今回は、Apache HTTP Serverに追加モジュールを組み合わせてビルドしてみます。失敗したときの対策も紹介します（編集部） セキュリティにかかわるOpenSSLは自分でビルドすべき 第14回からApache HTTP Server（以下Apache）をビルドする方法を解説していますが、今回はちょっと寄り道をしまして、OpenSSLをビルドする方法を紹介します。OpenSSLはApacheをSSLに対応させるために必要になる、重要な外部ソフトウェアです。 OpenSSLのようなライブラリはわざわざビルドすることなく、前回説明したようにディストリビューションが提供するパッケージを使うこともできます。しかし、もしディストリビューションが古くなり、セキュリティアップデートの提供が期待できないとしたら、そのまま使うのは問題があります。SSLのような信頼性が大切なものではなおさらです。そこで

最近はSSL/TLSのセキュリティ問題が多発しているため、自分で運用しているサーバのSSL/TLSの設定をテストしたいという人は多いと思います。 SSL/TLSの状態をチェックするには、Qualys SSL LabsのSSL Server Testがよく使われます。しかしこれは外部から第三者にスキャンさせるわけですから、(心理的・社内政治的な)敷居が高いという点もありますし、そもそもインターネット側から直接接続できない環境のテストが行えません。 そこで、IPアドレスを指定するだけでよろしく対象のSSL/TLSサーバの状態をチェックしてくれるツールがあると便利だな、ということになります。本稿では、このような目的に利用されるsslscanというコマンドを紹介します。 sslscanはLinuxで動作し、ペネトレーションテスト用に使われるKali Linuxにもインストールされているお手軽なSS

必要な情報は http://heartbleed.com/ にまとまっているのですが、英語だし長いしって人のために手短にまとめておきます。 どうすればいいのか OpenSSL 1.0.1〜1.0.1fを使っていなければセーフ あてはまる場合には、一刻も早くバージョンアップして、サーバごと再起動(わかるひとはサービス単位でもOK、ただしreloadではだめなことも) SSL証明書でサーバを公開しているなら、秘密鍵から作り直して証明書を再発行し、過去の証明書を失効させる(末尾に関連リンクあり)。 サーバを公開していない場合も、外部へのSSL通信があれば影響を受けるので、詳しく精査する。 PFS(perfect forward secrecy)を利用していない場合、過去の通信内容も復号される可能性があるため、詳しく精査する。 漏洩する情報の具体例は、OpenSSLの脆弱性で想定されるリスクとして

Nginxを使うことになりまして。 とりあえずインストールしてみた次第です。 yumでいいだろうとは思ってますが、ついでなのでソースビルドでもインストールしてみました。 環境は以下のとおりです。 OS : CentOS 6.5 64-bit NginxはStable versionとMainline verionがありますが、Mainlineのほうがバグ修正などが頻繁に取り込まれているようなので、そちらを利用します。 yumでインストール リポジトリ登録 公式ページから、使用するOSに該当するリポジトリのURLを探します。 今回はCentOS 6.x系となるので http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm を使用します。 # rpm -ivh http:

今回は、Apacheに付属していない、サードパーティのモジュールをビルドする方法を解説します（編集部） サードパーティのモジュールを使うことも良くあります 第14回から、Apache HTTP Server（以下Apache）をビルドする方法をいろいろと解説しています。Apacheはモジュール単位で機能が細分化されており、必要なモジュールを選んでビルドしたり、Apacheの実行時に組み込むことができるようになっています。モジュールには、Apacheのインストールパッケージに同梱されているものだけでなく、いわゆるサードパーティ製のモジュールというものもあります。今回はこういったモジュールのビルド方法を解説します。 サードパーティ製のモジュールというのは、Apacheの開発チームに所属していない開発者が配布しているものです。もちろん自分で開発することもできます。LAMP環境の構成要素のひとつで

結局OpenVPNに戻ってきました。 L2TPより遙かに自分には扱いやすいです・・・。また以前はWindowsをクライアントとしてLinuxサーバーにOpenVPNを入れていたのですが、今回はLinuxをクライアントとして設定する方法にチャレンジしてみました。 まずはクライアント側にもOpenVPNをインストールします。 このクライアントの想定は CentOS 6.4 x64 をインストールしたもので、ルーターなどのNAT配下にあるものとしています。 OpenVPNのインストール サーバーを作る際にも同じ手順なのですが、一応クライアント側の作業用メモとして使えると思い、ここに再度書いておきます。 EPELリポジトリを登録し、そこからインストールを行います。 # rpm -Uvh http://download.fedoraproject.org/pub/epel/6/x86_64/epel

