IPAのサイトリニューアルで「404エラー」多発、一体なぜ？ 経緯を聞いた
情報処理推進機構（IPA）の公式Webサイトリニューアルにおいて、多くのページにリダイレクト設定がなされず問題視されていた件を巡り、IPAは4月3日「ご不便をおかけしまして大変申し訳ありません」と謝罪した。 IPAは3月31日に公式Webサイトの全面リニューアルを実施。モバイル端末からの閲覧を意識したデザイン改修、コンテンツへの導線の改善などを図ったとしていた。その中で多くのページのURLも変更したが、リダイレクト設定がほとんどなく、既存のリンクを開いても「404 Not Found」とのみ表示されることが問題視されていた。 謝罪文によると、リニューアルに際して「安定的なレスポンスの確保を考慮し、リダイレクト対象とするコンテンツを選定した」という。しかし、多くのユーザーがIPAのコンテンツを資料として使っており、その影響について認識が不足していたのが原因の一つとしている。 なぜ「404エラ
2019年7月、「滋賀県サイトリニューアル問題と自治体サイトのあり方について意見を交換する会」で語られていたこと (1/2)｜hazuijunpei
2019年に起きた滋賀県サイトリニューアル事件。今から2年前の3月28日に行われた滋賀県ウェブサイトの全面リニューアルをめぐって数々の問題が指摘され、世間や報道、議会などで波紋を呼んだ。 この年の7月28日、県内有志が「滋賀県サイトリニューアル問題と自治体サイトのあり方について意見を交換する会」を、守山駅前のコワーキングスペース「TORKS」で開いた。県内外のウェブ制作関係者や行政関係者、研究者など、およそ30名が集まった。そのときの話は毎日新聞や滋賀報知新聞でも取り上げられている。 この集まりは、滋賀県サイトリニューアルで生じた問題を題材にはしたものの、実は他でも頻発する自治体サイトリニューアルのトラブルを踏まえ、「何が問題なのか」を技術面から大まかに整理し、「自治体担当者やディレクター等は、どういう点に気をつければよいか」を話し合う場としたものだった。 本当は当日の書き起こしレポートを
台風19号当日につながらなかった自治体サイトをTwitterで検索してみた - piyolog
2019年10月12日～13日にかけ関東甲信越、東北を中心に被害を及ぼした台風19号ですが、接近、あるいは上陸後に、複数の自治体Webサイトでつながりづらい、接続できないといった障害が生じていました。ここでは手元で確認した情報をまとめます。 以下の情報はあくまでもTwitterの投稿の集計などを行ったもので、当時の状況と異なる可能性が大いにあります。今回の調査は精度が低く、特定の自治体への批判を目的としたものでもないため、投稿を確認した自治体名はここでは挙げません。 Twitter上の投稿 以下の条件でTwitterの検索を行った。 対象期間 2019年10月12日～10月13日 検索ワード 自治体名 AND つながらない 対象自治体 特別警報が発令された13都県+千葉県、およびその市区町村 検索した結果は以下の通り。 特別警報発令の都県 検索結果 岩手県 確認できず 宮城県 2自治体で確
信頼の政府系ドメインにフィッシングサイト設置か
国立成育医療研究センターは、同センターの看護職員募集サイトが不正アクセスを受けたとして、調査のために同サイトを停止した。 2019年9月30日にWebブラウザーのChromeで同サイトにアクセスすると、「nurse.ncchd.go.jpでは最近、Googleセーフブラウジングにより、フィッシング行為が検出されました」というメッセージとともに警告が表示された。Webサイトの安全性を確認する解析サイトで調べたところ、看護職員募集サイトは2019年9月25日ごろ、Webメールのログインフォームらしき画面を表示していたことが分かった。これがフィッシングサイトだとみられる。 このサイトのように政府系機関のみが使えるGO.JPドメイン名を使ったサイトは安全だと思われがちだ。このため、悪用されればユーザーはだまされやすい。 https://www.ncchd.go.jp/news/2019/20190
