Heartbleed Bug
The Heartbleed Bug is a serious vulnerability in the popular OpenSSL cryptographic software library. This weakness allows stealing the information protected, under normal conditions, by the SSL/TLS encryption used to secure the Internet. SSL/TLS provides communication security and privacy over the Internet for applications such as web, email, instant messaging (IM) and some virtual private network
Apacheã®ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã‚’ã¡ã‚ƒã‚“ã¨ç†è§£ã™ã‚‹ã€‚ - ã“ã›ãã®æŠ€è¡“日記
Apacheã®è¨å®šã§ Order deny,allowã¨ã‹ Satisfy anyã¨ã‹ã€ãªã‚“ã ã‹æ„味ã‚ã‹ã‚‰ã‚“人ã®ãŸã‚ã«ã€‚僕ã¯ãšã£ã¨ã‚ã‹ã£ã¦ãªã‹ã£ãŸã€‚ 基本 Apacheã®ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã«ã¯ã€ ホストã«ã‚ˆã‚‹åˆ¶å¾¡ (Order,Allow,Deny) ユーザèªè¨¼ã«ã‚ˆã‚‹åˆ¶å¾¡ (Auth*, Require) ã®2通りãŒã‚る。 Satisfyã¯ã€2通りã‚るアクセス制御ã®ä¸¡æ–¹ã‚’満ãŸã™å¿…è¦ãŒã‚ã‚‹ã‹ã©ã†ã‹ã‚’決定ã™ã‚‹ã€‚デフォルトã¯Satisfy all。Satisfy anyãªã‚‰ã€ã©ã¡ã‚‰ã‹ç‰‡æ–¹æº€ãŸã›ã°ã‚ˆã„。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowã¯ã€å…¨ã¦ã®ãƒ›ã‚¹ãƒˆã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’許å¯ã™ã‚‹ã€‚ Order allow,denyã¯ã€å…¨ã¦ã®ãƒ›ã‚¹ãƒˆã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’æ‹’å¦ã™ã‚‹ã€‚ Order d
サイトを公開ã™ã‚‹éš›ã«æœ€ä½Žé™æŠ‘ãˆã¦ãŠããŸã„ Apache ã®è¨å®š | ãƒã‚·ãƒ£ãƒã‚°ã€‚
ã“ã‚“ã«ã¡ã¯ nakamura ã§ã™ã€‚最近トルシエã•ã‚“テレビ出ã™ãŽã˜ã‚ƒã‚ã‚Šã¾ã›ã‚“？ウィイレヤãƒã‚¦ãƒ¨ã€‚ã‚ªãƒ•ã‚µã‚¤ãƒ‰ãƒ€ãƒ¨ï¼ ã•ã¦ã•ã¦ä»Šå›žã¯æ„外ã¨çŸ¥ã‚‰ã‚Œã¦ãªã„ã‘ã©ã€ã‚µã‚¤ãƒˆã‚’インターãƒãƒƒãƒˆã«å…¬é–‹ã™ã‚‹éš›ã«ã¯çŸ¥ã£ã¦ãŠã„ãŸæ–¹ãŒè‰¯ã„ Apache ã®è¨å®šã‚’ã„ãã¤ã‹ã”紹介ã—ã¾ã™ï¼ˆä¸€éƒ¨ PHP ã®è¨å®šã‚‚ã‚ã‚Šã¾ã™ãŒï¼‰ã€‚ã“ã®è¨å®šã‚’ã—ã¦ã„ãªã„ã‹ã‚‰ã¨ã„ã£ã¦å³å±é™ºã«ã•ã‚‰ã•ã‚Œã‚‹ã¨ã„ã†è¨³ã§ã‚‚ã‚ã‚Šã¾ã›ã‚“ãŒã€ãƒªã‚¹ã‚¯ã®èŠ½ã¯æ‘˜ã‚“ã§ãŠãã«è¶Šã—ãŸäº‹ã¯ã‚ã‚Šã¾ã›ã‚“よã。 無駄㪠HTTP ヘッダを返ã•ãªã„ ディストリビューションã«ã‚ˆã‚Šç•°ãªã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒã€CentOS デフォルトã®è¨å®šã®å ´åˆ Apache ãŒè¿”ã—ã¦ãã‚‹ HTTP ヘッダã¯ä»¥ä¸‹ã®ã‚ˆã†ãªã‚‚ã®ã§ã™ã€‚ HTTP/1.1 200 OK Date: Mon, 05 Jul 2010 01:01:14 GMT Server: Apache/2.2.3 (CentOS) X-Powered
ã‚‚ã£ã¨Apacheを知ã‚ã†ã€€ã„ã¾ã•ã‚‰èžã‘ãªã„!? Web系開発者ã®ãŸã‚ã®ã‚µãƒ¼ãƒçŸ¥è˜ 第2回 - ï¼ IT
ã‚‚ã£ã¨Apacheを知ã‚ã†ï¼šã„ã¾ã•ã‚‰èžã‘ãªã„!? Web系開発者ã®ãŸã‚ã®ã‚µãƒ¼ãƒçŸ¥è˜ï¼ˆ2）（1/3 ページ） 自動起動ã®è¨å®š 第1回「Webサーãƒã‹ã‚‰å§‹ã‚よã†ã€ã§æ‰‹é †ã‚’追ã£ã¦è¨ç½®ã—ãŸ/etc/rc.d/init.d/httpdã¨ã„ã†Apacheã®åˆ¶å¾¡ã‚¹ã‚¯ãƒªãƒ—トã¯ã€ã‚·ã‚¹ãƒ†ãƒ 起動時ã«ãŠã‘ã‚‹Apacheã®è‡ªå‹•èµ·å‹•ã«åˆ©ç”¨ã§ãã¾ã™ã€‚ 今回ã¯ã€Linuxã®ã‚·ã‚¹ãƒ†ãƒ 起動時ã«å„種ã®ã‚µãƒ¼ãƒãƒ—ãƒã‚°ãƒ©ãƒ を自動的ã«èµ·å‹•ã•ã›ã‚‹æ–¹æ³•ã‚’ã€Apacheを例ã«ç´¹ä»‹ã—ã¦ãŠãã¾ã—ょã†ã€‚ ã¾ãšã€/etc/rc.d/init.d/é…下ã«ã€ã‚µãƒ¼ãƒåˆ¶å¾¡ã‚¹ã‚¯ãƒªãƒ—トをè¨ç½®ã—ã¾ã™ã€‚制御スクリプトã®å†…容ã¯ã‚µãƒ¼ãƒãƒ—ãƒã‚°ãƒ©ãƒ ã«ã‚ˆã‚Šç•°ãªã‚Šã¾ã™ãŒã€å¤šãã®ãƒ‘ッケージã§ã¯ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«æ™‚ã«è‡ªå‹•ã§è¨ç½®ã•ã‚Œã‚‹ã‹ã€ã¾ãŸã¯ã‚µãƒ³ãƒ—ルãŒæä¾›ã•ã‚Œã¾ã™ã€‚今回ã®ä¾‹ã§ã¯ã€ã™ã§ã«ç´¹ä»‹ã—ãŸæ‰‹é †ã§/etc/rc.d/init.d/httpdã‚’è¨ç½®æ¸ˆã¿ã§ã™ã€‚ 次ã«ã€/etc/rc.d/
Apacheã®è¨å®šã‚’変更ã—ã€å˜ä¸€IPアドレス上ã§è¤‡æ•°ã®SSLサイトをé‹ç”¨ã™ã‚‹ - builder by ZDNet Japan
Apacheã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.2.12以é™ã§ã¯ã€SNI（Server Name Indication）ã¨ã„ã†ã€SSLプãƒãƒˆã‚³ãƒ«ã«å¯¾ã™ã‚‹æ‹¡å¼µæ©Ÿèƒ½ãŒã‚µãƒãƒ¼ãƒˆã•ã‚Œã¦ã„ã‚‹ãŸã‚ã€åå‰ãƒ™ãƒ¼ã‚¹ã®HTTPサイトをè¨å®šã™ã‚‹å ´åˆã¨åŒã˜ã‚ˆã†ã«åå‰ãƒ™ãƒ¼ã‚¹ã®HTTPSサイトをè¨å®šã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã£ã¦ã„る。本記事ã§ã¯ã€Apacheã®ã“ã®æ©Ÿèƒ½ã«ã¤ã„ã¦ç´¹ä»‹ã™ã‚‹ã€‚ Apache WebサーãƒãŒãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã—ã€æˆç†Ÿã—ã¦ã„ãã«ä¼´ã„ã€æ–°æ©Ÿèƒ½ã®è¿½åŠ ã‚„ãƒã‚°ã®ä¿®æ£ãŒè¡Œã‚ã‚Œã¦ãã¦ã„る。ãã—ã¦ã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.2.12ã§è¿½åŠ ã•ã‚ŒãŸæ©Ÿèƒ½ã®ã†ã¡ã€æœ€ã‚‚é‡è¦ãªã‚‚ã®ã¯ãŠãらãã€å˜ä¸€IPアドレス上ã§è¤‡æ•°ã®SSLサイトをé‹ç”¨ã§ãるよã†ã«ã™ã‚‹ã¨ã„ã†ã€é•·ã‚‰ãæŒã¡æœ›ã¾ã‚Œã¦ã„ãŸæ©Ÿèƒ½ã ã‚ã†ã€‚ ã“ã‚Œã¾ã§ã¯ã€ç‰¹å®šã®IPアドレスã«å¯¾ã—ã¦SSL対応ã®Webサイトを割り当ã¦ãŸå ´åˆã€ãã®ã‚µã‚¤ãƒˆ1ã¤ã—ã‹SSL対応ã®Webサイトをé‹ç”¨ã™ã‚‹ã“ã¨ãŒã§ããªã‹ã£ãŸã€‚ã¤ã¾ã‚Šã€IPアドレ
Apache(Linux)ã«ã€Windowsドメインèªè¨¼ã‚’利用ã—ã¦ã€ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ã‚’実ç¾ã™ã‚‹è©³ç´°æ‰‹é † - å…ƒRX-7ä¹—ã‚Šã®é©å½“ãªæ—¥ã€…
Linuxã§ç¨¼å‹•ã•ã›ã¦ã„ã‚‹Apacheã«ã¦èªè¨¼ãŒå¿…è¦ãªWebサービスã«ã€Windowsドメイン(Active Directory)ã®èªè¨¼æƒ…å ±ã‚’ä½¿ã£ã¦ã€ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ã‚’実ç¾ã•ã›ã‚‹ã¾ã§ã®æ‰‹é †ã‚’備忘録ã¨ã—ã¦æ®‹ã—ã¦ãŠãã¾ã™ã€‚ 今回ã€ãƒ–ラウザã¯ã€IEã¨Firefoxã«ã¦å‹•ä½œç¢ºèªã‚’è¡Œã„ã¾ã—ãŸã€‚ Windowsドメインãƒã‚°ã‚ªãƒ³ã‚’ã—ã¦ã„るクライアントã‹ã‚‰ã€ä¸Šè¨˜2種類ã®ãƒ–ラウザを使ã†ã¨ã€NTLMèªè¨¼â€»ã‚’利用ã—ã¦ã„ã‚‹Webサービスã«ã¯ã€èªè¨¼æ¸ˆã¿ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ãƒã‚°ã‚ªãƒ³ã®æƒ…å ±ã‚’åˆ©ç”¨ã™ã‚‹ã“ã¨ãŒã§ãã€ãƒ¦ãƒ¼ã‚¶åやパスワードを入力ã™ã‚‹å¿…è¦ã®ç„¡ã„シングルサインオン環境ãŒå®Ÿç¾ã§ãã¾ã™ã€‚ ※NTLMèªè¨¼ï¼ˆNT LAN Manager authentication）ã¨ã¯ - IT用語辞典 e-Words å‰æ 今回利用ã—ãŸæ§‹æˆã¯ä»¥ä¸‹ã®ã‚ˆã†ãªæ„Ÿã˜ã€‚ WebサームCentOS 5 Apache 2.2 + mod_auth_ntl
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://jp.techcrunch.com/2014/04/08/20140407massive-security-bug-in-openssl-could-effect-a-huge-chunk-of-the-internet/
https://jp.techcrunch.com/2012/10/11/20121010googles-mod_pagespeed-is-now-out-of-beta-and-ready-to-make-your-sites-faster/
bayashi.jp
{{#tags}}- {{label}}
{{/tags}}