FAMLog
Apache HTTP Server 2.2の新機能 (4)
May 22, 2007
Apache HTTP Server 2.2では、フィルター機能が強化・改善されており、mod_filterと呼ばれるモジュールが新たに追加されています。
Apache 2.0でもAddOutputFilterディレクティブ等を用いることによりフィルター処理は実現可能でしたが、さまざまな条件に応じて動的に設定できる柔軟性はほとんどありませんでした。
mod_filterにより、リクエストヘッダーやレスポンスヘッダー、および環境変数に応じて動的にフィルターを追加できるようになり、複数のフィルターを柔軟に組み合わせることができるようになっています。特に、環境変数によってフィルターを呼び出す機能は、mod_rewriteと同様の柔軟性があると見なすことができます。
JK 1.2.23
May 21, 2007
WebサーバーとTomcatの接続に使用されるコネクター「JK 1.2.23」が公開されています。
JK 1.2.23はJK 1.2系統の最新版のTomcatコネクターです。バージョン1.2.23では、セキュリティ上の問題（CVE-2007-1860）が1点修正されています。この問題は、JK 1.2.0からJK 1.2.22までのmod_jkのモジュールのみに存在していたものです。
なお、現時点のApache Tomcatの最新安定バージョンはバージョン6.0.13です。
Apache HTTP Server 2.2の新機能 (3)
May 11, 2007
Apache HTTP Server 2.2では、HTTPコンテンツのキャッシュ機能が強化・改善され、実用レベルのキャッシュモジュールが含まれるようになっています。
キャッシュ用のモジュールであるmod_cacheは、ローカルのコンテンツやプロキシされたコンテンツをキャッシュするために使われるRFC 2616準拠のHTTPコンテンツキャッシュを実装しています。
mod_cacheの動作にはストレージを管理するモジュールが必要であり、mod_disk_cacheとmod_mem_cacheの2つのストレージ管理モジュールが標準の配布パッケージに含まれています。
なお、コンテンツのキャッシュへの保存と取得はURIに基づいたキーが使われ、アクセス保護のかけられているコンテンツはキャッシュされません。
Apache HTTP Server 2.2の新機能 (2)
May 10, 2007
Apache HTTP Server 2.2には、プロキシ関連のモジュールとしてmod_proxy_balancerやmod_proxy_ajpが新たに追加されています。
mod_proxy_balancerは、負荷分散のためのmod_proxy拡張モジュールです。HTTP、FTPおよびAJP13のロードバランス機能を持っており、現時点では2種類のアルゴリズムを用いてロードバランスの設定をすることができます。
mod_proxy_ajpは、mod_proxyでApache JServ Protocol version 1.3（AJP13）をサポートするためのモジュールです。AJP13はTomcatとの接続に使用されるものです。
なお、上記の各モジュールを利用する場合には、共にmod_proxyが必要になります。
ModSecurity Migration Matrix
April 11, 2007
ModSecurity 1.xからModSecurity 2.xへの移行に関する情報がまとめられたPDFドキュメント「ModSecurity Migration Matrix」が公開されています。
ModSecurityは、Webサーバーへの侵入の検知および防御を目的としたApacheのモジュールです。ModSecurity 2.0以降では、Apache HTTP Server 2.xのみに対応しており、Apache 1.3には対応していません。
ModSecurity 2.xではApacheの設定ファイルへの記述方法も変更されている点が多く、ModSecurity 1.xからModSecurity 2.xに移行する際には事前に調査や設定ファイルの変更が必要になります。今回公開されたドキュメントは実際の移行の際に役立つ情報やポイントが掲載されています。
Mac OS XにWeb公開エンジンをインストールする際の注意点 (2)
March 12, 2007
Mac OS X ServerでFileMaker Server 7 AdvancedおよびFileMaker Server 8 Advancedを動作させる場合には、Webサービスのパフォーマンスキャッシュのオプション設定を無効にすることが推奨されています。
これは、WebサーバーモジュールがインストールされているMac OS X Serverにおいて、パフォーマンスキャッシュがFileMaker Server Advancedの動作に支障を与える可能性があるためです。OSインストール直後の状態ではパフォーマンスキャッシュは有効になっているため、パフォーマンスキャッシュを無効にするには、「サーバ管理」アプリケーションを使用して、その設定を変更します。
なお、パフォーマンスキャッシュはMac OS X Serverのみで有効なオプション設定であり、通常版のMac OS Xでは設定変更の必要はありません。
PHP 4.4.6
March 05, 2007
PHP 4系列の最新バージョンである「PHP 4.4.6」が公開されています。
バージョン4.4.6では、PHP 4.4.5でregister_globalsの設定が有効になっていた場合に、セッション拡張モジュールでPHPがクラッシュしていた問題が修正されています。
Perl互換正規表現ライブラリであるPCREライブラリがバージョン7.0に更新されており、その他にも何点か不具合が修正されています。
ModSecurity 2.1.0
February 27, 2007
Webサーバーへの侵入の検知および防御を目的としたApacheのモジュール「ModSecurity 2.1.0」が公開されています。
ModSecurity 2.1.0では、パフォーマンスが向上し、ModSecurity Core Rules 2.1-1.3.2b4が同梱されています。数多くの機能改善や不具合の修正が行われている他、statusアクションのデフォルト値が403に変更になっています。
なお、ModSecurity 2以降は、Apache HTTP Server 2.0以降で動作する前提となっており、Apache HTTP Server 1.3での動作はサポートされていません。
mod_dosdetector
February 06, 2007
DoS攻撃を検知するApacheモジュール「mod_dosdetector」が公開されています。
mod_dosdetectorは、Apache 2.2のモジュールとして動作し、クライアントのIPアドレスごとにアクセス頻度を測定し、設定した閾値を越えると、DoS攻撃と判定することができます。サーバー単位での単位時間当たりのアクセスを計測し、判定結果は環境変数の設定によって通知します。
mod_rewriteと共に使用されるように設計されており、ライセンスはApache Licenseです。
［関連］サーバにDoS耐性を付ける（とあるはてな社員の日記）
（2007/08/06追記：「Apache 2のモジュールとして動作」を「Apache 2.2のモジュールとして動作」に修正しました。）
Apache HTTP Server 2.2.4
January 12, 2007
「Apache HTTP Server 2.2.4」が公開されています。
2007年1月現在、Apache HTTP Serverは3種類の安定バージョンが提供されています。Apache 2.2.4は、最新安定版のApache 2.2系列の最新バージョンです。
Apache 2.2.4では、mod_headersのモジュールで正規表現を使用したHTTPヘッダーの編集ができるようになり、mod_mem_cacheのモジュールでメモリーリークが発生していた問題が修正される等、数多くの不具合の修正や機能改善が行われています。
なお、バージョン2.2.4には、セキュリティに関わる修正は特に含まれていないようです。
About This Blog
- FileMakerとApache、Mac、Linuxに関するメモ。主にmacOS版およびLinux版のClaris FileMaker ServerによるWeb公開やClaris FileMaker Cloudに関連する情報を少しずつ記録しています。
- 松尾 篤（Atsushi Matsuo）
-
- FAMLogで公開されているブログ記事のライセンスはCreative Commons 表示 4.0 国際 (CC BY 4.0) です。
Information
Recent Slides
- Claris FileMakerのクリップボードデータを出力するCLIツール（2024年7月「Go Connect #1」ライトニングトーク発表資料）
- INTER-Mediatorに関するOSS活動で得た知見と感想（2023年12月「第159回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Admin API の使い方と最新情報（2023年11月「Claris Engage Japan 2023」講演資料）
- PHPからClaris FileMaker Serverに接続するには（2023年9月「第156回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Server で多要素認証を導入するには（2022年10月「Claris Engage Japan 2022」講演資料）
- 社内システムから Claris FileMaker Cloud に接続する際に知っておきたいポイント（2022年10月「Claris Engage Japan 2022」講演資料）
- Claris FileMaker Serverの監視にPrometheusを活用する（2022年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FMPress Formsの紹介とバージョン1.0.2の変更点（2022年3月「FileMakerユーザーズグループ中部」発表資料）
- FMPress Formsの紹介（2021年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server for Linux 入門（2021年11月「Claris Engage Japan 2021」講演資料）
- fmcsadmin 1.3.0の新機能（2021年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator 5.12とClaris FileMaker Server（2021年6月「INTER-Mediator勉強会2021-06」発表資料）
- kintoneのデータをオフライン環境でも活用できるClaris FileMaker（2021年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- オフライン環境でもkintoneのデータを活用する方法（2021年3月「kintone Café 神奈川 Vol.7」発表資料）
- fmcsadmin 1.2.0の新機能（2021年2月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19.2で拡張されたFileMaker Admin API（2020年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 管理者が知っておきたい Infrastructure as Code（2020年11月、12月「Claris Engage Japan 2020」講演資料）
- FileMaker Server for LinuxでAD FSによる外部認証（2020年11月「FileMaker UG 全国合同オンラインミーティング 2020」ライトニングトーク発表資料）
- fmcsadmin 1.1.0（2020年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19の新機能と改善点（2020年6月「INTER-Mediator勉強会2020-6」発表資料）
- macOS版VirtualBoxにCentOS Linux 7をインストール（2020年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 18とJava（2020年5月「FileMakerユーザーズグループ北陸」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2020年版）（2020年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadmin 1.0.0（2019年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediatorが備えるセキュリティ機能（2019年8月「INTER-Mediator《大》勉強会 2019」発表資料）
- XMLPasteの紹介（2019年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadminの使い方（2018年12月「FM関西ユーザーズグループ」発表資料）
- FileMaker Admin API の使い方と活用方法（2018年11月「FileMaker カンファレンス 2018」講演資料）
- FileMaker Server 17とINTER-MediatorによるWebアプリ開発（2018年11月「INTER-Mediator Meet-up 2018」発表資料）
- INTER-Mediator 5.8とFileMaker Data API（2018年9月「INTER-Mediator勉強会2018-#6」発表資料）
- fmcsadmin 0.9.2（2018年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 17でカスタムWeb公開を有効化（2018年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Selenium WebDriverを利用したサンプルアプリケーションのテスト（2018年3月「INTER-Mediator勉強会2018-#2」発表資料）
- INTER-Mediator 5.7とFileMaker Data API (Trial)（2018年2月「INTER-Mediator勉強会2018-#1」発表資料）
- fmcsadmin CLI for FileMaker Admin API (Trial)（2017年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator開発における継続的インテグレーション（2017年10月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server 16とHSTS（2017年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server管理者のためのServerspec入門（2017年版）（2017年5月「Frontiers' Conference 2017」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2016年11月「FileMaker カンファレンス 2016」講演資料）
- FileMaker ServerでLet's Encrypt（2016年8月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server CWP & Security Basic（2016年8月「INTER-Mediator《大》勉強会 2016」発表資料）
- Qualys SSL Labs SSL Server Test（2016年1月「INTER-Mediator勉強会2016-#1」発表資料）
- FileMaker Server 14.0.4 Security Updates（2015年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2015年11月「FileMaker カンファレンス 2015」講演資料）
- FileMaker WebDirect ソリューション開発におけるテストフレームワークの活用（2015年11月「FileMaker カンファレンス 2015」講演資料）
- Exifの画像方向情報（2015年10月「INTER-Mediator勉強会2015-#6」発表資料）
- FileMaker Pro 14.0.3とワイルドカードSSLサーバー証明書（2015年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 12 セキュリティ更新に関する考察（2015年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 13.0v9の修正点に関する考察（2015年4月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Pro 13.0v4のロックアイコンについて（2014年11月「FileMaker UG 全国合同オフラインミーティング 2014」ライトニングトーク発表資料）
- iPad & iPhoneからのリモートアクセスをより安全にするネットワーク構築術（2014年11月「FileMaker カンファレンス 2014」講演資料）
- FileMaker Serverのバックアップ機能の徹底活用法（2014年11月「FileMaker カンファレンス 2014」講演資料）
- リモートアクセスVPNサーバー構築入門（2013年11月「FileMaker カンファレンス 2013」講演資料）
- CookieのSecure属性とHttpOnly属性（2013年8月「カスタムWeb勉強会」ライトニングトーク発表資料）
- FileMaker Server管理者のためのserverspec入門（2013年6月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- Get ( 持続 ID ) 関数の罠（2012年12月「FileMaker UG 全国合同オフラインミーティング 2012」ライトニングトーク発表資料）
- Mac版FileMaker Serverで使えるコマンドライン活用レシピ（2011年2月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- テスティングフレームワークとサーバー運用（2010年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- 「安全なウェブサイトの作り方」を読もう（2008年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
Recent Entries
- FAMLog Software Update News 2025-06 (1)
- FAMLog Software Update News 2025-05 (4)
- FAMLog Software Update News 2025-05 (3)
- FAMLog Software Update News 2025-05 (2)
- FAMLog Software Update News 2025-05 (1)
Categories
- FileMaker (2378)
- Apache (684)
- Mac (454)
- Security (811)
- Java (62)
- Book (28)
- Ruby (223)
- News (149)
- INTER-Mediator (118)
- Windows (5)
- Ad (39)
- JavaScript (35)
- Linux (21)
- Claris (16)
- WordPress (52)
