https://www.jpcert.or.jp/at/2014/at140042.html
運用開始から１ヶ月も経ってないのに
こんなしょぼい脆弱性指摘されないでよ…。
なんだろう、この今さら感。
別に見られて困る情報もまだないけどさ…。
もっともバージョン７系の脆弱性とのこと。
うちのしょぼいサーバは、32bitのCentOSですよーだ。
バージョン６までしかサポートしてもらってないので
何の影響もないもんね（泣）。
CMSを使ってサイトを構築しよう！
ということで、今度はDrupalを使って構築してみました。
▼ビオラ弾きのたのしみ
http://viola.khl.mydns.jp
https://viola.ldlus.org
concreteの方が良いかも…。
SoyCMSよりは分かりやすかったけど、
直感的とは言えないかな。
けど、いろいろカスタマイズしたい場合は
Drupalはできる子のような印象を受けました。
 |
Drupal実践プログラミング徹底入門 [ ジョン・K．ヴァンダイク ] 価格:4,860円 |
CMSを使ってサイトを構築しよう！
ということで、もともとSoyCMSを使っていたのですが、
どうも難しいので諦めて別のCMSを使って再構築してみました。
▼ここがウワサの隠れバー（廃止済み）
http://whisky.khl.mydns.jp/
今回使ったのはconcrete5というCMSです。
コンクリートブロックを積み上げていくように
ページレイアウトを作っていけるという特徴なのですが…、
これは良い！！
ストレスなく、直感的に作っていけました。
これなら技術面にとらわれず、コンテンツ作成に注力できる。
Soyちゃんバイバイ。
純国産だから支援したかったけど、
プログラムできる身とあっては
CMSなしで作る方が楽に思えてきちゃって…。
 |
価格:3,542円 |
最近世間をにぎわせているBashの脆弱性。
ご多分に漏れず当サーバも該当していました。
Bashをアップデートすれば対策になるので、
以下のように実施しましょう。
▼JVNの通達
http://jvn.jp/vu/JVNVU97219505/
▼CentOS6の情報はこちら
http://lists.centos.org/pipermail/centos-announce/2014-September/020593.html
▼Red Hat から出ているチェックコマンド
[admin@server ~]$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
vulnerable
this is a test
[admin@server ~]$
「vulnerable」なので脆弱性あり、ってことでしょう。
▼現在のbashのバージョンを確認
[admin@server ~]$ sudo rpm -q bash bash-4.1.2-15.el6_4.i686 [admin@server ~]$
▼RPMはこちらから
http://rpm.pbone.net/
32bit版：「bash-4.1.2-15.el6_5.2.i686.rpm」で検索すると出る
64bit版：「bash-4.1.2-15.el6_5.2.x86_64.rpm」で検索すると出る
▼RPM取得
[admin@server ~]$ wget ftp://ftp.muug.mb.ca/mirror/centos/6.5/updates/i386/Packages/bash-4.1.2-15.el6_5.2.i686.rpm --2014-09-29 11:21:05-- ftp://ftp.muug.mb.ca/mirror/centos/6.5/updates/i386/Packages/bash-4.1.2-15.el6_5.2.i686.rpm => `bash-4.1.2-15.el6_5.2.i686.rpm' ftp.muug.mb.ca をDNSに問いあわせています... 130.179.31.46 ftp.muug.mb.ca|130.179.31.46|:21 に接続しています... 接続しました。 anonymous としてログインしています... ログインしました! ==> SYST ... 完了しました。 ==> PWD ... 完了しました。 ==> TYPE I ... 完了しました。 ==> CWD (1) /mirror/centos/6.5/updates/i386/Packages ... 完了しました。 ==> SIZE bash-4.1.2-15.el6_5.2.i686.rpm ... 908364 ==> PASV ... 完了しました。 ==> RETR bash-4.1.2-15.el6_5.2.i686.rpm ... 完了しました。 長さ: 908364 (887K) (確証はありません) 100%[==============================================================================================================================================================>] 908,364 358K/s 時間 2.5s 2014-09-29 11:21:15 (358 KB/s) - `bash-4.1.2-15.el6_5.2.i686.rpm' へ保存終了 [908364] [admin@server ~]$
▼RPMのコマンド
http://itpro.nikkeibp.co.jp/article/COLUMN/20060228/231208/
▼アップデートで実行
[admin@server ~]$ sudo rpm -Uvh bash-4.1.2-15.el6_5.2.i686.rpm [sudo] password for admin: 準備中... ########################################### [100%] 1:bash ########################################### [100%] [admin@server ~]$
▼再度チェックコマンドを実行
[admin@server ~]$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
this is a test
[admin@server ~]$
「vulnerable」が表示されなくなったのでOK
 |
価格:3,024円 |
ずっと書こう書こうと思いつつ先延ばしにしていたのですが、
やっと筆を執りました。
▼ランニングコスト・ゼロでWEBサーバ運用！？
http://system.khl.mydns.jp/running_zero.php
https://ldlus.org/running_zero.php
興味のある方はぜひぜひ、一度お試しください！
 |
「独習Linux専科」サーバ構築／運用／管理 [ 中井悦司 ] 価格:3,218円 |
サーバの速度を改善しようと思った時に、色々とできることがあります。
ブラウザキャッシュの設定がそのうちの一つです。
Google先生のご指摘
https://developers.google.com/speed/docs/insights/LeverageBrowserCaching
Apacheでの設定方法
http://oxynotes.com/?p=6024
▼画像やCSSやJSを１週間キャッシュする場合は、以下をhttpd.confに追記します
# BEGIN Browser Cache
<ifModule mod_expires.c>
ExpiresActive On
ExpiresByType image/png “access plus 1 weeks”
ExpiresByType image/jpeg “access plus 1 weeks”
ExpiresByType image/gif “access plus 1 weeks”
ExpiresByType text/css “access plus 1 weeks”
ExpiresByType text/javascript “access plus 1 weeks”
</ifModule>
# END Browser Cache
▼GTmetrix先生に評価してもらうと、ブラウザキャッシュの得点がびっくりするぐらい上がります
http://gtmetrix.com/
 |
サーバ構築の実際がわかるApache実践運用 / 管理 / 鶴長鎮一 価格:3,218円 |
このあいだ、広島の学生からの友人が
出張で東京に来たので一緒に飲んだのですが、
彼が上司から言われたという話が興味深かったので、ここで紹介します。
我々の業界は工学系であり、
それにまつわる書籍は基本的に¥2,000を超え、
ものによっては¥6,000だって平気で超えます。
社会人１年目にナケナシの金をはたいて
新書・古書を問わず技術書を買い漁っていた身としては
これは投資だ、これは投資だ、ぐふっ・・・でしたが、
会社の立場で見ると、どうも¥6,000だろうが安いらしいのです。
社会人３年目だとして、単金（時給）が¥1,800だったとしましょう。
時給¥1,800円なのなら、¥6,000円と言うのはどういう金額ですか？
４時間も働けば、その金額を追い抜くわけです。
ということは？
必死にググって半日かけて調べた内容が、
この技術書読んだらしっかりまとまってた、というような場合。
ググって出てきた内容の信憑性は低い。
一方で書籍は検閲を経ているだけに信憑性が高い。
そうすると、お前が必死こいて探すよりも、
大人しく本読んでる方が、断然コスパいいじゃないか！
ってことですよ。
今までの経験を元に考えれば分かるはずだったのですが、
言われて初めて気づいたので興味深かったです。
今の会社にもビジネス書籍手当があったりしますが、やっぱり上限が低いです。
この話を聞くと、もっと投資したって回収できそうな気もします。
まあ、実際そういう手当を運用していると、いろいろあるんでしょうが…。
とまあ、そんな話も聞けつつ、浜松町で美味しいお酒を飲めました。
▼この本も名著だと言われてるけど読めてないな…
 |
価格:3,456円 |
知り合いには誰にも言っていませんが、
６月から密かに英会話スクールに通っています。
そろそろ日常会話を終えて、
ビジネス英語に行けるかな、という頃合いなのですが、
よく先生に指摘されることがあります。
君は発音は良いし、実用的な文章を見せてくれるのだが、
文法がイマイチだな、と。
特に多いのは名詞の前に付くあれですよ。
そう、a(不定冠詞) とか the(定冠詞) とか my(所有格)ですよ。
↓の本を読んだりしつつ思っているのですが、
日本語は省略の文化であり、「誰の」をぼかした表現が多いですが、
英語は白黒つける文化であり、「誰の」を付けずにはいられないようです。
a(別に特定しないけど、とある１つの) とか
the(さっき話に出たアレ or 一般的に分かるでしょ) とか
my(オレの)
はとても重要なのです。
↓の本はまだ買ったばかりで全て目を通せていませんが、
立ち読みした限りでは
上記のように暗記するばかりではない、
理解する方向での内容が色々と書かれています。
本屋さん（八重洲ブックセンター）でもオススメだったので良書だと思いますよ。
 |
価格:1,404円 |
大学時代に作っていた暗号化・復号プログラムがあるのですが、
WEB上でそれらを動かせないかと思いつつ着手しました。
ひとまず、シフト暗号を実装しました。
▼こんな感じ
http://system.khl.mydns.jp/program/cipher/shift/shift.php
https://ldlus.org/program/cipher/shift/shift.php
暗号プログラムはC言語で書いているのですが、
コマンドライン上での対話型にしていたので
PHPでexec関数実行した際に値を返すように改修しました。
社会人になってからはJavaやPHPばかりだったので、
C言語のクセが頭から完全に抜けていて、しっかり苦戦しましたよ。
文字列操作があんなにややこしいとは…。
PHPって、つくづくとっつきやすいんだな。
配列気にしなくて良いし、そのまま代入できるし。
純粋C言語で頑張らない方が良いかなあ…。
C++勉強してみて、どっちが良いか比較してみるか。
▼大学時代にこの本で暗号への理解を深めました。読み物としても面白いですよ。
 |
価格:680円 |
 |
【1000円以上送料無料】暗号解読 下／サイモン・シン／青木薫 価格:723円 |
端末からコマンド叩きます
$ cd cake/app/
$ Console/cake bake all [テーブル名]
※テーブル名がtest_tablesであれば、[テーブル名]をTestTableとして実行する今回指定するテーブルに限らず、テーブル名に「.（ドット）」を含むものが同じDBにあると権限がないよエラー等が出ますので、アンダーバー等に変更しましょう。区切り文字と判断してしまうみたいですね。
bakeを実行した後に、同じCakePHPを使っているページにブラウザでアクセスすると、以下のようなエラーが表示されることがあります。
Warning: SplFileInfo::openFile(/home/admin/www/test/html/manager/../../cake/app/tmp/cache/persistent/myapp_cake_core_cake_console_): failed to open stream: Permission denied in /home/admin/www/test/cake/lib/Cake/Cache/Engine/FileEngine.php on line 314
cake/app/tmp/cache/persistent/myapp_cake_core_cake_console_
のキャッシュファイルが、bakeを実行したユーザで作成され、664のパーミッションになっています。ブラウザでアクセスするときはapacheユーザなので、このパーミッションだと拒否されてしまいます。
対応の仕方としては、以下のどれか
１．上記のキャッシュファイルを削除する
２．上記のキャッシュファイルのパーミッションを777に設定する
３．apacheユーザの所属グループをうまいこと設定してやる
キャッシュファイルは時々削除されるようなので、２をやっても半永久的な対策にはなりません。連続してbakeする場合は１より２の方がベター。
▼私はこの本を参考にCakePHP 2.3で開発しています（bakeのことは申し訳程度にしか載ってないです…）
 |
価格:3,110円 |
メールはシンプル故に普及し、普及してしまったがために強化しづらい最たる例ですな…。
広島市内で友人と飲む約束をしていたところ、時間に少し余裕があったので、ふらっと原爆ドームへ。最近、小林よしのりの「戦争論」を読んだりしていて、右翼だの左翼だの出てくるのですが、何であれ、戦争は軍隊同士でやるべきで、一般市民が虐殺されるのだけはNGだと思います。
 |
ポストカード「広島県広島市原爆ドーム」Postcard-絵はがきハガキ葉書 価格:108円 |
▼このファイルを編集する
/etc/munin/munin.conf
＜ポイント＞
・contactsを複数指定する場合はスペース区切り
・mailコマンドの宛先はカンマ区切り
▼例えばこんな感じ
contact.kiha.command mail -s “Munin ${var:group}::${var:host}” [email protected]
contact.kiha.always_send warning critical
contact.mobile.command mail -s “Munin ${var:group}::${var:host}” [email protected]
contact.mobile.always_send critical
# WEBサーバ
[WEB;WEB-SITE]
address 127.0.0.1
use_node_name yes
contacts kiha mobile
# CPU使用率は１コアあたり80%として、コア数で掛け算
cpu.user.warning 80
# criticalは90%
cpu.user.critical 90
【参考URL】
http://castor.s26.xrea.com/blog/2007/10/19
前提：a.shとb.shは同じディレクトリにあります。
–a.sh—–
#!/bin/bash
MSG=`./b.sh`
echo $MSG
–b.sh—–
#!/bin/bash
echo “OK”
●実行結果
$ ./a.sh
OK
cronで実行する場合は相対パスではなく、絶対パスにします。
また、MSGへの代入やechoは必須です。
入れないと、コマンドが見つかりませんと出たり、
呼び出したファイルのエラーメッセージが表示されなくなったりします。
【参考URL】
http://www.searchman.info/tips/3160.html
TeraTerm等でコンソール使っている時に
[user@hostname ~]$
な感じで出てきますが、
このhostnameを変える方法を調べたのでメモ。
このあたりを変更する。
/etc/hostname
/etc/hosts
▼CentOSの場合
http://d.hatena.ne.jp/atree/20090420/1240308590
http://akitosblog.seesaa.net/article/181186084.html
このへんを変更する
/etc/sysconfig/network
/etc/hosts
サーバ監視ツールであるMuninですが、初めて別サーバのリソースを取ってみたりと、色々やってみました。
監視対象サーバのIPフィルタリングでハマりがち。
弾かれていれば以下にログが出ているのでチェック
/var/log/munin-node/munin-node.log
▼接続チェック１
# telnet xx.xx.xx.xx 4949
Trying xx.xx.xx.xx…
Connected to (xx.xx.xx.xxサーバのホスト名).
Escape character is ‘^]’.
↑はOKの場合。
ダメならconnection refusedとか
Connection timed outが出る。
▼接続チェック２
# munin-node at (xx.xx.xx.xxサーバのホスト名)
設定変えたらmunin-nodeの再起動をお忘れなく
【注意するポイント】
・監視対象サーバの /etc/munin/munin-node.conf で、
監視サーバのIPが許可されているか。
allow ^xx\.xx\.xx\.xx$
・Apacheが監視対象に入っているのであれば
ステータス取得の設定に、監視サーバのIPが入っているか
<VirtualHost *:80>
ServerName 127.0.0.1
<Location /server-status>
SetHandler server-status
Order deny,allow
Deny from all
allow from 127.0.0.1
allow from xx.xx.xx.xx # ←ここ
</Location>
</VirtualHost>
・監視対象サーバのiptablesで4949ポートが許可されているか
-A INPUT -m state –state NEW -m tcp -p tcp –dport 4949 -j ACCEPT
【参考URL】
http://guide.flexserver.jp/help/flexs/guide/grp49/guide581
こんなところにheaderがいるのかー
wp-content/themes/テンプレート名/header.php
【参考URL】
http://toriaezu-engineer.hatenablog.com/entry/2013/11/10/231257
職場で大活躍してるけど、自分では触ったことなかったのでインストール。
とっても簡単でした。
▼WordPress のインストール
http://wpdocs.sourceforge.jp/WordPress_%E3%81%AE%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB