こんにちは検索サービス開発４チームの崔珉秀と申します。 インフラやシステムとの連携や統計のバックエンドを担当しております。 モバイルのウェブ環境はPCのウェブ使用環境とは色々な違いが有ります。 ネットワークの速度だけではなくバッテリーの効率を考えた仕組みなど、PCに比べリソースが十分ではないためモバイルブラウザの動作が異なっていることも有ります。 今回はモバイルのウェブApplicationにおけるSSL関係の性能に関する工夫の内容をQ&A形式で解説していきます。 Q. 何が問題でしたか？ A. モバイルクライアント(iPhone, Android)のアプリケーションからのHTTPリクエストの応答時間に遅延の問題が有ります。 最初はweb access logからのslow response(１秒以上)のHTTPリクエストが結構ありました。 そのHTTPリクエストをprotoc

公開: 2011年8月14日0時50分頃 こんな話が……「SSL サイトの大半に脆弱性が存在 (japan.internet.com)」。 Ristic 氏によると、Web アプリケーション レベルでは、不適切な実行によって SSL のセキュリティを無効にするものは数多く存在するという。今回の研究で、Ristic 氏は世界の人気の高い SSL セキュアサイト30万件を分析し、SSL に関連する脆弱性の有無を調べた。その結果、保護されていないクッキーを使用したり、保護されたトラフィックと保護されていないトラフィックを混在させたりといった脆弱性が複数見つかったという。 Cookieのsecure属性なしとか、HTTPSとHTTPが混在しているといった話のようで。いずれも、HTTPSを無意味にする Cookieの話は、日本では2003年から警告されている定番の話ですね。 経路のセキュリティと同時

内部にあるWebサーバを、インターネットの特定IPに公開したい。 かつ、ユーザ認証があるので、SSLで暗号をかけたい。 こんな要件がありました。 Apacheでできました。 Apache2.0であれば、mod_proxyはデフォルトで導入されています。 httpd -lを実行して、mod_proxy.cが出てくればOKです。 SSLを設定している部分で、 SSLProxyEngine on とし、 ProxyPass /hoge/ http://hoge.hoge/hoge/ と設定してあげれば、SSLで暗号化されたリバースプロキシの出来上がり。 接続元IPで制限したいので、 <Proxy *> order deny,allow deny from all allow from 1.1.1 </Proxy> とすればOK。 これで、1.1.1.xというIPアドレスからのみ、 内部にあるWe

This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.

ここでは、Apache の設定ファイルであるhttpd.conf について解説していきます。行数にして1000行以上ありますが、実際に設定すべき箇所はそれほど多くはありません。けれども、設定しておくと便利なものもたくさんあるので、大まかについて簡単に知っておいた方がいいでしょう。ここでは、それぞれのディレクティブに対して、深く掘り下げては説明しませんが、大まかな概要について説明してありますので是非、参考にしてみてください。 ■Section 1: Global Environment Global Environment は、Apache 全体に影響を与えるセクションです。 ServerRoot は、Apache をインストールした場所のパスが指定されており、このディレクトリ以下に conf や logs などのサブディレクトリが格納されます。以降で出現するディレクティブの多くは、このSe

2011年2月1日 nginx に StartSSL の無料 SSL 証明書を導入する 自分のドメインさえあれば StartSSL で無料で SSL 証明書が取得できるということだったのでやってみた。 今管理している自宅サーバやさくらの VPS には nginx がインストールされているので、nginx で 443 ポートを listen させて SSL での接続もできるようにした。 https://test.oov.ch/ 何もファイルを置いてないので 403 が出てるけど、ちゃんと鍵アイコンが出るようになった。 要点は大体こんな感じ。 hostmaster@example.com postmaster@example.com webmaster@example.com この3つのうち、どれかひとつを受信可能にしておく必要がある ※このアドレスから返信をすることはない 途中で確認

とりあえずUP。 落ち着いたら導入方法を始め、もうちょっと書き直すつもり。 自分が触ったところだけ色を変えてあります、参考まで。 ### Basic configuration ### ******************* # Uncomment one of these if you want to allow remote clients to # connect: # クライアントが使うIPを、片方だけコメントアウトして明示する。 # proxyAddress = "::0" # IPv4 と IPv6 proxyAddress = "0.0.0.0" # IPv4 だけ明示してみた。 # If you do that, you'll want to restrict the set of hosts allowed to # connect: # 接続を許可するクライアントのIP

node.js と nginx のインストールメモと、apache と nginx から proxy させる方法メモ node.js のインストール git からとってきて ./configure してみる cd /home/sikaku/src git clone git://github.com/ry/node.git cd node ./configure しかし、環境が古くて ./configure が通らない ../src/platform_linux.cc: In static member function `static void node::OS::SetProcessTitle(char*)': ../src/platform_linux.cc:29: error: `PR_SET_NAME' was not declared in this scope Waf: Le

For your security, your web browser's "reload" function has been temporarily disabled Allowing a web browser to "reload" a page which has already been sent to you creates a "security hole" that would allow someone using your computer at any later time to attain potentially private and personal information. To safeguard your privacy we have disabled the browser's "reload" or "refresh" facility whil

Port forwarding or port mapping allows remote computers to connect to a specific computer or service on a private network. This allows you to run a web server, game server or a service of your choosing from behind a router. In a typical network the router has the public IP address and computers/servers obtain a private IP address from the router that is not addressable from outside the network. Wh

ネットワークプログラミングの基礎知識 ここでは IP アドレスやポート番号、クライアントとサーバの役割などを説明し、 perl・C言語・Java などでソケット (Socket) を使った HTTP クライアントや POP3 クライアント、簡単なサーバを作成してみます。 要はネットワークプログラミングをやってみよう、ということです。 このページのサンプルプログラムは、RFC などの規格に準拠した「正しい」プログラムではありません。 また、全体的にエラー処理が不十分です (今後改善する予定です)。 あくまでも概要を理解するためのサンプルととらえてください。 もし本気でしっかりとしたクライアントやサーバを書きたいなら、このページを読んだ上で、 さらに RFC を熟読し、そして wget・Apache・ftp コマンドなどのソースを参考にしてください。 このページに間違いを見付けたら、掲示板 で

このアドオンの不正を報告このアドオンが Mozilla のアドオンポリシー に違反している、あるいはセキュリティやプライバシー上の問題があると思われる場合は、このフォームを使って Mozilla へ問題を報告してください。 このフォームを使ってアドオンのバグを報告したり機能を要望したりしないでください。この報告はアドオン開発者ではなく Mozilla へ送信されます。

リダイレクト Fromにサイトパスを入力、ToにURLを入力 301 Moved Permanently 恒久的に移動 From: To: From: To: From: To: 302 Moved Temporarily 一時的に移動 From: To: From: To: From: To: