azumakuniyukiのブックマーク - はてなブックマーク

GitHubの削除されたリポジトリや非公開のリポジトリに誰でもアクセスできてしまうのは仕様通り

GitHubでは削除されていたりプライベートに設定されていたりするフォークやリポジトリに誰でもアクセスでき、さらにその動作が欠陥ではなく仕様通りであるとオープンソースセキュリティ企業のTruffle Securityがブログに投稿しました。 Anyone can Access Deleted and Private Repository Data on GitHub ◆ Truffle Security Co. https://trufflesecurity.com/blog/anyone-can-access-deleted-and-private-repo-data-github GitHubでの一般的なワークフローとして、「新しいフォークを作成する」「コミットする」「フォークを削除する」というものを考えてみます。この時、削除したはずのフォークの中身を誰でも確認できてしまうとのこと。

azumakuniyuki 2024/07/26

あとで読む

リンク

さくらインターネット、メール開封前に自社のロゴマークを表示できるDigiCertの認証マーク証明書（VMC）を提供

azumakuniyuki 2024/07/25

題名だけ見てFrom: ****@sakura.ad.jpなメールがBIMIに対応したのかと思ったけど違った、さくらインターネットさんでBIMIの証明書が25万円で買えるって話やった。

リンク

寄付金が集まりすぎて「これ以上いらないからクライアントアプリの開発者たちを支援してくれ」というオープンソースプロジェクトの声に注目が集まる

オープンソースで開発されるソフトウェアメディアシステムのJellyfinは、出資サイトのOpen Collectiveでユーザーからの寄付を募っています。しかし、2024年6月6日にJellyfinの開発社であるジョシュア・ボニフェス氏が、「Jellyfinの予算はもう十分なので、クライアントアプリの開発者に寄付してください」とのメッセージを公開しています。 We're good, seriously https://forum.jellyfin.org/t-we-re-good-seriously We're good, seriously! - Open Collective https://opencollective.com/jellyfin/updates/were-good-seriously Jellyfinとは、音楽や動画など各種メディアの管理と、ストリーミング再生を行える

azumakuniyuki 2024/07/24

あとで読む

リンク

京都タワー「たわわちゃん」事業終了　作者が経緯明かす「コンプライアンスにおいてお付き合いできる企業ではない」

ひこにゃんなどを生み出したキャラクター作家のもへろん氏が20日、自身のXを更新し、ニデック京都タワー（以下京都タワー）のマスコット「たわわちゃん」キャラクター事業終了について、その経緯を明かした。「たわわちゃん」は、もへろん氏がデザインを手掛けた京都タワーのマスコットキャラクター。京都タワーを運営する京阪ホテルズ＆リゾーツは11日、京都タワーの公式サイトで「マスコットキャラクター『たわわちゃん』事業終了に関するお知らせ」と題し、「2024年8月7日付けでのキャラクターライセンス契約の終了に伴い、『たわわちゃん』に関するキャラクター事業を終了することとなりました。20年間もの長きにわたりご愛顧いただきましてありがとうございました」と報告。続けて「『たわわちゃん』のキャラクター事業終了に伴い、展望室の『たわわちゃん神社』ならびに『たわわちゃん』グッズの取り扱いは順次終了いたしますので

azumakuniyuki 2024/07/24

リンク

Terraformモジュール構成のベストプラクティス - ENECHANGE Developer Blog

VPoTの岩本 (iwamot) です。この記事では、Terraformモジュール構成のベストプラクティスをご紹介します。Terraformドキュメントに書かれているものですが、従わずに時間を溶かした失敗談をまじえてお伝えすることで、同じ轍を踏む方が減ることを願っています。取り上げるのは下記のベストプラクティスです。 Module Composition（フラットなモジュールツリー） Dependency Inversion（依存性の逆転） Module Composition（フラットなモジュールツリー） Module Compositionは、モジュールをフラットに並べられるよう構成すべし、という話です。Terraformドキュメントでは下記の例が挙げられています。 module "network" { source = "./modules/aws-network" base_c

azumakuniyuki 2024/07/24

あとで読む

リンク

カーネル領域で不適切なアップデートが行われてもクラッシュしないようにする技術「eBPF」とはどんな仕組みなのか

2024年7月19日、サイバーセキュリティ企業のCrowdStrikeが配信したアップデートの影響で全世界で850万台のWindows搭載PCが起動不能になりました。OSの中でも中核部分であるカーネル部分のアップデートにおいてはCrowdStrikeの例のように重大なトラブルを発生させる可能性がつきまとうものです。そうしたカーネル部分のアップデートによるクラッシュを防止する技術が﹁eBPF﹂です。 No More Blue Fridays https://www.brendangregg.com/blog/2024-07-22/no-more-blue-fridays.html CrowdStrikeの事件については下記の記事を読むとよくわかります。全世界的に発生したCrowdStrikeによるブルースクリーンオブデス問題の影響を受けたWindows端末は850万台で全体の1％未満 -

