XAMPP は、Apache、MariaDB（当初は MySQL）、PHP、Perl の頭文字をとった名称で、これらのソフトウェアを一括でインストールできるオールインワン型のローカル開発環境用ソフトウェアです。クロスプラットフォーム（Windows、macOS、Linux）に対応しており、初心者からベテランの開発者まで幅広く利用されています。 通常、Web 開発に必要なサーバーやデータベースを個別に導入しようとすると、インストールや初期設定に時間がかかります。XAMPP はこれらをワンパッケージで提供しており、複雑な設定をせずに簡単に開発環境を整えることができます。 ローカルに学習用の開発環境を用意したい場合にも、XAMPP を利用すれば必要なソフトウェアをまとめて簡単にインストールできるため、環境構築に時間をかけず、すぐに学習を始めることができます。 このカテゴリでは、XAMPP のイン

昨日 HTTPS 化した シャンプー評価サイト のSSL評価をA+にしました。 参考にしたのは下の記事 HTTPS on Nginx: From Zero to A+ (Part 2) - Configuration, Ciphersuites, and Performance - Julian Simioni この記事のNginx証明書設定をPOSTDさんが翻訳しているので、近いうちに詳しい訳は日本語で読めるかも。ここでは適当にかいつまんだ手順を書いておく。一部時間のかかるコマンドもあるけど、基本的に決まった設定書くだけなので時間はかかりません。（もちろんどういう意味なのか知っておくに越したことはない） SSLの評価計測について SSLサーバーのテストはQualys SSL Reportで確認します。 Nginxデフォルトの設定で計測したらCだった。 SSLv3 を無効にする SSLv3

Software WebSecurity ウェブアプリケーションを開発しながら、手軽に脆弱性検査する方法※当サイトにはプロモーションが含まれています。 以前、OWASP ZAP に追加された attack mode の概要 というエントリを書きましたが、このATTACK modeを使った簡単なセキュリティ検査の手順をメモしておきます。この機能を使えば、ウェブアプリケーションの開発中にZAPが勝手に脆弱性スキャンしてくれます。 ※ この機能が追加される バージョン 2.4 はまだリリースされていないのですが、こちら から ZAP Weekly をダウンロードすれば試すことができます。 概要基本的には、ウェブアプリケーション開発時にウェブブラウザのプロキシとして ZAP を指定おくだけです。この時、ZAP 側で コンテキストというものを設定して、ATTACK mode にしておけば、アクセスし

インターネットでつながるウェブカメラ（ネットワークカメラ）をめぐり、パスワードを設定するセキュリティー対策がとられていないため、商業施設や住宅の映像・音声を第三者がネット上で見たり聞いたりできることが朝日新聞の調べでわかった。調査の対象としたカメラの３割以上がこうした状態にあり、カメラを勝手に操作されたケースもあった。低いコストと手軽さで活用が進む一方で、「ネット社会」のリスクが浮き彫りになった形だ。 ウェブカメラも含めてネットにつながる全ての機器にはＩＰアドレス（ネット上の住所）が割り当てられており、国内には９千万以上ある。朝日新聞は昨秋以降、これらのＩＰアドレスを無作為にたどる方法で調べ、約１２５万のアドレスを抽出。先月末時点で２１６３台のウェブカメラがネットに接続されていることを確認した。 そのうえで接続状況を慎重に検証した結果、３５％にあたる７６９台がパスワードを設定することによっ

Apacheの設定をディレクトリ単位で制御するためのファイル「.htaccess」。管理者だけではなく一般ユーザーにとってもお馴染みのファイルですが、急に設定を変更しようとしても、書き方を忘れてしまってすぐには出来ないという方も多いかもしれません。 「.htaccess Snippets」はそのようなときに参照したい便利な設定集です。有用な.htaccessの設定が、やりたいこと別に簡潔にまとめられています。覚えておけばいざというときに役に立つこと間違いないと思われます。 見慣れた設定も確認できる .htaccess Snippetsの内容は、リライト / リダイレクト、セキュリティ、パフォーマンス、その他に大別されていて、例えばセキュリティカテゴリの中では、アクセス制御の書き方などが説明されています。 全て禁止で一部許可する場合。 Order deny, allow Deny from

「iPhoneの画面をPCに録画するにはどうしたらいいの？パズドラ動画とかYouTubeにあげたいんだが」というまとめを公開しましたが、Yosemiteなら標準で同様のことができるとのことなので、その方法なんかをまとめてみたいと思います。 iPhoneの画面をPCに録画するにはどうしたらいいの？パズドラ動画とかYouTubeにあげたいんだが さてさて、さっそくチャレンジしてみましょう。先の記事ではパズドラのプレイ動画を撮りたいとのことでしたので、題材はパズドラで。 まずは「QuickTime Player」を起動しましょう。「QuickTime Player」はMacならデフォでプリインストールされているかと思います。 QuickTime Playerを起動したら、新規ムービー収録を選択します。 するとこんな画面になるので、録画スタートボタンの右にある逆三角みたいな印を押して カメラとマイ

蒼(눈_눈) @aomixer Chromeの右上（閉じるボタン付近）に自分の名前が表示されるようになった・・改悪としか思えん。非表示にしたいのに設定もない。ごみすぎる。。。 2015-01-14 10:01:21

昨年2014年は、とある事業主のEC事業の立ち上げに携わりました@unificatです。 法人設立・EC Cube構築・配送業者・決済代行業者・etc...初めてやる事を手探りで色々やりました。まぁ「全部やりました」と言っても過言ではないかと思うくらい色々やりました。 他にも商品の仕入れとかもありますが、本記事ではオンライン上で物販をおこなうEコマースの立ち上げについて触れてみたいと思います。 ちなみに技術に関するネタは全然ないので、技術的な内容を期待した人はごめんなさい。 1.サーバの選定・準備 サーバはレンタルサーバの中で探しました。リリースしてもまだ小規模なので、トラフィックが増えたり、複雑な事をし始めたらVPSや専用サーバを検討すればいいかなと思いました。 なによりWebデザイナーという立場でサーバ周りまで手を出すと、正直リリースまで時間が掛かりそうだと感じたからです。 選定の結果

Gmailアカウントのごとに唯一のメールアドレスが付与されており、別名のものがほしいとなればアカウントを新規申請する必要があります。 そこでGmailには「メールエイリアス機能」なるものが用意されているのです。 メールエイリアスとは、既存アカウントのメールアドレスを派生させて複数のメールアドレスを保有できる機能のことをいいます。 メールエイリアスには3種類の利用方法があります。 では以下利用方法をご覧ください。 Gmailのメールエイリアス設定 アカウント名+任意文字 既存メールアドレスのユーザー名に続けて「＋」プラス記号に連結する形で任意文字列を付け加える方法です。 例えば、付与されたメールアドレスが「myaccount@gmail.com」とした場合、「myaccount+sub@gmail.com」とするだけのものです。プラス記号の後は任意文字列ですので、以下のようなものも可能です。

TL;DR 筆者が起業するまでに必要だったことや流れ。今回は簡易的な情報となっていますが、知っておくとフリーや起業前に役に立つことをまとめます。起業から少し時間が経ったので記憶があいまいですが、ざっくりとした流れと気をつけておきたいことをメモしています。 創業前に準備すること 起業前に事業内容と企業理念を決定し、会社案内資料をパワポで作成しておきます。内容は企業理念・事業内容・解決できること・会社概要など。 １．定款作成前 定款作成前に準備しておきたいこと、事務所について調査しておくべきことのリストです。実印・銀行印・角印・ゴム印に関しては司法書士さんに社名の重複がないか調べてもらった後に作成します。 事業所物件候補を見つけたら、不動産屋に連絡 回線がひけるかどうか聞く 改装可能か、どこまで改造出来るか聞く 計画している事業内容で賃貸可能か確認 信用審査があるので待つ 審査 OK でテナン

個人的Apacheチューニングのメモ。 間違いがあったら教えて下さい！ prefork 前提 Apacheでは、リクエストはApacheの子サーバプロセスが処理する。 子サーバプロセスは動的にforkで生成されたり、殺されたりする。 が、forkはとても重い処理なので、forkが発生しないように設定するのがよい。 チューニング方針 負荷が高かろうが低かろうが常に一定数のプロセスが動いている状態にする。 preforkの動作 MaxClientsは絶対値。 子プロセス数はこの値を超えない。 （以下正確ではないですが簡単に） Apacheは負荷が高くなってきたら 子プロセスを生成していく アイドル状態の子プロセスはMinSpareServers以上になるよう維持 MaxClients以上の子プロセスは生成しない MinSpareServersよりMaxClientsが強い 負荷が低くなってきた

Randen Pederson 大規模なシステムであれば使っているであろうリバースプロキシ。 セキュリティや稼働率の観点からみて利用することは非常にメリットは高いです。 ただ、社内や周りであまり知見がなく、 「動くからいいや」という理由でApacheをそのままWebサービスの一次受けとして利用されている方も多いと思います。 動くという目的からすれば確かにその通りですが、ただ一枚リバースプロキシを入れるだけで ぐっと運用効率、稼働率も拡張性も上がります。 1. ルーティング処理の簡略化 例えばRESTfulな一般的なAPI構成を作りたいと思った時に以下のようなURL構成になると思います。 http://api.something.com/search/v1/item/list.json?cid=xxxx&gid=xxxxx もしアプリケーション側のルーティングしか知らなければframewor

WordPress は、世界で最も広く利用されているオープンソースの CMS（コンテンツ管理システム）です。CMS とは、専門的な知識がなくても Web サイトやブログを簡単に作成・管理できるツールのことで、WordPress は非常に高機能な CMS でありながら、無料で利用できます。 WordPress は、非常に分かりやすい管理画面が用意されており、初めて利用する人でも簡単に使うことができます。また、豊富なテーマやプラグインを活用することで、デザインや機能を自由にカスタマイズできます。これにより、個人ブログから企業の公式サイト、ニュースサイト、オンラインショップ、会員制サイトまで、多様な用途に対応できます。 利用者が多いため、WordPress に関する情報が豊富にあり、問題が発生しても多くのコミュニティで相談できます。ただし、WordPress のサイトは非常に多いため、不正アクセ

SELinuxは強制アクセス制御(MAC:Mandatoryaccesscontrol)とよばれる管理者による権限管理機能を提供する仕組みのひとつです。FISC(金融情報システムセンター)やNISC(内閣官房情報セキュリティセンター)などの...

人間像ではなく動機や文脈を明確に プロジェクトを本格始動する前にペルソナを設定することがあります。様々な背景の方がデザインプロセスに参加すると、何をもって『良い』と判断すれば良いのか分からなくなることがあります。ペルソナは、このプロジェクトにおいて適切な『良い』を判断する際に役立ちます。 ペルソナには「人/登場人物」という意味が含まれていることから、表層的な人間像（性別、年齢、出身地など）を描かなければいけないと考えがちです。しかし、それはペルソナを設定することにおいて、それほど重要ではないと思います。私はペルソナを1枚のシートにまとめることがありますが、見た目やライフスタイルといった属性は、詳細まで掘り下げていません。ほとんどの場合 2 〜 3 つくらいのリストにして省略しています。 代わりに「なぜ、人はプロダクトやサービスと触れ合うのか」という部分を、ペルソナを通して語るように心がけて

モチベーションを上げるのに必要なのは、挑戦的な側面を持った明確なゴールを定めることです。「Mind Tools」の動画では、このようなゴールを設定するための5つの法則を説明しています。これらの5つの法則は、Edwin Locke博士 と Gary Latham博士のモチベーションと報酬の理論から作られており、実践することでゴールを魅力的に感じ、より意味のあるものに感じられます。 明確さ：ゴールはとても明確なものでなければならなりません。何を達成したいかが明確で、どのくらい進捗したかを知る必要があります。 挑戦：ゴールが挑戦を続けるに値するほど面白いものであるように設定しなければなりません。しかし目標が高すぎて意欲を喪失してしまわない程度にしましょう。 コミットメント：ゴールは、途中で諦めたりしないように、達成可能だと思えるものにしましょう。また、なぜこのゴールを達成することが重要なのか、思

我が家のNAS(ネットワークHDD)が故障してしまいました。 データは辛うじて復旧できたものの、今後同じ失敗を繰り返すわけにはいきません。 検討した結果、RAID1でミラーリング(2つのHDDに同じデータを保存)したNASに、さらに外付けHDDをUSB接続して、毎日差分バックアップをすることにしました。 RAID1では安全ではない 今回購入したバッファローのNAS Linkstationは、HDDが二台搭載されています。RAID1でミラーリングさせることが可能です。片方のHDDが壊れても、もう一方のHDDにデータが保存されているので安全です。 ところが、実際にはデータが復旧できないケースがあります。HDDが無事でも、HDDを制御するケースが壊れてしまうと、データが復旧できないことが多いそうです。 LinkStation にハードディスクを接続したいより そこで今回は、NASにUSB接続で外

2014年5月14日 13時00分 修正 タイトルが誤解を招くものだったので、「なぜ URL に www を付けるのか。または、サブドメインなしでは CNAME が使えない件」から変更致しました。併せて、画像に Public IP と Private IP の明記を行いました。 皆さん、こんにちは。MUGENUP の osada です。 今回は、スケールアウト時にELB(Amazon Elastic Load Balancer) を使うときの注意点についての記事です。 といっても、インフラ・エンジニアには自明のことと思いますので、読者の対象は インフラ・エンジニアではないけど、インフラもやるというベンチャーならではのエンジニア向けです。 要旨 ELBにはEIPなどのAレコードを関連付けることが出来ず、ドメインとサーバーを結びつけるには提供されるCNAMEを使う必要があります サブドメイン無