Klogg - マルチプラットフォームの高速ログビューアー | ソフトアンテナ

2024/12/15 25 users データベースサーバー tail grep less 念頭

Webサーバーやデータベースサーバーなど、各種サーバーの状態を確認する際にログの確認はかかせません。 本日紹介する「Klogg」はそのような場合に便利なマルチプラットフォーム対応のGUIログビューアーです。 プログラマーやシステム管理者を念頭に置いて設計されていて、grepやless、tailといったツールの機能をグラフ... 続きを読む

攻撃者が採用した「.htaccess」を改ざんして、任意の拡張子でPHPを実行する方法

2024/12/11 130 users フォレンジック調査 事案 htaccess テクニック 背景

みなさん、こんにちは。m（@the_art_of_nerd）です。 今回は私がWebサーバーをフォレンジック調査を担当した際に発見した、任意の拡張子からPHPを実行する方法について紹介します。 背景 Webサーバーが攻撃者によって侵害されたという事案で、フォレンジック調査を実施した際に発見したテクニックです。 Webサーバーの侵... 続きを読む

Goのプロジェクト構成について

2024/11/30 84 users プロジェクト構成 DDD コミュニティー フィードバック 構成

Go のコミュニティーで昔から話題になっているテーマだと思いますので、自分なりの考えを共有したいと思います。プロジェクトの内容によって構成などはかなり違ってくると思いますが、ここでは DDD を使ったWebサーバーについて紹介します。よくあるユースケースではないかと思います。 フィードバックやコメントなど大... 続きを読む

サーバー証明書の有効期間がわずか45日、Apple提案に管理者からは悲鳴と怒声

2024/11/06 12 users TLS 怒声 プロトコル 悲鳴 TLS証明書

安全なWeb通信を実現するには、「サーバー証明書」を用意してTLSと呼ばれるプロトコル（通信規約）に対応することが不可欠だ。TLSに対応することでWebサーバーの正当性を検証できるようになり、WebサーバーとWebブラウザー間の通信が暗号化される。サーバー証明書は、TLS証明書や電子証明書などとも呼ばれる。 一般的な... 続きを読む

世界最大の認証局Let's EncryptがOCSPサポート停止、企業ユーザーにも影響

2024/09/29 133 users 認証局Let's Encrypt OCSP 影響 世界最大

Webサーバーで使うサーバー証明書の発行数が世界最多の認証局Let's Encrypt（レッツエンクリプト）は2024年7月23日、衝撃的な声明を発表した。サーバー証明書の有効性を確認するメジャーなプロトコル「OCSP（Online Certificate Status Protocol）」のサポートを終了する意向を示したのだ。 続きを読む

オープンソースのWebサーバー「freenginx」v1.27.3が公開　ほか ～17件を掲載（8月14日のダイジェストニュース）【ダイジェストニュース】

2024/08/14 15 users ダイジェストニュース freenginx ほか 掲載 公開

続きを読む

踏み台サーバーを利用したプライベートなWebサーバ接続をやってみた | DevelopersIO

2024/08/03 18 users DevelopersIO VPC 踏み台サーバー AWS 手順

はじめに こんにちは、かつまたです。 この記事では、AWSを使ってパブリックサブネット配置の踏み台サーバーとプライベートサブネット配置のWebサーバーを構築し、最終的にWebページを表示するまでの手順を2章に分けて、画像とともに説明していきます。具体的には以下の構造を構築しました。 1.踏み台サーバ編 1.1 VPC、... 続きを読む

楽天が「security.txt」を導入

2023/11/28 146 users txt 楽天 アップル 導入 米Apple

楽天グループがWebサーバーに「security.txt」と呼ぶテキストファイルを置き、脆弱性▼情報の受付窓口としてVDP（Vulnerability Disclosure Program、脆弱性開示プログラム）を開始したことがSNSで話題になった。2023年10月2日のことだ。同社広報はこれを事実だと認めた。 security.txtは、米Apple（アップル）や米Google... 続きを読む

楽天が公開サーバーにテキスト設置、セキュリティー向上に役立つ「security.txt」

2023/10/24 16 users security.txt セキュリティー向上 事実 SNS

楽天グループが2023年10月2日、Webサーバーにsecurity.txtを設置し、脆弱性情報の受付窓口としてVDP（脆弱性開示プログラム）を開始したことがSNSで話題になった。同社広報はこれを事実だと認めた。 日本有数のIT企業である楽天グループが「Webサーバーにテキストファイルを設置？」「脆弱性情報の受け付けがなぜ関係す... 続きを読む

