POSTORO

2015年5月31日日曜日

Chromeでパスワードを自動生成

chrome://flags/#enable-password-generation

有効にすると、各種アカウント登録ページのパスワード入力欄にフォーカスした際に自動生成パスワードが表示され、適用できるようになる。

試した限りではパスワードは12文字で、数字が1文字、残りはアルファベットの大文字と小文字の混在。
本当はセキュリティ強度のために記号が合ったほうが望ましい。

IEと Chromeで JavaScriptからテキストのコピーができるようになる

Cut and Copy Commands

カットとコピーができて、クリップボードに入るみたい。


IE10+, Chrome 43+, Opera 29+が対応。

Firefoxも対応しているが設定が必要とのこと。
下記を見ると、クリップボードからのペーストもできる？
Document.execCommand() - Web API Interfaces | MDN


Safariは対応しないのかな。

Windows 7でデスクトップのショートカットが勝手に消える問題の解決策

壊れたショートカットを削除して Windows 7 デスクトップから

Fix itを実行したがなぜか対象外と言われたので、レジストリをいじった。これで様子見。


参考


Windows 7 で デスクトップのショートカットが勝手に消える？ | Drunkardz & Co. Engineers' Blog
» Windows7でデスクトップ画面のショートカットが勝手に削除されてしまう パソコン保守・東京 アッドシステム
Windows 7 でデスクトップ ショートカットが消える

2015年5月23日土曜日

Google AppEngineで Master/Slaveから HRDへ移行する

Master/Slave から HRD への移行 - キャラボット設定の参考になればいいなログ

参考になったのでメモ。

2015年5月2日土曜日

シーケンス図生成 Webサービス

Authentication Sequence

よくできている。Excel等で書くよりずっと楽。
でもそれでもやっぱりシーケンス図書くのは大変だ。

mysqldumpの使い方

mysqldumpの使い方バックアップ＆リストア編基本の章 | ライズウィルスタッフブログ

必要なことが簡潔にまとめられていて分かりやすい

Windowsのフォルダ構成をテキスト化する方法

まさかのWindows標準機能

Windows（ウインドウズ）のフォルダのツリー構造をテキスト化するtreeコマンド｜滋賀県大津市の小さなパソコン教室「ぱそこんる～む１２３」

2015年4月17日金曜日

Androidのアイコン画像はサイズごとに用意しなくてもよいらしい

Android開発〜そんなところ自分で作る必要ないよ〜 - Qiita

らしい

Windows Updateで使うフォルダを変更する方法

Windows Update のダウンロード先フォルダを変更するスマートな方法 [Windows7] - こじょらぼ

メモ

Freeの HTMLメールのテンプレート配布サイト

Newsletter Templates, Free Email Templates | CakeMail.com

CSSが別ファイルになっていないのはよいが、インラインのstyleにしないとメールクライアントによっては正常に表示されない？
↓
head要素内のstyle要素を削除してもデザインが崩れなかったので、インラインでもきちんと書いてあるようだ。

2015年4月4日土曜日

Railsでローカルで productionモードでサーバを起動する

Rails Production(本番)モードでの起動方法 - アンドロイド・アミーゴ・Rails

config.serve_static_assetsを変えないと嵌る

Apacheの SSLCipherSuiteの書き方（仕様）

UNIXの部屋コマンド検索:openssl (*BSD/Linux)

SSLCipherSuiteディレクティブの書き方

2015年3月19日木曜日

mod_pagespeedで style要素を圧縮しない設定

style要素でなくてCSSファイルの場合。

ModPagespeedDisableFilters rewrite_css,flatten_css_imports,remove_comments

下記は関係なかった。
・fallback_rewrite_css_urls
・rewrite_style_attributes
・rewrite_style_attributes_with_url

参考：サーバー高速化。Googleが提供している、mod_PageSpeedのインストール。 | WEB担当者の備忘録

Windowsのバージョン別 IEサポート終了時期

Tech TIPS：各Windows OSでのInternet Explorerのサポート終了時期を知る - ＠IT

Windows 8がややこしい

2015年3月18日水曜日

Windows10の新ブラウザ

Project Spartan について Web 製作者が知っておくべき 4つのこと About Project Spartan

Phasing Out Certificates with SHA-1 based Signature Algorithms | Mozilla Security Blog We will display an additional, more prominent warning if the certificate will be valid after January 1, 2017, since we will reject that certificate after that date. （SHA-1の）サーバ証明書の有効期限が2017/1/1以降の場合は警告を出す We plan to implement these warnings in the next few weeks, so they should be appearing in released versions of Firefox in early 2015. 2015年の早いうちにリリースする予定。 We may implement additional UI indicators later. その後も何か追加するかも。 For instance, after January 1, 2016, we plan to show the “Untrusted Connection” error whenever a newly issued SHA-1 certificate is encountered in Firefox. 例えば、2016/1/1以降は新しく発行されたSHA-1の証明書には「信頼できない接続」エラーを表示する。 After January 1, 2017, we plan to show the “Untrusted Connection” error whenever a SHA-1 certificate is encountered in Firefox. 2017/1/1以降は全てのSHA-1の証明書に「信頼できない接続」エラーを表示する。

Chrome41で予定されていた SHA-1への警告の強化は 42に延期された

Towards the sunset of SHA-1 - Google グループ

As a result, as some have noticed, we have decided to delay the changes originally scheduled for Chrome 41 to Chrome 42.

2015年2月25日水曜日

Amazon RDSへの接続の暗号化

AWSのRDSにSSL/TLS接続する方法。

MySQL Amazon RDS での MySQL - Amazon Relational Database Service PostgreSQL PostgreSQL on Amazon RDS - Amazon Relational Database Service Aurora Connecting to an Amazon Aurora DB Cluster - Amazon Relational Database Service

OracleとかSQL Serverは使わないので割愛。

携帯キャリア公式開発者向けサイトのリンク集

docomo 開発者向け情報 | サービス・機能 | NTTドコモ au 開発者向け技術情報 | au SoftBank mobile Mobile Creation | ソフトバンクモバイル

探そうとすると意外に手間取る。

2015年2月16日月曜日

シマンテック（ベリサイン）のサーバ証明書の比較

シマンテック SSLサーバ証明書の機能比較 - SSLサーバ証明書 | シマンテックグローバル・サーバIDのセキュア・サーバIDに対する優位性（高い理由）が、いまいち体感できない。「脆弱性アセスメント」とECC対応になることで57,000円／年かー

シマンテック（ベリサイン）のサーバ証明書テスト用サイト

アクセスして（クライアント側に）問題が出ないか確認できる。 SSLサーバ証明書テストサイトの URL は変更となりました普通の「セキュア・サーバID テストサイト(変更後)」はSHA-1。 SHA-2のテストをするなら、「SHA-2対応版 SSLサーバ証明書(変更後)」のようだ。

2015年2月14日土曜日

有名Webサイトの SSL / TLS実装状況の統計

Trustworthy Internet Movement - SSL Pulse

海外の大手サイトだけだが。

Chromeで自己証明書への警告を無くす方法

自己署名のSSL/TLSサーバ証明書（いわゆるオレオレ証明書）を、「信頼されたルート証明機関」にインポートする。（一見、「信頼された発行元」かと思って間違えるので注意。）ブラウザの再起動は不要で、すぐ有効になる。

参考：自己署名証明書インストール(Chrome) - 株式会社エバーキューお客様向けサイト

style要素をインラインの style属性に変換してくれるサイト

Yahoo!ストア構築は、CSSをインライン記述に一発変換する「CSS inliner」が便利。 | 楽天ショップを販売促進ノウハウで応援！ | ogaRiaレポート「オガレポ」

