アメリカのインターネットセキュリティー企業
結論 各々の項目について、入力内容に「メモ」が追加されています。 感想 以前からほしいほしいと思っていた機能なので*1、とてもありがたいです。 これまでは別途 Scrapbox に書いてメンテしていました。 *1:数が多くなると、久しぶりに触ったときの思い出しコストが低い
D1-Orm とは リポジトリ github.com ドキュメント docs.interactions.rest 使い方 単純に SELECT するだけのコードを書いてみます。 Wrangler や Cloudflare Workers についての説明は省略します。 1. $ wrangler init する まず $ wrangler init してサービスを作成します。 2. D1 データベースを作成する $ wrangler d1 create DATABASE_NAME などの方法でデータベースを作成します。データベースを作成するとそのデータベースの ID が発行されます。 ID を含…
注意点 この記事の内容は 2022年12月13日（火） 時点での内容です。 D1 Console とは npm で入れられます。 github.com 使用方法 1. インストールする npm でも yarn でもその他でもいいのでインストールします。 2. 認証する $ d1-console login コマンドで認証します。--api-token と --account-id の入力が必須です。 $ npx d1-console login --api-token diauUyqwix --account-it 123abd652fcbsa512 D1 Console v1.4.4 Suc…
Basic 認証をつけようと思ったら「ルート」が見つからなくて 30分 くらいハマりました。 注意点 2022/12/15（木）現在の話です。 結論 パターン1. 「現在の画面が、ドメインのカテゴリレベルの画面のとき」 左上の CLOUDFLARE のロゴの下に書いてある文字列が ドメイン のときです。 この場合は左のメニュー一覧に入っています（「Workers ルート」）。 gyazo.com パターン2. 「現在の画面が、アカウント（メールアドレス）のカテゴリレベルの画面のとき」 左上の CLOUDFLARE のロゴの下に書いてある文字列が メールアドレス のときです。 gyazo.com…
Cloudflare Tunnel を使って自宅サーバを公開する こんにちは！ 42 Tokyo Advent Calendar 2022 の15日目を担当する, akito です。 よろしくおねがいします。 この記事では、以前から個人的に気になっていた Cloudflare Tunnel というサービスについて紹介する予定です。 会社などの組織ではなく、個人的な用途に使う際に気になりそうなことについて纏めています。 この製品が売りにしていそうなセキュリティ的な側面についてはあまり触れない予定です。 主に使いやすさ、使い方などについて書く予定です。 感想以外の内容はドキュメントに書いてあります…
自宅に導入したゼロトラスト ネットワーク(ZTN)サービスであるCloudflare Zero Trustと、業務で触れているZscaler Internet Access(ZIA)のポリシーについて調べ、両サービスのポリシーの違いをまとめてみた。 注意事項 ・当記事は、Cloudflare Zero TrustやZscaler ZIAの優劣を述べる内容ではありません。 ・正直な事を言うと、業務で扱っているのはZIAよりもZPAの方が圧倒的に多く、少なくとも過去3ヶ月間はZIAに触れていない為、ZIAに関してはZCCA-IA認定の復習的要素が強いです。 ・ポリシーの内容は2022年11月中旬現…
前回は、Cloudflare Zero TrustのPOC環境の構築後、NetworkポリシーとHTTPポリシーをCloudflare Gatewayにて適用しユーザ側からWebサービスへの通信を制御した。 疎通確認の結果、アクセス対象のWebアプリへの通信を想定どおり制御する事が出来た。今回は別のポリシーでユーザ端末からWebサービスへのアクセスを制御してみた。 今回は、DNSポリシーによる通信の制御設定および疎通確認のメモ。 前回の記事の内容、Cloudflare Zero TrustのGatewayにてNetworkポリシーとHTTPポリシーの設定、そして疎通確認までの流れに関しては、以…
結論 ユーザーアカウント別の TOML ファイルを半自動で作成する 対象アカウントごとに $ wrangler login する ファイル名（パス）は ~/.wrangler/config/default.toml になる 使いたいアカウントの TOML を ~/.wrangler/config/default.toml に置き換える 補足 具体的には、各ユーザーアカウントごとの default.toml を作成し、それを別名で保存しておきます。そして、アカウントを切り替えたい場合には対象の TOMLファイル を ~/.wrangler/config/default.toml として配置します…
結論 以下のいずれかの方法を用いる。 wrangler.toml を使い分ける wrangler.toml は各プロジェクトルート配下に置かれるファイル リポジトリに含めることが前提のファイルなので、複数人で共有する場合に用いるのがよさそう 環境変数 CLOUDFLARE_ACCOUNT_ID で定義して使い分ける direnv を使えば柔軟に定義できる 限られた人だけが使い分けられればいときにはこちらで十分 API を用いる 厳密にはアカウントを使い分けるということではないが、API を使って既存設定を回避（上書き使用）できることがある API token は環境変数 CLOUDFLARE_…