枯れた技術を廃止するWindowsはどこへ向かうか - 阿久津良和のWindows Weekly Report

2023/10/15 143 users 阿久津良和 NTLM JScript VBScript IIS

Microsoftは、VBScriptとNTLM（NT LAN Manager）を非推奨化の後に廃止する旨を表明した。前者はWindows 95時代の技術でOSに限らず、WebサーバーのIIS（Internet Information Server）でも動作するスクリプト言語である。当時はJavaScriptを直接使用するのか、JavaScript互換のJScriptを選択すべきか判断できず、趣味のaw... 続きを読む

Service WorkerとCache APIによるWebサーバーの負荷軽減とテスト実装について-後編 - dwango on GitHub

2023/03/06 11 users Service Worker Cache API 後編 前編

2023-03-06 Mon Service WorkerとCache APIによるWebサーバーの負荷軽減とテスト実装について-後編 ニコニコQセクションのhajime-san(GitHub/Twitter)です。 本記事は、Service WorkerとCache APIによるWebサーバーの負荷軽減とテスト実装について-前編の続きとなります。 テストについて さて、前編のService Workerス... 続きを読む

Webサーバー「Apache」にアメリカ先住民から名称変更の要請 - GIGAZINE

2023/01/12 325 users Apache 要請 ASF 名称変更 アメリカ先住民

オープンソースのWebサーバーソフトウェアとして知られる「Apache」を運営するApache Software Foundation(ASF)に、北アメリカ先住6部族の1つであるアパッチ族を念頭に「アメリカ先住民への敬意と独自の行動規範を守るため」として名称変更の要請が出されていることがわかりました。 Apache® Appropriation https://blog... 続きを読む

82. Node.js、Deno、Bun （前編） w/ yosuke_furukawa | fukabori.fm

2022/10/10 25 users Bun ECMAscript fukabori.fm 経緯

話したネタ denoの話 Bun first impressions Node.js、Deno、Bunとは何か？ JavaScriptランタイムとは何か？ サーバーサイドJavaScript expressを利用してWebサーバーを立てるコードは、Node.js以外でも動くのか？ ECMAScript と ランタイム との関係は？ TC39 Node.js はどんな経緯で生まれてきた？ Rubyを書くタイミン... 続きを読む

この本を読んだら簡単にできた！ 入門書に最適、Dockerで仮想サーバーを構築する方法がよく分かる良書 -Docker＆仮想サーバー完全入門

2022/10/07 107 users Docker 良書 本書 既視感 仮想サーバー

サーバー関連は苦手、でもWebサイトやアプリを理想的な環境で開発したい、Webサーバーや仮想サーバーの知識を身につけたい、そんな人に初心者でも始められるDockerの解説書を紹介します。 表紙に既視感を覚えた人は、大正解！ 本書は今年発売された「Visual Studio Code完全入門（紹介記事）」の姉妹書です。 私は本書で... 続きを読む

NginxとApacheって何が違うの？？ - Qiita

2022/05/29 113 users nginx Qiita Apache 根拠 イメージ

はじめに Webサーバーを使うときに、NginxとApacheって言葉よく耳にしますよね。 ただその違いっていまいち良くわからなくないですか？？（僕だけだったらすみません笑） ちなみに僕は「Nginxの方がなんか人気だし良さそうな気がする。。。」という何の根拠もないイメージしか持っていませんでした。 さすがにもう少しち... 続きを読む

不正アクセスによるメールアドレス流出の可能性に関するお詫びとお知らせ | 中学受験－小学生のための中学受験塾。日能研

2022/01/29 17 users 外部 日能研 中学受験 中学受験塾 小学生

2022年1月29日 12：00更新 不正アクセスによるメールアドレス流出の可能性に関するお詫びとお知らせ この度、株式会社日能研がホームページを運営するWEBサーバーに対し、外部からの不正アクセスが行われ、調査の結果、お預かりしている情報の一部が漏洩した可能性があることが判明いたしました。 なお、今回流出した可... 続きを読む

サービスを止めずに接種予約受け入れる！ 累計195万件の新型コロナワクチン接種を支える「STORES予約」インフラ増強と運用の舞台裏

2021/12/20 30 users 新型コロナワクチン接種 接種予約 運用 stores 舞台裏

ヘイ株式会社が運営するSTORES 予約 では、2021年に新型コロナウイルスのワクチン接種予約システムを提供し、多くの方々にご利用いただきました。本記事では、殺到するアクセスからどのようにWebサーバーを守り、サービスを継続していったかを紹介します。 「STORES 予約」とはどういうシステムか STORES 予約 は、ウェ... 続きを読む

