さくらのVPS（CentOS 5.5）に RapidSSL をインストールするまでのメモ
さくらのVPS（CentOS 5.5）に RapidSSL をインストールするまでのメモ 2011年4月7日 2017年9月9日 Linux さくらのVPS（CentOS 5.5）に RapidSSL をインストールするまでのメモさくらのVPS（CentOS 5.5）に RapidSSL をインストールするまでのメモ への6件のコメント tagawa SSL のインストールは初めてなので、いろいろ調べながらインストールしてみる。 サーバーはさくらのVPS、 OS は CentOS 5.5。 どこの SSL を利用するか SSL 証明書は個人的に RapidSSL 一択でした。 SSL 証明書が2000円台って安過ぎ。 以下、参考に他社の値段。 ベリサイン : 85,050円（1年） セキュア・サーバID｜製品について｜日本ベリサイン ジオトラスト : 36,540円（1年） SSL電子証明
CentOSでもh2oでOCSP Staplingしたい - （ひ）メモ
h2o/1.5.2です。 （たいていそうだと思いますが）中間CAから発行されたサーバー証明書の場合は、h2oではcertificate-fileで指定するファイルの内容を サーバー証明書 中間CAの証明書 という順序でcatで結合したものにします。順序があるので注意してください。参考： スマートフォン等、携帯端末の一部のみ「証明書が信頼できない」と警告が表示されます | Symantec さて、h2oは起動時にOCSPレスポンダからレスポンスを得て、それのverifyが成功すればOCSP Staplingを有効にします。 具体的には、share/h2o/fetch-ocsp-response の中でopensslコマンドを使ってこの様にしています。 # certificate-fileで指定されたサーバー証明書からOCSPレスポンダのURIを得る openssl x509 -in $cer
re:Invent現地でAWS IoT系のセッションを全部受けた男が説明するAWS IoT - Deep Dive -
4. Work Hard 10/5 - 10/11 re:Invent @ Las Vegas 10/11 帰国 10/12 溜まっていたブログを書く、資料を作る 10/13 re:Growth Tokyo 2015 @ Tokyo
Apple Developer Programに法人として参加する - Qiita
会社設立後、法人としてAppleの"iOS Developer Program"に参加する方法です。意外と苦労してしまったため、まとめておきます。 はじめに 個人としてDeveloper Programに参加していたことがありますが、法人としての手続きは少し煩雑です。後述の"D-U-N-S"（ダンズ）に登録されているか否かで、登録に要する期間が大きく変わってきます。余裕を持って登録しておくことをオススメします。 大まかな流れは、以下のとおりです。 AppleIDの登録 D-U-N-S Numberの取得 Developer Programの登録 審査 諸手続き（ライセンス確認、支払い） また、事前に固定電話と決済用のクレジットカードを用意しておくとよいでしょう。 0.事前準備 固定電話 法人設立直後であれば、固定電話が無い場合があるかと思いますが、"050"から始まる番号でも問題ないような
【注意喚起】SNSの友達リクエストを承認したら、連絡先情報を読み取られ、自分名義の招待メールが拡散！：IPA 独立行政法人 情報処理推進機構
最終更新日：2015年 10月29日 独立行政法人情報処理推進機構 ～Google Apps（*1 ）でメール機能を運用している組織は取引先に招待メールが届くことも ～ IPAでは海外のSNSからの友達リクエストに承認した結果、Googleに登録してある友人のメールアドレスに対して自分名義で招待メールが送信されている、という相談が急増しています。特にGoogle Appsを利用してメールを独自ドメインで運用している組織（*2 ）への影響が懸念されることから、注意喚起を行います。 「友人からの友達リクエストと思しきメールが届いたので承認をした。その後、Googleの連絡先（コンタクト）に登録しているアドレス宛に自分の名義で同様の友達リクエストのメールがばらまかれたようだ」といった趣旨の相談が10月に入り39件（10月23日現在）寄せられ、前月の3倍を超過しています（図1-1）。 また、JPC
プロのエンジニア9人が徹底解説！おすすめのプログラミング言語9選
公開：2015.10.22 更新：2022.08.30 プロのエンジニア9人が徹底解説！おすすめのプログラミング言語9選 プログラミングの学習を始めるにあたっての悩みが「一体どのプログラミング言語を学べばよいか」ということです。そこで今回はプロのエンジニア9名がおすすめする言語をご紹介させていただきます。 これからプログラミングを初めようと考えている方の中には「どの言語の学習を始めればいいのか」と悩んでしまう方も多いことでしょう。 実際、プログラミング言語は200種類以上あるといわれており、これから学ぶべき言語を選択する上でプログラミング初心者が悩んでしまうのは仕方のないことです。 そこで今回は、おすすめのプログラミング言語の「できること」、「特徴」、「難易度」をプロのエンジニアが解説させていただきます。 ※本記事の趣旨としては、これからプログラミングを始めようしている方が、最初に学
