ITソリューション統括部 インフラソリューション2部 インフラソリューショングループのmookjpです。 リクルートテクノロジーズでは、弊社の社員がプレゼンター・パネラーとなるイベント「RECRUIT Technologies NIGHT」を定期的に開催しています。 2/3（金）に、その第3弾として「【RECRUIT Technologies NIGHT vol.3】Jxckとにしむねあが語る Webのセキュリティ技術」を開催しましたので、イベントレポートをお届けします！ 今回は弊社のセキュリティエンジニア西村と、社外からのゲストスピーカーJxckさんをお迎えして、Webのセキュリティ技術をテーマに設定しました。 「Webとセキュリティ」というテーマはやはり注目度が高かったようで、当日の参加者は120人を超える大盛況となりました。 前半は、社外からのゲストスピーカーであるJxckさんより「
Build reliable network applications without compromising speed.Tokio is an asynchronous runtime for the Rust programming language. It provides the building blocks needed for writing network applications. It gives the flexibility to target a wide range of systems, from large servers with dozens of cores to small embedded devices.
Zstandard is a fast compression algorithm, providing high compression ratios. It also offers a special mode for small data, called dictionary compression. The reference library offers a very wide range of speed / compression trade-off, and is backed by an extremely fast decoder (see benchmarks below). Zstandard library is provided as open source software using a BSD license. Its format is stable a
JSONデータ圧縮方式をzstdに切り替えデータ量を38.3%削減した事例、及びマイクロサービスの無停止アップデート事例について紹介したいと思います。 はじめに JPRゲーム事業本部開発基盤部の池田周平です。先日 Rails5対応についてDeNA techブログに投稿 した@namusyakaと同じチームで働いています。 JSON文字列をRDBに格納する際の圧縮フォーマットをSnappyからzstdに切り替え、データ量を削減した事例を紹介したいと思います。本対応を実施した目的はDB負荷対策です。DBで扱うデータをより小さくすることで、DBサーバのDiskI/O負荷とMaster-Slave間のレプリケーション遅延対策を目的としています。 「Sakasho」は、DeNAが持つモバイルゲームのためのプラットフォームです。複数タイトルのゲームを取り扱っており、一部データはゲーム毎の仕様差を吸収し
2013年3月に登場し、あっという間に多くのシステムで採用されるようになったオープンソースのコンテナ技術「Docker」。同じように、ITシステムの在り方に大きな影響を与えた「仮想化」「クラウド」といった技術と比べ、何が違うのか。そして、どのように向き合えば、より多くのメリットを得られるのだろうか。2017年2月27日、こうしたテーマを追求するセミナー「企業のためのDocker実践ガイド～インフラ構築からサービスデプロイまでをいかに高速化するか～」が、＠IT編集部の主催で行われた。 登壇者全員によるパネルディスカッションの様子（左から、＠IT編集長 内野宏信、さくらインターネット 技術本部 ミドルウェアグループエンジニア／テクノロジーエバンジェリスト 前佛雅人氏、日本ヒューレット・パッカード プリセールス統括本部 オープンソース・Linuxテクノロジーエバンジェリスト 古賀政純氏、日本ヒュ
A few months ago I wrote an article describing the various differences that exist between Node.js CommonJS modules and the new ES6 Module system; and described a number of challenges inherent with implementing the new model in Node.js core. Here, I want to provide an update on how things are progressing. Knowing when you know what you need to knowIf you haven’t done so already, before progressing
at Productivity Engineering − Forkwell Meetup #4
Hello everyone, amazing news today, Gitter has been acquired by GitLab. Wow! Before getting into the details, we’d like to thank the 800,000+ people who make up the Gitter community for your enthusiasm and support for everything we’ve done. You’ve inspired our tiny team to keep shipping and making the open source and developer community a better place to connect to one another. Gitter will continu
デブサミ2017で発表予定の資料です。 http://event.shoeisha.jp/devsumi/20170216 2017/02/14 ver1.0 公開Read less
エグゼクティブサマリ WordPress 4.7と4.7.1のREST APIに、認証を回避してコンテンツを書き換えられる脆弱性が存在する。攻撃は極めて容易で、その影響は任意コンテンツの書き換えであるため、重大な結果を及ぼす。対策はWordPressの最新版にバージョンアップすることである。 本稿では、脆弱性混入の原因について報告する。 はじめに WordPress本体に久しぶりに重大な脆弱性が見つかったと発表されました。 こんな風に書くと、WordPressの脆弱性なんてしょっちゅう見つかっているという意見もありそうですが、能動的かつ認証なしに、侵入できる脆弱性はここ数年出ていないように思います。そういうクラスのものが久しぶりに見つかったということですね。 WordPress、更新版で深刻な脆弱性を修正 安全確保のため情報公開を先送り Make WordPress Core Conten
これはエンジニアに限った話ではない。それがスポーツであれ芸術であれ誰かが「世界」へ参加することを悲願や夢、冒険に置き換えて表現する言説がある。そういう発想は閉鎖的で不利益だし、そもそもそんな昭和みたいな根性論とそれを堂々と語る人たちは無視するに限る、という話。 私が初めて家族と共に海外に出ようと計画した際に精神論や根性論をかざす人によく出くわした。「しっかりしろよ。家族も居るのにそんなテキトーな考え方じゃダメだろ」「本気でやりきる心構えができてるのか？」とかだ。きっと彼らは私のことを思ってのアドバイスだったのだろうが、今にして思うと「なんの役にも立たなかったな」というのが正直な気持ちだ。またそういうアドバイスはウェブ上でも少なからず目にする。 「＊＊という国に行った時にこんな大変なことがあったのアタシ。でもそこは持ち前のポジティブ思考で乗り切りました！海外に出るにはこの思考が大切。ポジティ
How to Study Effectively for Exams: The Art of Preparing Well for Exams? Studying is an important issue related to academics, and the right strategies would highly improve your grades during exams. Nonetheless, numerous students fail in exam preparations because of inadequate approaches. This article will examine proven ways of how to study quickly and effectively for exams. Consequently, you will
In this post we’ll be looking at some of the approaches being taken to test service workers in the latest service worker libraries the Chrome DevRel team have been working on. The goal of this document is to provide some practical examples and methodologies for testing service workers that you can take away and apply in a fashion that works for your project and team. Regardless of your testing req
Check out my book (free online): “Exploring ES2016 and ES2017”. Update 2017-01-29: At the TC39 meeting in January 2017, the last feature of ECMAScript 2017, “Shared memory and atomics” advanced to stage 4. That means that its feature set is now complete, as listed below. The features of ECMAScript 2017 # Major new features: Async Functions (Brian Terlson) Shared memory and atomics (Lars T. Hansen
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
