情シス担当者なんていない 現在、nanapiは社員数30名弱くらいの会社規模です。アルバイトさんを含めると70名くらいになりますが、そのうちエンジニアは私を含めて8名。このくらいの会社の規模だと、まだ情シス的な仕事を専門的にやるような人はいません。 当然、ネットワークの専門家もまだ弊社にはいないので必然的にエンジニアの誰かがこのあたりを担当することになります。ベンチャーにおいてだいたいの場合、こういった技術的な行き場の分からない仕事ってのはCTOがやるもんです。 しかし、情シス的な仕事って本当に難儀な仕事。動いてて当たり前、高速で当たり前、ちょっとでもネットワークが遅くなるものならその時点ですでに障害です。 外注するという選択肢もありますが、何かしら社内でネットワークのトラブルがあれば少なくともその瞬間はたぶん僕が対応するなり調査するなりすることになります。どうせそうなるのであれば、自分で
米Microsoft Corporationは16日、ネットワーク上のパケット情報を解析できるツール「Microsoft Network Monitor」の最新版v3.2を公開した。Windows XP/Server 2003/Vista/Server 2008/XP x64/Server 2003 x64/Vista x64/Server 2008 x64に対応するフリーソフトで、現在同社のダウンロードセンターからダウンロードできる。 「Microsoft Network Monitor」は、ネットワークを流れるパケット情報をリアルタイムで解析できる、ネットワーク管理者向けのツール。最新版v3.2の主な変更点は、ネットワークに接続中のアプリケーションをリアルタイムに監視できる機能が追加されたこと。解析を実行すると、通信中のアプリケーション名とプロセスIDがツリー形式で一覧され、各アプリケ
576 名前： 目打ち(大阪府) 投稿日：2010/01/17(日) 01:54:26.14 ID:uWcwvKU5 海底ケーブルの地図ね 日本張り巡らされすぎ。 308 水先案名無い人 :2010/01/17(日) 10:31:39 ID:9qD5/MoE0 >>294 アメリカ本土～アラスカって海底這わしてるんだな。カナダ経由だと思ってた ニューヨーク－マイアミは、理由が分からん 310 水先案名無い人 :2010/01/17(日) 10:41:02 ID:tDKugtGq0 >>308 単に陸を通すより安いからじゃね？ 312 水先案名無い人 :2010/01/17(日) 10:45:44 ID:aEtZ6XDf0 >>310 自国のインフラを他国経由にする危険性に配慮してと言うのが大きな理由だと思う 321 水先案名無い人 :2010/01/17(日) 1
● 簡単で完璧な阻止率100%のスパム対策の実装について 日々増大する中国からのスパムアクセス。全てのWebサーバ管理者が悩まされていると言っても過言ではないだろう。これを低コストで完璧に排除する活気的な方法を思いついたので、以下に提案する。キーワードは「発想の転換」である。 ブラックリスト方式 (DNS) 中国からのアクセスを弾くために という排除方法を考えてみる。この場合、問題が2つある。 効率性 (HostNameLookups on にする必要がありパフォーマンスが悪い) 完全性 (全ての中国IPが .cn のDNS付与されているわけではない) 1の速度面を我慢したとしても、「中国で利用されているホスト情報」というブラックリストが定義不能であるため、この方式は完全ではない。 ホワイトリスト方式 (DNS) 発想を逆にして、ホワイトリストを定義してみる。話を簡単にするために、もう大雑
篠塚エンタープライゼス目次 軽快IPプロトコル通信アナライザソフトウェア パケット・マニア ▼最新版Ver1.2のダウンロード ▼ライセンスの購入 「パケット・マニア」ってなんじゃそりゃ？ 「パケットマニア」は篠塚エンタープライゼスの技術の粋を結集して開発された、Windows2000/XPで動作可能なIPプロトコル通信アナライザソフトウェアです。軽快な動作と、豊富な解析機能を目指しました。パケットマニアを使うことで、インターネットやＬＡＮ回線上を流れるさまざまなデータを採取することができます。このソフトウェアはアプリケーション開発のデバッグや、セキュリティの強化などさまざまな目的で使用することができます。 採取開始ボタンをクリックするだけで、すぐにパケットの採取が行えます。採取されたパケットは、リアルタイムに画面にリストされてゆきます。パケット採取中であってもリスト中のパケットを選択
TCPでは，送信すべきユーザー・データが大きすぎて1つのパケットで伝送できない場合，そのデータを分割して複数のTCPパケットにする。これがTCPセグメント化である。TCPユーザー・データの分割単位は，最大セグメント長（MSS）と呼ばれ，データ・リンクによって異なる。理由は，MSSの大きさがデータ・リンクごとの最大転送単位（MTU）に依存しているからである（図7）。 TCPセグメント化の例として，イーサネット上で送信すべきTCPユーザー・データが3000バイトの場合を示す（図8）。分割後のパケットのユーザー・データはMSSの値以下でなければならない。 イーサネットのMTUは1500バイトなので，IPヘッダーとTCPヘッダーの分を除くと，TCPユーザー・データが格納できるのは1パケット当たり最大1460バイトとなる。TCPセグメント化では，TCPユーザー・データの分割と併せて，IPヘッダー，T
北朝鮮（Democratic People's Republic of Korea)のアドレス範囲について 正直に申し上げますと、現在の所、北朝鮮のアドレス範囲は公式には存在しないようです。 あの国のカントリードメインはKPなのですが、今のところKPに割り当てられたアドレスはありません。 将来的には割り当てられる可能性がありますので、割り当てられた場合は速やかに対応させていただきます。 使い方の一例: OpenBSD pfでここのFWルールを使いたい場合は？ 参考程度にしてください。 まずは以下の要領でhttp://www.dayomon.net/fw/iprange.txtをダウンロードします。 wget http://www.dayomon.net/fw/iprange.txt (wgetが無い人はfetch等でも可。） これを/etcにでも置いてください。 あとは、/
高速なオブジェクトシリアライズ形式 MessagePack をプロトコルに採用したRPCライブラリをリリースしました。 Ruby を使って簡単にRPCサーバーやクライアントを実装できます。 msgpack-rpc MessagePack-RPC プロトコルは既にkumofsやクラスタ管理ツール「clx」などで利用しており、高速なサーバーの実装にも便利ツールの実装にも、幅広く使えるシンプルなプロトコル仕様になっています。 clxを使うと複数のサーバーをグループに分けて、同じグループに属するサーバーに対して同じコマンドを実行できます。コマンドは並列して実行されるので、ファイル転送（rsync）のような時間のかかるコマンドでも快適に使えます。 clxのコアは汎用的なRPCサーバーで、RPC以外の機能はすべてモジュールとして実装されています。モジュールは起動時に登録できるほか、実行中でも追加でき、
■ ダウンロード違法化反対家の知られるべき実像 あるきっかけで、あるダウンロード違法化反対家の人の、自宅のものと思われるIPアドレスを知ってしまった。知ることができたのは、2007年と2008年のいくつかのある日におけるIPアドレスである。そのIPアドレスを手元のWinnyノード観測システムの接続ログと突き合わせてみたところ、5回の日時において、WinnyノードのIPアドレスとして観測されていたのを見つけた。 それらのIPアドレスがソースとなっていたキーを抽出し、16日の日記の方法で視覚化したところ、図1のとおりとなった。 他の区間でどうだったかを調べたいところだが、2007年の部分と2008年の部分では、ISPが異なっており、ポート番号も「4857」と「3857」という具合*1に違っていた。 一般的に個人宅に割り当てられるIPアドレスは時々変化しており、それを追跡することは通常、簡単でな
Palo Alto Networks社の方々に色々話を聞きに行く機会があったので、ユーザやアプリケーションを細かく識別するファイアウォールについて聞いてきました。 "It's time to fix the firewalls"と言っているぐらいで、結構面白い機器でした。 国単位で同様の技術を利用するとネット検閲になりますが、企業単位だと社員管理というジャンルになるんだなぁと思いました。 Palo Alto Networks社とは Palo Alto Networks社の標語は「It's time to fix the firewalls」です。 登場してから20年近く経過するファイアウォールが実は使いにくくて、全部を再設計して根本的に作り直そうという思想で作られています。 Palo Alto Networksは、イスラエルCheck Point Software Technologies
ソフト詳細説明 ●概要 軽量なTFTPクライアントです。IPアドレスとポートを指定し、テキストファイルやBINファイルをDL/ULできます。YAMAHA RTXなどで使う管理者パスワード付きファイル名もサポートしています。TFTPを使うRTルータシリーズなら、どの機種でも使えると思います。私は RT-57i, RT-1100 のメンテナンスに使っています。 詳細は Readme.txt をご覧ください。 ●機能 1. TFTPクライアント機能 ※ファイル送受信は全てバイナリモードとなります 2. RTルータでのパスワード付きファイルにも対応 3. TFTPターゲットポート番号をカスタム指定可能 4. 全ての処理をログウィンドウに表示 5. ホストでエラーが発生したときのエラーコードを表示 ※エラー内容を返す場合はそのテキストも表示
「IgRemote」は、「DirectX」と「GDI+」を利用して遠隔PCのデスクトップイメージを高速圧縮・転送できるPC遠隔操作ソフト。Windows 2000/XP/Vistaに対応するフリーソフトで、作者のWebサイトからダウンロードできる。なお、Windows 2000で利用する際は別途「gdiplus.dll」が必要。 本ソフトの特長は、なんといっても「DirectX」と「GDI+」を利用していることにある。遠隔PCのデスクトップイメージを高速に圧縮して転送できるので、レスポンスはリモートデスクトップソフトの定番である「VNC」より優秀。また、Windows標準の「リモートデスクトップ接続」と比べても、レスポンスでは劣るものの、環境によってはネットワーク越しにDirectXで描画されたゲームもプレイできる点では本ソフトが優れている。 また、サーバーとクライアント間では、音声転送の
