misreading.chatというポッドキャストをたまにやっている。森田さんと二人、毎回どちらかが何らかの論文を読んできて紹介するというポッドキャストだが、性懲りもなく続けている。 さてGoogleのnotebookLMに、アップロードしたドキュメントをベースにしてポッドキャストベースの音声対話を自動合成してくれるという機能が最近入った、というのはmisreading.chatでも冒頭で話されたことがあった。 それで自分の回の論文でも話してもらってどんなものか見てみますか、といっぺんやってみることにした。題材はこないだ公開された GSM-Symbolic という論文だ。 音声はこちら。 https://notebooklm.google.com/notebook/bb23e1ac-d4bb-4cb4-beea-02adbe5a05cd/audio 20分ほどで手際よく解説されている。終盤

先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd

2023年03月31日追記：この記事を基に、@sadnessOjisanさんより、コードレベルにより踏み込んだ、かつ、グリーンスレッドベースの新しいWebサーバアーキテクチャも含めて整理された記事 Webサーバーアーキテクチャ進化論2023 | blog.ojisan.io が公開されました。 主に新卒のWebエンジニア向けに、古典的なWebサーバアーキテクチャを学ぶ道のりと代表的な実装モデルの概要を紹介します。 この辺りの話題がWeb界隈で流行っていたのは数年以上前というイメージですが、Webサービスは相変わらずWebサーバの上で動いているので、流行り廃り関係なく学ぶべき内容だと思っています。 また、HTTP/2がいよいよRFC化し、既にh2oやtrusterdなどのHTTP/2のサーバ実装があり、今後Webサーバアーキテクチャを再訪することが増えるような気がしています。 ところが、We

主にアプリケーション開発者向けに、Linuxサーバ上の問題を調査するために、ウェブオペレーションエンジニアとして日常的にやっていることを紹介します。 とりあえず調べたことを羅列しているのではなく、本当に自分が現場で使っているものだけに情報を絞っています。 普段使っているけれども、アプリケーション開発者向きではないものはあえて省いています。 MySQLやNginxなど、個別のミドルウェアに限定したノウハウについては書いていません。 ログインしたらまず確認すること 他にログインしている人がいるか確認（w） サーバの稼働時間の確認 (uptime) プロセスツリーをみる (ps) NICやIPアドレスの確認 (ip) ファイルシステムの確認（df） 負荷状況確認 top iostat netstat / ss ログ調査 /var/log/messages or /var/log/syslog /

さくらVPSを使い始めた。さくらVPSは一種のレンタルサーバだが、サーバのリソースは抽象的に分割されており、通常のレンタルサーバと違ってroot権限（何でもできる権限）を持つことができる。そしてサーバを1台丸ごと借りるより安い。vps.sakura.ad.jp サーバを用意したかった理由としては以下の2点がある。 開示資料の保管と分析用に自分用のサーバがあると便利 タスクを定時実行したり複数のPCからデータを参照したりするときにサーバがあると便利 Linuxに触れてみたかった（これが大きい） 公式の初期設定ガイドを参照しつつ設定したことをこちらの記事にまとめることにする。 さくらのVPS サーバの初期設定ガイド｜さくらインターネット公式サポートサイト 参考knowledge.sakura.ad.jp ユーザー情報の設定 rootパスワードの変更 ログインしたら、まずはrootユーザのパスワ

現時点で最新のPython(3.5.0)をさくらVPSの標準OSにインストールしたので、そのときの手順を書く。 サーバにログインする ビルドにroot権限が必要なので、sudoできるユーザでログインする。 /tmpに移動 /tmpは作業中に一時的にファイルを配置するディレクトリ。ソースからインストールする際はこちらで作業すると良い。 $ cd /tmp /tmpディレクトリについて このディレクトリはメモリ上に展開されているため、高速なアクセスが可能らしい。詳しくは暇なときに調べてみようと思う。 wgetでPythonのソースコードを入手 以下のサイトからダウンロードするバージョンを探す。 https://www.python.org/ Downloads >>> Source code に移動し、対象のPythonについてDownload Gzipped source tarballのリ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

私はVPSと自宅LAN内でDjangoで作った個人的なwebサービスをいくつか運用しています。 現在の運用環境はapache+mod_wsgiですが、ネットで色々調べていると、nginxとgunicornとsupervisorを組み合わせるのが旬(?)のようなので、その方法について色々調べたことを書きたいと思います。 具体的には、nginxがリバースプロキシ兼Webサーバとして、キャッシュと静的ファイルの配信を担当し、gunicornがバックエンドとして動的なページ生成を担当し、supervisorがサーバプロセスの監視を行う、という構成です。 環境としては、CentOS 5.X を想定しています。 nginxのインストール CentOSにnginxをイントールする方法はこちらのページに詳しく書かれているので、それを参考にしました。configureの引数のうち、追加した方が良さそうなもの

【1歳2ヶ月初海外】子連れで台湾旅行 旅の記録編 前回に引き続き子連れ台湾旅行の旅の記録を紹介したいと思います。 1歳2ヶ月の息子は伝い歩きができる程度で、自力で長時間歩くのは難しい時期でしたので、移動の中心はベビーカーに頼ることになりました。そこで台北市内がどれだけベビーカーで回りやすいか、また、振…

