面倒くさいから nginx の LDAP 認証モジュール公開したよ | IIJ Engineers Blog
2021年11月にセキュリティ情報統括室に所属。頑固なので、ニックネームだけでもやわらかくひらがなにしてみました。普段はハニーポットで収集したDDoSの発生源であるマルウェアを対象に分析しています。 おはようございます。こんにちは。こんばんは。ふぇにっくちゅん です。 今回紹介するのは nginx で利用できる LDAP 認証モジュール（ngx_auth_mod）です。 nginx は Web サーバやリバースプロキシなどを構築でき、オープンソースとして公開されています。 nginx の詳細はこちらに記載されています。 本記事で紹介する ngx_auth_mod は CATSHAND と呼ぶ情報共有システムのモジュールとして開発したものです。 情報共有についての記事「情報を流れに乗せよう：セキュリティ調査の共有方法」も併せて一読ください。 CATSHAND のシステムは Web サーバとし
なぜ、MVNOのeSIMでApple Watchが使えないのか――総務省・有識者会議でアップルが総ツッコミにあっていた
6月30日、総務省において有識者会議「競争ルールの検証に関するWG」第5回が開催された。今回、アップルの日本法人担当者が登場。日本市場で競争環境が鈍化している点を指摘した。 この記事について この記事は、毎週土曜日に配信されているメールマガジン「石川温のスマホ業界新聞」から、一部を転載したものです。今回の記事は2020年7月4日に配信されたものです。メールマガジン購読（月額税別500円）の申し込みはこちらから。 質疑応答では、有識者からアップル日本法人担当者への質問が集中。その中で、「Apple WatchのeSIMを開放しないのはなぜか」というツッコミがあった。 実は、6月25日には第4回が開催されており、その中でIIJから「Apple Watchにおいては、現状ではMNOの利用者のみがeSIMを利用可能であり、Apple WatchがMNOによる囲い込みのツールとなっている懸念がある。
Knuth: The Art of Computer Programming の話 | IIJ Engineers Blog
2002年から約10年 IIJ技術研究所長. 年を取ってからは古い計算機や昔の計算法に興味が増し, シミュレーターを作ってそのプログラムを書いたり. 近頃はKnuthのTAOCPにあった問題のプログラムなどに挑戦したりしている. 【IIJ 2022 TECHアドベントカレンダー 12/5（月）の記事です】 クリスマスといえば, 英国王立研究所が1825年から続けている「クリスマス講演」が有名で, 岩波文庫にあるFaradayの「ロウソクの科学」はその1860年の講演だ. それに比べればまだ20年くらいだが, スタンフォード大学のKnuth教授も毎年「クリスマス講義」を続けている. しかし今回のブログはそのKnuthによる大著, The Art of Computer Programming(以後TAOCP)が話題である. 上段の左の横積みは, 英語版TAOCPの, 上から第1, 2, 3,
社会人生活の半分をフリーランス、半分をIIJで過ごすエンジニア。元々はアプリケーション屋だったはずが、クラウドと出会ったばかりに半身をインフラ屋に売り渡す羽目に。現在はコンテナ技術に傾倒中だが語りだすと長いので割愛。タグをつけるならコンテナ、クラウド、ロードバイク、うどん。 筆者がIIJでパブリッククラウドビジネスを率いていた2010〜2015年頃、今後のITインフラはしばらくIaaSを中心に回っていくのだと考えていたものですが、Docker, Kubernetesという爆弾が投下されました。10年、20年は続くと思われたIaaSの時代がまさか早々に色あせて見えるとは。相変わらずIT業界にも思いもよらないことが突然起こるものです。これだからIT業界はおもしろい。 本連載は、現在IIJでSREを率いている筆者がどのようにしてSREチームを立ち上げ、Kubernetes沼へ飛び込み、悪戦苦闘し
