SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝

2024/03/04 303 users DMARC PASS SPF 昼寝 論文

SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケースは多く、それらの IPアドレスが第三者によって利用できる可能性があることを悪用し、SPF 認証を pass、結果的に DMARC 認証まで pass して詐称メールを送信できてしまうことを指摘した論文が公開されています。 こ... 続きを読む

あらゆるMastodonクライアントをBlueskyクライアント化するプロキシ「Sky Bridge」レビュー

2023/07/08 17 users ウェブアプリ Twitter iOS Bluesky sky

Twitterに似た操作感で乗り換え先候補として注目されているSNS「Bluesky」は、iOSやAndroid向けに公式アプリをリリースしている他、PCから使えるウェブアプリも存在しています。しかし、中には「使い慣れたMastodonクライアントでBlueskyも操作したい」と考えているユーザーもいるはず。有志が開発しているプロキシ「Sky... 続きを読む

現状Cloudflare WorkersでGraphQLサーバを構築するならコレ

2023/05/26 18 users GraphQLサーバ TCP Remix ベータ コレ

結論 Cloudflare WorkersでGraphQLサーバを立てて普通に動く TCPでのデータベース接続も問題ない（ベータなので使ってると何かあるかもしれないが） Node.js互換は完全ではないので、Node.jsが必要な処理はオリジンサーバを用意するのが吉 動機 Cloudflare WorkersはCDN上のプロキシやRemixやNext.jsのレンダリング用の... 続きを読む

Istio、サイドカーパターンを不要にする「Ambient Service Mesh」機能をメインブランチに統合、正式な機能へ

2023/04/05 17 users Istio Kubenetes POD プロキシ経由 統合

Istioは、サービスメッシュを実現する新たな仕組みとして試験的に開発していた「Ambient Service Mesh」をメインブランチに統合し、正式な機能として組み込んで行く方針であることを発表しました。 現在のIstioは、各サービス（≒KubenetesのPod）ごとにプロキシを配置し、サービス間のネットワークをプロキシ経由で構成... 続きを読む

Goモジュールのキャッシュプロキシ「Go module mirror」をSourceHutがブロックへ

2023/01/11 15 users Gitサーバー コードホスティングサービス ブロック コード

コードホスティングサービスであるSourceHutが、Gitサーバーからコードを取得しキャッシュするプロキシの「Go Module Mirror」がネットワーク帯域を使いすぎているという理由で2023年2月24日からブロックする予定であることを発表しました。 SourceHut will blacklist the Go module mirror https://SourceHut.org/blog/... 続きを読む

【MTG】このゲームはプロキシが許可される未来から逃れられない｜クリストファー・脳乱｜note

2022/08/24 26 users Twitter クリストファー MTG 珍事 笑い話

1. はじめに今何が起こっているのか？　ここ数日で、何ループ目か分からないプロキシカードの話題でTwitterがにわかに盛り上がっていた。というのも、賞金5,000$のレガシートーナメントでプロキシを持ち込んだプレイヤーが（当然ながら）ジャッジキルされたらしい。そこまでなら笑い話で済むのだが、この珍事に端を発し... 続きを読む

Zero Touch Productionへの移行

2022/01/26 49 users 移行 監査 筆者 概念 ミス

※本記事は2022年1月26日に公開された記事の翻訳版です。 筆者：Dylan Lau (@aidiruu), Platform DXチーム Zero Touch Production (ZTP)は、本番環境に加えられるすべての変更が、自動化、安全なプロキシ、または監査可能なBreak-glass（緊急アクセス）システムによっておこなわれるという概念です。人為的ミスに起因する... 続きを読む

オープンソースのAPIゲートウェイ「Kong Gateway 2.2」がリリース：CodeZine（コードジン）

2020/10/31 14 users CodeZine REST HTTPSトラフィック http

米Kongは、オープンソースのAPIゲートウェイ「Kong Gateway 2.2」を10月27日（現地時間）にリリースした。 「Kong Gateway 2.2」では、従来サポートしてきたRESTおよびgRPC APIによるHTTP／HTTPSトラフィックや、TCPストリームに加えて、UDPベースのプロトコルもサポートしている。UDPサポートには、プロキシ、負荷分散... 続きを読む

プロキシを利用しているWindows 10環境のVPNに問題、インターネットに接続できなくなる - 窓の杜

2020/03/30 10 users VPN インターネット 問題 Windows 10環境

続きを読む

OSSのプロキシ/ロードバランサのソフトウェア比較18選 | OSSでのシステム構築・デージーネット

2019/10/28 88 users クライアントアプリケーション ロードバランサ OSS サーバ

プロキシサーバとは プロキシとは、クライアントとサーバの間に中継サーバとして配置するサーバのことです。プロキシは、クライアントから見た場合、サーバのように振る舞い、サーバから見た場合、クライアントのように振る舞います。クライアントアプリケーションは、プロキシへ通信を行い、プロキシはそのリクエストを... 続きを読む

