Amazon RDSへの接続の暗号化

AWSのRDSにSSL/TLS接続する方法。


MySQL Amazon RDS での MySQL - Amazon Relational Database Service PostgreSQL PostgreSQL on Amazon RDS - Amazon Relational Database Service Aurora Connecting to an Amazon Aurora DB Cluster - Amazon Relational Database Service


OracleとかSQL Serverは使わないので割愛。

携帯キャリア公式開発者向けサイトのリンク集

docomo 開発者向け情報 | サービス・機能 | NTTドコモ au 開発者向け技術情報 | au SoftBank mobile Mobile Creation | ソフトバンクモバイル

探そうとすると意外に手間取る。

シマンテック（ベリサイン）のサーバ証明書の比較

シマンテック SSLサーバ証明書の機能比較 - SSLサーバ証明書 | シマンテック グローバル・サーバIDのセキュア・サーバIDに対する優位性（高い理由）が、いまいち体感できない。 「脆弱性アセスメント」とECC対応になることで57,000円／年かー

シマンテック（ベリサイン）のサーバ証明書テスト用サイト

アクセスして（クライアント側に）問題が出ないか確認できる。 SSLサーバ証明書テストサイトの URL は変更となりました 普通の「セキュア・サーバID テストサイト(変更後)」はSHA-1。 SHA-2のテストをするなら、「SHA-2対応版 SSLサーバ証明書(変更後)」のようだ。

有名Webサイトの SSL / TLS実装状況の統計

Trustworthy Internet Movement - SSL Pulse

海外の大手サイトだけだが。

Chromeで自己証明書への警告を無くす方法

自己署名のSSL/TLSサーバ証明書（いわゆるオレオレ証明書）を、「信頼されたルート証明機関」にインポートする。 （一見、「信頼された発行元」かと思って間違えるので注意。） ブラウザの再起動は不要で、すぐ有効になる。

参考：自己署名証明書インストール(Chrome) - 株式会社エバーキューお客様向けサイト

style要素をインラインの style属性に変換してくれるサイト

Yahoo!ストア構築は、CSSをインライン記述に一発変換する「CSS inliner」が便利。 | 楽天ショップを販売促進ノウハウで応援！ | ogaRiaレポート「オガレポ」

外部ファイルのCSSもstyle要素に移せば変換できそう

Windowsの LAN Managerハッシュとは

Windowsのログインパスワードって安全なの？を検証してみる - 道すがら講堂

メモ

AWSで PCI DSS

JAWS-UG三都物語 2013 春 よりセキュアなAWS環境 構築事例 ～PCI DSS対応～

メモ。ハードル高いか

Redmineのロール（管理者・開発者・報告者）

ロール — Redmine用語解説

「開発者」って言葉を使ってしまう辺り、開発以外での利用を想定していないんだろうなー

携帯機種情報を公開しているサイト

携帯向け開発者のための機種情報サイト ：： KEITAIALL：ケータイ・オール

便利

新しいGoogle Analyticsで複数のサブドメインをまとめて集計する方法

ユニバーサルアナリティクスのサブドメイン間の計測 - Google プロダクト フォーラム ↓ 1か2でよさそう。 2は万が一コピーされて他で使われると、その分も集計してしまう。 3は1の冗長型？（公式サイト等だと3で書かれてるが...） 4・5はサブドメイン以外のクロスドメインで内部リンク扱いにするための設定のようだ。 ドメインと Cookie - ウェブ トラッキング（analytics.js） - Google アナリティクス — Google Developers ga('create', 'UA-XXXX-Y', 'auto'); ↓ Cookieが書き込めるより上位のドメインで適用される → 結果的に、サブドメインは無視して集計される サブドメインをまたがるだけなら（完全なクロスドメインでないなら）、同じCookieが使えるのでautoLinkの考慮は不要だと思われる。

Windows Updateで Windowsが再起動しなくなる問題

これもだいぶ前のメモから。

【リリース後に確認された問題】2014 年 8 月 13 日公開の更新プログラムの適用により問題が発生する場合がある - 日本のセキュリティチーム - Site Home - TechNet Blogs

auの UP.Browser 6.2が使われている機種

ちょっと昔に調べたメモ。


機種情報一覧 ：： 携帯向け開発者のための機種情報サイト ：： KEITAIALL：ケータイ・オールより。 2008（6.2/7.2が混在） SHARP CASIO KYOCERA Panasonic Sanyo PANTECH SonyEricsson HITACHI 2009 KYOCERA（安心ジュニアケータイ） KYOCERA PANTECH KYOCERA（簡単ケータイ） SonyEricsson 2010 KYOCERA（簡単ケータイ） KYOCERA 2011 KYOCERA（簡単ケータイ） PANTECH KYOCERA 2012 KYOCERA（簡単ケータイ） PANTECH 2013 KYOCERA 2008年以降：39機種 2009年以降：21機種 2010年以降：12機種

Windows 7が勝手にシャットダウンする問題

Kernel-Power 41問題というらしい Kernel-Power 41問題と対策メモ

mod_securityで IDを指定して Ruleを上書き

Reference Manual · SpiderLabs/ModSecurity Wiki · GitHub ただし上書きするRuleがchainを含む場合、上書きする側にもchainを明記しないといけないみたい

Note : If the target rule is a chained rule, you must currently specify chain in the SecRuleUpdateActionById action list as well. This will be fixed in a future version.

こちらにも ↓ SecRuleUpdateActionById does not work with chained rules · Issue #331 · SpiderLabs/ModSecurity · GitHub "chain,nolog"にしてもaudit.logに出る？？？

mod_securityの severity

ModSecurity 2 Data Formats · SpiderLabs/ModSecurity Wiki · GitHub EMERGENCY (0) ALERT (1) CRITICAL (2) ERROR (3) WARNING (4) NOTICE (5) INFO (6) DEBUG (7)

CentOSの OpenSSLの POODLE緩和策

去年のメモ。


CVE-2014-3566問題のまとめ | Hack 下記がTLS_FALLBACK_SCSV対応済のOpenSSLのバージョン openssl-0.9.8e-31.el5_11 openssl-1.0.1e-30.el6_5.2

Macの Mailから WindowsのThunderbirdへの移行

Macでエクスポートしたmboxファイルを、WindowsのThunderbirdのフォルダ（下記）に放り込んでThunderbirdを起動したら、普通に読み込んでくれた。 C:\Users\xxxxxxxx\AppData\Roaming\Thunderbird\Profiles\xxxxxxxx.default\Mail\Local Folders 参考 iMacからWindows7へのメール引越し(Mail.app→Thunderbird) | Walk on apps.

Macで ZIPされたファイル名が文字化けしたら

無料圧縮・解凍フリーソフト CubeICE - CubeSoft 下記は駄目だった Windows - 日本語を含むZIPファイルを文字化けせず解凍する方法 - Qiita 対処法「Mac,Linux→Windows 」 メールアドレスを入力すると、ダウンロード用リンクが送られてくる。 ダウンロードしたZIPを展開するとWindows Updateのファイルになる。 実行するとWindowsがUpdateされる（要再起動）。