※ 注意事項と補足 LTOの世代には互換性があり、対応するテープを用意しないと認識しません。 互換性表：https://lto.co.jp/lto-gokan.html 今回はLTO5のドライブを利用しているのでLTO4~5のテープは読み書きが行え、LTO3のテープは読み込みのみが行えます LTO5以降の世代はLTFSを利用することができるため、SDカードみたいな感じで利用できます。 ゆえにWindows機でもそれほど難なく導入できるという 素材たち 物理構築 SASカードをPCIeに差し込み、変換ケーブルを介してLTOドライブに繋げます。(ホコリっぽくてごめんなさい) LTOドライブ電源用の端子は電源ユニットから伸びている適当な端子を引っ張ってきます。 完成 いきなりドライブベイに差し込むとなんかあったときに面倒なので、毎度おなじみ半開き状態でテストします。 起動&初期設定 起動 まず、
地方拠点の一つ、九州支社に所属しています。サーバ・ストレージを中心としたSI業務に携わってましたが、現在は技術探索・深堀業務を中心に対応しています。 2018年に難病を患ったことにより、定期的に入退院を繰り返しつつ、2023年には男性更年期障害の発症をきっかけに、トランスジェンダーとしての道を歩み始めてます。 かなり久しぶりの技術ネタ投稿かもしれません こんばんわ。九州支社で働く二等兵こととみーです。 技術探索に注力し始めてはや1年を越え、実案件の技術支援もしつつ今日も「言葉しか知らないこと」の中身を知るべく取り組んでいる日々を過ごしています。技術に近いネタをこのブログに書くのは実に2年ぶりぐらいですかね？珍しくそれっぽいことを書いてみることにしました。 私はちょうど10年前、家庭の事情により関東のIT企業を離れて九州のこの地にUターンしました。それからずーっとそこでの仕事を続けてきたので
名古屋支社開発チームのスクラムマスターとして日々奮闘中。よいサービス、よいプロダクトは楽しく元気なチームから生まれると思っています！関わる人すべてが笑顔になるために、私は何ができるのだろうか・・・。 “コンテキストスイッチ”とは 今回登場するコンテキストスイッチは、CPUのコンテキストスイッチングではなく、人が作業を中断して別の作業に切り替えることで発生する予定外の時間のことです。 プロジェクト計画やその中の作業計画など、様々な計画段階で「バッファ」を作成すると思います。 バッファがあることによって想定外の事象が起きた場合や、予定外の作業が増えた場合でも影響が小さいものであれば大きなスケジュールを変更せずに対応ができるようになるため、必要なものではありますが、正しい運用ができているのか判断するのは難しいと思っています。 また細かい作業でも数が増える程コンテキストスイッチが大きくなってしまう
なぜ、スクラムが上手くいかない・しっくりこないと感じるのか考えてみよう | IIJ Engineers Blog
なぜ、スクラムが上手くいかない・しっくりこないと感じるのか考えてみよう 2023年06月20日 火曜日 どうも名古屋支社の北河です。 今回はスクラムの “ちょっと” した感じ方について取り上げていきたいと思います。 スクラムを実践している方はスクラムガイドを一度は読んだことがあるかと思います。読んでみると、軽量級やシンプルといったキーワードが目に入ってきます。 そしていざスクラムを実践し始めるとこんな声を聴きます。 「う～ん、難しい。上手くいかない」「なんかしっくりこない」「これで良いのかな？」と。 ということで、なぜ上手くいかないと感じるのか、しっくりこないと感じるのか、を自分の解釈を交えて考えてみたいと思います。 スクラムとは アジャイルの価値や原則を満たすプラクティスを組み合わせたフレームワークの一つです。 アジャイルとスクラムを混同していたり、違いって何？というケースを見かけますが
日本Haskellユーザーグループ（愛称 Haskell-jp）発起人の一人にして、Haskell-jpで一番のおしゃべり。 HaskellとWebAssemblyとプリキュアとポムポムプリンをこよなく愛する。 こんにちは。IIJ-IIの山本悠滋です。 今日はここ数ヶ月私と有志で行っている、Haskellの社内勉強会と、そこで使用している自作のHaskell入門ツールについて紹介します。 Haskellの社内勉強会について 「社内勉強会 失敗しながら学ぶHaskell入門タイム」と称して、私はこれまでに8ヶ月近くもの間、週1回Haskellの勉強会を開催してきました。 この手の勉強会は連続して参加することが前提となっているため、どうしても最初の回から少しずつ人数が減っていくという残念なことになりがちですが、どうにか私含め4～5人程度を維持してここまで30回、18個目の課題まで進めることが出
IIJ Bootcamp
IIJ で実施している新人向けのハンズオン資料集です。
