略で簡単に説明するとサーバ間でメールの不正、改竄を検査する仕組みです。受信側のサーバでDNSのレコードに登録されている公開鍵と電子署名を照合して認証を行います。VatisDockerでコンテナ管理するためのコマンド群です。起動中のコンテナ一覧を表示します。ps停止中のコンテナも表示する場合は「-a」をつけると表示されます。-aコンテナ起動イメージからコンテナを作成し、起動させます。{イメージ名}:{タグ名}また、下記のオプションを付けることにより様々な動作が指定できます。-dバックグラウンドでコンテナを動作させる際に指定します。-it/bin/bashなどでコンテナーを操作する際に指定します。{ホスト名}コンテナのホスト名を指定します。–name=”{コンテナ名}”コンテナにユニークな名前を指定します。{ホストのポート番号}:{コンテナのポート番号}ホストとコンテナのポートフォワーディングを指定します。{ホストのポート番号}:{コンテナのポート番号}」と複数設定。{環境変数名}={値}コンテナの環境変数を指定します。{ホストディレクトリ}:{コンテナディレクトリ}ホストのストレージをマウントします。{ホストディレクトリ}:{コンテナディレクトリ}」と複数設定。コンテナの中へアクセスコンテナのbashへアクセスできます。現状コンテナからホストへのコピーはできますが、その逆はできないようです。VatisDockerでイメージ管理するためのコマンド群です。Hubからイメージを検索します。centos上記のコマンドではイメージ名しか取得できないためタグ名がほしい時は下記のコマンドで取得。Hubからイメージを取得します。[イメージ名]:[タグ名]となっていて例ではcentosのlatest(最新バージョン)を取得しています。centos:latestイメージ確認サーバ内に保存されているイメージを確認できます。imagesイメージ削除サーバ内に保存されているイメージを削除します。VatisCentOS7でDockerの最新バージョンをインストールしてみます。v0.8の時にCentOS6で構築したことがあるのですがその時はまだ機能やツールなどが充実しておらず、はっきり言って業務には使えないなと思いやめてしましました。ここ最近、Dockerでの導入事例を目にすることが多くなってきたので使ってみて良ければ、古いサーバからリプレイスしていこうかなと思っています。Dockerを元に行います。Vatis定期的にやっているIPv6の無効化についての記事です。下記のコマンドでIPv6が無効になります。CentOS公式だと、IPv6の停止は非推奨みたいなのでご理解の上、設定して下さい。CentOS6.6を前提に話をしています。識別情報CVE-2015-0235JVNVU#99234709更新コマンド※更新後は必ず再起動してください。2015-01-27.」に変わっていれば対策済みのものがインストールされています。Vatisサーバ構築することがあって方法が変わっていたのでメモメモ。日本のサイトに情報なくて海外掲示板にありました。-p念のためサーバを再起動。これでIPv6が無効になります。現在進行形でずっと続いています。DenyHostsが入っているので実害はありませんが代わりにブロックするたびにスマホが着信しています。攻撃されていること報告して面白みがないので攻撃ログを抽出してみました。今どきこんなユーザー名使ってるほうが珍しいとおもうんだけど。Vatisサーバ運用してると色んな所から攻撃されたりアクセスしてきたりと困ったこと多々ありますよね。自分の設定で不要なアクセスを排除してくれます。原理はというと指定したサービスのログを取り設定したしきい値を超えるとIPアドレスをhosts.denyに書き込んでくれます。hosts.denyアプリケーションレベルで動作するので必ずiptablesとセットで使って下さい。Vatisブログのテーマ変更とサーバ関連のアップデート行いました。このブログではNginx使っているのですがバージョンアップに伴いSPDY3.1が使えるようになったのでサイト全体をSSL化、SSLv2削除、SPDY3.1を実装してみました。レガシーブラウザーに不具合出そうだけど、XPのサポートも終わったしもういいだろう。サーバ側の負荷が上がるなどの情報がありましたがNginxが優秀なのか、ほぼ誤差程度となっています。0.0.6をリリースしました。0.0.5をリリースしました。0.0.2をリリースしました。会社を辞めました!最近のコメントjpholidayを公開しました。jpholidayを公開しました。日本の税制がソフトウェア開発費を資産計上することを求めている限りAmazonのような企業は生まれないのは間違いない。開発費が損金にならず課税対象になるのだから余剰金を全て開発費に回すのは馬鹿。寝る間前に開封したペットボトルで水飲む→寝る→冷房設定28度→朝方に目が覚めて先ペットボトル飲む→ごく短時間で嘔吐と冷や汗→やっちまったーと嘔吐いてたら腰をいわす→動けないスマホまで遠いで数時間後に天井到達。クライアントがサーバーの座席に着席することで開始される。サーバーはクライアントに水またはお茶を送信することでリクエスト受付開始を知らせる。コマーシャル作成のテクニック。積み重なったホットケーキの間に厚紙を挟み、さらにエンジンオイルをかける、グラスに食器用洗剤を入れておくとビールの泡がキレイになる、シェービングクリームはホイップクリームに見える....。弊社でソフトウェアエンジニアっていうとPHPが書けてPythonが書けてhtmlとjsとCSSでWebUIそれなりに出来る程度に書けてRDBMSとAWSをそれなりに理解できててシステム設計も出来る人を指します。