Epictetus

http://security.slashdot.jp/story/13/02/24/0858210/

Firefox 22のCookieに関するポリシー変更(予定)で具体的にどういう悪影響が懸念されるのかについて書きます。

この変更は「サードパーティCookieをデフォルトでブロック」と言われて想像するものと少し違います。

正確には既にCookieが保存されているドメインであれば3rd party cookieの読み書きを緩和して、新規での3rd party cookieの保存をブロックするというものです。Safariの現行のポリシーとほぼ同じものです。

自分は直接的な不利益を受ける立場ではない。
自分の所属している企業のWebサイトの多くは広告収益に依存しているが、この変更があっても「巨大な」インパクトは恐らくない。

今日のお題：preforkサーバーを作ってみよう

さて、前回は、fork するとファイルディスクリプタ(以下fdと表記)は複製されるけどオープンファイル記述は共有されるというのを見ました。これを利用して、preforkモデルのサーバーを実際に書いてみましょう。

tcp socketはファイルである

以前見たとおり、Linuxではプロセスの入出力はファイルを通じて行います。とうぜん、ネットワークごしに入出力する tcp socket もファイルです。ここで「ファイルです」が意味するのは、プロセスがソケットを通じて入出力をしようと思えば、socket の fd を通じて write や read を行うということですね。では、実際に socket がファイルであるところを見てみましょう

# -*- coding: utf-8 -*-

require "socket"

@ITやテッククランチがアホすぎてつらい。

要約

Rap GeniusというサービスがHerokuに月額2万ドル払っていて、そのサービスに満足していたという。内訳はよくわからないが、Herokuの「サクセスストーリー」に公開されているところによると、彼らはWeb用のdynoを120使っているとのこと。 http://success.heroku.com/rapgenius

New Relic(サードパーティのパフォーマンス計測アドオン)には年間 $63116.13 払っているという。

	#!/bin/bash

	# フィルタリングルールを消去する
	/sbin/iptables -F

	# デフォルトポリシーを設定
	/sbin/iptables -P INPUT DROP
	/sbin/iptables -P FORWARD DROP
	/sbin/iptables -P OUTPUT DROP

	$ ab -c 100 -t 60 http://pure-depths-6229.herokuapp.com/
	This is ApacheBench, Version 2.3 <$Revision: 655654 $>
	Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
	Licensed to The Apache Software Foundation, http://www.apache.org/

	Benchmarking pure-depths-6229.herokuapp.com (be patient)
	Completed 5000 requests
	Completed 10000 requests
	Completed 15000 requests
	Completed 20000 requests

	if [ $# -eq 0 ] ; then
	echo "No args given"
	echo "Missing Heroku app name"
	exit 1
	fi

	APP_NAME="--app ${1}"
	echo "heroku addons:add heroku-postgresql:dev ${APP_NAME}"
	heroku addons:add heroku-postgresql:dev ${APP_NAME}

	begin
	klass.skip_callback(:create, :save)
	record.save!(:validate => false)
	ensure
	klass.set_callback(:create, :save)
	end

	$ openssl genrsa -des3 -out server.orig.key 2048
	...
	Enter pass phrase for server.key: 適当なパスワードを。
	Verifying - Enter pass phrase for server.key: もう一度同じパスワードを。