ソウタロウサイトにアクセスしたときに、ついついどんな証明書使っているのか、ちゃんとTLSv1.2を使っているのか、そんなことが気になってしまう。最近自分の住む自治体のサイトにアクセスした時にはhttpsになっていたのだけれども隣の市はhttpだった。思いつく限りの近隣の市町村の公式ページを見ると、ほとんどhttpだった。chromeのアドレスバーにhttpだと『保護されていません』と表示されるようになったけれども、多くのページは大体httpsになっていて、httpを見るのも結構減ってきたかなとおもっていたけれど、やはり役所は遅れているっぽい。続きを読むWordPressをnginxに変えたらデフォルトでメモリ逼迫。タロウ先週末からこのブログは新サーバーに移行している。apacheだったHTTPサーバーはnginxに変わった。公開してしばらくしてfreeコマンドでメモリの使用量を見てみたら、1Gのメモリは使い切っていて、2GのSWAPはすでに1Gも使っていた。ソウタロウウチのブログはVPSで運用してるんだが、いくつか問題がある。タロウ大変ありがたいことに、たまにこのブログのURL付きでツイートしてくださる方がいる。このブログのURLでツイート検索していつも拡散されていないかワクワクしながらみている。昔書いた記事なんてどんな内容だったか忘れているものが多いので、だいたいそのリンクをクリックして、書いたことを確認をする。ここ最近いつもアクセスできなくなる。タイムアウトになって表示されない。ソウタロウTLS(https)にしたからといっても、即完全に守られている状態になるわけではない。脆弱性が報告されている方式を有効にしていたり、サーバーの更新を怠っていたらせっかくサーバー証明書を買ってTLSに対応した意味がなくなってしまう。セキュリティが強固かどうかはサーバー証明書の値段の高さではない。値段の高いサーバー証明書とはどういうことか?それはサイトの所有企業の法的実体などをちゃんと確認して本当にその企業がサーバー証明書を買ったのかどうかを証明している。続きを読むWordPressのリストアの練習をしてみた。タロウこのブログはServersman@VPSで稼働しているが、もしVPSで再セットアップをしなければならない状況になった場合のためWordPressリストアのリハーサルを行った。哲学科卒業のIT業界の末端にいるお兄さん。好きなディストロはArchLinux。はてなブックマークとtwitterのリンク付きツイートはいつも読んでいます。一言伝えたい場合はTwitterにリプライください。Themehaus当サイトではCookieを利用します。閲覧を続けた場合Cookieの使用に同意したことになります。