InfoQ: HTTPSコネクションの最初の数ミリ秒
ほとんどの人がHTTPSとSSL (Secure Sockets Layer) を結びつけて考えます。SSLは1990年代半ばにNetscape社が開発した仕組みですが、今ではこの事実はあまり正確でないかもしれません。Netscape社が市場のシェアを失うにしたがって、SSLのメンテナンスはインターネット技術タスクフォース(IETF)へ移管されました。Netscape社から移管されて以降の初めてバージョンはTransport Layer Security (TLS)1.0と名付けられ、1999年1月にリリースされました。TLSが使われだして10年も経っているので、純粋な"SSL"のトラフィックを見ることはほとんどありません。 Client Hello TLSはすべてのトラフィックを異なるタイプの"レコード"で包みます。ブラウザが出す先頭のバイト値は16進数表記で0x16 = 22。 これは
HTTPプロトコルの紹介
データは， ・データの内容に関する情報や制御情報を記述したヘッダ部 ・データ本体があるデータ部 に分かれ，この２つは何もない空の行によって区切られています． ブラウザからサーバへの要求 ブラウザからサーバに送られるページリクエスト情報の例です． このリクエストにはデータ部がないため，ヘッダ部と，ヘッダ部の終わりを示す「区切り（空の行）」が送られます． GET / HTTP/1.1 Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */* Accept-Language: ja Accept-Encoding: gzip, deflate User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1) Host: www.test.org Connection
yebo blog: OpenSSHのベスト・セキュリティ・プラクティス
2009/07/27 OpenSSHのベスト・セキュリティ・プラクティス nixCraft に OpenSSH サーバのセキュリティ上のベストプラクティスが出ていたので、簡単にまとめてみる。 デフォルトのコンフィグファイルとSSHポート 説明前に前提となるコンフィグファイルの場所とSSHポートは次のとおりである。 /etc/ssh/sshd_config: サーバの設定ファイル /etc/ssh/ssh_config: クライアントの設定ファイル ~/.ssh/: ユーザの設定ファイルが入るディレクトリ ~/.ssh/autorized_keys: 公開鍵リスト /etc/nologin: root 以外でログインができない /etc/hosts.allow、/etc/hosts.deny: tcp-wrappersによるアクセスコントロール デフォルトポート: 22 #1 OpenSSH
あなたのLinuxマシンをセキュアにするために知っておくべきiptablesのルール10選
文：Jack Wallen（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2009-03-03 08:00 iptablesをマスターするには時間がかかるものの、セキュリティに関する基本的なニーズを満たすことのできるいくつかのルールを知っておくだけで、あなたのLinuxシステムのセキュリティを向上させることができる。本記事では、その手始めとなる重要なルールを解説する。 iptablesは、Linuxマシンをセキュアにするための強力なツールだ。とは言うものの、その機能の多さには圧倒されてしまいがちである。そして、コマンドの構造をしっかりと理解し、マシンのどの部分をどのようにセキュアにすべきかを把握した後であっても、ややこしいことに変わりはない。しかし、iptablesの良いところは、極めて広いその適用範囲にある。このため、iptablesのルールのいくつかを
はやいTCPサーバの書き方 - nyaxtのPC作業ログ
cagra高速化にあたってのノウハウを一部公開してみます。また明日校正/更新します。つっこみ待ちです。 select(2)の代わりにepoll_wait(2), kqueue, /dev/epoll等を使う 他に山ほど解説ページがあるので略 大量のディスクリプタを処理するようなサーバの場合、多少効果があるかもしれません。しかし、クライアント数が少ない場合、劇的な性能の向上は見込めないとおもいます。クライアント数が多い場合は、１セッション１スレッドなモデルではOS側のタスクスイッチングのオーバーヘッドが効いてくることも多いです。クライアント数を増やすには複数のセッションを１スレッドで処理できるようにすると良いです。実装にあたっては、non-blocking ioを活用すると効果的です。 TCP_NODELAYを設定する Nagleアルゴリズムをオフにします。多少応答性が良くなります。 これっ
【コラム】Hello Worldコレクション (20) ネットワーククライアント編 - いろんな言語でソケットプログラミング | エンタープライズ | マイコミジャーナル
ネットワーククライアントのHello World 第20回は、ネットワーククライアントのHello Worldです。これは、特定のホストの特定のポート番号にTCPで接続し、そこから受信した文字列を表示するプログラムです。具体的には、第12回で作成したネットワークサーバのプログラムに接続し、サーバから送られてくるHello Worldの文字列を表示するようなクライアント側のプログラムを作成します。 第12回では、サーバ側の動作をテストするため、クライアント側にはtelnetコマンドまたはnc(netcat)コマンドを使いましたが、今回はそのクライアント側のプログラムを、各種言語で作成してみるという趣向です。 C言語の場合 まずはC言語からです(リスト1)。ここでは、エラー処理はあえて省略しています。クライアント側のプログラムでは、socket()でソケットを作成したあと、connect()で
LinuxとMac OS Xの異種OS間ホームネットワークの構築 | OSDN Magazine
Windowsを含む異種OS間ネットワークの構築については多くのオンライン情報が存在するが、家庭またはSOHOにおけるMacとLinux PCとのネットワーク接続に関する情報はほとんどない。ただし、ドキュメントがないにもかかわらず、Mac OS XのUnixベースには、MacとLinux PCのネットワーク接続のための選択肢が数多くある。この記事では、MacとLinuxの共用プリンタの設定と、NFSおよびSSHを使ったファイル共有の方法を紹介する。 プリンタの共有 プリンタ共有の設定はとても簡単だ。MacとLinuxのどちらでもプリンタの物理的なホストマシンにすることができる。Mac側のプリンタをLinux PCと共有するには、Macの「System Preference」（Appleメニュー、または/Applicationsフォルダにある）を開き、「Sharing」を選択する。続いて「S
The Linux NIS(YP)/NYS/NIS+ HOWTO
この文書では Linux を NIS(YP) または NIS+ のクライアントに設定する方法、 および NIS サーバをインストールする方法について述べます。 Table of Contents1. はじめに1.1. この文書の最新版1.2. 免責1.3. フィードバックと今後の改版1.4. 謝辞2. 用語集と一般的な情報2.1. 用語集 2.2. 一般的な情報 3. NIS か NYS か NIS+ か3.1. libc 4/5 では trad-NIS か、それとも NYS ライブラリか？ 3.2. glibc 2 と NIS/NIS+ 3.3. NIS か NIS+ か？ 4. 動作原理4.1. NIS の動作原理 4.2. NIS+ の動作原理 5. RPC ポートマッパ 6. NIS の設定 6.1. マスターサーバ、スレーブサーバ、クライアントを決める 6.2. ソフトウェア 7
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
空中庭園（仮）: ubuntuの80番ポート開放