サービスメッシュを実現するIstioをEKS上で動かす ~その1 まずはMinikubeでサンプルアプリケーションを動かしてみる~ – PSYENCE:MEDIA

2019/04/03 53 users サンプルアプリケーション Istio PSYENCE 山崎

サービスメッシュを実現するIstioをEKS上で動かす ~その1 まずはMinikubeでサンプルアプリケーションを動かしてみる~ 山崎 雅斗 2019.04.03 0 0000 Istioとは Istioは、サービスメッシュを実現するために用いられるソフトウェアです。各マイクロサービスと一緒にSidecar Proxyと呼ばれるプロキシをデプロイし、Sidecar P... 続きを読む

NGINX、F5による買収を正式発表。F5のロードバランサとNGINXのプロキシなどにより総合的なアプリケーションサービスを提供 － Publickey

2019/03/12 172 users アプリケーションサービス ロードバランサ nginx 買収

NGINX、F5による買収を正式発表。F5のロードバランサとNGINXのプロキシなどにより総合的なアプリケーションサービスを提供 オープンソースの軽量なWebサーバなどを提供しているNGINXが、F5 Networksによって買収されたことを発表しました（プレスリリース、NGINX CEO Gus Robertson氏のブログ）。 Today @F5Networks Acq... 続きを読む

宛先ポート80/TCPを利用したSYN/ACKリフレクター攻撃とみられる観測等について | 警察庁 @police

2018/12/03 20 users Syn Police TCP 標的 観測

宛先ポート80/TCP を利用したSYN/ACK リフレクター攻撃とみられる観測 プロキシの探索行為と考えられるアクセスの増加を観測 AVTECH 社製ネットワークカメラ等の脆弱性を標的としたアクセスの観測 詳細 宛先ポート80/TCPを利用したSYN/ACKリフレクター攻撃とみられる観測等について(PDF形式：1,662KB) 続きを読む

【セキュリティ ニュース】一部ルータに管理者以外がプロクシを設定できる問題 - 盗聴や改ざんのおそれ（1ページ目 / 全1ページ）：Security NEXT

2018/09/14 11 users 盗聴 改ざん ブログじ Security NEXT ＤＮＳ

一部ルータにおいて、DHCPリクエストを受けたクライアントのホスト名を、DNSに自動登録する問題が指摘されている。同機能によって悪意あるプロキシやルータが設定され、通信の盗聴や改ざんに利用されるおそれがある。 一部ルータ機器がDNSの動的更新機能を搭載しており、DHCPリクエストでクライアント側から送られてくる... 続きを読む

GraphQLスキーマからCRUDを自動生成できるPrismaについて - たけぞう瀕死ブログ

2018/05/23 67 users Prisma CRUD GraphQL スキーマ ミドルウェア

2018 - 05 - 23 GraphQLスキーマからCRUDを自動生成できるPrismaについて GraphQL Scala Prisma は、様々なデータベースをバックエンドにGraphQLの スキーマ から CRUD を行うためのエンドポイントを提供するプロキシとして動作する ミドルウェア です。最近$4.5Mの資金調達をしてちょっとだけ話題になりました。 www.prisma.io Pr... 続きを読む

MySQLの高可用性構成の展望2017年版(赤ちゃん編) | Yakst

2017/11/05 24 users Yakst Aurora MySQL データーベース 焦点

シリーズ第三回目で、「グループレプリケーション」「プロキシ」「分散ストレージ」について紹介している。グループレプリケーションはGaleraとの違いについて、プロキシには幾つかの選択肢があること、分散ストレージではオープンソースのAuroraのようなデーターベースが可能になることなどが述べられている。 この記事は、2017年現在で使用できるMySQLの高可用性ソリューションに焦点を当てたシリーズの第... 続きを読む

[小ネタ]Amazon Elasticsearch Service/Kibanaにユーザ認証でアクセスしてみる ｜ Developers.IO

2017/06/30 13 users Kibana 市田 マイト Developers.IO ＥＣ

まいど、大阪の市田です。 今回は、Amazon Elasticsearch Service（以下、Elasticsearch Serviceと表記）のKibanaに対して、ユーザ単位でアクセス制御する方法をご紹介します。 3行まとめ Kibanaにブラウザでアクセスする場合、IPアドレスではなくIAM Userで制御したい 追加でEC2とか立てたくない 「aws-es-kibana」というプロキシ... 続きを読む

認証プロキシをなんとかするためにツールを作っている話: にわはんみょうをまぜま

2017/04/11 19 users GitHub ツール タネ 要約 経緯

【要約】認証プロキシをなんとかするためにツールを作って GitHubで公開 した。 経緯 社内ネットワークからhttp/httpsで外部に出る際にはプロキシを通さなければならない、 という環境は多いと思います。 こういうプロキシの中にはユーザー名とパスワードを入れないと通してくれないタイプのものがあります。 認証プロキシというやつですね。 これは本当に頭痛のタネです。 さすがにブラウザとかは認証プ... 続きを読む

大量接続に耐えるWebSocketアプリケーションサーバ構築のコツ - pixiv inside

2016/11/30 468 users pixiv inside ロードバランサ pixiv コツ

2016 - 11 - 30 大量接続に耐えるWebSocketアプリケーションサーバ構築のコツ list Tweet WebSocketの扱うサービスでは、長時間のコネクション、再接続処理、プロキシ、ロードバランサなど、インフラの面で多くの問題を抱えがちです。弊社のサービス「pixiv」の9周年企画でも、この問題に直面しました。 実際にそこで構築したインフラの事例をもとに、本運用に使えるWebS... 続きを読む

Netflix、プロキシやVPN経由の不正視聴を数週間中に遮断すると発表 - ITmedia ニュース

2016/01/14 24 users Hulu Netflix VPN経由 不正視聴 競合他社

オンラインコンテンツのライセンス条件は一般に国ごとに異なるため、複数の国や地域でサービスを提供する企業は国によってラインアップを変えている。 Netflixは、「自分の地域以外で提供されているコンテンツを視聴するためにプロキシやアンブロッカーを使う会員がいる。この問題に対処するため、競合他社が採用しているものと同様の対策ツールを採用した」と説明する。 Netflixと競合するHuluは ヘルプペー... 続きを読む

ISUCON5 で準優勝しました - 鳩舎

2015/11/01 62 users services mirakui 鳩舎 のち API

2015-11-01 ISUCON5 で準優勝しました 今年も @mirakui と @sora_h と一緒に ISUCON5 に出場して、準優勝しました。 やったこと 時間は投入した時間。 12:00 : API リクエストを送る先の services が DB に入ってるけど大した数でもない(7つ)ので、全部アプリケーションにハードコードした。 これはのちにリクエストにプロキシを挟む時にコード... 続きを読む

nginxをWebSocketのリバースプロキシとして使う - the glue

2015/08/16 134 users リバースプロキシ nginx WebSocket ボート

2014-11-17 nginxをWebSocketのリバースプロキシとして使う WebSocket 経緯 WebSocketを使ったアプリケーションを作ったが、ポートが80しか使えない nginxでどっちも80に流したい ポイント / はまり所 WebSocketのプロキシにはUpgradeヘッダ(HTTP 1.1)への対応が必要 Upgradeヘッダへの対応は nginx v1.3.13以降 ... 続きを読む

Cache-Control: no-transform で各種メディアの変換（再圧縮等）を防ぐ

2015/07/15 57 users Cache-Control HTTPレスポンスヘッダ 変換

まとめサーバ側のHTTPレスポンスヘッダに Cache-Control: no-transform を設定することで、プロキシ含む通信経...まとめ サーバ側のHTTPレスポンスヘッダに Cache-Control: no-transform を設定することで、プロキシ含む通信経路上でのメディアの変換を禁止できる。 概要 モバイル版Chromeにおける帯域圧縮時のEXIF欠損について、という記事で... 続きを読む

【衝撃事件の核心】日本を踏み台に米韓へサイバー攻撃する中国犯罪グループ　警視庁押収「代理サーバー」から出てきた“仰天犯罪情報”　（1/3ページ） - 産経ニュース

2015/05/20 25 users 踏み台 核心 米韓 サイバー ハッキングツール

警視庁などが東京都豊島区の業者から昨年押収した中国向け「プロキシ（代理）サーバー」から、個人情報やハッキングツールが大量に見つかっている。サーバーは中国にいる犯行グループがサイバー犯罪に悪用しているとみられ、代理サーバーが「犯罪インフラ」となっていたことが改めて浮き彫りとなった。捜査幹部によると「これでも解析が終わったのはごく一部」。警視庁がサーバーの解析を急ぎ、全容解明を進める。中国の接続は各国... 続きを読む

「LINE」「Amazon」「楽天」へ不正ログイン、計6万IDで成功　摘発した中国向けプロキシサーバ経由で (1/2) - ITmedia ニュース

2015/04/20 34 users Amazon 楽天 line 不正ログイン 成功

「LINE」「Amazon」「楽天」へ不正ログイン、計6万IDで成功　摘発した中国向けプロキシサーバ経由で (1/2) 警視庁が摘発した都内のプロキシサーバ業者の中継サーバーに保存されたID・パスワードのうち、約5万9000IDで「楽天」「Amazon」「LINE」への不正接続に成功していたことが分かった。 不正アクセス禁止法違反容疑で昨年、警視庁が摘発した東京都内の「プロキシ（代理）サーバー」業... 続きを読む