DMCAテイクダウンポリシー - GitHub Docs

サイバーエージェントで社内のプライベートクラウド構築に携わるほか、Kubernetesのマネージドサービスもオンプレミス上で実装して提供している青山真也（@amsy810）と申します。外部でもKubernetesの仕事を複数行っているほか、コミュニティ活動、DockerやKubernetesに関する本を2冊執筆するなど積極的に布教活動を行っています。 以前「Dockerとコンテナがざっくりわかる！『Kubernetes完全ガイド』青山さんにFLEXYの麻衣子お姉さんが聞く！ #Docker編」でDockerとKubernetesの基本についてお伝えしました。今回はさらに次のステップに進めるような内容をお伝えします。 目次 ユーザーの追加・表示をするGo製アプリケーションを作ってみる Kubernetesの基本的な使い方 Podを作る Deploymentでスケーリング Statefulで永続化 Ingressでルーティング Kubernetesで効率的なサービス運用を！  ユーザーの追加・表示をするGo製アプリケーションを作ってみる 今回題材にするのは、簡易的なGoのアプリケーションです。中身はシンプルなもので、メイン関数で8080番ポートにリクエストが来たときのハンドラを用意しています。それぞれのパスに関するハンドラは、ルート直下の / は200を返すだけのもので、今回実際に利用するのは/getuserと/adduserの2種類のパスに対応する関数です。 addUserは新規のユーザーを1つ追加する動作をさせます。go-randomdataというライブラリを使い、ランダムな名前を生成してデータベースに追加します。また、同時にデータベースにIDが自動採番されるようになっています。 getUser関数は名前の通り、ユーザー名を取得してきて表示します。その際は、データベースに登録されている複数のユーザー名からランダムに選択した1件のidとnameを取得します。 Goで用意したアプリケーションはこちらです。 ``` package main import ( "database/sql" "fmt" "github.com/Pallinder/go-randomdata" _ "github.com/go-sql-driver/mysql" "net/http" "os"

Kubernetes実践入門。基本的なyamlとコマンドから学ぶサービス運用効率化術 | FLEXY（フレキシー）

お久しぶりです。しなもんです。 今回は最近日本でもファンを増やしている便利ツール、"CyberChef" をご紹介します。

CyberChef 超入門  (例題付き) - 午前７時のしなもんぶろぐ



はじめに

GCPにおける暗号化の全体像は以下になります。



一般的に暗号化は、データの転送中(in transit)の暗号化とデータ保存時(at rest)の暗号化に分類されます。データ保存時(at rest)の暗号化は、デ...

GCPにおけるサーバサイド暗号化 - Qiita

事例、攻撃テクニック、攻撃者像など

ソフトウェアサプライチェーン攻撃とは何か | 米CISA/NISTの資料から（1/3）| Machina Record

1 月第 2 週は Log4j の一件や faker.js の一件など、引き続き OSS エコシステムに関する話題が席巻していた印象のある週でした。そういうわけで Issue #2 では Supply Chain Security に関する世の中の動向を多めに紹介していきたいと思います。

Issue #2: Software Supply Chain Security 周辺の動向を多めに追う | Security Engineering Weekly

はじめに バグバウンティを本格的に始めて約2ヶ月で獲得報奨金100万超えたよ！no1zyです。 獲得報奨金額100万円達成しました！去年は5000円だったので200倍稼げました！w https://t.co/7yrCj27ITL— no1zy (@no1zy_sec) 2018年8月29日 この記事はバグバウンティを始めたいという人向けの入門記事です。私がどのように脆弱性を発見して報奨金を得たかについて紹介します。 私はwebサイトを中心にバグハントをしているため、Web中心の話になります。

バグバウンティの始め方 - No1zy Web Security Blog

pixivではサイバー攻撃への根本的な対策のひとつとして、脆弱なパスワードを新しく設定できないようにしました。過去に他のサービスで漏洩済みとしてHave I Been Pwnedにて公開されている、ハッシュ化された漏洩パスワードのリストを使用しました。

