Serverlessconf Tokyo 2017にて登壇します

もう明日なんですが、Serverlessconf Tokyo 2017でサーバーレスの話をします。tokyo.serverlessconf.io BluetoothメッシュによるIoTシステムを支えるサーバーレス技術 お昼のお仕事で動かしているサーバーレスなIoTプラットフォームの技術話をします。 「サ…

技術書典3にて「Serverlessを支える技術」を頒布します

10/22に開催される技術書典3にサークル「めもおきば」として参加します。新刊「Serverlessを支える技術」を1000円にて頒布します。

めもおきば TechReport 2017.08 電子書籍版リリース

コミックマーケット92の新刊「めもおきば TechReport 2017.08」の電子書籍版をリリースしました!クラウドとセキュリティをテーマにしたコラム集「めもおきば TechReport」の5冊目です。Gumroad - めもおきば TechReport 2017.08 内容 今回は、ちょうどKDDI…

コミックマーケット92参加します

明日に迫ったC92ですが、無事新刊が出そうです(まだ書いてる)。「08/11(金) 東7ホール た-23a」です。 Webカタログ

SORACOM-UGでFunnelの伝わりづらいオプションの話をLTしてきた

SORACOM UG #7 / "Discovery 2017" ナイトイベント 20170705 soracomug funnel option from Masahiro NAKAYAMA というわけで、SORACOM Funnelのパーティションキーランダム化オプションについてSORACOM-UGで話してきました。元々は後半の話だけするつもりだ…

ssmjpスペシャルに参加してきた

「す(みだと)さ(さみに)み(ちおさん)」ということで、一ヶ月遅れですが参加レポートです。 公式: ssmjpスペシャル use-after-freeについて (inaz2さん) Slideshare: Can We Prevent Use-after-free Attacks? Blog: 「Can We Prevent Use-after-free Attacks?…

#ssmjp でAWSサーバーレスつらい話をしてきた

AWS LambdaとDynamoDBがこんなにツライはずがない #ssmjp from Masahiro NAKAYAMA DynamoDBの特性に合わせてシステムを設計しろと言われればその通りなのですが、「やりたいことを最小限の手数で実現する」というのが今の自分のミッションなので、データモデ…

技術書典2に参加します

今週末4/9(日)に秋葉原UDXビルにて行われる技術書オンリーイベント「技術書典2」にて、同人誌「めもおきば TechReport」の頒布をおこないます。 新刊:「サーバレスの薄い本 実装編」(予定) 既刊:「サーバレスの薄い本」(2016.08) 予価500円 既刊:セキュリ…

Microsoft MVPアワードを受賞しました!

2010年頃よりクラウド関係のコミュニティ活動などを細々と続けてきたのですが、このたび2017年1月期にてMicrosoft MVPアワードをAzureカテゴリにて受賞いたしました! ちなみにこのあたりでプロフィールが見られるようです。コミュニティ活動をがっつりとい…

SORACOM Funnelはいいぞ

この記事は、SORACOM Advent Calendar 2016の18日分(だったはずのもの)です。大変遅れてクリスマス投稿になりました。すみません。。。 さて、全国2億3800万人のSORACOMファンのみなさん、SORACOM Funnelはもちろん使っていますよね? SORACOM Funnelは、ソ…

2016年のサーバレスアーキテクチャ総まとめ

この記事は、Serverless Advent Calendar 2016の16日分(だったはずのもの)です。なんとかクリスマスまでには間に合ったのでお許しくださいorz まとめ AWS Lambdaの功罪で混在されがちな概念が整理されて議論されるようになった 提供されるBaaSのみを使ってリ…

コミックマーケット90参加します

もう当日ですが、コミックマーケット90にサークルとして参加します。「西館4階 f-41a めもおきば」 です。 新刊: TechReport 2016.08 サーバレスアーキテクチャ特集 既刊: TechReport 2015.12 前回、想定外に早く完売してしまった既刊も増刷しました。 Harde…

WHEREに転職しました。

2年半お世話になったサイバーエージェントを先月一杯で退職し、本日からWHEREではたらくことになりました。 サイバーエージェントでの2年半 ざっくり三つの部署を渡り歩きました。 パシャオク(スマートフォン特化のネットオークション) アメーバゲーム事業の…

C89

もう前日なのですが、コミックマーケット89に初参加します。 こんな感じの本だします。 Hardening 10 ValueChain体験記 クラウド四方山話「サーバレスアーキテクチャ」 2015年振り返りと2016年予想 東4のメ-34bに居ますので、お近くまでお越しの際はよろしく…

Advent Calendar つまみぐい Advent Calendar 12/01

技評さんがまとめてくださっている技術系Advent Calendarを見たら目玉飛び出るぐらい多すぎたので、自分の視野を広げることも兼ねて、適当に拾った中から紹介していくAdvent Calendarをやってみようと思います。それぞれの日の記事を紹介していくので、日付…

eDellRoot

非常に残念ながらSuperfishと同様の問題を持つプライベート鍵付きのルート証明書がDELL製品でも見つかったため、Superfishの記事のタイトルを 「Superfish/eDellRootが危険な理由」に変更しました。 どうかもう次はありませんように。

「通信の最適化」の論点

論点書き出してみたけど多すぎて超絶カオス。 現状発生している実害 チェックサム比較の失敗(発端) 画質の劣化 exif等メタデータ削除による情報欠損 元ファイルよりサイズが増える 技術的詳細が非公開 「最適化」という単語の是非 オプトインとオプトアウト …

Linuxのうるう秒おさらい

7/1 午前9時(JST)にうるう秒が挿入されますが、注意すべきポイントのおさらいです。 うるう秒って何よ NICTの資料の先頭7ページ目まで読んでください。ざっくり言うと、現在の時計というのは「原子時計」が基準になっています。太陽の周りを回る公転周期に合…

うるう秒まとめ

今年は、2015/07/01 08:59:60 JST としてうるう秒が挿入されます!(うるう秒実施日一覧)「うるう秒なんてきちんと処理したくない」という人向けのまとめ。 まとめっぽい記事 7/1の閏秒を迎えるにあたってLinuxでは何をすべきか? TECHNICAL ASPECTS OF LEAP …

VENOM(CVE-2015-3456) 影響範囲メモ

Xen, KVM等の、仮想化ハードウェアとしてQEMUを利用している環境で発生 VMware,Bochsは対象外 Hyper-VもXenと仮想化コアは同じだが仮想化ハードウェアが違うので対象外 Xen利用のAWSは対象外。自前でFDCを外している?*1 おそらくVirtualBoxも対象? FDドラ…

脆弱性の危険度(ざっくり)

まあCVSSの解説見ろよって話なんだけど、ありがちな脆弱性の危険度は個人的にはこんなイメージです。総合的な危険度 = 条件 × 影響 条件 脆弱性の攻撃に必要な前提条件が「狭い」のであればそれほど問題ないです。 一番ヤバイ: TCPやUDP、IPによりネットワ…

新型MacBookとLaVie Hybrid ZEROの比較

面倒だからLaVieのカスタマイズモデルは入れてない。 あとLaVieの販売価格はヨドバシ通販。結構良い勝負してると思うんだけどやっぱりNECは宣伝下手だと思う。 LaVie Hybrid ZERO MacBook MacBook Air11inch MacBook Air13inch MacBook ProRetina 13inch HZ5…

デモサイト

まあやってみた。 https://fishing.nekoruri.jp/

Superfish/eDellRootが危険な理由

Lenovo製のPCの一部にSuperfishというマルウェアが標準でインストールされていることが確認され、大きな問題となっています。 [2015-11-24追記] DELL製のPCにも、「eDellRoot」とされるSuperfishと同様の問題を持つルート証明書が導入されているようです。 D…

InfluxDB のダウンサンプリングの両端

N分間隔のダウンサンプリングすると、過去方向のタイムスタンプで丸め込まれる。 したがって、5分間隔の取得なら5mで集計しておけば5分間隔の過去側の時刻に正規化できる。 time > N や time N が含まれる。 不等号は≧≦として扱う。 きっかり両端の時刻のデ…

glibcを更新しても大丈夫な「正しい」タイムゾーンの設定方法 (2/3追記あり)

RHEL, CentOS, Amazon Linux (6以前) /etc/localtime を /usr/share/zoneinfo 以下から上書きしたりシンボリックリンク張ったりという手法が横行していますが、 /etc/localtime は glibc パッケージに含まれるためパッケージを更新すると上書きされてESTとか…

あけましておめでとうございます

今年で35歳を迎えるので、引き続きフルスタックエンジニア目指して頑張ります*1。 今年の抱負 「明確な成果を出す」 細かい目標はあとで決めます。 読書目標 昨年は無事500冊の目標を505冊で達成できた*2ので、今年も500冊目指して読みます。 ただラノベに偏…

2014年に読んだ本

2014年は505冊読みました。 技術書 24冊 (5.0%) nekoruri bookshelf - 2014年01月〜2014年12月 (24作品)powered by booklog 技術書(雑誌) 21冊 (4.2%) nekoruri bookshelf - 2014年01月〜2014年12月 (21作品)powered by booklog ライトノベル 424冊 (84.0%) …

Ameba等で利用しているOpenStack Swiftを利用したオブジェクトストレージ

CyberAgent エンジニア Advent Calendar 2014 5日目です。 5日目は、インフラ&コアテク本部の@nekoruriが担当します。 ← 4日目 Unity×ADXでつくる音ゲーの話 アメーバピグへのGoogle BigQuery導入までのもろもろ設定記 → 私たちが所属するインフラ&コアテ…

Dockerfile for Tiarra

今日はTiarra。Tiarraのconfはちょっといろいろ分量おおいのでどうしようかと思ったけど、結局VOLUMEから注入する形であきらめた。まあ動的にいじってRELOADすることもあるだろうしこれはこれで良いのかも。/data/conf 以下にconf置いて、docker run時にファ…