠陥があり、システムを再構築する必要があるためだ。サービスの廃止も含めて事業の方向性を検討中だという。 流出したのは直近２年間の退会者を含む、会員４８１万５３９９人分の個人情報だった。生年月日やパスワード、メールアドレスなどがもれた。流出経緯の詳細は、模倣の恐れがあるなどとして、明らかにしなかった。同社は大阪ガスの完全子会社。

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

なにかしらアプリケーションを開発しており、公式のDockerイメージを配布する。最近よく見かけますね。 利用者側の意見として、アプリケーションの設定には環境変数が使えると助かったりします。 なんで？ ADD/COPYがいらない 変更のたびビルドしなくていい Mountつかわなくていい Mount用のファイルを管理しなくていい docker-compose.ymlなどで完結 で、この環境変数からアプリケーションの設定というやり方、一部界隈のDockerイメージで命名規則が次のように、 {アプリケーション名}_{ディレクティブ}_{サブディレクティブ} {アプリケーション名}_{設定項目名} という感じの環境変数をUppercaseでアプリケーションに渡せば、設定ファイルの同じ項目を指定・または上書きするというルールがあります。 別にどんなイメージでもこうすればよいという主張ではなく、なんかし

Transcript ΅͘ͷϑϩϯτΤϯυֶश
 .JY�-FBQ�4UVEZ�ಛผฤ���$50�/JHIU�,"/4"*�7PM�� wTBLJUP !@@TBLJUP@@ � w'SPOU�&OE�&OHJOFFS� w3FBDU XFCQBDL (BUTCZ+4� w&WFOU� w#POpSF�'SPOUFOE� w3FBDU�NFFUVQ� w*OTJEF�'SPOUFOE� ϠϑʔͰ΍ͬͯΔ͜ͱ wϑϩϯτΤϯυνʔϜʹॴଐ� w#UP#ͷϑϩϯτΤϯυ� wओʹ3FBDUΛ࢖͍ͬͯΔ� wٕज़બఆɺϨϏϡʔɺ։ൃͳͲ� wશࣾϑϩϯτΤϯυΠϕϯτͷ։࠵� wϥϯνձ� w-5ձ� wࣾ֎޲͚ษڧձ ϓϥΠϕʔτͰ΍ͬͯΔ͜ͱ wϑϩϯτΤϯυؔ࿈ͷهࣄΛॻ͘� wษڧձ� wओ࠵Λ͢Δ� wࢀՃΛ͢Δ� wελοϑʹͳΔ� w෭ۀΛ͢Δ ࠓ೔࿩͢͜ͱɺ࿩͞ͳ͍͜ͱ ࠓ೔࿩

社内行事やプロジェクトのイベントごとが過ぎるたび、色々なグッズが想い出と共に席に残されていきます。社内バーベキューイベントでの娘との写真もチームメンバーが写真立てに入れて（なぜか）くれました。

by Esther Vargas 児童ポルノコンテンツによるApp Storeでの取り扱い停止をきっかけに、利用規約を変更して成年向けコンテンツを全面的に禁止したミニブログサービスのTumblrへのユーザーの訪問数が、わずか2カ月で1億5000万減、全体の30％減であったと報じられています。 Tumblr traffic dropped by nearly 100M views the month after it banned porn https://thenextweb.com/insider/2019/03/14/tumblr-traffic-dropped-by-nearly-100m-the-month-after-it-banned-porn/ 2018年11月、TumblrのiOS向けアプリが突然App Storeからダウンロードできなくなりました。調査の結果、その原因が「