2024年6月14日

ランサムウェアとは

ランサムウェアの感染源は様々ですが、主な感染経路として以下のものがあります：

フィッシングメール:
- 悪意のある添付ファイルやリンクを含むメールを開くことで感染します。
ドライブバイダウンロード:
- 信頼できないウェブサイトを訪れることで、自動的に悪意のあるソフトウェアがダウンロードされることがあります。
ソフトウェアの脆弱性:
- 古いソフトウェアや未パッチのソフトウェアの脆弱性を悪用されて感染します。
リモートデスクトッププロトコル（RDP）の悪用:
- 弱いパスワードや設定ミスを利用してRDP経由で侵入し、ランサムウェアを展開します。
マルウェア広告（マルバタイジング）:
- 広告ネットワークを介して配信される悪意のある広告から感染します。
USBデバイス:
- 感染したUSBデバイスを使用することでランサムウェアが広がることがあります。
ソフトウェアのバンドル:
- 正規のソフトウェアに紛れてランサムウェアがインストールされることがあります。

これらの感染源を防ぐためには、定期的なソフトウェアの更新、信頼できるセキュリティソフトの使用、慎重なメールとウェブサイトの閲覧が重要です。

2024年5月11日

WEBサーバーのコンテンツ圧縮

圧縮アルゴリズム gzip, deflate, br (Brotli)、および zstd (Zstandard) について、それぞれの一般性と圧縮率の効率を比較します。

1. Gzip

一般性: 非常に一般的で、ほとんどのウェブサーバーとブラウザで広くサポートされています。長い歴史を持ち、非常に信頼性が高い。
圧縮率: 良好な圧縮率を提供しますが、最新のアルゴリズムと比較するとわずかに劣る場合があります。

2. Deflate

一般性: Gzipと同じく非常に一般的で、Gzipの前身とも言える技術です。多くのシステムで広くサポートされています。
圧縮率: Gzipとほぼ同等です。実際、GzipはDeflate圧縮アルゴリズムを使用してデータを圧縮し、それにヘッダとフッタを加えた形式です。

3. Brotli (br)

一般性: 近年導入された新しい圧縮フォーマットで、Googleによって開発されました。最新のウェブブラウザ（Google Chrome、Mozilla Firefox、Microsoft Edgeなど）でサポートされています。
圧縮率: GzipやDeflateよりも優れた圧縮率を提供します。特にテキストベースのデータで高い効率を発揮し、ウェブページのロード時間の短縮に貢献します。

4. Zstandard (zstd)

一般性: Facebookによって開発された比較的新しい圧縮アルゴリズムで、急速に人気を集めています。サポートしているウェブサーバーはまだ限られていますが、データストレージやアーカイブシステムでの使用が増えています。
圧縮率: 非常に高い圧縮率を提供し、特に高圧縮モードで他のアルゴリズムを上回る性能を発揮します。圧縮と展開の速度も非常に速いです。

結論

一般的に広くサポートされているのは: GzipとDeflate。
最も圧縮率が良いのは: ZstandardとBrotliです。

ウェブサイトやアプリケーションの目的に応じて、互換性、圧縮・展開速度、サーバーおよびクライアントの負荷などの要因を考慮して、適切な圧縮アルゴリズムを選択することが重要です。特にウェブコンテンツにおいては、クライアントのサポート範囲を考慮に入れる必要があります。

2024年4月23日

PHP RuntimeException

PHP RuntimeExceptionは、実行時の異常を検出して適切な対処を行うための重要な手段で、予期しないエラーを正しく処理するために使用されます。

2024年4月5日

Lsyncd

Lsyncd（Live Syncing Daemon）は、ローカルのディレクトリ構造をリモートターゲットに同期するツールです。このツールは、ファイルシステムのイベントインターフェース（inotifyやfseventsなど）を使用して、ローカルのファイルやディレクトリの変更を監視します。変更が検出されると、Lsyncdはこれらのイベントを数秒間集約し、その後、一つまたは複数のプロセスを生成して、リモートファイルシステムへの変更を同期します。デフォルトの同期方法はrsyncですが、rsync+sshを用いることで、ファイルやディレクトリの移動をより効率的に同期することができます。

Lsyncdは、変更が少ないと予想されるローカルディレクトリツリーをリモートミラーに同期するために設計されており、特に安全なエリアからそうでないエリアへのデータ同期に有用です。Lsyncdの設定は、コンフィグファイルを通じて細かくカスタマイズすることができ、カスケードレイヤーからシェルスクリプトやLua言語で書かれたコードまで、カスタムアクション設定を一から記述することも可能です。このように、Lsyncdはシンプルで強力かつ柔軟な設定が可能です。

なお、Lsyncd 2.2.1では、すべてのソースおよびターゲットマシンにrsyncバージョン3.1以上が必要です。また、GPLv2ライセンスの下で公開されています。

例えば、ローカルディレクトリ/homeをremotehost.org::share/にrsyncを用いて同期するコマンドや、ssh接続を用いてリモートホスト上での移動をローカルで実行するコマンドなど、さまざまな使用例があります。