外部ファイルのCSSもstyle要素に移せば変換できそう

2015年1月26日月曜日

Windowsの LAN Managerハッシュとは

Windowsのログインパスワードって安全なの？を検証してみる - 道すがら講堂

メモ

2015年1月25日日曜日

AWSで PCI DSS

JAWS-UG三都物語 2013 春よりセキュアなAWS環境構築事例～PCI DSS対応～

メモ。ハードル高いか

Redmineのロール（管理者・開発者・報告者）

ロール — Redmine用語解説

「開発者」って言葉を使ってしまう辺り、開発以外での利用を想定していないんだろうなー

携帯機種情報を公開しているサイト

携帯向け開発者のための機種情報サイト：： KEITAIALL：ケータイ・オール

便利

2015年1月12日月曜日

新しいGoogle Analyticsで複数のサブドメインをまとめて集計する方法

ユニバーサルアナリティクスのサブドメイン間の計測 - Google プロダクトフォーラム ↓ 1か2でよさそう。 2は万が一コピーされて他で使われると、その分も集計してしまう。 3は1の冗長型？（公式サイト等だと3で書かれてるが...） 4・5はサブドメイン以外のクロスドメインで内部リンク扱いにするための設定のようだ。ドメインと Cookie - ウェブトラッキング（analytics.js） - Google アナリティクス — Google Developers ga('create', 'UA-XXXX-Y', 'auto'); ↓ Cookieが書き込めるより上位のドメインで適用される → 結果的に、サブドメインは無視して集計されるサブドメインをまたがるだけなら（完全なクロスドメインでないなら）、同じCookieが使えるのでautoLinkの考慮は不要だと思われる。

Windows Updateで Windowsが再起動しなくなる問題

これもだいぶ前のメモから。

【リリース後に確認された問題】2014 年 8 月 13 日公開の更新プログラムの適用により問題が発生する場合がある - 日本のセキュリティチーム - Site Home - TechNet Blogs

auの UP.Browser 6.2が使われている機種

ちょっと昔に調べたメモ。

機種情報一覧：：携帯向け開発者のための機種情報サイト：： KEITAIALL：ケータイ・オールより。 2008（6.2/7.2が混在） SHARP CASIO KYOCERA Panasonic Sanyo PANTECH SonyEricsson HITACHI 2009 KYOCERA（安心ジュニアケータイ） KYOCERA PANTECH KYOCERA（簡単ケータイ） SonyEricsson 2010 KYOCERA（簡単ケータイ） KYOCERA 2011 KYOCERA（簡単ケータイ） PANTECH KYOCERA 2012 KYOCERA（簡単ケータイ） PANTECH 2013 KYOCERA 2008年以降：39機種 2009年以降：21機種 2010年以降：12機種

2015年1月9日金曜日

Windows 7が勝手にシャットダウンする問題

Kernel-Power 41問題というらしい Kernel-Power 41問題と対策メモ

mod_securityで IDを指定して Ruleを上書き

Reference Manual · SpiderLabs/ModSecurity Wiki · GitHub ただし上書きするRuleがchainを含む場合、上書きする側にもchainを明記しないといけないみたい

Note : If the target rule is a chained rule, you must currently specify chain in the SecRuleUpdateActionById action list as well. This will be fixed in a future version.

こちらにも ↓ SecRuleUpdateActionById does not work with chained rules · Issue #331 · SpiderLabs/ModSecurity · GitHub "chain,nolog"にしてもaudit.logに出る？？？

mod_securityの severity

ModSecurity 2 Data Formats · SpiderLabs/ModSecurity Wiki · GitHub EMERGENCY (0) ALERT (1) CRITICAL (2) ERROR (3) WARNING (4) NOTICE (5) INFO (6) DEBUG (7)

2015年1月7日水曜日

CentOSの OpenSSLの POODLE緩和策

去年のメモ。

CVE-2014-3566問題のまとめ | Hack 下記がTLS_FALLBACK_SCSV対応済のOpenSSLのバージョン openssl-0.9.8e-31.el5_11 openssl-1.0.1e-30.el6_5.2

Macの Mailから WindowsのThunderbirdへの移行

Macでエクスポートしたmboxファイルを、WindowsのThunderbirdのフォルダ（下記）に放り込んでThunderbirdを起動したら、普通に読み込んでくれた。 C:\Users\xxxxxxxx\AppData\Roaming\Thunderbird\Profiles\xxxxxxxx.default\Mail\Local Folders 参考 iMacからWindows7へのメール引越し(Mail.app→Thunderbird) | Walk on apps.

