2008年2月のアーカイブ

緊急のセキュリティリリース版という事でWordPress2.3.3がリリースされていた。
このブログ上でのユーザは私一人だけなので特に問題視する必要はなかったのかもしれないが、気持ち悪いので2.3.2からの修正分のみ下記より取得しアップデート完了。

WordPress 2.3.3 は緊急のセキュリティリリースです。とても巧妙なリクエストによって、有効なユーザー権限を持つ者なら誰でも同一ブログ上の他のユーザーの投稿の編集ができてしまうという脆弱性が、私たちの XML-RPC の実装に見つかりました。このセキュリティ上の脆弱性の修正に加え、2.3.3 ではいくつかのマイナーなバグを修正しています。もしセキュリティ問題の修正だけに興味があるのなら xmlrpc.php の修正版をダウンロードして、既存の xmlrpc.php に上書きしてください。そうでなければ、修正を含んだリリースをダウンロード (英語版)してください。

WordPress Trac » Changes from tags/2.3.2 at r6725 to tags/2.3.3 at r6725

当サイトのＰＨＰが５．２．５にアップデートされていました。

ここ数日何度か鯖落ちしていたみたいですがこのアップデートが原因かな？
HostMonsterは低料金で借りられるので満足しているが、アップデート情報や鯖落ち等のアナウンスが一切ないのが唯一の不満点。

逆にいえばそのような手間を省かなければ低価格のサーバ運営は出来ないという事か。
低価格と書いてしまったが久しぶりにホームページを見てみたら料金が以前より月当たり１ドルほど値上がりしてる･･･。 :ikari2:

名前ベースのVirtualHostでSSL接続をする為の覚書。

と言っても証明書は正規のものではなく「なんちゃって証明書」だしVirtualHostでの証明書はルートドメインの証明書だが商用サイトでもなく又、第３者にスペースを貸し出すわけでもないのでこれで十分だったりします。
今回はサブドメインで設定しましたが他のドメインでも問題はないと思う。

/etc/httpd/conf/httpd.conf　最後に追記

NameVirtualHost *:80
<VirtualHost *:80>
ServerName raou.net
DocumentRoot /var/www/html
ServerAdmin info@raou.net
ErrorLog logs/raou.net-error_log
CustomLog logs/raou.net-access_log common
</VirtualHost>
<VirtualHost *:80>
ServerName blog.raou.net
DocumentRoot /var/www/html/blog.raou.net
ServerAdmin info@raou.net
ErrorLog logs/blog.raou.net_error_log
CustomLog logs/blog.raou.net_log common
</VirtualHost>

/etc/httpd/conf.d/ssl.conf　最後に追記

NameVirtualHost *:443
<VirtualHost *:443>
ServerAdmin info@raou.net
DocumentRoot /var/www/html
ServerName raou.net:443
ErrorLog logs/raou.net-error_log
CustomLog logs/raou.net-access_log common
SSLEngine On
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
SSLCertificateFile /etc/pki/tls/certs/server.crt
SSLCertificateKeyFile /etc/pki/tls/certs/server.key
<Files ~ "\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
</VirtualHost>
<VirtualHost *:443>
ServerAdmin info@raou.net
DocumentRoot /var/www/html/blog.raou.net
ServerName blog.raou.net:443
ErrorLog logs/blog.raou.net-error_log
CustomLog logs/blog.raou.net-access_log common
SSLEngine On
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
SSLCertificateFile /etc/pki/tls/certs/server.crt
SSLCertificateKeyFile /etc/pki/tls/certs/server.key
<Files ~ "\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
</VirtualHost>

参考記事 » 成功SSLのvirtualhost設定

今月更新したドメインは更新料が高いccTLD２個を含めて計４個。

• memo.ms
• coinget.com
• minisns.net
• no.gs

２００８年１月現在のValue-Domainでのgsドメインとmsドメインの更新料は共に４０６０円なのでかなりの出費。
もちろんドメインを有効活用している人にとっては微々たる出費なんでしょうが私のように意味もなく所持している身には堪える金額だったりします。

だからと言って愛着もあるため簡単に手放せないのも悲しい現実。 :namida2:
でも下記の記事を読んでいるとccTLDには危険が潜んでいるんですね。

Z.la終了のお知らせと1文字.laドメインが全体的に終了のお知らせ？
Z.la閉鎖のお知らせとその後
laレジストリから返事が来た