mako前のブログに書いた奴再投稿。以前はこの方法でexpiresをインストールして一斉に書き換えた。date(有効期限)が設定されて無いよ~、と報告受けたので、無い場合はapacheで勝手に発行してもらいたい。いう事でmod_expiresを実装する事にした。DSOが有効になってればapacheをコンパイルし直す必要が無いのでラッチー。modules:core.cmod_authn_file.cmod_authn_default.c:::mod_userdir.cmod_alias.cmod_so.cmod_so.cがあるので、DSO有効みたい。ヤッタネ早速実装に入ります。mod_expires.cでまずは、エラー。rc=1これはmod_expires.cの場所が探せてないって事らしいです。指定方法は調べるとみんないろんな方法でやってて、うまくいかず。/usr/local/src/apache_x.xx.xx/src/modules/standard/mod_expires.cでうまくいった。その後、httpd.confにLoadModuleで上で作られたmod_expires.soを追加。Expiresの設定を追加。seconds”の部分はデフォルトで設定される有効期限を記述。後はapache再起動してOK。ターミナルソフトか、コマンドプロンプトで80番ポートにアクセスしてGETしてみる。text/html確認OK、追加されてました。ちなみにexpiresは何もサーバ側いじくる必要なくて、htmlやcgiなんかでも対応できるようです。今回は面倒なのでデフォルトを設定してみました。モジュールさえ実装されていればhtaccessでも可能でしょう。makoHTTPS脆弱性のニュース。http://journal.mycom.co.jp/news/2011/10/03/010/index.html詳しく何が問題だったのかあまり書かれていないのでググッてみた。決定方法に問題がある」ということらしい。セッションを使用している必要があります。トラフィックを解読するには、悪意のあるコードをユーザーのブラウザーセッションに挿入し実行する必要があります。サーバーと同じ発信元である必要があります。いう事で、これを大量のセッションで仕掛けてくると、そういうことらしい。2つめの条件を使って目印を置いていくって感じなのかな?常にハックのコードを抱き合わせで送って、一緒に暗号化させて挙動を解析してしまうと。3つめの条件(ピギーバック攻撃)は正規のHTTPSに乗っかって送るのでこう言うのか、へーー。トラックに車乗っけてるイメージ。agoデザイナーは安すぎるよ。膨大な知識を短時間に詰め込んでんのに。プログラマーの先輩丸山氏のHP。Androidのゲーム制作・ドット絵・ツイート墓場。名古屋の暇なプログラマの逆引きリファレンス的な覚え書き。デザイナーは安すぎるよ。膨大な知識を短時間に詰め込んでんのに。