子どもがいじめを匿名で通報できるスマホサービス「Kids' Sign」 [インターネットコム]
アディッシュは、ネットいじめ対策事業「スクールガーディアン」において、子どもがいじめを匿名で通報できる新サービス「Kids' Sign（キッズサイン）」を発表。「スクールガーディアン」のサービスを契約する約740校を対象に、無償提供を開始した。 「スクールガーディアン」は、ネットの書き込みによるいじめや個人情報流出の防止を目的とした事業。ネットパトロールのプロフェッショナルチームが子どもたちの書き込みを見守り、学校側に情報を提供することで、子どもたちの健全なネット利用を促している。2007年にサービスを開始しており、導入実績は総計3,800校。 新サービス「Kids' Sign」では、子どもたちが「いじめられている」「いじめを見た」といった情報を、スマートフォンを使って匿名で通報できる仕組みを提供。学校で定期的に行われる従来の紙アンケートと比べて、いじめの実態を早期に把握できるとしている。
![子どもがいじめを匿名で通報できるスマホサービス「Kids' Sign」 [インターネットコム]](https://cdn-ak-scissors.b.st-hatena.com/image/square/d786067550afde74312062fb28320dccb989f4fc/height=288;version=1;width=512/https%3A%2F%2Fimage.internetcom.jp%2Fimg%2F20151027%2F1445933296.jpg)
小さなチームの勉強会
メタ勉強会 ~ 社内勉強会うまくいってる？ の発表資料です https://atnd.org/events/70977
グループ会社を巻き込んで勉強会をやってみるには
38. • まずは同志を見つける • 社内より広い範囲になるので、広げやすい手段を選ぶべし。 Slackはいい方法。人数が少ないうちは、Facebook group/messengerや Hangout, LINEでも良いと思う。 • 許可を取るよりまずやってみよう。どうせ最初は理解されない。 • 強みを生かす • 社内に閉じるより人材の幅が広がるので、いろんなテーマにチャレンジ するといい。 • 浸透させる • 草の根で進めつつも、「今求められているテーマ」で有用性を アピールするのもあり。良さが伝われば広げやすくなるはず。 • 続ける • 最初はうまくいかなくても、粘り強く。こういう文化は、自分たちで じっくり創り上げていくもの。 まとめ
そんなにプライベートを犠牲にして大丈夫? - kurainの壺
最近読んだソフトウェアエンジニアのキャリアの話が、みんなプライベートの時間も勉強しなきゃダメだという論調で、ちょっと私は疲れている。 hrnabi.com www.pasonacareer.jp paiza.hatenablog.com 曰く環境変化の激しいWeb系エンジニアは、プライベートを犠牲にして勉強しなければ最先端にはいられない。高給取りにはなれない。わりとみんな信じていることのように聞こえる。しかし本当だろうか。犠牲にするって、どのくらい犠牲にすればいいんだろう? 犠牲と比例して、技術力が伸びたり、給与が増えたりするんだろうか? あっという間に知識が陳腐化するという仮定においては、時間の自由が大きい若い人ほど先端の勉強に時間を割くことができて、もっとも有能になりやすい。実際若くて有能な人は増えているように思う。それでも、オッサンたちがマネージャーにならず、第一線で働くことは可能な
CodeIQについてのお知らせ
2018年4月25日をもちまして、 『CodeIQ』のプログラミング腕試しサービス、年収確約スカウトサービスは、 ITエンジニアのための年収確約スカウトサービス『moffers by CodeIQ』https://moffers.jp/ へ一本化いたしました。 これまで多くのITエンジニアの方に『CodeIQ』をご利用いただきまして、 改めて心より深く御礼申し上げます。 また、エンジニアのためのWebマガジン「CodeIQ MAGAZINE」は、 リクナビNEXTジャーナル( https://next.rikunabi.com/journal/ )に一部の記事の移行を予定しております。 今後は『moffers by CodeIQ』にて、 ITエンジニアの皆様のより良い転職をサポートするために、より一層努めてまいりますので、 引き続きご愛顧のほど何卒よろしくお願い申し上げます。 また、Cod
電子工作に必要な道具達 - クックパッド開発者ブログ
