サーバーセキュリティ構成の話 - Chienomi

2023/08/14 98 users 弾丸 サーバー 前提 用途 セキュリティ

序 最近、安易に建てられた危険なサーバーが増えているため、サーバーセキュリティを鑑みた基本的な設定や構成はどういうものかという話をする。 本記事では具体的な設定や構築を説明するが、環境や前提、用途などもあるため、これを真似すれば安全ということではない。 セキュリティは銀の弾丸があるわけではなく、全て... 続きを読む

Mozcdic-UT (Mozc-UT)が終わった話と、代替品を開発してる話 - Chienomi

2023/01/14 7 users mozc-ut 激震 Linux界隈 Unix環境 懸念

序 2023-01-12にLinux界隈に激震が走ったらしい。 Linux環境(Unix環境を含む)の日本語入力を支えていた、Mozcdic-UTプロジェクトが終了したからだ。 まず、前提として私の立場を明確にしよう。 私は2017年から、従来のMozc-UTに代わる新しい(ライセンス上の懸念のない)Mozc辞書として誕生したMozc-NEologd-UTのFcitxバイ... 続きを読む

Mozcdic-UT (Mozc-UT)が終わった話と、代替品を開発してる話 - Chienomi

2023/01/13 245 users mozc-ut 激震 Linux界隈 Unix環境 懸念

序 2023-01-12にLinux界隈に激震が走ったらしい。 Linux環境(Unix環境を含む)の日本語入力を支えていた、Mozcdic-UTプロジェクトが終了したからだ。 まず、前提として私の立場を明確にしよう。 私は2017年から、従来のMozc-UTに代わる新しい(ライセンス上の懸念のない)Mozc辞書として誕生したMozc-NEologd-UTのFcitxバイ... 続きを読む

バリュードメインの移管乗っ取り事件 – Chienomi

2019/04/04 35 users バリュードメイン

どういう事情なのかわからないが、 この事件に関して裏付ける情報が検索で出ないため、今回の記述には裏付けがなく信憑性には疑問があることを初めに申し添えておく 。 事の次第としては次のようなものだ アミューズクラフトのウェブサイトがアクセス不能になる 新規に作られたTwitterアカウントから 「アミューズクラフ... 続きを読む

Let’s encryptとSSL/TLSに関する誤謬 – Chienomi

2018/06/08 607 users TLS cipher 誤謬 Let’s Encrypt AES

全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloReq... 続きを読む

Let’s encryptとSSL/TLSに関する誤謬 – Chienomi

2018/06/08 607 users TLS cipher 誤謬 Let’s Encrypt AES

全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloReq... 続きを読む