このヘッダに includeSubDomains が付いていたために、後から作った help.mysite.jp にも同じポリシーが適用されてしまっていたことが https リダイレクトの原因でした。
帯域制限
2007-12-18 to apache
Requrie all denied/granted/local
2014-05-07 to apache
でもDebiianパッケージがないんだもの
8月のセキュリティクラスタをにぎわせた大きな話題は3つありました。「東京オリンピック開催時のサマータイム」「DEFCONやBlack Hat USAなどのサイバーセキュリティ関連のカンファレンス」「Apache Struts 2で見つかった新たな脆弱（ぜいじゃく）性」です。
2015-11-02 to apache
fcgidで動かす場合特別な作法で記述しないといけないっぽい
Apacheに移管されたNetBeans 9のbetaが出ていました。通常なら、betaが出たくらいではブログにしないのだけど、今回はApacheへの移行にかなり苦労されていたようなので、移行して初の成果物公開記念ということでエントリを書きます。
全体的には、今回はApache NetBeansとしての体裁を整えただけという感じで、機能性や品質はあまり期待できません。それだけ、体裁を整えるだけで大変だったようです。
出てくれただけで嬉しい。
nb-javacのインストール
起動するとまずnb-java
RewriteEngine On RewriteCond %{SERVER_PORT} !^443$ RewriteRule ^.*$ https
2012-08-07 to apache
Require all granted Apache2.4になってアクセスコントールがRequre, Rejectに変わった
2014-04-27 to apache
ProxyErrorOverride On
LibreOfficeが有って良かった
バックエンドの接続最大数って注意が必要だよね
2016-12-13 to apache
2006-08-06 to apache
mod-security V1.9 日本語マニュアル
rewrite RewriteRule [R] の代わりに RedirectMatchが使えそう
2012-06-12 to apache
ブラウザの言語設定により表示する内容を変える方法
2010-06-29 to apache
# Cache proxied url'sCacheEnable disk / # Cache content from www.apache.orgCacheEnable disk http
2012-06-11 to apache
2012-06-11 to apache
プロキシリクエストに、受け付けた Host HTTP ヘッダを使う gitlabで必要なので知った
<IfModule> ディレクティブ
2012-06-12 to apache
Apache HTTPサーバの設定ファイルで使えるディレクティブのリファレンス
2009-06-20 to apache
2012-06-12 to apache
GMOペイメントゲートウェイ株式会社（GMO-PG）は10日、同社が運営受託している東京都税クレジットカード支払サイトおよび独立行政法人住宅金融支援機構の団体信用生命保険特約料のクレジットカード支払いサイトに不正アクセスがあり、利用者のクレジットカード番号・有効期限など合計72万件近くの情報が流出した可能性があると発表した。アプリケーションフレームワーク「Apache Struts2」の脆弱性「CVE-2017-5638/S2-045」を突かれたもの。
よかった。Google Waveが生き残るらしい。
ジェイアイエヌは2017年3月24日、同社が運営するWebサイト「JINSオンラインショップ」が不正アクセスを受けたとを発表した。「Apache Struts2」の脆弱性を悪用された。
Apache Wicketの解説
MultiViewをonにしていたらWebDAVでMOVE oyo.tmp oyoが404になってATOK Syncツールが使えなかった。このベージのおかげで解決
たしかにIPv6しかlistenしていない -Djava.net.preferIPv4Stack=true 必要かな
JPCERTコーディネーションセンター(JPCERT/CC)は2月23日、「Japan Vulnerability Notes(JVN)」でApache Tomcatの脆弱性について伝えた。対象の脆弱性を悪用されると、予期せぬ情報が窃取されるおそれがある。
mod-geoipにより、.htaccessでGEOIP_COUNTRY_CODEが利用できるようになる
2007-08-24 to apache
前段で認証したREMOTE_USERを値を、後段に渡す方法 rewriteって環境変数も触れるのね
2016-06-30 to apache
WebSockとおすのはhttpsにしてCONNECTの中にすれば通るじゃん。と思ったまでは良かったが、はじめはproxy_wstunnelを知らずつながらなかった。
docker-registryへのproxyで大きなLayerのpushで502が出るので nokeepaliveとかした
2017-01-20 to apache, docker-registry
The problem was in FCGI settings, FCGI like SuPHP use a individual php.ini or php.conf for each user, but, the way FCGI load php.ini is diferent from SuPHP.