Lsyncdに関する詳細は、GitHubページや公式のGitHub Pagesサイトに記載されています (GitHub) (Lsyncd Website)。また、最新のリリース情報などもGitHubのリリースセクションで確認できます (GitHub)。

settings {
   logfile    = "/var/log/lsyncd.log",
   statusFile = "/var/log/lsyncd.status",
   nodaemon   = false,
}

sync {
   default.rsyncssh,
   source    = "/path/to/local/dir",
   host      = "remotehost.org",
   targetdir = "/path/to/remote/dir",
   rsync     = {
     archive  = true,
     compress = true,
     whole_file = false,
     _extra   = {"-e", "ssh -p 2222"}, -- ここでSSHポートを指定
   }
}

settings {
   logfile    = "/var/log/lsyncd.log",
   statusFile = "/var/log/lsyncd.status",
   nodaemon   = false,
}

sync {
   default.rsyncssh,
   source    = "/path/to/local/dir",
   host      = "remotehost.org",
   targetdir = "/path/to/remote/dir",
   rsync     = {
     archive  = true,
     compress = true,
     whole_file = false
   },
   ssh = {
     identityFile = "/path/to/private/key",  -- 秘密鍵のパス
     options = {
       StrictHostKeyChecking = "no",
       UserKnownHostsFile = "/dev/null"
     }
   }
}

2024年3月21日

langchain

Importing document loaders from langchain is deprecated. Importing from langchain will no longer be supported as of langchain==0.2.0. Please import from langchain-community instead:

langchain からのドキュメントローダーのインポートは非推奨になりました。 langchain==0.2.0 以降、langchain からのインポートはサポートされなくなります。代わりに langchain-community からインポートしてください。

2024年3月11日

Dockerのiptables

iptables -I DOCKER-USER -i br0 -p tcp --dport 3306 -j DROP

iptables -I DOCKER-USER -i br0 -p tcp --dport 4444 -j DROP

iptables -I DOCKER-USER -i br0 -p tcp --dport 5900 -j DROP

2024年3月6日

UbuntuでのLVM

sudo lvdisplay

sudo lvextend

sudo lvextend -l +100%FREE /dev/ubuntu-vg/ubuntu-lv

sudo resize2fs /dev/ubuntu-vg/ubuntu-lv

2024年2月16日

LINE友だち登録

友だちを増やすには LINE NEWSによる支援も
https://lineaccountmedia.com/n/n29f30c7b52cd

メディア側の収益は？広告記事も設定できる
https://lineaccountmedia.com/n/ne8bd895f2773

最初の記事では、LINEアカウントメディアを利用して友達を増やす方法に焦点を当て、特にLINE NEWSの支援を受けることで、より広い範囲のユーザーにリーチできることを強調しています。二つ目の記事では、LINEアカウントメディアを使用するメディア側の収益化のアプローチについて詳述しており、特に運用型広告や広告記事を通じての収益機会に重点を置いています。これにより、メディアオーナーはプラットフォームを利用して収益を増やす方法を理解できます。

2024年2月9日

Windows PowerShell Test-NetConnection

Test-NetConnection test.com -Port 587 は、Windows PowerShell のコマンドです。このコマンドは、指定されたホスト（この場合は test.com）へのネットワーク接続をテストするために使われます。-Port 587 の部分は、特定のポート（この場合はポート 587）に対する接続をテストすることを意味しています。

ポート 587 は、一般的にメールサーバーが使用する SMTP（Simple Mail Transfer Protocol）のためのポートです。したがって、このコマンドは test.com がポート 587 で SMTP サービスを提供しているかどうかを確認するために使用される可能性があります。これは、メールサーバーの接続問題のトラブルシューティングや、メールサーバーの可用性を確認する際に役立ちます。

2024年2月8日

sudo snap install --classic certbot

sudo snap install --classic certbot というコマンドは、Let's Encryptの無料SSL/TLS証明書を発行・管理するためのCertbotクライアントをSnapパッケージマネージャを通じてインストールするためのものです。以下にその手順を解説します。

Snapパッケージマネージャのインストール

まずは、Snapパッケージマネージャがシステムにインストールされていることを確認します。Snapは多くのLinuxディストリビューションにデフォルトでインストールされていますが、そうでない場合は、あなたのディストリビューションのパッケージマネージャを使ってインストールできます。
Certbotのインストール

sudo snap install --classic certbot コマンドを実行します。これにより、Certbotがインストールされます。
--classic フラグは、Snapが提供する標準的なセキュリティ制限を超えて、Certbotにシステムのより広範なアクセスを許可することを意味します。これはCertbotが正常に機能するために必要です。
Certbotの実行

Certbotを実行するには、ターミナルで sudo certbot と入力します。
ウェブサーバーを既に実行している場合は、Certbotは自動で設定を検出し、SSL/TLS証明書の取得と設定を案内します。
ウェブサーバーがない場合や、特別な設定が必要な場合は、Certbotのドキュメントを参照して適切なコマンドオプションを使用します。
証明書の自動更新

Certbotは証明書の自動更新もサポートしています。これは通常、Certbotのインストール時に自動で設定されます。
自動更新を確認するには、sudo certbot renew --dry-run コマンドを実行してテストを行います。
これらの手順に従って、Let's Encryptの証明書を安全に発行し、管理することができます。

acoustype.com

携帯・PCサイトのシステム構築やサーバー構築・保守などやらせて頂いております。