あえとす @aetos382 パスワード管理、あれをしてはダメ、これをしてはダメという話はよく聞くが、誰もベストプラクティスを教えてくれないという印象がある。 twitter.com/chocolamint/st… 2019-04-03 21:21:13 しゃるしぃ @chocolamint 「使い回すな」だけ啓蒙しても「覚えられないもん」ってなるから、パスワードマネージャーを啓蒙したいお気持ちなんだけど、日本人の機械強くない人にも使いやすいパスワードマネージャーというものの引き出しがない（1Passwordはハードル高そう）（iOS標準はWindowsと共有できない） 2019-04-03 21:22:59

tinc を使えば、仮想プライベートネットワーク（Virtual Private Network：VPN）を構築できる。VPNでは、2台のコンピュータがインターネットのような安全でないネットワークを介して通信するが、仮想ネットワーク上のホスト間のトラフィックはすべて暗号化される。 tincは、ノートPCを自宅のWi-Fi（無線LAN）ルータに接続する場合にも使える。すでにWPA2を利用して、正当なホストしか無線LANルータに接続できないようにしているかもしれない。だが、無線LANに接続するノートPCに固定アドレスを割り当てることはできないだろう。そのため、ノートPC自体のSSHデーモンに接続したり、ノートPC上のNFS共有フォルダにアクセスしたりするには、無線LANルータがそのノートPCに割り当てたIPアドレスを割り出さなければならない。だが、ノートPCと自宅のサーバでtincを起動してお

一見，外向けには一切ポートが開いていないように見えるが，実はひそかに用意されていて，特定の条件を満たしたときだけ実際にポートが開いて通信可能になる－－。まるで合言葉で開く忍者屋敷の隠しトビラか何かのようなイメージですが，そんなカラクリを実際に実現するのがファイアウオールなどが備える「ポート・ノッキング」機能です。 自宅のサーバーにインターネット経由でリモート・アクセスしたいとき，通常はブロードバンド・ルーターやファイアウォールに対して，サーバー・ソフトが待ち受けるポート番号を常に開けておくように「ポート・マッピング」（静的NATなどとも呼ばれます）の設定を施します。 しかし，この場合，誰かが無作為にポート・スキャンをかけるとサーバーが稼働していることが簡単に分かってしまいます。特にTCPを使って通信する場合，最初の接続手順（3WAYハンドシェーク）では認証も何もできないため，特定の送信元I

ここでは、Apache（Apache HTTP Server）の設定・運用に関する過去記事をまとめて紹介する。Webサーバ市場でトップシェアの座を長年保持しているApacheは、Linuxと並び、オープンソース・ソフトウェアの代名詞とも言える存在である。この地位は、Apacheのオープン性と、モジュール構造による高い拡張性と汎用性によって築かれたものと言ってよいだろう。Apacheはモジュールを追加・変更することで容易に機能をカスタマイズすることができるため、進化の速いWebの世界で多種多様なニーズに柔軟に対応してこれたのである。 ウェブサイトの訪問者がいる場所を地図上に表示しよう 2008年05月26日 ApacheMap を使えば、ウェブサイトの訪問者がいる場所をGoogle Map上に表示することができる。ApacheMapは、Apacheのログから取得したIPアドレスをhostip

米Seagate Technologyは4月7日、サーバおよびストレージアレイ向けに、自己暗号化機能を搭載した3.5インチHDD「Cheetah 15K.6 FDE（Full Disk Encryption）」を発表した。 このHDDは、コントローラASICに暗号化エンジンを装備し、記録した全データを暗号化する。使用するOSやアプリケーション、データベースに変更を加える必要はない。また同社のFDE製品に標準で搭載されているKey-Erase技術により、HDDを転用したり、修理に出したり、廃棄する際、迅速かつ安全にデータを消去できる。 Cheetah 15K.6 FDEは、450Gバイト、300Gバイト、147Gバイトの3モデルで、2008年第2四半期中に出荷開始される予定。 関連記事 Seagate、暗号化機能付き1テラバイトHDD発表 デスクトップPC向けHDD「Barracuda FD