本書では、「サーバーレス」と呼ばれる技術ムーブメントについて、その本質を明らかにし、今これからサーバーレスなシステムを実現するときに必要な考え方と、現状のパブリッククラウドにおける現状を解説します。
本書執筆時点（2017年10月）において、サーバーレス関連技術は猛烈な勢いで新しいサービスや機能のリリースが続いています。すぐに役に立たない、あるいは実情にそぐわないということをさけるため、今ある機能よりもその背後にある考え方を重視していますが、紹介するサービス等についても可能な限り新しい情報を反映させました。利用に当たっては各クラウドベンダーのドキュメントやプレスリリースなどを逐次当たるようにしてください。まあ、そういった所も含めて面白い分野だと思っています。
本書により、10年後の主力となるであろう新しいパラダイムについての理解が進むことを願っています。 ──「はじめに」より抜粋
発行日：2017年10月22日 （技術書典3）
頒布価格：1000円
今週末10/22に開催される技術書典3にサークル「めもおきば」として参加します。 techbookfest.org
以前から出る出る詐欺が続いていた「サーバーレスの厚い本」を、
新刊「Serverlessを支える技術」として1000円にて頒布します。
※表紙込み全60ページ、既刊の内容も含みます。
また、以下の既刊も合わせて持ち込みます。
以前の「サーバーレスの薄い本」についても若干数あるので、（居ないとは思いますが）欲しい方は声を掛けてください。
それでは、秋葉原UDXで今週末おまちしています！
コミックマーケット92の新刊「めもおきば TechReport 2017.08」の電子書籍版をリリースしました！
クラウドとセキュリティをテーマにしたコラム集「めもおきば TechReport」の5冊目です。
Gumroad - めもおきば TechReport 2017.08
今回は、ちょうどKDDIグループへの参入が発表されたSORACOMを第一特集に、セキュリティ・キャンプやBluetooth meshなど注目されているテーマを集めました。
頒布形式はGumroad経由のPDFです。
というわけで、SORACOM Funnelのパーティションキーランダム化オプションについてSORACOM-UGで話してきました。
元々は後半の話だけするつもりだったんですが、テーマが「裏側」ということで、珍しく本業でやっているBLEメッシュ×クラウドなシステムの紹介を少し手厚目に入れた……らちょっと時間はみ出て6分超えてました。想定通りではあるんですが、ごく一部の人達を除いて全体的に（ ﾟдﾟ）ﾎﾟｶｰﾝとしてたのが面白かったですが発表者としては実につらい。
KinesisからのプッシュじゃなくてLambda側からのポーリングだよとか、Lambda側のプロセスが1つだけとは限らないみたいな話はちょっとフォーカスぶれるので外してます。この手の「あるある話」、もう少し世の中でおもてに溜まっていけないといけないなーと思っているので、しばらくこの手のネタを多めに話していこうかなと思っているところです。
「す(みだと)さ(さみに)み(ちおさん)」ということで、一ヶ月遅れですが参加レポートです。
use-after-free攻撃をテーマに、様々な開発環境やOSにおける、具体的な防御手法に関する発表。
昨今のコンパイラ環境では普通に防衛機構が入っていることが多いので、「コンパイラオプションでデフォルト有効化されているセキュリティ機構を不用意に外すな」というのが印象的。
私自身も、セキュリティ・キャンプやSecHack365でお世話になっている(一緒に活動している)園田さんによる、現状のセキュリティ人材とその育成に関する発表。
この数年、足りない足りないと言われ揶揄されている「セキュリティ人材」だけど、その実態としては「セキュリティの専門家」は足りており、「現場でセキュリティを理解する人材」が○万人こそが不足している（○には適当な数字が入る）。ただし、その背後で本当に足りていないのは「セキュリティを教えられる先生」。
というわけで、先生を増やしたり支援するための仕組みをやっているとのこと。
セキュキャンや、CTFやSECCON等のコンテスト的な取り組みを、ハッカソン的な要素を入れて具現化したのがSecHack365という位置づけです。そのSecHack365は、実はこの6/4のささみスペシャルの直後に第一回のアイディアソンが開かれるというタイミングだったりします。
以下を覚えて帰ろう。
$ echo Q | openssl s_client -connect www.example.jp:443 | openssl x509 -text -noout
Microsoft Edgeはサーバ証明書を見るインターフェースが無い！！！
TLSのPSK、滅多に見ないレアキャラなのだけれど、そういえば(みんな大好き)Zabbixで使ってました。
圧倒的セキュリティ回
DynamoDBの特性に合わせてシステムを設計しろと言われればその通りなのですが、「やりたいことを最小限の手数で実現する」というのが今の自分のミッションなので、データモデルとしてシンプルなドキュメント型KVSだけでは向かない領域というのはやはりあるわけです。もうすぐTokyoにも来るらしいFirehoseやAthenaなど道具がそろってきていますが、「あともうちょっと、ならではのつらさ」というのが伝わればと思います。