システム会社の一台のWebサーバー（Nginx）でのSSL証明書の更新作業の見積もりが20万円でした。ファイルをアップロードして再起動するだけですよね？ぼったくりだと思いますか？ - Quora

2021/07/28 243 users nginx Quora 見積もり 再起動 ファイル

問題が発生しました。しばらくしてから、もう一度お試しください。 再度お試しください 続きを読む

NginxからCaddyに変更した際の作業手順、デザイナーにもお勧めの簡単で高性能なWebサーバー | コリス

2020/10/20 11 users Caddy nginx コリス https ファイルサーバー

WebサーバーをNginxから、高性能で簡単に構築できるCaddyに変更した際の作業手順を紹介します。 Caddyはクラス最高のセキュリティを誇る、HTTPSを自動的にデフォルトで使用する唯一のサーバーです。証明書の自動更新やTLSクライアント認証なども備えており、Webサーバーとしてもファイルサーバーとしても利用できます。L... 続きを読む

Jamstackとは？ | 株式会社ピクセルグリッド

2020/09/30 18 users JamStack セキュリ CDN アーキテクチャ HTML

事前にデータを埋め込んだ静的なHTMLをベースに、JavaScriptを使いAPIを通じて動的なコンテンツを扱うWebアプリ・WebサイトのアーキテクチャをJamstackといいます。 静的なHTMLとJavaScriptをベースにすることで、CDNで配信でき、Webサーバーの管理や運用をなくせます。 大量のアクセスに強く、高速に配信でき、セキュリ... 続きを読む

サーバーレス LAMP スタック – Part 3: Webサーバーの置き換え | Amazon Web Services ブログ

2020/09/21 23 users スタック 寄稿 AWS サーバーレス アプリケーション web

Amazon Web Services ブログ サーバーレス LAMP スタック – Part 3: Webサーバーの置き換え 本投稿は AWS サーバーレス アプリケーションのシニアデベロッパーアドボケートである Benjamin Smith による寄稿です。 この投稿では、Web サーバーを使用せずにサーバーレス PHP アプリケーションを構築する方法を学びます。 ... 続きを読む

メールというインターネットの闇とIPレピュテーション（だけど重要）(前編) - Qiita

2019/12/14 276 users Qiita SMTP メーラー http 様相

と、この例では3回の通信がなされます。1が終わったら 2、2が終わったら 3とバケツリレーされます。 ※3の後に、メールボックスにあるメールをWebで見たりPOP3などでメーラーがメールを取得したりする このSMTPを使用したメールのバケツリレーの様相は、ブラウザとWebサーバーが End to End なHTTP(S)と大きく異なります... 続きを読む

全世界で使われるWebサーバーの開発元「NGINX」にロシア警察の強制捜査、従業員拘束＆機器押収へ - GIGAZINE

2019/12/13 335 users GIGAZINE nginx ウェブサービス 強制捜査 背景

世界中のウェブサービスで利用される無料かつオープンソースのWebサーバー「nginx」を開発するNGINXがロシア警察からの強制捜査を受けた ことがわかりました。この背景には、「ロシア企業がnginxの所有権を主張している」という問題があるとのこと。従業員による情報から、警察によって従業員が拘束され、機器が押収され... 続きを読む

Webサーバーを利用する意味はあるのか？立ち止まって考えてみた ｜ DevelopersIO

2019/10/10 60 users DevelopersIO アプリケーションサーバー AWS

まずは、リフト＆シフトのリフトだ。オンプレ環境の構成を変えずにAWSでリプレイスするぜ。 静的コンテンツの処理はWebサーバーに任せてアプリケーションサーバーの負担を減らす構成だな。 次はシフトだ。だが大きくは変えない。静的コンテンツを外だしするところから始めよう。 あれ？Webサーバー(Nginx)っているんだっ... 続きを読む

Apple、今月に入り3度目のアップデートとなるMRT v1.47を公開。ビデオ会議サービスZoomと同じくユーザーの許可なしにMac内にWebサーバーを立てるアプリ3つを追加。 | AAPL Ch.

2019/07/19 13 users AAPL Apple Jonathan ユーザー 許可

Appleが今月に入り3度目のアップデートとなるMalware Removal Tool v1.47を公開しています。詳細は以下から。 　ここ数日の間、Macのセキュリティ界隈ではセキュリティ研究者のJonathan 続きを読む