http://shellscript.biz/ ブログ全内容を「security-literacy http://www.osbsd.net/」にコピーいたしました(同一主催者). 当サイトでの新規投稿・コメント・トラックバック終了. Copyright 2006 Sun, 08 Jan 2006 22:07:38 +0900 http://www.movabletype.org/?v=3.15-us http://blogs.law.harvard.edu/tech/rss http://shellscript.biz/archives/000070.html http://shellscript.biz/archives/000070.html ブログ blog Sun, 08 Jan 2006 22:07:38 +0900 http://shellscript.biz/archives/000068.html http://shellscript.biz/archives/000068.html Server Sun, 20 Nov 2005 13:00:56 +0900 http://shellscript.biz/archives/000067.html http://shellscript.biz/archives/000067.html ブログ blog Sun, 02 Oct 2005 16:17:30 +0900 File Transfer Client for Windows WS_FTP Pro 8.03 日本語版にて、Xrea.com さんのサーバにSSL接続していましたが、 解説ページ: ○ エントリー「FTPS ( FTP over SSL, FTP/SSL )」 &#160   http://shellscript.biz/archives/000054.html ○「FTPS(FTP over SSL)への対応について」 &#160   http://sb.xrea.com/showthread.php?t=9288 2005/8/29-8/30、突然、複数のリモート(サーバ名 s7*, s1*7) とSSL接続不能となりました。通常のFTPは可能で、ログ記録は以下のようでした。 ホスト ユーザID.s**.xrea.com を探しています...接続中 : 221.186.***.**:21221.186.***.**:21 に 0.050000 秒で接続しました。サーバーからの応答を待っていますSSL セッションの初期化中...220 ProFTPDAUTH SSL234 AUTH... http://shellscript.biz/archives/000066.html http://shellscript.biz/archives/000066.html Server Wed, 31 Aug 2005 03:06:03 +0900 Xrea.com さんのサーバでは、 汎用JP、CCTLD、他社管理ドメインなど(eNomで取得したドメイン以外)の場合: ns1.value-domain.com. [219.0.10.54] [JP] ns2.value-domain.com. [210.153.116.18] [JP] ns3.value-domain.com. [59.106.14.70] [JP] COMドメインなどeNomで取得したドメインの場合: dns1.name-services.com. [69.25.142.1] [US] dns2.name-services.com. [216.52.184.230] [US] dns3.name-services.com. [63.251.92.193] [US] dns4.name-services.com. [64.74.96.242] [US] dns5.name-services.com. [212.118.243.118] [UK] のネームサーバを利用します。 [DNS チェックサイト]   http://www.dnsreport.com/   http://www.squish.net/dnscheck/   http://www.zonecheck.fr/ などで頻繁にネームサーバのレスポンスをチェックしてみると、ときに ERROR: Some of your nameservers... http://shellscript.biz/archives/000065.html http://shellscript.biz/archives/000065.html Server Tue, 16 Aug 2005 16:13:54 +0900 WinSCP は クライアント OS Windows のためのオープンソース・ソフトウェアで、version 3.0以降では、SCP (Secure Copy Protocol)と SFTP (SSH File Transfer Protocol)の２つのプロトコルを利用できます。   http://winscp.net/eng/docs/protocols/ 最新バージョン(2005/7/20現在): WinSCP Version 3.7.4(Build 271) Released: 2005-02-10 WinSCPをインストールし、Xrea.com さんの SSHサーバ (Linux)にリモートアクセスするときの注意事項: (1) SSH接続で使用できる Shellは制限シェル rbash ですが、WinSCP設定 [Environment SCP] では、   Shell ● Default ○ Enter... http://shellscript.biz/archives/000064.html http://shellscript.biz/archives/000064.html Server Wed, 20 Jul 2005 09:01:12 +0900 データベース PostgreSQL 新規作成時、文字コード選択: EUC-JP or UNICODE 可能となっています。１つのID でサーバ内に５つ設置できます。 エントリー: 「Movable Typeでは Unicode (UTF-8) or EUC-JP (日本語 Extended Unix Code)?」 Movable Type などのブログで、RSSやAtom に対応しなかった問題が解決するはずです。... http://shellscript.biz/archives/000063.html http://shellscript.biz/archives/000063.html Server Mon, 11 Jul 2005 15:56:32 +0900 Movable Type 3.17-ja, 3.17(3.16)-en_US では、App.pm を下記のように編集することにより、 mt.cfg AdminCGIPath https://ss1.xrea.com/ユーザーID.s*.xrea.com/複数path/to/MT_DIR/mt.cgi へのアクセスでは、 ScriptURI = '/ユーザーID.s*.xrea.com/複数path/to/MT_DIR/mt.cgi' と正しくなります。 AdminCGIPath http://ユーザーID.s*.xrea.com/MT_DIR/mt.cgi へのアクセスでは、 ScriptURI = '/MT_DIR/mt.cgi' となります。 [MT]/lib/MT/App.pm の変更行 597行目あたりの サブルーチン sub app_path if ($path =~ m!