tecklのブックマーク - はてなブックマーク

35年と3ヶ月間働いて、とうとう定年になりました。区切りとして、定年エントリーを書きました。お楽しみください。 - Vengineerの妄想

はじめに今日、勤務先の制度上、定年を迎えました。大昔は、誕生日をもって定年でしたが、最近は定年を迎える月の末日ということのようです。早いもので、35年と3か月(423か月)、雇われる身として、働いてきました。ちなみに、国民年金の満額は、480か月ですので、満額は貰えません。今月末に定年エントリーを各予定です。若い頃の働き方が定年までできるのはほぼ無理です。家族が増えたり、家の購入、子供教育、親の介護などいろいろな事が起こります。起こる前提にしておかないと、辛いだけですそれから勤務先からの要求も変わっていきます。という内容を残したいと思います。— Vengineerの妄想 (@Vengineer) 2024年6月9日定年を意識したのは、パンデミックの2年目です。おこちゃまが大学進学のためにお家から出て行ってからです。最初に定年について書いたのが下記のブログです。 veng

teckl 2024/07/02

パーティーが終わって、中年が始まって、そして定年になる世界。カッコいいなぁ…。今のところ幸い老眼は大丈夫だけど、やはり40代から健康が深刻になってくるのはみんなそうなんだなぁ、と

リンク

OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた - piyolog

2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。概要深刻な脆弱性が確認されたのはOpenSSHサーバー︵sshd︶コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。悪用にかかる報告などは公表時点でされていないが、glibcベースのLinuxにおいて攻撃が成功することが既に実証がされている。発見者のQualysはこの脆弱性の実証コードを公開しない方針としているが、インターネット上ではPoC

teckl 2024/07/02

AlmaLinux 9はこちらでした。 https://almalinux.org/blog/2024-07-01-almalinux-9-cve-2024-6387/

リンク

Amazon S3からCloudflare R2とWorkersへの移行で実現したコスト大幅削減

導入背景ツール導入前の課題急速な円安の進行により、ドル払いのパブリッククラウド利用料が高騰し、コスト削減が急務となっていました。さまざまなコスト削減策を講じていたものの、円安の終息が見えない中で、抜本的なコスト最適化が必要でした。特に大きなコストがかかっていたのは、CDNのトラフィックとストレージでした。将来的な円安の進行にも対応し、サービスを安定して継続するために、これまでとは異なるアプローチでのコスト削減方法を検討した結果、Cloudflare R2の発表を受け、導入の検討を開始しました。

teckl 2024/06/26

Cloudflare R2 + Workersの記事が公開されました！昨年の話の再編集になりますがよろしくお願いします🙇‍♂️

リンク

VPN との終わりなき戦い　〜新VPN導入編〜 | BLOG - DeNA Engineering

はじめにこんにちは、IT戦略部システム基盤グループの酒井と申します。システム基盤グループは2023年4月にIT基盤部からIT戦略部に所属部門が代わり、社内システムのインフラやGithubやJira/Confluenceなどの運用を担当しています。このタイトルに見覚えがある方は熱心なDeNA Engineering blogの読者だと思います。私の上長が過去に同じタイトルでblog投稿をしていました。まだ見ていない方は今回の内容とも関連するため、以下からご覧ください！ VPN との終わりなき戦い〜怒濤の全社テレワーク編〜 VPN との終わりなき戦い〜Cloud Journey 編〜今回もタイトル通りVPNに関するお話となります。 DeNAのリモートワークの状況本題に入る前に弊社のリモートワークの状況をご説明します。 DeNAではコロナが落ち着いてからもハイブリッドワークを継

teckl 2024/06/20

おお、Cloudflare WARP使ってるのか

リンク

実に6年ぶり!「MySQL」のメジャーバージョン「8.4.0 LTS」が新しいリリーススタイルで登場

2024年4月30日に、MySQLの新たなメジャーバージョン﹁MySQL 8.4.0﹂がリリースされました。本記事では、MySQLの新しい開発モデル﹁LTS﹂版と﹁Innovation Release﹂について紹介します。はじめに 2024年4月30日に、MySQLの新たなメジャーバージョン(シリーズ)である﹁MySQL 8.4.0﹂がリリースされました。2018年4月にMySQL 8.0シリーズが正式リリースされて以来、実に6年ぶりのメジャーバージョン・リリースです。それまでのMySQLは概ね3年程度で新しいメジャーバージョンが公開されてきたので、今回の6年というのは、まさに﹁待望の﹂新バージョンと呼んでも差し支えないでしょう。リリース方針の変更 MySQL 8.0シリーズが快調にリリースされ続けていた2023年7月に、今後のリリース方針の大きな変更に関するアナウンスがありました。か

