2019)』において、以下の論文が採択され、同会議でそれぞれ論文を発表いたします。2019』に採択--------------------------------------------------------なお、GMOペパボが提供するレンタルサーバー「ロリポップ!」の「マネージドクラウド」プランでは、すでに「実行環境の変化に迅速に適応する恒常性のあるシステムアーキテクチャ」に関する論文で扱う技術を導入しており、高い安定性で稼働するサービスなどを提供しています。今後も、「ペパボ研究所」は新技術の創造を目指し、引き続き研究開発を進めてまいります。̄サーバーへのアクセス集中時の可用性と負荷分散の維持は、システムの設定に左右されてしまいます。コンテナの割り当てられたリソースを事後的に決定する、「実行環境の変化に迅速に適応する恒常性のあるシステムアーキテクチャ」を提案しています。本技術の活用により、環境に応じて、適切なリソースを提供することが可能なため、リソース不足によりリクエストを捌けないことや、過剰リソースで本来不要なコストがかかるといった事態を減らすことができます。GMOペパボでは、本論文の一部の技術を活用したレンタルサーバー「ロリポップ!」の「マネージドクラウド」プランを2017年7月より提供しています。̄Webアプリケーションの脆弱性を利用した、データベースからの機密情報を窃取する攻撃を防ぐべく、「Webアプリケーションのテスト中に発行されたクエリを使用してホワイトリストを自動生成するための方法」を提案します。従来の自動生成方法では、アプリケーションのリリース後にホワイトリストを生成するため、リストの生成に時間がかかっていました。この方法ではWebアプリケーションのテストの段階でホワイトリストを生成できるため、アプリケーションをリリースした直後から攻撃を検出することが可能です。GMOペパボでは、これらの新技術を活かし、各サービスのセキュリティ対策を強化していきます。論文に関する詳細は以下をご参照ください。対象となる情報の範囲はコンピュータや持続可能なエネルギーシステム、航空宇宙、コミュニケーション、ロボット工学、ヘルスケア等多岐に渡り、160以上の国々の専門家約423,000人によって構成されています。Society」による、コンピュータソフトウェア分野の主要な国際会議で、2017年のフルペーパーの論文採択率は20%(https://ieeecompsac.computer.org/conference-archives/)と、難関国際会議の一つです。University)」で開催されます。2019』のメインシンポジウムのうち、ネットワーク、通信、インターネット、Web技術に関する研究開発を発表・議論するものです。Protection)は、セキュリティ、管理、保護のための技術に関する研究開発を発表・議論するワークショップです。------------------------------------------------------------------------【「ペパボ研究所」について】(URL:https://rand.pepabo.com/)------------------------------------------------------------------------「ペパボ研究所」とは、GMOペパボがこれまで様々なサービスの開発・提供で培ってきたノウハウを活用し、インターネットの可能性を広げる「なめらかなシステム(※)」の実現に向けた新技術を研究・開発する、福岡オフィスの研究員を中心とした組織です。インターネット基盤技術やAI(機械学習)を主なテーマとし、研究開発から実装、その後の効果測定までを一貫して行い、「事業を差別化できる技術」を生み出す研究開発と情報の発信を行っています。Webホスティングサービスの低価格化とパフォーマンスの向上により、使用頻度の高いマルチテナントユーザー環境の効率化、メンテナンス、セキュリティ、および適切なリソース管理に対する要求が高まっています。サーバーへのアクセス集中時の可用性と負荷分散の維持は、システムの設定に左右されてしまいます。コンテナの割り当てられたリソースを事後的に決定する、実行環境の変化に迅速に適応する恒常性のあるシステムアーキテクチャを提案しています。アーキテクチャは、アクセス集中時にアクセス頻度に従ってコンテナを生成することにより、自動的かつ迅速な負荷分散を可能にします。一定期間内にコンテナを自動的に破棄することによってリソース利用効率を改善し、ライブラリの更新を反映する機会を増やすことに寄与します。結果として、過不足なくリソースを提供でき、リソース不足によりリクエストを捌けない、過剰なリソースで本来不要なコストがかかるといった事態を減らすことができます。さくらインターネット株式会社)<論文概要>Webアプリケーションの脆弱性を利用してデータベースから機密情報を窃取する攻撃は、深刻な問題となっています。そのような中、データベースへの外部からの攻撃を検出するため、ブラックリストやホワイトリストを使用する方法が一般的です。ブラックリストは、予測可能な攻撃には有用ですが、予測できないクエリによる攻撃を防ぐことができません。ホワイトリストは、データベースで実行可能なクエリを限定することで、予測できないクエリによる攻撃を検出することができます。大規模なWebアプリケーションにおいては、開発者が多数のクエリパターンを手動で定義することは実用的ではないため、ホワイトリストの自動生成が行われています。従来の自動生成方法では、アプリケーションのリリース後に正当なクエリを収集するのに時間がかかるため、攻撃をすぐに検出することはできません。従来の自動生成方法を実装が異なる複数のアプリケーションに適用する場合は、それぞれのアプリケーションに対して特有の実装が必要となり、多くの工数が掛かります。そこで本論文では、Webアプリケーションのテスト中に発行されたクエリを使用して、ホワイトリストを自動生成するための方法を提案します。この方法はWebアプリケーションのテストの段階でホワイトリストを生成できるため、アプリケーションのリリース直後から攻撃の検出が可能です。Webアプリケーションのテスト中に発行されたクエリを利用することで、Webアプリケーションの実装に使用されている言語やフレームワークに依存せずホワイトリストを生成できます。これにより、実装が異なる複数のWebアプリケーションに適用することができます。スマホお気に入り一覧マイページ。