語句ログ - ニュース、プログラミング、システムトレードの用語解説

常時SSL

Wed, 08 Aug 2018 17:11:42 +0900

常時SSLとは

常時SSLとは、ウェブサイトの全てのページをHTTPS化するセキュリティ手法で、HTTPS化することで、通信が暗号化され、サイトが偽物の場合は警告が出るようになる。これまでは個人情報を入力する場合などの、重要な情報をやり取りする場面のみで通信を暗号化する方法が取られていたが、グーグルが2018年7月にリリースしたブラウザ「chrome」の最新版（Chrome 68以降）では、常時SSLされていないHTTPS化されていないウェブページの訪問者に「保護されていません」と警告表示されるようになったこともあり、常時SSL化の必要性は高くなっている。

常時SSLに対応するには、SSL/TLS証明書を取得してサーバーにインストールし、「.htaccess」などの設定ファイルでHTTPSに転送するように設定すれば良いが、ツールなどの使用状況によりそれ以外にも様々な対応が必要になる。

常時SSLに関する情報

常時SSL/TLSとは
 常時SSL化のする為の資料

Link(2) | Trackback(0) | Comment(0)

キーワード

ウェブ セキュリティ SSL HTTPS

語句ログ - ニュース、プログラミング、システムトレードの用語解説 - 日本の注目ニュース、コンピュータープログラミング（C/C++,Perl,PHP,SQL）、システムトレード（FX,CFD,株価指数,先物）に関する語句（Word）を日本語や英語で解説

CommentPP 1.3のリリース

Fri, 21 Nov 2014 12:58:22 +0900

オープンソース掲示板ソフト「CommentPP 1.3」をリリースしました。

1.2からの変更内容は不具合、脆弱性の修正とランキング表示の改善です。
1.2以前のバージョンには脆弱性があるので、1.3へのバージョンアップをお願いします。

データベース定義は変更ありません。1.2で使用していたデータをそのまま使用できます。

CommentPP 1.3 のダウンロード
日本語スレッド掲示板 - CommentPP

動作環境及びインストール手順

■動作環境

・PHPのバージョン PHP5.3.3以上
・MySQL MySQL5
・Smarty（テンプレートエンジン）

■インストールの手順

1.Smartyのインストール
CommentPP 1.3ではテンプレートエンジンとしてSmartyを使用しているためサーバーにSmartyをインストールする必要があります。
配布ファイルに含まれているsmartyフォルダをサーバーの非公開フォルダにアップロードします。

また、Smartyの最新のライブラリは http://www.smarty.net/download.php からダウロードすることができます。
最新のライブラリを使用する場合は、書庫ファイルをダウロードしたら解凍し、libsというフォルダがあることを確認し、以下の
ようにCommentPP 1.3のtemplatesフォルダ、templates_cフォルダをコピーします。

smarty/libs
smarty/commentpp/templates
smarty/commentpp/templates_c

2.MySQL（データベースサーバー）の設定
MySQLにユーザー及びデータベースを作成し、CommentPP 1.3で使用するのデータベースへのアクセス権限を設定します。
phpMyAdminなどからcommentpp.sqlを実行し、テーブルの作成と初期データの登録を行います。

3.設定ファイルの変更
・dnconnect.data
ホスト名、MySQLユーザーID、パスワード、データベース名の順番でコンマで区切って指定します。

・config.php
それぞれの設定値の意味は以下の通りです。

SESSION_NAME アプリケーションのセッション名
SMARTY_DIR Smartyライブラリのパス
TEMPLATE_DIR テンプレートファイルのパス
DB_CONNECT DB接続設定ファイルのパス
DEBUG_LOG デバッグログファイルのパス
SPAM_BLACKLIST ブラックリストファイルのパス
SITE_TITLE サイトのタイトル
SITE_DESCRIPTION サイトの記述
SITE_URL サイトのURL
LIST_TITLE コメント一覧のタイトル
RANKING_NUMBER ランキングに表示するスレッド数
ITEM_NUMBER コメント一覧に表示するコメント数
PAGE_NUMBER ページ数表示の指定
ANONYMOUS 匿名の投稿者の表示名
WEBMASTER_EMAIL 管理人のメールアドレス
MEMBERS_ONLY 会員制の指定 0:誰でも閲覧・投稿可能 1:会員制

以下の設定値についてはサーバーや運用サイトの状況に応じて変更する必要があります。

SMARTY_DIR サーバーの設定に応じて変更してください
TEMPLATE_DIR サーバーの設定に応じて変更してください
DB_CONNECT サーバーの設定に応じて変更してください
DEBUG_LOG サーバーの設定に応じて変更してください
SPAM_BLACKLIST サーバーの設定に応じて変更してください
SITE_TITLE 運用するサイトに応じて変更してください
SITE_DESCRIPTION 運用するサイトに応じて変更してください
SITE_URL 運用するサイトに応じて変更してください
WEBMASTER_EMAIL 運用するサイトに応じて変更してください

4.ファイルのアップロード
以下のファイル、フォルダをFTPクライアントを使用してサーバーにアップロードします。
スクリプトファイル（*.php）、スタイルシートファイル（*.css）、jsフォルダは公開フォルダ（public_html、wwwなど）に、
confフォルダはWebからアクセス出来ない非公開フォルダにアップロードしてください。

config.php index.php thread.php user.php sitemap.php util.php access.php tag.php comment.php request.php rss.php
style.css
jsフォルダ
confフォルダ

5..htaccess
「.htaccess」が無い場合は作成してindex.phpが最初に実行されるように以下の1行を追加します。

DirectoryIndex index.php index.html

Link(1) | Trackback(0) | Comment(0)

キーワード

オープンソース 掲示板 リリース ダウンロード GPL MySQL PHP

GIDZipTest

Tue, 14 Sep 2010 17:47:16 +0900

GIDZipTestは、ウェブページがgzip圧縮できているかをチェックできるサービス。gzip圧縮した場合に有効になっているかをテストしたり、gzip圧縮することでどれくらいの効果があるかをチェックできる。

GIDZipTest
.htaccess で gzip 圧縮してデータ転送量を少なくする方法。

Link(1) | Trackback(0) | Comment(1)

キーワード

ウェブ 圧縮 gzip

携帯からアクセスされた場合の転送方法

Thu, 13 May 2010 20:56:33 +0900

サイトのトップページだけでなく、それ以外のPC向けのコンテンツに携帯からアクセスされた場合も、携帯向けのコンテンツに転送するようにする必要があるのですが、いまいち思い通りになっていません。

コンテンツをCGIを使って動的に生成している場合は、CGIの中で環境変数のHTTP_USER_AGENTをチェックして処理をすれば良いのですが、HTMLファイルに出力してしまっている場合は、.htaccessにRewriteRuleを記述して振り分けるしかないようです。

語句ログで利用しているのは、XserverなのでXserverのマニュアル（携帯向けHPの振り分け方）を参照して、.htaccessに以下の記述を追加してみましたが、うまくいっていないようです。どこか間違っているのでしょうか？

Options +FollowSymLinks
RewriteEngine On

RewriteCond %{HTTP_USER_AGENT} DoCoMo [NC,OR]
RewriteCond %{HTTP_USER_AGENT} J-PHONE [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Vodafone [NC,OR]
RewriteCond %{HTTP_USER_AGENT} SoftBank [NC,OR]
RewriteCond %{HTTP_USER_AGENT} iPhone [NC,OR]
RewriteCond %{HTTP_USER_AGENT} UP.Browser [NC,OR]
RewriteCond %{HTTP_USER_AGENT} KDDI [NC]
RewriteRule ^/detail([0-9]+)\.html$ /?act=topic_mobile&id=$1 [R]

Apache module mod_rewrite
Apache URL Rewriting Guide

Apacheハンドブック
オライリージャパン著者：Ben Laurie,Peter Laurie,大川佳織,田辺茂也価格：4,830円評価：★★★★★

詳細なリファレンス本 ★★★
LINUX上のWEBサーバの基本 ★★★★★
Apache使い必須 ★★★★★

キーワード

携帯 コンテンツ 転送 htaccess Apache

.htaccess ファイルを簡単作成「.htaccess Editor」

Mon, 05 Oct 2009 18:08:50 +0900

オンラインで簡単に.htaccessファイルを作成することが出来るサービス。
Link(0) | Trackback(0) | Comment(0)

キーワード

オンライン htaccess 作成

59Tracker 3.1 のインストール方法

Mon, 27 Apr 2009 16:39:04 +0900

当サイト（語句ログ）で開発・配布しているソーシャルブックマーく機能搭載のオープンソースブログソフトウェア「59Tracker 3.1」を、レンタルサーバー等にインストールする方法は以下の通りです。

1.書庫ファイルの取得と解凍
59Tracker 3.1 の書庫ファイル(zip形式)を取得し、任意のディレクトリで解凍します。

2.config.cgiの変更
59Tracker 3.1 を運用する場合に必ず変更が必要な config.cgi の各項目は以下の通りです。（server.config.cgiを変更した方がわかりやすいと思います。）

