Kazuho's Weblog: パスワードが漏洩しないウェブアプリの作り方 〜 ソルトつきハッシュで満足する前に考えるべきこと

2013/11/20 569 users ウェブアプリ ウェブアプリケーション 序論 論調 スライド

Thursday, November 21, 2013 パスワードが漏洩しないウェブアプリの作り方 〜 ソルトつきハッシュで満足する前に考えるべきこと ■■序論 徳丸さんのスライド「いまさら聞けないパスワードの取り扱い方」に見られるように、昨今、ウェブアプリケーションの設計要件として、サーバ内に侵入された場合でもユーザーのパスワードをできるだけ保護すべきという論調が見受けられるようになってきました... 続きを読む

Kazuho's Weblog: 論理削除はなぜ「筋が悪い」か

2015/03/25 486 users Kazuho's Weblog 論理削除 RDB マスタ 資源

Thursday, March 26, 2015 論理削除はなぜ「筋が悪い」か 「論理削除が云々について - mike-neckのブログ」を読んで。 データベース設計において、「テーブルの書き換えをするな、immutableなマスタと更新ログによって全てを構成しろ」というこの記事の主張はモデリング論として全く正しい。 だが、残念なことに、ディスクやメモリが貴重な資源だった時代の技術であるRDBは、... 続きを読む

これから世界を変えていく16のテック・スタートアップ:Don't be lame

2011/11/10 485 users テック Don't be lame ゲーミフィケーション

Thursday, November 10, 2011 これから世界を変えていく16のテック・スタートアップ Tweet Business Insiderにスタートアップに関する特集があったので、そこから個人的に知らなかった、面白い事業を行なっているスタートアップをご紹介。 1. Codecademy Javascriptをゲーミフィケーションの要素を用いながら楽しく学べるようにしているNY発のス... 続きを読む

Kazuho's Weblog: 「技術的負債」は避けるべき？ - 割引率を使って考えてみた

2015/03/19 460 users 負債 Kazuho's Weblog 割引率 運用コスト 判断

Thursday, March 19, 2015 「技術的負債」は返すべきなのか - 割引率を使って考えてみた ソフトウェアサービス企業における技術責任者の最も重要な仕事のひとつが、エンジニアリングの効率化です。そのためには、サービスの初期開発コストだけでなく、運用コストを織り込んだ上で正しい技術的判断を行っていく必要があります。 「技術的負債」という言葉は、この運用コスト最適化の重要性を指摘する... 続きを読む

Kazuho's Weblog: sprintf を最大10倍以上高速化するプリプロセッサ「qrintf」を作った

2014/10/02 415 users sprintf プリプロセッサ qrintf HTTPサーバ

Thursday, October 2, 2014 sprintf を最大10倍以上高速化するプリプロセッサ「qrintf」を作った 最近H2OというHTTPサーバを書いているのですが、プロファイルを取ってみるとsprintfが結構な時間を食っていて不満に感じていました。実際、sprintfは数値や文字列をフォーマットするのに十徳ナイフ的に便利なので、HTTPサーバに限らず良く使われる（そしてCP... 続きを読む

Kazuho's Weblog: 雑なツイートをしてしまったばかりにrubyを高速化するはめになった俺たちは！

2015/10/08 333 users はめ Kazuho's Weblog Rope kazuho

Thursday, October 8, 2015 雑なツイートをしてしまったばかりにrubyを高速化するはめになった俺たちは！ 逆に言うと、Rubyの文字列型の内部実装がropeになれば、freezeしてもしなくても変わらない速度が出るようになって、結局freezeする必要なんてなかったんやーで丸く収まるんじゃないの？と思いました #雑な感想— Kazuho Oku (@kazuho) Octo... 続きを読む

Kazuho's Weblog: ウェブページの描画 (first-paint) までの時間を測定するツールを作った件、もしくはHTTP2時代のパフォーマンスチューニングの話

2015/10/01 294 users October Bing パフォーマンスチューニング 描画

Thursday, October 1, 2015 ウェブページの描画 (first-paint) までの時間を測定するツールを作った件 ウェブページの表示までにかかる時間をいかに短くするかってのは、儲かるウェブサイトを構築する上で避けて通れない、とても重要な要素です。 少し古いデータとしては、たとえば、ウェブページの表示が500ミリ秒遅くなると広告売上が1.2%低下するというBingの例なんかも... 続きを読む

Kazuho's Weblog: なぜ今、新しいHTTPサーバが必要なのか - H2O について勉強会で話したこと

2015/02/05 279 users Kazuho's Weblog H2O 勉強会 背景 会場

Thursday, February 5, 2015 なぜ今、新しいHTTPサーバが必要なのか - H2O について勉強会で話したこと 先月末の話になりますが、SAPジャパンさんを会場に開催されたデータ転送ミドルウェア勉強会で、私が中心になって開発しているHTTPサーバ「H2O」について話す機会をいただき、登壇してきました。 以下は当日使用したスライドです。なぜ今H2Oを開発しているのか、その背景... 続きを読む

Photoshop、Illustrator、XD、Sketch…結局どれを使ってWebデザインすればいいの？ | Stocker.jp / diary

2018/09/27 253 users Sketch Illustrator Sass diary

Webデザイン Photoshop、Illustrator、XD、Sketch…結局どれを使ってWebデザインすればいいの？ Thursday, September 27th, 2018 「スマートフォン時代のWebコーディングスクール」開催！PC・タブレット・スマートフォンに対応したHTML・CSS・Sass・JavaScriptを基礎から学べます！ 【日曜開催】「1日で分かるSassとBEM講... 続きを読む

新しいiOSデバイスに無料提供される「iWork」、あなたは使いこなしてますか？ | U-NOTE【ユーノート】- ビジネスマンのためのノウハウまとめを無料で

2013/10/17 232 users iWork プレゼンテーションアプリ numbers グラフ

2013/10/17 (Thursday) 新しいiOSデバイスに無料提供される「iWork」、あなたは使いこなしてますか？ Appleはこれから発売される新しいiOSデバイスを購入するとiWorkと呼ばれるパッケージを無料で提供することを発表しました。iWorkの内容は文書デザインアプリの「Pages」、スプレッドシートやグラフを作成できるアプリの「Numbers」、プレゼンテーションアプリの「... 続きを読む

The Netflix Tech Blog: A State of Xen - Chaos Monkey & Cassandra

2014/10/03 229 users Cassandra Chaos Monkey 25th

Thursday, October 2, 2014 A State of Xen - Chaos Monkey & Cassandra On Sept 25th, 2014 AWS notified users about an EC2 Maintenance where “a timely security and operational update” needed to be perform... 続きを読む

【全文書き起こし】Wantedly 仲暁子氏がTEDxKyoto 2013で語った、情熱を注ぎ込める仕事の探し方 | U-NOTE【ユーノート】

2013/11/14 162 users u-note 全文書き起こし Wantedly 情熱 シゴト

2013/11/14 (Thursday) 【全文書き起こし】Wantedly 仲暁子氏がTEDxKyoto 2013で語った、情熱を注ぎ込める仕事の探し方 「『何をするか』より『誰とするか』で運命のチームやシゴトに出会う」をコンセプトとし、ソーシャルリクルーティングサイト「Wantedly」を提供しているウォンテッドリー株式会社の代表・仲暁子氏。彼女は一体、どのような経緯を経て「Wantedly... 続きを読む

Kazuho's Weblog: Neverbleed - RSAの秘密鍵演算を別プロセスに分離する話

2015/09/24 135 users RSA Ope Kazuho's Weblog qmail

Thursday, September 24, 2015 Neverbleed - RSAの秘密鍵演算を別プロセスに分離する話 機能毎にプロセスを分割し、それらを別個の権限のもとで実行することで、脆弱性があった場合の影響を抑え込むというのは、一定以上の規模をもつプログラムでは、しばしば見られるデザインパターンです。 qmailは、そのような設計がなされたメール配送デーモンとして名高いですし、Ope... 続きを読む

Kazuho's Weblog: 前方秘匿性 (forward secrecy) をもつウェブサイトの正しい設定方法

2015/07/23 118 users Kazuho's Weblog ウェブサイト 楕円曲線 性質

Thursday, July 23, 2015 前方秘匿性 (forward secrecy) をもつウェブサイトの正しい設定方法 前方秘匿性（forward secrecy）とは、以下のような性質を指します。 公開鍵暗号の秘密鍵のように、比較的長期に渡って使われる鍵が漏えいしたときでも、それまで通信していた暗号文が解読されないという性質 鍵が漏れることも想定せよ――クラウド時代における「楕円曲線... 続きを読む

Kazuho's Weblog: jailing - chroot jailを構築・運用するためのスクリプトを書いた

2015/05/14 107 users jailing chroot jail サーバソフトウェア

Thursday, May 14, 2015 jailing - chroot jailを構築・運用するためのスクリプトを書いた 個人サーバで外部に公開するサービスを動かすときには、chrootを使うにこしたことはないわけです。サービス毎にchrootしてあれば、サーバソフトウェアにセキュリティホールがあっても、他の情報が漏洩したりする可能性をぐっとおさえることができるわけですから。 でも、そのた... 続きを読む

「情報共有を10倍速くする」- “LINE”のような手軽さで利用できる社内コミュニケーションツール「direct」 | U-NOTE【ユーノート】

2013/11/28 98 users Direct u-note クラウドサービス ユーノート 普及

2013/11/28 (Thursday) 「情報共有を10倍速くする」- “LINE”のような手軽さで利用できる社内コミュニケーションツール「direct」 クラウドサービスの普及に伴い、今では社内のメンバーと簡単に連絡がとれるコミュニケーションツールやプロジェクト管理ツールが生み出されてきた。先日、「会社の情報共有を10倍速くします！」というコンセプトのもと新しい社内連絡ツール「direct」... 続きを読む

スタートアップにおける重要ワード、”Pivot”の10の実例:Don't be lame

2011/09/29 58 users Pivot ビジネスモデ サバイブ 実例 ワード

Thursday, September 29, 2011 スタートアップにおける重要ワード、”Pivot”の10の実例 Tweet 最近、スタートアップ関連のイベントなどに参加させていただくことが 多いのですが、そういった場で頻繁に聞かれるワードの一つに”Pivot”というものがあります。 ”Pivot”というのは、簡単に定義すれば、サバイブが厳しいケースなど状況を見ながらプロダクトやビジネスモデ... 続きを読む

Kazuho's Weblog: Webアプリケーションの無停止稼働 - Server::Starter, Parallel::Prefork, Starlet を使って (SoozyConference 7 発表資料)

2011/04/28 57 users Starlet parallel Starter April

Thursday, April 28, 2011 Webアプリケーションの無停止稼働 - Server::Starter, Parallel::Prefork, Starlet を使って (SoozyConference 7 発表資料) １月に開催された SoozyConference 7 の発表資料です。 Webアプリケーションの無停止稼働 View more presentations fro... 続きを読む

Kazuho's Weblog: [メモ] TCP上（もしくはHTTP）にリトライ可能なアプリケーションプロトコルを実現する方法

2015/01/15 54 users リトライ http Kazuho's Weblog サーバ

Thursday, January 15, 2015 [メモ] TCP上（もしくはHTTP）にリトライ可能なアプリケーションプロトコルを実現する方法 HTTP/1.1の持続的接続においては、サーバがリクエストを受け取ったあとに異常終了したのか、リクエストを受け取らずに接続を閉じたのか判別することができない。このため、べき等性の保証がないアプリケーションにおいて、リトライを行うべきか否か自動的に判断... 続きを読む

デザイン作業を行う前に変更しておきたいWindows 10の設定 | Stocker.jp / diary

2018/10/25 45 users Stocker.jp diary BEM Sass BEM講座

Windows デザイン作業を行う前に変更しておきたいWindows 10の設定 Thursday, October 25th, 2018 ドラッグ＆ドロップではじめるプログラミング入門 という無料講座を土曜日に開催します。 【日曜開催】「1日で分かるSassとBEM講座」ではWeb制作で必須となったSassと効率よくコーディングするためのBEMを1日で学べます。... 続きを読む

Kazuho's Weblog: H2O, the new HTTP server goes version 1.0.0 as HTTP/2 gets finalized

2015/02/18 45 users Kazuho's Weblog The new H2O

Thursday, February 19, 2015 H2O, the new HTTP server goes version 1.0.0 as HTTP/2 gets finalized I am happy to announce the release of H2O version 1.0.0 on the same day HTTP/2 gets finalized. The mome... 続きを読む

2019年6月の、これだけは押さえておきたいWeb関連の動き | Stocker.jp / diary

2019/07/04 42 users Stocker.jp diary Web関連 WEB系 1ヶ月

Webニュース 2019年6月の、これだけは押さえておきたいWeb関連の動き Thursday, July 4th, 2019 「Web系の最新情報を知りたいけど、日々業務が忙しくて追いかけられない」という方のために、1ヶ月のWeb系ニュースの中で「これだけは押さえておきたい」というものを1つの記事にまとめています。 デザイン 「Adobe Creativ... 続きを読む

【必読】起業に関する知識は、これを読んで学べ！起業家が絶対に読んでおくべきブログ5選 | U-NOTE【ユーノート】

2013/12/19 42 users u-note 必読 起業 ユーノート 起業家

2013/12/19 (Thursday) 【必読】起業に関する知識は、これを読んで学べ！起業家が絶対に読んでおくべきブログ5選 続きを読む

チェルノブイリ事故による放射性物質で汚染されたベラルーシの諸地域における非ガン性疾患　Ｙ・バンダシェフスキー教授　Non-cancer illnesses and conditions in areas of Belarus contaminated by radioactivit

2011/09/28 40 users ベラルーシ チェルノブイリ事故 放射性物質

Thursday, September 29, 2011 チェルノブイリ事故による放射性物質で汚染されたベラルーシの諸地域における非ガン性疾患　Ｙ・バンダシェフスキー教授　Non-cancer illnesses and conditions in areas of Belarus contaminated by radioactivity from the Chernobyl Accident:... 続きを読む

Chromium Blog: Chrome 36 Beta: element.animate(), HTML Imports, and Object.observe()

2014/05/22 39 users HTML Imports Chromium Blog

Chrome 36 Beta: element.animate(), HTML Imports, and Object.observe() Thursday, May 22, 2014 Today’s Chrome Beta channel release includes several new developer features to help you make richer, more c... 続きを読む