pixivに脆弱なパスワードで登録できないようにしました - pixiv inside

この記事では、PLAIDのKARTEというシステムの脅威分析をした話について書いています。  脅威分析とは、アプリケーションやシステムなどが直面する可能性のあるすべての脅威を明らかにして、その脅威のリスクを相対的に把握するために行うことを言います。  脅威とはリスクを発生させる要因のことで、クロスサイトスクリプティングなどの脆弱性を思い浮かべるとわかりやすいです。  たとえば、STRIDEと呼ばれる脅威モデリングの手法では、6種類の脅威をカテゴライズしています。  Spoofing(なりすまし) - 第三者が別のユーザーになりすます Tampering(改ざん) - データを改ざんする Repudiation(否認) - ログの消去により証拠隠滅を図る Information disclosure(情報の漏洩) - 個人情報などが流出する Denial of service(DoS攻撃) - サービスに負荷をかける Elevation of privileg(権限昇格) - 管理者権限を持っていないユーザーが管理者権限の操作ができるようになる このような脅威がシステム上にあると仮定して、それが発生したときのリスクがどれぐらいあるのか、それへの対策ができているのかなどを考えるリスク分析のことを言います。  なぜ脅威分析をしたのか セキュリティ対策においてリスクがなくなることはありません。  一方でセキュリティの問題に対応していくリソースは無限でないため、どこからやるべきなどの優先順位をつけることが重要です。  この優先順位をつけるために、どこにどの程度のリスクが存在するのかを相対的に把握必要がありました。  また、実装の問題を見てしまうと目の前の問題に時間を使いすぎて、

継続的なセキュリティ対策をするために脅威分析をしました

セキュリティー企業RiskIQによると、スキミングによってクレジットカード情報を盗む犯罪集団「Magecart」の一部グループが、その攻撃手法を変えつつあるという。

「Magecart」の新たな攻撃手法、設定ミスのある「Amazon S3」バケット狙う

linux環境でC言語のデバッグを行う方にむけて、gdbの使い方を説明します。
初心者向けです。


gdbとは

デバッガです。ブレークポイントを張ったり、ステップ実行したり、
変数の中身を覗いたり、書き換えたり...そういうことが...

はじめてのgdb - Qiita

　IPv4のままでは，インターネットで使えるグローバルIPアドレスが枯渇してしまう…というわけで登場したインターネット・プロトコル（IP）がIPv6です。でもどうしてバージョン4の次がバージョン6なのでしょうか。バージョン5はどうしてしまったのでしょうか。

IPv4の次はなぜIPv5じゃないの？

この記事は DeNA 21 新卒 Advent Calendar 2020 の24日目の記事です．メリークリスマス！


はじめに

今回は，ReDoS (Regular Expressions DoS)と呼ばれる，正規表現 (Reg...

ReDoSから学ぶ，正規表現の脆弱性について - Qiita

　Apple M1チップ搭載のMacで外部ディスプレイのHiDPI解像度が設定できない問題を仮想4Kディスプレイの利用して解決するオープンソースのダミーディスプレイアプリ「BetterDummy」がリリースされています。詳細は以下から。

Apple M1チップ搭載のMacで外部ディスプレイのHiDPI解像度が設定できない問題を仮想4Kディスプレイの利用して解決するオープンソースのダミーディスプレイアプリ「BetterDummy」がリリース。

Macで1920x1080解像度の外部ディスプレイに、2560x1440や3860x2160といったより高い解像度の設定を行えるようにしてみました。情報が縮小して表示されるので当然フォントやピクセルがにじみますが、どこかで役に立つかもしれません。

MacでFull HDの外部ディスプレイにWQHDまたは4Kの解像度で表示する設定 | DevelopersIO

Rails2.3にポートしたアプリに思わぬバグが発生したので調べたところ、URL中の ; (セミコロン)の解釈が従来と変わったようです。 Rails2.1.2 GET http://localhost/redirects/887308412?a=3;b=2 の場合 Parameters: {"a"=>"3;b=2", "action"=>"show", "id"=>"887308412", "controller"=>"redirects"} Rails2.3.2 GET http://localhost/redirects/887308412?a=3;b=2 の場合 Parameters: …

 Rails2.3 ではURL中の ; はパラメターの区切りに解釈されるようだ - yuumi3のお仕事日記

HTTP の Content-Security-Policy (CSP) である frame-ancestors ディレクティブは <frame>、 <iframe>、 <object> 、 <embed>、 <applet> などを使ってページを埋め込むことのできる親を指定します。

CSP: frame-ancestors - HTTP | MDN

A Computer Science portal for geeks. It contains well written, well thought and well explained computer science and programming articles, quizzes and practice/competitive programming/company interview Questions.