最近電子工作を始めだしたクックパッドの舘野 ( id:secondlife, @hotchpotch )です。昨今 Arduino や Raspberry Pi を初めとしたボードの登場により、気軽に電子工作プログラミングができるようになり、プロトタイピングの敷居が非常に下がってきていますね。電子工作における “Hello World!” である LED を発光させる実装の “Lチカ” や、ブレッドボード上での簡単な電子機器やモジュールを組み合わせてプログラムから操作などを実際にしてみたことがある方も多いのでは無いでしょうか。 ただそこまでは非常に気軽にできるのですが、その先の電子工作へ進む時に溝があるのも確かです。ソフトウェアのみで完結する開発の場合、初心者でも解らないなら解らないなりに調べ、ソースコードをコピペして弄って理解してみたり、ライブラリを使っていくうちに徐々に進んでいくことが
徳丸浩氏に聞くWebセキュリティ対策の進むべき方向（その1）
企業のWebサイトを狙ったサイバー攻撃が後を絶たない。攻撃の手口は常に進化し、対策は常に後追いのように見えてくる。しかし、本当にそうなのだろうか？ Webセキュリティの第一人者である徳丸浩氏に、開発者や発注者、そしてエンドユーザーに突き付けられた課題とその対策について語ってもらった。2回に分けて掲載する。 日経コンピュータの連載を2015年6月11日号で終えましたが＊、その後に気になるセキュリティ案件はありましたか。 徳丸 すぐに思い浮かぶのは、6月下旬に早稲田大学と徳島大学で起きたWebサイトの乗っ取りです。内容的には珍しくない事例ですが、早稲田がウイルス対策ソフトを入れていたのに侵入されたと発表し、徳島大もパスワードを定期的に変更していたにもかかわらず被害に遭ったとしていた点が気になりました。ウイルス対策ソフトの導入とパスワードの定期的変更は、いずれもサイトの乗っ取りには効果的な対策で
目標がないならまずは地味なエンジニアを目指してみるのもいいかも？という話 - seri::diary
ワカモノは悩んでいるらしい 自分は今年で旧エヴァのミサトさんと同い年という感じで若くないせいか、たまに自分より年下の知り合いに会うと、仕事の悩み相談みたいな展開になることが多い。 会社もバックグラウンドも年齢もそれぞれ違う彼らの悩みは多種多様であるように聞こえていたのだが、最近ある共通点に気づいた。「このままじゃいけない」と無意識に思い込んでいる点である。 今以上にスキルをつけなければいけない、成長しなければいけない、ユニークな仕事をしなければならない、など人によって異なるのだが、なぜか「～なければいけない」の思いを持っていた。 そしてもう一つ共通しているのが、その「～なければいけない」の目的が見えないという点である。何となく焦っているのは分かるのだが、その焦って行動した結果によって自分が何を得たいのか。これまで色んな悩み人と会ったが、共通してそれが見えてこなかった。それとなく中長期的な計
第5回 Dockerで複数バージョンのMySQLを開発環境に用意する | gihyo.jp
MySQLを開発に使っている時に、よく問題になるのがアップデート、アップグレードの検証です。アップデート・アップグレードをする前に開発環境で問題が発生しないか、あるいは新機能がどんな機能かを確認したいと思うことがあると思います。その際にうっかり別のバージョンのMySQLで開発環境のMySQLを上書きしてしまい、以前の開発環境に戻せなくなってしまった…なんてことはありませんか？ そして、本来やりたかった作業とは別にやることが増えてしまい。面倒くさくなってしまうことが時々あります。 今回はDockerを使って5.6.27と5.7.8の2つのMySQLを、ローカルの開発環境に影響を与えることなく用意してみようと思います。これによってお手軽にMySQLの最新機能を確認したり、アプリケーションへの影響を検証したりできるようになります。 デモンストレーション環境について 今回はDockerでMySQL
オブジェクト指向スクリプト言語 Ruby リファレンスマニュアル (Ruby 3.3 リファレンスマニュアル)
[edit] Ruby オフィシャルサイト https://www.ruby-lang.org/ja/ version 3.3 対応リファレンス 原著：まつもとゆきひろ 最新版URL: https://www.ruby-lang.org/ja/documentation/ 使用上の注意 組込みクラスのリファレンスはほぼ揃っています。標準添付ライブラリのリファレンスは一部未完成です。それ以外のドキュメントについては、まだまだ書き直しが必要です。 目次 はじめに コマンド Rubyの起動 環境変数 Ruby 言語仕様 Ruby でのオブジェクト: オブジェクト クラス プロセスの実行: Ruby プログラムの実行 終了処理 スレッド Ruby の文法: 字句構造 プログラム・文・式 変数と定数 リテラル 演算子式 制御構造 メソッド呼び出し(super・ブロック付き・yield) クラス／メソ
Dockerの公式MySQLイメージの使い方を徹底的に解説するよ · DQNEO日記