teckl 2024/06/19

MySQL 9.6.0 から 9.7.0 への流れがイメージ出来てありがたい…　それと > mysql_native_passwordが、MySQL 8.4ではデフォルトでは使用不可に

リンク

mattn氏が実践しているエンジニアリング最適なメモ術。アウトプットを継続するための方法論

mattn氏が実践しているエンジニアリング最適なメモ術。アウトプットを継続するための方法論 2024年6月18日 mattn 大学卒業後、ソフトウェアハウスやSIerなどでソフトウェア開発に携わる。vi派生のテキストエディタVimの日本語化やプラグイン、Go言語などでOSS︵オープンソースソフトウェア︶の開発・コミュニティ運営に参加し、2019年からGoogle Developers Expert。2021〜2023年 GitHub Stars。著書に﹃みんなのGo言語﹄︵2016年、2019年に改訂2版、技術評論社、共著︶、﹃Go 言語プログラミングエッセンス﹄︵2023年、技術評論社、単著︶がある。関西在住。 X:@mattn_jp GitHub 前回はアウトプットとは何か、何のためアウトプットするのか、についてお話しました。筆者はこれまで、アウトプットのやり方で悩んでいる方々に、どう

teckl 2024/06/19

エンジニアの寿命とは考えることをやめた時、というのは深い。。TODOリスト、思いついた時点でテキストファイルでEmacsで雑にメモしてるけど、ただ書きなぐってるだけなのでなんとかしたい…

リンク

Googleドキュメントでコードブロックが利用可能に！使い方と注意点を解説 | AutoWorker〜Google Apps Script(GAS)とSikuliで始める業務改善入門

Googleドキュメントでコードブロックが利用できるようになりました。これまではコードブロック機能はなかったため、フォントや背景などを自分で装飾して表現が必要でしたが、コードブロックにプログラムを表現可能です。 Googleドキュメントのコードブロック機能について紹介します。 ※コードブロック機能はGoogle Workspaceユーザーが対象です。無料のGoogleアカウントでは利用できません。 Googleドキュメントのコードブロック機能が発表Google Workspaceブログで2023年12月14日にGoogleドキュメントでコードブロック機能が発表されました。 Google ドキュメントでコードを容易に書式設定して表示することが可能に(Google Workspace Upadates) これまではGoogleドキュメントでコードを表示したい場合は、コードをドキュメントに直接

teckl 2024/06/18

いつの間にかGoogleドキュメントに公式の機能でコードブロックが出来ていたようで、良い時代になりました

リンク

真実の終わりと集合知／集合愚

福岡大学人文学部文化学科の公式ブログでしたが，2024年3月末をもって停止いたしました。記載情報は2023年度までのものですので，ご注意ください。 2024年度以降の学科の情報は﹁https://www.hum.fukuoka-u.ac.jp/department/lc﹂をご覧ください。

teckl 2024/06/12

The Wisdom of Crowds / 「みんなの意見」は案外正しい

リンク

ハイブリッドクラウドで実現する低コスト静的コンテンツ配信ネットワーク（CDN）サービス - KADOKAWA Connected Engineering Blog

はじめにはじめまして、2020年4月に株式会社ドワンゴに新卒入社した関森です。現在は株式会社KADOKAWA ConnectedのKCS部にも所属しています。 KCS部は、KADOKAWAグループ向けプライベートクラウド︵以下KCS︶を提供しており、その中でも私は、Content Delivery Network︵以下CDN︶サービスを担当しています。社内ではこのCDNサービスをDCDN︵ドコドン︶と呼んでいます。 DCDN では、﹃niconico﹄のウェブサイトを構成するJavaScriptやCSS、そしてユーザアイコンや動画サムネイルといった画像ファイルなどの配信を行っています。今回は、私が入社してから半年間で学んだことを整理しアウトプットするという意味も込めて、DCDNの概要について紹介します。 CDNとは CDNのイメージ CDNとは、ウェブコンテンツを効率的かつ高速に配

