どぶお/開発しよう！/GitLab 7.3.2のインストール - BioKids Wiki
Last modified: 2014-10-18 (土) 22:15:54 (3564d) [ トップ ] [ 差分 | 一覧 | 最終更新 | ヘルプ ] 概要 GitLab Community Edition 以前から使用していたVPSの内容を更新したため、環境の再構築のためGitLabの最新版をインストールしてみましたので記録しておきます。 最近のバージョンはインストールがものすごく簡単になり、CentOS 6/7などならRPMからさっくりとインストールできます。 標準の状態では、nginxもインストールされ、apacheすら不要ですが、ここでは以下の設定で構築してみました。 アクセスURLはhttps://mygitlab.example.com/ Apacheでリバースプロキシを挟んでローカルに起動しているGitLabにアクセス アクセスURLをサブディレクトリにするのは設定が
ApacheのAddHandlerはセキュリティ上の懸念から使用すべきではない - このブログはURLが変更になりました
元ネタはこちら。 Apache AddHandler madness all over the place Gentoo Bug 538822 どういうことか 次のような指定は危険である。 AddHandler php5-script .php この時に指定される.phpはファイル名の末尾である必要はない。例えば、 aaa.php.html bbb.php.pngなどもphp5-scriptとして解釈されてしまうのだ。これは.XXX.YYYと複数の拡張子が書かれた場合、.XXXと.YYYもAddHandlerの対象となることが原因。 ちなみに次のような場合にはphp5-scriptとして解釈されない。 ccc.php_foo (.php_fooとして解釈されるため) ddd.php_bar.html (.php_barと.htmlとして解釈されるため)実はこのことはApacheのドキュメン
自堕落な技術者の日記 : 様々なサーバーのPOODLE SSLv3脆弱性(CVE-2014-3566)対策のまとめ(更新3) - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 もくじ 1. はじめに 2. SSLv3を無効化できる場合のサーバー対策 2.1. Apache HTTPD Server + mod_ssl 2.2. Apache HTTPD Server + mod_nss 2.3. nginx 2.4. lighttpd 2.5. Microsoft IIS 2.6. (訂正)Apache Tomcat (Java JSSE) 2.7. Node.js 2.8. IBM HTTP Server 2.9. Amazon Web Services 2.10. その他のサーバー 2.11. SSLv3 を無効化するリスク 2.12. OpenLDAP 3. 諸般の事情で SSLv3 を有効にせざるを得ない場
Apache：エラーと対応方法 – 仙人の心得
とりあえず、エラーログを確認すること。全てはそれから。 ドキュメントルートへのアクセスがforbiddenになるとき こんなエラーのとき Directory index forbidden by Options directive: /var/www/html/ →Option Indexesが設定されていないため、/でindex.html等にアクセスできていない。 Permission deniedのエラーが出るとき こんなエラーのとき (13)Permission denied: access to / denied ディレクトリのパーミッションを確認する ユーザディレクトリにドキュメントルートを置いたときはユーザディレクトリも実行可能でないといけない。 chmod +x /home/ユーザ seLinuxの設定が怪しいとき seLinuxが原因かどうかは一時的にseLinuxを切って
AllowOverride ¤Ë¤Ä¤¤¤Æ - KUNITAKE's Wiki
[Apache] ¤Ï¤¸¤á¤Ë ¿ʬ¤³¤Î¥Ú¡¼¥¸¤òÆɤà¤è¤ê¡¢Apache ËܲȤΥޥ˥奢¥ë¤òÆɤó¤ÀÊý¤¬Àµ³Î¤Ç¡¢Ìò¤ËΩ¤Ä¤³¤ÈÀÁ¤±¹ç¤¤¤Ç¤¹¡£ http://httpd.apache.org/docs/2.2/ja/mod/core.html#allowoverride ¤ä http://httpd.apache.org/docs/2.2/howto/htaccess.html ¤Ë¤¤Ã¤ÈÍߤ·¤¤¾ðÊ󤬤¢¤ë¤È»×¤¤¤Þ¤¹¡£¤È¤¤¤¦¤«¡¢°Ê²¼¤Ï¡¢¾åµ¥Þ¥Ë¥å¥¢¥ë¤ò¤Þ¤ó¤Þ¼Ì¤·¤Æ¤¤¤ë²Õ½ê¤â¤¢¤ê¤Þ¤¹¡£¤â¤·¡¢²¼µ¤Ë²ø¤·¤¤µ½Ò¤¬¤¢¤ì¤Ð¡¢¾åµ¥µ¥¤¥È¤Î¥Þ¥Ë¥å¥¢¥ë¤Ç³Îǧ¤·¤Æ
Fixing Apache (13)Permission denied: access to / 403 Forbidden
Fixing Apache (13)Permission denied: access to / 403 Forbidden Published on July 21, 2011 By Pete Freitag Every so often I run into a 403 Forbidden response when I'm setting up something in Apache, checking the log files will yield something like: (13)Permission denied: access to / There are a few things that could be the problem: Make sure it's not denied by Apache Most apache Configurations have
Rails で、Controller に定義されている action を一度に取得する方法はありますか？ - QA@IT
平素よりQA＠ITをご利用いただき、誠にありがとうございます。 QA＠ITは「質問や回答を『共有』し『編集』していくことでベストなQAを蓄積できる、ITエンジニアのための問題解決コミュニティー」として約7年間運営をしてきました。これまでサービスを続けることができたのは、QA＠ITのコンセプトに共感をいただき、適切な質問や回答をお寄せいただいた皆さまのご支援があったからこそと考えております。重ねて御礼申し上げます。 しかしながら、エンジニアの情報入手方法の多様化やQAサービス市場の状況、＠ITの今後のメディア運営方針などを検討した結果、2020年2月28日（金）15:00をもちましてQA＠ITのサービスを終了することにしました。 これまでご利用をいただきました皆さまには残念なお知らせとなり、誠に心苦しく思っております。何とぞ、ご理解をいただけますと幸いです。 QA＠ITの7年間で皆さまの知識
Apache Struts - Wikipedia
