iOSアプリ開発用証明書（.cer形式ファイルと、.p12形式ファイル）の取得 - モーリーのメモ
『Cocosドキュメント』の『Chapter 2: General Project Workflow』-『Package and Runtime Environment Settings』の中で、『.cerファイル』と『.p12』ファイルを要求されるので、入手方法をまとめました。 目次 目次 Apple Developer Program iOSアプリ開発用証明書（.p12ファイル）の取得 『キーチェーンアクセス（Macの標準アプリ）』での作業 CSRファイル（CertificateSigningRequest.certSigningRequest）の作成 『Apple Developer』サイトでの作業 CERファイル（証明書ファイル）の取得 『キーチェーンアクセス』での作業 証明書の登録 『.p12』ファイルの書き出し あとがき Apple Developer Program 証明書を
【CentOS6, ImageMagick6.9.3.10, yum】ImageMagickの脆弱性対応 - Qiita
sudo vi /etc/ImageMagick-last/ImageMagick-6/policy.xml <policy domain="coder" rights="none" pattern="EPHEMERAL" /> <policy domain="coder" rights="none" pattern="URL" /> <policy domain="coder" rights="none" pattern="HTTPS" /> <policy domain="coder" rights="none" pattern="MVG" /> <policy domain="coder" rights="none" pattern="MSL" /> <policy domain="coder" rights="none" pattern="TEXT" /> <policy doma
Let's EncryptのDNS-01を使用して無料のSSL証明書をWebサーバなしで取得する -- ぺけみさお
サマリDNSによる認証(DNS-01)でドメインを認証し、Let’s EncryptからSSL証明書を取得することができたので、メモとしてまとめます。クライアントはサードパーティ製のletsencrypt.shを使用します。DNSで認証するには、ドメインに認証専用のサブドメインを追加し、サブドメインに対してTXTレコードを設定できる必要があります。HTTPによる認証ではないため、Webサーバは必要ありません。このためHTTPによる認証と比較してとても簡単に証明書を取得できます。HTTPによる認証と手間なところ無料でDVのSSL証明書を取得できるLet’s Encryptが話題です。 Let’s Encryptで証明書の取得を行う場合、HTTPを使用してドメインを認証を方法(HTTP-01)が紹介されることが多いようです。 この方法でドメインを認証する仕組みは、ざっくり説明すると以下のとおり
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
AWSアカウントを取得したら速攻でやっておくべき初期設定まとめ - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? AWSアカウントを作成したら最初にやっておきたいことをまとめてみた。 あわせて読みたい 本記事の内容を含めた最新の手順は、下記の書籍にまとまっている。 クラウド破産を回避するAWS実践ガイド AWSアカウント（ルートアカウント）の保護 AWSアカウントが乗っ取られると詰むので、真っ先にセキュリティを強化する。 AWSアカウントへ二段階認証を導入 AWSアカウントでのログインは、AWSアカウント作成時のメールアドレス・パスワードだけでできてしまう。心許ないにもほどがあるので、まずは二段階認証を設定しよう。 IAMのページを開く https
「SELinuxのせいで動かない」撲滅ガイド - Qiita
はじめに 注意事項 この記事は何らかの理由でSELinuxを利用しなければならない時に発生する、意図せずプログラムが動かなくなる問題を解決するための手段を書いたものである。 作業対象のOSは作業中いつでも停止可能であるものとする。SELinuxの設定作業中に停止不可能とか無茶なので。 また、すべての操作はrootユーザで行っている。SELinuxは「管理者による強制的なアクセス制御」なのでrootユーザが操作しなければならない。 内容は主にCentOS 7で確認し、CentOS 6やFedora 22も一部確認に使用している。 SELinuxの管理で使用する各種のコマンドは初期からインストールされているものは少なく、またコマンド名がそれを含むrpmパッケージ名と一致しないものが多い。 このような場合はyum install *bin/<コマンド名>でインストールすることができる。Fedor
WordPress の安全性を高める - WordPress Codex 日本語版
WordPress ではセキュリティを非常に重要なものと考えています。しかし、他のどんなシステムでも同様ですが、基本的なセキュリティ対策がなされていない場合には問題が発生する可能性はあります。このページでは、よくある脆弱性について、そして WordPress を安全に保つためにできることを紹介します。 このページはセキュリティに対する心配を一掃するその場限りの応急措置とは違います。特定のセキュリティ問題や不明な点を抱えている場合は、コンピューターセキュリティの知識を十分に持っている信頼のおける人ときちんと話し合うべきです。 セキュリティとは 基本的には、セキュリティとは「完璧に安全なシステム」のことではありません。そのようなものは実用的ではないか、見つけたり運用したりするのは不可能といえるでしょう。セキュアなサーバーは、サーバー管理者のコントロールのもとに、リソースのプライバシー・整合性・
AWSアカウント作ったらこれだけはやっとけ！IAMユーザーとAuthyを使ったMFAで2段階認証 - Qiita
AWSアカウントを安全に運用したいなら最低限これだけはやっとけというTIPSです。 0.AWSのアカウントの種類 AWSアカウントを作ったときには、AWSのrootアカウントしか存在していません。 このままだと「メールアドレス」「パスワード」で「AWSリソースの操作が何でも」できてしまいます。 そこで管理コンソールへのログインはMFA(Multi-Factor Authentication)を利用したうえで、root以外にIAM Userというアカウントを作成し、限定した権限で利用することが強く推奨されています。 rootアカウント：AWSアカウント作成時に作成される何でもできるユーザー IAMユーザー：権限を限定して設定できるユーザー 1.Authyのセットアップ 2段階認証を導入するためにハードウェア型のMFAデバイスか、ソフトウェア型のVirtual MFAが使用可能です。今回はVi
IAMと私 ～IAMのAWS Management Consoleサポートバンザイ～ « サーバーワークス技術ブログ
普段お酒ばかり飲んでいて、あまり（技術っぽい）仕事をしていません。 理系出身なのですが、どちらかというと財務とか人事などの仕事を好みます。 ITのことが嫌いなのではありませんが、一つのことを突き詰める気持ちはあまり強くありません。 そして、今回初めてブログらしいブログを書きます。 しかもそれが技術ブログということで些か緊張気味です。 と、IAMに掛けて、いきなり自己紹介から入ってしまいました、サーバーワークスの鈴木です。 今回は以前から興味を持っていたAWS Identity and Access Managementが今月から正式版となり、AWS Management Console対応も始まったので、早速少し試してみたところ、社長の大石（蔵人之助）からブログにした方がいい！と煽てられ、調子に乗って書いてみました。 IAM（Identity and Access Management）と
LINEの乗っ取り注意！アカウントを悪用された場合の対策
最近、巷を騒がせている『LINE』の乗っ取り被害。一般人のみならず有名人の被害報告もあり、影響の大きさが伺えます。 そこで、実際に乗っ取られた場合どうするべきか、乗っ取られないためにどうすればいいのか、対策をお教えします。 すでに経験された方やまだ被害にあわれていない方もぜひ確認し、周りの友人にも教えてあげてください。 関係ないけど、、、 andronaviでは全員に50Ｇポイントプレゼント！ LINEでアカウントを悪用された場合の対策 【対処法】アカウントが乗っ取られてしまった！ 【対策】自分のアカウントを乗っ取らせない 【対処法】友だちのアカウントが乗っ取られたら 【対処法】アカウントが乗っ取られてしまった！ →アカウントを削除し、周囲に連絡しよう 乗っ取られた場合、『LINE』起動時に「他の端末で同じアカウントを利用したため、この端末に保存された情報はすべて削除されます」とメッセージ
「データ分析にワクワクを」高専出身ベンチャーFULLERが、『App Ape』でスマホのアプリ解析を変える - エンジニアtype
トップページ > 旬ネタ > 「データ分析にワクワクを」高専出身ベンチャーFULLERが、『App Ape』でスマホのアプリ解析を変える 「おじさん育成ゲームを楽しみながらスマートフォンの消費電池を改善する」という独自の切り口で人気のAndroid向けタスクキラーアプリ『ぼく、スマホ』を開発・提供するFULLERが、BtoB向けの新サービス『App Ape』（アップエイプ）を4月25日にリリースした。 『App Ape』とは、およそ10数万にのぼるFULLER株式会社提供の端末管理アプリ利用者の利用状況をレポーティング形式でまとめ、開発者に提供していくサービスだ。当面は月2回程度のレポーティングから始め、近々統計データのリアルタイム表示や、クロス分析などができるアナリティクスサービスも提供していく予定だ。 価格はレポーティングで1本約2万円～10万円。紙媒体の調査レポートやアンケートを元に
lioven.com – lioven.com
เมื่อเร็วๆนี้แฟนคลับของ Nintendo ได้บ่งชี้เนื้อหาที่น่าแปลกใจเกี่ยวกับฝาของคอนโซล GameCube ที่ผู้ครอบครองไม่เท่าไรนักมองเห็น ท้ายที่สุดคอนโซลรุ่นที่หกนี้ก็ไม่สามารถที่จะแข่งกับ PlayStation 2 รวมทั้ง Xbox เริ่มแรกได้ แต่ว่า gamer ยังคงมีความจำที่ดีเกี่ยวกับ GameCube การนึกถึงความพิเศษที่คนจำนวนไม่น้อยหวังว่า Nintendo จะวางขายอีกทีบน Switch Online ตามที่เป็นจริงแล้ว “กล่องอาหารเที่ยงสีเงิน” ในตำนานป
CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DeNA Engineering - DeNAエンジニアのポータルサイト
httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita
x.com