ssmonline #43 での発表資料です。 (運用設計ラボ合同会社 波田野裕一)

群馬県のマスコットキャラクター、「ぐんまちゃん」が、「滝行」を行う様子を撮影した動画が、９日から県の公式ＹｏｕＴｕｂｅチャンネルで公開されています。 県は「宣伝部長としての強い覚悟と精神力を養った」としています。 動画は渋川市の棚下不動の滝で撮影が行われ、群馬県のマスコットキャラクターの「ぐんまちゃん」が１５秒間、滝に打たれる姿が映っています。 そして、ナレーションでは「ぐんまちゃん。人間でいうと７歳くらい。群馬県宣伝部長。その重責に耐えるには、強い精神力が必要です」とコメントしています。 動画制作の狙いについて県は、ぐんまちゃんの誕生から３０年を迎えるなかで「強力なご当地キャラクターが続々と台頭している昨今、かわいいだけでは宣伝部長としての役割を果たせなくなりつつある。宣伝部長としての強い覚悟と精神力を養った」としています。 また県は、ぐんまちゃんが「冷たくて気持ちよかったけど、どーっっ

概要 「インターネットの中身」についてどれぐらい知っているでしょうか？ インターネットを普段から当たり前のように使ってる人は多いですが、その裏側の仕組みについて知っている人は、決して多くはありません。(IT業界で働く人であっても、インターネットを構成する深い部分まで理解している人はごく一部だったりします。) 本講演では、業界歴13年の現役ネットワークエンジニアであり、YouTubeにて5年に渡って情報発信してきた発表者が、ネットワーク業界関係者しか知らない「インターネットの裏側の仕組み」について、ディープに、かつ初心者にもわかりやすい言葉遣いで噛み砕いて解説させていただきます。 インターネットの仕組みやネットワークインフラの存在を知ることで、みなさんが普段お使いのサービスの裏側が理解できるようになるのはもちろんのこと、みなさんの業務においても、的を射たビジネス企画やサービス提案が実現できる

個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお

はじめに HTTPS(HTTP Over TLS)とは SSL/TLS HTTPSの流れ 実際に通信を観察 自己署名証明書の用意 サーバーの作成 WireSharkの準備 リクエストを送信して観察 まとめ はじめに エンジニア２年目のTKDSです！ 普段何気なく使ってるほとんどのWebサイトが対応しているHTTPS通信の仕組みについて調べてみました。 本記事では、Wiresharkを用いてHTTPSの内部動作を解析し、どのようにしてデータが保護されているのかを具体的に解説します。 記事の後半では、Wiresharkを使って実際の通信データを観察し、暗号化プロセスの詳細を確認してみます。 HTTPS(HTTP Over TLS)とは HTTPS(HTTP Over TLS)は、HTTPの暗号化版で、ウェブサイトとブラウザ間の安全な通信を実現するプロトコルです。 TLSを使用して、HTTP通信

4本もある！　買ったね〜！！　やったー！！ イオンリカーとカルディで買えるワインから選んできました！ 4本買って税込5,600円くらいです それは……安いの……！？　ワインの値段って全然わからんかも！！ ワインとしてはかなりお手頃かも！？ 左から ・マラベル スプマンテ マルヴァジア オレンジ ペットナット （イオンリカー） ・アンリ・エーラール　エデルツヴィッカー（カルディ） ・クラウス・カイザー　ピノ・ノワール　ナーエ（カルディ） ・レッドウッド　シャルドネ（カルディ） 適当につまめるものも買ってきたので、今日はそれを食べながらワイン4種を飲み比べていただくだけの記事ですね やばくない！？　めっちゃいい日じゃん！！！！ でもこの量を2人で飲むのは大変かも……？ 確かに。ちょっと社内のお酒好きそうな人に声かけてみますね ～1分後～ ワイン飲めるって本当ですか？！ ARuFaさんに来てもら

概要 筆者は DNS Summer Day 2023 で「あたらしい dig」というテーマで発表を行いました(資料はこちら)。 DNS のテストツールである dig コマンドは、ネットワークエンジニアのみなさんが日常的に利用していると思います。 一方で、dig を用いているとたまに想定とは異なる結果が得られ、戸惑うことがあります。 原因としては、dig の送信するリクエストメッセージに関するデフォルト値が一般的な感覚と異なるために起きることが多いようです。 発表ではこれらの具体的な例を挙げつつ、もし dig のいくつかのコマンドラインオプションの存在やそのデフォルト値の知識があったならば、それらはすぐに解決したであろうことを示しました。 dig には非常に多くのコマンドラインオプションがあります。しかし、man ページや -h オプションで表示される簡易ヘルプではコマンドラインオプションが

“第二次シティ・ポップ・ブーム”までの流れを整理 日本の70～80年代のシティ・ポップ（以下、日本のシティ・ポップ）が世界的に流行している――こんな話題を耳にするようになってから久しい。“第二次シティ・ポップ・ブーム”とも言われたこの現象は、もはや一過性のものではなくなり、新しい動きを見せながら、定期的にチャートを賑わせている。第二次シティ・ポップ・ブーム、もしくはそこから派生したネオ・シティ・ポップ・ブームは、様々な要素や世代を飲み込み、令和レトロという追い風とともに、新たなカルチャーとして成立しつつあるように思う。まずはこの“第二次シティ・ポップ・ブーム”の流れを簡単に振り返ってみたい。 台湾などを中心に、2010年代後半から注目を集めていた日本のシティ・ポップ。そのブームの決定打となった1曲が「真夜中のドア～stay with me」（松原みき）である。2020年後半の時点で「アジア