タグ

SSLに関するpandazxのブックマーク (16)

  • 2020年超盛り上がり!自己教師あり学習の最前線まとめ! - Qiita

    オミータです。ツイッターで人工知能のことや他媒体の記事など を紹介していますので、人工知能のことをもっと知りたい方などは @omiita_atiimoをご覧ください! 他にも次のような記事を書いていますので興味があればぜひ! わずか1%のラベルでImageNet高精度「SimCLR」解説 出きたてホヤホヤ!最新オプティマイザー「AdaBelief」を解説! 画像認識の大革命。AI界で話題爆発中の「Vision Transformer」を解説! 新たな活性化関数「FReLU」誕生&解説! 自然言語処理の王様「BERT」の論文を徹底解説 2021/02/28 SimCLRのバッチサイズに関する記述を修正 2020年に大きく盛り上がりを見せた分野に自己教師あり学習(=Self-Supervised Learning(SSL))があります。SSLとは名前の通り自分で教師を用意するような手法で、デー

    2020年超盛り上がり!自己教師あり学習の最前線まとめ! - Qiita
  • Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan

    Apacheのバージョン2.2.12以降では、SNI(Server Name Indication)という、SSLプロトコルに対する拡張機能がサポートされているため、名前ベースのHTTPサイトを設定する場合と同じように名前ベースのHTTPSサイトを設定することが可能になっている。記事では、Apacheのこの機能について紹介する。 Apache Webサーバがバージョンアップし、成熟していくに伴い、新機能の追加やバグの修正が行われてきている。そして、バージョン2.2.12で追加された機能のうち、最も重要なものはおそらく、単一IPアドレス上で複数のSSLサイトを運用できるようにするという、長らく持ち望まれていた機能だろう。 これまでは、特定のIPアドレスに対してSSL対応のWebサイトを割り当てた場合、そのサイト1つしかSSL対応のWebサイトを運用することができなかった。つまり、IPアドレ

    Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan
  • https環境下でのPHPへのアクセス [J73x - メモ]

    (2006/7/30公開) XMLクラスのloadメソッドを使ってXMLデータを取得するプログラムを書いてたのですが 問題が発生しました。 なぜか読み込みに失敗します。 実際にはXMLデータはPHPDBにアクセスした結果を出力するようにしてるので FLASHからはPHPにアクセスしてます。 調査をすすめていくと ・PHPを直接動かすと正しくXMLを表示する ・httpsで動作させたときだけエラーになる ・httpでは正常に動作する ・php内の session_start の文を削除すると正常に動作する ということでネットでいろいろ調べたところ http://www.flash-jp.com/modules/newbb/viewtopic.php?topic_id=2885&forum=7 同じ状況の質問を見つけましたが 解決されてないようでした(しかも古い)。 さらに探して http:

  • Apache2.2

    PC Info. Index Windows Cygwin | VMware | Freesofts for Windows | Soft Ether (in Hiyoshi) Linux ディストリビューション Vine Linux4 | Vine Linux3.x | Vine Linux | Redhat | Fedora ネットワーク設定 DNS DHCP | Network サーバ関係 Apache2.2.0 | Apache | Postfix+TLS | Postfix+TLS(OLD) | Postfix その他 Linux Software | Linux Commands Apache2.2.0が2005/12/02にリリースされました. ということで新たにインストールしなおしました. 基的には以前の構成と同じです. とりあえず今までのを終了してバックアップのため移動

    pandazx
    pandazx 2009/05/20
    パスワードを聞かれなくする
  • [neko--blog- Apache+mod_sslでHTTPS通信を実現する]

    ・OpenSSL(既にインストール済なので割愛) ・apache_1.3.29.tar.gz ・MySQL-3.23 ・mod_ssl-2.8.16-1.3.29.tar.gz ・"#" はスーパーユーザによるオペレーション、"%" は一般ユーザによるオペレーション。 ・シェルは基的にtcshを使用。 1:: インストール Apacheのソースに対して、mod_sslを適用してからのInstallになるため、 若干面倒。 次にナニをすべきかメッセージを残してくれる場合もあるので、 見逃さないように。 (大まかな作業順序) 1.Apacheソースディレクトリへ移動 ↓ 2.Apache Configure ↓ 3.mod_sslソースディレクトリへ移動 ↓ 4.mod_ssl Configure ↓ 5.Apacheソースディレクトリへ移動 ↓ 6.make

