最近、会社でフレッツ光クロスの回線とRTX1300を導入してみました。 素直に設定しても期待する性能が出ないケースがあったので、実験結果などを紹介していきます。 環境 新たに引いた回線のスペックはこんな感じです。 物理回線: フレッツ光クロス（NTT東日本） VNE: v6プラス固定IP8（後日Xpass固定IP8に変更しましたが本記事の範囲では同じです） ルーター: RTX1300 Rev.23.00.14 測定時期: 2024年12月～2025年1月 ひかり電話はなくHGWではなくONU単独ですが、クロスなのでRAではなくDHCPv6-PDになりますね。 なんか遅い Speedtest CLI で試していたところ、以下のような傾向が見られました。 IPA Cyberlab (14623) で測定すると、2.5Gbps程度が上限になる IPA Cyberlab 400G (48463)

Intro OWASP に Cookie Theft 対策の Cheat Sheet を提案し、マージされた。 Cookie Theft 2FA や Passkey の普及により、Password そのものを盗んだとしても、可能な攻撃は限られている。 一方、Session Cookie は、認証済みであることを示し(Proof of Authentication)、かつ持っているだけで効果を発揮する値(Bearer Token)であるため、Password 以上に盗む価値がある。 Session Cookie が盗まれれば、いかに Password を無くしていようが、Passkey をデプロイしていようが、何段階の認証にしようが、全ての努力は水の泡なのだ。 「Session Cookie を盗まれないようにする」のは、サービスにとってはもちろんだが、最近はむしろクライアントの方に攻撃が向

技術的な魔法とも言える驚くべき偉業として、プログラマーの Dmitry Grinberg が Intel の初の商用マイクロプロセッサ、1971年製の 4004 で Linux を起動することに成功しました。この画期的な成果は、ビンテージハードウェアの可能性の限界を押し広げましたが、その処理速度は極めて緩慢なものでした。 最初の商用マイクロプロセッサーである Intel 4004 CPU を搭載したヴィンテージコンピューターのセットアップ。現在では Linux を実行可能 50年前のチップと現代のソフトウェアの出会い 半世紀以上前にリリースされた Intel 4004 は、もともと複雑な現代のオペレーティングシステムを実行するようには設計されていませんでした。わずか2,600個のトランジスタと740 kHzのクロック速度を持つこの4ビットプロセッサは、当初は電卓用に作られたものでした。これ

1993年生まれ。京都市伏見区出身、宮崎県在住。天性の分からず屋で分かられず屋。ボードゲームと坂口安吾をこよなく愛している。 前の記事：外に出て朝の支度をすると自由ハツラツ爽やか ＞ 個人サイト もがき続けて100年生き抜くブログ ＞ライターwiki おばあちゃん、かすうどん食うんだ！胃腸が若いな、よしおれも！ 帰省の折、神戸の施設で暮らす祖母とご飯を食べに行った。朝が早いということもあり、店は市場近くの食堂である。 メニューが豊富 刺身や海鮮丼などの観光客向けメニューのほかに、安価なうどんや飯物なども提供しているお店だった。せっかくなので海鮮を攻めたいところである。しかし祖母はメニューを見てほぼ即決に近い形で「かすうどん」を選んだ。 関西のかすうどんの例。安藤さんの過去記事「奈良で食べた「かすうどん」が忘れられない」より。 冒頭で書いたとおり、かすうどんの「かす」とは牛ホルモンを脂分が抜

.mobi TLDにおいて、WHOISを利用して不正サーバ証明書発行を行う攻撃手法が明らかになり、話題となっている。 この実験者は、実際に 所有してない *.mobi ドメインの証明書発行が出来そうな事を確認している（不正発行の直前で実験を停止）。 簡単に流れを眺めたので、メモとして記録しておく。 詳細 詳細の記事はこちら labs.watchtowr.com 箇条書きで流れを書くと 前提 .mobi TLD の whoisをホストしていたドメインが "whois.dotmobiregistry.net" から "whois.nic.mobi" に移設した "dotmobiregistry.net" を第三者が取得できる状態にあったため取得し、どのような通信が来てるか確認した 大手CAからの通信があり、CAのドメイン所有検証にWHOISのConntactが使える事が判明する 証明書発行手順

システムプラットフォームチームで SRE をしている id:masayoshi です。 今年もISUCON14の開催が決定しましたね！ isucon.net ISUCONとはLINEヤフー株式会社が運営窓口となって開催している、お題となるWebサービスを決められたレギュレーションの中で限界まで高速化を図るチューニングバトルです ISUCONは、世の中に実際にありそうなWebサービスを題材に、明確なボトルネックがあるコードかつ全体のコード量もすぐ読める量なので、パフォーマンスチューニングの練習にはもってこいです。 適切なパフォーマンスチューニングをするためには、まず計測してシステム上のどこにボトルネックが存在してパフォーマンスが悪化しているのかを把握する必要があります。 このように、どこで、何が起こり、パフォーマンス上の問題やエラーがおこっているのかを把握できる能力を Observabili

Git scraping: track changes over time by scraping to a Git repository 9th October 2020 Git scraping is the name I’ve given a scraping technique that I’ve been experimenting with for a few years now. It’s really effective, and more people should use it. Update 5th March 2021: I presented a version of this post as a five minute lightning talk at NICAR 2021, which includes a live coding demo of build

Intro ページを閉じる際に何かしらの情報をサーバで収集したいケースがある。 これを Beacon の送信(Beaconing)と呼び、ブラウザではページ表示中に収集したパフォーマンス統計の収集や、広告タグによるトラッキングなどに用いられる。 しかし、「ページが閉じる直前に、サーバにリクエストを送信する」を確実に実行するのは実は難しく、これを標準技術で実現する過程で、複数の API が生まれるに至った。 各 API の策定経緯と、挙動の違いについて解説していく。 <img> での送信 最もプリミティブな Beacon の送信は、<img> を用いたものだった。 window.addEventListener("unload", () => { const beaconImage = new Image(1, 1); beaconImage.src = "https://telemetry

【追記：当時の講演資料があったので掲載】 5年前にFacebookで書いたことを、記事にしていただいた事があったのですが、今年はあれから10年。自分の人生を振り返る意味でも、記憶が薄れる前に改めて何があったか資料として残しておきたいと思ったので改訂版としてnoteに残させていただきます。

こんにちは。NHK広報局のツイッターアカウント（@NHK_PR）運用チームです。 2011年3月、ツイッター「NHK_PR」は運用を開始してから1年ほどが過ぎていました。日本でも様々な企業などがツイッターを開始し、注目されてきた中で東日本大震災が発生しました。 NHKでツイッターを始めていたのは、ニュースやNHK_PRなどごくわずか。 当時、NHK_PRツイッターを担当していたのが、通称「1号」（当時NHK職員）。未曾有の災害、目を疑うような被害の情報の中で、震災とどう向き合ったのでしょうか。そして、震災から10年を迎えた今、東北のこと、テレビのこと、ツイッターのことを、現在NHK_PRツイッターを担当するメンバーが話を聞きました。 地震発生前日、パソコンに単語登録をしていた。 ――1号は、2011年3月頃、広報局の職員として、どんなことをやっていたんですか？ １号　ツイッター以外もやって

東日本大震災では、これまでに例を見ない形でメディア間の連携が行われた。YouTube や Ustream といったサービスにおいて、テレビのニュース番組が放送と同時に配信されたのである。 今回の震災では、これまでになく IT が役に立ったと言われる。だが、文字や写真が中心の情報だけではなかなか実感が人に伝わらない面もある。 東日本を突如襲った長く大きな揺れの後、多くの人々は不安に陥り、揺れがどこから伝わってきたもので、どの程度の被害があったかを知りたがったはずだ。 そんな時、震災がどれほど深刻なものだったかを、もっとも如実かつリアルに伝えていたのはやはりテレビ放送だった。 電気の通じている家々では大勢がテレビの前にかじりついていた。 屋外でも人々はテレビの前に殺到した。3 月 11 日、JR 渋谷駅に設置されたサイネージなどは一斉にテレビのニュースを流していた。飲食店に置かれたテレビの前に

※この投稿は米国時間 2020 年 12 月 16 日に、Google Cloud blog に投稿されたものの抄訳です。 人は自然からインスピレーションを得て、自然の形に美しさを見出します。丘の上に寝転がって、雲の形が何に見えるか想像したことがない人はいないでしょう。 エンジニアの多くの作業は、自然から完全に切り離された人工の環境で行われます。それでも、エンジニアは自然と深くつながっていて、思わぬところで（深刻な機能停止が発生したときでさえも）空想できる画像が見つかるとがあります。このような例として、Google の「Borgmon 現代芸術美術館」にある画像をご紹介します。 SRE ブックの第 10 章にあるように、Borgmon とは時系列データに基づいたアラート システムです。10 年以上にわたって、Borgmon は Google SRE チームにシステムの動作と傾向に関する分析

こんにちは、インフラのテックリードをしている沼沢です。 この記事は、「あすけんの Aurora 2 → Aurora 3 へのメジャーバージョンアップ軌跡」の第3弾です。 第1弾、第2弾はこちらからお読みください。 あすけんの Aurora 2 → Aurora 3 へのメジャーバージョンアップ軌跡 (1) 絶望篇 あすけんの Aurora 2 → Aurora 3 へのメジャーバージョンアップ軌跡 (2) 希望篇 さて、前回はデータディクショナリ不整合が解消され、いよいよメンテナンス日を待つのみというところまで漕ぎ着けましたが、ここから(やらかし含む)様々な困難に直面していきます。 1st Take 2024年9月 中旬 レプリケーションを貼ったところまでは良かった。 良かったのですが、ここで私は大きなミスを犯します。 それは、「binlog 保持期間の設定を短くしすぎた」ことです。 も