DockerHubでは公式のMySQLイメージが無料で公開されています。 これを使えば簡単にDockerでMySQLサーバを起動することができます。データの永続化もできます。 https://hub.docker.com/_/mysql/ 2015年10月現在では下記３種類のバージョンが用意されています。 タグを指定することで任意のバージョンのイメージを取得できます。 5.5 5.6 5.7 (latest) イメージの取得方法 docker pull mysql これで最新の安定版を取得できます。 バージョンを明示的に取得したい場合はタグを使います。 docker pull mysql:5.7 (2015/10/25現在だと、mysql, mysql:latest, mysql:5.7, mysql:5.7.9はどれも同じイメージを指します。) これのDockerfileを見たい場合はこ
理想の読書システムが構築できたので紹介します - おんがえしの blog
電子書籍、全文検索、Webアプリケーションといった現代技術を組み合わせる(無いものは自分でソフトウェアを書いた)ことで理想の読書システムを構築することができた気がしたので紹介します。 1. 購入 コンピュータ関連の書籍は Gihyo、オライリー、達人出版会などほとんどがDRMフリー(mobi, epub, pdf)で購入できる。後で検索できるようにしたいので、できるだけpdfがついてくるものを買う。 洋書はThe Pragmatic Bookshelfを定期的にチェックしている。PayPalのアカウントを持っているとあまり知らない出版社から購入するときでも安心。 電子版がないけどPCで読みたいもの、最初はどうしても紙で読みたいものは自炊する。 2. 読む 本当は紙の本で読みたいのだが、ペーパーバック+電子書籍で安く買えるプランがあまりないので電子書籍で買ってKindleで読むことが多い。S
ネット通販でPayPalを不正利用されました！
中国のYahoo!も，Williamsって野郎も，冬用グローブも全くに身に覚えがありません。確かに冬用グローブは欲しいなぁ，とは思っていますが，おいらが欲しいのはパールイズミのバッテリー式グローブですし・・・（関係ないか）。 そもそも，年末を前に極度の金欠状態ですから，BOOKOFF以外のお買物を全くしていませんし・・・。 【21時39分】「アカウントをロックした」メール着信 最初のメールを受けたのは帰りの電車を降りた瞬間でして，ホームでメールを見ながら「おかしいな？どうなってんだ？」と，思っているうちに，またも，PayPalから新着メールが着信。 今度は，こんな内容でした。 ついさっき，決済をしました（お知らせしたよね♪） しかし，通常とは異なる場所，異なる状況でアクセスされた形跡がある 怪しいから，お客様のPayPalアカウントの全ての機能を一時的にロックした なるべく速く，アカウント
【Swift】Storyboardの画面遷移(push)をコードから呼ぶ - Qiita
はじめに テキストや画像の配置といったデザインはStoryboardで実装したいけど、そのテキストなど中身とかはコードの方で設定したい場合があります。この場合は、Storyboardのsegueに名前をつけて、ボタンタップなどのイベントを受けた時にこのsegueを呼ぶようにすることで、デザインはStoryboard、画面遷移はコードで実装することができます。 環境 MacOS 10.10.2 Xcode 6.3 iOS 8.3 Swift 1.2 今回はPushで実装するという前提で行きます。Modalだとまた多少変わってきますので注意してください。 まずはStoryboardの方の設定です。 画面遷移の作成 通常のように、ViewControllerからViewControllerに右クリックで矢印を伸ばして、Segueを引きます。種類は「show」を選択します。 Segueに名前をつけ
偽装メールが再び拡散、不正マクロを仕込んだ添付ファイルでマルウエア感染
不正なマクロを仕込んだWord文書ファイルを添付し、オンラインバンキングサービスを狙うマルウエアに感染させようとするスパムメールが、2015年10月以降多数観測されている。 2015年10月以降、「Microsoft Office」のマクロ機能を悪用して、オンラインバンキングサービスを狙うマルウエアに感染させようとするスパムメールが多数観測されている。2015年10月8日に続き27日にも、実在する会社からの請求書やデジタル複合機からのFAX受信通知を装い、添付のWordファイルを開かせようとするスパムメールが多数拡散したと、トレンドマイクロがブログで注意を呼び掛けた。 トレンドマイクロが発表した情報によると、10月27日朝から3種類のスパムメールが拡散した。スパムメールのタイトルには、「タンケンー請求書（小）の件です」「請求書」という請求書を装ったものと、「ファックス受信完了：Fax Re
Dockerの管理・監視ツール(2)