日本企業の情報システム部門が抱える人材の課題は──インターネットイニシアティブ（IIJ）が8月1日、こんな調査結果を発表した。最も多かった回答は「豊富な経験を持った人材が足りない」。2番目は「若手の人材が足りない」、3番目は「人員が足りない」だった。
IIJのコンテンツ配信事業やグループ会社のJOCDNやIIJエンジニアリングに所属。CDNサービスの運用保守以外にもイベントで現場からライブ配信作業や動画編集などやってます。にじさんじ所属の星川サラが大好きなエンジニア。 電波時計が自宅で使えない どうしたら正確な時刻を刻めるのか そこで考えたのが ラズパイを買って壁にディスプレイを取り付けNTPで取得した時間を常時表示する NTPに対応した掛け時計を買う 「NTPリピーター」と呼ばれる装置からNTPで取得した時間を電波時計で受信できるように送信する 最初は１を考えましたが見た目が気に入らなく常時ディスプレイを表示はあまりにも色々な理由で微妙すぎるのでやめた。 その後２と３で悩みました。 2. NTPに対応した掛け時計を買う 参考製品：https://www.seiko-sol.co.jp/products/ntp_clock/ これが一番
SEILでつくる、“最強”ご家庭用ルータ ～ひかり電話無しプラン～ | IIJ Engineers Blog
セキュリティオペレーションセンター と セキュリティ情報統括室 に所属。システム開発者(極) を目指すプログラマ としての活動と、セキュリティアナリストとして活動をしています。うさぎさんのぬいぐるみが相棒 【IIJ 2021 TECHアドベントカレンダー 12/2（木）の記事です】 くまさかです。 弊社では、ご家庭の情シス主幹として活動している方がそれなりにいます。かくいう私もその一人です。 OSアップデートから、プリンタの設定など、ワンオペなのでやることは多岐にわたります。 そのような家務の中には、もちろんネットワーク運用も含まれます。 弊家のネットワーク運用では、ゲートウェイルータとして、IIJ製のルータであるSEIL を採用し、細かな経路設計なども実現できています。 今回は、そのようなSEILの経路設計から、 ひかり電話無し契約時のIPoE+DS-Lite/PPPoE な設定例を紹介
2002年から約10年 IIJ技術研究所長. 年を取ってからは古い計算機や昔の計算法に興味が増し, シミュレーターを作ってそのプログラムを書いたり. 近頃はKnuthのTAOCPにあった問題のプログラムなどに挑戦したりしている. 【IIJ 2021 TECHアドベントカレンダー 12/10（金）の記事です】 下の写真は, 私がある時期に, かなりよく使った端末や計算機である. Teletypeは, 1970年頃に使われたミニコン(HITAC 10やFACOM Rなど)の標準入出力機器で, その少し前から,アメリカDEC(Digital Equipment Corporation)のミニコン, PDP-8などでも使われた. 研究室には, 松下製のミニコンMACC-7が, 学科にはPDP-8を拡張したPDP-12があり, この端末を使った. DEC社のVT100は, ディスプレイを持った入出力
地方拠点の一つ、九州支社に所属しています。サーバ・ストレージを中心としたSI業務に携わってましたが、現在は技術探索・深堀業務を中心に対応しています。 2018年に難病を患ったことにより、定期的に入退院を繰り返しつつ、2023年には男性更年期障害の発症をきっかけに、トランスジェンダーとしての道を歩み始めてます。 名前がアツいよね。 BabyとはいえAGI(Artificial General Intelligence:汎用人工知能の略。男性の頭が薄くなるのはAGA。)。 実はこうした実行計画・調査・追加調査事項の抽出といったタスク管理を含めた総合的な動作をNLPモデルに行わせつつ、本来はn-CTXと呼ばれるインプットレイヤーのトークン数しか情報が入れられない環境下でも長期記憶を持たせて適切な回答をさせるようなものが増えました。今回、その中でも仕組みがわかりやすく作られていた https://