社内勉強会でいろいろ教えてもらったのでメモ。トレンドと呼ぶには一、二年遅い。なお自分の考えを整理するために書いているものなので正確さは保証しませんしツッコミも不要です。 前提: 仮想マシンと仮想マシンイメージ VirtualBox とか、 AWS なら AMI とか。ホストマシン上で動作しているものが仮想マシンで、仮想マシンイメージは仮想マシンのスナップショットだったり、それをもとに新しい仮想マシンを作れる雛形だったり、くらいに理解しておけばよい。 Vagrant と Packer 仮想マシンと仮想マシンイメージの技術があるおかげで、作業環境（Mac とか Windows とか）上でプロダクション環境により近い環境を手軽に用意できるようになた。しかし仮想マシンの管理（起動したり、設定を変えたり）は手作業でやる必要があった（VirtualBox なら GUI でぽちぽちやったりとか） Vag

Walbrixなるものについて、表側に書いてある売り文句からいまいち中身が想像できないのだけど、わざわざインストールしてまで知りたくもないという技術オタクの人たち用に用意したページです。 (中の人: @shimariso) Walbrixとはなにか Xen上で仮想マシンを動作させることに特化した Linuxです。ハイパーバイザー特化型仮想化オペレーティングシステムの商用製品としては VMWare ESXiや XenServerが有名ですが、それらに対する Walbrixの優位点は下記の通りです。 ほぼ全てのストレージ及びネットワークドライバを有効にした最新のメインライン Linuxカーネルを採用しているため、動作するハードウェアを選ばない (商用の仮想化製品は相当ハードウェア環境を選びます) 準仮想化技術を根幹に据えているため、64bit対応も VT-xも不要（＝Windows XP世代の

AMIが公開されたのでもう一度やってみた。 AMIについてはこちらのエントリに書かれています ISUCON4 予選問題の解説と講評 ＆ AMIの公開 : ISUCON公式Blog まず ami-e3577fe2 を m3.xlargeで起動します。 CPUは model name : Intel(R) Xeon(R) CPU E5-2670 v2 @ 2.50GHz でした。 とりあえず、MySQLのindexを追加する。init.shに追加 $ cat init.sh cat <<'EOF' | mysql -h ${myhost} -P ${myport} -u ${myuser} ${mydb} alter table login_log add index ip (ip), add index user_id (user_id); EOF ベンチマークツールのhttp keepal

Macをホームサーバーにするのはとても簡単です。 参考：NASより使いやすいぞ！OS10.6.8以降が動くMacをホームサーバーに仕立てよう！ 今回はネットワーク経由でファイルの保存が可能になる『ファイルサーバー』 iTunesホームシェアリングの中心になる『iTunesサーバー』 以上の2つを機能させるための設定方法です。 ポイントは『できるだけ省電力』そして『遠隔操作』です。 画像はクリックで原寸になります。 システム環境設定 以下は『アップルメニュー』＞『システム環境設定』内での各種設定です。 ネットワークは必ず『IPアドレス』と呼ばれるもので管理されています。 そのIPアドレスは、おそらく『DHCP』という機能で自動的に設定されていると思います。 DHCPの場合、なにかのタイミングで違うIPアドレスに変わってしまう可能性があります。 IPアドレスが変わってしまうと、他のMacやiP

/etc/aliases や、~/.forward を使うことで、メールサーバ（ここではsendmail互換のPostfixなど）がメールを受信したことをトリガにして、プログラムを実行することができる。メールの転送設定や、空メールを受信したら登録用URLを送信する場合は、よくこの方法が取られる。 メール受信をトリガにメールのヘッダ情報をDBに取り込むプログラムを書いたのだが、メールボックスにメールを取りこむ前にプログラムが実行されてしまうため、結果、DBに格納できない状態で小二時間ほど詰まってしまった。 解決策がググってもなかなか出てこないので、同じ様なことをしたい人用にメモしておく。 結論から言うと、メールを複数人に転送する場合の応用と考えれば良いらしい。 複数人にメールの転送をするためには、各ユーザ（あるいはメールアドレス）をカンマで区切って、羅列すれば良い。 /etc/aliases

(2013/08/29)追記 ロリポップ上のWordPressが不正アクセスされる事例が増えているようです（参考）。現時点で侵入経路等は明らかでありませんが、以下に説明する方法で、公開ページに対するSQLインジェクション攻撃や、管理コンソールに対する不正ログインに対しては、かなり効果があると考えられます。ユーザーの参考になれば幸いです。また、タイトルを変更しました。 追記終わり 今年の9月27日から、ロリポップのレンタルサーバーの全プランで、WAF(SiteGuard Lite)が標準装備されるようになりました。 WAF（ウェブアプリケーションファイアウォール）を導入いたしました ロリポップ！レンタルサーバーはWAF標準装備です。 http://lolipop.jp/waf/より引用 これは大変良いことですね。インターネット上のすべてのサイトが攻撃の対象ですし、被害も増えている印象がありま

最近サーバ構築を仕事でやっているんだけど、どうにも時間がかかってしょうがない。 色々と面倒な制限があるため、それに合わせるように通常の手順を色々変更しなければならないんだけど、それにしても自分の見積もりより大幅に時間がかかっている。自分の見積もり精度は確かに良くはないんだけどもそれを差っ引いても時間がかかっている気がしてしょうがない。 何故かと考えてみた。 1. 何をやったらいいのか分からない 自分でサーバ構築した経験はあるものの、ほとんど全て自分の開発サーバや勉強用や社内で使うようなものだ。apache入れて終わり、iptablesとか面倒なものは使わない、みたいな場合が多い。なのでいくつかの要件を満たすように複数のミドルウェアの設定に一貫性を持たせた上で構築するということはしたことがなかった。 自分の開発マシン内で使うVMであればcurlを叩けばレスポンスが返ってくるもので普通は十分だ