アメリカのインターネットセキュリティー企業
概要 CloudflareのD1を触っている中で、SQLiteのエラーに遭遇しました。 遭遇したエラーの原因について調査と解決策についてまとめました。 遭遇したエラー 主キーを外部キーに設定したところエラーに遭遇 例えば、下記のようにtable_bの主キーに外部キー設定を行ったとします。 CREATE TABLE IF NOT EXISTS table_a ( id TEXT, verion TEXT, PRIMARY KEY(id) ); CREATE TABLE IF NOT EXISTS table_b ( id TEXT, name TEXT, PRIMARY KEY(id), FOR…
Cloudflare Workerで「Too many redirects」というエラーが発生する場合、ドメインのSSL/TLS設定の見直しが効果的です。このエラーは、一般的にサーバー側とCloudflare側でSSLの設定が競合し、リダイレクトが無限ループになっている場合に発生します。
はてなブログの他に独自ドメインも使っていますが、そちらでは簡単にGoogleサイトで運用しています。 ドメインはValueDomainで購入しました。 サイトはGoogleサイトで作ったウェブサイトをCloudflareを使ってネイキッドドメインから転送するの形式でwwwサブドメインで公開していますが、wwwなどのサブドメインがない「domain.com」な形式＝ネイキッドドメインと呼びますが、この扱いがなかなか面倒なんです。 Googleサイト（Google Workspace)の機能ではセキュアでないhttp://domain.comと入力した場合にhttps://www.domain.c…
はじめに 初めまして、エキサイト株式会社のインフラストラクチャー部で就業型インターンシップ「Booost!!!」に参加させていたただいております、藤井です。 1ヶ月のインターンの内容や学んだことを紹介します。 自己紹介 私はネットワークを専攻している修士1年で、ネットワークとセキュリティの研究室に所属しています。 大学院では、広域分散環境におけるリクエスト分散制御について研究しています。 趣味で自宅サーバーをかじる程度にやっています。AWSでアプリ開発をした経験もあり、操作には慣れています。 インターンについて 働き方 フルリモート 期間：10/7〜10/31 勤務時間：9:30〜18:00 …
はじめに ある研究室メンバーが自宅から研究室VPNに接続できず、サーバーにSSH接続できないという事例がありました。 調査してもらったところ、VPN接続のために開放する必要があるポート*1が防がれている可能性が高いと考えました。また、賃貸に住んでいるため勝手にポート開放することもできず、自宅から研究できないことに不便を感じているとのことでした。 本記事では、Cloudflare Tunnelを導入して上記のような環境でもVPNなしで安全に研究室サーバーにSSH接続する方法を紹介します。 はじめに 1. Cloudflare Tunnelの導入 2. Cloudflare Accessの導入 3…
盆休み明け、関東には台風が接近していましたが地元は大丈夫、というわけで参加してきました。 cfm-cts.connpass.com オープニングと亀田さんのセッション 今夜はフロントエンド回エイチームさん、いつもありがとうございます！ #CloudflareUG_ngo pic.twitter.com/QqycvL9G6G— KMiura (@k_miura_io) 2024年8月16日 フロントエンド回…なのですが全然意識していませんでした（勝手に「エッジコンピューティングの使い方回」ぐらいなイメージで）。 まずは亀田さんによるサービス解説#cloudflareug_ngo pic.twit…
はじめに HTTPセキュリティヘッダを評価してくれる「Security Headers」というサイトあります。 securityheaders.com ここにURLを入力すると、どんなサイトでも瞬時に採点してくれるのですが、最高評価のA+を取得するのはなかなか難しいようで、2024/8/9現在でサイト全体のたった2%程度しかありません。 ただ、Security Headersの中の人が書いた以下の記事を参考に、Cloudflare Workersを使えば、簡単にA+を取得できます。 scotthelme.co.uk Cloudflare Workersとは、CloudflareのCDN上で任意…
タイトルに情報を詰め込みすぎました。おそらく一読しただけでは伝わらないと思うので、図を用意しました。 これを改めて文章で整理すると以下のような感じです。 自宅サーバ上のサービス（Nextcloudなど）をCloudflare Tunnelでインターネットから接続できるようにする 自宅内のプライベートネットワークの場合は自宅サーバのプライベートIPアドレスに書き換えて直接接続する インターネット経由、プライベートネットワーク経由のいずれも同じURLかつhttpsで接続する つまり、自宅サーバに自宅内から接続する場合は、インターネット（Cloudflare Tunnel）を経由せずに、インターネッ…
昨日書いた以下の記事の応用です。今回はLet’s Encryptではなく、ZeroSSLのワイルドカード証明書を取得します。 text.yusukesakai.com ちなみにZeroSSLとは、Let’s Encryptと同じく無料でSSL証明書を取得できるサービスで、ブラウザ上で証明書の発行や削除といった管理を行えることが特徴です。 また、冒頭の記事と同様、本記事ではCloudflareを例に説明しますが、他の大手DNSプロバイダ（Route 53など）に対応したカスタム版Caddyも公開されているので、応用できるはずです。 前提として、以下の環境で作業します。 サーバ： Ubuntu 2…
CaddyとCloudflareによって、Let’s EncryptのDNS-01チャレンジを自動化し、ワイルドカード証明書を取得・更新します。 ただ、通常のCaddyではDNS-01チャレンジに必要なCloudflareのAPIに対応していないため、Cloudflare用にカスタマイズされたCaddyを使用します。 なお、本記事ではCloudflareを例に説明しますが、他の大手DNSプロバイダ（Route 53など）に対応したカスタム版Caddyも公開されているので、応用できるはずです。 前提として、以下の環境で作業します。 サーバ： Ubuntu 22.04 カスタム版Caddy： v2…
学校向けウェブサイトのセキュリティ対策：Cloudflare Turnstileの代替案 Mirage-ECSによるECS環境のブランチ別構築 UnityとDifyを用いたAIエージェント開発 ChatGPT o1 pro modeの性能評価と比較 ユーザー名を含むURL設計におけるベストプラクティス Googleの反トラスト法訴訟とChrome標準搭載見直し OpenAIの新AIモデルo3およびo3-mini発表 EUによるAppleへの相互運用性向上要求 OpenAIのAIモデルo3とo3-miniの詳細 QualcommとArmのチップライセンス訴訟と判決 Netflixの推薦＆検索シス…
ずっと気になっていた、Cloudflare Workers、 そろそろ入門しようと、ドキュメントを読んでみたときの備忘録(*´ω｀*) Cloudflare Workersとは このスライドがわかりやすい Cloudflare Workersのユースケースと開発方法 - Speaker Deck ざっくりいうと、 ユーザに近い距離にあるサーバ(エッジサーバ)で動く サーバレスな処理(APIとかWebアプリとか) 正確ではないけど、HTTPリクエストを受け付ける AWS LamdaとかGCP Cloud Functionsとかみたいな感じ Cloudflare Workersの特徴 なんといって…
Kubernetes上のアプリケーションを外部に公開する方法を調べています。以前から自宅サーバのアプリケーションをCloudflare Tunnelを使って公開しているので同じことができないか調べたところ、STRRL/cloudflare-tunnel-ingress-controllerを見つけました。Cloudflare公式の仕組みではありませんが、名前の通りCloudflare Tunnelでサービスを公開するためのIngress Controllerです。今回はこちらの仕組みを実際に使ってみました。 Service、Ingress、Ingress Controller Kubernet…
この記事は、syumai Advent Calendar 2024 18日目の記事です。 まずはクイズにチャレンジ！ 今回のJavaScriptクイズにチャレンジできる特設ページを作ったので、まずはこちらで遊んでみてください。 Shinyai.js 第1回 JavaScriptクイズ - https://shinyaijs.syum.ai/events/1 v0にベースを作ってもらって、@opennextjs/cloudflareを使ってCloudflare Workersにデプロイする形でホストしています。 Shinyai.jsとは？ Shinyaigeekの家で行われた、ただの飲み会です。…
HonoとNext.jsの連携 AIの否定文理解に関する課題 LLMを活用したクレジットカード不正検知システム開発 イーロン・マスク氏のXに関する発言 NVIDIAアプリのゲーム性能低下と回避策 ソフトウェア開発における技術的負債管理 AIの欺瞞的行動とリスク 技術書執筆におけるツールとワークフロー エンジニアの兼務と事業成長への貢献 AI開発における規模の限界と今後の展望 TypeScript中級者向け実践テクニック インクジェット印刷による基板製造技術革新 MySQLオンラインDDL実行時の注意点 mixi2とTogetter/Twilog等の機能に関する考察 AIモデルのメモリ使用量削減…
この記事は「エンジニアが知っておくべき メール送信・運用ノウハウ、メールの認証技術やセキュリティについて投稿しよう！ by blastengine Advent Calendar 2024」の19日目の記事です この違いをずっと調べていてどう設定しようかを他社のレコードを引きながら考えている。とりあえず調べた結果などをまとめた記事です。 SPFとは soft failとhard fail 結局どっちが良いのか メールの送信元を検証するための仕組みである SPF（Sender Policy Framework） は、メールスプーフィングやフィッシング攻撃を防ぐ重要なセキュリティ対策です。 SPF…
前回はRaspberry Pi Pico Wを買ってMicroPythonでの基本的なプログラムのやり方をマスターした記事を書きました。 alasixosaka.hatenablog.com今回は、Thingspeakへデータをアップするためのテストと、OLDEで何かを表示するテストをやりました。 OLEDに表示する OLEDは手持ちの0.91インチのを使いました。遊舎工房 OLEDモジュール ピンソケット付き 2個セット 自作キーボード用遊舎工房Amazonネットの記事にはもう少し大きなサイズのOLEDを用いた記事が多いですが、ディスプレイのサイズが違うだけでコントロールチップは同じなので使…
Googleの動画生成AI「Veo 2」 Microsoftのファイル変換ライブラリ「MarkItDown」とWebアプリ「getmarkdown.com」 ゲームプログラマー育成と就職支援 Yahoo!セキュリティチームの解雇 一休.comの情報システム部門の変遷 Waymoによる日本の自動運転タクシー導入テスト GoogleのGmail効率的な使い方 Terraformによるインフラ構築自動化 WebフレームワークHonoとNext.jsの組み合わせ ターミナル設定による事故防止 WASMを用いたOCR実装 LPI-JapanによるLinux標準教科書の最新版リリース テストランナーのBu…
この記事は Akatsuki Games Advent Calendar の18日目の記事です。 昨日は AZQ1994 さんのSSHで繋がらなくなったOCIサーバーを直した話、 おとといは Yuto Hamada さんの 自宅 kubernetes で cloudflare-tunnel-ingress-controller を使ってお手軽外部公開 でした。 はじめに もうアドベントカレンダーの後半になり、自宅サーバの排熱で暖を取るのにちょうどいい季節になりました。この記事を書いている 12月15日現在、我が家ではまだ暖房を使わずに過ごしています。 Github のリポジトリのスター数から …
株式会社リブセンス アルバイト事業部エンジニアの村山です。これを書いている時、mixi2を触ってはぇ〜ってなってます。 普段はマッハバイトというアルバイト求人サイトの開発に携わっており、開発グループというエンジニア全員が所属するグループのグループリーダー（EM）をやっています。 以下の記事でチームのリリース数を可視化する、という取り組みを紹介させてもらいました。 made.livesense.co.jp この記事では上記仕組みの課題やその解決方法について書いていきます。 最後まで読んでもらえたら嬉しいです。 課題 以前構築した仕組みで抱えてていた課題は、シンプルにデータの保持期間があるというも…
「HTMLクイックリファレンス」という老舗サイトに2024年10月下旬頃?からオンラインカジノ広告があふれかえっています。別サイトを伝手に原作者の方にご連絡したところ、2024年4月頃にコンテンツとドメイン名を譲渡したとのことでした。 サイトの変化に驚きましたが、どうやら攻撃を受けたわけではなく、運営者の変更で方針が変わったということのようです。 HTMLクイックリファレンスの原作者の方と連絡が取れました。4月頃にコンテンツと https://t.co/tEmb2KlKHk ドメイン名を譲渡したそうです。譲渡した時点では現在のような内容への変更は知らされていなかったとのことで、現在は制作や運営…
2024年12月9日～2024年12月15日に読んだ中で気になったニュースとメモ書きです。 [PQC Migration Handbook 2nd ed.] [その他のニュース] ▼2024 Cloudflare Radar Year in Review ▼HTTPS for Local Networks ▼MozillaのServer Side TLSガイドラインとジェネレータ ▼サイバー脅威と暗号通信 ▼AWS-LC FIPS 3.0 ▼ロシアのECHブロック ▼BoringSSLでECH with DTLS1.3 [おわりに]
はじめに こんにちは。金融ソリューション事業部エンジニアリングオフィスの加藤です。 仕事でGKEやAKSといったマネージドKubernetesサービスを利用したインフラ構築を経験してきました。 この記事では、Raspberry Pi 5でK8sクラスタを構築しながら、マネージドK8sのありがたみについて学んでいきます。 ゴール 以下の作業を通して、Kubernetesクラスタのオンプレ環境における構築手順の全体的な流れと、設計判断のポイントについてざっくり理解する Raspberry Piをセットアップする Kubernetesクラスタを作る Prometheus, Grafanaを入れてクラ…
目的：自宅サーバー作って遊びたい プライベート利用かつPaaSで高コストになるものの代替 セルフホスト型ウェブアプリ データベースが必要なもの VPSや自宅サーバーにインストールしたいSaaS代替Webアプリ38選 ONCEシリーズ GPUタスクを含むローカルLLMのフロントエンド 常駐プログラム クローラー 長時間かかるデータ処理 停止しても良いもの バックエンドのCMS（自宅サーバー） フロントエンド（デプロイ時にコンテンツを書き出し、ホスティングプラットフォームへアップロード） その他 マイクラなどの身内用ゲームサーバー サーバー構築自体を目的とした遊び（ISUCON過去問など） 要件：…
こんばんは。 急に寒くなりすぎて体がついていけていない気がします。 Feature Flag RemixにはFeature Flagという近い将来採用される機能を明示的にONにする機能があります。 これは設定でONにするだけで新しい機能が使えるとても便利な機能です。remix.runこの中にV3で採用予定のSingle Fetchがあるので、今日はこれの良さを。remix.run 導入方法 上に張ったリンクの通りなのですが、基本的にはvite.config.tsに設定を1行追加するのと、インタフェース拡張をするだけです。 export default defineConfig({ plugin…
fladdict.net
zenn.dev
internet.watch.impress.co.jp
blog.cloudflare.com
blog.cloudflare.com
news.yahoo.co.jp
internet.watch.impress.co.jp
yusukebe.com
uzulla.hateblo.jp
