はてなブックマーク

◎prologue ・一般的にLinuxサーバに導入されておりWebサービスではほぼほぼ利用されている。その上リスクが大きい脆弱性がとあるOSSで見つかったことがあります。 どう対処しようかと社内がざわつく。それもそのはず顧客のサーバ台数が尋常でなく多かったから。 基本的な対処は (1)そのOSSのバージョンが脆弱性の対象かどうか確認。 (2)脆弱性の対象であった場合、顧客と調整した上アップグレードする。 簡単に言うとこれだけですが、人力でやるには難しい状況。 そんな中 (1)のリストをさっと作ってくれたのが尊敬するSuper programmer & Gentleman(比喩ではありません)の同僚。 その時彼が利用していたのがAnsible。 その窮地を解決し、彼の技術blogでよく取り上げとても推していたAnsible。 ・それから結構時が経った今、 不毛な労力を技術力で解決し品質もあ

踊る阿呆 Mitziです。インフラエンジニアやっています。 はじめに WordPressに較べ意外と面倒だったMovableTypeの導入方法を記載します。 Index MovableTypeの実装 MySQLデータベースの設定 Movable Type設定 評価版の入手 ・今回はトライアル版をダウンロード ■Movable Type トライアルのお申し込み https://www.sixapart.jp/inquiry/movabletype/trial.html 01. MovableTypeの実装 参考 Movable Type 6.0 ドキュメント http://www.movabletype.jp/documentation/ 必要な環境 Movable Type 6 導入の場合 ■Web Server 以下いずれか ・Apache HTTP Server 2.0 以上 ・Mic

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

RailsのChangeLogを読んでいたらkamipoさんの ActiveRecordへのコミットがRails5から使えるようになってるものがたくさんあったのでまとめてみました。 PostgreSQLでExpression IndexとOperator Classをサポート MySQLでPrepared statesmentsをサポート config/database.ymlでprepared_statements: trueとすると利用できるようになります。mysql2 0.4.4以降が導入されていないと使えないようです。 Schema dumperがcreate_tableブロックの中でindexを定義するようになった schema.rbのcreate_tableのブロック内でt.indexでインデックスが定義されるように変更されています。以前はcreate_tableのブロック外で

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

はじめに Tripwireを実装するという案件があったので、私の検証環境に実装してみました。 ただ内容は ググって、私の環境でも適用出来ますよ。と、エラーが出た際に私はこのように対処しました。 という構成となっており、自身の備忘録としての意味合いが強くなっております。 Tripwireとは ホスト型IDS(IDS=Intrusion Detection System)。改竄検知システム 導入概要 Tripwireをインストール ポリシーファイルの作成 Tripwireのデータベース構築 導入(Tripwireのインストール) ■参考URL: ファイル改竄検知システム導入(Tripwire) http://centossrv.com/tripwire.shtml ※本項はほぼコチラのコピペになります！ 【公式】Tripwire for Servers 簡単操作ガイド https://www.

はじめに ■目的 ImageMagick と PHP。 そしてPHPからImageMagickを利用するためのPHP 拡張モジュールImagick。 これらを利用することでPHPスクリプトから画像変換が出来ます。 しかし、これだけではPDFから画像変換が出来ません。 そこでGhostscriptを導入しPDFの画像変換を行ってみました。 ■Ghostscriptとは PostScript/PDF インタプリタ。 よく分かりませんが、アドビシステムズのPostScriptファイルを画像ファイルに変換することが出来るもののようです。 こちらを導入することでImageMagick+PHPでPDFより画像変換が可能となるとのこと。 ■公式サイト http://www.ghostscript.com/ ■今回の実装環境 CentOS 6.5 (64bit) php 5.4.33 httpd 2.2.

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

私なりにfluentdの情報を集め、実装してみました。 fluentdとは データのやりとりを管理するソフトウェア データ、主にログをparse(分解)し転送先に格納出来る 既存のプラグインが多く、出力先も多様である(ローカル、S3、MongoDB、Cassandraなど) buffer機能により、長時間転送に失敗してもリトライが出来る 導入してみました インストール ■前提 ruby環境が必要 実装先はEC2(CentOS6.5) ■はじめに TreasureDataというデータウェアハウスより、td-agentというruby環境込みのパッケージ(td-agent)を取得する ■yum でインストールする ▽リポジトリを登録 # vi /etc/yum.repos.d/td.repo ---------- [treasuredata] name=TreasureData baseurl=

■はじめに ▽目的 クライアント証明書でアクセス制限！ 概要 ・サーバやクライアント認証の証明書を発行するため、プライベートCAを構築 ・作成したクライアント証明書(プライベートCAの署名付き)を利用してwebコンテンツへのアクセスを制限 補足 ・本項、実際に私が実装した際の手順を記載したものになります。 ・公式Document や 各コマンドのマニュアル等を読み込み、そこから手順を起こした。とういわけではなくインターネット上の情報を私なりに整理したという程度の内容になりますため、同じ環境の方の参考になれば幸いです。 ▽今回の実装環境 CentOS 6.5 openssl 1.0.1e mod_ssl 2.2.15 apache 2.2.15 ■準備 ▽必要なパッケージ httpd openssl mod_ssl ・導入していなければインストール

2段階認証について調べる機会があったのでまとめてみます。 2段階認証 2段階認証(Two Factor Authentication) とはWikipediaによると、「異なる2つのコンポーネントを組み合わせにより、ユーザーの明確な識別を提供する認証」とあります。（以下、2段階認証を2FAと書きます） 会社のVPNにアクセスするためにパスワードと認証用のUSBスティックを使う、というのも2FAになります。 Webサービスの場合はユーザが設定したパスワードに加えて、ワンタイムパスワードを用いる方式が主流となっています。 このワンタイムパスワードの生成にはRFCで仕様が決められているHOTP(HMAC-based One-time Password Algorithm)やTOTP(Time-based One-time Password Algorithm)が用いられます。 よく利用されている

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?