楽天が「security.txt」を導入

2023/11/28 146 users txt 楽天 アップル 導入 米Apple

楽天グループがWebサーバーに「security.txt」と呼ぶテキストファイルを置き、脆弱性▼情報の受付窓口としてVDP（Vulnerability Disclosure Program、脆弱性開示プログラム）を開始したことがSNSで話題になった。2023年10月2日のことだ。同社広報はこれを事実だと認めた。 security.txtは、米Apple（アップル）や米Google... 続きを読む

楽天が公開サーバーにテキスト設置、セキュリティー向上に役立つ「security.txt」

2023/10/24 16 users security.txt セキュリティー向上 事実 SNS

楽天グループが2023年10月2日、Webサーバーにsecurity.txtを設置し、脆弱性情報の受付窓口としてVDP（脆弱性開示プログラム）を開始したことがSNSで話題になった。同社広報はこれを事実だと認めた。 日本有数のIT企業である楽天グループが「Webサーバーにテキストファイルを設置？」「脆弱性情報の受け付けがなぜ関係す... 続きを読む

枯れた技術を廃止するWindowsはどこへ向かうか - 阿久津良和のWindows Weekly Report

2023/10/15 143 users 阿久津良和 JScript VBScript Windows

Microsoftは、VBScriptとNTLM（NT LAN Manager）を非推奨化の後に廃止する旨を表明した。前者はWindows 95時代の技術でOSに限らず、WebサーバーのIIS（Internet Information Server）でも動作するスクリプト言語である。当時はJavaScriptを直接使用するのか、JavaScript互換のJScriptを選択すべきか判断できず、趣味のaw... 続きを読む

「エン転職」への不正ログイン発生に関するお詫びとパスワード再設定のお願い / エン転職からのお知らせ｜【エンジャパン】のエン転職

2023/03/30 8 users エン転職 エンジャパン 本件 不正ログイン発生 お詫び

この度、当社が運営する総合転職情報サイト「エン転職」を管理するWEBサーバーに対し、外部からの不正ログインが発生したことが判明しました。 本件により、ご利用ユーザー様および関係各位の皆様に、多大なご迷惑とご心配をおかけすることになりますことを、ここに深くお詫び申し上げます。なお、現時点におきまして個... 続きを読む

Service WorkerとCache APIによるWebサーバーの負荷軽減とテスト実装について-後編 - dwango on GitHub

2023/03/06 11 users Service Worker Cache API 後編 前編

2023-03-06 Mon Service WorkerとCache APIによるWebサーバーの負荷軽減とテスト実装について-後編 ニコニコQセクションのhajime-san(GitHub/Twitter)です。 本記事は、Service WorkerとCache APIによるWebサーバーの負荷軽減とテスト実装について-前編の続きとなります。 テストについて さて、前編のService Workerス... 続きを読む

Service WorkerとCache APIによるWebサーバーの負荷軽減とテスト実装について-前編 - dwango on GitHub

2023/02/27 9 users Service Worker Cache API 負荷軽減

2023-02-27 Mon Service WorkerとCache APIによるWebサーバーの負荷軽減とテスト実装について-前編 こんにちは。ニコニコQセクションのhajime-san(GitHub/Twitter)です。 当記事では所属部署で開発に携わっている「ニコニコオーディション」の既存システムにService WorkerとCache APIを用いて、 Webサーバーからのレス... 続きを読む

Webサーバー「Apache」にアメリカ先住民から名称変更の要請 - GIGAZINE

2023/01/12 325 users Apache 要請 ASF 名称変更 アメリカ先住民

オープンソースのWebサーバーソフトウェアとして知られる「Apache」を運営するApache Software Foundation(ASF)に、北アメリカ先住6部族の1つであるアパッチ族を念頭に「アメリカ先住民への敬意と独自の行動規範を守るため」として名称変更の要請が出されていることがわかりました。 Apache® Appropriation https://blog... 続きを読む

82. Node.js、Deno、Bun （前編） w/ yosuke_furukawa | fukabori.fm

2022/10/10 25 users Bun ECMAscript fukabori.fm 経緯

話したネタ denoの話 Bun first impressions Node.js、Deno、Bunとは何か？ JavaScriptランタイムとは何か？ サーバーサイドJavaScript expressを利用してWebサーバーを立てるコードは、Node.js以外でも動くのか？ ECMAScript と ランタイム との関係は？ TC39 Node.js はどんな経緯で生まれてきた？ Rubyを書くタイミン... 続きを読む