Macで ZIPされたファイル名が文字化けしたら

無料圧縮・解凍フリーソフト CubeICE - CubeSoft 下記は駄目だった Windows - 日本語を含むZIPファイルを文字化けせず解凍する方法 - Qiita 対処法「Mac,Linux→Windows 」メールアドレスを入力すると、ダウンロード用リンクが送られてくる。ダウンロードしたZIPを展開するとWindows Updateのファイルになる。実行するとWindowsがUpdateされる（要再起動）。

2014年12月23日火曜日

Androidアプリで Intent（共有）で呼び出される時のURLの指定方法

SUGARSPOT WEBLOG: [Android]ブラウザからアプリを起動する際のメモ

いつか使うかもしれないのでメモ

2014年10月14日火曜日

modsecurity_crs_40_generic_attacks.conf

mod_securityのmodsecurity_crs_40_generic_attacks.confでエラー（403）が出るようになった。

どうもこれのようだ。

ORBIT SPACE

なお、2バイト文字を含むデータを渡すと”modsecurity_crs_40_generic_attacks.conf”内に定義されている”Heuristic Checks”の”Repeatative Non-Word Chars”に引っかり406エラーを返すため下記のようにコメントアウトします。

2014年10月5日日曜日

ModSecurity: No action id present within the rule

mod_securityで特定のURLのみ許可する（ホワイトリスト）設定をしようとしたらエラーになる。

色々探したら見つかった。
↓

ModSecurity: No action id present within the rule | 彼方此方

ModSecurity ChangesPosted on December 27, 2012 by Sarahhttp://cpanel.net/modsecurity-changes/最近のmod_securityでは、idを追加しないとエラーがでます(apacheの起動に失敗します)

進化してるということか。
idは適当な値でよいみたい？なので参考サイトに習ってYYYYMMDDにしたらOKだった。

2014年9月10日水曜日

BitLockerの指紋認証を解除できる？

Windows-7 ログインパスワード、HDDビットロッカー解除依頼 | パソコン故障・修理・サポート.COM

真偽の程は。

ソフトウェア製品やASPの比較に便利なサイト

IT製品の比較・資料請求サイト｜ITトレンド網羅性は低いが、全然知らない分野を調べるときの取っ掛かりには良さそう

Macアドレスが衝突した場合の動き

不定期にネットワークが不安定になるのはこれの仕業かもしれない。

MACアドレス重複時のネットワークの動き | 俺的備忘録〜なんかいろいろ〜空メモ: Macアドレスが衝突素朴な疑問◆Q＆A - MACアドレスは枯渇しないの？：ITpro はてなブックマーク - goodfieldのブックマーク - 2008年1月11日

2014年8月24日日曜日

PC監視ツール

MiL（ミル） PC監視モニタリングソフトウェア｜決済代行の株式会社IPS

社内に存在するPCの全挙動を監視・録画し、すべての動作をモニタリング出来ます。オフライン時の動作も録画可能です。

なかなか凄い

MRTGで CPU使用率を監視する方法

MRTGによるサーバ監視たいていの参考サイトではCPU使用率ではなくLoad Averageの監視方法を紹介しているが、これならCPU使用率も監視できる。

2014年8月16日土曜日

monacaで共有（Intent）を使う

open() → アプリ内で開いてしまう
open(..., "_blank") → アプリ内だがブラウザっぽいので開いてくれるが、タブが1つしかないしやっぱり標準ブラウザで開きたい
monaca.invokeBrowser() → 動かない？

Androidだけでよいのだから、Intentを使おう
↓
公式リファレンスどおりにやったのにエラーが出る
↓

WebIntentプラグイン | MonacaでHTML5モバイルアプリ開発

参考にしていたWebIntentプラグイン(Android)のページの actionの部分が、 window.plugins.webintent.ACTION_VIEWではなく WebIntent.ACTION_VIEWとなっていたためエラーになっているようでした。

同じとこでひっかかった。ドキュメントがちょっと古かったみたい。

2014年8月10日日曜日

VMware Server2の GUI管理ツール

U字路 : 【早く】VMware Server 2【移行すべき】

Web（Tomcatアプリ）以外も用意されていた。

SSL Compressionの脆弱性の対策

GlobalSignのSSLチェックツールで、
「暗号化されたSSL通信を攻撃者に解読される可能性があります。」
と言われてSPDYを使っていない場合の、SSL/TLS Compressionの変更方法。

[PC] CRIME/compression - 巻き戻し中。(2012-11-23)