Creating multiple process using fork() - GeeksforGeeks

Remix という 考え方

2021/10/25追記 おまたせしました。この記事の後編も公開しておりますので、合わせてお読みください。 inside.pixiv.blog こんにちは。プロダクトデザイナーの yksk とフロントエンドエンジニアの f_subal です。 ピクシブにはデザインシステムを開発するチームがあります。ピクシブが運営する数多くのプロダクトが共通のガイドライン、コードを使ってUIを設計できる体制への移行を目的としており、そのための仕組みづくりに取り組んでいます。 今回は、先日行われた pixiv DEV MEETUP 2021 のセッション「PIXIV Design System 2021」で発表し…

PIXIV Design System 2021 の発表をしました（前編） #pixivdevmeetup - pixiv inside

本記事では、実際のコードを交えて Java における安全ではないデシリアライゼーションの解説を行い、この脆弱性を見つけた場合にどのように扱えばよいのか、どのような対策を行えばよいのかを解説します。

実践！安全ではないデシリアライゼーションの攻撃手法 | yamory Blog

HTTP クッキー(Cookie) をより安全に使用することができる SameSite 属性 について説明します。1. HTTP クッキーの基本動作HTTP クッキー（以下クッキーと書きます）とは、ウェブサーバー側がクライアント（ウェブブラウザ）側に保持させることができるデータのことをいいます。クッキーの基本的な動作は以下となります。(1) ウェブブラウザで サイトA にアクセスするウェブブラウザで、例えば https://misc.laboradian.com/ にアクセスします。これは言い換えると、「https://misc.laboradi

HTTP クッキーをより安全にする SameSite 属性について (Same-site Cookies)

パソコン遠隔操作事件 - Wikipedia

JavaScript を使っているなら lodash は大変便利なのですが、関数が多すぎてどれ使ったらいいのか解りづらいのが難点です。

ここではその中でも連続する呼び出しを無視してくれる debounce と throttle とい...

lodash の debounce や throttle で簡単に負荷対策 - Qiita

��Alphabet�P���̉pDeepMind���A��`�q�z���񂩂�^���p�N���̗��̍\������͂���AI�uAlphaFold2�v��GitHub��Ŗ������J���A�l�b�g��Œ��ڂ��W�߂Ă���B

�u6�N�����Ȃ������\������������v�����^���p�N���́g�`�h��\������uAlphaFold2�v�̏Ռ��@GitHub�Ō��J�A�N�ł����p�\��

すでに10/11種類以上の署名機構を備えている

Rakordオブジェクトに署名する一番人気な方法：x509

in-totoも多いのにビックリ。使われかたにもビックリ。

デフォルトがNoneからLaxになった

https://github.githubassets.com/images/modules/open_graph/github-logo.png

https://flxy.jp/wp-content/uploads/2020/02/IMG_9853-1024x683.jpg

CyberChef 超入門 (例題付き) - 午前７時のしなもんぶろぐ

https://cdn-ak.f.st-hatena.com/images/fotolife/a/am7cinnamon/20210210/20210210110205.png

https://qiita-user-contents.imgix.net/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZ0eHQ9R0NQJUUzJTgxJUFCJUUzJTgxJThBJUUzJTgxJTkxJUUzJTgyJThCJUUzJTgyJUI1JUUzJTgzJUJDJUUzJTgzJTkwJUUzJTgyJUI1JUUzJTgyJUE0JUUzJTgzJTg5JUU2JTlBJTk3JUU1JThGJUI3JUU1JThDJTk2JnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmdHh0LWNsaXA9ZWxsaXBzaXMmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz04YTRkYzMwYjhlZWZjOTVmNjQxNDc5ODJjZDJhMDYwMA%26mark-x%3D142%26mark-y%3D112%26s%3D32f7897c21f92420f80e7a917407b8a7?ixlib=rb-4.0.0&w=1200&mark64=aHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwYXRzdW1qcCZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9NTIxNTM4YWY4YTI0MjA1YjYxODJlNjdiYjQ0MGYzNGI&mark-x=142&mark-y=491&s=bb17e21d429b649305a63c6d2fdb2c49

スクリーンショット 2021-12-20 11.00.37（2）.png

Celebrating 1,000,000 entries in Rekor | by Santiago Torres-Arias | Jan, 2022 | sigstore

Trivy〜コンテナイメージの脆弱性診断ツール〜 | OSSのデージーネット

ttl.sh | An anonymous & ephemeral (and free) Docker image registry

「Magecart」の新たな攻撃手法、設定ミスのある「Amazon S3」バケット狙う - ZDNet Japan

JVN#66422035: Yappli で作成された Android アプリケーションにおける Custom URL Scheme の処理にアクセス制限不備の脆弱性

IPv4の次はなぜIPv5じゃないの？ | 日経クロステック（xTECH）

Rails2.3 ではURL中の ; はパラメターの区切りに解釈されるようだ - yuumi3のお仕事日記

安全なウェブサイトの作り方 - 1.9 クリックジャッキング：IPA 独立行政法人 情報処理推進機構

HTTP クッキーをより安全にする SameSite 属性について (Same-site Cookies) – ラボラジアン

「6年解けなかった構造があっさり」──タンパク質の“形”を予測する「AlphaFold2」の衝撃　GitHubで公開、誰でも利用可能に - ITmedia NEWS