TechBiscoのブックマーク - はてなブックマーク

NVIDIAがオープンソースのGPUカーネルモジュールに完全移行予定であることを発表

GPU関連のカーネルモジュールをすべてオープンソースに移行するとNVIDIAが発表しました。NVIDIA Grace HopperやNVIDIA Blackwellなど最先端のモジュールは今後オープンソースのカーネルモジュールのみがサポートされます。 NVIDIA Transitions Fully Towards Open-Source GPU Kernel Modules | NVIDIA Technical Blog https://developer.nvidia.com/blog/nvidia-transitions-fully-towards-open-source-gpu-kernel-modules/ NVIDIA Promotes Their Open-Source GPU Kernel Driver Support - Phoronix https://www.phor

TechBisco 2024/07/19

リンク

CUDAのコードを全く変更せずにAMD製GPU向けにコンパイルできるツールキット「SCALE」が登場

イギリスのスタートアップ「Spectral Compute」社がCUDAのプログラムを全く変更することなくAMD製GPUで実行できるようにコンパイルするツールキット「SCALE」を開発したと発表しました。 SCALE GPGPU Programming Language https://scale-lang.com/ Announcing the SCALE BETA https://scale-lang.com/posts/2024-07-12-release-announcement Spectral ComputeのCEOであるマイケル・ソンダーガード氏は「一度コードを記述すればあらゆるハードウェアプラットフォームでビルド・実行できるべき」「CPUでは長年実現されてきたのに、なぜGPUでは実現できないのか？」とSCALEの開発に至った経緯を説明。 SCALEはNVIDIAのCUDAツ

TechBisco 2024/07/16

リンク

「ゼロトラスト」提唱者、ジョン・キンダーバーグ氏が語る誤解と本質――「ゼロトラストの第一歩は『何を守るべきか』を明確にすること」

︻2024年7月16日追記︼記事公開時、タイトルや本文にてジョン・キンダーバグ氏と掲載していましたが、正しくはジョン・キンダーバーグ氏でした。読者ならびに関係者の方々にご迷惑をおかけしたことを深くお詫び申し上げるとともに、以下のように訂正いたします。︻誤︼ジョン・キンダーバグ氏︻正︼ジョン・キンダーバーグ氏昨今、サイバーセキュリティの取り組みを議論する際に必ずといってよいほど言及されるキーワードが﹁ゼロトラスト﹂だろう。IT系の展示会に足を運んでも、あちこちのブースで﹁ゼロトラストソリューションを紹介﹂といった宣伝文句が並ぶ。IT業界、セキュリティ業界ではよくあることだが、一度何かのキーワードが注目を浴びると、ベンダーそれぞれ都合の良いように使われてしまいがちだ。ゼロトラストも例外ではない。確かにゼロトラストの実現には、さまざまな技術や製品が必要だが、それは決して本質ではない。ゼロ

TechBisco 2024/07/14

リンク

Linux コンテナの歴史を追うとコンテナの仕組みがわかる / Dai Kichijoji pm

2024-07-13「大吉祥寺.pm」の発表資料です。参考となる情報にはPDF中からリンクをしていますが、資料中のリンクは Speaker Deck 上ではクリックできないので PDF をダウンロードしてご覧ください。

TechBisco 2024/07/13

リンク

セキュアなAWS環境の設計についての解説【2024年版】 - サーバーワークスエンジニアブログ

こんにちは！イーゴリです。 AWS にとって、クラウドのセキュリティは最優先事項です。(AWS公式ページ) AWS環境のセキュリティ対策としてAWSサービスを解説するよりも、まずはAWS環境の最適な設計について考える必要があります。AWS Well-Architected Frameworkを考慮しながらの設計を推奨します。AWS Well-Architected Frameworkを全部詳しく読むことをおすすめしますが、この記事では個人的に一番重要だと思う点について記載します。とてもざっくり説明しますと、AWS Well-Architected Frameworkとは、クラウドシステムの最適な設計方法を提供するAWSのガイドラインで、6つの柱があります。この記事では基本的に﹁セキュリティ﹂の柱を技術的観点から見てみたいと思います。 AWS Well-Architected Framew

TechBisco 2024/07/13

リンク

数論・代数幾何・表現論が紡ぐ数学の世界 | NTT技術ジャーナル

NTT基礎数学研究センタでは、数学の基礎研究をとおして科学技術の源泉である﹁知の泉﹂をより豊かにしたいと考えています。本稿ではまず、NTT基礎数学研究センタでの研究の全体像を俯瞰します。さらに、センタの中心的な研究領域である﹁数論、特に数論力学系﹂﹁代数幾何・数論幾何﹂﹁表現論・保型形式﹂について紹介します。およそ2500年前のギリシャで、素数の研究がなされたことは驚きです。素数が無限に存在することや自然数が素数の積に一意に分解できることが示されていました。どんな動機があったのかは不明です。しかも1977年のリベスト、シャミア、エーデルマンによるRSA暗号方式の発明まで、その工学や社会での応用は期待さえありませんでした。加えてRSAの鍵となる﹁を素数、を整数とすればが成り立つ﹂というフェルマーの小定理︵1︶の発見︵証明はライプニッツ︶後も、その確立に300年余を要しました。数論︵

