example.org
例示及びテスト用のドメイン名。→example.com
このタグの解説について
この解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。関連ブログ
ネットで話題
もっと見る関連ブログ
PrometheusのBlackbox Exporterを使ったターゲットノードの死活チェックをお試し (HTTP / TCP)
Blackbox Exporterをお試し。 機能的にはKubernetesのヘルスチェックのhttpGetおよびtcpSocketのように、外部からターゲットに対してネットワーク的に疎通確認を行うExporterとなっている。 (よって、監視対象ノード上で動かす必要はなく、Exporter(を動かすノード)から監視対象ノードへHTTPやTCPアクセスして死活監視を行うように動作する) github.com 環境は例によってCentOS上に直接立てたPrometheus(非Kubernetes環境) zaki-hmkc.hatenablog.com 実行バイナリの取得 Blackbox Exp…
Node.js v15 の主な変更点
10/20 にリリースされた Node.js v15 の主な変更点を紹介します。 nodejs.org 15,000 文字以上あるので、適宜気になったところをお読みください。 npm v7 が同梱 V8 v8.6 ES2021 の機能追加 Promise.any and AggregateError String.prototype.replaceAll Logical assignment operators Web Crypto API の追加 AbortController の追加 EventTarget の追加 Node.js EventTarget vs. DOM EventTarg…
ACMEでサーバー証明書を発行するプロセスを理解する
この記事の概要 ACMEについて 進め方 準備 やってみる Get Directory Get nonce Create account この記事の概要 Automatic Certificate Management Environment(ACME)で証明書を発行するプロセスを理解する為のメモ書きです。 ACMEサーバーを実際に立ち上げ手を動かすことで理解を深めたいと思います。 この記事では、ACMEのアカウントを作成するところまで書きます。 ACMEについて ACMEは、RFC 8555で定められた証明書発行に関する仕組みです。 様々な認証局で、アドホックに行われていたサーバー証明書発行…
apt-getは古い、whichとwhereisの違いなど - 今週覚えたこと
Linux apt-getはもう古い whichとwhereisの違い CSS リセットCSSとはなにか 属性セレクタ HTML： HTML5の推奨文字コード PostgreSQL： DISTINCT ON(列名) さいごに Linux apt-getはもう古い Debianといえば、apt-cacheとapt-getコマンドを使うのが普通だと思っていたのですが、apt-getはもう古いらしいです。 現在がaptコマンドの利用が推奨されているとのこと。 linuxfan.info whichとwhereisの違い whichとwhereisには、環境変数PATHを使ってコマンドを検索するかどう…
Burp Suiteのスキャンランチャーについて画像を追加してみた
Hello there, ('ω')ノ スキャンランチャー Burpダッシュボードの"新規スキャン"ボタン、またはBurp全体に表示されるコンテキストメニューの"スキャン"オプションで、スキャンを開始できます。 スキャン詳細スキャンランチャーの"スキャン詳細"セクションでは、スキャンタイプとスキャン対象の詳細を選択できます。 スキャンタイプ 次のスキャンタイプを選択できます: ・クロールと診断 ┗ 1つ以上の開始URLからクロールを実行し、発見されたコンテンツの脆弱性を診断します。 ・クロール ┗ 1つ以上の開始URLからクロールを実行します。 ・選択したアイテムを診断 ┗ このオプションは、…
DNSをはじめよう を読んだ
iikanji.hatenablog.jp ↑の前回の記事に引き続き、技術書典で何冊か購入した本の中から【ダウンロード版】DNSをはじめよう ～基礎からトラブルシューティングまで～ 改訂第2版 - mochikoAsTech - BOOTH を読んだので、読書メモとして書いていきます。 booth.pm ちなみにこの本はKindleでも購入することができ、実際に自分はKindle本として購入しました。 ただ、書籍の中でも述べられているのですが、Kindle本はPDFを画像として変換していて、文字検索ができないのでPDF本を購入された方がいいかもしれません。 この本はmochikoAsTechさ…
社内サービスを一括・即座・セキュアにリモートワーク開放した話
はじめまして。 エムスリーエンジニアリンググループSREチームの山本です。 先日来のリモートワーク促進の中、弊社でも多くの社員がオフィス外から接続するようになりました。 もちろん、VPNを利用すれば社内のサービスも利用できますが、VPNの使用量が一気に増えるとそちらの制限にかかります。 今回「VPNを可能な限り利用せず、なおかつセキュアに社内のサービスを利用してもらう」という課題に取り組みましたので、ここでその紹介をさせてください。 前提 方針 クライアント証明書の問題点 一括でのSSL化・証明書検証 ドメイン変換 実際の設定 Squidの設定(抜粋) unboundの設定 nginxの設定(…
Webにおける「オリジン」について整理してみた
概要 最近みたニュースで「オリジン」に触れたものがありました。「オリジン」という言葉について、理解しきれていなかったので整理してみました。 // オリジンとは IPAのサイトでは、以下のような解説がされていました。 3.2. 源泉（origin） English原則として、ユーザエージェントは、すべての URI を絶縁された保護ドメインとして扱うことができ、ある URI から別の URI と相互作用するために取得したコンテンツについて、明示的な承諾（consent）を要求する。残念ながら、この設計は開発者にとっては厄介である。なぜならば、Web アプリケーションは、しばしば協調してふるまう数多…
[Kubernetes / kubeadm]クラスタ名を指定してK8sデプロイ(kubeadm config YAML)
kubeadmを使ったクラスタ作成時にクラスタ名を設定する。 何がしたいの？ 設定方法 既存のオプションもkubeadm config YAMLに設定 標準の設定YAMLの取得 (参考)構築後のコンテキスト名のリネーム 環境 Ansible自動化の実装例 何がしたいの？ kubectl config get-clustersを実行すると、設定済みkubeconfigに登録されているKubernetesクラスタ一覧が表示される。 EKSやAKS、kindを使っていれば、クラスタ作成時に指定した名称が表示される。 kubeadmだと、特にクラスタ名を指定しない場合は [zaki@cloud-dev…
Amazon Fraud Detectorが一般公開されました
2020年7月28日にAmazon Fraud Detectorが一般公開されました。 機械学習の知識が無くても、簡単に不正検知をできるサービスです。 Detect fraud faster using machine learning with Amazon Fraud Detector – now generally available Amazon Fraud Detectorとは Fraud(frɔ́ːd)とは、詐欺という意味です。 Amazon Fraud Detectorは、リアルタイムで不正アクティビティを識別してくれるAWSのサービスです。 以下、公式の説明文となります。 Am…