前回は、ゼロトラストネットワーク(ZTNA)の学習用環境としてCloudflare Zero TrustのPOC環境を構築し、自宅の環境でも手軽にゼロトラストネットワークを体験出来た。 疎通確認としてYouTubeへのアクセスをBlockするポリシーを設定し、想定どおりアクセスをブロックさせる事が出来たが、今回はもう少し踏み込んだ内容でポリシーを設定してみた。 当記事は、ポリシーの設定および疎通確認のメモ。 前回の記事の内容、Cloudflareのアカウント作成からCloudflare Zero Trustの設定、そしてクライアント側の設定までの流れに関しては、以下のリンク先を参照。 http…
中国発と疑われる脅威主体がFortiOSの脆弱性(CVE-2022-42475)をゼロデイで悪用していた。Mandiant報告。Fortinetからの情報公開2022/12/12だったが、2022年10月から悪用。マルウェアはUTC+8のマシンでコンパイルされており、文字コードを指す可能性がある箇所でgbkの文字列。 https://t.co/7lUytdVZXy — kokum?t? (@__kokumoto) Jan 20, 2023 Cybereason researchers describe in detail how the Sliver C2 framework works, h…
登録日: 2023-02-01 更新日: 2023-02-01 GitHub の機能である「GitHub Gists」について調べていたら、ブラウザ上で使える「Ace」コードエディタのことが出てきました。 おもしろそうなので、その「Ace」コードエディタの使い方にトライしました。 ブラウザ上で使えるので、色々な場面や、Chromebook とかタブレットなど、端末を選ばずに「テキストエディタ」として使えそうです。 また、クラウド上でシステム開発を行う「AWS Cloud9 IDE 」のエディタとしても使われているようなので、知っていて損はないと思います。 その備忘録です。 - - 使用したPC…
制作物：レストランサイト（レスポンシブ） ページ構成：シングルページ ページ内容 １、ヒーローヘッダー（スライダー） ２、PCからハンバーガーメニュー ３、お知らせ(ajax) ４、動画データ(YouTubeからデータを持ってくる) ５、メニュー部分をモーダルウィンドウ ６、店舗情報にgoogleMapとSNSを埋め込む ７、お問い合わせフォームを埋め込む(GoogleForm) 使用するプラグイン ・Bxslider(jquery) https://bxslider.com/ ・Lightbox(jquery) https://lokeshdhakar.com/projects/lightb…
YAPC::Kyoto 2023の採択トークが決まったようですね。面白そうなトークが沢山あってすごいですね。 blog.yapcjapan.org 私のトークも採択されました。ありがてぇ！ 「デプロイ今昔物語 〜CGIからサーバーレスまで〜」で話します！Webアプリ歴史探訪トークです。PerlでCGIからmod_perl, FastCGI, PSGI, Docker, Lambdaとデプロイデモしていく予定です！チケットはまだ販売中なので是非どうぞ！ https://t.co/avJkgfgTCr— とっとこラム太郎🐑 (@mackee_w) January 27, 2023 ある意味歴史のあ…
BuriKaigi2023 にオフライン参加しました🐟 https://burikaigi.dev/ ここ数年はRuby関係のオンライン勉強会にしか参加できてなかったので、.NETからフロントエンドまで、幅広い話題に触れることができて楽しかったです。ありがとうございました！ なんと3部屋同時進行ということで、ウロウロしながら聞きました。全部のセッションを聞けたわけではないのですが、以下、備忘録をつれづれと。小並感なところはご容赦ください。基本的に「すごい」しか書いてません。 .NET 7 で加速する "Code-to-Cloud" アプリケーション開発 普段まったく.NETに触れる機会がないた…
Nuxt3で作成したプロジェクトをCloudflare Pagesにデプロイするときに、表題のエラーが出ました。 Failed: build output directory not found 等は結構ググれば出てくるし、何となく意味もわかるのですが、こちらは見つからず。 解決方法は単純で、 ビルド出力ディレクトリ の部分を、 /dist から /.output/public に変更すればOKでした。 generateを実行した際、 /dist が元々 /.output/public へのリンクになっていたと思うんですが、それがうまく貼られなかったということなんですかね...。
【訂正】2023/1/27 13:53 ... ブログエントリ公開時, 採択したトークの一覧に鈴木 正樹(SUZUKI Masaki)さんの｢CloudWatchエージェントとCloudWatchで行うアプリケーション監視｣の記載が漏れておりました. お詫びして訂正いたします. 【訂正】2023/1/27 16:02 ... 手違いにより, Yusuke Wadaさんのトークのタイトルを誤って記載しておりました. 現在は修正済みです. 皆さんこんにちは, YAPC::Kyoto 2023実行委員会の id:papix です. まず初めに, YAPC::Kyoto 2023のスピーカー募集に応募…
