インシデント・事故Chromeが認証局「Entrust」を信頼しないと決定
最近、Google Chromeは認証局「Entrust」を信頼しないという重要な決定を下しました。この決定は、Entrustによるセキュリティと信頼性の基準に対する不適合が原因とされています。具体的には、Entrustが証明書の発行や管理...
たけほ
インシデント・事故
WordPressreCAPTCHA v3の理解を深め特定のページだけ有効にする方法
WordPressサイトにContact Form 7のプラグイン経由でGoogleの「reCAPTCHA v3」を使用するとページの読み込み速度が大幅に遅くなることがあります。この影響と対策ついて詳しく説明します。 reCAPTCHA v...
コラムCRLとOCSPの比較と将来性について
使用例 CRL 企業の内部ネットワークで、定期的に更新されるCRLファイルを一括してダウンロードし、各クライアントがローカルに保存されたリストを参照することで、証明書の失効を確認します。この方法はネットワークの負荷を軽減し、安定した環境で有...
ウェブ・開発手軽にPHPでキャッシュを使う方法
PHPはPEARのキャッシュライブラリを使用して簡単にキャッシュ機能を利用する事ができます。 この記載ではPEARのキャッシュライブラリ（Cache_Lite）をのインストールと使用方法について説明します。 インストール方法 次のコマンド一...
CodeIgniterCI4でソーシャルメディアログインを実装する
Codeigniter4でfacebookやtwitterなどのソーシャルメディアログイン機能を実装する方法について説明します。 ソーシャルメディアログイン機能の実装にはHybridauthのライブラリを使用します。 Hybridauthラ...
CodeIgniterComposerでCodeigniter3とIon-Authライブラリを導入する方法
パッケージ管理ツールのComposerを使用してCodeigniter3のインストールした上で認証ライブラリであるIon-Authのセットアップ方法を説明しています。 インストール Codeigniterのインストール 次のComposer...
コラムOpenSSLでPFX形式の証明書からPEM形式の証明書と秘密鍵を取り出す
IISから取得した証明書はPFX形式の為そのままではLinux環境で使用できません。 この記事ではPFX形式の証明書から証明書と秘密鍵を取り出す方法を説明します。 秘密鍵を取り出す # openssl pkcs12 -in <PFXファイル...
Yii2Yii2のインストール・初期設定方法
日本国では人気の無いフレームワークYii2 充実したライブラリと機能性の高さの割に大規模なウェブアプリケーションだけでなく小規模なウェブアプリケーションでも開発しやすいようディレクトリの構成変更が簡単にできる便利なフレームワークです。 この...
Symfonysymfony4でログイン認証を簡単に実装する
Symfonyにはコンソールコマンドにて簡単にログイン認証を実装する事ができます。 この記事ではSymfonyのインストールが完了しているのを前提に説明しています。 前提条件 以下のcomposerコマンドにてインストールした事を前提としま...
お知らせパスワード自動生成ツールを公開
複数のパスワードを一括自動生成するツールを公開しました。生成に使用する文字の種類や文字数を指定して大量のランダムなパスワードを簡単に生成できます。
インシデント・事故JPRSサーバー証明書が危険な証明書を配布していた事が発覚
JPドメインを管理している株式会社日本レジストリサービス(JPRS)が発行しているJPRSサーバ証明書にセキュリティーリスクが存在する事が公式ホームページで案内がありました。 SSLサーバ証明書は、申込みする時にCSRを送り手続きが完了する...
お知らせセキュリティのカテゴリを追加しました。
セキュリティのカテゴリを追加しました。 このカテゴリでは、情報の安全性を保つための基礎知識や最新の技術トレンド、実践的な対策方法について解説。サイバー攻撃の脅威やそれに対する予防策、システムやネットワークの脆弱性への対処、パスワード管理や認...