Microsoft創業者であり、近年は慈善活動家としてエネルギー問題や病気の根絶や治療法開発に力をいれているビル・ゲイツ氏。2019年において世界で最も成功した人物の1人であり、純資産は900億ドル(約10兆円)を上るといわれるゲイツ氏の頭の中に迫ったドキュメンタリー「天才の頭の中: ビル・ゲイツを解読する」が公開されています。 『天才の頭の中: ビル・ゲイツを解読する』予告編 - Netflix - YouTube 「ビル・ゲイツ、好きな動物は？」「犬」 「好きな食べ物は？」「ハンバーガー」 「朝食は何を？」「抜いた」……という矢継ぎ早のインタビューからムービーはスタート。そして「最も恐れることは？」という問いに…… 「脳が動きを止めてしまうこと」とゲイツ氏は答えます。 ある女性がゲイツ氏についていわく、「ビルは複数のプロセッサを搭載しています。本を読みながら……」 「同時に別のことを処

本書への推薦の言葉 序文 訳者まえがき はじめに 第Ⅰ部　レガシーコード危機 1章　何かが間違っている 1.1 レガシーコードとは何か？ 1.2 滝（ウォーターフォール）に流される 1.3 一か八かの勝負 1.4 なぜウォーターフォールは機能しないのか？ 1.4.1 レシピと公式 1.4.2 開発とテストの分離 1.5 「プロセス」が「忙しい仕事」になるとき 1.6 ガチガチのマネジメント 1.7 ここにドラゴンがいる 1.8 未知を見積もる 1.9 素人業界 1.10 本章のふりかえり 2章　CHAOSレポート再考 2.1 CHAOSレポート 2.1.1 成功 2.1.2 問題あり 2.1.3 失敗 2.2 スタンディッシュレポートの誤り 2.3 プロジェクトがなぜ失敗するのか 2.3.1 コードの変更 2.3.2 蔓延 2.3.3 複雑性の危機 2.4 失敗のコスト 2.4.1 ここに

All of Percona’s open-source software products, in one place, to download as much or as little as you need.

AWS Systems Manager のセッションマネージャーを使用して、Amazon EC2 またはオンプレミスのインスタンスにおいて、インタラクティブなシェルエクスペリエンスで実行するコマンド (単一またはシーケンス) を指定することが可能になりました。これにより、特定のコマンドやコマンドシーケンスを指定するユーザー操作を制限しやすくなるため、ユーザーが実行できるインタラクティブなアクションの管理に役立ちます。 セッションマネージャーを使用すると、シェルエクスペリエンスを使用して Linux および Windows インスタンスとやり取りするために、踏み台ホストを使用したりインバウンドポートを開いたりするが必要なくなります。これによりコストが削減され、セキュリティ体制も向上します。今回の機能強化により、セッションマネージャーを使用して特定のコマンド (本番サーバーでログファイルを表示

Trend Micro Deep Security Smart Check 公開のお知らせ：サポート情報 : トレンドマイクロ Trend Micro Deep Security Smart Checkを公開いたしました。 ■ 公開開始日 2019 年 8 月 16 日 (金) ■ 製品概要 Trend Micro Deep Security Smart Checkは、コンテナイメージ内の脆弱性や不正プログラムを検知するコンテナイメージスキャンの新製品です。 システムの開発時にコンテナイメージ内をスキャンし、Dockerコンテナイメージ内の脆弱性、不正プログラム（ウイルス）、およびクラウド環境へのアクセスキーなどの機密情報を検出します。 ■ 主な機能 コンテナイメージの脆弱性をスキャン コンテナイメージ内の脆弱性をスキャンします。脆弱性を緊急度に応じて「Critical」「High」「Me