RewriteRule .* - [E=HTTP_AUTHORIZATION
2016-07-01 to apache, ruby on rails
server reached MaxClients setting でてるけど性能圧迫するから変えていない
2012-05-05 to apache
apache 2.4 SSLProxyEngine onSSLProxyVerify none SSLProxyCheckPeerCN offSSLProxyCheckPeerName off
2014-05-07 to apache
中間証明書を含めたSSLサーバの設定方法
2012-06-12 to apache
SwingみたいにWebアプリケーション開発 GWTみたいか?
2007-12-20 to apache
QSAフラグがあると、入力URLに含まれていたクエリ文字列が変換後のURLにも付加されるようになる。
2013-02-28 to apache
apache2.2でのmod-bwの使い方
SSLCipherSuite AES
Optionsを設定すると、許可も禁止も含めすべて上書きされます。つまり、上の階層のディレクトリで「Options All」となっていても、下の階層で「Options FollowSymLinks」と指定すれば、そこではシ
2010-02-03 to apache
mod_rewriteの使い方
2010-06-22 to apache, mod_rewrite
Apache2.2からmod_proxy_ajp なんて有るのを知らなかった。DebianではApache2.2-commnsに入っていた
プロセスの最大数 MaxClients／ServerLimit/MaxRequestsPerChild
2010-03-04 to apache
Webブラウザの設定によるコンテンツ切り替え
mod_bwshareによる接続数／帯域制限
2007-12-18 to apache
mod_limitipconnによる接続数制限
2007-12-18 to apache
apache web serverのmod_spamhausって、Debianだとインストールするだけで有効になるんだぁ。とりあえず使ってみよう
なんかいまいちなのでまだやっていない/etc/hosts localhostの修正「apacheを再起動する度に次のような警告メッセージが出ていた」
2007-12-18 to apache
dav_svn は、SVNPathで見えるところが普通にhttp見えてしまうと有効にならない。WebDAVとは違うので注意
2013-12-27 to apache, subversion
deb http
FollowSymLinksIfOwnerMatch シンボリック先のアクセスはオーナー権限が一致しないと許可しない
2010-06-29 to apache
うちのWebサーバにTVersity Media Serverから猛烈にアクセスに来ているのでなんだとおもったら…
ModSecurity2の設定について解説
ModSecurity2.5.5マニュアルの日本語訳
「SSL使ってるとバーチャルホストは使えないっすよ」とドヤ顔で答えてしまい、少し恥ずかしい思いをしました。(^^;)
結論から言うと月間10万PV程度のWEBサイトであれば、mod_php と FastCGI PHP のパフォーマンスにまったく違いはありません。
mod_mdを入れると証明書取得がapache自信で自動的に行われる。 うーむ dockerコンテナくんもいるし、まだコマンドで取得が継続だな
あれこれ6年も前に「_」を取るって修正方法まで分かっているのに、いまだに治されていない。OpenIDは終わっているからかァ。<wadataを使いたくてOpenID調べ中
Webサーバのスピードアップ mod-pagespeed by Google
うむ、うちのApache 2.4にしちゃったからバイナリパッケージが使えない System Requirements Apache 2.2 (≥2.2.4)
mod-spdyとmod-phpがコンフリクト対策としてfcgidを利用する方法 fcgidのサイドイフェクトもあるけれど
Eclipse FoundationがJava EEの新名称を決めるため、オンライン投票を実施中だ(Brand name selection; Phase 2、The Registerの記事、投票ページ)。OracleはJava EEをEclipse Foundationに移管する一方で、名称については「Java」を使用しない新しいものにするよう求めている。Eclipse FoundationではJava EEを引き受けるにあたって「EE4J (Eclipse Enterprise for Ja
ProxyPass /uploads ! なんて書き方しらなかった
`Header always set "Docker-Distribution-Api-Version" "registry/2.0"Header onsuccess set "Docker-Distribution-Api-Version" "registry/2.0"RequestHeader set X-Forwarded-Proto "https"`
いままでProxyPassにnocanon付けていなくてWebIDE使えずにいた
HTTPSに必ず接続に来て貰う Header add Strict-Transport-Security "max-age=15552000"
