2018.04.11 インタビュー 全ての人が幸せになるテクノロジーカンパニーを目指す 株式会社VAZ 代表取締役社長 森 泰輝 取締役CTO 尾崎 颯太 2018.01.29 インタビュー テクノロジーが世界を変える。 人工知能でイノベーションをもたらすABEJAのビジョンとは ― 株式会社ABEJA CEO兼CTO 岡田 陽介氏
■Heartbleedのリスクと善後策 Heartbleedは、攻撃者が一定の条件を満たすOpenSSLが動作しているサーバの、任意位置のメモリを外部から読み出すことができてしまうという脆弱性です。具体的には、以下のようなリスクが想定されています。 秘密鍵の漏洩による、偽サイトの出現(あるいは中間者攻撃) 秘密鍵の漏洩により、(過去のものを含む)パケットキャプチャの解読 サーバの同一プロセスが行った処理に関連する(他のユーザーのパスワードやセッションキーを含む)データの漏洩 漏洩した秘密鍵を用いた攻撃には、ユーザーを偽サイトへ誘導できたり、パケットの経由点を管理しているなどの、経路上の要件が必要になります。他のユーザーのデータの漏洩については、経路上の要件は不要な一方、攻撃の実施に近いタイミングでサーバにアクセスしたユーザーのデータしか漏れない、という違いがあります。 どこまで対策を施すべ
よく訓練されたApple信者、都元です。 以前、【AWS】VPC環境の作成ノウハウをまとめた社内向け資料を公開してみるという記事を書きましたが、そこから半年経ち、状況も変わって来ましたのでアップデートを行いたいと思います。 以前のエントリーを読んだ方は、忙しい場合は下記の「2013年10月版からのアップデート」だけを読むといいかもしません。 VPCを利用する理由 AWSは、あらゆる規模のプロジェクトに対応するインフラを提供しています。前述のサーバ数千台規模のプロジェクトしかり、1台構成しかり。大規模プロジェクトであれば当然、オンプレミスと同様にネットワークインフラについての設計を綿密に行う必要がありますが、では、中小規模のプロジェクトにおいてはネットワークの設計をする必要はないのでしょうか。 AWSでは、VPCという「ネットワーク環境」を構築するサービスを提供しています。しかもVPCの利用
ForbesがAmerica’s Most Promising Companies(アメリカで成功が最もカタいスタートアップベスト100)を発表していたので、1位〜100位について調べてみた。(2014/4/11更新) (2014/12/16UP!)Inc.が発表した2014年最も速く成長している非公開ベンチャー5000社中TOP20社!も是非ご覧ください。 1 : Fuhu Hui兄弟とRobb Fujiokaが2008年共同創業(だからHuFu)。Nabiという子ども向けAndroidタブレットを販売している。赤い蝶の妖精がタブレットになったというアニメーションは色んな意味で衝撃だったが楽しくコンセプトを理解出来た。2013年の Inc. 500でも1位に輝いている。その際のインタビューでRobb Fujiokaはタブレット自体は粗利が5ドルとか10ドルしか稼げなかったのでアクセサリー
AWS Weekly Roundup – AWS AppSync, AWS CodePipeline, Events and More – August 21, 2023 In a few days, I will board a plane towards the south. My tour around Latin America starts. But I won’t be alone in this adventure, you can find some other News Blog authors, like Jeff or Seb, speaking at AWS Community Days and local events in Peru, Argentina, Chile, and Uruguay. If you see […] New – Amazon EC2 H
本の虫: OpenBSD、怒りのコミットで、OpenBSDのTheo de RaadtがIETFに対して激怒している。 src/lib/libssl/ssl/Makefile - view - 1.29 SegglemannのRFC520 heatbeatを無効化。 あのまともなプロトコルひとつ制定できないIETFの無能集団が、超重要なプロトコルで64Kの穴をこしらえるとか、マジであきれてものも言えねーわ。奴らはマジこの問題を本気で検証すべきだろ。なんでこんなことをしでかしたのか。こんな事態を承認した責任ある連中を全員、意思決定プロセスから取り除く必要がある。IETF、てめーは信用なんねぇ。 なぜTheo de Raadtは、OpenSSLではなく、IETFに対して激怒しているのか。IETFというのは、インターネット上の規格制定の団体である。今回、世上を騒がせているHeartbeat問題は
Not your computer? Use a private browsing window to sign in. Learn more
人間の成長において、守・離・破の考え方はとても重要だと感じています。 全てにおいて基礎力を身につけることで応用力が活きるためです。 新人が自分のキャリアパスを説明していた時に、とてもすばらしい事を言っていました。 ”技術は手段でしかない、問題解決能力を何よりも身に着けたい” テクニカルな知識や経験(基礎力)は応用を行う上で基礎となるものということ。 では、この基礎力が身につけるためにどうするか? ”自らが考え抜き、自発的に行動すること”が最短の近道だと思います。 同期でも、先輩でも、頼ってしまう行動が強くなってしまうと、知らず知らずのうちに 自らで考え抜く機会を減らしてしまう・・・ この頼るという行動が悪化すると、自らの意思で何もできなくなってしまう。 周囲に質問をぶつける時、 ・自らで調べられることはすべてやりきったか? ・自らの結論を俯瞰した視点で見つけ、考慮漏れがないか? を自問自答
