はじめに HTTPS(HTTP Over TLS)とは SSL/TLS HTTPSの流れ 実際に通信を観察 自己署名証明書の用意 サーバーの作成 WireSharkの準備 リクエストを送信して観察 まとめ

福山市明神町（みょうじんちょう）のヤマダデンキが「テックライフセレクト（TLS）」としてリニューアルオープン！「Tecc LIFE SELECT 福山店」が昨日【2024年5月31日（金）】オープンしました！アドバルーン飛んでました！「ヤマダデンキオープンセール」です。 // フロア案内。駐車場は、ほとんどが北側だけ（マップで言うと「電動ソファ」辺り）なので、多くの人は、家具売り場を素通りするか、国道沿いまで回ってから、2階フロアへ行く必要があります。案内看板には「ニトリ様」など記載あり。福山店は、Tecc LIFE SELECT業態の家電において、日本最大級の「品揃え・価格・最先端のサービス…

コストパフォーマンス 100GB あたり プラン 金額 月額 OneDrive(月契約) ￥260-/月 ￥260- OneDrive(年契約) 2,440/年 ￥204 さくらのレンタルサーバー(ライトプラン) ￥1,571-/年 ￥131 なので、FTP しか使わないなら十分安い。 自分の場合、CGIサーバを一つ維持しなければいけなかったが、ディスク容量100GBがほぼ無駄になっていたので、それを活用する意味もある。ただし、さくらのレンタルサーバーは昔からあるプランであるため、ファイル名文字コードが EUC-JP だったり仕様に古いところがある FTP over tls を使う 素のFTP…

TLSとは何か TLSはHTTPSプロトコルでどのように使用されているのか TLSの設定方法 Apacheの場合 Nginxの場合 TLSとは何か TLS（Transport Layer Security）は、インターネット上でデータを安全に送受信するためのプロトコルの一つです。 TLSは、以前のバージョンであるSSL（Secure Sockets Layer）の後継として開発され、通信のプライバシーとセキュリティを確保するために使用されます。TLSは、主にウェブブラウジングなどの通信において、データの暗号化、データの完全性の確認、通信相手の認証などのセキュリティ機能を提供します。これにより、…

Next.js を使ったサイトを開発していて、外部の API を叩いたり CDN のリンクを使ったりするので本番環境と同じ https (TLS)で開発できたほうが環境差によるバグを早めに発見できるので開発環境も https にしたかった 公式のドキュメントに server.js を使って https にする方法が書かれていたがカロリーが高そうだったので local-ssl-proxy を使って proxy する方法で実装した 1. mkcert でサーバー証明書を作成する # mkcert のインストールとセットアップ $ brew install mkcert $ mkcert -inst…

Vite + React で構築したアプリの開発環境も本番環境と同じように https (TLS) で動かしたかったやつのメモ 環境 Vite 4.3.9 React 18.2.0 TypeScript 5.1.3 結論 お手軽に https 化するなら vite-plugin-mkcert を使う https のドメインを特殊にしたいなら mkcert と local-ssl-proxy を使う のが良さそう 1. vite-plugin-mkcert を使う プラグインを入れるだけで mkcert を使って TLS 化できるっぽい $ npm i -D vite-plugin-mkcert…

概要 Apache HTTP Serverでdefault VirtualHostのTLS設定が他のVirtualHostに反映される動作がありました。 適切にVirtualHost設定すればほぼ遭遇しない動作ですが、気になったので留意点として整理しておきます。 本記事は、そのあたりの複数VirtualHost構成時のTLS設定の留意点についてまとめたものです。 対象はhttpd2.4系です。動作確認は主にRHEL系のLinuxで行っていますが、httpdの話なのでUbuntuやBSD系でも同様です。 複数のVirtualHostを構成した際の動作全般については、別記事にまとめてあります。 ※…

はじめに みなさん、こんにちは。サービスイノベーション部2年目社員の渡邉です。 今回は、AWSの環境をCDKを用いて構築している状況において、さらにセキュリティを向上してみるというテーマで進めていきます。 セキュリティ対策の参考になれば幸いです。 課題 AWSの環境がセキュリティルールに沿っているのかを検知する方法として代表的なものは、AWS Configを用いた管理です。 これは、現状の設定などが危険なものではないかを設定時や定期的にスキャンし、アラートを上げるものです。セキュリティ管理者の観点で、今運用している環境にセキュリティ上のリスクがないかを確認するためには非常に有用です。 しかし、…

【PR】本記事はプロモーションを含みます イケメン 今回は初回特典コードでもれなく現金500円もらえるキャンペーンで話題の『みんなの銀行』について徹底解説するよ！ この記事の筆者 イケメン(X(旧Twitter)) ポイ活歴15年以上 ポイントサイト20種類以上登録 最新の友達紹介キャンペーン情報、招待コード、サービスの魅力紹介、ゲーム案件攻略を中心に発信 【ポイ活実績】 ■モッピー『公式認定ユーザー』 ■Powl『公式認定ポーラー』 ■ワラウ『公式認定ワラウフレンズ』 ■すぐたま『公認紹介者』 ■アメフリ『友達紹介ランク ダイヤ』 ■トリマ『月間紹介人数2,000人達成(2024年5月)』 …

これは RNI 開発部 (DD) Advent Calendar 2024 6 日目の記事です。 リサーチ・アンド・イノベーションのSです。 バックエンドエンジニアとしてRnIにお世話になっているはずなのですが、ここ1年以上はSREとしてAWSインフラなどの基盤やセキュリティ周りをメインに担当しています。 AWS Network Firewall AWS 上で Network Firewall （AWS Network Firewall 、以下 FW）を構築するパターンが各社で徐々に増えてきていますが、 AWS 公式の FW 周りのドキュメントも豊富ではなく、また、作成自体も 1 度行ってしま…

この記事はコインチェック株式会社（以下、コインチェック）のアドベントカレンダー23日目（シリーズ1）の記事です。 https://qiita.com/advent-calendar/2024/coincheck コインチェック セキュリティ部の喜屋武です。 本記事では、暗号資産交換所への脅威にどういったものがあるのか、脅威モデリングのフレームワークを用いて考えてみたいと思います。 なお、本記事中で実施する脅威モデリングは、筆者が本記事を執筆するにあたり試験的にシミュレートしたものであり、実業務の中で脅威モデリングを行った結果ではないことを注記しておきます。 1. 脅威モデリングとは脅威モデリン…

2024/12/22に開催されたPHPカンファレンス2024にて、PHPでTLSを実装した時の話をしてきました。 登壇資料と動画 登壇資料はこちらです。フローの流れなどがわかりやすくなるので、ぜひプレゼンテーションモードで見てもらえると嬉しいです。 docs.google.com 登壇はYoutubeでライブ配信されていたため、こちらも合わせて見ていただけるとより伝わるかと思います。スライドは文字少なめにしているので。 www.youtube.com 私の実装のリポジトリはこちら。 github.com 発表内容の主題 25分でTLS実装の細かい話をすると時間が足りないことと、実際にPHPの実…

ACMの証明書は無償で簡単に発行できて便利ですが、DV（ドメイン認証）証明書になります。 OV（企業認証）証明書やEV証明書を利用したい場合は別に購入してインポートする必要があります。 今回は、外部認証局から証明書を取得してACMへインポートするためのTerraformテンプレートを紹介します。 証明書利用手順 認証局から発行された証明書を利用するためには以下のような手順で行います。 秘密鍵とCSR（証明書署名要求）を作成する CSRを認証局へ送り証明書を発行してもらう 秘密鍵、発行された証明書、対応する中間証明書をACMにインポートする このうち、1と3をTerraformで実施します。 T…

2024年12月16日～2024年12月22日に読んだ中で気になったニュースとメモ書きです。 [有効期限6日のLet's Encrypt証明書] [その他のニュース] ▼Root Programs as Products ▼WebPKI CAマーケットシェア（2024年12月） ▼ひとくちPKI 72 ▼Kyber & Dilithium解説 [おわりに]

エディタ上で、急に以下のエラーが発生するようになった。 TLS Allocator ALLOC_TEMP_TLS, underlying allocator ALLOC_TEMP_MAIN has unfreed allocations, size 66 再実行しても発生して停止状態だと発生しない。 簡単な作業で直ったので解決方法をメモ。 恐らく環境によりsizeは変わると思うが、解決方法はコレで行けるはずなのでお試しを。 解決方法 上部ツールバーから、 Asset > Reimport All を選択し再インポートをかけて、Unityを立ち上げ直すと発生しなくなった。 Asset > Rei…

ネット通販を通じて、注文した元カープ「前田智徳」プロデュースのクリスマスケーキが届きました。実際のレシピは、同じく元カープのセットアッパーで、いまは、代官山でカフェ（２-３Cafe）を経営している小林敦司が提案し、前田が試食をして許可したような感じです。２-３Cafe 関連ランキング：カフェ | 代官山駅、中目黒駅、恵比寿駅前田智徳は1990年～2013年まで活躍しました。通算2119安打で、通算打率が302という、誰もが認める偉大な成績を残した名プレイヤーです。ただ、前田について語られるのは成績より「孤高の天才」という異名です。天才的な打撃技術を持ちながらも、アキレス腱断裂とその後遺症に苦し…

この記事はDuckDB Advent Calendar 2024の22日目の記事です gihyo.jp ということなので入門してみる。 目次 目次 DuckDBとは 特徴 列指向ストレージ インメモリ処理 シンプルなインターフェース 組み込みデータベース 利用例とか データ分析 ETL処理 研究開発 アプリケーション組み込み SQLiteとの比較？ 感想 S3のログをいい感じに分析する DuckDBとは duckdb.org DuckDBは、オープンソースの列指向データベース管理システム（DBMS）であり、特にデータ分析やインメモリ処理に特化しています。設計の核心には、シンプルさと高性能を両立…

※ 本記事はWar-Gamers Advent Calendar 2024 - Adventar参加記事です。 今年の振り返り プレイしたウォーゲーム タイタンストライク (SPI/HJ) シェナンドー・ナノ (たかさわさんデザイン) ゲティスバーグ戦役 (盆栽ゲームズ) Santa Cruz 1797 (Bellica Third Generation) 2 de Mayo (Gen-X Games) Barbarian Kings (SPI/HJ/国際通信社) Eagle Day: The Battle of Britain (Decision Games) アラスの反撃 （国際通信社） …

47週：2024/11/18(月)〜2024/11/24(日)のことを書きます（もはや記憶がない...）。 [つくりおき] [やったこと] [読書] [ソフトウェア開発] [まとめ]