Hiroyuki Yamanaka

web

• Article
  • FGO を支える負荷試験ツール
  • クラシル、不屈のキャッシュ戦略
  • Element.toggleAttribute
  • アプリケーションエンジニアが知るべきDNSの基本
  • Inside look at modern web browser (part 1)
  • 分散システムの耐障害性テストの取り組み
  • パスワードレスなユーザー認証時代を迎えるためにサービス開発者がしなければならないこと - builderscon tokyo 2018
  • opentracing-tutorial
  • Envoy externals and ideas (builderscon 2018)
  • 知らなかった、時に困るWebサービスのセキュリティ対策
  • TLS 1.3の性能 その2 – フルハンドシェイク
  • ブログサービスのHTTPS化を支えたAWSで作るピタゴラスイッチ
  • ソーシャルゲームが高負荷に陥っているとき、何が起こっているのか
  • パスワードレスなユーザー認証時代を迎えるためにサービス開発者がしなければならないこと - builderscon tokyo 2018
  • Webフロントエンド パフォーマンス改善ハンドブックを公開しました
  • 大規模環境向けパケット解析ツール「Moloch」を使ってみる
  • WebAssembly Virtual Machine
  • この DOM がすごい2018: worker-dom
  • ISUCON8 本選出題記 あるいはISUCONベンチマーカー負荷調整の歴史
  • Webアプリケーションのベンチマークをとるときに気をつけている10のこと
  • Web Performance 101
  • JWT形式を採用したChatWorkのアクセストークンについて
  • インターネットコンテンツブロッキングに関するISOCの見解
  • マイクロサービス時代の認証と認可 - AWS Dev Day Tokyo 2018 #AWSDevDay
  • HTTP over QUICと、その名称について (HTTP3について)
  • A survey of anomaly detection methodologies for web system
  • HTTP/3 explained
  • 認証にまつわるセキュリティの新常識
  • The new LINE Ads Platform
  • Web セキュリティ入門 / Introduction to Web Security
  • 時雨堂 QUIC サーバ 開発ログ
  • Google Cloud Platform ブログの膨大な情報を自分なりに整頓してみた
  • Kubernetesを分かりやすく説明してくれるキャラクター「Captain Kube」や「Phippy」ら、Cloud Native Computing Foundation傘下で公開
  • Google App EngineでGoを動かすときに知っておくべきこと（ソースコード・ビルド編）
  • 画像に関する新しい DOM API の紹介
  • ドメイン駆動設計なエンジニアの育成プログラムを作った
  • インフラエンジニア向けシステム系論文
  • sh -cで呼び出したコマンドがbashだと孫プロセスにならないことがある
  • Lambda Custom Runtimes上でbashを対話的に操作してその内部仕様を丸裸にする
  • Kubernetesのネットワークプラグインを自作した話
  • Envoyを分かりやすく例えつつApp Meshの話をします
  • 「GraphQL」徹底入門 ─ RESTとの比較、API・フロント双方の実装から学ぶ
  • Kubernetes道場 Advent Calendar 2018
  • 稼働中のWebサービスを継続プロファイリングする
  • 認証技術の種類と進化の歴史。ユーザーの情報を守るために必要な基本を知ろう
  • webpack のビルド性能を95%改善した方法
  • Universally Unique Lexicographically Sortable Identifier
  • Dockerセキュリティ: 今すぐ役に立つテクニックから，次世代技術まで
  • cat するたびに内容が変わるファイル？を作った
  • 技術系の洋書をたらふく読もう！
  • 200,000 Req/sec をさばく広告入札システムを支えるパフォーマンスチューニング術
  • Neco プロジェクトのスキルシート
  • Gasyori100knock
  • tail -Fなどの標準出力を一定時間ごとに指定のコマンドに渡し、その実行結果をシーケンシャルに出力するコマンド evry を作った
  • 次世代Webカンファレンス 2019：HTTPSセッションが面白かった
  • 【2019年版】世界最先端の認証認可技術、実装者による『CIBA』解説
  • PKCE: 認可コード横取り攻撃対策のために OAuth サーバーとクライアントが実装すべきこと
  • Webデバイストラッキング手法の紹介
  • Selenoid 入門 〜軽量で多機能な Selenium Grid〜
  • OpenCensus + Stackdriver Trace で分散トレース上にログを表示する
  • WebAuthnでパスワードレスなサイトを作る。安全なオンライン認証を導入するFIDOの基本
  • YOW! 2018 Brendan Gregg - Cloud Performance Root Cause Analysis at Netflix
    • youtube
  • 形で始めるサーバーレス設計
  • React製のSPAのパフォーマンスチューニング実例
  • 日本語大規模SNS+Webコーパスによる単語分散表現モデルの公開 : hottoSNS-w2vの配布
  • High-loaded systems developer contest
  • Stackdriver Traceと分散トレーシングフレームワークOpenCensusで処理時間を可視化する
  • 分散トレーシング技術について
  • クックパッドがgRPCを採用するまで サービス間通信で抱えていた課題と、RubyでgRPCを運用するための工夫
  • A live programming environment specialized for data structure programming
  • KubernetesロードバランサーのMetalLBを導入した話(Necoプロジェクト体験入部)
  • Standardizing WASI: A system interface to run WebAssembly outside the web
  • Announcing Lucet: Fastly’s native WebAssembly compiler and runtime
  • XSS1000本ノックを支える技術
  • ブラウザセキュリティ機能は バイパスされる為にある
  • JSでDoSる
  • Build your own WebAssembly Compiler
  • gas-webpagetestで パフォーマンス計測を始めよう
  • Cephalocon Barcelona 2019 現地レポート 1日目
  • Webサービス開発とSPAの認証の話
  • マイクロサービスにおける決済トランザクション管理
  • Regular Expression Matching with a Trigram Index
  • システム設計入門
  • 開発者向けの基盤をつくる
  • 【永久保存版】Gitのあらゆるトラブルが解決する神ノウハウ集を翻訳した
  • NLB + Fluentd の構成でファイルディスクリプタが枯渇する謎の現象を解消した話
  • 低レイテンシと安定性を生むアーキテクチャ - SSPの現場に学ぶ、高可用性のつくり方
  • Kubernetesアプリケーションの開発、デバッグを高速化するツール、Telepresenceの紹介
  • 回復性の高いMicroservicesアーキテクチャを支える技術
  • 分散キャッシュサーバーのSplitBrainの再現とその調査
  • 参考になるコードスレ
  • Apache Kafkaで発生した原因不明のパフォーマンス低下と、それを解決するためにやったこと
  • System Design for Tech Interviews
  • 体系的に学ぶモダン Web セキュリティ
  • 分散システム内の関係性に着目したObservabilityツール
  • Visual Studio Code入門
  • Web API に秩序を与える Protocol Buffers
  • 形式手法を使って、 発見しにくいバグを一網打尽にしよう
  • はじめてのGraphQLスキーマ設計
  • 分析の基礎（モデリング）/ Basics of analysis ~modeling~
  • Google Engineering Practices Documentation
  • How to collect and manage all of your multi-line logs
  • HTTP/2 時代の コネクションの切り方
  • システム全体の暗号化ポリシー設定
  • システム設計入門
  • ロードバランサ再入門
  • ninja がビルドで全然 CPU を使ってくれないと言われて調査した話
  • How to Write Good Documentation
  • lambroll と bash layer で気軽に Lambda shell script を実行する
  • 分散トレーシングの技術選定・OSS 貢献, Stackdriver Trace での性能可視化・改善
  • ブラウザレンダリングの仕組み
  • git blameでプルリクエストの番号を表示する
  • WebReplay
  • インフラのボトルネックについて知る
  • Googleが作った分散アプリケーション基盤、Borgの論文を読み解く -その1-
  • VCLのトランスパイルの概要
  • The Architecture of Open Source Applications 日本語訳
  • nginx と Envoy の設定を比較して学べる「Migrating from NGINX to Envoy Proxy」を試した
  • 今後は「データ指向アプリケーションデザイン」を考えよう
  • ERDをPlantUML形式で自動生成するツールを作った
  • マンガでわかる！CTFとは
  • Athena: Our automated build health management system
  • SchemaSpy を使って自動で ER 図生成してみた
  • OpenCensusとhttptrace.ClientTraceを使ってHTTPリクエストのlatencyを可視化する
  • Avoiding dropped connections in nginx containers with “STOPSIGNAL SIGQUIT”
  • Reversing a real-world 249 bytes backdoor!
