すべてのブログ記事
18ページ目 (24ページ中)
Kubernetes のセキュリティに関するよくある質問
コンテナオーケストレーションの必要性から Kubernetes が普及するのに伴い、当然のことながらセキュリティに関する疑問が生じます。そこでこの記事では Kubernetes に関するよくある質問にお答えします。
Cranelift モジュールにおけるコード生成プロセスの欠陥によるメモリアクセス
Cranelift x64 バックエンドで発見されたバグにより、レジスタアロケータが64ビットより小さいスピルされた整数値を再読み込みする際、スタックから読み込まれた値に対してゼロ拡張ではなく符号拡張が実行されます。これにより、別の最適化とのインタラクションが影響を受けます。すなわち、32ビットの値を生成する命令によって実際にはデスティネーションレジスタの上位32ビットがゼロで埋められる際、命令セレクタは32ビットから64ビットへのゼロ拡張を行うオペレータを無視します。従って、x64 コンパイラはこれらのゼロで埋められたビットを使用することになります。しかし整数型は i32 のままで、スピル/再読み込みの際にこれらのビットが i32 の最上位ビットとして再構成されます。
多層防御 : Wasm コンパイラバグによるトラブルを未然に防止
先日、Compute@Edge で使用している WebAssembly コンパイラの一部にバグがあることが判明しました。このバグによって、WebAssembly モジュールによるサンドボックス化されたヒープ外部のメモリへのアクセスが可能になってしまう恐れがありましたが、幸い、十分な人材やプロセス、ツールなどの対策のおかげで、悪用される前にバグを発見し、インフラ上でパッチを適用することができました。
PayPal : 安全で信頼性の高いデジタル決済をエッジで実現
デジタル決済の利用が急増する中、オンライン決済で大手の PayPal は Fastly のエッジプラットフォームを使用してより安全で高速、かつ信頼性の高いユーザーエクスペリエンスを提供しています。
DRY コードによる作業時間の短縮と手直しの削減
DRY 原則が役立つのはエンジニアにとってだけではありません。ドキュメントチームもこのメソッドにより、複数箇所での変更にかかる時間を短縮し、ミスを減らすことができます。
ルックスだけではない、コントロールパネルデザイン変更の本当の理由
過去数か月にわたり、文字の読みやすさや目の疲れにくさ、そしてシームレスなブランドエクスペリエンスに焦点を当てた、一連のデザイン向上を進めてきました。
Zig で効率的かつ移植性の高いプログラミング言語を実現 | Fastly
Zig は手動のメモリ管理が必要で、ランタイムを持たない言語です。この言語にはひとつのシンプルな目標があります。それは、C 言語と同レベルの効率性と移植性を発揮しながら、連携するエコシステムを悩ませる不具合の原因や制限を解決することです。Zig がどのようにしてその目標を達成しているのか、Zig のチームメンバーである Loris Cro 氏がその舞台裏をご紹介します。
エッジでコードをデプロイするのに役立つリソース <br />GitHub Actions for Compute のご紹介
GitHub Actions for Compute を利用することで、手動でのアプリケーションのデプロイから完全に自動化されたデプロイワークフローへと簡単に移行できます。また、Fastly CLI をラップして、アプリケーションを常に最新の状態に保つことが容易になります。
Compute を活用してエッジでコンテンツを作成する新たな方法
プログラムでコンテンツを作成することは以前から可能でしたが、サーバーレスコンピューティング環境の進歩に伴い、Fastly ではよりパワフル、より効率的なコンテンツの作成・変換方法を開発しました。
多数のツールの採用によるマイナス効果 : セキュリティツールの技術的負債を増やさないために
新たな脅威が発生するたびに新たなセキュリティツールを投入すると、対策がばらばらになり、技術的負債を抱えることになります。アプリケーションや API の運用場所にかかわらず、それらを統一して保護できるソリューションが組織には必要です。
API および ATO 対策ダッシュボードにより可視性を向上し、深刻化するセキュリティの課題に対応
Fastly の次世代 WAF の新しいダッシュボードでは、アカウント乗っ取り、クレジットカード検証、パスワードリセットなどの高度な攻撃に対するセキュリティテレメトリを、20以上の新しいシグナルから収集し、可視化します。
Kinesis Data Streams の活用
Fastly は、Amazon Kinesis Data Streams 向けログ機能および S3 や Kinesis のログエンドポイントにおける AWS Identity and Access Management (IAM) 機能のサポートを開始しました。
Compute : 名作ビデオゲーム『DOOM』を移植する
id Software 社の『DOOM』は、ゲーム史上移植回数が最も多いゲームの1つとされています。Fastly のサーバーレスコンピューティング環境に構築された Compute の機能を試すべく、プラットフォームに『DOOM』を移植する実験を行いました。
Fastly と Okta が提携、レイヤー7をロックダウン
レイヤー7は、Web アプリケーションと API のセキュリティを保護する主戦場です。Fastly と Okta が提携し、脅威インテリジェンスを共有することで、セキュリティチームと開発チームはシステムをより安全に保護できるようになりました。
Compute : Fastly のサーバーレスコンピューティング環境でトラフィックを実行している企業によるインサイト
Compute を利用して組織全体のパフォーマンス、俊敏性、創造性を向上させる方法について、Vox Media、Mux、PerimeterX の取り組みを通じてご紹介します。
エンジニアリング組織でセキュリティ重視の文化を構築するための、人間関係を中心に据えた4つのヒント
人への信頼を第一に据えることで、両サイドのリーダーたちがいかに豊かな DevSecOps 文化を構築しているかについてご紹介します。
ご要望に応えて実現 : TLS サービスで Terraform をサポート
証明書の発行、TLS に関する詳細の取得、その他のアップデート実行など、Fastly TLS のワークフローを Terraform で自動化できるようになりました。
エッジで OAuth の認証プロセスをよりシンプルに
認証を行った上で、ID データを使用して認可決定を行うという基本的なプロセスは、Web アプリケーションやネイティブアプリケーションの大半に適用されています。これをエッジで行うことで、開発者とエンドユーザーの両方に非常に大きなメリットをもたらします。
Fastly (Powered by Signal Sciences)、3年連続で「Customers’ Choice」に選出
2021年の Gartner Peer Insights “Voice of the Customer” レポートにて、Fastly (Powered by Signal Sciences) が WAF 部門で「Customers’ Choice」に選出されました。
女性史月間 : 現在、そして未来の女性をサポートする環境の構築
ハイテク業界は、必ずしもジェンダー平等ではないと言われています。そのため、私たちはこの状況の改善に向けて行動を起こし、社員やテックコミュニティ全体により公平な環境を提供することに取り組んでいます。3月は女性による社会への貢献を称える女性史月間です。そこで今回は採用活動の見直しに焦点を当て、性差別をなくすために Fastly が行っている取り組みについてご紹介します。