ガラケーのCookie対応状況（2008年時点）

携帯の端末IDとCookieのまとめ | ueblog

ちょっと古いが

Apacheのログを集計するツール

便利ツール（9）アクセスログ解析ソフト「ApacheLogViewer」：：自宅サーバー構築ブログ

Windows上で動作する。

リモートIPを「サーバ」として集計する設定を外せば、User-Agent等で集計できる。

複数のログをまとめて解析できる。

Linuxで PostgreSQLをセットアップ

CentOS 6.2にPostgreSQL 9.1.3をyumでインストールする - Symfoware


PostgreSQLのインストールと基本的な設定 | Linuxで自宅サーバ構築

localeを何も指定しないとen_USになった（環境依存？）ので注意


Linux（CentOS）のPostgreSQLへ外部接続する

ポートはコメントアウトのままでデフォルトの5432になった。
接続許可リストのmethodはmd5にした方がセキュア。
状況によってはSSL設定もした方がよい。

2014年7月12日土曜日

gemのインストール時にドキュメントを入れない設定

ruby - How to make --no-ri --no-rdoc the default for gem install? - Stack Overflow

~/.gemrc に

gem: --no-document

を書く。

OpenSSLの CSSインジェクション脆弱性についての分かりやすい解説

OpenSSLに新たに発見された”CCS Injection脆弱性”の情報まとめ - ちむどろいど

結局あまり騒がれなかったけど、大丈夫なの？

Windows8でスリープから復帰しない問題の解決策

Ｗｉｎｄｏｗｓ８．１、高パフォーマンスでハイブリッドスリープから復帰できない原因 - エクセル将棋館Ｔｉｐｓ

Windows 8.1だけか、Win8もかは不明。

高パフォーマンスモードではなく、バランスモードだが同様の事象で同様の設定だったので、試してみる。

Firefoxでデスクトップ通知の設定を変える方法

Firefoxでの HTML5 Notifications (デスクトップ通知) 設定変更方法 - ログろいど

これは分かりにくい

Windowsのショートカットキー

【Windows】ショートカットキー一覧 at softelメモ

すぐ忘れる

2014年7月5日土曜日

MySQLのInnoDBでSELECTなのにテーブルロックされるケース

MySQL/エラー - がしまっくす

InnoDBで行ロック/テーブルロックになる条件 - (ﾟ∀ﾟ)o彡 sasata299's blog

メモ

PostgreSQL 9のレプリケーションについて

Fujii Masao's Blog: PostgreSQL レプリケーションの Q&A PostgreSQL Advent Calendar #8

メモ

Excel起動時にすぐに新規Bookを開く設定

Excel 2013、Word 2013 で起動と同時に新規ファイルを開く - パソコントラブルＱ＆Ａ

メモ

2014年6月20日金曜日

PHPでJenkins CI

PHPでTDD&CIワークショップ、Jenkins + PHP の各種プラグインパート資料 - Yamashiro0217の日記

メモ

要求された操作はユーザーマップセクションで開いたファイルでは実行できません。

要求された操作はユーザーマップセクションで開いたファイルでは実行できません。

ウィルス対策ソフトがスキャン中に開こうとしたとか？

トリガーを使ってDBデータの操作ログを自動で取る方法

MySQL/トリガ作成例 - PukiWiki

ログした日時はtimestamp型でlogged_atとか別項目にした方がよいと思う。
また実際にデータを調査する際には、ログデータを一意に特定できるID（log_idとか）が無いと困る場合がある。

2014年6月17日火曜日

ChromeリモートデスクトップはP2P？

Chrome リモートデスクトップアプリ - Chrome ヘルプ

Chrome リモートデスクトップの安全とセキュリティ

接続設定は Google のサーバーによって仲介されますが、実際のリモートデスクトップセッションのデータはクライアントからホストに直接送信されます。Google を通してデータが受け渡される状況もごく一部ありますが、Google ではお客様以外にお客様のパソコンへのアクセスを許可することはできません。この理由は、お客様がパソコンを共有する際に PIN またはアクセスコードを使用するためです（これはクライアントとホストのみが確認し、Google を含む他者には開示されません）。また、PIN/アクセスコードと SSL 暗号化の組み合わせにより、ピアツーピアまたは中継を問わずお客様がホストに接続するときには、お客様のデータは他者（Google を含む）に見られることのないように保護されます。

Googleのサーバを経由するのは、