2021年11月にセキュリティ情報統括室に所属。頑固なので、ニックネームだけでもやわらかくひらがなにしてみました。普段はハニーポットで収集したDDoSの発生源であるマルウェアを対象に分析しています。 お久しぶりです。ふぇにっくちゅん です。 いきなりですが、みなさんは普段文章を書くときに、Markdown を利用していますか？ ふぇにっくちゅんは、ほとんどのシーンで Markdown で文章を書いています。 Markdown は簡単な構文を覚えるだけでよく、書いた文章をきれいに整えて表示できるようになります。 ここで、文章を書く方々に質問です。 文章を書くために HTML なんて書きたいですか？ （書きたくない） 文章を書いて公開するだけなのに、WordPress を運用したいですか？ （DBなんて運用したくない） 文章の公開と非公開という単純な閲覧制限の機能だけで物足りますか？ （柔軟か
本記事で紹介する方法は、企業や組織のセキュリティポリシーで禁止されていることがあります。利用前に必ず組織の管理者にご確認ください。技術的に利用可能だったとしてもルールで禁止されている場合があります。 本記事の内容は便宜のために公開しており、無保証・非サポートです。IIJ のお客様でも、Gmail についてのサポート窓口へのお問い合わせはご遠慮ください。 正確な内容になるよう努めていますが、Google 社の仕様変更やポリシー変更等によって不正確になることもあります。各自の責任においてご利用ください。 以前、当エンジニアブログでも記事になっている通り、2024年 2月から Gmail 宛(※1)のメールは、なりすまし対策として有効な 送信ドメイン認証の対応が必須 となることが告知されています。(→Google, Yahoo の Sender Guidelines について) したがって Gm
新型コロナウイルスの影響でリモートワークが急速に広がりを見せるとともに、2月27日に政府から小中学校への休校が要請されたことで子供たちによる日中のインターネット利用の増加が予想されるなか、実際にインターネットのトラフィックは増加しているのか、増加しているとすればどのくらいなのでしょうか。 IIJはインターネット全体の利用が増えていると分析 IIJは3月13日付けで公開したIIJ Engineer Blogの記事「新型コロナウイルスのフレッツトラフィックへの影響」で、IIJのフレッツ対応サービス(光回線/ADSL)の状況を基にしたトラフィックの影響について報告しています。 その記事の中で「トラフィックは明らかに3月2日から傾向が変わりました。この日から全国の学校が臨時休校を開始し、それに伴って在宅で仕事をする人が急増しました」と、コロナウイルスによる影響でトラフィックが明らかに増加していると
複数のサブスキーマを持つデータへの対応におけるスキーマ記述言語の比較 | IIJ Engineers Blog
プログラミング中、何度も同じような、でも、その都度少しずつ異なるコード（ボイラープレートコードとも呼ばれます）を記述しなければならない場面は多々発生します。 可能ならば、このようなパターン化された単調なコードの記述は省略して、より重要なロジックの実装に集中したいものです。 Web APIの開発においても、毎回のように実装が必要なパターン化された処理は多々あります。 リクエストやレスポンスのデータ（現在、ほとんどがJSON形式）のバリデーションもその代表です。 データ種別ごとに手動でバリデーション処理を記述するのでは無く、データ仕様の定義（データスキーマ）を与えれば、自動的にバリデーションするような仕組みが理想でしょう。 本稿では、そんなバリデータの調査や検証中に見つけた課題についてご紹介したいと思います。 ポリモーフィックパターン まず、以下のようなJSONデータを処理するケースについて考
Teams チャットの見落としを防ぐために Power Automate を使って 3 ステップでリマインダー通知を実装する | IIJ Engineers Blog
本記事公開時点では、「○○分後に通知」という相対時刻を指定するテンプレートでしたが、現在は通知して欲しい日付と時刻をユーザが指定するようにテンプレートが更新されています。 本文中のスクリーンショットと異なりますが、フローの組みかたや、基本的な改良の方法は変わりませんので、ぜひご参考ください。 ⇒ 前置きは飛ばして手順を見たい方はこちら 今月の初頭、社内ブログにとある記事が投稿されました。 IIJ 広報部 副部長、堂前さんのつぶやきです。 社内外から受信するメールの数が多すぎて、返信できないことがある、というのは過去にも言われてきたことですが、これが Teams でも同じことが起き始めているとのことです。(だから反応がなくてもチャットを無視しているわけではないんです、という内容の主張) COVID-19 で多くの企業がテレワークへ移行し、社内のコミュニケーション手段が大きく様変わりしました。
入れ子構造を自由に拡張する – TypeScript版「Trees that Grow」 | IIJ Engineers Blog
日本Haskellユーザーグループ（愛称 Haskell-jp）発起人の一人にして、Haskell-jpで一番のおしゃべり。 HaskellとWebAssemblyとプリキュアとポムポムプリンをこよなく愛する。 This is a Japanese translation of Flexiblly Extend Nested Structures – “Trees that Grow” in TypeScript. 抽象構文木（AST, Abstract Syntax Tree）の扱いに慣れた一部のHaskell開発者の間では、「Trees that Grow」というイディオムが一般的で、Haskellの最も有名なコンパイラ、GHCにおいても採用されています。今回は、この「Trees that Grow」をTypeScriptで実現するにはどうすれば良いかを共有しましょう。 あらまし Ha
Parrots in captivity seem to enjoy video-chatting with their friends on Messenger
auの通信障害が復旧しない問題。格安SIMのIIJmioのeSIM契約で「ひとまず通信できる」と話題（篠原修司） - エキスパート - Yahoo!ニュース
7月2日1時35分ごろからau、UQ mobile、povo、auパートナー回線事業者の楽天モバイルやJCOMなどで通信障害が発生しており、記事執筆現在も復旧できていない状況が続いています。 そんななか、Twitterでは格安SIMのIIJmioが解決策のひとつとして話題になっています。 2回線目にIIJmio（ドコモ）を契約で通信可能に 話題になっているのはIIJmioが提供しているeSIMサービスです。 ハイエンドスマートフォンには2つの回線を1つの端末で利用できるデュアルSIMをサポートしている端末が多数あり、iPhoneではiPhone XS、iPhone XS Max、iPhone XR以降の端末がサポートしています（iPhoneの場合は物理SIMとeSIMの組み合わせ）。 auの通信障害で通信できなくて困っているユーザーが、2つめの回線としてIIJmioのeSIMを契約すること
ネットワーク本部DNS技術課の菊下と申します。最近はk8s上でNSDやBINDを用いた権威DNSを立てて遊んでいます。 趣味は料理と読書です。特に最近は、技術書をいかに簡単に読むかどうかを模索するために、多くの書籍を読み漁っています。 【IIJ 2023 TECHアドベントカレンダー 12/3の記事です】 この記事を書こうと思ったきっかけ 技術者にとって技術書の読書は非常に重要であり、学生時代で自分が大きく悩まされた問題の一つだと思っています。 今回は、この技術書の読み方について、極度の飽き性である私が最も有用だと思ったものを一つ紹介したいと考え、本記事を執筆しました。 はじめに 始めまして皆さん。IIJでDNSに関するお仕事を担当しております、新卒の菊下と申します。 皆さんは、新しい技術を身に着ける時、もしくは既存の技術スキルを高水準にしたい時に、まず技術書を読むと思います。 この技術書
スマホを買い替えても二要素認証を継続できるWebAuthn Level3 | IIJ Engineers Blog
社会人生活の半分をフリーランス、半分をIIJで過ごすエンジニア。元々はアプリケーション屋だったはずが、クラウドと出会ったばかりに半身をインフラ屋に売り渡す羽目に。現在はコンテナ技術に傾倒中だが語りだすと長いので割愛。タグをつけるならコンテナ、クラウド、ロードバイク、うどん。 GitHubが2023年末までに二要素認証を必須にすることを発表しました。直接的なトリガーは先日のherokuの一件だと思いますが、すでにGoogleは2FAを必須としているように、同様の動きが業界全体へ広まるのは間違いありません。ちなみに、GW中にherokuからパスワードの強制リセットのお知らせが届きました（ユーザだったんです）。どうやら影響範囲はトークンだけではなかったようですね。きっと、耳を覆いたくなるようなアナウンスがこれからあるのでしょう。 https://www.itmedia.co.jp/news/ar
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Google Pixel4とIIJmio eSIM
