→トゥルーラブストーリーを参照されたし。
Netscape社が開発したSSL(SSLv3)をベースにIETFが標準化した規格。Transport Layer Security。 公開鍵暗号基盤(PKI)をベースに接続相手を確認し、通信を暗号化する。
SSLと共に、Webだけでなくその他のTCPを利用した通信を安全にすることができる。 2016年3月現在、v1.2まで出ている。
コストパフォーマンス 100GB あたり プラン 金額 月額 OneDrive(月契約) ￥260-/月 ￥260- OneDrive(年契約) 2,440/年 ￥204 さくらのレンタルサーバー(ライトプラン) ￥1,571-/年 ￥131 なので、FTP しか使わないなら十分安い。 自分の場合、CGIサーバを一つ維持しなければいけなかったが、ディスク容量100GBがほぼ無駄になっていたので、それを活用する意味もある。ただし、さくらのレンタルサーバーは昔からあるプランであるため、ファイル名文字コードが EUC-JP だったり仕様に古いところがある FTP over tls を使う 素のFTP…
TLSとは何か TLSはHTTPSプロトコルでどのように使用されているのか TLSの設定方法 Apacheの場合 Nginxの場合 TLSとは何か TLS（Transport Layer Security）は、インターネット上でデータを安全に送受信するためのプロトコルの一つです。 TLSは、以前のバージョンであるSSL（Secure Sockets Layer）の後継として開発され、通信のプライバシーとセキュリティを確保するために使用されます。TLSは、主にウェブブラウジングなどの通信において、データの暗号化、データの完全性の確認、通信相手の認証などのセキュリティ機能を提供します。これにより、…
SSL/TLS通信の基礎について HTTPSの概要 SSL/TLSの仕組み 暗号化方式の種類 共通鍵暗号方式について 公開鍵暗号方式について ハイブリッド暗号方式について 証明書について 証明書 証明書発行機関（CA） 自己署名証明書 SSL/TLS通信の歴史について SSL/TLSの起源 SSL/TLSの標準化 SSL/TLSの課題と動向 SSL/TLS通信の基礎について インターネット上で情報をやり取りするとき、その情報が第三者に盗み見られたり、改ざんされたりしないようにするために、暗号化技術が必要です。SSL/TLSとは、インターネット上で暗号化された通信を行うためのプロトコル（通信のル…
Next.js を使ったサイトを開発していて、外部の API を叩いたり CDN のリンクを使ったりするので本番環境と同じ https (TLS)で開発できたほうが環境差によるバグを早めに発見できるので開発環境も https にしたかった 公式のドキュメントに server.js を使って https にする方法が書かれていたがカロリーが高そうだったので local-ssl-proxy を使って proxy する方法で実装した 1. mkcert でサーバー証明書を作成する # mkcert のインストールとセットアップ $ brew install mkcert $ mkcert -inst…
Vite + React で構築したアプリの開発環境も本番環境と同じように https (TLS) で動かしたかったやつのメモ 環境 Vite 4.3.9 React 18.2.0 TypeScript 5.1.3 結論 お手軽に https 化するなら vite-plugin-mkcert を使う https のドメインを特殊にしたいなら mkcert と local-ssl-proxy を使う のが良さそう 1. vite-plugin-mkcert を使う プラグインを入れるだけで mkcert を使って TLS 化できるっぽい $ npm i -D vite-plugin-mkcert…
概要 Apache HTTP Serverでdefault VirtualHostのTLS設定が他のVirtualHostに反映される動作がありました。 適切にVirtualHost設定すればほぼ遭遇しない動作ですが、気になったので留意点として整理しておきます。 本記事は、そのあたりの複数VirtualHost構成時のTLS設定の留意点についてまとめたものです。 対象はhttpd2.4系です。動作確認は主にRHEL系のLinuxで行っていますが、httpdの話なのでUbuntuやBSD系でも同様です。 複数のVirtualHostを構成した際の動作全般については、別記事にまとめてあります。 ※…
smtp4devとは ダミーメールサーバー 現在はv3系 旧バージョン(v2)はGUI画面で設定変更も行えたが、v3はjsonを編集する必要有 github.com インストール方法 上記サイトにアクセス 右側のReleasesカテゴリ内のLatestアイコンをクリック(2022/5/14時点3.1.4が最新) Assetsから利用するプラットフォームに沿ったモジュールをダウンロード 任意の箇所に配置 (補足) ネットにはsmtp4dev v2系の情報が多いので、内容読み分ける必要有 実行には.net Frameworkが必要 コンテナ版も用意されている https://hub.docker.…
サーバ証明書はどんな時に使うのか？ HTTP通信とHTTPS通信の違い なぜサーバ証明書が必要？ サーバ証明書発行の流れ 参考 サーバ証明書はどんな時に使うのか？ サーバ証明書は、HTTPS通信に対応したサイトにする際に必要になる。HTTPS通信は下記のようなサーバクライアント間の暗号化通信を行うもの。 HTTP通信とHTTPS通信の違い HTTPS通信では暗号化通信を行うので、サーバクライアント間で暗号化に使う鍵を事前に交換しておく必要がある。交換した鍵を用いて暗号化通信をすることで安全な通信が実現できる。 TLS通信によるメリットをまとめる。 真正性 サーバ証明書を利用して、サーバが本物で…