これはすごい・・・というかかっこよすぎ・・・。 Netcosm社のデモ映像ですが、実際のネットワークトラフィックをゲーム風に可視化しています。 飛び交うパケットの動きが圧巻です。宇宙戦争のようですよ。 せっかくなのでいくつか画像でもご紹介。映像は最後にあります。 ↑ 宇宙を思わせる広大なネットワーク空間です。これから何が起こるのでしょうか。 ↑ なんだか火を噴いています。かっこいいですが、管理者にとってはしゃれにならないかもですね・・・。 ↑ ファイルがどんどん転送されていきます。 ↑ HTTP的なものが飛び交っています。 まだ製品化はされていないですが、商品化されたあかつきには付加分散作業をゲーム的に行えるかもしれませんね（いや、それは困りますか・・・）。でも、アクセス解析などに使えば楽しくなりそうですね。 さて、以下が映像になります。是非是非ご覧ください。 見つけたのはTechCrun
現在市販されているさまざまな無線LANアクセスポイント（無線LANブロードバンドルータとか呼び方はいろいろ）について、その機能について設定を変更するコントロールパネルみたいなものがどれでも付いていますが、それを入れ替えることで使えなかった機能を使えるようにしようというのが無料で利用できる代替ファームウェアの特徴。 今の無線LANブロードバンドルータが数万円クラスの高級機と同等の機能を備えるようになり、さらにそれ以上の機能が付くこともあります。 というわけで、そういうお得な使い方ができる無料代替ファームウェア「Tomato Firmware」を今回は取り上げます。詳細は以下。その他の無料代替ファームウェアも集めてみました。 リンクシスのWRT54G/GL/GSシリーズと、BUFFALOのWHR-G54SおよびWHR-HP-G54で利用可能なのが以下のファームウェア、「Tomato Firmw
米Microsoft Corporationは21日、ネットワーク上のパケット情報を解析できるツール「Microsoft Network Monitor 3」v3.0.372を公開した。Windows XP/Server 2003/Vista/XP x64/Server 2003 x64/Vista x64に対応するフリーソフトで、現在同社のダウンロードセンターからダウンロードできる。 「Microsoft Network Monitor 3」は、ネットワークを流れるパケット情報をリアルタイムで解析できる、ネットワーク管理者向けのツール。通信中パケットの送信元・送信先のIPアドレスやホスト名、プロトコル、データ内容などを時系列で一覧でき、さらに選択したパケットの詳細情報も確認可能。 また取得したパケット一覧を、指定文字列で絞り込めるフィルタリング機能も備えている。IPアドレスや特定プロトコ
先週末に予定されていたJTPA企画の梅田さん主催オンラインサロンですが、会場に多くの人が集まるにつれてLingrが重くなってしまうという事態に陥ってしまい、まるでイベントの体をなさないまま時間が過ぎてしまい、あえなく中止となってしまいました。 当イベントを楽しみにしていた皆様、そして梅田さんはじめJTPAスタッフの方々には、本当に申し訳なかったと思います。ここに改めてお詫び申し上げます。 Macworld 2007のときには180人を収容して何の問題もなく快適に使えていたので、「1000人はわからないけど、200人ぐらいなら大丈夫だろう」とたかをくくっていたのが間違いでした。 今回はその反省も含めて、内部で検証した技術情報をすべて公開し、どのような問題に直面し、どのように解決にあたっているのかをお伝えすることで、特に技術者の皆さんに役立つフィードバックにしたいと思います。 ■今回のアーキテ
Web2.0 = Ajax/Cometなの？とかプロセスIDは今でも16ビットなの？とかはサテオキ、 個々のクライアントがサーバに要求する処理量は小さなものでハードウェアの性能上は問題がなくても、あまりにもクライアントの数が多くなるとサーバがパンクする――。これが最近Web開発者の間で話題となっている「C10K問題」（クライアント1万台問題）だ。 AjaxやCometなどのクライアント側技術に伴うサーバ側の問題に関していろいろ誤解があるようなので,書いておきたい.きっとlingrの中の人はこの記事読んでニヤニヤしてるはず. 以下、記事にないことも書いてあるのでそのつもりで. 誤解その1 AjaxによるWebアプリの台頭でサーバ側の負荷が増大する Ajaxの典型的な使い方はサーバに問い合わせてページの一部分だけを 変化させるというモノだ.これはページ全体を書き換える従来の方法と違い, すでに
松下電器産業が2006年11月13日に発表した電力線通信（PLC；power line communication）向けのアダプター「BL-PA100シリーズ」。発売は12月9日とまだ先だが、その実力を検証すべく、いち早く評価機を入手した。最も気になる実環境でのスピードはどれほどか？ 筆者の自宅に持ち込んで実験した、最新のテスト結果と使用感をご報告する。 まずは、PLCについておさらいしておこう。PLCとは、自宅の壁裏に張り巡らせてある電力線を家庭内LANのインフラとして活用してしまう新技術。通信させたい2カ所以上のコンセントに専用アダプターの電源コードを差し込むことで、電力線がLANケーブルのように働く。アダプター間を電力線でつないだ通信回線が家庭内に出現するわけだ。つまり、一般的な家庭なら新しい配線が不要ということが大きなメリットになる。アダプターにはLAN端子が備わっているので、ここ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
