Notices tagged with yjtc
-
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 21:19:13 JST せのお (妹尾 賢) #yjtc 帰宅。アンケート回答でもらえたノベルティ。充電器。ロゴがデザインされてて、おしゃれな感じで嬉しい。さすが! https://social.senooken.jp/attachment/282931 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 18:56:33 JST せのお (妹尾 賢) #yjtc パーティー。豪華だな。 https://social.senooken.jp/attachment/282795 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 13:57:13 JST せのお (妹尾 賢) #yjtc おもしろいのみっけ。ヤフー内のコードボリューム。Vim scriptとかTeXもあって笑った。さすがにFortranとかGAMS、COBOLはなかった。 https://social.senooken.jp/attachment/282509 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 13:39:44 JST せのお (妹尾 賢) #yjtc 今まで社内独自の脆弱性評価。これからは世界標準のCVSS。しらなかった。
CI/CDの話。これが重要。セキュリティは早急な対応が必要。手作業では追いつかない。パイブラインに診断機能を組込める。
DEVOPSかdevsecopsへ移行する。 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 13:36:21 JST せのお (妹尾 賢) #yjtc 学んだこと。
安全なOSSの活用とCI/CD。
ライセンスの遵守。OSSに依存しすぎると、ソフトの寿命にサービスが依存する。
OSSの脆弱性対応が重要になる。
脆弱性は報告があったらすぐに攻撃始まる。ハッカーが簡単なツールを売買している。 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 13:32:47 JST せのお (妹尾 賢) #yjtc 売上より安全優先。TLS 1.0, 1.1は深刻な脆弱性が見つかったから。
ヤフーがやってくれるから、他社も移行しやすい。という評判があった。
次は1.3対応がある。OpenSSLは1.0.2とかが多い。これが、EOL近い。1.1にしないとTLS 1.3対応できない -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 13:28:08 JST せのお (妹尾 賢) #yjtc 2017年でhttps 。2018年でTLS 1.2対応。
TLS 1.2我必要なのはPCID?決済分野だけ。ヤフーとしてどこまでやるか。
まずはTLS 1.0, 1.1のリクエスト数調査。3 %だが、ヤフーとしては無視できない。 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 13:24:55 JST せのお (妹尾 賢) #yjtc まず、セキュア通信の向上。
一番最初は平文だった。暗号化すると通信量が3倍以上。
なぜセキュリティの意識が高まったか。強制力があった。
iOS。giogleもhttpsしないとSEO上不利。
決定的なのは、金融決済でTLSのバージョン指定の決まり。 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 13:20:59 JST せのお (妹尾 賢) #yjtc スパコンを活かすためにもう一つ重要なこと。セキュリティ。
CISOのなかはらから紹介。 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 13:19:14 JST せのお (妹尾 賢) #yjtc スパコンで実現できたこと。2個紹介。
1. ヤフオクで偽商品の検知。
これは最近ニュースになったな。
2. 知恵袋。
UGCなので、微妙な質問と回答がくる。これをランキングの上にこないように、見えないようにしている。
全文学習でやった。 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 13:16:58 JST せのお (妹尾 賢) #yjtc 2個目の課題。スパコンのチューニング。
データとAIで最適化できないか。二人の技術者で取り組んだ。
うまくできた。
2015年に取り組んで、2017年にリリースできた。 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 13:15:09 JST せのお (妹尾 賢) #yjtc データセンターに液体を持ち込むことが問題になった。
液体の外に循環器が必要になった。DCに穴を開ける必要があった。
どうしたか。穴を開けて実現した。 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 13:12:25 JST せのお (妹尾 賢) #yjtc 特徴は液冷。電気の力は熱が必要。
東工大のつばめと同じか。
省エネがだいじ。
kukaiには困難が2個あった。 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 13:10:18 JST せのお (妹尾 賢) #yjtc データをもってる会社が勝つ。
十年前から考えていた。
コンピューターのちからが足りなかった。自社でも持ってるが、データ計算、AIには足りない。
だからスパコンをつくってきた。kukai。
しらなかった。 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 13:07:44 JST せのお (妹尾 賢) #yjtc CTOの基調講演。ヤフーはアドテクが大部分とか。
サービスで大事なのは、データとAI。
ああ、だからAUに力入れてるのね。 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 12:58:38 JST せのお (妹尾 賢) #yjtc 受付でもらったもの。 https://social.senooken.jp/attachment/282458 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 12:56:41 JST せのお (妹尾 賢) #yjtc 到着した。地下一階でわからなかった。
撮影は可能らしい。最前列に座ったわ。JK。 https://social.senooken.jp/attachment/282454 -
せのお (妹尾 賢) (senooken@social.senooken.jp)'s status on Saturday, 26-Jan-2019 11:09:41 JST せのお (妹尾 賢) #yjtc 今日はこれに参加予定。ヤフーのエンジニアは社内が充実しているからあまり外に出てこない。いい機会。
Yahoo! JAPAN Tech Conference 2019 https://techconference.yahoo.co.jp/2019/