タグ

2014年10月18日のブックマーク (3件)

  • 自堕落な技術者の日記 : 様々なサーバーのPOODLE SSLv3脆弱性(CVE-2014-3566)対策のまとめ(更新3) - livedoor Blog(ブログ)

    は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 もくじ 1. はじめに 2. SSLv3を無効化できる場合のサーバー対策 2.1. Apache HTTPD Server + mod_ssl 2.2. Apache HTTPD Server + mod_nss 2.3. nginx 2.4. lighttpd 2.5. Microsoft IIS 2.6. (訂正)Apache Tomcat (Java JSSE) 2.7. Node.js 2.8. IBM HTTP Server 2.9. Amazon Web Services 2.10. その他のサーバー 2.11. SSLv3 を無効化するリスク 2.12. OpenLDAP 3. 諸般の事情で SSLv3 を有効にせざるを得ない場

    localdisk
    localdisk 2014/10/18
    HeartBleed, shellshock, poodle…と今年はインフラエンジニアさんはホント大変だと思う
  • SQLデータベースに正しインデックスを作るのは 誰の役割?

    SQLのパフォーマンス問題は、SQLそのものと同じぐらいの歴史がある―― ある人は、SQLはそもそも遅いものだとすら言うかもしれません。これは、SQL歴史が始まった頃は正しかったかもしれませんが、今となっては全く 当てはまらないでしょう。にもかかわらず、SQLのパフォーマンス問題は今も一般的でよくあることです。どうしてそうなってしまうのでしょうか? SQL言語は、恐らく最も成功した第4世代言語(4GL)でしょう。その最大の利点は、「何を」と「どのように」 を分離できることです。SQL文は、どのようにそれを実行するかを記述せずに、単純に 何を必要としているかのみの記述になっています。以下のような例を考えてみましょう。 SELECT date_of_birth FROM employees WHERE last_name = 'WINAND'SQLのクエリは、データを要求する英語の文として読

    SQLデータベースに正しインデックスを作るのは 誰の役割?
    localdisk
    localdisk 2014/10/18
    あとでちゃんと読む
  • これはマスターしたい…ほどけない靴ひもの結び方「イアン結び」&「イアン・セキュア結び」 : らばQ

    これはマスターしたい…ほどけないひもの結び方「イアン結び」&「イアン・セキュア結び」 固く結んだつもりでも、ひもがほどけてしまうことがあるかと思います。それが雨の日だったり人混みの中だったりしたら最悪ですよね。 シンプルかつ、ほどけにくい結び方を覚えてみてはいかがでしょうか。 「イアン結び」と、よりほどけないアッパーバージョンの「イアン・セキュア結び」をご紹介します。 「イアン結び」(イアン・ノット) ステップ1 普通に1回結ぶ。 ステップ2 左右で、輪っかを作る。 ポイント:黄色は人差し指の手前側に、青は親指の奥に、ひもを垂らします。 (このとき青と黄色が逆だと、結んだときに縦になるので注意) ステップ3 青の奥側を黄色の輪に通す。 ステップ4 同時に黄色の手前側を、青の輪に通す。 ステップ5 それまで持っていたひもから、通したひもに、両方とも持ち替える。 ステップ6 引っぱったら完

    これはマスターしたい…ほどけない靴ひもの結び方「イアン結び」&「イアン・セキュア結び」 : らばQ
    localdisk
    localdisk 2014/10/18
    なーるど