今はレンタルサーバは、さくらのレンタルサーバとロリポップの2つを借りている。さくらのレンタルサーバはDBサーバが物理FWの内側にあるようで、グローバル側からMySQLサーバへはTCPレベルで接続できない。 macbook:~ ozuma$ telnet mysql122.db.sakura.ne.jp 3306 Trying 59.106.188.8... telnet: connect to address 59.106.188.8: Operation timed out telnet: Unable to connect to remote hostまぁ、当たり前やな…… (´∀`) しかしロリポップの場合、なんと手元のPCからmysql501.phy.lolipop.jp宛てに、無造作にポート3306へ接続できてしまった……! macbook:~ ozuma$ telnet mys
知らないと怖い…「海外旅行にきた観光客がした大失敗で、これはひどいというものを教えて」興味深い回答いろいろ 旅行者が不慣れな国へ行くと、文化やマナーの点で失敗することは少なくありません。 大半は現地の人が眉をひそめるだけで指摘されることもなく見逃されがちですが、そうした失敗はできるだけ避けたいところ。 「観光客が文化的な失敗をしている中で、今までに見た最大のものを教えて」という質問が海外掲示板に投稿され、多くの興味深い回答が寄せられていました。 ●ドイツに来たアメリカの子供がナチスのことに触れているところ……。 ●↑ドイツの交換留学生たちを1か月ほど受け入れたときに、本当に愚かな生徒たちが、「君らの両親はナチスでユダヤ人を嫌っているのか」などと聞いていた。その瞬間の生徒たちの顔を見て、私も怒りでいっぱいになった。 ●ポルトガルで観光客がスペイン語を話すこと。 ●↑イタリアでスペイン語をしゃ
原爆投下も化学兵器使用と同じ国際法違反か-。米国務省の定例記者会見で28日、ロイター通信の記者がシリアの化学兵器使用疑惑をめぐり、米国による広島、長崎への原爆投下の例を挙げて軍事介入の正当性について追及した。 米政府はアサド政権による化学兵器使用を断定。この日の会見でハーフ副報道官は国連安全保障理事会による武力行使容認決議なしに軍事介入することを念頭に、多数の市民を無差別に殺害したことが一般的に国際法違反に当たると強調した。 これに対してロイターの記者は「米国が核兵器を使用し、広島、長崎で大量の市民を無差別に殺害したことは、あなたの言う同じ国際法への違反だったのか」と質問。ハーフ氏はコメントを避けた。(共同)安倍首相「アサド政権は道譲るべき」「化学兵器使用可能性高い」と非難
大変お久しぶりであります。すっかりご無沙汰の鯖王です。 さて、ここ1週間くらい、某英会話のサークルのサイトをセキュア接続にしようと色々やっておりまして、ドハマっていたのですが、それが今日解決したので、ご報告しますね。 WordPressには、組み込みでFORCE_SSL_ADMINという定数があって、こいつをwp-config.phpでtrueにセットしてあげると、ログインから始まってダッシュボードなどの管理画面がSSL接続を強制するようになります。但し、素のWordPressではhttp接続時とhttps接続時で違うURLを使いたいなど、レンタルサーバーでの共有SSLでの運用には対応できません。この問題を解決してくれる素晴らしいプラグインがWordPress HTTPSというやつでして、コイツはSSL時のサーバを非SSL時のURLとは別に指定できたりします。 ところが、こいつらがどっちも
(2013/08/29)追記 ロリポップ上のWordPressが不正アクセスされる事例が増えているようです(参考)。現時点で侵入経路等は明らかでありませんが、以下に説明する方法で、公開ページに対するSQLインジェクション攻撃や、管理コンソールに対する不正ログインに対しては、かなり効果があると考えられます。ユーザーの参考になれば幸いです。また、タイトルを変更しました。 追記終わり 今年の9月27日から、ロリポップのレンタルサーバーの全プランで、WAF(SiteGuard Lite)が標準装備されるようになりました。 WAF(ウェブアプリケーションファイアウォール)を導入いたしました ロリポップ!レンタルサーバーはWAF標準装備です。 http://lolipop.jp/waf/より引用 これは大変良いことですね。インターネット上のすべてのサイトが攻撃の対象ですし、被害も増えている印象がありま
[2013/09/09 20:42 追記] 平素はロリポップ!レンタルサーバーをご利用いただき誠にありがとうございます。 先日より対応しておりました第三者によるユーザーサイトの改ざんに関してこれまでの経緯と実施した対策についてご報告いたします。 今回の件におきましては、簡単インストールで配布していたパッケージの不備とサーバー側のディレクトリパーミッションの設定が不適切であったことにより、改ざんの被害が拡大いたしましたことを深くお詫び申し上げます。 ■発生した事象 ロリポップ!のサーバー上にインストールされた WordPress を利用して作成された一部のユーザーサイトにおいて改ざんの被害が発生いたしました。改ざんの被害にあったサイトでは、下記のいずれかの事象が確認されております。 ・ 今回の攻撃によるサイト改ざん内容の特徴 サイトタイトルに「Hacked by Krad Xin」が含まれて
8月29日未明、突如発表された「ニンテンドー2DS」。3D機能と折りたたみを廃した印象的なデザインと、「2DS」というネーミングに、ネット上では「虚構新聞かと思った」との声が多く寄せられた。 これ以上現実によって虚構世界が侵食されては本紙存亡の危機に陥る――。危機感を抱いた本紙編集部は、任天堂の岩田聡社長にその真意をただすべく、午前3時、京都市内の本社に乗り込み、直接取材を敢行した。 社主UK 先ほど電撃発表された「ニンテンドー2DS」について、 今回は任天堂の岩田聡社長にお話をうかがいます。 今日はよろしくお願いします。 岩田 こちらこそ、よろしくお願いします。 UK さっそくですが、これが噂の「ニンテンドー2DS」ですか…。 なるほど、外国人が冗談で作るコラ画像みたいな本体ですね(笑)。 岩田 そうですね、わたしも最初はコラ画像かと思いました(笑)。 UK 今回こうして、お話をうかがい
ニコニコ動画などを運営するドワンゴは、9月2日よりエンジニアの生活習慣改善のため「女子マネ弁当」システムを導入する。そのお披露目会が8月28日、ドワンゴ社内で行われた。 「女子マネ弁当」とは、毎朝、えんじ色のジャージを来た「女子マネ」と一緒にラジオ体操を実施し、参加スタンプと引き替えに「女子マネ」からお弁当を受け取ることができるという社内制度。な、なんだその夢のようなシステムは……。 この日は社外へのお披露目を兼ねていたため、通常より1時間遅い11時半スタート(通常は10時半から)。時間になるとジャージ姿の女子マネが台の上に立ち、フロア全員でのラジオ体操がはじまった。見るからに不健康そうな(失礼)エンジニアたちが、女子マネの号令に従って体を動かすという、この世のものとは思えない光景が約3分間にわたって繰り広げられた。 社内に女子マネがいる不思議光景 「腕を前から上にあげて大きく背伸びの運動
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く