10月に発売されたGoogle社Pixel 4シリーズに関連して、今年7月にβサービスを開始したIIJmioのeSIMに改めてご注目をいただいているようです。IIJでは継続的にeSIMに関する調査を行っていますが、いくつか気になる挙動が見かけられましたのでお知らせいたします。 ご紹介する情報は記事執筆時点でのものです。IIJで実施できる調査手法は限られており、製品のすべての挙動を把握できているわけではありません。調査に利用する端末の数も限られているため、特定個体の不具合である可能性もあります。また、調査後に各社の製品で行われたアップデートにより挙動が変わることがあります。あらかじめご了承下さい。 Google Pixel 4・Pixel 4 XL Pixel 4・Pixel 4 XL(以下Pixel 4)は、Googleが販売するAndroidスマートフォンです。プラスチック製のSIMカー
地方拠点の一つ、九州支社に所属しています。サーバ・ストレージを中心としたSI業務に携わってましたが、現在は技術探索・深堀業務を中心に対応しています。 2018年に難病を患ったことにより、定期的に入退院を繰り返しつつ、2023年には男性更年期障害の発症をきっかけに、トランスジェンダーとしての道を歩み始めてます。 【IIJ 2022 TECHアドベントカレンダー 12/8（木）の記事です】 Whisperの追加学習に挑む2022年の冬 2022年アドベントカレンダー企画だそうです。 いかがお過ごしでしょうか。 私はもう興味を引くものに没頭するしか楽しみがないもんで、PCに向かってぼんやり面白いネタはないかなーと探す日々です。 最近はすっかりディープラーニングにズブズブで、とうとう数式かくのが面倒なあまり手書き入力のためのペンタブレットを買いました。てへ。 今回は9月から10月にかけてStabl
Power Automateを使ったTeamsのチームメンバーの一括登録とエクスポート | IIJ Engineers Blog
Microsoft365のPowerPlatformを主に担当しています。だんだんPowerPlatformのサービスが増えて業務が自然拡大していく。好きな寿司のネタはたまご。 こんにちは、Power Platform のあれやこれやを検証している r-ito です。 Power Platformというと通じにくいので、もっぱら Power なんとか ってやつ全部と紹介してたりします。 個人的につけてる略称は Power * です。 普段から社内でPower Automateのお困りごとについて相談を受けたりしています。 今回は相談を受けて「こんな感じならできるのでは」と提案した内容をご紹介します。 Microsoft Teamsでは、チームメンバーをCSV等による一括での登録ができません。 一応セキュリティグループを指定できるので、部署などは一気に登録可能です。 とはいえ細かいメンバー指
では、IIJはなぜここまで大胆な値下げに踏み切ることができたのか。同社でMVNO事業を統括する、執行役員 MVNO事業部長の矢吹重雄氏、MVNO事業部 コンシューマーサービス部長の亀井正浩氏、MVNO事業部 ビジネス開発部 担当部長の佐々木太志氏の3人に、ギガプラン導入の狙いを聞いた。 20GBを入れるかどうかは最後まで意見が割れた ―― ギガプランを導入した経緯を、改めて教えてください。 矢吹氏 もともと、料金を改定するという話はありました。eSIMをシェアしたいという意見が多く、それは1つのテーマでした。ただ、eSIMだけをシェアにするとなるとなかなか複雑なので、思い切って全料金をガラッと変える必要があると考え、結果的に変えることにしています。2020年の6月には、最終的な価格以外の部分まではできていました。 ―― データ容量も、今のような区切りだったのでしょうか。 矢吹氏 当時は、ち
PDF [1.0MB] / English 当社は、1枚のSIMカードで複数の携帯電話網に接続可能なマルチプロファイルSIMを開発し、今般、IoTソリューションを提供するパートナー企業とのPoC（Proof of Concept、概念実証）を開始いたします。マルチプロファイルSIMによりお客様が任意のタイミングで携帯電話網を切り替えて利用することが可能となります。この機能を携帯電話網の障害時に利用することで、IoT機器や電子決済端末など社会インフラとなっているシステムにおいて、これまでよりも可用性の向上が見込まれます。 なお本SIMはコネクシオ株式会社が実施するPoCに採用され、本年10月26日～28日に開催される「第13回Japan IT Week 秋（IoT&5Gソリューション展【秋】）」の同社ブースにて、エッジコンピューティング・ゲートウェイ「CONEXIOBlackBear」の活用
ロシアの侵攻により2月24日に始まったウクライナ危機に先立ち、15日と16日にあったウクライナの銀行などへのDDoS（分散サービス拒否）攻撃について、日本でも兆候が観測できていた。情報セキュリティリサーチャーであるIIJの根岸征史さんが、自身のTwitterアカウントで2月25日に明らかにした。 根岸征史さんによると、IIJのハニーポット（おとりサーバ）で、15日には銀行「PrivatBank」から、16日には金融基盤を手掛ける「Ukrainian Processing Center」（UPC）から、「Backscatter」（バックスキャッター）と呼ばれるパケットを多く受信していたという。 なぜ、被害を受けているサーバからのパケットでDDoS攻撃を観測できるのか。同社の堂前清隆副部長（広報部 技術広報担当）がYouTubeで解説動画を公開している。 「DDoS攻撃では、大量のアクセスを複
IIJmioお知らせ
インフラエンジニアの中嶋さんは学生時代にオタク仲間同士で住んでいたシェアハウスと、そこで共用していたルーターなどの設備について紹介。ネットワークエンジニアの中川さんはDIYした自宅サーバルームについて紹介するなど、計8人の社員がそれぞれのこだわりを思い思いに語っている。中には普通に仕事環境を紹介する人もいた。 関連記事 IIJで働くみんなのデスク環境 有名IT企業に勤めるエンジニアの机を写真でチェック IT企業で働く人のデスク環境を写真や本人のコメント付きで紹介。ITエンジニア、デザイナーなどがどんな環境で働いているかチェックする。今回はIIJで働く人のデスク周り。 さくらインターネットで働くみんなのデスク環境、写真でチェック インフラエンジニアの机盛りだくさん IT企業で働く人のデスク環境を写真や本人のコメント付きで紹介。転職先の雰囲気を把握したい人に向け、ITエンジニアなどさまざまな社
Twitterフォロー&条件付きツイートで「バリーくんぬいぐるみ」を抽選で20名にプレゼント！ 応募期間は2019/11/29～2019/12/31まで。詳細はこちらをご覧ください。 今すぐツイートするならこちら→ フォローもお忘れなく！ 【IIJ 2019 TECHアドベントカレンダー 12/8（日）の記事です】 はじめに JavaScriptは、Webページに対して動的な処理を実行するプログラミング言語ですが、近年マルウェアのダウンローダなど悪意ある様々な用途に利用されるケースが多く見受けられます。PE（Portable Executable）のマルウェアに関する解析記事はインターネット上に多く存在しますが、特に日本語で書かれたJavaScriptに焦点を当てた記事はとても少ないのが現状です。そこで本記事では、JavaScriptマルウェアを解析する際に便利なテクニック（暗黙の内に使っ
はじめまして。k-nagaseと申します。 IIJオブジェクトストレージサービスの開発運用に携わっているエンジニアです。 今回は新人エンジニアにオススメする技術書の紹介ということで、「テスト駆動開発」を取り上げます。 ソフトウェア開発に携わり始めた方にぜひ読んで欲しい本です。 テスト駆動開発について 本書はテスト駆動開発を考案した張本人であるケント・ベックさんが、テスト駆動開発について書いた唯一の本です。また、翻訳は日本におけるテスト駆動開発の第一人者である和田卓人さんが手掛けています。 内容としてはそのままズバリで、ソフトウェア開発手法の1つであるテスト駆動開発について書かれています。 テスト駆動開発は「動作するきれいなコード」を追い求めるためのソリューションの1つです。 今までの基本であった「要件定義→設計→実装→テスト」というよく知られている開発プロセスとは異なったもので、最初は私も
DKIM ADSP は廃止されています (HISTORIC です) | IIJ Engineers Blog