前回は、シンプルなユーザーインターフェースのDockerUIと多彩な機能を備えたShipyardを紹介しました。今回は、エンタープライズでの利用を見据え、最近の注目株である、Rancher とDockerコンテナ同士のリンクをリアルタイムで可視化するWeave Scopeというツールを紹介します。 最近注目を浴びているDocker管理ツール「Rancher」 Rancherは、エンタープライズレベルでの運用を視野に入れたDockerの管理ソフトウェアです。LDAPやGitHubによるユーザー認証、計算資源の使用状況の可視化、ログ出力、そして、クラウド環境やネットワーク上のDocker環境を跨いだ一元的な管理が可能となっており、注目が集まっています。2015年9月中旬現在、Rancherは、Amazon EC2、DigitalOcean、Rackspaceなどのパブリッククラウド上のDock
参考書を手当たり次第に手に取り、無視する
この連載では、先が見えない「暗闇プロジェクト」を任された場合に参考になりそうなヒントやノウハウを紹介している。「暗闇」はプロジェクトを通じて苦労を強いられるが、とりわけ企画・計画段階からつまずくケースが少なくない。 今回と次回で、このフェーズをうまく進めるためのセオリーを紹介する。 セオリー1 精緻な計画を立てるのは工数の無駄遣いと自覚する ユーザー企業S社の大規模プロジェクト。運営組織は多くの専門チームで構成していており、その一つに計画の作成・更新の専門チームがあった。予実管理は各チームが担当するので、計画チームの役割は計画の作成・更新だけ。計画を作成するまでは大変だが、一旦作成したら後は暇になるだろう。計画チームのメンバーはこう考えていたが、実際は違った。 S社のプロジェクトはウォーターフォールモデルにのっとり、計画駆動型で手堅く進めるはずだった。ところが、何しろ常時200人が同時に作
職場で使うPC選び | F's Garage
DeNAさんの素敵記事がTLに流れてきた。 開発に打ち込める環境 「IT エンジニアにとっての PC は、料理人にとっての包丁である。だから自分のこだわりのある PC を自ら選んでもらう」というのがDeNA の基本的な考え方です。 ノートPC 中途採用の場合、入社後に担当業務を把握してから、希望の PC を一定予算以内でメーカーやモデル、スペック (CPU, メモリ, HDD/SSD, 日本語/英語キーボードなど) まで細かく指定していただき、それを用意しています。 エンジニアにとってのPCは、料理人にとっての包丁とは泣かせます。 BASE社も入社時に、エンジニア、デザイナ職については好きなノートPCとかモニタ、キーボード、マウス、エディタ等もろもろ自由に選んでもらってます。（あとアーロンチェアとか買えます） 入社時に僕がヒアリングしてるんだけど、あまりこだわりない人も多いので、僕がリコメ
PHP, Security & PSR-9/PSR-10
Late yesterday afternoon the PSR-9 and PSR-10 drafts were moved into master on the php-fig/standards repository, moving them along to the next step and to get the wider perspective of the main PHP-FIG group’s opinions on it. What are PSR-9 and PSR-10, you ask? Here’s a brief summary so far: At the end of last year (2014) Lukas Smith made a proposal to the PHP-FIG group for a standard that would ma
Ruby のココがダメ - Qiita
タイトルは釣りです。Ruby に盲目的に惚れている迂生には Ruby の痘痕（あばた）はエクボです。 それはともかく。 メソッド名の別名がありすぎ 「あなたは map 派？ それとも collect 派？」っていう問いがまず嫌い。 いや，別名にも意義があるとは思うんだけど，記憶の負担が大きい。 自分では map しか使わなくても，他人のコード読むんだったら collect を知っていなくちゃならない。 しばらく前に reduce っていうメソッド見て，そんなのあったっけ？と思ったら inject の別名だった。 map/collect と inject/reduce の名前とその背景にある発想については，Rubyist Magazine に良い記事がある： そうかと思えば，Array#delete_if と Array#reject! みたいに，働きは基本的に同じだけど，削除が行われなかっ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSLストア 【RapidSSL 1,620円 Symantec 53,000円 GeoTrust 11,880円】
Apache Spark の紹介（前半：Sparkのキホン）
メタ勉強会 ～社内勉強会うまくいってる？～ まとめ
http://kwatch.houkagoteatime.net/blog/2015/10/28/keight_rb_released/