$system_dir = "../system";
テンプレート、ユーザー情報、トピックカウンターファイル等が格納されるディレクトリです。Webディレクトリの外側にディレクトリを作成し、そのディレクトリを相対パスで設定します。

$data_dir = "../data";
各種データファイルが格納されるディレクトリです。Webディレクトリの外側にディレクトリを作成し、そのディレクトリを相対パスで設定します。

$docroot_dir = "http://59log.com";
CGIファイル、HTMLファイル、スタイルシートなどを配置する、59Trackerが動作するディレクトリのURLを指定します。www や public_html 等のWebディレクトリまたはその配下のディレクトリのURLになります。なお、最後にスラッシュはつけないでください。

$admin_address = 'admin@59log.com';
コメントやトラックバックがついたときにメールを送信するWebサイトの管理人のメールアドレスを指定します。

$site_title = "59Tracker Project";
59Trackerを運用するサイトの名前を設定します。

$sub_title = "ソーシャルブックマーク機能搭載のブログソフトウェア";
59Trackerを運用するサイトのサブタイトルを設定します。

上記以外項目の設定については、59Tracker 3.1 仕様書を参照してください。

3.ファイルのアップロード
FTPソフトなどを使用してサーバーにファイルをアップロードします。拡張子がjpgのファイルはバイナリー（無変換）モードで、それ以外のファイルはアスキー（無変換）モードでアップロードしてください。

Webディレクトリの配下に、Lib（ディレクトリごと）、Plugins（ディレクトリごと）、.htaccess、basic.css、index.cgi、rcvtb.cgi、xmlrpc.cgi、feed-icon-16x16.jpg、config.cgi（または、server.config.cgiの名前をconfig.cgiに変更して）をアップロードします。

Webディレクトリの外側にdata、systemをディレクトリごとアップロードします。

4.ファイル属性の変更
index.cgi、rcvtb.cgi、xmlrpc.cgiの属性を、CGIとして実行できるファイル属性(755 or 700)に変更します。

5.Perlモジュールのアップロード
59Trackerを動作させるにはPerlモジュールとして、CGI、Jcode、MIME、SOAP-Lite等が必要です。日本でサービスを提供してしているレンタルサーバーであれば、CGI、Jcode、MIMEについては、インストールされていないということはほとんどないため、これらのモジュールをインストールする必要はありませんが、SOAP-Liteについてはインストールされていない場合が多いようです。さくらインターネットやハッスルサーバーでは、必要なモジュールは全てインストールされているため特に何もする必要はありません。

SOAP-Liteがインストールされていない場合は、http://search.cpan.org/~byrne/SOAP-Lite-0.60a/ から、SOAP-Lite-0.60a.tar.gzををダウンロードし、任意のディレクトリで解凍します。解凍されたディレクトリ中のSOAP、 XMLRPCディレクトリをFTPソフトを使用して59Trackerが動作するディレクトリにアップロード(転送モード：アスキー、無変換)します。

6.管理者パスワードの変更
59Trackerが動作するWebサーバーのURLをブラウザで開き、ユーザーID:adimn、パスワード:0000でログインします。初期状態のパスワードのままでは誰でも管理者としてログインできてしまうので、adimnのパスワードを変更します。

7.最初のトピックの変更
更新情報に表示されているトピックを編集して、あなたのサイトを説明する内容の記事に変更します。

8.サイトの再構築
リストページのメニューの再構築をクリックし、サイトの再構築を行います。

config.cgiのディレクトリの設定が正しくて、index.cgiに実行属性が付いていれば最低限の動作はすると思います。また、複数設置する場合は、ドキュメントルートの下にそれぞれサブディレクトリを作成し、それぞれ上記の手順で設置します。

不明な点がある場合、うまく行かない場合は、このトピックのコメント欄にその旨を書き込む等、遠慮なく聞いてください。

さくらインターネット
【ハッスルサーバー】
エックスサーバー

Link(3) | Trackback(0) | Comment(4)

キーワード

ブログ レンタルサーバー 59Tracker インストール 方法 Perl CGI

フリー掲示板ソフト「59bbs 1.1」を公開

Sun, 06 Jan 2008 18:20:02 +0900

フリー掲示板ソフト「59bbs 1.1」を公開しました。タグ検索機能を追加するなどユーザーインタフェースは大幅に改良されていると思います。

59bbs 1.1のダウンロード

新規インストール
基本的なインストールは「59bbs 1.0」と同様です。「59bbs 1.0 のインストールと初期設定」を参照してください。ただし、「59bbs 1.1」ではトップページの表示をCGIで動的に表示するため、.htaccess に以下の記述が必要です。