防災情報を掲載する複数のサイトがアクセスしづらい状態に 簡易表示やSNSの活用で情報発信
現在、防災情報を掲載している複数の自治体のサイトが、アクセスしづらい状態となっています。そのため、各自治体はサイトを簡易表示する状態に切り替えるなどして対応しています。 八王子市のサイト 各サイトでは避難先や警報・注意報など、台風19号の接近に伴う防災情報を掲載しており、SNSなどで自治体のサイトで情報を確認するよう促していたことなどからアクセスが殺到したものと見られます。 アクセスしづらい状態となったのは世田谷区、八王子市、荒川区などの他、国土交通省の川の防災情報サイトも。これらのサイトは、簡易表示に切り替える対応の他、SNSを活用するなどして情報を発信しています。 「川の防災情報」より 関連記事 気象庁、各地の「警戒すべき時間帯」を公開 広い範囲で13日朝まで大雨・洪水警報級の状態に ディズニーホテル、台風19号の影響による宿泊予約取り消しについてキャンセル料取らないと発表 営業は通常
地方自治体のCDN導入率は僅か7%。災害発生時の公共機関による情報提供に課題。（大元隆志） - エキスパート - Yahoo!ニュース
台風19号は関東を中心に、大きな被害をもたらし、今なお多くの人々が不安な日々を送っている。こういった状況の人々にとって、最も不安なことは、正確な情報が入手出来ないことでは無いだろうか? 何処に避難すれば良いのか?何時復旧作業が行われるのか?何時まで避難所に避難していれば良いのか?こういった情報を求めて、自分が住む地域の地方自治体のWebサイトを頼るのは自然な行動だ。 しかし、台風19号発生時、多くの地方自治体のWebサイトにて、コンテンツが表示されない、あるいはコンテンツの表示速度が非常に低下するといった事象が発生した。こういった状況が発生した原因の一つに、アクセス集中時にWebサイトを安定的に表示させるCDNという技術が導入されていないことがわかった。 ■地方自治体のCDN導入率は僅か7% 動画配信サービスを提供する、J-Streamが地方自治体のCDN利用率をTwitterに投稿した。
今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景
【変更履歴 2018年2月15日】当初の記事タイトルは「いまなぜHTTPS化なのか？ 技術者が知っておきたいSEOよりずっと大切なこと ― TLSの歴史と技術背景」でしたが、現行のものに変更しました。現在GoogleではWebサイトのHTTPS対応と検索結果の関係を強調しておらず、本記事の趣旨の一つにも本来は独立した問題であるSEOとHTTPS化を関連付けるという根強い誤解を解くことがありますが、当初のタイトルではかえってSEOとHTTPSを関連付けて読まれるおそれがあり、また同様の指摘もいただいたことから変更いたしました。 HTTPとHTTPSは、共にTCP通信上で動作します。したがって、いずれもTCPハンドシェイクで通信を開始します。 HTTP通信の場合には、このTCPハンドシェイク直後に、HTTPリクエストとレスポンスのやり取りが始まります。このHTTPのやり取りは平文通信であり、途
ガバガバすぎる中央省庁の「サイバー対策」８割がこんな状態とは…（ドクターZ） @moneygendai
暗号化すらされていない 12月3日付の日本経済新聞によると、中央省庁のPCサイトの8割弱が、不正閲覧を防ぐ暗号化の処置を施していない状態であるという。このままの状態でサイバー攻撃を受けると、勝手にサイトの内容を改竄されたり、最悪の場合にはサーバーを破壊される恐れもある。 セキュリティ大国のアメリカでは、中央省庁のほとんどのサイトで対策が施されている。日本でも度々ニュースになるように、公的機関のPCサイトがサイバー攻撃を受けることも増えてきた。にもかかわらず対策が依然として進んでいないのは、日本の役所の組織構造と人材に問題がある。 民間会社であれば、情報を取り扱う最高責任者として、CIO（Chief Information Officer）という役職が置かれることが増えてきている。「最高情報責任者」とも呼ばれ、役員の立場から情報管理やIT戦略に責任を持ち、CEO（最高経営責任者）と役割を分け
我々はどのようにして安全なHTTPS通信を提供すれば良いか - Qiita
HTTPS通信は複数のプロトコル、手法が組み合わされて実現されている。そのため、暗号化手法それぞれのリスク、ブラウザの対応等様々な用件があり、全てを理解するにはちょっと時間とリソースが足りない。結局のところ、我々はどのようにして安全なHTTPS通信を提供できるのか。色々調べていたところ、MozillaがMozilla Web siteに使用する、HTTPSの推奨設定を公開している。 Security/Server Side TLS - MozillaWiki このドキュメントはMozillaのサーバ運用チームが、Mozillaのサイトをより安全にするために公開しているもので、他のサイトにそのまま適用できるかは十分に注意する必要がある。例えばガラケー向けサイトとか。そのまま使えないとしても、HTTPS通信の設定をどうすれば良いか、理解の一助になるはずだ。 この記事は上記MozillaWiki
WordPressの脆弱性突く攻撃が激増、6万以上のWebサイトで改ざん被害
脆弱性情報が公開されてから48時間足らずの間に悪用コードが投稿され、脆弱性のあるサイトを探して攻撃を試す動きはインターネット全体に広がった。ハッキングされたWebサイトの数は6万6000以上にのぼり、現在も増え続けている。 1月下旬のパッチで修正された、WordPressの深刻な脆弱性を突く攻撃が、わずか2週間足らずの間に激増し、多数のWebサイトが改ざんなどの被害に遭っていることが分かった。この問題を発見したセキュリティ企業のSucuriが2月6日のブログで伝えた。 WordPressは1月26日に公開した更新版の4.7.2で複数の脆弱性を修正した。このうち特に深刻なWordPress REST APIの脆弱性については、2月1日まで待ってから情報を公開していた。この問題を悪用された場合、認証を受けないユーザーがWordPressサイトのコンテンツやページを改ざんできてしまう可能性が指摘
乙武不倫の謝罪ホームページに見るサーバー構築：
今回、不倫で有名になった乙武さんの謝罪文はAWSのS3で構築してる。技術的にもプロの犯行だ。S3とは、ざっくり言うとAmazonさんが運営してるほぼ絶対落ちない静的サーバのことです。http://ototake.com をDNSで全部S3に降ってる。要するに謝罪文しか表示しないけど絶対落ちないサーバをAmazonさんから短期的に借りる。今後、芸能人の謝罪文はAWSのS3というソリューションが増える。 GMOさんは芸能人に強いのに営業しないのかな。CAと組んで謝罪文サーバとか売ればいいのに。これは、芸能人のサイトを運用している人には重要な事例だ。教科書にのるかもしれない。むしろ、今後の謝罪ページのセオリーになるかもしれない。昔に比べて、DNSの浸透は爆速になったので、こういうのが可能なんだろな。 今まで、ototake.comを無視して、短期的にS3にDNSを降ることで、以下のメリットが有る
ニトリの通販サイト、6日ぶり再開 リニューアルに伴う不具合から復旧
リニューアルは、サイトのグローバル対応やレビュー機能の実装、店舗在庫の閲覧機能、配送との連携機能などを追加するもの。23日午前10時までに新機能の一部を実装し、テスト的に公開していたが、再び休止。午後6時ごろに再オープンした。 関連記事 年金機構の公式サイト、半月ぶりに再開 日本年金機構は、脆弱性が発見されたとして6月6日から閉鎖していた公式サイトを22日に再開させた。 ニトリ通販サイト、リニューアルで不具合 5日経っても再開できず ニトリの通販サイト「ニトリネット」でリニューアル作業時のプログラムエラーによる不具合が発生。5日経った22日現在も再開できていない。[update] 「ワコール」Webサイト改ざん、閲覧者にウイルス感染の恐れ 32サイト停止、サーバ移転へ ワコールは、同社公式サイトが不正アクセスで改ざんされたと発表した。現在サーバの移行作業を行っており、再開は4月下旬以降を予
政令市・都道府県・省庁等の CDN 導入状況を調べてみた - [ぴ](2014-11-09)
_ [システム運用] 政令市・都道府県・省庁等の CDN 導入状況を調べてみた 先月の台風19号上陸時、緊急速報メール起因で横浜市と仙台市の Web サイトが DDoS を受けて死亡したわけだけど、 福岡市も【詳しくはWebへ】だったョ :( QT 横浜市、台風19号関連エリアメールで370万市民にWebサイトへのDDoS攻撃を依頼 - Togetterまとめ http://togetter.com/li/731695 @togetter_jp [Twitter - @kotobatより引用] という話を見かけた一方福岡市の Web サイトが陥落したという話題は見つからないので、各政令市・都道府県・省庁等の Web サイトにおける CDN/CDS (以下 CDN) 導入状況を調べてみた。 CDN 導入有無は、トップページの URL の FQDN を名前解決し、他者ドメインに CNAME を
](https://cdn-ak-scissors.b.st-hatena.com/image/square/d228e8be070c32c738781e15c25aeb18f4dc6807/height=288;version=1;width=512/https%3A%2F%2Fpmakino.jp%2Ftdiary%2Ftheme%2Fogimage.png)
スマホでWebを見る人が増えると、サーバーの設定を変えなきゃいけなくなった話 | 初代編集長ブログ―安田英久
接続処理中の状況が大量にあり、接続によってはアクセス開始から数分間「接続受付中」だったりと、通常では考えられない状況でした。 わかりやすく言うと「もうダメ、これ以上アクセスが来ても処理できないです」という状態でした。 Yahoo!砲などの大量アクセスがあったわけでもないのになぜだろうと考えて、思い当たったのがスマホでした。特に、スマートニュースやグノシーなどのニュース系アプリからのアクセスですね。 PCからのサイト閲覧が中心のとき問題なかったのに、同じアクセス数でもスマホからのアクセスが増えるとWebサーバーがいっぱいいっぱいになってしまうことがあるのです。 ガラケー向けのケータイサイトをやっていた人には当然のことなのですが、モバイルからのアクセスというのは、サーバーから見るとちょっと面倒なんです。通信速度は遅いし（つまりデータの送受信に時間がかかる）、接続の途中で電波の状況が悪くなってし
Webサーバの性能を測る | IIJの技術 | インターネットイニシアティブ（IIJ）
UNIX系のOSで利用できるWebサーバの性能測定ツールといえば、Apache Benchやhttperfを思い浮かべる人が多いのではないでしょうか。これらの計測ツールは、残念ながら最近の高速なWebサーバを計測するには非力です。この記事では、高速なWebサーバにも負けないweighttpの使い方を紹介します。 weighttpとは何か weighttpは、Webサーバlighttpdの開発者が実装したWebサーバの性能測定ツールです。以下のような特徴を持ちます。 Webサーバのスループット（リクエスト毎秒）を測定できる ネイティブスレッドを複数起動し測定性能を向上できる libevを利用することで、モダンなポール・システムコールを利用する Apache Benchによく似たコマンドラインオプションを持つ 2.は Apache Benchやhttperfにはない機能です。ここが決定的に異な
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
長野県自治体サイトで１２日障害｜NHK 首都圏のニュース
地方自治体Webサーベイ(2016年10月) | J-Stream CDN情報サイト
地方自治体Webサーベイ(2017年10月) | J-Stream CDN情報サイト
閉鎖状態の「ニトリネット」が6/23にサイト運営を再開、不具合の主因はCPU不足 | ネットショップ担当者フォーラム
さくらインターネット、HTTP 503エラーを回避する無料機能「リソースブースト」、突発なアクセス集中に対応 