Elastic Network Interfaceの再利用で、プライベートIPアドレスとMACアドレスを引き継ぐ設定をしました！ はじめに こんにちは、AWS事業本部のニシヤマです。はいマスキュラー。 何らかの理由でEC2インスタンスのリストアをする際など、EC2インスタンスを削除して再作成する際にネットワークインターフェイスの項目で指定すれば削除前と同じプライベートIPアドレスを利用することは可能です。ただし、マネジメントコンソールでこの方法を実施するとMACアドレスに関しては再作成時に自動で割り当てられる為、MACアドレスをソフトウェアのライセンス認証に利用している場合など問題が発生してしまいます。 今回はそんな時に以前と同じプライベートIPアドレスとMACアドレスを利用する方法をご紹介したいと思います。 やり方 こちらのドキュメントに記載の通り、ENI（Elastic Network

Electronic Frontier Foundation 敵対的相互運用性は、市場支配的企業の意に反して、支配的製品やサービスと連携する新製品や新サービスを作り出したときに生まれる。 黎明期のレコードをはじめ、古くから敵対的相互運用性の事例は数多く存在しているが、コンピュータ業界は常に競争と革新性を維持するために敵対的相互運用性に頼ってきた。これはまさにパーソナル・コンピュータもそうであった。 1969年から1982年にかけて、IBMはメインフレーム・コンピュータの独占をめぐり米司法省と争っていた。司法省は1982年に訴訟を取り下げたが、そのころにはすでにメインフレームの重要性は低下し、代わりにパーソナルコンピュータが台頭するなどコンピューティング市場は変化していた。 PC革命はIntel 8080チップに負うところが大きい。この安価なプロセッサは、当初は組み込みコントローラ市場を開拓

新機能 connpass APIに新しく、所属グループを取得できるAPIやユーザーの参加イベントAPIを追加しました。各APIの詳細な仕様や利用方法につきましては、 APIリファレンス をご確認ください。またAPI利用希望の方は connpassのAPI利用について をご覧ください。 お知らせ 2024年9月1日より、connpassではスクレイピングを禁止し、利用規約に明記しました。以降の情報取得にはconnpass APIをご利用ください。APIご利用についてはヘルプページをご確認ください。 新機能 「QRコード読み取りによる出席機能」をリリースしました。事前に入場受付が必要な場合や、受付時に参加枠などによって個別の誘導が必要な場合にご利用ください。詳しくは こちら をご覧ください。

オリジンIPの特定によるクラウド型WAFのバイパス May 27, 2019 昨年末に「How i was able to pwned application by Bypassing Cloudflare WAF」を読んで、CloudflareのWAFをバイパスする方法とそれがバグバウンティで認定された事例を知った。記事を書いた@vis_hacker氏は調査に「CloudFlair」というツールを使用しており、このツールを開発した@christophetd氏も同様の方法で報奨金を獲得していた¹。 Cloudflareに限らずクラウド型WAFのバイパスは2016年頃には既に話題になっており、論文も書かれていた²。2013年のBlackHat USAではDDoS保護のバイパスとして発表され³、DDoS保護サービスを提供するベンダーが注意喚起を行なっている⁴ ⁵。脆弱性として興味深かったので詳

Amazon ElastiCache で、cacheCluster に最大 50 文字、replicationGroup に最大 40 文字のクラスター名を付けることができるようになりました。これまでの上限 20 文字から引き上げることにより、お客様はそれぞれの命名規則に基づいて長い名前を使用できるようになります。クラスター名には、英数字またはハイフンを使用し、英字で始まる必要があります。末尾にハイフンを使用したり、2 つ連続でハイフンを使用したりすることはできません。 この機能は、すべてのリージョンでご利用いただけます。使用を開始するには、AWS マネジメントコンソールにログインしてください。

Amazon Web Services ブログ Amazon RDS Under the Hood: Multi-AZ Amazon Web Services (AWS)のお客様はデータストアと、そのデータストアの高可用性にお客様のビジネスを委ねています。そのようなお客様に向けて、Multi-AZ配置は高可用性を実現する方法を容易に提供します。 Amazon Relational Database Service (Amazon RDS)でMulti-AZを有効にすることで、データの冗長かつ一貫した状態を維持します。もし、primaryデータベースサーバに問題が発生した場合は、standbyデータベースサーバに自動的に変更しデータへアクセスし続けられるようにします。2つのデータのコピーはそれぞれ別のAvailability Zones (AZs)内で管理されています(そのため、Multi-

イベント概要 NoOps Japan はちょうど1年前の 2018年9月12日に第1回Meetupを開催しました。今回は1周年ありがとうの会としてセッション2本とともに第1回登壇者によるLT、そして恒例になりつつある登壇者全員によるパネルQAを企画しています。 NoOps = No "Uncomfortable" Ops NoOps Japanでは 「システム運用保守の"嬉しくないこと"をなくそう！」 をテーマに、 NoOpsを実現するための技術・設計手法・開発運用保守サイクル・ツールや考え方・事例などを共有していきたいと考えています。 ※ NoOpsとは？：NoOps Definition NoOps Japan Community について NoOps の目標 システム運用保守がユーザー体験を妨げないシステムの実現 システム運用保守で発生する「トイル」の最小化 システム運用保守コストの

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Amazon ElastiCache では、Redis クラスターモードのオンライン垂直スケーリングがリリースされました。シャーディングされた Redis クラスターのスケールアップやスケールダウンをオンデマンドでできるようになりました。Amazon ElastiCache では、ノードタイプの変更によりクラスターのサイズが調整されますが、クラスターはオンラインのままで受信リクエストが処理されます。 Amazon ElastiCache の Redis クラスターモードでは、優れた可用性とスケーラビリティを実現しており、メモリ容量は最大 170 TB までサポートしています。今回のリリースにより、オンラインのままで、シャーディングされた Redis クラスターを垂直 (スケールアップやスケールダウン) および水平 (以前から利用可能。スケールインやスケールアウトによるシャードの追加や削除)

新機能 connpass APIに新しく、所属グループを取得できるAPIやユーザーの参加イベントAPIを追加しました。各APIの詳細な仕様や利用方法につきましては、 APIリファレンス をご確認ください。またAPI利用希望の方は connpassのAPI利用について をご覧ください。 お知らせ 2024年9月1日より、connpassではスクレイピングを禁止し、利用規約に明記しました。以降の情報取得にはconnpass APIをご利用ください。APIご利用についてはヘルプページをご確認ください。 新機能 「QRコード読み取りによる出席機能」をリリースしました。事前に入場受付が必要な場合や、受付時に参加枠などによって個別の誘導が必要な場合にご利用ください。詳しくは こちら をご覧ください。 9月 27 （仮）RHEL8, Red Hat Insights Tech Seminar 令和初のR

Nodeのパッケージマネージャーであるnpmにはnpxというコマンドが同梱されています。これまであまり使ってこなかったのですが、調べてみたらとても便利なコマンドだったので使い方などをお届けします。 こんにちは。サービスグループの武田です。 Nodeは現代のフロントエンド開発にはなくてはならない存在となりました。またクラスメソッド社内で静かなブームとなっているAWS CDKでの開発もNodeを利用します。そのCDKプロジェクトのひな型を作成する際に、npxコマンドを使用している例をよく見かけたのですが、そういえばこのコマンドよく知らないな？ということで調べてみました。 検証環境 次の環境で検証しています。 $ sw_vers ProductName: Mac OS X ProductVersion: 10.14.5 BuildVersion: 18F132 $ node -v v10.16.

UPDATE Imperva, the security vendor, has made a security breach public that affects customers using the Cloud Web Application Firewall (WAF) product. Formerly known as Incapsula, the Cloud WAF analyzes requests coming into applications, and flags or blocks suspicious and malicious activity. Users’ emails and hashed and salted passwords were exposed, and some customers’ API keys and SSL certificate

バイナリはいつも1つ！！ たった1つのバイナリ作る！見た目はコマンド！なかみはPython！その名は、パッケージマネージャー！コナン！ 作業用BGM https://t.co/nj0p6lpm8o — こたうち@VTuberエンジニア (@kotauchisunsun) August 22, 2019 大体，言いたいことの9割ぐらいは言えたので満足です． 俺は高校生探偵のsudo sync which．幼なじみで同級生のrunと遊園地に遊びに行って・・・ 先日，Photogrammetry on Docker ～ サーバ屋さんもXRしたい ～という記事を書きました． これは，「フォトグラメトリができるDockerコンテナを作る」というのが主目的ではあったのですが，サブの課題として，「マルチステージビルドをする」「コンテナサイズの削減をする」といった目標がありました．何のため？ということを少

これは凄まじいドキュメンタリーです。 「グレート・ハック: SNS史上最悪のスキャンダル」って、ちょっと日本語だとタイトルがカッコ悪くて見る気にならないと思いますが。 facebookとケンブリッジアナリティカのスキャンダルを、始まりから最後まで当事者に張り付いてまとめた映像作品です。 この公聴会の映像を覚えている人は多いと思いますが、日本ではそんなに深く報道されませんでしたよね。 このドキュメンタリーでは、彼らのやり方に疑問を抱いて、勇気を持って一石を投じた人物と、それによって目が覚めて重要な内部告発の役割を担う人物の両方にスキャンダルの初期から密着してるのが、本当にすごいです。 政治関係者だけでなく、ソーシャルメディアやマーケティング、PRに関わる全ての人が見ておくべき。 正直、数千万人の個人情報とはいえ、facebookの個人情報レベルで選挙の結果が操作できるとか、あまり信じてなかっ

VMwareは、仮想化ハイパーバイザであるvSphereにKubernetesを統合する「Project Pacific」を発表しました。vSphere上で直接KuberenetesクラスタやPodsを実行し、運用管理できるようになります。 VMworld 2019の基調講演では、Kubernetesのオリジナル開発者の一人であり現在はVMwareでプリンシパルエンジニアを務めるJoe Beda氏がProject Pacificについて、「vSphereがKubernetesを実行するためのより優れた場所になる」と説明しました。 VMware CEOのパット・ゲルシンガー氏は「vSphereがモダンアプリケーションのプラットフォームになる。VMwareは現時点でもっとも信頼できるプラットフォームであるだけでなく、将来においても信頼できるプラットフォームになるのだ」と、Project Pac

Amazon Web Services ブログ [AWS Black Belt Online Seminar] Serverless モニタリング 資料及び QA 公開 先日 (2019/8/20) 開催しました AWS Black Belt Online Seminar「Serverless モニタリング」の資料を公開しました。当日、参加者の皆様から頂いた QA の一部についても共有しております。 20190820 AWS Black Belt Online Seminar Serverless モニタリング AWS クラウドサービス活用資料集（すべての過去資料が閲覧できます） Q. トレースは、Lambda以外にEC2やECSのアプリなどでも利用可能なのでしょうか？ A. Amazon EC2: インスタンスを起動するときに、ユーザーデータのスクリプトを使用して自動的にデーモンを実行す

import os import urllib.request import json import configparser import codecs # 解析対象文（input） sentence = "弊社が来年リリースする新製品のmasahiko-012の発表会を東京qiita会館で行いたい" DEVELOPER_API_BASE_URL = "https://api.ce-cotoha.com/api/dev/nlp/" ACCESS_TOKEN_PUBLISH_URL = "https://api.ce-cotoha.com/v1/oauth/accesstokens" CLIENT_ID = "XXXXXX" CLIENT_SECRET = "XXXXXXX" artifact = "アレ" person = "あの人" location = "あそこ" # COTOHA

こちらが何を聞いても、一事が万事この調子です。その後、スケジュールに押し切られる形でシステムはリリースされ、現場は火の海となりました。 鳴りやまない監視アラーム…… 対処方法のわからない障害…… 使い道のわからない体裁だけ整った手順書の数々…… 右往左往する運用メンバーと構築メンバー…… 結局、運用が安定するまで半年以上の期間がかかりました。 その頃は「運用設計」という言葉も概念もまだ浸透しておらず、残業によるマンパワーで運用を安定稼働させるしか術はありませんでした。 （この時にこの本があったら、どれだけ指標になったかと今なら思います⁠）⁠。 運用を取り入れた設計構築へのチャレンジ この経験から、運用が大変な理由の諸悪の根源はシステムリリース時にあると考え始めました。いま思えば、初めに入った楽園のような現場は、目的のはっきりした手順書しかなく、トラブル時の連絡先も明確でした。“⁠楽園システ