teckl 2024/06/10

ハイブリッドクラウドのメモ。CloudFront + AWS WAFじゃ防げないタイプのサイバー攻撃なのかなぁ。。心配

リンク

インターネットの人の終わり: pha『パーティーが終わって、中年が始まる』 - laiso

phaさん︵id:pha︶が新刊を出したのをたまたま観測したので読んだ。パーティーが終わって、中年が始まる (幻冬舎単行本) 作者:pha幻冬舎Amazon 個人的には2013年の最初の本﹃ニートの歩き方﹄以来だったので10年分のphaさん情報を一気に知れてよかった。僕の認識している最後のphaさんは確か練馬のシェアハウスで相変わらず熊野寮にいる大学生のような生活をしていたと思うが、10年もあればあれから色々あってザ・ノンフィクションに出たりバンドを始めたりして四十代の中年にもなって流石の最強ニートもクライシスの最中にある、というのがこの本のテーマのようだ。 phaさんとは旧知の仲であるがあまり接点はない。会ったことが数えるぐらいしかないのだけどなぜか会話量に対して関係性が深く、恩人のようなポジションにいる。葬式とかあったら行けたら行くレベル当ブログの以下の過去記事に練馬のシェアハウス

teckl 2024/06/07

あのWeb 2.0という青春時代のインターネットがたまらなく好きで、同じ時代を過ごしてきた者として泣きそうになった…　本は心して読みます

リンク

MySQL オンラインDDL(ロックなしによるサービス無停止でDDLを流す方法) パターン集 - Qiita

職場でオンラインDDLのパターンをより勉強したほうがよいと感じたのでインプットしたことをQiitaにアウトプットしてみた。以下のリポジトリで実践も合わせて行った。記事の中で出てくるコードなどはこちらで参照することが可能。 https://github.com/d0riven/learning_online_ddl_pattern 今回はMySQLというDBMSに限定してパターンを紹介しているが、他のDBMSでも使えるパターンはいくつかあるはずなのでPostgreSQLやOracleを利用している人が読んでもためになるとは思う。想定読者 MySQLを普段から触っている人可用性の高さを求められるサービスを運用・開発している人古くからあるシステムのリファクタリングのためにデータベースの足回りから手をつけていきたい人オンラインDDLのやり方を知らない人・知っていても色々なパターンがある

teckl 2024/06/06

こちらもメモ。 > ALGORITHM=INSTANT を末尾につければ良い。ちなみにINPLACEのように LOCK=NONE とかやると怒られるのでつける必要はない

リンク

第209回 MySQLのALTER TABLEステートメント実行時の注意点 | gihyo.jp

今回はALTER TABLEステートメント実行時の注意点について紹介します。 MySQLを運用していると、サービスの仕様変更や新機能のために既存のテーブルに対してテーブル定義を変更することが多いと思います。その際によく起こる問題や注意点に説明します。ALTER TABLEステートメントまずは、簡単にALTER TABLEステートメントについて紹介します。テーブル定義を変更するにはALTER TABLEステートメントを利用します。MySQL 5.6以降からInnoDBのテーブルにおいて、オンラインDDLが可能になっています。本連載においても第30回 InnoDBオンラインDDLについてにて紹介しています。オンラインDDLでは、DDL実行に最小限の時間のロックを取得することで、そのDDLと並列で実行されるDMLの待機も最小限になります。そのため、サービス無停止でALTER TABLEス

teckl 2024/06/06

MySQLでオンラインDDLする時に、 ALGORITHM=INPLACE,LOCK=NONE; しておけばいいのかと思ってたけど、8.0で単純なカラム追加程度であれば ALGORITHM=INSTANT の方が良さそうだったのか…

