2021年10月25日、この日は僕がただの大学生から、大学のサーバーをダウンさせた"犯人"へと変わった日です。 小説みたいな書き出しをしてみましたが、これは嘘みたいな本当の話で、ふと思い出して懐かしくなったので回想録として note に残すことにしました。 出来事の概要2年前の2021年10月、何が起きたかを簡単に書くと以下の通りです。 ・大学の授業や課題を管理するためのシステムを拡張するツールを作った ・ツールが予想以上の人数に使われ、結果として大学のサーバーに負荷がかかりサーバーが落ちる事態になった ・大学から呼び出しを受けることになった 時系列を追って、この note で出来事の全容を書きたいと思います。 使いづらい LMSまず前提として、私の大学では毎日の授業や課題は授業支援システム、通称 LMS と呼ばれるオンラインのシステムで管理されています。 実際のLMSの画面しかし、この
ZWS uses zero width characters instead of the typical alphanumeric ones that URL shorteners use. When rendered, these characters appear invisible, but they're still there, which means that ZWS is able to use them to encode information about your URL. Hi, I'm Jonah, the creator of ZWS. I hacked together the first version of ZWS back in 2019, mostly just to see if the concept would actually work. It
オープンソースのWebサーバーソフトウェアとして知られる「Apache」を運営するApache Software Foundation(ASF)に、北アメリカ先住6部族の1つであるアパッチ族を念頭に「アメリカ先住民への敬意と独自の行動規範を守るため」として名称変更の要請が出されていることがわかりました。 Apache® Appropriation https://blog.nativesintech.org/apache-appropriation/ Native Americans ask Apache foundation to change name • The Register https://www.theregister.com/2023/01/11/native_american_apache_software_foundation/ 「Apache」の名称変更を求める声明を
Tim Berners-Lee, the computer scientist credited with inventing the World Wide Web, said he doesn't view blockchain as a viable solution for building the next iteration of the internet."In fact, Web3 is not the web at all," he told an audience at the Web Summit tech conference in Lisbon.Berners-Lee said people too often conflate Web3 with "Web 3.0," his own proposal for reshaping the internet.
タレントのマツコ・デラックスが15日放送の『マツコ＆有吉 かりそめ天国』（テレビ朝日系）に出演。ウェブサイトを閲覧する際に現れる「Cookie（クッキー）」利用の同意バナーに恐怖を感じていると明かした。 ■「何あれ？ 同意するでいいの？」 「Cookieの『はい』と『いいえ』、あれどうするの？ Cookieって何あれ？ あれは同意するでいいの？」と正体が分からず困惑するマツコ。 最近はバナーが登場するとサイト閲覧を諦めることも。「私は怖いからCookie出たら諦めてた。だってCookieが何か分からないから。『はい』って押したくないからさ」と話す。共演者の有吉弘行は「Cookieを怖がってんの？」とイジって笑いを誘った。 関連記事：マツコ、有吉弘行との交際の可能性に興奮 ストライクゾーン入り「初めて」 ■Cookieとは？ そもそもCookieとは何なのか。 「Webサイトへのアクセスを行
気象庁は7月19日、公式ページへのWeb広告の掲載を約5カ月ぶりに再開した。2021年度は800万円の広告収入を見込む。収入は、公式ページへのアクセス集中を回避するために導入しているCDN（Content Delivery Network）の運用経費に充てる。 同庁は20年9月に広告の運用を始めたが、当初は閲覧者の検索履歴と連動して広告内容が変わる「運用型広告」だったため、規約に反する不適切な広告の掲出が相次ぎ、わずか1日で停止に。再発防止に向けて運用方法を見直し、21年1月からは内容を事前に審査できる「純広告」に切り替えた。 当初は2億4000万円の収入を見込んでいたが、純広告に切り替えた1月から広告運用契約の満期である2月までの収入は約180万円だった。この金額を踏まえて、21年度の収入を800万円と試算したという。 特別警報や地震、台風など自然災害が発生した場合は広告の掲載を停止する
エムスリーエンジニアリンググループ製薬企業向けプラットフォームチームの三浦 (@yuba)です。普段はサービス開発やバッチ処理開発をメインにやっておりますが、チームSREに参加してからはこれに加えて担当サービスのインフラ管理、そしてクラウド移行に携わっています。 今回はそのクラウド移行の話そのものではないのですが、それと必ず絡んでくるインフラ設定に関してです。 アクセス元IPアドレスを知りたい Webアプリケーションがアクセス元IPアドレスを知りたいシーンというのは、大まかに二つかと思います。ログ記録用と、アクセス制限ですね。どちらもアプリケーションそのものではなく手前のWebサーバの責務のようにも思えますが、そうとも言い切れません。動作ログ、特に異常リクエストをはじいた記録なんかにセットでIPアドレスを付けたいとなるとアプリケーション要件ですし、アクセス制限についてもマルチテナントサービ
