Apache Mod_proxy '[Error] (13)Permission Denied' Error on RHEL - SysAdmin's Journey
Bad news: this blog is no longer maintained. Good news: I have a new blog! It’s no secret that this blog has been short on content for quite awhile. Sometimes you just lose the urge to write. I didn’t feel like writing about about little things, and I wasn’t able to commit the time to write about the little things. A little over a year ago, I took an opportunity to move into InfoSec at the same co
Excel：VBA：UTF-8／LFのファイルを読み込む - HiiHahWIKI - making some notes for... -
Di era digital 2025,Mawar189 hadir sebagai pilihan cerdas bagi siapa pun yang mencari hiburan ringan namun penuh potensi keuntungan. Dengan konsep platform modern, Mawar189 memadukan kenyamanan beraktivitas online dengan fitur-fitur yang dirancang untuk membuat setiap pengguna merasa betah dan percaya diri dalam menjelajahi setiap peluang yang ditawarkan. Keamanan dan kenyamanan adalah dua pilar u
Apache Guacamole®
Apache Guacamole is a clientless remote desktop gateway. It supports standard protocols like VNC, RDP, and SSH. We call it clientless because no plugins or client software are required. Thanks to HTML5, once Guacamole is installed on a server, all you need to access your desktops is a web browser. Download Apache Guacamole 1.5.5 Released on 2024-04-05 Access your computers from anywhere Because th
commons-collectionsのInvokerTransformer脆弱性について - R42日記
2015-11-12 追記あり。「SpringとGroovyにも直列化オブジェクト脆弱性」も参照してください。 昨日からJava界隈で話題になっているcommons-collectionsの脆弱性について。 元ネタはこちら。 対応するチケットはこちら。 InvokerTransformerなんてクラスは初めて知りましたが、そりゃこういうことになりますよねぇ…というのが感想です。 影響を受けるシステム InvokerTransformerはcommons-collectionsとcommons-collections4の両方に存在しています。 いずれかのライブラリ(commons-collections.jarまたはcommons-collections4.jar)がクラスパスに存在しているとき、 以下のいずれかの条件を満たしていると攻撃が成立する可能性があります。 直列化したオブジェクトを
実はそんなに怖くないTRACEメソッド
Cross-Site Tracing(XST)という化石のような攻撃手法があります。「化石」と書いたように、既に現実的な危険性はないのですが、XSTに関連して「TRACEメソッドは危険」というコメントを今でも見ることがあります。 このエントリでは、XSTという攻撃手法について説明し、XSTおよびTRACEメソッドについてどう考えればよいかを紹介します。 TRACEメソッドとは HTTP 1.1(RFC2616)では、8種類のメソッドが定義されています。GET、POST、HEADなどはおなじみのものですが、それ以外にPUT、DELETE、OPTIONS、TRACE、CONNECTの5種があります。 このうち、TRACEメソッドは、HTTPリクエストを「オウム返しに」HTTPレスポンスとして返すもので、以下のようにGET等の代わりにTRACEとしてWebサーバーにリクエストします。 TRACE
[Apache] サポートしているメソッドを調べる - itochif.com
Webサーバのサポートしているメソッドはtelnetやnetcatを使用してサーバに接続した後、OPTIONSメソッドで問い合わせを行う事で得られます。 具体的には「OPTIONS / HTTP/1.0」をサーバに送信します。 ※サーバの応答は青色。 # telnet itochif.com 80 #telnetでitochif.comのTCPポート80番に接続 OPTIONS / HTTP/1.0 #(入力後に改行を2つ入れる) HTTP/1.1 200 OK Date: Sun, 10 Aug 2008 10:00:00 GMT Server: Apache Allow: GET,HEAD,POST,OPTIONS,TRACE Content-Length: 0 Connection: close Content-Type: text/html 図1.telnetで接続し、TCP/80
Resolution for POODLE SSLv3.0 vulnerability (CVE-2014-3566) in httpd - Red Hat Customer Portal
Environment Red Hat Enterprise Linux 5, 6, 7 Red Hat JBoss Enterprise Application Platform (EAP) 5, 6 JBoss Enterprise Web Server (EWS) 1, 2 Inktank Ceph Enterprise (ICE) 1 Red Hat Storage Console Red Hat Enterprise Virtualization Issue How do I avoid impact to httpd from CVE-2014-3566? How do I disable SSL 3.0 in httpd (using mod_ssl or mod_nss)? To avoid this vulnerability, Red Hat recommends di
ApacheやnginxのMarkdownファイル変換モジュールをmrubyで簡単に書いてみよう - 人間とウェブの未来
今回は、.mdファイルにMarkdown形式で文章を書いておき、それをApache httpdやnginxでホストし、ブラウザからアクセスするとHTMLに変換されて表示されるMarkdownコンバータモジュールをmrubyで書く方法を紹介したいと思います。 Markdownのテキスト形式で保存しているファイルを適当にApache上で配信すれば、ブラウザ上でHTMLで綺麗に閲覧できるといったよくあるアレをWebサーバを拡張して実装してみようという話です。自分の開発環境やローカル環境のメモ置き場にも良いかもしれません。 Apacheモジュールやnginxモジュールで幾つかそういった機能を提供するモジュールはあると思うのですが、もう少し独自で改良したかったり、C言語で実装せずにもっと簡単に自分で書いてみたい、といった要求に本エントリを読むと答えられると思います。 もちろんそれらの機能の実装は、僕
ModSecurityのベーシックルール - OpenGroove
ModSecurityのフィルタルールはかなり細かい話になるので、後回し。 まずは基本中の基本部分の設定から見て行ってみようと思う。 ModSecurityのバージョンは2.5.〜である。また名数値はほぼデフォルト値。 ModSecurityオフィシャルハンドブックと以下リファレンスマニュアルを参考にした。 ↓ ↓ ↓ ModSecurity® Reference Manual ※現時点での最新版である。 SecRequestBodyAccess On/Off ←リクエストボディのバッファリング指示 SecRequestBodyLimit 1310720 ←最大リクエストボディサイズを指定 SecRequestBodyNoFilesLimit 131072 ←アップロードファイルサイズを除いた最大リクエストボディサイズ SecRequestBodyInMemoryLim
5. オープンソースWAF「ModSecurity」導入事例 ～ IPA はこう考えた ～
Copyright © 2010 独立行政法人 情報処理推進機構 ウェブサイト運営者向けセキュリティ対策セミナー 1 5. オープンソースWAF「ModSecurity」導入事例 ～ IPA はこう考えた ～ 独立行政法人 情報処理推進機構 (IPA) セキュリティセンター 情報セキュリティ技術ラボラトリー 2010年12月6日公開 目次 Copyright © 2010 独立行政法人 情報処理推進機構 ウェブサイト運営者向けセキュリティ対策セミナー 2 1. 背景・目的 2. JVN iPedia へのWAF導入 1. 事前検討 2. 導入 3. 運用 3. まとめ 背景 Copyright © 2010 独立行政法人 情報処理推進機構 ウェブサイト運営者向けセキュリティ対策セミナー 3 「WAF」の認知度が低い 理由：WAFについて、日本語で紹介している文献があまりない 「WAF」の活
IPA-WebApplicationFirewall(WAF)読本改訂第2版.pdf
Web Application Firewall を理解するための手引き Web Application Firewall を理解するための手引き 2011 年 12 月 Web Application Firewall (WAF) 読本 改訂第２版 本書は、以下の URL からダウンロードできます。 「Web Application Firewall(WAF)読本」 http://www.ipa.go.jp/security/vuln/waf.html 1 目次 目次................................................................................................................................................... 1 はじめに ........
無償かつ高機能な「ModSecurity」をもっと活用しよう！
無償かつ高機能な「ModSecurity」をもっと活用しよう！：OWASP AppSec USA 2013 レポート（後編）（1/2 ページ） 前編に続き、講演内容を中心に、Webアプリケーションのセキュリティに関する国際的なカンファレンス「OWASP AppSec USA 2013」の模様をお伝えします。 2013年11月18日から11月21日の4日間にわたり、米国ニューヨークでWebアプリケーションのセキュリティに関する国際的なカンファレンスである「OWASP AppSec USA 2013」が開催されました。前回の記事に続き、そのトレーニングや講演の模様を紹介していきます。 注目すべきModSecurityの機能とは 筆者らが受講した2つ目のトレーニングは、「Web Application Defender’s Cookbook: LIVE」です。このコースはModSecurityを
Apache Struts 2のClassLoader を外部から操作される脆弱性（CVE-2014-0094）（S2-020）を利用した攻撃検証レポート « (n)
Tweet【概要】 前回は検証では攻撃者が制御を誘導することが可能であることを確認しました。今回は実際の攻撃を想定し「webshell」が設置できることを確認します。webshellはブラウザからコマンドを入力し、その結果を表示するようなウェブアプリケーションです。 【影響を受ける可能性があるシステム】 - Apache Struts 2.0.0 – 2.3.16 【対策案】 Apache Software Foundationから本脆弱性を修正されたバージョン「Apache Struts 2.3.16.1」がリリースされております。当該脆弱性が修正された修正プログラムを適用していただくことを推奨いたします。 なお、上記の「Apache Struts 2.3.16.1」では、回避策（Workaround）として記述のあるとおりに初期設定が変更になっております。そのため、緊急のバージョ
セキュリティnews | MBSD
Apache Strutsは、Apache Software Foundationが提供するJavaのウェブアプリケーションを作成するためのソフトウェアフレームワークです。 Apache Strutsのバージョン（2.0.0）から（2.3.16）には、ClassLoaderを操作される脆弱性が存在し、2014年3月に対策されたバージョン（2.3.16.1）が公開されました。 しかし、このバージョン（2.3.16.1）に対して修正が不十分であるため、未だClassLoaderを操作される脆弱性が存在しており、現在も未対応の状態です。 弊社にて調査結果、ウェブアプリケーションの動作権限内で情報の窃取や特定ファイルの操作、およびウェブアプリケーションを一時的に使用不可にできることを確認いたしました。 また、攻撃者が操作したファイルにJavaコードが含まれている場合、任意のコードが実行される可能性
第1回 PhoneGap/Cordovaとは | gihyo.jp
PhoneGap Day US 2012にて、待望のPhoneGap 2.0.0がリリースされました。本連載では、PhoneGap 2.0.0の変更点をはじめとして、新機能の紹介やFile APIを使ったアプリケーションの開発方法について紹介していきます。どうぞお楽しみください。 PhoneGap/Cordovaとは PhoneGapはAdobeが開発、公開しているクロスプラットフォーム・モバイルアプリケーションの開発フレームワークです。詳細については、前回の連載の記事をご参照ください。 PhoneGap もともとPhoneGapはNitobi社が開発・公開していましたが、2011年10月2日（米国時間）にAdobe社がPhoneGapの開発元であるNitobi社を買収したと発表しました。PhoneGapは開発体制や配布方法が変更され、Apacheに寄贈され、現在にいたります。 Phone
Apache Libcloud is a standard Python library that abstracts away differences among multiple cloud provider APIs | Apache Libcloud
One Interface To Rule Them All Python library for interacting with many of the popular cloud service providers using a unified API. Supports more than 50 providers such as Installation Latest stable version (Python 3.7+ only): 3.8.0 (August 10th, 2023) pip install apache-libcloud Or download it from our servers and install it manually. Features Avoid vendor lock-in Use the same API to talk to many
Apache Libcloudでクラウドサービスへアクセスする | DevelopersIO
クラウド・ロックイン ユーザーにとってクラウドベンダによるロックインは、クラウドを利用する際のリスクの1つとなっています。 例えば、現在のシステムではA社のクラウドストレージを使用しているが、将来B社のクラウドストレージにするといった場合、 依存するライブラリやAPIなどを簡単に変更できるでしょうか？ ケント・ベック氏は以下のようにいっています。 「こう考えると、クラウドによるデータとアプリケーションのロックインは非常に強力なものがあります。 いちど特定のクラウドで大規模なデータの管理やアプリケーションの運用を始めたら、 ずっとそのクラウドを使うことを覚悟しなければなりません。」 （http://www.publickey1.jp/blog/09/post_27.htmlより引用） それを解消するための１つの策として、クラウドサービスを抽象化しようという取り組みがあります。 これが本日ご紹
mod_mruby を試してみる - ようへいの日々精進XP
はじめに 先日参加した第2回 コンテナ型仮想化の情報交換会＠東京の中で @matsumotory さんが紹介されていた mod_mruby を試してみたいと思う。 とりあえず試すという時には docker がとても便利だなーということで、こちらのコンテナイメージを使って試す。 手順 README.md に従って導入する。 コンテナを起動して必要なパッケージをインストール docker run -i -t inokappa/wheezy-basic /bin/bash 今回は Debian 7.1 環境で試す。 sudo apt-get update sudo apt-get install apache2 sudo apt-get install git sudo apt-get install apache2-prefork-dev sudo apt-get install rake s
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.programming-knowledge.com/wiki/Apache%E3%81%AE%E5%9F%BA%E6%9C%AC%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E8%A8%AD%E5%AE%9A
Hadoop 2.4.1 Release Notes