リンク

公式サイトのドメイン盗まれアクセス不能に　ドメイン管理会社への不正アクセスが原因　夢展望子会社

ファッション通販サイト運営の夢展望は6月3日、子会社で結婚指輪販売などを手掛けるトレセンテの公式サイトのドメイン﹁trecenti.com﹂が乗っ取られ、サイトにアクセスできなくなったと発表した。ドメイン管理会社が不正アクセスを受け、海外のドメイン管理会社に移管処理が行われたという。失ったドメインを取り戻すことは難しいと判断し、別途新たなドメインを入手して公式サイトを移管する予定だ。5月29日にドメイン管理会社が不正アクセスを受け、海外のドメイン管理会社へのドメイン移管処理が行われた。31日にサイトが閲覧できない状態になったため調査を進めたところ、ドメインが乗っ取られた可能性が高いと判明。ドメイン管理会社とサーバ管理会社に状況確認を行うとともに、警察、弁護士にも相談し、管理会社への情報開示請求の準備を始めた。不正アクセスを受けたのはドメイン管理会社の管理画面へのID・パスワードのみ

teckl 2024/06/04

これは恐ろしすぎる…すべてのレジストラは二段階認証を強制にしてほしい。。

リンク

Google Chrome EV表示の終焉 - ぼちぼち日記

1. Chrome でEV証明書の組織名表示がなくなるついにGoogleからChromeのURLバーからEV表示を削除する正式なアナウンスが出ました。Upcoming Change to Chrome's Identity Indicators EV UIMoving to Page Info 現在(2019年8月) StableのChrome76では、以下の様にURLバー左側にEV証明書を利用していることを示す﹁組織名+国名﹂表示が付いています。 Chrome76のEV表示 2019年9月10日Stableリリース予定のChrome77からはEV表示がURLバーから削除され、鍵アイコンをクリックして表示されるPage Infoに﹁組織名＋国名﹂が表示されるようになります。 Googleのアナウンスでは、 "on certain websites" と書いてあることから一気にではなく

teckl 2024/06/04

某所が今年度からEV証明書を廃止したのを観測。数年越しでやっと時代が追いついてきた感じだなぁ、と…

リンク

S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog

はじめにセキュリティエンジニアの齋藤ことazaraです。今回は、不可思議なContent-Typeの値と、クラウド時代でのセキュリティリスクについてお話しします。本ブログは、2024 年3月30日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。また、ブログ資料化にあたり、Content-Type の動作や仕様にフォーカスした形で再編を行い、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。また、本ブログで解説をする BSides Tokyoでの発表のもう一つの題である、オブジェクトストレージについては、以下のブログから確認をすることが可能ですので、ご覧ください。 blog.flatt.tech なぜ今、この問題を取り上げるのか？従来のファイルアップロードにおいて、Content-Type の値を任意の値に設定すること

teckl 2024/05/31

Content-Type が "image/png, text/html" のファイルを受け付けてしまうのか。バリデーションがザルだと恐ろしいな… 　Cloudflare R2でも Content-Type: image/png, text/html が作れたっぽい

リンク

「コスト削減」というパワーワードに負けずにコストコントロールを素早く進めたい

この記事は株式会社 X-Tech5 CTOの、ばば（netmarkjp）が書きました。事業でのコストコントロールは永遠の課題ですね。クラウドサービスのコストコントロールは昨年あたりから特に大きく取り上げられている印象です。キーワードとしては「コスト削減」や「コスト最適化」がよく使われます。ここではまるっとコストコントロールと呼びます。わたしはお仕事で色々な会社のSREの実践や体制構築をお手伝いするSREサービスや、SRE/オブザーバビリティの導入・定着支援をしています。各種クラウドサービスのコストコントロールの機会も多々あるので、その中で得たクラウドサービスのコストコントロールにスムーズに取り組むためのヒントを共有します。同じ成果なら支出は少ないほうが嬉しい何をいまさら、という感じかもしれませんが、支出は少ないほうが嬉しいですよね。それはそう。ただ、この「同じ成果なら」という

teckl 2024/05/17

コスト削減にあたっての非機能要求と持続性リスクの2つの軸の考え方、めちゃくちゃ参考になった。どこまでを聖域として許容できるのかの「決断」が本当に難しい…

リンク

AWS から OCI に移行してコストを約半額にした話 - Qiita

OCIについて知らない方向け AWSは知ってるがOCIを知らないという方は取り急ぎ以下のようなページを読むとイメージが掴みやすいかと思いますのでリンクを貼っておきます。本件では細かい用語の違いなどの説明は省略します。 OCIへの移行理由今回移行した理由はコスト削減が最大の理由でした。オンプレからAWSに移行したのは3年前の2021年2月で当時のドル円相場は約106円でした。 2021年のAWS移行当時、RDSのReserved InstancesとEC2のSavings Plansを3年で購入していました。︵通常は1年などで購入されるケースの方が多いと思いますが、歴史のあるサービスなので急激なリソースの増減はあまり無さそうではと考えたためとなります。結果としては円が強いタイミングで安く買えて助かりました︶移行を検討し始めたのはRI/SPが切れる1年前くらいで、その時点のドル円レート

teckl 2024/05/15

久々に記事を書きました…

リンク

エンジニアが鬼怒川温泉でワーケーションしてきたよ - ひらめの日常

時間のない人向けはじめに結果どうだった？作業環境周辺環境食事環境香雅珈香和ｃｏｃｏｗａ Tearoom Ciffon 参考その他感想など生活リズム気になったところ・注意した方が良いところまとめ時間のない人向け Otellを使って4泊5日のワーケーションに行ってきたワーケーションに適した作業環境がきちんと揃っていた温泉や周辺の自然でリフレッシュできた食事には少し困るが事前に調べてから行けば問題ないまた他の場所にも行ってみたいはじめに去年9月に現職に転職した後3月に大きめのリリースを終えて、ゆっくりと気分転換をしたくなり、4月中旬に以前から気になっていたワーケーションに行ってきました！重要視していたのはこの辺ネットワーク環境の良いところ 1週間くらいは泊まりたい東京から遠すぎない場所（3時間以上はかけたくない）温泉に入りたい...！ということで自分

teckl 2024/04/24

Otellさんのワーケーションがバズってるようなので便乗を。自分も何度も利用していますが、とても集中できて素晴らしいです。次は塩原温泉あたりを検証してみたい… https://teckl.seesaa.net/article/501043032.html

リンク

Cloudflareに移行したら99％コスト削減できた話

どういうこと？/TL;DR AWS → Cloudflareに移行したら費用が99%削減できました。対象読者今CloudFront + S3で構築しているけど転送量に困っている人 Cloudflare R2を検討している人 (CloudFrontとCloudflareをよく間違える人) はじめに元々、動画CDNの構築はCloudFront + S3で構築していました。この構成の場合、課金ポイントは主に三つあります。 CloudFrontのアクセス数に対する課金: そこそこ(多量ではない) S3の保管に対する課金: 200GB程度 CloudFrontの転送量(Egress)に対しての課金: 数TBそのため、毎回イベントごとにかなり費用がかかる状態でした。動画の数もアクセス数もそこそこではあったのですが、動画特有の転送量が非常に多い… そういった状態でした。導入前夜この時はち

teckl 2024/04/08

トレンドが Cloudflare ってなんだろうと思ったらこれかな？動画メインのユースケースだとインパクトが凄まじいなぁ。定期的にR2の安さが話題に上がるので便乗して自記事の宣伝をｗ https://qiita.com/teckl/items/4314aa210a689d08e759

リンク

続々、Publickeyが受けたDDoS攻撃。DDoS対策に効果を発揮した設定紹介編

3月12日火曜日に始まったPublickeyへのDDoS攻撃に対して、これまでサーバの強化、Cloudflareの導入とDDoS対策のための設定を行ってきました。その結果、3月24日日曜日の夜に始まり3月27日水曜日の朝まで3日間連続で続いたDDoS攻撃のあいだもWebサイトの閲覧と記事更新などを問題なく行える状態となり、DDoS攻撃がWebサイトの運営の大きな障害ではなくなりました。ちなみにそれ以後DDoS攻撃は止んでいますが、今後はいつDDoS攻撃を受けてもWebサイトの運営に支障がでることはなくなったと考えられます。この記事では結局どのような対策を行ったのか、実際に効果を発揮したDDoS対策を紹介していきます。これまでの経緯は下記の記事をご参照ください。Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ続、Publickeyが受けたDoS攻撃、これまでの経緯と

teckl 2024/04/05

素晴らしい知見だ… Cloudflare、これを無料で提供できてるのは素晴らしい。それとAS番号が使えるのは本当に良いなぁ

リンク

はてなブックマーク

タグ

tecklのブックマーク (1,177)

お知らせ

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

今週のはてなブックマーク数ランキング（2024年6月第4週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス