Every Monday, get all the new schemes posted during the previous week sent to your inbox.
Color Schemer | Create matching color schemes at the click of a button
Every Monday, get all the new schemes posted during the previous week sent to your inbox.
mod_securityでWebサーバを守る(第1回)
一体、Webサイトを持たない組織は今どれくらいあるでしょうか。 Webサーバを自前で持つ、ホスティングサービスを利用する、など運用形態はさまざまですが、Webサイトを持たない組織はほとんどないと思える程に Webは普及しています。 ファイアウォールはほとんどの組織で導入済みであり、多くのWebサーバはファイアウォールの中で運用されているのが一般的です。 しかしながら、最も普及しているファイアウォールはIPアドレス、ポートレベルでのフィルタリングです。この方法でのフィルタリングでは、許可していないサービスが持つ脆弱性を狙った攻撃を阻止できるため有用ではありますが、HTTPを許可している場合Web自体への攻撃に対して無力です。一方で、HTTPを不許可にした場合にはWebサイトへアクセスできなくなってしまうため本来の目的を達成できません。しかもここ数年、Webサイトを狙ったワームや不正アクセスは
［Jakarta/Apacheウォッチ］第9回 AvalonのIoCコンテナMerlin
DI(Dependency Injection)もしくはIoC（Inversion of Control）と呼ばれるアーキテクチャが注目を集めている。前回紹介したAvalonプロジェクトには，MerlinというIoCコンポーネント・コンテナが提供されている。Avalonプロジェクト自体，コンポーネント指向のサーバー・サイド・アプリケーションを作成するためのプロジェクトである。それゆえ，MerlinはAvalonプロジェクトの中心にあるものと言ってもよいだろう。 Merlinのコンポーネントは普通のクラス EJBコンテナがEJBを管理するように，Merlinはコンポーネントを管理するコンテナである。ここでいうコンポーネントとは，EJBのような特殊なものではない。 Merlinが扱うコンポーネントは機能であるサービスを提供する普通のクラス，言い換えればPOJO（Plain Old Java O
トラックバックスパムよけにも使える「mod_security」
Apacheをセキュアにするモジュールで「mod_security」というのがあるそうで。いわゆるWeb Application Firewall (WAF)というものに分類される仕組みなのですが、非常に機能が強力。ヘッダ、GET、POST、レスポンスを含むINとOUTの全リクエスト（HTTPS含む）に対してフィルタリング可能。通常では記録されないPOSTのログも記録可能。 で、この機能を使えばトラックバックスパムもサーバ側で始末できるので、PHPなどが動いて判定する前に処理でき、トラックバックスパムによる負荷が軽くなるというわけ。 設定の詳細などは以下の通り。mod_security用のブラックリストもダウンロードできるので設定も簡単です。 公式サイトは以下。 ModSecurity (mod_security) - Open Source Web Application Firewal
ここギコ！: 20%ルール、50%ルール...内実は違うので要注意
SixApartに落とされたと以前書きましたが、他にもいくつか落とされた企業がありまして、そのうちの一つがサイボウズ・ラボだったりします。 基本的にWeb2.0系企業には嫌われる私。ぐっすん。 その落とされた理由を振り返るのに、有用な記事があったので引用。 技術と事業を結びつける鍵--「ラボ」の存在意義を検証する 技術者に人気の高いGoogleでは、すべてのエンジニアが仕事時間の20％を自分の好きなプロジェクトに費やすという「20％ルール」が存在するが、サイボウズ・ラボでは「50％ルールを適用している」と畑氏。 きっかけは「20％よりもインパクトがある」ということで始めたというが、研究開発テーマを自分で決める能力のある開発者にとってはまたとない環境だ。 ただし、自主的にテーマを決めるのは難しいことでもある。 畑氏は、「ある程度経験がないとできない。 採用の際には、なるべくビジネス
GIGAZINE - 仮想PCソフト「Microsoft Virtual PC 2004」がフリーに
Windows上に仮想PCを作るソフトウェア「Microsoft Virtual PC 2004」がなんと無料になりました。デモ版とか期間制限有りとかそんなことはなく、正真正銘、フリーです。1万4000円ぐらいするソフトが無料で使えるとは…。 ダウンロードは以下から。 Microsoft Virtual PC 2004 http://www.microsoft.com/windows/virtualpc/default.mspx 正確には「Microsoft Virtual PC 2004 Service Pack 1」がフリーというわけです。 ダウンロードはこちらから（18.1MB） また、2007年にWindows Vistaが出るときに「Virtual PC 2007」を無料で提供する予定だそうです。 そもそも「Microsoft Virtual PC 2004」ってなんじゃらほい？
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
