Cloud Infrastructure & Management Highlights from the VMware Japan Team Virtual Cloud Network Day Live 2020 開催成功を終えての振り返り、 及びそこから見えてきた新たなネットワークのトレンドについて VMware が New Normal 時代における新たなスタイルでイベントを実施 クラウド時代のネットワークをハードウェアではなくソフトウェアにより再定義しようとしているVMware が5月29日に新たなクラウド時代のネットワークに特化したイベントを行いました。その名も“Virtual Cloud Network Day Live 2020”。本来、東名阪と九州の会場にてライブ開催を行うプランではありましたが、時節柄 Zoom を利用したオンラインでの開催となり、運営側も様々なトライ・ア

【追記】2023年3月21日 YAPC::Kyoto 2023で、ジョブキューシステムFireworqの設計と運用実績も含めて発表されました。id:tarao ++ 【加筆修正】 2020年2月16日 執筆時から6年も経過していますが、たまたまこの記事を振り返る機会があったので、日本語がおかしいところを一部修正したり、一緒に取り組んだ方々の名前が書かれていなかったところを修正しました。 【追記】2017年12年24日 このエントリのジョブキュー実装がFireworqという名でOSSとして公開されました。id:tarao ++ github.com この記事ははてなエンジニアアドベントカレンダー2014の4日目です。 前回は Mackerelで採用している技術一覧とその紹介 - Hatena Developer Blog でした。 社内の開発合宿で、 id:taraoさん、id:hakobe

This wiki's mission is to be a one stop resource for fully identifying, exploiting, and escalating SQL injection vulnerabilities across various Database Management Systems (DBMS). This wiki assumes you have a basic understanding of SQL injection, please go here for an introduction if you are unfamiliar. Below is an outline of the wiki's structure, laid out in the order of a normal escalation path.

この記事はwhywaitaアドベントカレンダー21日目の記事です。 タイトルは言い過ぎかもしれません。 2年ぶりの参加です。前回は雑すぎてごめんよ (参考) ICTトラブルシューティングコンテストという参加者も運営も学生が行うインフラ系のコンテストがあります。学生は本戦の問題作成および競技ネットワーク等の設計で忙しいので予選問題はお手伝いをしてる社会人(僕含め)で作りました。9問出題されましたが、この記事はそのうちの1問の紹介です。 ここでサーバを100台構築させる問題を出題させ、何かしらの構築を効率化できる手法を用いたチームが25チーム中16チームいて、1チーム5名なので80人の学生がサーバの大量構築をしたことがあるということになります。(難易度は別として) 問題 問題文は長いのでこちらに貼っておきます。伏せる内容もないので全文公開です。 【公開用】ICTSC9予選 問1 · GitHu

Information Technology Center, The University of Electro-Communications 2017å¹´12月22日の本学で受信している標的型攻撃メールの情報を提供します。 FromはFrom: "Bank of America&qout; <[email protected]>が観測されています。 SubjectはSubject: Important : Secure Documentsが観測されています。 本文は以下が観測されています。 BOFA Logo This is a secure message from Bank of America. Download attached document by 2017-12-22 02:55 GMT to read your message. After that, either

ファミリーマートは12月21日、アニメ「けものフレンズ」とコラボした中華まん「じゃぱりまん」を発売すると発表した。ラム酒風味の「チョコ」と「チーズカレー」の2種類で、合計150万食限定。2018年1月16日から全国のファミリーマートとサークルK・サンクスの約1万8000店で展開する。価格は各130円（税込）。 ピンクと黄色の生地で具を包み、タイトルロゴの「の」の字をあしらった。アニメ作中でさまざまなキャラクターが食べている「じゃぱりまん」を再現した。 ファミリーマートは「けものフレンズ」とのコラボ商品やキャンペーンを数多く展開しており、オリジナルコースター企画やLINEスタンプ配布などが好評。「11月に当社が実施したSNS投票企画で、『けものフレンズ』にちなんだ商品の発売を期待する声を多くいただいたことから、じゃぱりまんを商品化することとなった」という。 11月にファミリーマートは「『忖度

終了 2017/11/25（土） 10:00〜 第2回 ハニーポッター技術交流会 ハニーポットの一歩先へ morihi_soc 東京都中央区日本橋兜町12-7　 兜町第3ビル 5F

Security-JAWSは、Amazon Web Services（AWS）を安全に、安心して使うために集い、さまざまな観点から専門的なナレッジを共有するセキュリティ専門のコミュニティだ。そのSecurity-JAWSが主催する第7回勉強会が、11月13日に開催された。 今回は、オープンソースの脆弱性スキャナ「vuls」の開発者である神戸康多さんなどが在籍するフューチャーアーキテクトを会場に、不正アクセス対策や認証／認可、ログ管理に脆弱性管理、さらには一見セキュリティとはあまり関係なさそうに思える「負荷試験」に至るまで、さまざまな知見が紹介された。 世界各地のリージョンでハニーポットを構築してみた結果は……？ トップバッターを務めたのは、フューチャーアーキテクトの前原応光さんだ。「経済的にハニーポットとログ分析をするためのベストプラクティス？」と題し、AWS上に2種類のハニーポットを構築

12月にPalo Alto Networks 社より公開された脆弱性 CVE-2017-15944 に関して、悪用できることを確認しました。 Palo Alto Networks 社製品をご利用の場合は至急ご確認ください。 JSOCアナリスト 今井 志有人です。 12月14日（現地時間）に米Palo Alto Networks社よりPAN-OSのWeb管理画面における任意コード実行の脆弱性が公開されました。 本稿の執筆時点では、インターネット上に任意のコード実行が可能な攻撃コードが公開されていることは確認していません。ただし、JSOC で検証を行った結果、PAN-OS上にて認証回避を行った上で、任意のコードが実行可能であることを確認しました。 認証回避後に一部手順を踏む必要がありますが、本脆弱性は容易に悪用可能です。PAN-OSが動作する環境において管理者権限でのOSコマンドの実行や、任意

はてなアプリケーションエンジニアの id:takuya-a です。 この記事では、Microsoft の検索エンジン Bing で採用された BitFunnel アルゴリズムを紹介します。 昨年のエンジニアアドベントカレンダーでは、文字列検索のアルゴリズム全般について紹介しました（文字列アルゴリズムの学びかた - Hatena Developer Blog）。今年はそのなかでも、インデックス（索引）を使った全文検索アルゴリズムについてのお話になります。 この記事の前半は全文検索の入門にもなっていますので、検索技術になじみがない方にも楽しんでいただけるのではないでしょうか。 逆に、「そんなのもう知ってるよ！」という方は、本題である「BitFunnel アルゴリズムの詳細」から目を通していただければと思います。 この記事は、はてなエンジニア Advent Calendar 2017の21日目の