HTTPSへの接続試験 # openssl s_client -connect example.com
おうちさーばもSSLCipherSuiteの設定が悪くて証明書の期限切れになってしまってた。certbotパッケージについてきたoptions-ssl-apache.confを利用して正常化できた。
# openssl rsa -in xxxxxxx.key -out xxxxxxx.key
<p>We’re excited that support for getting and managing TLS certificates via the <a href=https
米Oracleは9月7日、Java向けのマイクロサービスフレームワーク「Project Helidon」をオープンソースプロジェクトとして発表した。Javaでのマイクロサービス作成に活用できる。 ニュース オープンソース デベロッパー プログラミング Java 末岡洋子 関連記事Java向けのWeb開発フレームワーク「Vaadin 11」リリース
Java向けのO/Rマッピングフレームワーク「Apache Cayenne 4.0」リリース
Java向けのクラウドツールキット「Apache jcloud
OpenJDKは9月25日、Java SE 11プラットフォームのリファレンス実装「Java Development Kit（JDK）11」を一般公開した。新しいリリースサイクルに基づく初の長期サポート（LTS）版となる。 ニュース オープンソース デベロッパー Oracle Java 末岡洋子 関連記事Java 9/10をサポート、「Apache NetBeans（incubating）9.0」リリース
6か月リリースサイクルに基づく「JDK 10」が公開
Eclipse Foundationに移管
Apache Software Foundation（ASF）は10月23日、オープンソースのWebサーバー「Apache HTTP Server v2.4.37」を公開した。 ニュース オープンソース デベロッパー 末岡洋子 関連記事「Apache Traffic Server 8.0」リリース
「Apache HTTP Server 2.4.18」リリース、HTTP2関連の機能を強化
「Nginx 1.10」リリース、HTTP/2をサポート
Apache Software Foundationは10月24日（米国時間）、マイクロサービスフレームワーク「Apache ServiceComb」をトップレベルプロジェクト（TLP）に昇格させたことを発表した。 ニュース オープンソース デベロッパー 開発ツール フレームワーク 末岡洋子 関連記事米Oracle、Javaでのマイクロサービス実装に向けたフレームワーク「Helidon」を発表
オープンソースの優良プロジェクトを選ぶ「Bossies 2018」発表
CNCF、OpenMetricsをS
Apache Kafka開発チームは11月20日、分散ストリーミングプラットフォームの最新安定版となる「Apache Kafka 2.1」を公開した。 ニュース オープンソース デベロッパー Java フレームワーク 末岡洋子 Apache 関連記事分散型ストリーミングプラットフォーム「Apache Kafka 2.0」リリース
分散データストリーミングプラットフォーム「Apache Kafka 1.0.0」リリース
セキュリティを強化、「Kafka Connect」を導入した「Apache Kafk
欧州連合（EU）が1月7日より、フリー/オープンソースソフトウェアのバグ発見に対して報酬を払うバグ発見報酬プログラムを開始する。Filezilla、Apache Kafkaなど15のプロジェクトが対象で、EU以外の人も参加できる。 ニュース オープンソース デベロッパー 末岡洋子 関連記事米国土安全保障省がFOSSのバグ除去に向けた研究に注力
Mozilla、オープンソースのセキュリティ問題に取り組む「Secure Open Source」プログラムを発表
Mozillaがオープンソースプロジェクト報
2021-01-27 to amazon web service, apache, autotag, aws, elasticsearch, kibana, オープンソースライセンス, ソフトウェア, デベロッパー, ニュース, 採用, 文化
ServerAlias oreore.*.xip.example.net とするとapacheでもワイルドカートホスト名使える
SetEnvIf Origin "^https?
Apacheとmod_wsgiで本番用サーバーを構築
Defaultはmod-phpでのモジュール版 AddHandler php5-script .php AddType text/html .php / .htacessなどでphp-cgiに切り替えることも出来る Action php52-cgi /cgi-bin/php52 AddHandler php52-cgi .php .phps
a2dismod -f autoindex した。
VistaからApacheのWebDAVへのつなぎ方 # Using the , on the Desktop, double-click Computer. # Click Map Network Drive.
アパッチ メソス クラスターマネージャー コンテナもね 分散リソース管理
