ウェブアプリにおけるBash脆弱性の即死条件 #ShellShock - めもおきば
条件1. /bin/shの実体がbashのディストリビューション RHEL CentOS Scientific Linux Fedora Amazon Linux openSUSE Arch Linux (自ら設定した場合: Debian, Ubuntu) 条件2. 動作環境 CGI (レンタルサーバでありがちなCGIモードのPHP等も含む) Passenger(Ruby) 条件3. プログラム内容 Passengerは全死亡 *1 systemや `command`、 '| /usr/lib/sendmail' などで外部コマンド実行 *2 PHPのmailやmb_send_mail、その他フレームワーク等を介したメール送信 *3 以下は条件1が不要 明示的にbashを呼ぶ 先頭で #!/bin/bash や #!/usr/bin/env bash しているプログラムを実行 (rbenv
rbenvをシステムワイドにインストールする » つくば日記(仮)
rbenv のインストール手順は個人のローカル環境に対するものになっています。が、それだと Passenger と組み合わせるときに都合がよろしくない。 ということで rbenv をシステムワイドにインストールする手順を整理しました。 目標は以下の通りです。 /usr/local/rbenv にインストール (RBENV_ROOT=/usr/local/rbenv) Ruby のインストールやシステムへの RubyGem のインストール等は sudo を経由させる では行ってみましょう。 sudoers の設定 まず sudoers を設定します。 デフォルトで PATH が参照しない場所にインストールしますので、sudo がそれを認識しないと困ります。.profile 等で操作ユーザの PATH を変更しても通常は sudo はそれを認識してくれませんので、操作ユーザの PATH を s
Apache向けRailsアプリケーション実装モジュール「Phusion Passenger 3.0」 | OSDN Magazine
オランダPhusionは10月18日、ApacheおよびNginx向けのRubyベースWebアプリケーション実装モジュール「Phusion Passenger 3.0」正式版を公開した。性能や安定性を強化、スタンドアロンでも利用できるようになった。 Phusion PassengerはApache HTTP ServerおよびNginx向けのモジュール。これを利用することで、ApacheやNginxといったWebサーバーでRuby on RailsやRackベースのアプリケーションを実行できる。使いやすさにフォーカスしており、Ruby向けの特別なサーバー設定も不要という。 メジャーアップデートとなる最新版では性能を強化、前バージョン（バージョン2.2）と比べ、速度が55％改善した。安定性も強化し、新しいアーキテクチャを導入することで、Webサーバーのリスタートとアプリケーションのシャットダ
Setup Ruby Enterprise Edition, nginx and Passenger (aka mod_rails) on Ubuntu | Programming Zen
The following is a very short guide on setting up Ruby Enterprise Edition (REE), nginx and Passenger, for serving Ruby on Rails applications on Ubuntu. It also includes a few quick and easy optimization tips. We start with setting up REE (x64), using the .deb file provided by Phusion: wget https://rubyforge.org/frs/download.php/66163/ruby-enterprise_1.8.7-2009.10_amd64.deb sudo dpkg -i ruby-enterp
Apache上でRuby on Railsアプリケーションを動かす／Passenger(mod_rails for Apache)の利用
この文書は内容が古くなっています。 インストール ページで新しい文書を探してください。 要約 Redmine等のRuby on Railsアプリケーションを"Phusion Passenger(mod_rails for Apache)":http://www.modrails.com/ を利用してApache上で稼働させる手順を説明します。 運用の簡素化、複数インスタンスを並列稼働させることによるレスポンスの改善が期待できます。 インストールの流れは次の通り。 gem install passenger passenger-install-apache2-module httpd.confの変更 Phusion Passengerとは Railsアプリケーションを実行するためのApacheモジュールです。 特徴 Apache単独でRailsアプリケーションを実行可能です。Apacheのモ
Phusion Passenger設定パラメータ
Railsアプリケーションを実行するためのApacheモジュール、Passenger(mod_rails)の設定パラメータです。Passengerを使用することにより、Railsアプリケーションをサーバにアップロードするだけでデプロイできるようになります。 以下の設定はすべてApacheの設定ファイル(httpd.conf)中で行います。 RailsSpawnServer コンテキスト: グローバル(サーバ設定ファイル) Passenger spawn serverの位置。Passengerのインストーラによって指示された値を記述する。通常は変更することはない。 RailsBaseURI コンテキスト: グローバル(サーバ設定ファイル)、VirtualHost uriがRailsアプリケーションであることを指定する。 RailsAutoDetectがoffの場合、およびサブディレクトリ
passengerを読み解く(例のあのプロセスが動くまで） vol2 - I am Cruby!
passenger, Ruby, Railsさて，第二回ではApache拡張ライブラリ内部を少し読んでみたいと思う．その前に，Passengerでの高速化のうんちくを一つ． 高速化についてPassengerではmod_rubyのようにruby自身をApacheに取り込んで，プロセス生成せずに高速化を図る手法とは違う．FastCGIのように一度作ったプロセスは極力永続化させようという手法で高速化を図る．ここらへんはPassenger アーキテクチャ概要 (koshigoe 仮訳) 2. Passenger のアーキテクチャを見ていただくとよいかと思う． 簡単に説明すると，PassengerはApplicationPoolServerというまんまアプリケーションをプールして管理するプロセスを立ち上げて，Apacheのプロセスはそのプロセスに接続を依頼する．そして，ApplicationPoo
Passenger+Railsでファイルダウンロードを三倍早くするアレの話 - I am Cruby!
Rails, Ruby 結論:x_sendfileを使う。 調査内容Passenger(mod_rails | mod_rack)でApacheのx_sendfileが正常に動作するか。 PassengerについてApacheでアプリケーションサーバを介さずにRailsを動作させる拡張モジュール。Rackも動作します。構造としては、mod_rubyと違い、ApacheにRails（Ruby）は取り込まないようです。PassengerSpawnサーバというRubyで動くサーバがApacheのWorkerProcessと連携する構造になっており、そのSpawnサーバで、Railsと、アプリケーションが二層に渡ってキャッシュされる仕組みになっています。 以下のサイトに、日本語訳の技術的な概要について乗っています。http://lab.koshigoe.jp/en2ja/passenger/Ar
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
20090717 Ruby Kaigi Lightning Talk
Passenger