^https?://[^/]+(/?.*)$!i) { $path = $1; } elsif (!$path) { $path... http://shellscript.biz/archives/000062.html http://shellscript.biz/archives/000062.html ブログ blog Wed, 29 Jun 2005 12:34:40 +0900 Movable Type 3.17-ja を Xrea.com さんのサーバにインストールすると、AdminCGIPath は SSL サーバ (サーバ名 ss1) 経由で利用できません。 [追記 2005/6/29] Movable Type 3.17-ja (デフォルト)のインストールで発生するこの問題点は Xrea.com さんのサーバでは解決しました。   エントリー「問題解決:MT 3.17とAdminCGIPath https+複数パス」     http://shellscript.biz/archives/000062.html Movable Type (MT) 設定ファイル mt.cfg の中で、MT のベーシック・ディレクトリ (仮に MT_DIR とします) にある mt.cgi までの パス( PATH )を指定します。... http://shellscript.biz/archives/000061.html http://shellscript.biz/archives/000061.html ブログ blog Sun, 26 Jun 2005 11:42:02 +0900 [追記 2005/6/29] Movable Type 3.17-ja (デフォルト)のインストールで発生するこの問題点は Xrea.com さんのサーバでは解決しました。   エントリー「問題解決:MT 3.17とAdminCGIPath https+複数パス」     http://shellscript.biz/archives/000062.html Xrea.com さんのサーバご利用の方は、エントリー: 「AdminCGIPath と SSLサーバ (https プロトコル)」   http://shellscript.biz/archives/000061.html もご覧下さい。 Movable Type 3.17-ja では、AdminCGIPath を利用したとき、ウェブログの管理画面の ScriptURI (の PATH) は下記のように不正となります。 TMPL_VAR NAME=SCRIPT_URL の右辺に問題があります。 【CONFIGURATION SETTINGS】    http://www.sixapart.com/movabletype/docs/mtmanual_configuration.html#configuration%20settings mt.cfg CGIPath AdminCGIPath Examples:... http://shellscript.biz/archives/000060.html http://shellscript.biz/archives/000060.html ブログ blog Thu, 23 Jun 2005 12:24:15 +0900 Xrea.com さんのサーバでは、データベース MySQL, PostgreSQL を複数同時使用できます。両DBをリモートで管理するデータベース補助プログラム (それぞれ) phpPgAdmin, phpMyAdmin も管理画面で簡単に自動インストールできます。 しかし、絶対パス /virtual/ユーザーID/public_html/log/ 内にデフォルトで設定される .htpasswd, .htaccess ファイル はごくシンプルなものです。たとえば、Basic認証情報は、【 ユーザー名:ユーザーID, パスワード:****(4桁) 】です。 つまり、ユーザーID　は、オリジナルドメインの運用でなければ、だれでも URL から読み取ることができます。パスワードは、ユーザー管理用パスワード 12桁 ************ の 上4桁(文字)です。暗号強度は、決して安全なものではありません。 しかも、このパスワードがクラッキングされると、ユーザー管理用パスワード 12文字をマスク法でクラッキングできますので、暗号強度は 8桁 (12桁-4桁) に著しく低下します。     http://tokyo-pax.co.jp/200207.htm また、phpPgAdmin, phpMyAdmin にログインする際、.htaccess ファイル は http:// のアクセスも可能となっていますので、「オンラインパスワードクラッキング」ツールなどが利用されると、とても危険です。 参照ページ:... http://shellscript.biz/archives/000059.html http://shellscript.biz/archives/000059.html Server Sun, 19 Jun 2005 10:16:34 +0900 -w フラグ -w コマンドラインスイッチ Command Line flags ともいいます。 例) #!/usr/local/bin/perl -w デバッグ関係の switch の１つで、perl スクリプトにエラーの可能性があれば警告 (オプショナル Optional warning) を出力します。 このように警告メッセージをオンにしたとき、チェックする変数、識別子の内容は、   「日本語 perl texinfo」     http://adlib.rsch.tuis.ac.jp/~akira/lect/jperlman/perl.html#SEC22 に詳しく記述されています。 このフラグはPerlに警告を出力するだけのようですが、Xrea.com さんのサーバ上で Encode.pm を利用するとき、削除をおすすめいたします。   エントリー「Encode.pm and Movable Type」     http://shellscript.biz/archives/000036.html なお、通常は pragma (コンパイラへの指令) の間違いをなくするためにも use strict;   「未宣言の変数を使用できなくする」... http://shellscript.biz/archives/000058.html http://shellscript.biz/archives/000058.html Server Wed, 25 May 2005 11:58:33 +0900 http://shellscript.biz/archives/000057.html http://shellscript.biz/archives/000057.html Server Wed, 25 May 2005 11:18:17 +0900 http://shellscript.biz/archives/000056.html http://shellscript.biz/archives/000056.html Server Sun, 24 Apr 2005 15:23:37 +0900 http://shellscript.biz/archives/000055.html http://shellscript.biz/archives/000055.html Server Sun, 17 Apr 2005 16:40:38 +0900