Posted inセキュリティ
Cross-Site WebSocket Hijacking（CSWSH）を防ぐ：リアルタイム通信を保護する実践ガイド
Cross-Site WebSocket Hijacking（CSWSH）は、悪意あるWebサイトから認証済みのリアルタイムデータフィードを乗っ取る攻撃です。Originヘッダーの検証、ワンタイムチケットの実装、リバースプロキシの堅牢化により、WebSocket接続を安全に保護する手法を解説します。
Posted inプログラミング
ElixirとPhoenix Frameworkで高並列Webアプリを構築する：セットアップから本番環境まで
ElixirとPhoenix FrameworkはBEAM仮想マシンの軽量プロセスモデルを活用し、他のスタックに多いスレッドプールのボトルネックなしに数百万の同時接続を処理できる。本記事ではインストール、WebSocket Channelの設定、Mix releasesを使った本番デプロイ、LiveDashboardとIExを使ったリアルタイム監視まで詳しく解説する。