オペレーター(Operator)は、約3年前にCoreOSから発表[11][12]され、人間のオペレーターの知識をコード化するといった構想が注目を浴びた、しかし、その実態の難解さが障壁であった。それから最近になって Red Hat社のOpenShift4の発表において、オペレーターの推進が前面に押し出され、今年初めには、さらに後押しするように、主要クラウドベンダーと協力してOperatorHub.io を推進することが発表[13]された。IBM Cloud でも Red Hatと統合とOpenShiftの推進に加えて、オペレーターを推進する姿勢が強くなっている。 これは、そもそもオペレーターとは？、その実態についての疑問、現在の目標達成レベルなどについて、調べた結果のメモである。この内容は、筆者が個人的に調べで、まとめた内容である、その中には誤りを含む可能性もあるので、ご留意いただきたい。

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

by Rapha222 UNIX系OSのサーバー管理ツールとして老舗の「Webmin」が、バックドアが含まれた状態でリリースされていたことがわかりました。バックドアが存在したのはバージョン1.890から1.920で、このうち1.900以降では管理者が設定を変更しない限りはバックドアが悪用されることはないものの、バージョン1.890ではデフォルトでバックドアが使える状態だったとのこと。なお、これは偶然に発生したものではなく、何者かが故意にバックドアを追加していたことがわかっています。 Webmin 1.890 Exploit - What Happened? http://www.webmin.com/exploit.html Backdoor Found in Webmin Utility | Decipher https://duo.com/decipher/backdoor-found

jqはとても便利なコマンドです。 JSONを返すAPIを実装するときや、SaaSのAPIから特定の情報を抜き出してシェル変数に代入するときなど、web開発や運用には欠かせないツールとなっています。 しかし、私にとってjqのクエリを一発で書くのは容易ではなく、思い通りの出力が得られないことがよくありました。 難しいエラーメッセージに悩まされて、jqで書くのを諦めて別の言語で書き直すこともありました。 jqの十八番と思える場面で使いこなせないのは、なかなか悔しいものがあります。 ツールを使うのが難しいなら、同じものを作ってしまえばよいのです。 jqの全ての機能を実装する jqを言語としてきちんと書けるようになる jqを完全に理解する jqの全ての機能を自分で実装してしまえば、jqがどういうものか、クエリがどのように処理されるのか、詳しくなれるはずです。 jqを得意な言語と言えるようになって、ク

Write supercharged text. Symbols are functions.

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Kyoto.なんか #5 (https://kyoto-nanka.connpass.com/event/141982/) の資料です

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Cloudwatch Logsの複数ロググループ参照に便利なツール「utern」を紹介します。 複数のLambdaのログ確認したい時とか、ECSによるマイクロサービスで、複数のCloudwatch Logsグループのログを確認する時に、困ってましたが、解決すると思います。 こんにちは、コカコーラ大好きカジです。 複数のLambdaのログ確認したい時とかECSによるマイクロサービスで、複数のCloudwatch Logsグループのログを確認する時に、aws cliでは面倒で困ってました。 同じ悩みを持った人いそうだなぁ...と思って調べたら解決していた人がいました。ありがとうございます。 uternとは Cloudwatch Logsのログ参照で以下のことが行えます。（MITライセンスです。） インストールが簡単 複数のロググループを指定可能 ロググループやログストリームごとに異なる色で表示

2019年8月23日 13時頃からAmazon AWS 東京リージョン でシステム障害が発生し、EC2インスタンスに接続できない等の影響が発生しています。ここでは関連する情報をまとめます。 AWSの障害報告 aws.amazon.com AWS障害の状況 障害発生時間（EC２） 約６時間 2019年8月23日 12時36分頃～18時30分頃（大部分の復旧） 障害発生時間（RDS） 約９時間半 2019年8月23日 12時36分頃～22時5分頃 障害原因（EC２） 一部EC2サーバーのオーバーヒートによる停止 制御システム障害により冷却システムが故障したことに起因 影響範囲 東京リージョン（AP-NORTHEAST-1）の単一のAZに存在する一部EC2、EBS、およびRDS。 発生リージョンは東京。東京近郊４データセンター群の内、1つで発生。 日本国内のAWSの契約先は数十万件とみられる。*