azumakuniyuki 2024/07/24

あとで読む

リンク

ペパボでもオブザーバビリティ研修を実施しています - Pepabo Tech Portal

技術部の染矢です。研修中にドット絵を作っていたと思えば、いつの間にか技術研修をする側になっていました。なんとまあ、時の流れというのは恐ろしいものでしょうか。ペパボでは今年から新卒技術研修の一環として﹁オブザーバビリティ研修﹂を実施することにしました。ペパボの中では新しい取り組みであるため、オブザーバビリティ研修のみの内容で一記事を執筆することにしました。他の研修内容も含めたまとめ記事も近いうちに公開されることでしょう。この記事では、オブザーバビリティ研修を新卒技術研修に組み込んだ意図と、研修内容、また研修設計時に考えていたことを紹介します。オブザーバビリティ研修を取り入れた背景ペパボの新卒技術研修では複数の技術を学びます。WebアプリケーションフレームワークからWebフロントエンド、インフラ、機械学習など幅広い技術を、実際に手を動かしながら習得します。昨年までの研修で、次の課題が

azumakuniyuki 2024/07/24

あとで読む

リンク

フリーランスお断り企業が急増！その笑えない実態と「切られる前」にすべき対策とは？【久松剛解説】 - エンジニアtype | 転職type

〝流しのEM〟として、複数企業の採用・組織・制度づくりに関わる久松剛さんが、エンジニアの採用やキャリア、働き方に関するHOTなトピックスについて、独自の考察をもとに解説。仕事観やキャリア観のアップデートにつながるヒントをお届けしていきます！﹁フリーランスエンジニア﹂と聞いて、どんな人をイメージしますか。一昔前であれば、﹁バイネームで仕事が取れるプロ中のプロ﹂といったイメージが一般的でした。日系大手企業でも﹁パフォーマンスが突出しており、ぜひ事業に貢献してほしいが給与レンジが合わないスペシャリスト﹂についてフリーランス契約がなされていたりします。﹁組織の看板がなくても腕一本で食べていける実力があるから〝フリーランス〟なんだ﹂という共通認識があったはずなのですが、最近、その前提が崩れ去りつつあるのを感じます。そこで今回は、最近フリーランスエンジニア界隈で耳にする﹁ちょっときな臭い話﹂

azumakuniyuki 2024/07/23

あとで読む

リンク

AWSで”最小権限の原則”を実現するための考え方 /20240722-ssmjp-aws-least-privilege

ssmonline #43 での発表資料です。 (運用設計ラボ合同会社波田野裕一)

azumakuniyuki 2024/07/23

あとで読む

リンク

RFC 9422: The LIMITS SMTP Service Extension

azumakuniyuki 2024/07/23

リンク

RFC 9422: The LIMITS SMTP Service Extension

azumakuniyuki 2024/07/23

リンク

HOME | SINFOBOX SOLUTIONS LTD

azumakuniyuki 2024/07/22

リンク

コンロのぬいぐるみを作る

たくさん日用品のぬいぐるみを作って、生活感が増してきた私のアトリエ。でも、まだ何か足りない。やはり台所のあのくぼみには、コンロが必要だ。コンロの必要性いつも制作しているアトリエでは、日用品や家電がほぼ無い。住んでいるわけでは無いので生活に支障はないが、あまりにも生活感がなく、落ち着かないのだ。以前記事にもしたが、アトリエに生活感を出すために電子レンジのぬいぐるみを作った。だいぶ生活感が出た。洗剤なども全てぬいぐるみでもやはり、あのくぼみにはコンロがあるべきなんじゃ無いか。あそこに電子レンジを置いたことによって、謎のケータリング感を醸しているのがすごく気になっていた。開き直って、ここを机にしようと思ったこともあったが、カフェのソファ席のような、絶妙に不便な高さであった。落ち着かず、結局すぐにやめたやはりこのくぼみはコンロの居場所だ。コンロのためにわざわざ一段下げて用意されて

azumakuniyuki 2024/07/21

あとで読む

リンク

RFC 9116 から読み解く正しい security.txt の書き方

security.txt は非常にシンプルな text/plainファイルであり、既成のものをコピペして .well-known/security.txt として配置するだけであれば、ものの数分で対応できることでしょう。また、自動で作成してくれる Web アプリも公式で用意されています。ですが、例えば﹁Preferred-Languages に優先順位はあるの？﹂、﹁攻撃者によって security.txt が改ざんされたらどうなるの？﹂といったことは気にならないでしょうか。私はとても気になります。というわけで、早速 RFC9116 を読んでいきましょう。 tl;dr はこちら Abstract Section 1 は割愛すると書きましたが、概要にだけは最初に触れておきます。security.txt は第三者であるセキュリティリサーチャーのために書かれたものであり、この RFC

azumakuniyuki 2024/07/20

あとで読む

リンク

京都・西大路九条、朝10時45分閉店の食堂「かどや」で朝食を

変わった生き物や珍妙な風習など、気がついたら絶えてなくなってしまっていそうなものたちを愛す。アルコールより糖分が好き。前の記事‥メンダコのパスケース、名付けて﹁置くとPass﹂を作った＞個人サイト海底クラブ営業は午前中だけ﹁かどや﹂の存在を知ったのは、半年ほど前のことである。デイリーポータルZ編集部の石川さんから﹁夜行バスで早朝の京都駅に着くんですけど、なんかいい時間つぶしのスポットはないですか？﹂と聞かれ、まったくなにも思いつかなかったのだけれど、正直に﹁なにも思いつかないですね﹂などと答えるのもチンケなプライドが許さなかったため、急遽Googleマップを駆使して提案したのが﹁かどや﹂だった。6時15分から営業し始めるこの食堂は、10時45分には閉店してしまう。場合によってはもっと早く暖簾を下ろすこともあるらしい。ストイックなんだか、商売っ気がないんだかわからない店だ。

azumakuniyuki 2024/07/20

あとで読む

リンク

エンジニアを10年以上やって視力2.0を保つ秘訣

前書きエンジニアを始めて14年、独立して9年経つ。この仕事を始めた時に﹁さすがに眼が悪くなるかな﹂と思ったが、40過ぎていまだに裸眼1.5／2.0だ。︵昨年はどっちも2.0。︶ ↓今年の検査結果(右列が昨年) これはなんなら、始めた時より眼が良くなっている。︵始めたころは1.2／1.5だった。︶先日知人のエンジニアと話していると、彼は２００人規模のエンジニアを抱える会社でリーダーをしているが﹁メガネをしてないエンジニアなんて会った事ない﹂と驚かれた。実はそこに秘訣があるのでシェアしたい。ちなみに妻はこの方法で片目だけだが0.9 → 1.2になった。結論﹁平行法を覚えろ﹂これに尽きる。遺伝の影響かちなみに自分の親族・家族は実は須らく眼が悪い。逸話的にも、若くして眼鏡を掛けていた父が、母をお見合いで最初に見た時に、﹁こいつも眼鏡掛けてる。﹂﹁もし子どもが出来ても全員目が悪

azumakuniyuki 2024/07/20

あとで読む

リンク

京都タワーのマスコット「たわわちゃん」が8月で引退へ　登場20年、ライセンス契約終了で｜社会｜地域のニュース｜京都新聞

京都タワーのマスコット「たわわちゃん」が8月で引退へ　登場20年、ライセンス契約終了で 2024年7月18日 21:46

azumakuniyuki 2024/07/19

あとで読む

リンク

MTA-STS を設定してみた | TECHSCORE BLOG | TECHSCORE BLOG

こんにちは。インフラエンジニアの末廣です。 TECHSCORE Advent Calendar 2018 22日目の記事です。 2018年9月に RFC 8461 - SMTP MTA Strict Transport Security (MTA-STS) が発行されたので設定してみました。 MTA-STS が生まれた背景 MTA間の通信暗号化には STARTTLS が用いられていますが、STARTTLS は日和見暗号化であるため、送信側と受信側との間で暗号化について合意に至らなければ平文での通信になってしまいます。したがって STARTTLS は通信路上の盗聴に対しては強固なセキュリティを提供できますが、次のように STARTTLS の使用を迂回させる攻撃には無力です。 EHLO コマンドへの応答から "250 STARTTLS" を削除することにより、受信側が STARTTLS に対応

azumakuniyuki 2024/07/19

リンク

Google Domainsを使ってDANEを設定する « LANCARD.LAB｜ランカードコムのスタッフブログ

前回と前前回MTA-STSを設定したので、今回はDANEを設定してみます。ドメイン取得はDNSサーバを提供していて、最初からDNSSECが設定されているGoogle Domainsを使います︵DNSSEC分からなくても、何もしなくて良いのは助かります︶。 ※提供しているDNSサーバによってはTLSAレコードを設定出来なかったりするので、他で取得する時は事前に確認が必要です。 ※タイムリーな事にGoogle Domainsやめるってよ、な話が出てて、移行先でもDNSSECが最初から有効かは、分かりません。 TLS証明書は、前前回のLet’s Encryptを使い回します。いつものようにexample.comを使います。 TLSAレコード作成(danetool) TLSAレコードの作成には、opensslを使ったやり方が幾つも見つかるのですが、殆どがopenssl 0.9のやり方で書いてあ

azumakuniyuki 2024/07/19

リンク

Postfix TLS Support

SMTP Server specific settings Topics covered in this section: Server-side certificate and private key configuration Server-side forward-secrecy configuration Server-side TLS activity logging Enabling TLS in the Postfix SMTP server Client certificate verification Supporting AUTH over TLS only Server-side TLS session cache Server access control Server-side cipher controls Miscellaneous server contro

azumakuniyuki 2024/07/19

リンク

はてなブックマーク

タグ

azumakuniyukiのブックマーク (35,193)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス