Apache 2.4系でのモダンなアクセス制御の書き方
人間とウェブの未来（旧） 「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 これまでのApache2.2系以前でのアクセス制御の書き方は賛否両論でした。僕はあまり好きじゃありませんでした。 過去のアクセス制御に関しては、以下の記事がとてもわかりやすくまとめられていると思います。 こせきの技術日記 – Apacheのアクセス制御をちゃんと理解する。 ここで、以下のように言及されています。 こんなバッドノウハウ、本当はどうでもいいと思う。Apache 3.0では、かっこいいDSL(VCL)で書けるようにする構想があるらしいのでがんばってほしい。 ということで、2.4系ではDSLとはいかないまでも、Require*というディレクティブを使ったモダンな書き方ができるようになったので、それを2.2系以前のアクセス制御の記述と比
堅牢さについて - レジデント初期研修用資料
セキュアなシステムというものは、どこかに歴史を内包している。それぞれの階層は、それぞれの時代で使われた技術で作られていて、技術は階層をまたがないようになっている 乗用車のパワーステアリングは古典的なギア機構だけれど、アシスト貴構は、それを包み込むような構造になっていて、精緻な制御と堅牢さとが同居している。フライバイワイアのシステムは、そのあたりどこか、過去を切り捨てた怖さがある。高性能を目指したシステムと、堅牢さを目指したシステムと、おそらく両立は難しいのだと思う 東京都消防のPCが落ちた際、消防署の職員はビルの屋上に上がって火の監視を行った。現代の通報システムがダウンしたときに役立ったのは、江戸時代の火の見櫓のシステムだった 米軍のミレミアムチャレンジにおいて、敵役を任命された将軍は、「開戦当初に米軍は敵の通信設備を破壊した」という設定に対抗して、サーチライトと手旗による通信を駆使した結
Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
これからの「パスワード」の話をしよう