IIJ ネットワーク本部アプリケーションサービス部・(兼)社長室所属。 メールサービスの運用業務に従事し、日々世界の悪と戦う一児の父親。社内 Power Automate エバンジェリスト(自称)。M3AAWG member / openSUSE Users / WIDE Project メンバー。趣味は大喜利。はがき職人。 結論 https://www.rfc-editor.org/rfc/rfc5617.html (HISTORIC) (※1) 新しくドメイン名を登録された方へ DKIM ADSP レコードは、もはや書く必要はありません。 誰も見ていませんし、評価の対象になっていないと考えて差し支えありません。 すでにドメイン名を運用されている方へ DKIM ADSP レコードが書いてあるかは、次のように調べられます。 $ dig _adsp._domainkey.example.jp
IIJmioが2月24日に新料金プランを発表
インターネットイニシアティブ（IIJ）が、コンシューマー向けMVNOサービス「IIJmio」に関する発表を2月24日に行う旨をSNSやWebサイトで告知している。 公式Twitterアカウントのツイートによると、IIJmioにおいて新プランが発表されるようだ。 大手キャリアが新しいプランを相次いで発表する中、日本通信やオプテージ（mineo）などMVNOも料金プランを改定する動きを見せている。IIJmioの新料金プランがどのようなものになるのか、注目だ。 関連記事 mineoが新料金プランを発表 データ増量で値下げ、月額1180円／1GBから オプテージが、MVNOサービス「mineo」で新料金プラン「マイピタ」を2月1日から提供する。1GB、5GB、10GB、20GBの4種類のみとし、Aプラン、Dプラン、Sプラン全て同額にする。音声SIMは月額1180円／1GB～月額1980円／20GB
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ようこそ、Kubernetes沼へ。商用サービスSREの現場から | IIJ Engineers Blog
自宅のパソコンにLTOドライブを載せてみた | IIJ Engineers Blog
地方ならではのクラウドVDIの落とし穴 | IIJ Engineers Blog
コンテキストスイッチとうまく付き合いたい | IIJ Engineers Blog
IIJの“DNSフィルタリング”は「安全なインターネット実現のため」、通信事業者としてのサイバー攻撃対策の狙い
Haskell社内勉強会とHaskell学習ツールの紹介 | IIJ Engineers Blog
情シスが抱える人材の課題 2位は「若手が足りない」 1位は？ IIJ調査
電波時計が使えないなら電波塔を作ればいいだけだ | IIJ Engineers Blog
Happy Hacking Keyboard 誕生の経緯 | IIJ Engineers Blog
突然の大トラフィック……昔はOSだったが、今はゲームのアップデートに……IIJが語る「インターネットのバックボーン」【IIJ Technical WEEK 2020】
Baby-AGIなるAI連動型の推論システムを評価してみた | IIJ Engineers Blog
GitHub から Markdown だけ切除してみた | IIJ Engineers Blog
Gmail への転送エラーを回避する方法 | IIJ Engineers Blog
新型コロナウイルスの影響でインターネットのトラフィックは国内でどれだけ増加しているか？
Engadget | Technology News & Reviews
飽き性のための読書術 | IIJ Engineers Blog
GitHub - 1f408/cats_dogs: CAT'S DOCument System
OpenAI Whisper に追加学習をさせる試み | IIJ Engineers Blog
IIJmio「ギガプラン」の狙いを聞く 通信品質はどうなる？ eSIMの音声サービスは？
IIJ、1枚のSIMで複数の携帯電話網に接続できるマルチプロファイルSIMを開発 | IIJ
ウクライナへのDDoS攻撃、日本でも兆候見えていた 観測のカギは「Backscatter」
IIJmio:【11月8日更新】「My IIJmio」における情報セキュリティ事故のご報告とご利用停止、再開について
IIJ新卒エンジニアたちの“おうち紹介記事”がIIJすぎる ネットワーク図は当たり前 自宅サーバルームも
JavaScriptマルウェアの解析テクニック | IIJ Engineers Blog
『テスト駆動開発』新人エンジニアにオススメする技術書 | IIJ Engineers Blog