はじめに 皆さんは ZeroSSL を知っていますか？個人でウェブサイトを運営している皆さんであれば、多くの方は Let's Encrypt を利用されていると思います。 https://letsencrypt.org/ja/ もちろん僕も使っています。僕の様なエンジニアの方であれば SSL の仕組みもおおよそ理解もしているし、コマンドラインの実行方法も知っておられるのでウェブサイトの SSL 証明書を取得する事もそれほど難しい事ではないでしょう。 しかしそれほど詳しくない方が certbot の様なコマンドを使って SSL 証明書を発行するのは割と難しい事です。そこでご紹介したいのが ZeroSSL です。 https://zerossl.com/ ZeroSSL とは ZeroSSL もまだあまり名前が知られていないせいか、Google 検索で「ZeroSSL」を検索すると「ZeroS
少年から大人まで、あらゆる世界への入り口を皆々へ平等に提示するのがインターネットだ。そこではときに、一足飛びに大人の世界を覗くことができてしまう。 かつて少年時代に興味本位で風俗のHPを覗いた男性諸君。そこで突きつけられる二者択一に対して、理性と感情の間でひどく狼狽した経験はないだろうか。 そう、 こちらの2択である。 18歳に満たない人間が風俗サイトを閲覧することは風営法の一部に抵触するため、基本的にアクセスした直後には上記のような2択を迫られる。 そして「18歳未満」押下後は、多くの場合に風俗とは関係のないページへ連れていかれることになっているのだ。 その遷移先として、最も多いページは一体何なのだろうか。 仮にHP制作を外部に発注している店舗であれば、店長が仕様を策定する際に、遷移先のURLを決めているかもしれないし、 店舗にHPを制作できる技術者がいれば、その人物が誰にも相談せず、遊
先月の台風19号で記録的な大雨となった際に各地の自治体ではホームページを通じて防災情報を伝えていましたが、ＮＨＫがＳＮＳへの投稿を分析したところ、当時、関東から東北にかけての少なくとも11の都県の合わせて53市区町村でホームページがつながりにくい状況になっていたとみられることが分かりました。 これについてＮＨＫでは、国の情報通信研究機構が運用する災害時のツイッターの投稿を解析する「ＤＩＳＡＡＮＡ」と呼ばれるシステムを使って、台風19号が接近した先月12日から14日にかけての投稿を調べました。 その結果、「ホームページが見られない」とか「サーバーがダウンしている」など、自治体のホームページがつながりにくいこと示す投稿が寄せられていたのは東京都や埼玉県、それに長野県など、関東から東北にかけての少なくとも11の都県、合わせて53の市区町にのぼることが分かりました。 こうした地域の多くは、特別警報
個人情報を入力するWebサイトでは、Webブラウザーに鍵マーク（錠マーク）が表示されているのを確認する―。セキュリティーのセオリーとして、筆者が何度も記事に書いたフレーズだ。だが、「鍵マークが表示されていれば安全」というHTTPSの神話は崩壊した。常識が変わったのだ。
ウェブページを表示するためのアプリケーションであるウェブブラウザは、今や多くの人が毎日のように利用する生活に欠かせないツールとなっています。そのブラウザがどのような仕組みで成り立っているのかについての解説がGitHubで公開されています。 GitHub - vasanthk/how-web-works: What happens behind the scenes when we type www.google.com in a browser? https://github.com/vasanthk/how-web-works この解説では例として「アドレスバーにgoogle.comと入力してからGoogleのホームページが表示されるまで」の流れが取り上げられています。 ・目次 ◆google.comの「g」を入力した時 ◆エンターキーを押した時 ◆URLを解読 ◆HSTSリストを確認
関連記事 WebTransport over QUICのサンプルサーバを試してみる - ASnoKaze blog WebTransport over HTTP/2 の仕様について - ASnoKaze blog WebTransport over QUIC について - ASnoKaze blog WebTransportという新しい双方向通信フレームワークの議論が始まっている。 GoogleのPeter Thatcher氏らによって、W3C WICGにプロポーザルが投げられています。 discourse.wicg.io WebTransportは、WebSocketのようなAPIをもち、QUICやHTTP/3上で多重化されたストリームを利用し、ヘッドオブラインブロックのない通信を行えるようにするというのがモチベーションのようです。（実際に使用する"トランスポート"はプラガブルな設計にな
仮想通貨のマイニング（採掘）をする「Coinhive（コインハイブ）」をWebサイトに設置したとして、サイト運営者であるWebデザイナーの男性が刑法の不正指令電磁的記録保管罪（コンピュータ・ウイルスに関する罪）に問われた裁判が横浜地方裁判所（本間敏広裁判長）で開かれ、2019年2月18日に結審した。 コインハイブはWebサイト閲覧者のPCやスマートフォンなどのCPU処理能力を利用してマイニングを実行させるプログラムである。判決が有罪であっても無罪であっても、IT業界や警察関係者らに大きな影響を与えそうな裁判であり、裁判には学生や技術者と見られる傍聴者が多く集まり、開廷1時間前から列を作ったほどだった。 起訴状などによると、男性はWebサイトの閲覧者の同意を得ずに仮想通貨「Monero（モネロ）」の取引履歴の承認作業などを実行させるマイニングの報酬を取得する目的で、正当な理由がないにもかかわ
あるWebサービスをスクリーンショットで紹介したら、製作者から50万円の損害賠償を請求された――というエントリが話題になっています。ネット上では「紹介のためのスクリーンショットでも“商用利用”にあたるのか」「50万円の根拠は」などさまざまな議論を呼ぶ形に。作者側の主張は正当なものなのか、弁護士や関係者に取材しました。 問題となっているサービス「強い女メーカー」（サイトより） 「スクリーンショットで紹介」は“商用利用”にあたるのか 発端となったのは、はてなブログに投稿された「強い女メーカーをスクショで紹介したら弁護士事務所から連絡が来た話。」というエントリ（現在は削除済み）。タイトルにもある通り、「強い女メーカー」というサービスを紹介したところ、作者の代理人を名乗る弁護士から連絡があり、損害賠償金として50万円を請求されたという内容でした。 強い女メーカーをスクショで紹介したら弁護士事務所か
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