TechBisco 2024/07/08

リンク

マイクロサービス間通信における認証認可およびアクセス制御

はじめに 2023年4月に基盤エンジニアとして Ubie に入社しました nerocrux です。主に Ubie のID基盤の開発と保守運用を担当しています。この記事は、2023 Ubie Engineers アドベントカレンダー5日目の記事となります。 Ubie では、モジュラモノリスを採用しつつ、マイクロサービスアーキテクチャも採用しており、領域によってサービスを分けて、それぞれの担当チームが開発と保守運用をしています。クライアントから一つのリクエストを受け取ったあとに、Ubie のバックエンドではリクエストを受け取ったサービスだけがそのリクエストを処理することもあれば、別のサービスにディスパッチし、複数のサービスがひとつのリクエストを処理して結果を返すこともあります。マイクロサービス間の通信が Ubie の内部で発生したとしても、必ずしも無制限で自由に行われていいわけで

TechBisco 2024/07/08

リンク

詳細設計書なんて、書きたくない・・・・Doxygenを使って自動生成してみる - Qiita

はじめにお客様に提案をしているときの会話です。お客様‥﹁詳細設計書は作りますか﹂私‥﹁昔ながらの詳細設計︵ロジックを日本語で書くもの︶は作りません。クラス図とか、シーケンス図は複雑であれば作りますが、今回のシステムはそこまで必要なものはないものなので、割愛しようと思っています。﹂お客様‥﹁保守をお願いするかどうか未定なので、場合によっては引継ぎのために作ってもらうかもしれません﹂私‥﹁・・・・﹂といった感じで、私がこの業界に入った30年前は、確かにプログラムを作る前に、詳細設計書と呼ばれるプログラムを日本語で書いていました。最近、詳細設計と呼ばれるものを作った記憶がなく、無駄なものは作りたくないなぁという思いから、コードから自動生成できないかなと思って、いろいろ試してみました。 Doxygenっていろいろ調べてみると、Doxygen にたどり着きました。色々な言語に対応し

TechBisco 2024/07/07

リンク

ネットワークパフォーマンスの解読: TCP と UDP のバルクフローのベンチマーク | Google Cloud 公式ブログ

Gemini 1.5 モデルをお試しください。Vertex AIからアクセスできる、Google のもっとも先進的なマルチモーダルモデルです。試す ※この投稿は米国時間 2024 年6月22日に、Google Cloud blogに投稿されたものの抄訳です。 Google Cloud ネットワーキングチームは長年にわたり、お客様のネットワークの構築、修正、強化の支援に深く携わってきました。その間に、ネットワークのパフォーマンスと効率を最大限に高める重要なパターンやベストプラクティスを発見しました。この豊富な知見は、ただの理論的なリソースではありません。Google Cloud、クロスクラウド、オンプレミス、その他のクラウドプロバイダなどデプロイ先を問わず、お客様のビジネス目標達成を支援するよう設計された実用的なツールキットです。Google はこの専門知識を共有する

TechBisco 2024/07/07

リンク

Terraform 1.9 の新機能紹介 | DevelopersIO

Terraformのversion 1.9が2024年の6月26日にGAになりました。1.9の新機能を見ていきましょう。変数のvalidationで色々参照できるようになった変数にはvalidationを実装することができます。例えば以下のようなものです。 variable "aws_account_id" { type = string description = "AWS Account ID" validation { condition = can(regex("^[0-9]{12}$", var.aws_account_id)) error_message = "Invalid AWS accountID." } } これはAWSアカウントIDが格納されるのを想定した変数です。AWSアカウントIDは必ず12桁の数字ですので、そうでない場合はエラーにしています。上記例では c

TechBisco 2024/07/05

リンク

DMMプラットフォームにおけるTiDBの導入から運用まで

TiDB User Day 2024の登壇資料です。

TechBisco 2024/07/05

リンク

KADOKAWAグループ、セキュリティエンジニア募集中　最大年収800万円　「0→1を経験」

6月に受けたサイバー攻撃がネット上でさまざまな反響を呼んでいるKADOKAWAグループは7月3日現在、セキュリティエンジニア職の求人を求人サイトに掲載している。同グループのインフラ開発・運用業務などを担う子会社・KADOKAWA Connected（東京都千代田区）の社員を募集。セキュリティエンジニア職の最大年収は800万円という。

TechBisco 2024/07/04

この募集要項なら妥当な報酬と感じる。このレイヤーの人集めただけではまわらないと思うけど。

リンク

OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた - piyolog

2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。概要深刻な脆弱性が確認されたのはOpenSSHサーバー︵sshd︶コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。悪用にかかる報告などは公表時点でされていないが、glibcベースのLinuxにおいて攻撃が成功することが既に実証がされている。発見者のQualysはこの脆弱性の実証コードを公開しない方針としているが、インターネット上ではPoC

TechBisco 2024/07/02

リンク

攻撃者に狙われるVPN。FBI/CISA、VPNからSSE/SASEへの移行を推奨するガイダンス公開（大元隆志） - エキスパート - Yahoo!ニュース

一週間を始めるにあたって、押さえておきたい先週(2024/06/17 - 2024/06/23)気になったセキュリティニュースのまとめです。セキュリティニュースは毎日多数の情報が溢れかえっており﹁重要なニュース﹂を探すことが大変です。海外の報道を中心にCISO視点で重要なインシデント、法案や規制に関して﹁これを知っておけば、最低限、恥はかかない﹂をコンセプトに、コンパクトにまとめることを心がけています。 ■FBI/CISA、VPNからSSE/SASEへの移行を推奨米国CISAやFBI等が共同で、VPNをSSEやSASEに置き換えることを推奨するガイダンスを公表しました。背景にはCISAが公表している﹁既知の悪用された脆弱性(KEV)﹂にVPNに起因するものが22件にのぼり、国家の関与が疑われる高度な技術力を持ったサイバー攻撃グループがVPNを標的に選定する傾向があること、更にはVPNが一度

TechBisco 2024/06/26

リンク

分散システムについて語らせてくれ

↓↓↓↓訂正あります。↓↓↓↓ 2018/07/02に株式会社エフコード社内で行われた勉強会のスライドです。訂正版(随時更新中): https://docs.google.com/presentation/d/15HOMfAbtdWwO48njcB8IdkN3kVAMu3wsmZo0O3S-f_4/edit?usp=sharing 専門家による資料・専門家向けの資料ではありません。自分自身で学習し、論文・文献等を読解してまとめた内容となります。間違い等あるかもしれませんが、あれば是非コメント頂ければと思います。︻訂正事項︼スライド16: 誤‥たった一つのプロセスが故障しただけでも有限時間で合意できない正‥たった一つのプロセスが故障しうるだけでも有限時間で合意できないスライド20: 誤: 重要: あるschedule σ1, σ2 がdisjoint (nodeが被ってない) なら

TechBisco 2024/06/24

リンク

Phoenix | Phoenix

A lightweight macOS window and app manager scripta ble with JavaScript. You can also easily use languages which compile to JavaScript such as TypeScript. Phoenix aims for efficiency and a very small footprint. If you like the idea of scripting your own window or app management toolkit with JavaScript, Phoenix is probably going to give you the things you want. With Phoenix you can bind keyboard shor

TechBisco 2024/06/23

リンク

20分で分かるIAM全機能 /20240621-aws-summit-iam

AWS Summit Japan 2024 Expo ( https://aws.amazon.com/jp/summits/japan/expo/ )での発表資料です。本資料は、Amazon Web Servicesのテクニカルレビューを経ていますが、発表者独自の観点および分類により作成してい…

TechBisco 2024/06/21

リンク

孫正義氏、NVIDIA株「泣く泣く手放した」　ソフトバンクグループ総会 - 日本経済新聞

ソフトバンクグループ（SBG）は21日午前10時から、東京都内で定時株主総会を開いた。孫正義会長兼社長は2022年11月以降、決算会見での業績や事業戦略の説明は後藤芳光最高財務責任者（CFO）に任せてきた。孫氏は20日、国内通信子会社ソフトバンクの株主総会に取締役として出席し、質疑応答で何度か発言したが、それを除けば23年10月以来、約8カ月ぶりの表舞台となった。孫氏は「（全人類の英知の1万倍

TechBisco 2024/06/21

リンク

新Linuxカーネル解読室 - ソケットインターフェース(データ構造と概要編) - VA Linux エンジニアブログ

﹁Linuxカーネル2.6解読室﹂︵以降、旧版︶出版後、Linuxには多くの機能が追加され、エンタープライズ領域をはじめとする様々な場所で使われるようになりました。それに伴いコードが肥大かつ複雑化し、多くのエンジニアにとって解読不能なブラックボックスとなっています。世界中のトップエンジニア達の傑作であるLinuxカーネルにメスを入れ、ブラックボックスをこじ開けて、時に好奇心の赴くままにカーネルの世界を解読する﹁新Linuxカーネル解読室﹂プロジェクト。本稿では、旧版第21章で解説されていたソケットインターフェースについて、カーネルv6.8のコードをベースに主にデータ構造を中心に解説します。はじめにソケットの実体と概要ソケット操作関数の実装ファイル操作関数によるソケット操作の実装次回予告: ソケット生成編執筆者 : 須田哲志、稲葉貴昭 ※ ﹁新Linuxカーネル解読室﹂