株式会社スリーシェイク

https://cloud.google.com/blog/ja/products/identity-security/new-waf-capabilities-in-cloud-armorオンプレミスとクラウドのワークロードに対応した Cloud Armor の新しい WAF 機能https://tech-blog.optim.co.jp/entry/2020/05/15/080000GitLab RunnerをGCPでオートスケールさせて安く運用するhttps://pc.watch.impress.co.jp/docs/news/1252716.htmlNTTとIPAの「シン・テレワ...

https://opensource.com/article/20/5/kubernetes-administrationk9sの紹介記事。https://www.stackrox.com/post/2020/04/enhancing-kubernetes-security-with-open-policy-agent-opa-part-1/Custom Kubernetes Controls with Open Policy Agent (OPA) - Part 1https://www.publickey1.jp/blog/20/fastlyhttp3quic.htmlFastlyが...

https://dev.classmethod.jp/articles/aws-config-adds-additional-conformance-packs/[アップデート] AWS Config の適合パックに「CIS コンプライアンスパック」および「AWS Control Tower Detective Guardrails」2 つのテンプレートが追加されましたhttps://www.itmedia.co.jp/news/articles/2005/04/news002.html海外で進む「オンプレミス回帰」　その背景に何があるのかhttps://www.slideshare.n...

https://aws.amazon.com/jp/blogs/aws/new-use-cloudwatch-synthetics-to-monitor-sites-api-endpoints-web-workflows-and-more/Webサイト、APIエンドポイント、Webワークフローなどを監視するためにCloudWatch Syntheticsを使用する。https://qiita.com/greenteabiscuit/items/085b9c3f9b83903ab171Cloud Vision APIでPDF内のテキストを抽出する流れhttps://insinuator.n...

https://cloud.google.com/bigquery/docs/release-notes#April_16_2020BigQuery ReservationsがGenerally Available (GA)になりました。BigQuery Reservationsでは、BigQueryのスロットを購入してBigQueryの定額料金を利用したり、ワークロード管理のためにスロットを割り当てたりすることができます。https://cloud.google.com/dataproc/docs/release-notes#April_17_2020Google Kubernetes...

https://cloud.google.com/blog/products/data-analytics/how-to-move-data-from-mysql-to-bigqueryMySQLからBQへデータを移行https://nmoriyama.hatenablog.com/entry/2020/04/10/161254BERTを量子化して高速かつ軽量にするhttps://www.itmedia.co.jp/news/articles/2004/08/news111.htmlAmebaの広告配信システムで不正アクセス　氏名やメールアドレスなど約1000件に影響https://it...

https://piyolog.hatenadiary.jp/entry/2020/04/03/154449Zoom爆撃と予防策についてまとめてみたhttps://www.publickey1.jp/blog/20/aws23googlesynergy_research_group.html国内パブリッククラウド市場、トップはAWS、2位はマイクロソフト、3位は富士通https://www.publickey1.jp/blog/20/cloudflaredns1111_for_familiesdns.htmlCloudflareが無料の新DNSサービス「1.1.1.1 for Famil...

3月は、お休みをいただき更新が滞っておりました。今月から復帰しますのでよろしくお願いいたします。https://istio.io/news/security/istio-security-2020-004/kiali関連でCVEhttps://medium.com/nttlabs/container-security-book-dfb2f6ea2163Docker/Kubernetes 開発・運用のためのセキュリティ実践ガイドが出版されました。https://www.nuits.jp/entry/easiest-clean-architecture-2019-09Clean Archit...

https://gigazine.net/news/20191218-google-cloud-2023-deadline/Googleがかなり必死でGoogle Cloud Platformに力をいれるようです。昨今はエンプラ向きに力を入れたりしていますが、どこまでAWS/Azureと対抗できるか注目しています。https://aws.amazon.com/jp/blogs/aws/savings-plan-update-save-up-to-17-on-your-lambda-workloads/Saving Plan Update: Save Up to 17% On Your L...

https://speakerdeck.com/fpt/monotaro-devsumi2020winterモノタロウが頑張っているというスライド。なかなか良い構成です。参考にしたい。https://japanese.engadget.com/2019/05/21/google-glass-enterprise-edition-2-os-android/産業向け新型Google Glass。適材適所って感じですね。公共環境であれやこれやありましたが、職場で適切に使われるなら良いのでは。https://istio.io/news/releases/1.4.x/announcing-1.4....

https://applech2.com/archives/20200207-apple-start-deprecated-macos-kext-in-macos-10154-catalina.html将来のmacOSでカーネル拡張(kext)を廃止しDriveKitへ移行するのに伴い、macOS 10.15.4 Catalinaでは非推奨のKPIがアプリで使用されるとユーザーに通知すると発表https://it.srad.jp/story/20/02/07/1942212/sudoに10年以上前から存在した特権昇格の脆弱性が修正されるhttps://dev.classmethod.jp...

https://cloud.google.com/blog/products/management-tools/identifying-and-tracking-toil-using-sre-principlesSREのトイルの取り扱いhttps://cloud.google.com/blog/ja/products/g-suite/4-tips-for-managing-information-overload-at-work情報過多を管理するための4つのヒントhttps://www.publickey1.jp/blog/20/docker_desktop_22wsl_2sambagr...

https://gigazine.net/news/20200124-macos-unsophisticated-malware-shlayer/Macユーザーの10人に1人が「ざつで時代遅れなマルウェア」に攻撃され続けており被害は拡大しているhttps://nmoriyama.hatenablog.com/entry/2020/01/24/160351自然言語処理でBERTまでの流れを簡単に紹介https://cloud.google.com/blog/products/data-analytics/cloud-data-science-and-ml-with-open-source-...

https://cd.foundation/blog/2020/01/15/getting-serious-about-open-source-security/OSSのセキュリティについてhttps://www.zdnet.com/article/two-malicious-python-libraries-removed-from-pypi/Pythonの悪意のあるライブラリを２つ除外。https://snyk.io/blog/why-npm-lockfiles-can-be-a-security-blindspot-for-injecting-malicious-modules/n...

https://aws.amazon.com/jp/blogs/opensource/consistent-oidc-authentication-across-multiple-eks-clusters-using-kube-oidc-proxy/EKSのOIDC Proxyの例。IAMとAD連携しているところとかは便利かも。https://github.com/pingcap/chaos-meshTiDB/TiKVを作成しているところからカオスエンジニアリング周りのツール。ネットワークに起因するエラーを起こさせるよう。https://cloud.google.com/function...