普段考えている事やら、何やら特定のトピックは設定せずに、将来読み返す自分に向けて何か書いてゆくためのスペースです。 とはいえ書くからには再利用しやすいものを目指します。 コメントは各記事への投稿か、Google Groups "Yasundial/Yadiary Forum"へどうぞ ALIXのブロードバンドルータで動かしているOpenVPNについては、本家のHOWTOの中にセキュリティについての記述があります。 この中により強固なセキュリティを確保するために、暗号化アルゴリズムとしてAES-256-CBCも選択できるという記述がありました。 そこまでは必要ないとしても、よりセキュアな環境を作るために少し変更を加えていこうと思います。 テスト環境 tls-authを併用する udpの使用 プロセス実行ユーザの変更 お勧め：実行後に権限を降格させる方法 Linux限定：最初からroot以外の

最新バージョン Windows版は、ダウンロードしたファイル（インストーラ）を実行してインストールします。インストール方法についてはこちらをご覧ください。

自分は自宅に CentOS を中心に構築した簡易ローカルネットワークがあります。自宅には固定の光回線もあるので、ブロードバンドルーターのポートフォワーディング機能を使って自宅内の HTTP サーバーを公開したり、SSH サーバーや DB サーバーににインターネットからログインできるようにしていました。 もちろんこれはこれで便利ではあったのですが、自宅内に KVM の仮想サーバーを構築したあたりから少しずつ限界を感じることがでてきました。仮想サーバーができたことで簡単＆気楽にマシンを増やして使うことができるようになるのはいいのですが、動的に増やしたマシンに接続するための設定として、２つ以上の異なる　HTTP サーバーに 80 番ポートで接続したい、とか、ポートフォワーディングだけでは限界を感じることが多くなってきたのでした。まあ自宅ネットワーク環境もこんな悩みを抱えるレベルになれば立派かな、

いま私が自宅で使用しているプロバイダーは、マンションタイプです。 んで、グローバル IP アドレスをくれないというクソ仕様です。 実は半年くらい前に引っ越したのですが、引っ越す前は普通にグローバル IP アドレスをもらえるプロバイダだったので、FTP やら VPN やらを外に出してたんですね。 それができなくなったことで、もう不便で不便で……ｗ そこで、ファイル転送だけは何とかしようと、ファイル転送ゲートウェイ的なプログラムを組んでみようかな、なんて思いました。 無理。　プロジェクトの規模が大きすぎて諦めましたｗ んじゃー、一体どんな方法があるのか……と考え抜いたところ、VPN があるじゃない、と思い付きました。 VPN サーバーを外の VPS かなんかに立てて、ウチ側ゲートウェイをそこに繋ぎっぱなしにすればいい、と。 VPS の選定 VPS は、さくらにしました。 石狩にデータセンターが

自宅 - さくらVPS - Macbook Air で繋いで、自宅のファイルサーバに置いてある音楽ファイルを 外出先のMBAでiTunes通して聞けないかなーと思ったんですけど ちと重くて無理っぽかった。 OpenVPN、構築メモ。 参考元 http://www.openvpn.jp/howto.html オフィシャル最強です。 環境としては MBA(192.168.10.1) | OpenVPN (10.8.0.6) | sakura VPS(Global IP) OpenVPN (10.8.0.1) | OpenVPN (10.8.0.10) | 自宅サーバ(192.168.200.3)こんな感じで繋ぎます。OpenVPN専用のセグメントをつくり そのセグメントを通してやりとりを行うって感じですね。 sakura vps 中継地点となるVPSでOpenVPNの設定をします。 まずはダウ

mysqlbinlogでDB復旧した時の自分用メモ。繰り返す自分用のメモ。 依頼内容 依頼者「2014-02-14の20時台に作業間違えた。なかったコトにしてもらえませんか。」 俺「・・・」 やりたいこと 2014-02-14の20時台に投げられたクエリをすべてなかったことにしたい。 作業手順 バックアップしたデータベースをリストアする mysqlbinlogで、リストアした時間（2014-02-13 03:30）から該当時間（2014-02-14 20:00）まで、ログ吐き出して適用 該当時間後の正常なデータを吐き出し。具体的に2014-02-14 20:59:59以降のデータを吐き出して適用 データ確認 && 差し替え 前提条件 binlogが吐かれていること 定期バックアップが取られていること binlogを吐く方法 /etc/my.confにbinlogの設定をする。 基本レプリケ

ssh のブルートフォースアタック（=総当り攻撃、Brute Force Attack）対策を調べたので、メモ。 特定のユーザのみssh接続を許可 (有効性：★、作業の難易度：簡単) /etc/sshd/sshd_config に以下の行を書くと、それ以外のユーザは ssh でログインできなくなる AllowUsers ユーザ名1　ユーザ名2似た機能に AllowGroups もある 特定のIPアドレスからのみ接続を許可 (有効性：★★★、作業の難易度：簡単) /etc/hosts.allow に、許可する接続元を書く。 sshd : 192.168.1. sshd : 10.1.2.3 sshd : .example.com接続元は、ネットワークアドレス、IPアドレス、ドメイン名が使える /etc/hosts.deny には、一行だけ ALL:ALL と記述 パスワード認証は禁止 (有効

現在時刻や時刻を指定して Time クラスのオブジェクトを作成したあとで任意に指定したフォーマットで文字列として取得することができます。ここでは Ruby で Time オブジェクトを指定したフォーマットで文字列に変換する方法について解説します。

Karma で XHR で Binary File を読み込む Unit Test を書く / TypeScript による Alembic の読み込み 3JavaScriptkarmagulp 前回 Karma で XHR で Binary File 読み込む時の問題 / TypeScript による Alembic の読み込み 2 Karma Web-Server からの Binary File Read は危険. XHR を利用して Karma に用意されている Web-Server から Binary File を arraybuffer を読み込むと、問題が起こる事が分かった. 実際にどういった事がおこるかは前回を参照. さらに、前回は先頭の 1 byte が被害を受けている様に書いたが、最上位ビットが立っている全ての byte が被害にあう様だ. 状況からいって、何らかのエンコ

baserCMSには、load_schema と write_schema を管理画面から簡単に利用できる仕組みが「実は」あります。 それについてご紹介です。 想定している対象者 baserCMSでウェブサイトを制作をしている方 baserCMSのプラグインを開発してる方 baserCMSのプラグインを、これから作ってみようと思ってる方 PHPer スキーマファイル DBのテーブル構造を定義しているファイルです。こんなのです。 https://github.com/baserproject/basercms/blob/master/lib/Baser/Config/Schema/pages.php 作成したスキーマファイルを、管理画面からアップロードするだけで、DB内のテーブルを作成・構造変更・削除 ができる機能です。 /admin/tools/load_schema とURLを叩いてアク

2段階認証はログイン不可になるリスクになりうる 2段階認証は基本的にスマホのOTPアプリで認証する。 しかし、スマホを紛失したとき何も対策をしていない場合は永久追放されることになる。 https://help.github.com/articles/recovering-your-account-if-you-lost-your-2fa-credentials/ If you've lost access to your account after enabling two-factor authentication, GitHub can't help you gain access again. Having access to your recovery codes in a secure place, or establishing a secondary mobile phone

@base= #<Hoge:0x007fa48ba76e08 id: nil, text: nil, created_at: nil, updated_at: nil>, @messages= {:text=>["を入力してください"]}

この記事について 現在Unityで制作しているものにボイスチャット機能をつけようと思って先日いろいろ調べて実装してました。 ただ、調べた段階でクリティカルな記事が見つからなかったので、ボイスチャットを実装したい人向けに助けになれば良いですね。 ボイスチャットは別で(Skypeとかで)いいじゃん。というのも確かにそうなんですけど、それでは表現できないことがあるよねという話を「おまけ」の項でしているのでよろしくお願いします。 必要なもの ・Unity5 (4でもいいかもですが、僕は5で作っているので4での動作は保証しません。) ・PhotonUnityNetwork (AssetStoreからDLしてください。) ・DFVoice (UnityのVoIP用Asset 要30ドル。Unity5だとバグが出て使えなかったが、最近改善された。最高。) https://www.assetstore.u

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 先日スタック・オーバーフローでこんな質問に回答しました。 webサーバー、アプリケーションサーバー、Rackといった仕様や概念と、WEBrick、Unicorn、Pumaといった実装の関係が頭の中で結びつきません 質問者の方はwebサーバー、アプリケーションサーバー、Rack、Unicorn、Pumaと言った用語や概念の理解がこんがらかっているように見えたので、このあたりをきれいに説明している記事を探していたところ、以下の記事を見つけました。 A web server vs. an app server - Justin We

某案件でチャットに流れてくる文字列が何語か調べる必要があったので探してみた。 franc 最初に見つかったのがこれ javascript language detectとかでググったら最初に出てきたやつ 長文を調べるときには良さそうだけど今回使うのはチャットの短文 今日はいい天気程度の短文だとうまく検出できなかった ついでにここに辞書データがあるんだけど 量が莫大でなんか高級感漂ってたので今回はボツ guessLanguage.js 次に見つけたやつ こっちだとあとかだけでもちゃんと日本語として検出してくれて便利 ソース読んでみるとUnicodeを文字種別に分けてこの文字はこの言語だみたいなことやってるみたい 容量も少ないしさくっとやりたいならこっちのほうがよさ気 ただし漢とかだと中国語として検出されてしまった node-language-detect 使ってないけど一応見つけたので貼って

普段あまり気にしないけど、 OSX のメニューは、表示されるときはアニメーションなしで、非表示になるときはフェードアウトしながら消える。 Web 上でもこの雰囲気を再現したくて、 CSS transition でやってみようと思ったんだけど、以下のコードだとアニメーションしない。 .menu { transition: none; &.hidden { display: none; opacity: 0; transition: display 0s linear 0.3s, opacity 0.3s ease 0s; } }

Qolk - AppStore Qiitaの公開APIを使ってアプリを作ってみました。目指したのは、「普通のアプリ」です。奇をてらったことをせず、自然に気持ち良くiPhoneで読めたらいいなと思って作りました。 実はもう一つ理由があって、Swift発表から1年以上経ち、だいぶ新しいライブラリが充実してきています。そういう新しいライブラリを使ってみたいというのもありました。 Cocoapodsを一切使わず、端末はMacbookで行うという縛り も試してみたいものでした。開発の第一弾が終了し、AppStoreにもリリースされましたので、ここで今までのところをまとめてみたいと思います。 Qolkの話 まずは、Qolkの説明を簡単にしたいと思います。 特徴 スワイプでの記事送り。 充実したプロフィール表示。 記事のストック、ユーザー・タグのフォロー。 画像を多く利用した楽しい閲覧体験。 様々な切り

【Swift】指定間隔でクロージャ式を評価して、trueになった際にコールバックを飛ばす非同期処理を作成してみたiOSSwiftSwift2.0 func waitIntervalCheckFlag(interval: Double, flag: () -> Bool, completion: () -> Void ) { let time = dispatch_time(DISPATCH_TIME_NOW, Int64(interval * Double(NSEC_PER_SEC))) dispatch_after(time, dispatch_get_main_queue(), { flag() ? completion() : self.waitIntervalCheckFlag(interval, flag: flag , completion: completion) }) }

例 こういう透明なcanvasが複数枚重なっていたとして、 canvasの不透明領域(図中の丸)ではcanvasにマウスイベントが発生して、 それ以外の透明領域ではマウス直下の要素にマウスイベントを発火させたいとする。 <div id="wrapper"> <canvas id="cnv1"></canvas> <canvas id="cnv2"></canvas> <div id="rect"></div> <canvas id="cnv3"></canvas> </div> canvas { border: none; } #wrapper{ position: relative; top: 20px; left: 20px; width: 100px; height: 100px; background-color: gray; } #wrapper>*{ position: abs

はじめに 集中線GIFメーカーという面白いサービスにインスパイアを受け、Canvasで真似してみました。本家様のコードは一切見ずに作成したため、書き方やアニメーションの動作はまた違ったものになっているかと思います。結構良い感じにできたので公開してみます。 何かの参考にでもなれば幸いです。 [動作イメージ] なお実際の動作は以下で確認することができます http://nekoneko-wanwan.github.io/demo/canvas/effect/focus_line/ http://codepen.io/nekoneko-wanwan/pen/xwRjbq 特長 なるべく拡張性・汎用性が高くなるように作成しました。 Canvasサイズに依存しない 集中線の数が変更できる 集中線の色と太さが変更できる 集中線の中心部の大きさと位置が変更できる（位置については少しスクリプトの修正が必要

<!-- Canvasサイズは画像サイズの比率に合わせている --> <canvas id="myCanvas" width="500" height="333"></canvas> /* 変数定義 */ var cs = document.getElementById('myCanvas'); var ctx = cs.getContext('2d'); var csWidth = cs.width; var csHeight = cs.height; /* 画像を生成し、読み込み後にエフェクト実行 */ var baseImg = new Image(); baseImg.src = 'img.jpg'; baseImg.onload = function() { zangeki(); }; /** * 斬撃エフェクト * Canvasの画像の比率が違うと、画像が変形されるのに注意 *

はじめに 前回Canvasで漫画にあるような集中線を書いてみたという記事を書きました。 漫画シリーズ第二弾として、私の好きな漫画でよく出てくるようなオノマトペをCanvasで再現してみました。「ざわざわ」させたい時には役に立つかもしれません。 [動作イメージ] ※Gifアニメが重くなってしまったので、静止画を使っています。本当は動きます。 なお実際の動作は以下で確認することができます http://nekoneko-wanwan.github.io/demo/canvas/effect/zawazawa/ http://codepen.io/nekoneko-wanwan/pen/XmpxoB 特長 Canvasサイズに依存しない ざわ・・・の大きさと位置は一定範囲内でランダム ざわ・・・の小さいものはゆっくり、大きい物は早くアニメーションする（奥行きを表現） ざわ・・・の数が変更できる

レポート一覧 Unity パフォーマンス・チューニング Unityプロジェクトをひも解き把握するには エディター拡張マニアクス 2015 MOBIUS FINAL FANTASYにおけるUnity開発事例 白猫プロジェクトの裏側！～パフォーマンスチューニングとリアルタイム通信の全て～ Unity × Sprite Animation Unityを利用したスマートフォン向けゲームアプリ開発へのアプローチ方法 講演ファイル LOADING - ASYNCHRONOUSLY 非同期読み込みのAPI Applicalion.LoadLevelAsync AssetBundle.LoadAsync Resources.LoadAsync(5.0) LOADING SCENES - MEMORY シーン遷移時は古いシーンと新しいシーンが同時にメモリに載る 新しいシーンを読み込む前に空のシーンを読み込む

【第１回】Swiftアプリ開発チュートリアル -Food Tracker- のお供に（Build a Basic UI 編）XcodeiOSAppleSwiftSwift3.0 はじめに AppleのSwiftアプリ開発チュートリアルを進めていて出てきた関数やクラスなどについて、調べたことを残していきます。 チュートリアルを進めながら、ざっくりとどういうものかを把握するためのお供になればと思います。 初学者のため、間違い等あればご指摘ください。 第１回：Swiftアプリ開発チュートリアル -Food Tracker- のお供に（Build a Basic UI 編） ←今回はここ 第２回：Swiftアプリ開発チュートリアル -Food Tracker- のお供に（Connect the UI to Code 編） 第３回：Swiftアプリ開発チュートリアル -Food Tracker- の

おはようございますわかめです。 TypeScript 1.6でnode_modulesからの依存性解決が入りました。 まだ.d.tsより.tsが優先してlookupされる不具合などがありますが、実質上、型定義ファイルを自然な形でバンドルできるようになったのです。 npm installして使えば型定義が有効になっている。暖かいですね。 過渡期の機能の常として、複数のやり方がありいくつかのワークアラウンドが必要な場合があります。 ですので、ここではわかめが考える現在最も便利な運用について意見を述べていきます。 TL;DR ライブラリ作成側は 自力で.d.tsをメンテできる場合のみnpmパッケージに.d.tsをバンドルする 非TypeScriptユーザかつTypeScriptの型について詳しくなければ今のままDefinitelyTypedに丸投げのほうがよい .ts はnpm packageに