  • same-site/cross-site, same-origin/cross-originをちゃんと理解する
  • 超解像度が加速するコンソール端末用フォント Illusion シリーズ
  • WebRTC を今から学ぶ人に向けて
  • NGINXクックブック 設定レシピ集（日本語版）
  • Chromium Browser Advent Calendar 2017
  • Public Suffix List の用途と今起こっている問題について
  • Go 製の趣味ブラウザ実装
  • ab の代わり
  • HAProxy+libslzによるHTTPレスポンスのGZIP圧縮の検証
  • LLVM が使ってる Wasm 互換な C ABI についての情報
  • 変更履歴を記録する
  • 動画エンコーディングが分かるとても良い解説記事
  • TCCパターンとSagaパターンでマイクロサービスのトランザクションをまとめてみた
  • 認証と認可の超サマリ
  • Origin 解体新書 v1.5.2
  • FLoCとはなにか
  • リソースの読み込みを助けるウェブブラウザ API の世界
  • 「エーペックス」の仕組み:開発者によるサーバーとネットコードの解説
  • WebRTC を今から学ぶ人に向けて
  • Webアプリ負荷試験ガイド
  • 文字エンコーディングの検出方法
  • ZOZOTOWNリニューアルで実施したCache Stampede対策
  • Security headers quick reference
  • 脆弱性対策：ファジング
  • オンライン広告入札システムとZGC
  • オープンソースのモジュール依存関係を分かりやすくグラフ化
  • Webassemblyコンパイラを自作しよう
  • 魔窟と化した全文検索サーバーとふっかつのじゅもん
  • Wasm Binary Toolkit (WABT) の紹介記事
  • Cypress - 書きやすいテストの秘密と独自コマンドの実装
  • gRPC チュートリアル
  • 人類にはまだ早いCSV
  • Visa決済基盤にProxyサーバーを導入したお話
  • 本当は恐ろしい「～」記号
  • Firefoxは危険なJavaScriptに対応しない
  • スケールする要求を支える仕様の「意図」と「直交性」
  • 12. Unicode、絵文字、Androidのテキスト関連のハンドリング、無数の文字トリビア
  • GitHub上のChangeLogをCircleCIから自動生成する
  • 簡単すぎる！GitHubを自分だけのRSSリーダーに変える「osmos:feed」を使ってみた！
  • 「Design Doc」って何なのか？
  • Recommended Books 2021 for platform engineer and SRE
  • パフォーマンスの文化を創る
  • 127.0.0.1 で HTTPS するなら mkcert がオススメ
  • ちいさな Web ブラウザを作ろう
  • A fully interactive, real-time, and modern text-based browser rendered to TTYs and browsers
  • CORSの仕様はなぜ複雑なのか
  • Chrome 93で実装されたCross Device WebOTPフローを試してみた
  • 5時間でCDNを作るぞ！という記事
  • AWSによるクラウド入門
  • マイクロサービスとメッセージングのなぜ
  • ローコードテスト自動化ツールの mabl がすごい
  • CTF Web問題の攻撃手法まとめ
  • メルカリShops の技術スタックと、その選定理由
  • B3 分散アーキテクチャ時代におけるWebシステムの開発と運用 事前資料 クラウドシステムをセキュアに開発運用する勘所
  • 新しいメルカリ Web の話
  • 様々なサイバー攻撃に繋がる脆弱性 HTTP リクエストスマグリング
  • スロットリングとの付き合い方
  • セキュアなトークンへのJWT適用について
  • フォント読み込みの影響を軽減するための新しい方法：CSSフォントディスクリプタ
  • WebSocketの圧縮機能とhttp://Socket.IO
  • Wantedly Engineering Handbook
  • WebAssemblyの現状と展望 ~言語ツールチェインからWASIまで~
  • CEDEC2021 ダウンロード時間を大幅減！～大量のアセットをさばく高速な実装と運用事例の共有～
  • Google Cloudのソリューション スケッチ
  • フロントエンドのパフォーマンス改善とメモリリーク対策の方法
  • Blink GC API reference
  • Using pipelining to speedup Redis queries
  • Gitのブランチの実装
  • C#のasync/awaitの内部挙動を理解する
  • OpenID Connect 全フロー解説
  • Cloud Runを使ってPR毎にプレビューデプロイを行う
  • マイクロサービスにおける決済トランザクション管理
  • The Architecture of Open Source Applications
  • Inefficient Efficiency
  • How to Write a Git Commit Message
  • RedisのRate Limit Pattern 3種類
  • GCP でマイクロサービス Saga パターン編
  • Serving Netflix Video at 400Gb/s on FreeBSD
  • つながりをデータから解き明かしたい ~ 複雑ネットワークの世界とそれを活用した不正検知システム，さらに向こうへ
  • GraphQL採用サービスで任意カラムを取得できる脆弱性を見つけた話
  • 個人情報テストデータジェネレーター
  • JSON Web Token（JWT）の紹介とYahoo! JAPANにおけるJWTの活用
  • PHP 8 と V8 (JavaScript) で速さを見比べてみよう！
  • Swift async/await を支えるモナド、継続、コルーチン
  • Chromium のアーキテクチャを解き明かす
  • CDNは5時間で開発できる
  • DX白書2021を読むべし
  • SAML入門
  • Firefox が Linux での WebGPU のパフォーマンスを上げるために EGL バックエンドに移行した話
  • Spectre の脅威とウェブサイトが設定すべきヘッダーについて
  • Grafana Lokiで構築する大規模ログモニタリング基盤
  • SharedArrayBuffer と過渡期な cross-origin isolation の話
  • JSON Lines
  • WasmBoxC: Simple, Easy, and Fast VM-less Sandboxing
  • リモートブランチの git checkout を peco で簡単にする
  • Making connections with TCP and Sockets for Workers
  • SharedArrayBuffer と過渡期な cross-origin isolation の話
  • Oracle Cloudの無料枠でKubernetesクラスタを構築する
  • Nginxのtcpのbacklogの設定が何をしているのかに入門する
  • COOKIE等によるトラッキング規制と代替APIの最新情報まとめ
  • バッチ処理における冪等性の検討 ─ クラウドネイティブもしくは、はてなダイアリーの自動移行を題材に
  • GitHub上のsensitive dataを削除するための手順と道のり
  • フレッツ光回線でscpが遅かった話
  • 性能に関する考え方
  • 【マジで】サイバー演習シナリオの作り方【怖い】
  • Cloud SpannerとCloud Pub/Subとで実装するTransactional outboxパターン
  • ついに、Webアプリでの帳票印刷のベストプラクティスを編み出しました
  • クラウドサービスにおける ReDoS 対策
  • 分散アプリケーションの依存発見に向いたTCP/UDPソケットに基づく低負荷トレーシング
  • bash スクリプトの実行中上書き動作について
  • git clone 時に秘密鍵を指定する
  • Understand your dependencies
  • WebAssemblyのデフォルトで安全で構成可能な未来を構築する
  • UI Testing Handbook
  • HTML5のLocal Storageを使ってはいけない（翻訳）
  • おーい磯野ー，Local StorageにJWT保存しようぜ！
  • 絡み合うSaaSプロダクトのマイクロサービスアーキテクチャ
  • バージョン管理システム
  • Replay.jl と Asciinema で REPL での自動実行と記録をまかなえた.
  • A/Bテスト概論
  • Firebaseのオープンソース代替
  • メルペイDataPlatformのCDC DataPipeline
  • Firebase Authentication 7つの落とし穴 - 脆弱性を生むIDaaSの不適切な利用
  • Chromium のアーキテクチャを解き明かす
  • オブジェクト指向言語の言語機能をうまく活かした設計・実装について
  • 人気順検索のSolrはスケールのためにディスクを捨てた
  • ソースコードのドキュメンテーションや解析ができるツール
  • Lucet, the Sandboxing WebAssembly Compiler.
  • envoy
  • Terraformer
  • OctoSQL is a query tool that allows you to join, analyse and transform data from multiple databases and file formats using SQL.
  • Git の仕組み (1)
  • ISO 8601: Date and Time API の基礎知識
  • NFT, Web3完全に理解した　になるためのチュートリアル
  • TCCパターンとSagaパターンでマイクロサービスのトランザクションをまとめてみた
  • Web Browser Engineering
  • 既存のHTTPサーバーをHTTP/3化する手法を使ってPiping ServerをHTTP/3対応する
  • How NAT traversal works
  • Cache 解体新書 v0.0.1
  • HTTP/3 and QPACK
  • Circuit Breaker Pattern
  • 実践エクストリームプログラミング
  • 起動に失敗するAmazon ECSタスクのデバッグにはtracerを使おう
  • 【WebAssembly】ブラウザ上で動作するポーカーソルバーを開発した話
  • “The Essence of Software”が提唱する全く新しいソフトウェア設計の考え方
  • Fluentd 集約ノードのオートスケール
  • SUZURI のセールとテレビ CM を乗り越えるために負荷試験を実施しました
  • WebAssembly入門 ─ Webフロントエンドの現実的なユースケースを知り、Wasm製アプリケーションを体験してみよう！
  • TLS, HTTP/2演習
  • Edge Side Frontend という新領域
  • Terraform を使用するためのベスト プラクティス
  • アクセス数に連動してDNSの重み付けを自動制御する仕組みをAWSで作った話
  • Auth0のアクセストークンをLocal Storageに保存するのは安全？メリット・デメリットをin-memory方式と比較して検討する
  • 開発環境のセキュリティおよびCI/CDパイプラインのセキュア化
  • freeeの自動テストの全体構成
  • マイクロサービスにおけるAZ間通信のコスト大幅削減した話 with Istio Locality Load Balancing
  • Storyshotsを止めてスナップショットテストの仕組みを自作した話
  • The Protobuf Language Specification
  • Service Meshがっつり入門
  • ヤフー全社横断「Webパフォーマンス改善」の取り組み (Core Web Vitalsスコアの向上)
  • cosign実行時のやりとりを覗いてみた
  • 接続してきたSSL/TLSクライアントを判定するライブラリ
  • SNATポート枯渇を見つけるメトリックの見方
  • 非同期処理を使いこなそう !
  • 実践 Node.js Native ESM — Wantedlyでのアプリケーション移行事例
  • GA4のBigQuery SQLを書くときに便利なライブラリ「BigQuery Utils」
  • マイクロサービス／分散モノリス的アーキテクチャへの攻撃手法
  • Unicode をレンダリングするときは言語情報を渡しましょう
  • サーバダウンしたニコニコ漫画に何が起きていたのか
  • 実践 9 つのメモリリークどう見つける？
  • Making an SSH client the hard way
  • バッチ処理 プラクティス
  • Kubernetesネイティブなワークフローエンジンとは！FAANSでArgo Workflowsを導入した話
  • Cloudflare Workers and micro-frontends: made for one another
  • Designing Event-Driven Architectures (Japanese) 日本語字幕版
  • コードの複雑度をあげる Pull Requests を GitHub Actions で止めよう
  • UUID v6, v7, v8 : タイムスタンプでソートできる新しい UUID のドラフト仕様
  • 自作マークアップ言語からはじめる自作ブログ
  • BaggageをREST/gRPC/SQSで伝播できるようにした話
  • 7つの入金外部サービスと連携して分かった実践的な”状態管理”設計パターン3選
  • Git の最新アップデートから考える開発手法の潮流
  • WasmerはどのようにWasmからネイティブバイナリを作っているのか？
  • Hyrumの法則とレガシ―コード置き換えの実践
  • マイクロサービスとトランザクション
  • How Tailscale works
  • Moving past TCP in the data center, part 1
  • はてなスターのひみつ - Hatena Developer Blog
  • C#11 による世界最速バイナリシリアライザー「MemoryPack」の作り方
  • どこのご家庭にもあるNASにPi-holeを導入して、ネットワーク側で広告を非表示にした話 - fetburner.core
  • 【資料公開】マネージャーのしごと
  • SSHGuard
  • GitHub - leandromoreira/cdn-up-and-running: CDN Up and Running - Building a CDN from Scratch to Learn
  • コンテナイメージのlazy pullingをcurlで試してみる - knqyf263’s blog
  • サブドメイン名列挙の方法についてまとめてみた - NFLabs. エンジニアブログ
  • VS CodeのRemote DevelopmentでSSHアクセスすると接続先の高負荷状態が続く問題と対応 - zaki work log
  • Cloud RunのJavaの起動速度を60%改善した
  • Webパフォーマンス高速化とこれからのアーキテクチャ
  • Why Twitter Didn’t Go Down: From a Real Twitter SRE
  • GitHub - Cysharp/MessagePipe: High performance in-memory/distributed messaging pipeline for .NET and Unity.
  • Rook/Cephストレージシステムを開発しながらupstream OSSに成果を還元してきた取り組み
  • M1 Macでnginx+LibreSSLがbuildできるようになりました（＋LibreSSLの紹介）
  • The Software Pro’s Best Kept Secret.
  • RailsConf 2017: Perusing the Rails Source Code - A Beginners Guide by Alex Kitchens
  • Client Vs Server Side Vulnerabilities
  • GitHub - thangchung/go-coffeeshop: ☕ A practical event-driven microservices demo built with Golang. Nomad, Consul Connect, Vault, and Terraform for deployment
  • DNSの弱点を振り返り、今後の針路について考える～ランチのおともにDNS～
  • Web Runtime
  • Raft + Redis な内製Redisサーバの紹介 - Mirrativ Tech Blog
  • プログラミング初心者はgit commitする前に必ずdiffを自分でレビューするクセを付けよう - give IT a try
  • Writing Better Integration Tests with RAII
  • GitHub - mercari/engineer-vocabulary-list: Engineer Vocabulary List in Japanese/English

  • [バックグラウンドタブ内のsetTimeout/setIntervalのスロットリング挙動

    Wantedly Engineer Blog](https://www.wantedly.com/companies/wantedly/post_articles/439961)

  • Caching Unstructured Objects using controller-runtime - Blog of @ymmt2005
  • アプリケーションエンジニアが知るべきDNSの基本/Basics_of_DNS_that_application_engineers_should_know
  • タイムゾーン呪いの書 (知識編)
  • Fuzzing Farm #3: パッチ解析とPoC開発
  • WebAssembly上で動くLunaticランタイムを使ったHTTPサーバーを実装する
  • GitHub - shiguredo/tls13-zig: The first TLS1.3 implementation in Zig(master/HEAD) only with std.
  • PHPカンファレンス2022にてSPAセキュリティ超入門の話をします
  • Cloudflare で mTLS を利用する
  • 準同型暗号の脆弱性とは？ - プライバシーテック研究所
  • Microservices Pattern: A pattern language for microservices
  • セキュリティ・バイ・デザイン導入指南書 ：IPA 独立行政法人 情報処理推進機構
  • メルカリWebのマイクロサービス化、その4年
  • DNS前史：HOSTS.TXTとドメイン名ができるまで

  • [Git’s database internals I: packed object store

    The GitHub Blog](https://github.blog/2022-08-29-gits-database-internals-i-packed-object-store/)

  • 仕様と実装から理解するOpenTelemetryの全体像
  • 30分で完全理解するTransformerの世界
  • JWT ハンドブック
  • 分散データシステム入門の決定版『データ指向アプリケーションデザイン』をたった30分で学んでみた
  • 循環的複雑度に着目し10年モノのコードを改善する
  • PyroscopeでContinuous Profiling
  • OAuth認証とは何か?なぜダメなのか - 2020冬
  • SRE不在のチームに入って2カ月でやったこと - 負荷試験から始めるプラクティスの導入
  • How we deal with Data Quality using Circuit Breakers
  • 実質的に他人が勝手に商売にできないオープンソースライセンス
  • QUICプロトコルライブラリにOpenTelemetryを実装
  • 分散キャッシュシステム on Kubernetes / Kubernetes Meetup Tokyo 60
  • HTTP/3｜Webエンジニアが知るべき新常識 ─ QUICやコネクションマイグレーションなどを学ぶ
  • 特定ファイルを更新したマージコミットを探す
  • モジュラモノリスにおけるトランザクション設計の考え方
  • 保守しやすく変化に強いソフトウェアを支える柱　自動テストとテスト駆動開発⁠⁠、その全体像
  • eBPFを使った自動テストツール「Keploy」がすごい
  • 3PCA 最終日: 3rd Party Cookie 亡き後の Web はどうなるか?
  • キャッシュと向き合う、キャッシュと共に生きる
  • 開発環境構築ツール
  • Git as debugging tool