Linux Square全記事インデックスLinux Squareフォーラムに掲載されている全記事にアクセスできるインデックスです。このページを見れば、Linux Squareフォーラムのすべてが分かります。また、インデックスは記事の追加とともに拡充していきます。
AWS Elastic Load Balancing: Support for SSL Termination | Amazon Web Services
AWS News Blog AWS Elastic Load Balancing: Support for SSL Termination You can now create a highly scalable, load-balanced web site using multiple Amazon EC2 instances, and you can easily arrange for the entire HTTPS encryption and decryption process (generally known as SSL termination) to be handled by an Elastic Load Balancer. Your users can benefit from encrypted communication with very little o
ForgeRock - OpenAM | ForgeRock
Single sign-on (SSO) allows a user to sign on with one set of credentials and gain access to multiple applications and services. SSO increases security and provides a better user experience for customers, employees and partners by reducing the number of required accounts/passwords for all the apps and services they need.
見直しを迫られるDNSの運用
Webシステム運用担当者のこれからのテーマの一つが、DNS（Domain Name System）の運用になることは間違いないだろう。DNSサーバーが管理するドメインの情報を勝手に書き換える「DNSキャッシュ・ポイズニング」への対策が求められるようになるからだ。これは一筋縄ではいかない。 DNSは「nikkeibp.co.jp」などドメイン名から「202.214.174.229」といったIPアドレスを検索するシステムで、インターネットの根幹をなす。ルートドメインを頂点に、末端のDNSサーバーに至る階層構造を構成している。それぞれのDNSサーバーはキャッシュを保持することで、クライアントからのリクエストに対する素早いレスポンスを実現するのだが、そのキャッシュを書き換えてしまうのが、DNSキャッシュ・ポイズニングという攻撃である。 DNSのぜい弱性が注目されるきっかけとなったのは、2008年7
rsyslog
For a long time, I struggled with the daunting task of enhancing the documentation for Rsyslog. My extensive knowledge of Rsyslog technology often made it challenging for me to create user-friendly documentation, especially for individuals with little to no syslog background. Additionally, as a non-native English speaker, I was aware that some of my sentences might be harder to understand than des
mod_reqtimeout - Apache HTTP Server Version 2.5
Summary This module provides a convenient way to set timeouts and minimum data rates for receiving requests. Should a timeout occur or a data rate be to low, the corresponding connection will be closed by the server. This is logged at LogLevel info. If needed, the LogLevel directive can be tweaked to explicitly log it: LogLevel reqtimeout:info Examples ¶ Allow for 5 seconds to complete the TLS han
Slowloris HTTP DoS
Slowloris HTTP DoSCCCCCCCCCCOOCCOOOOO888@8@8888OOOOCCOOO888888888@@@@@@@@@8@8@@@@888OOCooocccc:::: CCCCCCCCCCCCCCCOO888@888888OOOCCCOOOO888888888888@88888@@@@@@@888@8OOCCoococc::: CCCCCCCCCCCCCCOO88@@888888OOOOOOOOOO8888888O88888888O8O8OOO8888@88@@8OOCOOOCoc:: CCCCooooooCCCO88@@8@88@888OOOOOOO88888888888OOOOOOOOOOCCCCCOOOO888@8888OOOCc:::: CooCoCoooCCCO8@88@8888888OOO888888888888888888OOOOCCCooooo
Google Secure Data Connector - Google Code
Google I/O Developer Conference May 27-28, San Francisco Learn more » How do I start? Download the latest version of SDC Read an overview of SDC Check out the tutorials to see how to use SDC with Google App Engine, Google Gadgets, and Google Spreadsheets Google Apps provides powerful communication, collaboration, and productivity tools right from the browser. But even if your business uses Google
PHP カンファレンス 2009・ビジネスデイ 私的不完全議事録 【pcj09】 - 酒と蕎麦と IT と