    pandazx
    pandazx 2009/05/20
    パスワードを聞かれなくする
  • 2005-11-02

    2005/11/02 18:09:00 JST 社内では DigitalBadgeというClient Certificateがある。 社内公式のprivateなページとかにアクセスする時などに使う ようになっているのだが、ふと手元のサーバーでもできるんじゃ ないかと思って設定してみた。 まず、DigitalBadgeをもらう時に、まず Certification Authority (Hewlett-Packard Primary Class 2 Certification Authority)を ブラウザにインストールしているので、これをエキスポートする。 MS Internet Explorerだと、ツール|インターネットオプションで コンテンツを選んで、証明書をえらび、信頼できるルート証明書から その証明書をエキスポートする。DERエンコードバイナリ X.509 (CER) で hp

    pandazx
    pandazx 2009/04/30
  • Network/SSL/秘密鍵の抽出 - きのさいと

    IBMのHTTPServer(IHS)では、SSL構築にはikeymanという鍵DBを管理するためのツールを用います。で、ikeymanで作成される鍵DBはCMS形式(拡張子kdb)というファイル形式なのですが、IHSでSSL環境を作った後に、アクセラレータやApacheなどに移行しようと思っても秘密鍵の抽出方法が分からず困ってました。 いろいろ調べてみると、keytoolで作成した秘密鍵のexport - Security & Trust あたりに情報が。ikeymanを使ってkdbJava Key Store形式(JKS)に別名保存し、それをJavaで操作すれば良さそうです。 流れとしては、 ikeymanでKDBをJKSに保存 JavaプログラムでJKSから秘密鍵をバイナリで抽出 opensslのコマンドでBase64のテキストファイルに変換 でできそうです。 Javaプログラム

    pandazx
    pandazx 2009/04/03
  • http://java-house.jp/ml/archive/j-h-b/051467.html

    pandazx
    pandazx 2009/04/03
  • JavaでSSLのクライアント認証を行う手順

    2006/7/25 準備 ディレクトリを作成 ca server client demoCA demoCA/newcerts ファイルを作成 demoCA/index.txt (空ファイル) demoCA/serial (01とだけ書いたテキストファイル) cacerts(JREのディレクトリのlib/securityにある)をコピー。 CAの作成 openssl req -keyout ca/cakey.pem -out ca/cacert.pem -new -x509 パスワード capass Country Name (2 letter code) [AU]:JP State or Province Name (full name) [Some-State]:Kanagawa Locality Name (eg, city) []: Organization Name (

    pandazx
    pandazx 2009/04/03
  • 「クライアント認証」(1) Java Solution - @IT

    IT 会議室 Indexリンク Windows Server Insider Insider.NET System Insider XML & SOA Linux Square Master of IP Network Java Solution Security & Trust Database Expert RFID+IC リッチクライアント & 帳票 Server & Storage Coding Edge @ITクラブ Cafe VB業務アプリケーション開発研究 @IT SpecialPR

    pandazx
    pandazx 2009/04/03
  • JavaのSSLSocketでSSLクライアントとSSLサーバーを実装する

    はじめに 企業間の受発注取引をインターネットを利用して行うB2B(企業間電子商取引)も、ロゼッタネットをはじめとして、ここ数年で導入が活発化してきています。B2Bシステムを構築する際に欠かせないのがセキュリティの確保であり、セキュリティインフラの中心となるのがSSL(Secure Socket Layer)です。記事では、J2SE1.4から標準で用意されたJSSE(Java Secure Socket Extension)のAPIを利用した簡単なSSLサーバー/クライアントの実装例を紹介します。 対象読者 Javaプログラミングを行ったことがある方を対象とします。 必要な環境 サンプルは以下の環境で動作確認を行っています。 J2SE1.4 J2SE5.0 SSLについて SSLは、ネットワークを通じたデータ送信時にデータの機密性および整合性を保護するために設計されたプロトコルです。SSL

    JavaのSSLSocketでSSLクライアントとSSLサーバーを実装する
    pandazx
    pandazx 2009/04/03
  • Kung Noi:SSLおれおれ証明書とクライアント認証

    自宅サーバで個人用途でわざわざSSL証明書を買えないけど、外部からWebメールやPOP3sとかSMTPsを使いたい。そんなあなたには、これ!おれおれ証明書。そのまま自分で自分を証明する、俺だよ俺証明書です。クライアント認証ってのは、SSLでサーバを証明するのではなくクライアントを証明し認証する使い方。この組み合わせで安全な仕組みができる どこのサイトを見てもCA作ったりしてめんどくさいと思うあなたには、これ最速!!OpenSSLで簡単に証明書を作成する方法。たった2行のコマンドでおれおれ証明書ができちゃいます。 CA認証局 電子証明書の設置場所 どこでもいいので、場所を決めます。 cd /etc/ssl mkdir CA OpenSSLのデフォルト値を変更しておく 同じ様な質問を何回も聞かれるのでデフォルト値を変更しておく。/etc/ssl/openssl.cnf dir = /etc/s

    pandazx
    pandazx 2009/04/03
  • FAN交換 - tksm.org

    我が家のインターネット用マシンのCUBE型ベアボーンのSS56G V3ですが、最近FANの音がうるさく感じるのでFAN交換してみた。 ケース+CPUファンとして、AD0912UX-A7BGLってのがついてるのですが、サイズだけ確認(92mm)して、近所のパソコン工房でFANを買ってきたところ、付けようとしてコネクタ形状が違ってて、PWM対応の4Pinコネクタのものが必要だったことに気付いた、ガーン!、買ってきたのは3PinのFANだ。。。仕方ないので、もう一回パソコン工房に。確かにPWM対応というものが売ってる、780円だったのでそれを購入して帰る。間違えたのは980円(ちょっともったいなかったorz) んで、取り付けたところ確かに静かになったけど、今度はチップセットにのってる小さいFANの音が気になりだした。。今度は規格をちゃんと調べて買ってこよう(笑) DFS922512M-PWM

    pandazx
    pandazx 2009/03/31
  • クライアント証明書をインストールした端末からのみアクセス出来るWEBサーバーを作る - かちょう日記

    現在稼動しているサーバーは、このblogのほかにwikiも動かしていて、そちらは主に私の恥ずかしい方面の日記を記している。誰にも非公開。自分だけ。けど、どこからでも読み書きしたい。で、今はこのwikiはSSL+Windows統合認証でセキュリティを保っているつもり(あくまでつもり)。 これに類することを新サーバでも行いたかったので、標記の通り。 とはいえ、これに関してはあまりにも完璧なサイトがあるので、その通りにやれば出来てしまった。 CentOS の Apache でクライアント証明書認証 追記することとして、あらかじめ、 # yum install mod_ssl を行っておく。 注意点として、上記は証明書の有効期間を30年に設定しているが、これだと、途中で entry 1: invalid expiry date というエラーが出る。 2038年問題勃発 伝統的なUn

    pandazx
    pandazx 2009/03/31
  • Kung Noi:ApacheでSSLとクライアント認証を有効にするには

    外部からWEBメールを使いたい!!!ってことで、ApacheのSSLを有効にしたい思います。 設定 基的にaptでインストすれば、証明書も作ってくれて稼動はします。クライアント認証を使いたければ、自分で作った方がいいですね。これがおれおれ証明書の作り方です インスト 悩まずコレ #apt-get install apache-ssl 設定 初期設定で有効なので気にしなくていいけど、おれおれ証明書で自作した人は、この設定内容を確認してください。設定ファイルはこれ/etc/apache-ssl/httpd.conf。 SSLEnable SSLCACertificateFile /usr/local/ssl/ca.crt SSLCertificateFile /usr/local/ssl/server-ca.crt SSLCertificateKeyFile /usr/local/ssl/s

  • クライアント認証に必要なクライアント証明書を作成する

    ここでは不特定多数に公開する WEB サーバーを対象としておりません。独自CA による WEBサイトの暗号化は限られた用途のみに限定する必要があります。 クライアント証明書の発行 クライアント認証に必要な証明書を作成します。認証の際、ユーザーが提示しなければならない証明書です。クライアントが有効な証明書を提示しない限り、Apache はセッションを確立しないため、ツールを利用した総当り攻撃を無効にする事が出来ます。 ここではサーバー管理者が Apche WEBサーバー上で動作する管理ツール、例えば、phpMyAdmin などの WEBインターフェイスを外部ネットワークから接続する際にセキュリティ・レベルを引き上げる目的で利用します。 クライアント証明 署名要求書(CSR)を作成 手順としてはサーバー署名要求と全く同じですが、CAで署名する際の nsCertType が異ります。 ユーザー証

  • 1