こんばんわ、sashaです。今日は精神論的な話です。 みなさんは「やる気」とか、「意欲」とか、どうやって維持していますか?特に最近やる気がないとか言うわけではぜんぜんないのですけど、日々の雑務に追われていると、モーチベーションが下がったときにクリエイティブに対処出来なくなりがちだよね、といことは自分にも他人にもごくたまにあるように思います。 最近、A List Apartで紹介された記事を読んで、こういうこと、自分でもいつも覚えておきたいし、自分の周りにいる多くの人にとっても役に立てばいいなー、と思ったので、ちょっと自分なりの言葉に置き換えながら翻訳してみました。 すべて知っているかのような偉そうな口調をしていますが、私自身に対する戒めと教えとして書いてますので、お許しください。また、原文では「be motivated to create (作り出すために意欲的であること)」といった
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
システム管理者にとって,サーバーやネットワーク機器の熱対策は切実な問題だ。ほかにも,地震,火災,雷,セキュリティなど,サーバーを運用するうえではいくつもの対策を講じなければならない。正しいサーバー・ルームの作り方を見ていこう。 第1回 意外に知られていない熱対策 第2回 電源設備は最初が肝心 第3回 規格や固定方法がいろいろある地震対策 第4回 19インチラックって何だろう?
ここでは、LAN内など特定のユーザー向けにWebサーバを公開することを前提に、SSLを使用する方法を説明する(注)。なお、以下の説明はFedora Core 3を前提としている。 SSLは、Apacheのパッケージ(例えばhttpd-2.0.52-3.1)と同じバージョンのmod_sslモジュール(同mod_ssl-2.0.52-3.1)が必要となる。mod_sslをインストールすると、/etc/httpd/conf.d/ssl.confという設定ファイルが生成される。このファイルは、デフォルト状態でも必要な設定がひととおり行われているため、特に変更する必要はない。なお、デフォルトでは、サーバ証明書は/etc/httpd/conf/ssl.crt/server.crtに、サーバ用の秘密鍵は/etc/httpd/conf/ssl.key/server.keyになっている。 SSLを使用するに
OpenSSLを利用した、自己認証局(CA)の構築と、サーバ証明書の作成手順とApache+mod_SSLでの設定方法についてもご紹介します。 Section.1では、通常のhttps通信を可能とするため、以下の手順を行います。 1.自己認証局(CA)の構築 2.サーバの証明書の作成 3.自己認証局によるサーバ証明書への署名 4.Apache+mod_sslの設定例 Section.2では、Section.1に加えてクライアント認証に利用する証明書の発行方法とApacheの設定例を示します。 1.クライアント認証用証明書の作成 2.Apache+mod_sslでの設定例 最初に、自己認証局(以下CA)の構築を行います。なお、CAの構築は/usr/local/CAに行います。 CAを作成するには、OpenSSL付属のCA.shを利用します。 (CA.shは、OpenSS
アクセス制限をもってしても、盗聴や改ざんには対応できない。通信経路をセキュアにしなければならない。今回は、SSLを用いてより信頼性の高いWebサイトを構築する方法を紹介する。 IP認証、ユーザー認証、データベース認証と、Webコンテンツの閲覧を制限する方法を順に紹介してきた。しかし、盗聴や改ざんには対応できない。従って、悪意を持った第三者が、個人情報や機密情報を盗聴するかもしれない。ちょっと探せば、ネットワークの通信を盗聴するためのツールが無料で公開されているのが現実だからだ。 盗聴や改ざんから身を守るには、通信信号を暗号化するのが最も簡単かつ確実な方法である。Web、すなわちHTTPの通信の暗号化には、SSL(Secure Socket Layer)を用いるのが一般的だ。なお、ApacheへのSSLの組み込み方法については連載第4回の「ApacheのSSL対応化と環境設定」を参照していた
証明書の失効とCRLの発行 2003/6/14作成 2004/9/19更新 主にクライアント証明書の場合ですが、発行したあとに秘密鍵が盗まれたり、紛失することがあります。 具体的には、pkcs12のファイルを勝手にコピーされたり、秘密鍵がビルのOSと一緒に心中してしまうこともあります。 また、発行した人が意図的に誰かに秘密鍵を配布したり、譲渡する可能性もあります。 そういった証明書をいつまでも信用するわけにはいかないので無効となった証明書のリストをCAから発行してクライアント証明書の検証をするWebサーバに配布します。 1.証明書の失効 さっそく、証明書を失効します。 CAで発行した証明書を使ってCAで失効手続きをすることになります。 -revokeオプションのあとに、CAが発行した証明書を指定します。
クライアント証明書の発行 2003/6/11作成 2004/9/19更新 続いてクライアント証明書を発行しましょう。 クライアント証明書とは、個人や機器を特定する証明書のことです。 verisignとかでは個人証明書などと呼ばれています。 途中まではサーバ証明書の発行と変わりません。 余談ですが、「クライアント証明書」でgoogleすると、多くの有名サイトを押しのけてこのページが一番に表示されてしまいました。 複雑です。 1.クライアント証明書発行の流れ クライアント証明書を発行するまでの流れは簡単にこんな感じです。 クライアント秘密鍵を作成 秘密鍵からCSRを生成 CAの秘密鍵でCSRに署名して証明書を作成 最終的にクライアントにはクライアント秘密鍵とクライアント証明書のペアと、CAの証明書があればいいのですが、クライアントがWindowsの場合、秘密鍵とCSRを作成するのは
httpd.confの編集 クライアント認証、SSLサーバー構築に必要な証明書が揃ったところでいよいよSSLに関する設定を行います。Apacheの設定ファイルは /etc/httpd/conf/httpd.conf になります。 < VirtualHost _default_: 443> ## General setup for the virtual host ## https://www.cuz.homeip.net で接続した際の ## ドキュメントルートを指定します。 DocumentRoot "/hda/httpd/html" ## 従来のと合わせてあります。secure.cuz.homeip.net ## でも可能です。 ## DNSの設定は必要ありません。 HTTP と HTTPS では基本的に ## ポートが異るのでバーチャルホストによる対応と言うことになります。 Serv
自宅サーバで個人用途でわざわざSSL証明書を買えないけど、外部からWebメールやPOP3sとかSMTPsを使いたい。そんなあなたには、これ!おれおれ証明書。そのまま自分で自分を証明する、俺だよ俺証明書です。クライアント認証ってのは、SSLでサーバを証明するのではなくクライアントを証明し認証する使い方。この組み合わせで安全な仕組みができる どこのサイトを見てもCA作ったりしてめんどくさいと思うあなたには、これ最速!!OpenSSLで簡単に証明書を作成する方法。たった2行のコマンドでおれおれ証明書ができちゃいます。 CA認証局 電子証明書の設置場所 どこでもいいので、場所を決めます。 cd /etc/ssl mkdir CA OpenSSLのデフォルト値を変更しておく 同じ様な質問を何回も聞かれるのでデフォルト値を変更しておく。/etc/ssl/openssl.cnf dir = /etc/s
パフォーマンスを向上させるために、 Domain-Uを、Domain-0上の仮想HDDファイルにインストールするのではなく、 Domain-0の使用していないHDD領域にDomain-U専用のLVMパーティションを作成し、 そのパーティションに直接Domain-UのCentOS5をインストールする方針である。 ただし、これをするとライブマイグレーションなどの恩恵にはあずかれない(と確か思った) 【Domain-0】 Xenの場合、語弊があるのですが、一般に「ホストOS」などと言われるやつです。 ■CentOS5インストール CentOS5のインストール時に「仮想化」のパッケージが必要なだけである。 それ以外はほとんど最小限にする。 GUIもいらない。 そうすれば、Domain-0は64MBのメモリでも運用できる。 ○パーティションは特に考えず、 /dev/sda1 e
RHEL/CentOS、Xenを中心にメモを残していきます。内容は無保証。適用する場合は、十分確認の上、自己責任で。 指摘、質問、要望をコメントしてもらえると喜びます。 RHELやCentOSをインストールしたことのある人は、インストーラAnacondaのお世話になっているはずだ。Anacondaによるインストールでは通常、対話的にインストールパラメータを指定していく。 これはこれでユーザに優しい仕組みだが、同じ設定で何台もOSをインストールしたり、少しづつインストールパラメータを変えながら繰り返しインストールしたりする場合には、かえって煩雑で不便だ。それを解消する方法がKickstartだ。 Kickstartのもっとも簡単な利用方法は、設定ファイルks.cfgをフロッピーディスクに入れておき、これをインストールディスク起動時に読み込ませる方法だろう。インストールディスクからの起動時、b
今回から数回にわたって、仮想化ソフトウェア「Xen」を用いたシステム構築についてご紹介します。 ご存じの方も多いと思いますが、Xenは、オープンソースで提供されている仮想化ソフトウェアで、手軽に仮想マシンを実現する手法として注目されています。この連載ではその概要については割愛し、システム構築の現場で、実際にどのように仮想化システムを設計・構築・運用していくかという実践的な部分に焦点を当てて解説を進めていきたいと思います。 初めに、XenをインストールしてゲストOSを動かすまでの基本的な手順を紹介したいと思います。ゲストOSを稼働させ、Xenの基本的なセットアップ方法を把握したところで、次回以降、実際の仮想化システム構築のプロセスを、パフォーマンス検証結果などとともに紹介していきます。 なお、今回は仮想化環境のプラットフォームとしてRed Hat Enterprise Linux 5(以下R
ファイルシステムでアクセス制限を加えても、ディスクごと盗難されたらデータは保護できない。そこでファイルやフォルダを暗号化してディスクに書き込んでおけば、盗難時でも第三者によるデータの読み出しを阻止しやすい。EFS(暗号化ファイルシステム)というWindows 2000のNTFSの新機能で暗号化するには? 解説 パーソナル コンピュータが広く普及した現在、電子メールやスケジュール情報、契約書など、機密性の高い情報をコンピュータ上で扱う機会が増えてきた。この点、基本的に1人のユーザーが、自宅など安全な場所で使うことを前提としているWindows 9xでは、OSとしてこうしたファイルを第三者の不正なアクセスから守る機能は用意されていない(Windows 9xのFATファイルシステムでは、ファイルやフォルダに対するアクセス権を設定することはできないので、事実上誰でも、ファイルを自由に読み書きするこ
Windows 2000のNTFS 2000(NTFS 5.0)では、EFS(Encrypting File System:暗号化ファイルシステム)と呼ばれる機能が新たに追加され、ファイルを暗号化してディスク中に記録できるようになった(EFSの使い方については、別稿の「Windows TIPS:ファイルやフォルダを暗号化する方法」を参照)。 この際、単独のファイルを暗号化することも可能だし、フォルダを暗号化して、そのフォルダに含まれるすべてのファイルを一括して暗号化することもできる。フォルダを暗号化すれば、以後そのフォルダにコピーしたり、新規作成したりしたファイルはすべて暗号化されるようになる。 ファイルを単独で暗号化したときには、設定の最終段階で次のよ うな警告ダイアログが表示される。
Windows XP Professional のスタンドアロン環境 (ドメイン環境でないシステム) で暗号化ファイルシステム (EFS: Encrypting File System) を使う場合の注意点 〔目次〕 〔全項展開〕 証明書をエクスポートすること - パスワードを覚えているだけではダメである Windows XP Professional で陥りがちな落とし穴 回復エージェント用の 秘密鍵ファイル (EFS DRA 証明書) の作成方法 各ユーザーの 秘密鍵ファイル (EFS 証明書) の作成方法 EFS 証明書/EFS DRA 証明書のインポート 複数のPC/ユーザー間で暗号化ファイルを使うには やってはいけないこと モバイル PC に EFS を使う場合の注意点 ノートパソコンなど、モバイル PC 全体を持ち運ぶ場合の盗難・紛失対策として EFS を使おうとする場合は注
TreasureBox × Treasureぼっくす EncAACぷらすはこちらから、キーワードは、「HE-AAC変換」 Enjoy PS3 & PC with YouTube PS3やPCで簡単に、YouTubeを楽しむためリストアップサイトです。 マルチメディア用語集 CG、画像処理、マルチメディアの基礎用語集です。 AIRのHD感動画質 AIR Blu-ray Disc Box情報 AIRのビットレート AIR Blu-ray Disc Box情報 PS3初期型 PS3情報 PS3購入 PS3情報 PS3の容量選択ポイント PS3情報 PS3ディスクが取り出せない時 万が一に備えて PS3の埃対策 PS3のホコリ対策 RD-S600への期待 RD-S600 RD、VARDIA共通問題対処法 東芝DVDレコーダ DVDレコーダのアップデー
Windows Updateができない原因 これらは特別なファイルやフォルダなので暗号化するユーザーは少ないだろう。注意したいのは,Documents and Settingsフォルダ全体を暗号化してしまうことだ。これだけでWindows Update(Microsoft Updateを含む)ができなくなってしまう。 実際に,Documents and Settingsフォルダ全体を暗号化した状態でWindows Updateを実行すると,図8の画面のように修正パッチのダウンロードに失敗する。Windows Updateサイトで[更新履歴の表示]から,エラーの状態を確認すると,エラー・コードは「アクセス権に関するトラブル」を示す「0x80070005」になっていた。 Documents and Settingsフォルダにあるのは,マシンにログオンする各ユーザーの情報を格納するフォル
VMware社は本日、Microsoft Windows向けのタイプ2クライアントハイパーバイザー製品Workstation Pro and Player12とMac OSX向けのクライアントハイパーバイザー製品Fusion8をリリースした。全製品に、主にWindows10を実行するためのサポートが追加されている。 Player製品(旧Player Pro)はVMのみ実行する事が可能で、ライセンス不要の個人利用、または商用利用向けのライセンスとして使用可能。Workstation製品では、全ての機能を提供している。(PlayerとWorkstation間の比較はこちらのページを参照)FusionとFusion pro向けは同様で、FusionではFusionProよりも少ない機能が提供される。(FusionとFusion proの違いはこちらのページを参照)Fusion proとFusio
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く