スラスラわかるネットワーク&TCP/IPのきほん 第2版作者:リブロワークスSBクリエイティブAmazon www.tsukutarou.net www.tsukutarou.net (adsbygoogle = window.adsbygoogle || []).push({}); こんにちは、つくたろうです。 さっきうっかりブレーカーを落としてしまい、電気復旧後に再起動したメインPCがインターネットに繋がらず、四苦八苦しておりました。 無事解決できたので、自分への備忘録および同じ症状が起こっている人に向けてメモ程度の記事を残しておきます。 （PCのような機器にとって、電源を急に落とすのは厳…
Cloudflareのキャンペーンで沢山Yubikeyを手に入れた。 だって安かったし…などと供述しており pic.twitter.com/EHYQCH306V— ゲン (@gen_sobunya) 2023年1月26日 元々Yubikey5C nanoを1個所持していたので複数セキュリティキー…つまり予備セキュリティキーが手に入った形。 Yubico - YubiKey 5C Nano - USB-C - 2ファクター認証セキュリティキーYubicoAmazon セキュリティキーが1本しかない状態ではバックアップが難しく、TOTPなど他の多要素認証手段を組み合わせることが必須だったが、2本以…
9社のSaaS・OSS開発の現場で活躍する開発エンジニア・セキュリティエンジニアの方々に、2022年のセキュリティ分野での取り組みや2023年に取り組みたいことなどを聞いた2週連続企画の後編です。後編では、5社からのコメントをご紹介します。 今回コメントをいただいた方々（社名五十音順・順不同） 後編（本記事） サイボウズ 開発本部 PSIRT SmartHR セキュリティグループ 岩田季之さん メルカリ Security Engineering Team Manager Simon Girouxさん Ubie 水谷正慶さん LayerX 鈴木研吾さん 前編 Aqua Security Open…
(記事画像は適当) 先日、CDNを変えてもいいでのは説……？を投稿したが、今日このブログのサイドバー及びこのブログについてに掲載しているメールアドレスの画像をCloudflare(R2)からの呼び出しに変えてみるなど。ブログを開く度に読み込まれるからね*1。いつかrita.xyz全体をCloudflareに移行したいけどダウンタイムが伴う＆R2から配信する場合配信用のWorkersスクリプトをかまさないと/でindex.htmlが読み込まれない仕様なので……。 *1:ただしloading="lazy"にしているのでスクロールしないと読み込まれないことがある
はじめまして。コミューンでサーバーサイドエンジニアとして働いています、あのちっくと申します。 突然ですが皆様は昨年 10 月に開催されたNext.js Conf 2022はご覧になられましたでしょうか。 Next.js Conf は Next.js の開発・メンテナンスを行っている Vercel 社が主催する、Next.js とその周辺技術に関するカンファレンスです。 コミューンでもメインプロダクト commmune の Web フロントフレームワークとして Next.js を採用しており、私個人としてもとても興味深くオンラインから視聴をしていました。 特に話題になったのは、React Ser…
こんにちは。BBSakura Networksでテックリードをしている日下部（@higebu）です。 先ほど、「はてなブログ for DevBlog」への引っ越しが完了したため、なぜ引っ越しをしたのか、引っ越し作業はどうだったかとこのブログの今後について書きたいと思います。 なぜ引っ越しをしたのか 昨年の12/20に 企業技術ブログ: エンジニアの技術ブログコミュニティ のリリースを知り、大変良い取り組みなので、ここに弊社のブログも載せたいと思いました。 また、恥ずかしながら、それまで「はてなブログ for DevBlog」を知らなかったのですが、「はてなブログ for DevBlog」につい…
はてなブログ独自の集計による人気記事のランキング。1月15日（日）から1月21日（土）〔2023年1月第3週〕のトップ30です*1。 # タイトル／著者とブックマーク 1 IT業界で生き抜く人の特徴 - orangeitems’s diary by id:orangeitems 2 Twitterのサードパーティーアプリ制限が悲しい - まなめはうす by id:maname 3 エアコンのフィルター掃除の重要性を理解するのに３０年かかった話 - ココロ社 by id:kokorosha 4 「だれを好きになるか」を批判の対象にしていいのか？（読書メモ：『すごい哲学 世界最先端の研究が教える』…
羽生善治九段、鉢巻きしてたこ焼き屋の店主姿 王将戦勝者の記念撮影 | 毎日新聞 【速報】「早く金作ってこい」ホストが女性に約1千万の“ツケ”回収を迫る 6都県に“出稼ぎ売春”させた疑いで逮捕（TBS NEWS DIG Powered by JNN） - Yahoo!ニュース 「ゆる言語学ラジオ」に望むこと、あるいは望まないこと｜ご｜note 海外「日本よ、すまんな…」 日本のタクシー料金に憤る海外ユーチューバーに反論が殺到 [第23話]正反対な君と僕 - 阿賀沢紅茶 | 少年ジャンプ＋ ドイツって何もイノベーション起こしてないのになんで世界3位なの？ [74話]SPY×FAMILY - 遠藤達…
fladdict.net
zenn.dev
internet.watch.impress.co.jp
blog.cloudflare.com
news.yahoo.co.jp
internet.watch.impress.co.jp
uzulla.hateblo.jp
speed.cloudflare.com
blog.cloudflare.com