この本を読んだら簡単にできた！ 入門書に最適、Dockerで仮想サーバーを構築する方法がよく分かる良書 -Docker＆仮想サーバー完全入門

2022/10/07 107 users Docker 良書 本書 既視感 仮想サーバー

サーバー関連は苦手、でもWebサイトやアプリを理想的な環境で開発したい、Webサーバーや仮想サーバーの知識を身につけたい、そんな人に初心者でも始められるDockerの解説書を紹介します。 表紙に既視感を覚えた人は、大正解！ 本書は今年発売された「Visual Studio Code完全入門（紹介記事）」の姉妹書です。 私は本書で... 続きを読む

NginxとApacheって何が違うの？？ - Qiita

2022/05/29 113 users nginx Qiita Apache 根拠 イメージ

はじめに Webサーバーを使うときに、NginxとApacheって言葉よく耳にしますよね。 ただその違いっていまいち良くわからなくないですか？？（僕だけだったらすみません笑） ちなみに僕は「Nginxの方がなんか人気だし良さそうな気がする。。。」という何の根拠もないイメージしか持っていませんでした。 さすがにもう少しち... 続きを読む

不正アクセスによるメールアドレス流出の可能性に関するお詫びとお知らせ | 中学受験－小学生のための中学受験塾。日能研

2022/01/29 17 users 外部 日能研 中学受験 中学受験塾 小学生

2022年1月29日 12：00更新 不正アクセスによるメールアドレス流出の可能性に関するお詫びとお知らせ この度、株式会社日能研がホームページを運営するWEBサーバーに対し、外部からの不正アクセスが行われ、調査の結果、お預かりしている情報の一部が漏洩した可能性があることが判明いたしました。 なお、今回流出した可... 続きを読む

サービスを止めずに接種予約受け入れる！ 累計195万件の新型コロナワクチン接種を支える「STORES予約」インフラ増強と運用の舞台裏

2021/12/20 30 users 新型コロナワクチン接種 接種予約 運用 stores 舞台裏

ヘイ株式会社が運営するSTORES 予約 では、2021年に新型コロナウイルスのワクチン接種予約システムを提供し、多くの方々にご利用いただきました。本記事では、殺到するアクセスからどのようにWebサーバーを守り、サービスを継続していったかを紹介します。 「STORES 予約」とはどういうシステムか STORES 予約 は、ウェ... 続きを読む

システム会社の一台のWebサーバー（Nginx）でのSSL証明書の更新作業の見積もりが20万円でした。ファイルをアップロードして再起動するだけですよね？ぼったくりだと思いますか？ - Quora

2021/07/28 243 users nginx Quora 見積もり 再起動 ファイル

問題が発生しました。しばらくしてから、もう一度お試しください。 再度お試しください 続きを読む

世界規模のDNS障害が発生中 ～Akamaiを採用の企業に影響か（復旧済み）（Impress Watch） - Yahoo!ニュース

2021/07/23 5 users UTC 米Akamai DNSエラー Akamai 障害

日本時間7月23日午前1時頃より、多くのWebサーバーでDNSエラーが発生している。米Akamaiが「Edge DNS」サービスの障害をアナウンスしており、同社のサービスを採用している企業が影響を受けているようだ。 【この記事に関する別の画像を見る】 7月22日16時9分（UTC）現在、同社は原因を調査中。サービス障害の影響を受け... 続きを読む

NginxからCaddyに変更した際の作業手順、デザイナーにもお勧めの簡単で高性能なWebサーバー | コリス

2020/10/20 11 users Caddy nginx コリス https ファイルサーバー

WebサーバーをNginxから、高性能で簡単に構築できるCaddyに変更した際の作業手順を紹介します。 Caddyはクラス最高のセキュリティを誇る、HTTPSを自動的にデフォルトで使用する唯一のサーバーです。証明書の自動更新やTLSクライアント認証なども備えており、Webサーバーとしてもファイルサーバーとしても利用できます。L... 続きを読む

Jamstackとは？ | 株式会社ピクセルグリッド

2020/09/30 18 users JamStack セキュリ CDN アーキテクチャ HTML

事前にデータを埋め込んだ静的なHTMLをベースに、JavaScriptを使いAPIを通じて動的なコンテンツを扱うWebアプリ・WebサイトのアーキテクチャをJamstackといいます。 静的なHTMLとJavaScriptをベースにすることで、CDNで配信でき、Webサーバーの管理や運用をなくせます。 大量のアクセスに強く、高速に配信でき、セキュリ... 続きを読む

サーバーレス LAMP スタック – Part 3: Webサーバーの置き換え | Amazon Web Services ブログ

2020/09/21 23 users スタック 寄稿 AWS サーバーレス アプリケーション web

Amazon Web Services ブログ サーバーレス LAMP スタック – Part 3: Webサーバーの置き換え 本投稿は AWS サーバーレス アプリケーションのシニアデベロッパーアドボケートである Benjamin Smith による寄稿です。 この投稿では、Web サーバーを使用せずにサーバーレス PHP アプリケーションを構築する方法を学びます。 ... 続きを読む

【初心者向け】AWSのサービスを使ってWebサーバーをHTTPS化する ｜ Developers.IO

2020/02/27 8 users AWS Developers.IO HTTPS化 YUI 一例

大阪オフィスのYui(@MayForBlue)です。 自分の勉強も兼ねて、AWSのサービスを使ってWebサーバーをHTTPS化する一例の手順をまとめてみました。 AWSでの証明書の取得や、その証明書をロードバランサーに適用する方法など、AWSをあまり触ったことのない方にも参考にしていただけると思います。 目次 概要 手順 最後に 参考... 続きを読む

EC2のみの環境にAWS WAFを導入する時に確認しておきたいこと ｜ Developers.IO

2020/01/30 6 users Developers.IO AWS WAF WAF EC2

EC2のみでWebサーバーをたて本番稼働している環境について、AWS WAFを導入したい旨のご相談をいただくことがあります。AWS WAFを導入する前に知っておきたいこと、確認していただきたいことをご紹介します。 WAFで悪意のないユーザーの通信を遮断してしまうリスクを認識しておく AWS WAFに限らず、WAFは悪意のないユーザ... 続きを読む

メールというインターネットの闇とIPレピュテーション（だけど重要）(前編) - Qiita

2019/12/14 276 users Qiita SMTP メーラー http 様相

と、この例では3回の通信がなされます。1が終わったら 2、2が終わったら 3とバケツリレーされます。 ※3の後に、メールボックスにあるメールをWebで見たりPOP3などでメーラーがメールを取得したりする このSMTPを使用したメールのバケツリレーの様相は、ブラウザとWebサーバーが End to End なHTTP(S)と大きく異なります... 続きを読む

全世界で使われるWebサーバーの開発元「NGINX」にロシア警察の強制捜査、従業員拘束＆機器押収へ - GIGAZINE

2019/12/13 335 users GIGAZINE nginx ウェブサービス 強制捜査 背景

世界中のウェブサービスで利用される無料かつオープンソースのWebサーバー「nginx」を開発するNGINXがロシア警察からの強制捜査を受けた ことがわかりました。この背景には、「ロシア企業がnginxの所有権を主張している」という問題があるとのこと。従業員による情報から、警察によって従業員が拘束され、機器が押収され... 続きを読む

PumaのコードからみるソケットへのノンブロッキングI/O - Qiita

2019/12/13 6 users puma Qiita OSS ノンブロッキングI ソケット

これは何？ ソケットにおけるノンブロッキングI/OについてPumaのコードを絡めて調べてみたまとめです。 PumaはRubyで書かれたOSSのWebサーバーです。 ソケットに限らずノンブロッキングI/Oという言葉をよく聞きます。ですがイマイチなにを意味しているのかわからなかったので調べてみました。 ブロッキングI/Oとは ユー... 続きを読む

Webサーバーを利用する意味はあるのか？立ち止まって考えてみた ｜ DevelopersIO

2019/10/10 60 users DevelopersIO アプリケーションサーバー AWS

まずは、リフト＆シフトのリフトだ。オンプレ環境の構成を変えずにAWSでリプレイスするぜ。 静的コンテンツの処理はWebサーバーに任せてアプリケーションサーバーの負担を減らす構成だな。 次はシフトだ。だが大きくは変えない。静的コンテンツを外だしするところから始めよう。 あれ？Webサーバー(Nginx)っているんだっ... 続きを読む

Apple、今月に入り3度目のアップデートとなるMRT v1.47を公開。ビデオ会議サービスZoomと同じくユーザーの許可なしにMac内にWebサーバーを立てるアプリ3つを追加。 | AAPL Ch.

2019/07/19 13 users AAPL Apple Jonathan ユーザー 許可

Appleが今月に入り3度目のアップデートとなるMalware Removal Tool v1.47を公開しています。詳細は以下から。 　ここ数日の間、Macのセキュリティ界隈ではセキュリティ研究者のJonathan 続きを読む

ゼロからはじめるGo言語(3) Go言語なら10行でWebサーバーが書ける件 | マイナビニュース

2019/06/26 61 users Go言語 標準ライブラリ Webサーバ net 連載

本連載は、楽しくGo言語について学ぶ連載です。三回目の今回は、Go言語でWebサーバーを作ってみましょう。Go言語を使えば、10行程度のプログラムで簡易Webサーバーが書けてしまうので紹介します。 Go言語なら10行でWebサーバーが書けます 一番簡単なWebサーバー Go言語の標準ライブラリ「net/http」を使うと、Webサーバ... 続きを読む