DirectoryIndex view.cgi index.html

59bbs 1.0 からの移行
データファイル、システムファイルの仕様は変更されていないため、データの変換は必要ありません。モジュールファイル(*.pm)、プログラムファイル(*.cgi)、テンプレートファイル(*.htmlt)、スタイルシート(*.css)を上書きすることで「59bbs 1.1」へ移行することができます。

手順
・すべてのconfig.cgi以外の*.cgiファイル、*.cssをサーバーにアップロードする。
・APPLIB 配下のすべての*.pmファイルをサーバーにアップロードする。
・system 配下のすべての*.htmltファイルをサーバーにアップロードする。
・不要なファイル(※)を削除する。

※「59bbs 1.1」で不要になったファイルは以下の通りです。
tag.cgi
tagview.cgi
myview.cgi
index.html
detail.html
sitemap.html
APPLIB/TagList.pm
system/myview.htmlt
system/sitemap.htmlt
system/tag.htmlt
system/tagview.htmlt
system/archive.htmlt

Link(2) | Trackback(0) | Comment(0)

キーワード

匿名 掲示板 59bbs オープンソース GPL

FeedBurnerの導入

Tue, 19 Jun 2007 17:02:20 +0900

FeedBurnerに登録する際に見つかったRSSフィード（rss2.xml）の不具合の修正とHTMLタグへの対応を行ないました。rss2.xmlはRSSリーダーで参照する際にそれなりに見やすくなったと思います。

新規にRSSフィードの購読を行なった場合は、FeedBurnerのRSSフィードの購読になります。また、index.rdf は FeedBurnerのRSSフィードに転送するように設定しました。問題が無いようであればrss2.xml についてもFeedBurnerに転送するようにしてしまいます。

FeedBurner

FeedBurner導入手順のまとめ

私の場合いきなりRSSフィードの登録からやってしまったので、後からいろいろ変更することになってしまいましたが、既存の読者をFeedBurnerのRSSフィードに転送するように設定する場合は、以下のような手順で導入するようです。

1.FeedBurnerに読み込ませるためのRSSフィードの作成
転送設定をする場合に既存のRSSフィードのファイル名のままの場合、FeedBurnerからの参照も転送されてしまい不都合が生じるため、同じ内容のRSSフィードを別のファイル名で作成するようにブログソフトを変更します。

2.FeedBurnerにRSSフィードを登録
FeedBurnerに1.で作成したRSSフィードを登録します。RSSフィードの内容に問題がなければ、FeedBurnerのRSSフィードのURLが発行されます。

3.既存のRSSフィードの購読者をFeedBurnerのRSSフィードに転送
.htaccess に以下の記述を追加し、既存のRSSフィードへの参照がFeedBurnerのRSSフィードに転送されるようにします。

RedirectPermanent /index.rdf (FeedBurnerのRSSフィードURL)
RedirectPermanent /rss.xml (FeedBurnerのRSSフィードURL)

4.ブログテンプレートのAutoDiscoverを変更
新規の購読者がFeedBurnerのRSSフィードを購読するように、ブログテンプレートの以下のようなAutoDiscoverの記述を

<link rel="alternate" type="application/rss+xml" title="RSS 1.0" href="index.rdf" />
<link rel="alternate" type="application/rss+xml" title="RSS 2.0" href="rss.xml" />

下記のように変更します。

<link rel="alternate" type="application/rss+xml" title="RSS" href="(FeedBurnerのRSSフィードURL)" />

Link(2) | Trackback(0) | Comment(0)

キーワード

RSS フィード FeedBurner

トラックバックスパム対策

Tue, 03 Oct 2006 13:26:09 +0900

トラックバックスパムでトラックバック処理を行なっているCGIが暴走しているとみなされ、サーバーが止められてしまいました。

プログラムで自動的に大量送信されくるトラックバックスパムへの対策としてブログシステムで対応するのは、CGIが起動されてしまうのでサーバーに対する負担が高いようです。

対策としては、ブログシステムの機能でフィルタリングするより、.htaccess にトラックバックスパムの発信元のIPアドレスを拒否するように設定してトラックバックスパムを弾く方が良さそうです。

参考：
.htaccess実践活用術

Link(1) | Trackback(0) | Comment(0)