どーも、ritouです。 世の中みんながこの話題に夢中かと思います(大げさ)。 github.blog GitHubは以前から2要素認証の方式としてセキュリティキーをサポートしてきました。2015年ですって。 github.blog 今回、その実装がWebAuthnに変更になったということです。 forest.watch.impress.co.jp 将来的には“Windows Hello”や“Touch ID”などもサポートされるという。 Windows HelloやmacOSのChromeなどを用いたTouch IDが利用可能になるのは、将来の話ではありません。もう対応しています。 www.publickey1.jp この記事はパスワードレスを実現したかのような書きっぷり。 WebAuthnはパスワードレスを実現するための仕組みだが、今回のGitHubの対応は用途を2要素目の認証方法に限

Web開発部のkonagaです。 最近、業務でSQLの書き方に悩むことが多く、特に全称量化をどう表現するか試行錯誤していました。 SQLに慣れている方にとっては今更な話かもしれませんが、全称量化の表現方法とNULLに関する注意点について調べたのでまとめていこうと思います。 ※検証時には手元にあったPostgreSQL9.4を利用しています。RDBMSの種類やバージョン次第では正しく動作しない可能性があることをご了承ください。 はじめに：全称量化子について 「全てのxが条件Pを満たす」ことを表現する記号のことを全称量化子といいます。 この記号は、allの頭文字Aを反転させた∀で表します。 ……これだけだとよく分からないので、以下のような例を挙げてみます。 生徒全員がテストで60点以上を獲得しているクラス 全ての工程が完了しているプロジェクト 全称量化子によって、このようなクラスやプロジェクト

こんにちは、札幌の池田です。リザーブドインスタンス（RI）の購入を検討する段階で「あると便利な情報」や「知っておきたい情報」がいくつかあります。また、RI は比較的金額の大きな買い物となるケースが多く誤購入は防止したいものです。私たちオペ部にも「RI を購入したいけれど不安があって」といった様々なご相談が寄せられています。 RI の仕組みやマネジメントコンソールでの購入手順は以前にご紹介していますので、末尾に記載しているリンクより該当するブログ記事をご参照いただければと思います。 本記事では、間違いを防止しつつ購入対象を選定していくために AWS CLI を活用する方法をご紹介します。 はじめに 本記事では EC2 に対して RI の購入を初めて検討する想定でご紹介していきます。他のサービスにおける RI についても概ね同様ですので割愛します。 最低限必要な情報 現在オンデマンドで利用中の

Linux Daily Topics 2019年8月22日Linuxデスクトップにレスポンシブなメモリ解放を提供する「Low-Memory-Monitor」 Androidには、起動中のアプリやサービスが増え過ぎてメモリを圧迫する状態になった場合、「⁠lowmemorykiller daemon（lmkd⁠）⁠」というデーモンが起動し、優先度の低いアプリ/サービスを強制的に終了し、メモリ領域を確保する仕組みがユーザスペースに実装されている。 このlkmdに似た仕組みをLinuxデスクトップのユーザスペースでも実現するべく、Red Hatでデスクトップ開発を担当するBastein Noceraは8月21日、私的なプロジェクト「Low-Memory-Monitor」を立ち上げた。 low-memory-monitor: new project announcement : /bɑs ˈtjɛ̃

Convert any* Python 2 script into a single line. No newlines allowed. No semicolons, either. No silly file I/O tricks, or eval or exec. Just good, old-fashioned λ. Oh dear God, why? Yeah, I know, I’m a terrible person. Why no semicolons? That would be against the spirit of this exercise. Why pass up a perfectly good excuse to abuse lambda functions, ternary expressions, list comprehensions, and ev