はじめに、本記事は私なりの解釈を含んでおり、情報の正確性を保証するものではありません。 もし、間違いや解釈違いを見つけた場合はXアカウント@yy_kzmまでご連絡いただけると大変助かります。 IPv6-onlyネットワークにおける問題点 IPv6-mostlyネットワークとは IPv6-mostlyネットワークの構築 動作確認 さいごに 参考 IPv6-onlyネットワークにおける問題点 NAT64/DNS64によるIPv6-onlyネットワークは比較的うまく動作しますが、次のような問題点があります。 IPv4リテラルを用いた通信ができない [4][5] NAT64/DNS6環境では、Pref64とIPv4アドレスの合成はDNS64がしてくれるため、ping 203.0.113.1のように"文字通りの"IPv4アドレスを使った通信ができません。 また、レガシーなソフトウェアはIPv4-on

自己紹介 はじめまして、NTTドコモでISP基盤の構築をやっています齋藤真希と申します。 アドベントカレンダー1日目、去年とは毛色を変えてインフラまわりの記事から始めます。 だって、ドコモの原点はインフラ屋だもん！！ 皆さんがいつでもどこでも誰とでもつながる、そんなあたりまえを守るんだもん！！（←めんどくさいインフラ屋の顔） ドコモの売りは「あたりまえにつながる」ネットワークだと自負していますが、信頼性のためにしっかり作りこむ一方、お客様にお手頃プランで使っていただくためにコストも下げたくて、日々頭を悩ませたり、チームで喧々諤々したり。 わたしがいるのは、そんな明るい職場です。（サービスデザイン部といいます） わたしたちの悩み さて、ドコモのISPといえば「spモード」と呼んでいるサービスです。 spモード、サービス開始から右肩上がりでユーザが増えていて、ありがたいことに4600万人ものお

韓国語をいかに学ぶか: 日本語話者のために (平凡社新書737) 作者:野間秀樹平凡社Amazon 韓国語学習に関する本で、もちろん韓国語に関する事象が広く取り上げられているけれど、話題の適用範囲は韓国語にとどまらない。新しい言語をどのように学ぶか、教える側の心がけは、よい教科書とは何か。ものをある程度知っていて実践できることと、それを他人に教えたり教科書として書いたりすることとの間には、遥かなギャップがある。 言語を学んでもらうのであれば、実際に使われる言語を教えなければ時間の無駄である、ということも読み取った。Duolingoで韓国語を学習すると해요体*1の文から入門することになるのもそこから来ている？ Duolingoの韓国語コースでは、用言の活用形とか終声の有無による助詞の使い分けみたいなのは教えてくれないので独学している。なんか課金すると教えてくれるようになるのかもしれないけど。

noteの記事を開いていただき、ありがとうございます！ 1月20日にIVRyに人事として入社した小久保と申します。社内では、bonamiと呼ばれています。 今回は、転職を全く考えてなかった私が、なぜIVRyに入社を決めたのかを入社エントリとしてお伝えさせていただきます。 IVRyについて詳しく知りたい方は、まずはこちらをご覧ください。 簡単な自己紹介愛知県出身、実家はトマト農家。大学を機に上京し、大学時代からインターンをしていた人材系ベンチャーに新卒で入社。その後、クックパッドにて事業サイドを経験したのち、人事部に異動。採用、労務、イギリス支社でのHR業務など人事領域を幅広く経験。マネーフォワードで、エンジニア組織のHRBPとして働いたのち、IVRyへ入社。 温室の中で育てているトマトたちIVRyとの接点IVRyを最初に知ったのは、前職のクックパッドで一緒だった成田さんが転職する会社として

こんにちは。id:Pocke です。最近は並列処理の実装に頭を悩ませています。 この記事では並列処理の実装の中で得た学びについて共有しようと思います。 なお特にことわりがない限り、Rubyのバージョンは記事執筆時点で最新の3.4.1を使用します。 問題 Threadをふんだんに使ったプログラムをデバッグしていると、デッドロックが起きたときに、その原因となったスレッドがどこで停止しているのかを知りたくなることがあります。 例えば以下のようなケースを考えてみます。 # わざとトレースを深くするメソッド呼び出し def f(q) = g q def g(q) = h q def h(q) = q.pop def main q = Thread::Queue.new # `q` にはエンキューされないので、これらのスレッドは停止する th1 = Thread.new { f q } th2 = T