はてなブックマーク

#はじめに クロスドメイン(複数のドメインをまたぐ)でcookieをiframeを使用してセットしようとした時、想像以上に歴史の深い問題にぶち当たったので調べたことをメモしてみる #何がしたかったか 「異なるドメインのcookieをiframeでセットしてデータの引き渡しをしたい」文章で書くと非常に要件は簡単だが、図にしてみた。 ###Cookieの決まり事 RFC6265 １クッキーあたり，少なくとも 4096 バイト（クッキーの名前, 値, 属性 の長さの総和で） １ドメインあたり，少なくとも 50 個のクッキー 全部で少なくとも 3000 個のクッキー 7.1. 第三者主体（ third-party ）によるクッキー 一部の UA は第三者主体クッキーのふるまいを制約する。 例えば，これらの UA の一部は、第三者主体へ向けたリクエストの中の Cookie ヘッダの送信を拒否する。

はじめに 巷ではAWSが流行っているが、Azureを使用してサービス構築をする機会があったので、その時に色々馴染みがない仕組みが多かったので勘所を書いてみる。 Windows Azureの特徴 Microsoftが提供しているがLinuxも使用できる CentOSもパッケージを提供されているが、なんとサポートがついてる データ転送の料金についてAzureデータセンターに入ってくるデータは無料 こんなかんじで作ってみた 例えば下記の様な構成で構築するときに必要だったことをあげてみる。 webが2台、DBが2台で冗長化構成にする。Userからはhttp(port 80)でアクセス出来るようにする。 [図1]構成サンプル [表1]構成マトリックス |hostname|private ip|ssh port|affinity|vnet|subnet|availability|service nam

課題 管理画面などはセキュリティ上の理由からBasic認証にしてみたり、IPで制限かけたりMacアドレスで制限かけたりすることが多い。ただ、この方法だけ見てみると、どっちもイマイチでBasic認証だと弱いしIP制限やMacアドレスだと休日何かあった時に毎回会社に来るとか...。休日の時に見なければならないということはおおよそ緊急なので、移動してる間に問題が拡大している可能性もある。 なんかイイ方法ないの？ 鍵を持つ。 サーバ側では、鍵を持っている人しかアクセスさせないようにすれば場所に縛られることなくセキュアにアクセス出来る。コレを実現するのにクライアント証明書の設定をする。 0.まずはopensslのバージョンを確認する Openssl公式サイトで確認してopenssl 1.0.1g以上にすること 1.設定ファイルの編集してみる 鍵長等はコチラを参考にさせてもらい設定の方針を決めてみる

課題 突然キャンペーンとかの高トラフィックが来る！とか言われると色々困ることはあるものの、今のご時世クラウドだからスペック上げときゃなんとかなるでしょ。ってとりあえずCPUとかメモリあげて見たものの、キャンペーンが始まったら意外と早くブラウザからつながらない！！とか言われたりする。 CPUもメモリもそんなに負荷は特に高くもない。調べてみたらTIME_WAITが大量にあった。 とりあえず何とかしたい TIME_WAIT数をコマンドで確認 $ netstat -anp|grep TIME_WAIT __(snip)__ tcp 0 0 192.168.1.1:80 192.97.67.192:56305 TIME_WAIT - tcp 0 0 192.168.1.1:80 192.63.64.145:65274 TIME_WAIT - tcp 0 0 192.168.1.1:80 192.39

課題 anslibleの公式サイトでBest Practiceな構成が公開されているが、１回作ればそんなに変えるもんじゃないから頑張ってディレクトリ作りそう。。だけど、しばらくは変わらないだろうということでベースのディレクトリをただただ作るshellを作成してみた。 仕様 BestPracticeをコピペなのでディレクトリ名はほぼ使用できると思いますが、ファイル名は適宜修正してください。 web/dbはおおよそ必要なのではないかと用意したが適宜追加してください 作成されるディレクトリ構成 anslibleの公式サイトのままですが、念のため . ├── stage ├── production ├── group_vars │   └── group1 ├── host_vars │   └── hostname1 ├── roles │   ├── common │   │   ├── f

Cgroupとは？ cgroup(control group) Control Group、Linux Containerの紹介 Control Groups (cgroups) cgroupsとしばらく一緒に過ごしてみた Performance Prediction and Optimization using Linux/cgroups Redhat カスタマーポータル：3.7. memory memory.limit_in_bytes ユーザーメモリーの最大値 (ファイルキャッシュを含む) を設定します。単位が指定されていない場合、その値はバイト単位と解釈されますが、より大きな単位を示すサフィックスを使用することが可能です (キロバイトには k または K、メガバイトには m または M、ギガバイトには g または G)。 root cgroup を制限するのには、memory.li

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 課題 /tmpと/var/tmpどっちも大体一緒だからいいんじゃないかと思って/tmpにファイルをつくろうとしたら、プログラムが使用するものは/var/tmpにと叱られた。確かに、基幹系システムのディストリビューションだと何故か/var/tmp派の人が多かった気がする。じゃあ、linux系特有の宗派の問題なのか？と思い調べてみた。 何が他のディレクトリと違うか 通常のディレクトリは、基本的にはファイルは削除しない限り消えない。 /tmpに関しては再起動するとファイルが綺麗さっぱり無くなる。 /var/tmpは再起動しても消えないがいつの

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

デーモン化するのにdeamontoolsを使っていたが、設定が簡単そうなupstartを使ってみる #特徴 タスクとサービスはイベントによって起動・停止される イベントは、タスクやサービスを起動・停止する時に生成される イベントは、システム上の他のプロセスから受ける サービスは、予期せずプロセスが死んだ時に再起動される 親プロセスと別の監視と再起動デーモン D-Busを超えてinit deamonで通信 ユーザがプロセスを起動・停止できる #対応環境 Ubuntu 6.10 以降 Red Hat Enterprise Linux 6 以降 Fedora 9 ～ 14 Debian 6.0（Squeeze) 以降 Maemo WebOS Chromium OS Chrome OS #設定 # nginx description "nginx http daemon" author “my@l