Apache Struts（アパッチ・ストラッツ）は、Apacheソフトウェア財団のApache Strutsプロジェクトにて開発されているオープンソースのJava Webアプリケーションフレームワークである。 元々はクレイグ・マクラナハン（英語版）の作成したソフトウェアであり、2000年5月にApacheソフトウェア財団に寄付された。当初はJakarta Projectに位置しており、Jakarta Struts（ジャカルタ・ストラッツ）と呼ばれていた。2005年にApacheのトップレベルプロジェクトに昇格した。 Apache Tomcatなどのサーブレットコンテナ上で動かすことができる。サーブレットとJSPによる開発環境下に登場したStruts1は広く受け入れられ、2005年頃にはJava Webフレームワークのデファクトスタンダードと呼ばれるほどの普及を見せていた[2][3]。しか
『apacheが起動時にCould not reliably・・・とワーニングを吐く件』
ubuntu server 12.10にapacheいれてマシンを起動すると以下のメッセージが出る。 apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1 for ServerName どうやらサーバーのfqdnがわからんと言っているらしい。で、127.0.1.1を使ってるのよーと言っているようなのでhostsの127.0.1.1のエントリにfqdnでサーバ名を指定するようにしたらメッセージが出なくなった。こんな感じ（ちなみにapacheはwebminを使うためのみに内向けのみに使用） ------------------------------------------------------ etc/hosts 127.0.0.1 hoge hoge
[CentOS] phpMyAdminのインストール | HAPPY*TRAP
CentOS6.2に phpMyAdminをソースからインストールする方法です。 環境 CentOS6.2 Apache 2.2.15 phpMyAdmin 3.5.0 php 5.3.10 mysql 5.5.22 ダウンロードと設置1 2 3 4 wget http://sourceforge.net/projects/phpmyadmin/files/phpMyAdmin/3.5.0/phpMyAdmin-3.5.0-all-languages.tar.gz/download tar zxvf phpMyAdmin-3.5.0-all-languages.tar.gz mv phpMyAdmin-3.5.0-all-languages /var/www/phpMyAdmin chown -R apache:apache /var/www/phpMyAdmin/ 以下
図解：Apache License2.0の特許条項 | オープンソース・ライセンスの談話室
西尾泰和さんが「でかい企業のOSSがApache License 2.0だと嬉しい理由」として、Apache License2.0の特許条項を解説しています。 Apache License, Version 2.0の特許条項は、こんなふうになっています。 3. 特許ライセンスの付与 本ライセンスの条項に従って、各コントリビューターはあなたに対し、成果物を作成したり、使用したり、販売したり、販売用に提供したり、インポートしたり、その他の方法で移転したりする、無期限で世界規模で非独占的で使用料無料で取り消し不能な（この項で明記したものは除く）特許ライセンスを付与します。ただし、このようなライセンスは、コントリビューターによってライセンス可能な特許申請のうち、当該コントリビューターのコントリビューションを単独または該当する成果物と組み合わせて用いることで必然的に侵害されるものにのみ適用されます。
Password Formats - Apache HTTP Server Version 2.2
Basic Authentication There are four formats that Apache recognizes for basic-authentication passwords. Note that not all formats work on every platform: PLAIN TEXT (i.e. unencrypted) Windows, BEOS, & Netware only. CRYPT Unix only. Uses the traditional Unix crypt(3) function with a randomly-generated 32-bit salt (only 12 bits used) and the first 8 characters of the password. SHA1 "{SHA}" + Base64-e
Using Mod_Auth_MySQL with Apache 2 and Debian
Using Mod_Auth_MySQL with Apache 2 and Debian Firstly if you haven't alrteady done so throw some of the essentials on such as Apache 2 / PHP 4 / MySQL #apt-get install libapache2-mod-php mysql-server php4-mysql libapache2-mod-auth-mysql Next we need to enable the module, unlike Apache 1, we don't need to modify any configuration files to add sometype of LoadModule statement, simply: #cd /etc/apach
Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
CGI版PHPへのApache Magica攻撃の観察 - ろば電子が詰まつてゐる
先日、徳丸先生のブログ「CGI版PHPに対する魔法少女アパッチマギカ攻撃を観測しました」で挙げられていたアタックが、個人で借りてるさくらのVPSに来ていたのでちょっとまとめます。 Apache Magicaとは何か 詳しいことは徳丸先生のブログに書かれているので、そちらを参考いただくとして。 この脆弱性は、CGI版PHPのCVE-2012-1823およびCVE-2012-2311に起因するものです。これはCGI版のPHPにおいて、GET引数のパラメタがそのままPHPの実行時パラメタとして渡ってしまうというものでした。これにより、GET引数でちょちょいとパラメタを投げることで、php://input を有効にして外部からPHPスクリプトを「食わせる」ことができるようになります。 あるいは2012年に大騒ぎになった、「GET引数に?-sを付けるとソースコード丸見え」という件を覚えている方も多い
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
共用サーバにおけるSymlink Attacksによる攻撃とその対策について - さくらインターネット創業日記
http://www.jajakarta.org/struts/struts1.1/documentation/ja/target/api/org/apache/struts/action/ActionErrors.html
【セキュリティ ニュース】「Apache Struts2」に深刻な脆弱性 - 実証コードが公開、ブラウザから攻撃可能（1ページ目 / 全1ページ）：Security NEXT
Apacheのいない環境で.htpasswdを作る - Qiita
サイフにやさしいSSL証明書 by エスロジカル
