LINEヤフー株式会社は12月9日、企業・店舗向けサービス「LINE公式アカウント」において、システムの不具合によりユーザー情報や店舗情報の一部が誤って表示され、情報漏えいが発生していたことを明らかにしました。なお、原因となった不具合はすでに修正されており、現時点で情報の不正利用などの二次被害は確認されていないとのことです。 12月9日（火） LY Corporation 「LINE公式アカウント」誤表示による情報漏えいのお知らせとお詫び｜LINEヤフー株式会社 発表によると、この問題は同社が利用している米Akamai Technologies（アカマイ・テクノロジーズ）社のCDN（コンテンツ…
はじめに：なぜ「WAF/CDN」選びは難しいのか？ 【3強WAF/CDN】Akamai vs AWS vs Cloudflare 徹底比較 中小企業が「Akamai」と「無料版Cloudflare」を選んではいけない理由 1. なぜAkamaiはダメか？ → 「オーバースペック」で「高すぎる」 2. なぜ無料版Cloudflareはダメか？ → 「ビジネス」を守れない Cloudflare (DOMOプラン)が中小企業の最適解である3つの理由 1. 【コスト】「初期10万＋月額1万」という圧倒的な料金の予測可能性 2. 【機能】「CDN」「DDoS対策」が最初からコミコミ 3. 【導入】面倒な…
この記事は弥生 Advent Calendar 2024 (シリーズ1) の15日目の記事です。 こんにちは。弥生のインフラチームで仕事をしているツジノです。いつもはクラウド環境や商用システムで使用するサービスをメインで担当しています。 この記事ではAkamaiが提供するDNSのAkamai Edge DNSについて紹介させて頂きます。 1.Akamai Edge DNSとはどんなサービスか その名の通りAkamai社が提供しているDNSサービスで、私が普段触れているAzureやAWSの環境だとAzure DNSやRoute53といったDNSサービスが近いものとなります。後続でも触れますが、D…
ソース： medium.com 脆弱性：XSS 訳： 数か月前、VDP プログラムを探していたところ、興味深い脆弱性を見つけたので、それについて書きたいと思いました。 と呼びます ターゲットをredacted.com -_- 目標を見つける 列挙にしばらく時間を費やした後、興味深いサブドメインを見つけ。これは、サイトがプライベート ユーザーに属しているようで。 サイトを開くと、別のページにリダイレクトされ、アクセスするには招待が必要であることが表示され。 このサブドメインを local.redacted.com と名付け。 この場合、最初に思い浮かぶのはファジングです。でも結果が出ないenum…
ソース： medium.com 脆弱性：WAF（Akamai） 訳： https://medium.com/@archyxsec/the-day-i-got-an-xss-bypassing-akamai-13f0a9ffce9c エンドポイントの検索を開始しました Google 検索して 次のクエリを使用して、「.redacted.com」を : site:*.redacted.com。 でさらにエンドポイントを検索しました 興味深いサブドメインを見つけて、 web.archive.org 。 エンドポイントを見つけました: .redacted.com/?vulnparam=Archyxse…
この記事は、弁護士ドットコム株式会社の Advent Calendar 2023 の 21 日目の記事です。 皆さん、こんにちは！弁護士ドットコム SRE 室の @et_tei です。国籍は中国で、今年は来日13年目です。今回は FireHOL で公開されているブラックリストからの接続 Akamai でブロックする方法をご紹介します。 背景 Akamai API Client の発行と Akamai NetworkList の作成 API Client の発行 Akamai NetworkList の作成 Lambda 関数の準備 ソースコードの準備 EdgeGrid の準備 Lambda 関…
経緯 CDNとは 自分が見ている映像はどこからきているのか？verAkamai 自分が見ている映像はどこからきているのか？verCloud Front 合わせ技 トラフィックがいかに異常だったか おまけ：H.264コーデック 参考ツイート 経緯 2022年Wカップは日本がジャイアントキリングを達成して決勝トーナメントに進出。その1回戦は非常に注目されていたが、その中でも特に「本田の解説がおもしろい！」とAbemaTVでのインターネット中継放送が人気であった。 当日は約2000万人(延べ）がAbemaTVの放送を視聴していたようだ。 同時にこれだけの人数に映像を配信する仕組み（バックエンドとフロ…
概要 RFC7766(2016年)にてTCP単独でのDNSクエリ送信が可能(MAY)となりましたが、今後のDNS動向においてもDNS over TCPが重要になりそうです。 本記事は、PAM2022というカンファレンスで採択された論文のうち"Assessing Support for DNS-over-TCP in the Wild"で参考にしようと思った点をまとめておくものです。 本記事の目的 DNS over TCPの普及状況を把握する。 (参考)TCPコネクション再利用時の競合状態について把握する。 目次 概要 基本 DNS over TCPの位置づけ DNSメッセージのtruncate…
こんにちは、WEAR部の繁谷です。SREとしてWEARの運用・保守・開発をしています。 WEARでは、以前の記事で説明した通り、画像配信のリプレイスを行ってきました。本記事ではSRE観点で画像配信のリプレイスやAkamai Image & Video Manager（以下、Image Manager）を利用した画像リサイズの導入の事例を説明します。 techblog.zozo.com WEARにおける画像配信の課題 前述の記事でも紹介している通り、リプレイス前のWEARの画像配信は下図の構成でした。コーディネート投稿時などのタイミングでIISのAPIを叩き、オリジナル画像をS3に保存します。そ…
arstechnica.com 米テキサス州東部の連邦地方裁判所は、特許侵害訴訟において権利者側（パテントトロールであっても）に優しいと言われる裁判所ですが、その陪審員は、PMC（Personalized Media Communications）の所有するDRM（デジタル著作権管理）に関連する特許を侵害しているとして、3億850万ドル（約335億円）の支払いをAppleに命じました。 元々、原告であるPMCは、2億4000万ドルと見積もっていたのですが、Apple製品の販売や使用の状況を考慮し、陪審員の判断により増額されました。 このPMCのDRM特許は、iTunes Music Store…
songmu.jp
www.geekpage.jp
www.itmedia.co.jp
www.akamai.com
blog.glidenote.com
www.itmedia.co.jp
lealog.hateblo.jp
www.akamai.com
forest.watch.impress.co.jp
