Steady assimilation
- Website
- steadyassimilation.blogspot.de · all feeds from this site
- Feed URL
https://steadyassimilation.blogspot.com/feeds/posts/default
Read it in your FeedListing reader
Or add to: Feedly Inoreader Raw feed
Latest posts
-
[IT] PHPの致命的脆弱性発覚
HTML用プリプロセッサのphpに脆弱性発覚で大騒ぎです。 このページに来るような方なら既にご存知でしょうが、Webサイトの多くで使用されているphp(Hypertext…
-
[PC] ubuntu24.04から26.04.1へのアップグレードその2 (サーバー編)
26.04.1のリリースから遅れること1ヶ月強、ようやく24.04から26.04.1へのアップグレードパスが正式にopenされました。しかしながら、予備PCでのテスト時のアップグレード失敗と、その後の各所での不具合報告の数々を見れば、安心してアップグレードに踏み切れる状況ではない事は明らかでした。とはいえ、少々時間を空けたところで劇的に改善する見込みもない以上、多少の不具合とそれへの対処は必要な手間として許容せざるを得ないでしょうから、その時間を確保してサーバーのアップグレードに踏み切ったわけです。結果から言うと、予想通りというかなんというか、準備段階の…
-
[PC] ubuntu24.04から26.04.1へのアップグレードその1
予定通りubuntu26.04LTSのfix版26.04.1が8月下旬にリリースされました。これに伴い一つ前のLTS版である24.04LTSから26.04.1への直接のアップグレードパスも開放されています。しかしいきなりサーバーに適用するのは流石に危険が過ぎる、ということで、まず実験台として普段は使っていない予備PCにアップグレードを適用してみました。サーバーに適用する時は当然ながらコマンドラインからするので、それに合わせて当該PCでもターミナルから実行。いつものようにまずパッケージを最新にして、 $ sudo apt update$ sudo apt…
-
[note] メール送信サーバーの各種認証方式について(DKIM,SPF,DMARC)
今更？な話なんですが。昨今のスパムやフィッシング等の不正メールの増大を受けて、大手IT事業者が主導する形で、メールの送受信時のDNS経由でのサーバーと個々のメールの認証が事実上必須になっていますが、今回はその仕組みについてまとめたメモです。認証の手段はDKIM,SPF,DMARCの3つの要素から構成されます。概要をは次のような感じです。DKIM(DomainKeys Identified Mail): RSA暗号ペア(送信側秘密鍵とDNSに登録された公開鍵)による個々のメールへの署名付与・検証による送信元の認証及びメールデータの検証SPF(Sender…
-
[note] SSL/TLS証明書の有効期限大幅短縮への対応
久しぶりにサーバーの設定と運用プロセスの大幅な変更をやる羽目になっててんやわんや、な話です。何かというと、この前、自前のサーバーのSSL/TLS証明書の期限切れが近づいたので、いつものように更新をしようとしたんです。httpsの認証に必要なアレです。そしたら、なんかSSL/TLS証明書の有効期限が年単位ではなくなっていて。現状、新規発行の証明書の有効期限は200日が上限なんだとか。どういう事なのかと調べてみると、世界共通のSSL/TLS証明書の仕様として、段階的に有効期限を短縮する事になっているんだそうで。従来(2020年以降)は398日だったのが、20…