9/4 にオラクル青山センターで開かれた「PHP カンファレンス 2009 (ビジネスデイ)」の私的不完全議事録です。「私的不完全議事録」シリーズのお約束で、言い回しは完全に再現していません。また、拾えなかった発言は断りなく省いています。参考程度に活用してください。 明らかな誤り、誤字脱字、漢字の変換ミスなどを発見された方は、コメント欄かブックマークコメントで指摘してください。 目次 NetCommons でオープンソース・ビジネスモデルの実現 (永原 篤氏) 世界標準パブリッシングプラットホーム WordPress (マクラケン 直子氏) eZ Publish ディスクール──エンタープライズ WebCMS に求められる機能とその実現 (藤田 拓氏) Oracle で加速させよう! PHP のビジネス活用 〜スケーラブルで高可用性でクラウドで〜 (伊東 裕揮氏) ソーシャルメディア GR
ヤフーのセキュリティに対する取り組みについて 第1回目
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、R＆D統括本部 開発推進室 セキュリティプラットフォーム技術の戸田 薫です。ヤフーのサービスのセキュリティを担当しています。 Yahoo! Inc のセキュリティチームは「パラノイド」と呼ばれていますが、ヤフー(Yahoo! JAPAN)におけるパラノイドは、セキュリティプラットフォーム技術というチームになります。 写真：セキュリティーチーム（左 小林 聖、中央 筆者、右 森田 政幸） ヤフーのサービスのセキュリティに対する取り組みやセキュリティプラットフォーム技術というチームについてご紹介します。 ヤフーは何を守っているのか？ ヤフーでは、さまざまなサービスを提供しています。その中には、プライバシーやお金にかかわるも
[教えて！goo] Linuxのファイル暗号化について
GnuPG は自分の鍵を生成したりする必要があるので、 crypt のように手軽にパスワードだけで運用したい場合は openssl enc を使うと良いようです。 openssl enc -e -des3 -in 元のファイル -out 暗号を入れたいファイル で暗号化し、 openssl enc -d -des3 -in 暗号ファイル -out 元の内容を入れたいファイル のようにして復号化します。 暗号の方式はいろいろ選べるので、 openssl enc -e -aes256 -in 元のファイル -out 暗号を入れたいファイル openssl enc -d -aes256 -in 暗号ファイル -out 元の内容を入れたいファイル のようにすることもできます。 bash の場合 alias crypt="openssl enc -e -aes256 -k " alias decry
![[教えて！goo] Linuxのファイル暗号化について](https://cdn-ak-scissors.b.st-hatena.com/image/square/7a5202b851f0aacb32d317d6c0fb5d588302e746/height=288;version=1;width=512/https%3A%2F%2Foshiete.xgoo.jp%2Fimages%2Fsp%2Fqa_recommend%2F2098_4.jpg)
個人情報の保護に関するガイドラインについて
内閣府ウェブサイトの常時暗号化による「https:」への切り替え Always on TLS of Cabinet Office Website 2019(令和元)年11月更新 Update,November,2019 内閣府ウェブサイトは、2018年11月29日より、常時暗号化通信（TLS1.2）となり、URLが以下のとおり、「https:」に変更となりました。※ ブックマーク機能等に「http:」で始まるURLを登録している場合や、リンクを貼っている場合等は、「https:」から始まるURLに切り替えていただきますよう、お願いいたします。 ※参考:2018年11月から2019年10月までは、httpによる接続を可能とする自動遷移の経過措置をとっておりました。 内閣府ホームページ（https://www.cao.go.jp/） 内閣府共通検索システム Cabinet Office has
Linuxを用いたHDDのデータ完全消去法 - 碧色工房
サイトトップ 過去のコンテンツ Linuxをデスクトップで使おう Linuxを用いたHDDのデータ完全消去法 このページを作成してから10年以上が経過し、 当時利用していたKNOPPIX日本語版の開発も終了しています。 基本的な内容は陳腐化していないものの、より新しい情報に基づいたページを作成しています。 以下のページもご参照ください。 Linuxを利用したHDDの完全消去 PC を他人に譲ったり、売る、または廃棄するとき。 その HDD に格納されているデータは大丈夫だろうか？ って、ちょっと前にそういうネタがはやったような気がします。 まぁさすがに、 HDD 内のデータをそのままでって人はいないでしょうけど、 パーティションを消したり、 HDD を一度フォーマットするっていう程度で安心している人が結構多いと思います。 しかし、これでは HDD 内のデータを完全に消去したとはいえないので
Yahoo!ショッピングにおけるログ設計と監視
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、ショッピング事業部開発部の吉野と申します。 今回は「アプリケーションログの設計と監視」について、実際にYahoo!ショッピングで採用している方法を少し交えながらお話しさせていただきます。 1.ログ設計のポイント ログ設計は、以下のポイントに注意して行うとよいでしょう。 ・ログ出力のポイントが押さえられているか ⇒セッションの始まりと終わり、処理の過程、例外処理の中など。 フローチャートのような処理フロー図があれば、そこにログ出力ポイントを書き込むとわかりやすくなります。 ・出力する情報に過不足はないか ⇒「いつ(システム時間)」「だれが(プロセスID・IPアドレスなど)」 「どこで(パスなど)」「なにをした(実行コマン
Home
Microsoft has detailed an update on the ongoing cyber attack it has been subjected to from suspected Russian state-sponsored hackers. Using information obtained during a hit last year, the group known as Midnight Blizzard has targeted Microsoft’s internal systems, the tech giant said in an official blog post. The company has also shared the latest…
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ModSecurity (mod_security) - Open Source Web Application Firewall
ClamAVNet
skipfish web application security scanner
自分でできるWebアプリケーション脆弱性診断 - デブサミ2010
ダウンロード - PHPカンファレンス2009 ビジネスデイ 講演資料