Build Your Own Docker with Linux Namespaces, cgroups, and chroot: Hands-on Guide

2023/06/27 7 users cgroups a leading

Introduction Containerization has transformed the world of software development and deployment. Docker ↗️, a leading containerization platform, leverages Linux namespaces, cgroups, and chroot to provide robust isolation, resource management, and security. In this hands-on guide, we’ll skip the the... 続きを読む

Microsoft、新しいOSセキュリティ技術「Win32 app isolation」を発表／万が一ゼロデイ脆弱性をついた攻撃をうけても、影響を最小限にとどめる隔離機構

2023/06/16 24 users Microsoft 最小限 攻撃 影響 発表

続きを読む

Linuxの実行環境のisolationをもうちょっとちゃんとする今年は - w_o’s diary

2023/01/04 5 users Linux 実行環境

いままでpip実行するたびに、「これどこかのsetup.pyに一行でもid_rsaとかfirefoxのprofileデータをどこかにアップロードするコード混じってたら終わりだよな」と思ってたけど、 https://pytorch.org/blog/compromised-nightly-dependency/ いよいよそういうことが起こってきたので、なんとか対応したほうがいいという気... 続きを読む

本当にtransactionは必要なのか？ - 急がば回れ、選ぶなら近道

2022/01/01 157 users TRANSACTION atomic ACID 近道 属性

前提 前提ですが。 transaction=Consistency/Isolationを担保する仕組みの話とする。 一般にtransactionが持つべき属性はACIDと言われる。C/Iに比べて、A/Dが“わかりやすい”のでAtomic/Durableの属性の方が人口に膾炙しているが、現在のtransactionではA/Dネタはあまり話題にならない。A/Dネタはローカルだけで見るので... 続きを読む

孤独な人は「内なる声」と会話するため脳に特徴があることが判明 - GIGAZINE

2020/12/16 17 users GIGAZINE articles 判明 判別 特徴

孤独であるかどうかは人の幸福を大きく左右するといわれていますが、孤独であるか否かは脳の特徴からも判別可能なことが新たな研究で示されました。 The default network of the human brain is associated with perceived social isolation | Nature Communications https://www.nature.com/articles/s41467-020-20039-... 続きを読む

重症者を検知器とするクラスター対策およびその帰結について - remcat: 研究資料集

2020/06/07 5 users remcat 帰結 then クラスター対策 検知器

クラスター対策の基本的性質 Science のサイトに Japan ends its COVID-19 state of emergency という記事が掲載されていました。 Then, whereas much of the rest of the world built its response to the pandemic on widespread contact tracing, isolation, and testing, Japan adopted a “quite different” strateg... 続きを読む

Site Isolation 及び Web のセキュリティモデルの更新 | blog.jxck.io

2020/05/22 14 users セキュリティモデル SPECTRE jxck.io リソース

Intro Origin は Web におけるセキュリティモデルの一つとして、コンテンツ間の Communication に関する境界を定義し、リソースを保護してきた。 しかし、 Spectre の発覚以降、 Communication に関する制限だけではなく Isolation によるメモリレベルでのアクセス制御が必要となった。 そこで現在作業されているのが、 ... 続きを読む

参考訳：Docker コンテナ・ネットワークの理解 - Qiita

2015/11/05 101 users Qiita Docker 参考訳 セクション コンテナ

ウェブ・アプリケーションの構築は、安全についての考慮が必要であり、そのために Docker ネットワーク機能を使います。ネットワークとは、定義上、コンテナのために完全な分離(isolation)を提供するものです。そして、アプリケーションの実行にあたり、ネットワーク管理は重要であることを意味します。Docker コンテナ・ネットワークは、これらを管理するものです。 このセクションでは、Docker... 続きを読む