最近、スマホ部門の新規プロジェクトを見ていて感じる事があったのでエントリーします。 (極端な表現をしている部分もありますが、社内向けとしてご理解ください) スマホ部門の中途入社エンジニアには、前職に受託開発を行なっていた方が多くいます。 私が思う受託開発の特徴は、 ・発注元が神、彼らの意見がすべて(=決裁権がない) ・仕様が決まらないと開発が始まらない、仕様変更は悪(=予め決まったものを作る) と考えています。 受託開発に窮屈さを感じ、当社に転職をしてきたエンジニアが多いと思います。 実際に彼らの仕事ぶりを見ると、 高いモチベーションで、ヒットサービスを産み出すためにがむしゃらに頑張ってくれています。 ですが、最近いくつかのプロジェクトでなかなかアウトプットが出ない、 また、プロジェクトの進捗にスピード感を感じないプロジェクトを見かけるようになりました。 そのプロジェクトの状況をヒアリング
歴史を紐解くまでもなく、世界的なテクノロジーカンパニーというのはエンジニアが創業している。 米ヤフーにマイクロソフト、アップルにfacebook、TwitterにDropbox…と並べればいくらでも出てきそうだ。シードアクセラレーターとしてトップに君臨するY-Combinatorが、エンジニアのいないチームを取らないなんていう有名な話もある。 一方で国内はどうだろうか。ソフトバンクに楽天、サイバーエージェント、グリーにDeNA。確かにキーとなるエンジニアはいるが、創業者として現在もトップで経営を切り盛りしている人は数少ないかもしれない。 衛藤バタラ氏はmixi創業期におけるCTOとしてその名を知る人も多いだろう。現在はEast Ventureにてそのエンジニアリングの視点を活かしたスタートアップへの投資活動をおこなっている。 衛藤バタラ氏 エンジニアによるスタートアップには何が必要なのだろ
At Facebook, we have unique storage scalability challenges when it comes to our data warehouse. Our warehouse stores upwards of 300 PB of Hive data, with an incoming daily rate of about 600 TB. In the last year, the warehouse has seen a 3x growth in the amount of data stored. Given this growth trajectory, storage efficiency is and will continue to be a focus for our warehouse infrastructure. There
Last fall, work on my coding side projects came to a head: I wasn’t making adequate progress and I couldn’t find a way to get more done without sacrificing my ability to do effective work at Khan Academy. There were a few major problems with how I was working on my side projects. I was primarily working on them during the weekends and sometimes in the evenings during the week. This is a strategy t
Pairwise testing is an effective test case generation technique that is based on the observation that most faults are caused by interactions of at most two factors. Pairwise-generated test suites cover all combinations of two therefore are much smaller than exhaustive ones yet still very effective in finding defects. Resources You can read more about this technique in many PAPERS and chapters of a
Spring budget promises green shoots for R&D spending IOP welcomes moves towards a more generous tax deal for physics R and D but warns more needs to be d... Find out more Blog: Why British Science Week should last all year By IOP Deputy Chief Executive Rachel Youngman ... Find out more Record R&D budget can help unlock potential of physics: IOP Response to government’s largest ever spend in this a
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く