エンジニアが発信する【Apache】の記事を集めました

エンジニアが作る最新ITブログ トップ>エンジニアの発信する【Apache】

2011年10月08日

Apache HTTPD Serverのmod_proxyに脆弱性

最近よく狙われているような気がします。

Apache HTTPDサーバに脆弱性が発見され、情報の流出の可能性があるそうです。
問題となっているのはmod_proxy・・・。おぉ、バックエンドにWebアプリケーションサーバがある場合などに使われることが多い機能ですね。本当に悪用されたらまずい、まずい。

すでに修正版が提供されているので、該当するシステム(たくさんあると思いますよ)はアップデートしましょう。

本当に最近はセキュリティ管理担当者の眠れない日が続きますね~。





Apache運用技法 (Expert UNIX Series)

Apache運用技法 (Expert UNIX Series)

  • 作者: 中島 昌彦
  • 出版社/メーカー: アスキー
  • 発売日: 2004/03/05
  • メディア: 単行本



Apache2.0WebサーバーBlack Book (Black Bookシリーズ)

Apache2.0WebサーバーBlack Book (Black Bookシリーズ)

  • 作者: IDEAC
  • 出版社/メーカー: インプレス
  • 発売日: 2002/10
  • メディア: 単行本


2011年08月27日

Apache HTTPDのゼロデイ脆弱性情報にご注意を

かなり広範囲に利用されているApache HTTPDサーバにゼロデイ脆弱性を狙った「Apache Killer」が登場しているようです。ゼロデイなので詳細は明らかになっておらず、どんな内容のものかははっきりとはわかりませんが・・。

おそらく止めておくことはできないと思われますので、まずは攻撃されていないかどうかなどしばらくチェックを怠らないようにしましょう。そして間もなくセキュリティパッチがリリースされるはずなので、その適用の準備をそろそろはじめておいたほうがよいでしょう。

(自分のところが放置されないよう、メモの代わりにこのエントリを残しておきました)




2011年08月06日

[Mahout][機械学習]人工データを作る

Mahoutというか,その中にはそれっぽいライブラリが見つからなかったのだけど,科学技術計算の実験系で人工データを作りたいときに困ったので作ってみた. import java.io.Serializable; import java.util.Random; import org.apache.mahout.math.DenseVector; import org.apache.mahout.math.Vector; public class SyntheticDataGenerator imple ...

2011年05月21日

[Apache][Fess]pdfbox 1.5 で扱えるpdfのエンコーディング

pdfのエンコーディングにもいくつかあるけど、ネットから拾い集めてテキストが抽出できるか試してみた。 Identity-H → OK 90ms-RKSJ-H → OK 90pv-RKSJ-H → OK 83pv-RKSJ-H → NG というわけで、pdfboxで83pv-RKSJ-Hのpdfからテキスト文字列を抽出すると文字化けする。はて、Fessではどうしようかな・・・。

2011年04月24日

2011年04月23日のツイート

@nobusue: RELEASE Apache Cassandra 0.8.0 beta1 URL JDBCドライバもあるんや。 2011-04-23 07:40:13 via web @nobusue: スマートコミュニティ後進国 電力会社の抵抗を断ち切れるか ――週刊ダイヤモンド4月16日号特集「電力喪失」より特別公開|『週刊ダイヤモンド』特別レポート|ダイヤモンド・オンライン URL via @dol_editors 2011-04-23 02:06:12 via Twe ...

2011年03月10日

2011年03月09日のツイート

@nobusue: 結構前からオープンソースで公開されてたんですね / Apache UIMA - Apache UIMA URL 2011-03-09 23:46:55 via Hatena @nobusue: Watson君の実装に使われてる非構造化データ処理フレームワーク / UIMA 101: 前編 - UIMAことはじめ URL 2011-03-09 23:45:30 via Hatena @nobusue: Addressing a Big New Audie ...

2010年12月22日

Webサーバーを作るか連携するか

Delphiで作る高速CGI」という書籍を、
CGIの仕組みを知るために買ったことがあり、最近読み返している。
要は、作ったexeファイルを直接ブラウザからサーバーで実行させるテクニックが満載な訳であるが、これ以外のやりかたの方がメジャーだ。そう、phpとかはそっちのやり方を使っている。

Socketを使えばセキュリティはともかくも、簡易的なWebサーバーは作成できる。例えばExcelやAccessのVBAでWebサーバーを作るってのは、とっても簡易的にやるとか、ApacheやIISのインストールがよく分かっていない人向けには受けるかなとも思う。

ということで、両方興味があるので、両方やってみることにしようと思う。

で、いつもこのように思うのだが、毎度の如く「多忙」である。最近は土日さえ仕事の日々である。作るのはいつになるやら・・。






  • なうで紹介
  • mixiチェック
  • ツイートする

2010年12月20日

2010年12月19日のツイート

@nobusue: notex’s notes: Groovyでの配列 タプル リスト マップ URL 2010-12-19 05:41:21 via Tweet Button @nobusue: groovyあれこれ: groovyとApache ClickでHello Worldを作成する URL 2010-12-19 05:40:39 via web

2010年12月17日

[FESS]Fessで作るApache Solrベースの検索サーバー 〜 ロールベース検索編

CodeZineにFessで作るApache Solrベースの検索サーバー 〜 ロールベース検索編を掲載しました。前回の掲載から1年ほど経過してしまいましたが、今後は近いうちにまた掲載したいと考えています。次のテーマ的には以下のものを考えています。 REST API による検索 DBとの組み合わせによる検索 その他にも何か良いテーマがありましたら、お知らせくださいー。

2010年12月15日

2010年12月14日のツイート

@nobusue: 400万同時TCP接続ってどんな感じ?チェック・ポイントがファイアウオールの限界性能をデモ URL #itprojp 2010-12-14 23:19:58 via web @nobusue: 「ノートPC顔負けの快適な日本語入力を実現」,Galaxy Tabの日本語入力環境を究める URL #itprojp 2010-12-14 23:03:33 via web @nobusue: #mycomj URL ApacheがJCP辞任、Oracleは再考 ...

エンジニアが作る最新ITブログ トップ>エンジニアの発信する【Apache】

メンバー紹介

タグパネル

ランキング

エンジニアが作る最新ITブログ DODA