インターネット上でのやりとりを暗号化するプロトコル OSI参照モデルのセッション層に位置し、それより以下の層は保護しない SSLは他のプロトコルと組み合わせて使用する SSLの脆弱性が修正された新しいものがTLS SSLで使用する技術 ハイブリッド暗号方式 盗聴対策。 共通鍵のデメリットである鍵の配布を公開鍵暗号化方式で実施。 Webサーバは公開鍵と秘密鍵を作成 Webサーバは公開鍵を公開し、秘密鍵を保管 Webブラウザは共通鍵のもとを公開鍵で暗号化して送る Webサーバは共通鍵のもとを秘密鍵で復号 WebサーバとWebブラウザは共通鍵のもとから共通鍵を生成 Webブラウザはアプリケーションデ…
こんにちは。 エキサイト株式会社の三浦です。 今回は、Spring Bootのアップデートによって、DB設定がちょっと簡単になった話をします。 Spring BootとDB設定 Spring BootでDBと接続したい場合、 application.yml ファイルに以下のように設定します。 spring: datasource: url: jdbc:mysql://localhost:3306/sample_db username: sample_user password: sample_password driver-class-name: com.mysql.cj.jdbc.Drive…
こんにちは！エンタープライズクラウド部クラウドコンサルティング課の日高です。 もし私のことを少しでも知りたいと思っていただけるなら、私の後輩が書いてくれた以下のブログを覗いてみてください。 sabawaku.serverworks.co.jp 今回は、AWS Healthの重要度が高いイベント について調査をしてみたので記載していきます。 はじめに 結論 調査内容 全体像 AWS Healthのイベントの形式と種類について イベントのリクエスト構文 イベントタイプの構文 eventTypeCategoriesの種類 eventTypeCodesとservicesの種類 重要度が高いAWS He…
目次 目次 はじめに どんなひとに読んで欲しい 外部環境から AWS への接続方法 各接続方法の比較 おわりに お知らせ はじめに こんにちは、エーピーコミュニケーションズ クラウド事業部の高橋です。 今回のブログでは、外部環境と AWS をセキュアに接続する方法の概要について調査して書いてみたいと思います！ 外部環境と AWS の接続には主に３つの方法があり、それぞれの特徴と料金体系や通信速度などにも比較してみたいと思います！ 今回もよろしくお願いします！ どんなひとに読んで欲しい 外部環境と AWS 間のネットワーク接続について概要を知りたい人 VPN や Direct Connect な…
SOMPO Digital Lab ソフトウェアエンジニアの木村です。 最近行ったサービスの性能改善について記事にしたいと思います。 課題 運用しているサービスの利用ユーザ増加に伴い、DB(Amazon Aurora)のCPU使用率が常に80%に張り付くようになってしまっていました。 特にピーク時には90%を超えることもあり、早々に対策を打たないとサービスがダウンする可能性があります。 この問題に対する改善を行ったことで、CPU使用率を30%前後まで下げることができましたというのが今回の記事です。 サービスの構成 今回改善の対象としているサービスは次のような構成になっています(本稿に関係ない部…
はじめに 本稿は、オープンソースの可観測性(Observability)プロジェクトである OpenTelemetry を取り上げた書籍「Learning Opentelemetry」の読書感想文です。従来の可観測性の課題であったデータの分断を解消し、トレース、メトリクス、ログなどの様々なテレメトリデータを統合的に扱うことができる OpenTelemetry は、可観測性の分野における革命的な存在と言えます。 過去10年間で、可観測性はニッチな分野から、クラウドネイティブの世界のあらゆる部分に影響を与える数十億ドル規模の産業へと発展しました。しかし、効果的な可観測性の鍵は、高品質のテレメトリデ…
昨晩、帰ってからも２時くらいまでごにょごにょやっていました。 Cloudflareに作成した講義ページに学内からアクセスできなくなったorz - memorandums ネットプロトコルの状況を簡易的に取得するコマンドを知りました。これは便利ですね。。。知らずにきました。お恥ずかしい。 curl -v これで調べると、以下のようなログが表示されていました。TLSのバージョンが不一致なのかと思いました。Cloudflareでビルドエラーが出るのでインスタンスをv1を選択していたことが悪さしているのかと思いました。で、昨晩あれこれやっていたのはv2インスタンスでビルドを通すようにやっていたことでし…
ソース： medium.com 脆弱性：情報漏洩 訳： HackerOne で新しいプログラムを見つけ。program.com と呼びましょう。 まだ数日しか経っていないのですが、ぜひチェックしてみたいと思い。 しかし、メインドメインをチェックし始めたとき、サインアップページはなく、ログインページだけで。 そこで、偵察を行うことにし。 通常、新しいプログラムや幅広い資産プログラムを見た場合、最初に頭に浮かぶのはshodanをチェックすることで。 今回はプログラムが新しくて範囲が広かったので幸運で。 それで私はshodanを開いてこのクエリを使用しました： ssl.cert.subject.CN…
4月初週です。 今年のエイプリルフールはシャニソンの着せ替え機能が特に盛り上がっていました。おそらく動的に衣装合わせをしているのだと思いますが、そうするとBNSIがCSゲームシリーズで培った技術が流用されてるのだと推測します。 シャニアニの放送も始まりました。はじめからシーズン2が決まってるのはデレアニ以来で、長期間多くの人の目にシャニマスが触れることになります。 シンデレラのユニットツアー大阪公演で、シンデレラマスター第17弾が発表されました。例年と比べて遅れたのは、昨年はアニメU149の音楽展開も並行していたからだと想像できます。 ハイライト 各種エイプリルフール企画が実施 Song fo…
C# いままで問題なかったプログラムでSystem.IO.Stream reqStream = req.GetRequestStream(); の行で 以下エラーが出ました。 System.Security.Authentication.AuthenticationException HResult=0x80131501 Message=SSPI への呼び出しに失敗しました。内部例外を参照してください。 Source=System スタック トレース: 場所 System.Net.Security.SslState.StartSendAuthResetSignal(ProtocolToken …
こんにちは！エンタープライズクラウド部クラウドコンサルティング課の日高です。 もし私のことを少しでも知りたいと思っていただけるなら、私の後輩が書いてくれた以下のブログを覗いてみてください。 sabawaku.serverworks.co.jp 今回は、AWS Network Firewall構築の際に設計の助けになればと思い、AWS Network Firewallのパラメーターの内容を記載していきます。 AWS Network Firewallの概要 AWS Network Firewallのパラメーター一覧 基本設定 IPアドレスタイプ カスタマーマネージドキーの利用 変更保護 削除保護 …
2024年4月8日～2024年4月14日に読んだ中で気になったニュースとメモ書きです。社内勉強会TLSらじお第152回分。 [Multi-Perspective Issuance Corroboration: Ballot SC-067] [Quantum Algorithms for Lattice Problems] [Pretendo SSSL Bug] [その他のニュース] ▼KRYPTOS Society Newsletter (1994-2003) ▼OpenSSL 3.3.0 ▼.NET 9とSSLKEYLOGFILE ▼SimpleX Chat + NTRU ▼第5回NIST …
今回はGitLabとActive Directoryとを連携したユーザー管理の紹介です。 docs.gitlab.com 背景 以前GitLabのユーザーについて紹介しましたが、GitLabはLDAPと統合したユーザー認証機能を提供しています。GitLabとActive Directoryの連携はLDAPによるユーザー認証の1つです。Active Directoryと連携することで、組織に導入済みの認証基盤を利用しつつGitLabも利用できます。 検証 ここから実際にGitLabとADとの連携を行います。検証時の条件は以下の通りです。 GitLab: Self-managed版をAmazon …
OCIのRedisクラスタにPredisで接続する際に割とハマったので共有します。
PROJECT IM@S vα-liv LIVE -THE LAST STATEMENT!!!- 3月31日に配信で開催された、アイドル候補生のバーチャルライバー3人によるプロジェクト「vα-liv」のひとつの区切りとなる、「アイドルデビュー権をかけたLIVE」。 前置き 私はそこまでvα-livの番組を見られているわけではなかった。最近の自分の状況からすると、「長い番組を頻繁に見る」のは厳しいものもあったので。 ただ、「歌ってみた」や公式切り抜きなどの短めの動画を見たり、気になる番組があれば部分部分を見たり、あとTwitter (X) の投稿を見たりはしていた。プロジェクトの進め方自体に注目…
GMOメイクショップ コアグループ エンジニアの森です。 現在のチームではずっと次世代ECのフロントエンドをメインに開発してきましたが、最近バックエンド開発も触るようになってきました。 そんな中、直近の業務で作成したAPIに対する負荷試験を担当しました。私にとっては初めての負荷試験だったのですがk6というツールを使うと簡単に実施できたので、その手順を書いていきます。 私と同じような初心者の助けになれば嬉しいです。 負荷試験とは k6とは 試験実施 1.シナリオ作成 2.オプション 3.実行コマンド 4.実行結果 5.実行結果（エラー例） まとめ 負荷試験とは 負荷試験は、実際に発生し得るシステ…
【CapitalVault Crypto】セキュリティ対策で安心の取引環境を提供 暗号通貨がますます世界の投資家の関心の焦点となるにつれて、安全で信頼性の高いデジタル通貨取引プラットフォームの需要が高まっております。 こうした背景の中で、CapitalVault Cryptoは先見性のあるセキュリティ対策とユーザーの資産を強固に保護することで、すでに多くの取引所で頭角を現し、投資家に好まれるプラットフォームとなっております。 プラットフォームの安全性 革新的な独自取引システム:CapitalVault Cryptoは独自のデジタル資産取引システムを誇ります。 このシステムは、各モジュールが独立…
employment.en-japan.com
milestone-of-se.nesuke.com
tkengo.github.io
www.slideshare.net
speakerdeck.com
www.ipa.go.jp
techblog.yahoo.co.jp
chienomi.org
www.publickey1.jp
