「システム管理」カテゴリーアーカイブ

PHPにリモートユーザーが任意のコードを実行できる脆弱性

PHP の脆弱性（CVE-2012-0830）について。 PHP 5.3.9 に、リモートの攻撃者が任意のコードを実行できる脆弱性があったようです。

Webアプリケーションプラットフォームに対する攻撃手法として、少し前から話題に上っているhashdos攻撃というものがあります。データさえ準備できれば容易に多くのCPUリソースを消費させることが可能なこの攻撃に対して、… 続きを読む »

nginx（エンジンエックス）というWebサーバーがあります。リクエスト毎に固有のプロセスやスレッドを割り当てずキャッシュ付きのリバースプロキシとしても利用可能な、リソースにやさしい印象のあるサーバーソフトウェアで、最… 続きを読む »

先日、とある環境のTomcatを7.0.22から7.0.23に更新したところ正常に起動できなくなってしまいました。

SELinux、使っていますか？設定がわかりづらい、難しい等のイメージから敬遠されがちなSELinux。自前で一からポリシーを作成したりしようとすれば確かに難しい部分もあるのですが、ディストリビューションに元々含まれて… 続きを読む »

そういえば、CentOS6をHyper-Vの仮想環境にインストールしてみて気が付いたことがあります。以前のバージョンのCentOS…というか他のLinuxディストリビューションでも起きていた大幅な時刻ずれが起きなくなっ… 続きを読む »

WordPressの動作環境としてMySQLをインストールしたので、手順をまとめておきます。今回はCentOS 6.0の標準パッケージとして用意されているMySQL 5.1をインストールし、必要な設定を行います。