IT - Yano's digital garage

昨日書いた、Let’s Encryptプロジェクト。

Hello World, Let's Encrypt — Hello World, Let’s Encryptより

5月のStartSSL更新に間に合うよう…と書いたものの、やっぱり気になるのでさっそくやってみた。

yano@vps:~$ git clone https://github.com/letsencrypt/letsencrypt
yano@vps:~$ cd ~/letsencrypt/
yano@vps:~/letsencrypt$ ./letsencrypt-auto certonly -a standalone -d mail.bravotouring.com

とやってみたところ、何やらエラーになったっぽかったので昨夜は一旦諦めたのだが、今朝Let’s Encrypt の使い方を読み直したところ、

Let’s Encrypt クライアントソフトウェアは、ドメイン所有者であることの認証に TCP Port 80 を使用しているため、SSL/TLS サーバ証明書を取得プロセスを完了させるためには、Webサーバを一時的に終了させる必要があります。

と書いてあるのに気付いた。

というわけで、Webサーバを一時的に終了させた後でやり直して /etc/letsencrypt/archive 配下に証明書等が生成される事を確認。

apache設定ファイル /etc/apache2/sites-available/mail.bravotouring.com.conf の

SSLCertificateFile      /etc/letsencrypt/live/mail.bravotouring.com/cert.pem
SSLCertificateKeyFile   /etc/letsencrypt/live/mail.bravotouring.com/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/mail.bravotouring.com/chain.pem

で/etc/letsencrypt/live 配下のシンボリックリンクを指すようにして確認OK。

…と思ったのだが、自宅のIPv6環境からではダメだった。なんだ～、Let’s Encryptまだまだかな…と思いつつ、StartSSLの証明書に戻してみても状況は変わらず。おぉぉぉっ、そういえば6月のIPv6 by auひかりの後は確認してなかった気がするよ。orz

「IPv6だとサーバ証明書も違うんだっけ、ていうかIPアドレス関係あったっけか？」と思い調べてみたところ、やはりそういうわけでもないらしい。“IPアドレス"で縛られてしまうようだと分散冗長構成に差し支えるので、大規模な商用サービスでは全然使えない事になる。

という事は、単純にapache設定のIPv6対応をしくじっているという事が考えられるので/etc/apache2/sites-available/mail.bravotouring.com.confを素直に見直したところ、

を

<VirtualHost *:443>

と訂正する事で無事解決した。

【追記】webrootプラグインを使用する事でWebサーバを一時的に終了させずに認証できた。にゃるほど～。

yano@vps:~/letsencrypt$ sudo ./letsencrypt/letsencrypt-auto certonly --webroot --webroot-path=/var/www/html -d mail.bravotouring.com

参照

INTERNET Watch http://internet.watch.impress.co.jp/

22日から始まったMWC(モバイルワールドコングレス)2016で賑わうスペイン・バルセロナでAVASTが興味深い実験を行った。

MWC 2016でWiFiハック実験。接続した端末の63%からデバイスと身元情報が割れる — Engadget Japanese記事より

なんと、バルセロナ空港においてカフェや空港、イベント会場で使われるのと同じ名前で偽装した無線LANをこっそり設置したところ、わずか4時間で2000人以上が偽装とは気付かず接続しインターネット通信を行ったそうだ。

最近はコンビニなどでも無線LANサービスをやっているので、

すでに接続したことのある SSID と同名のアクセスポイントがあれば、セキュリティパスワードが同じなら自動的に接続します。

という便利な機能に甘んじている人も多いと思うが、裏を返すと同じ名前で偽装した無線LANを設置しておくだけで不特定多数の端末を捕まえる事ができるという落とし穴に気付くべきだ。

ていうか、個人的には「情報を盗まれる」というリスク以前に、街角で不意に電波の弱い無線LANを捕まえて通信が滞って困るケースの方が多く、どちらかというと騒音に近い迷惑な存在になりつつある公衆無線LAN。

有料、無料を問わず、自動接続にするのは考え直した方が良いですな。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

MWC参加者に偽のWi-Fiスポットでハッキング実験、接続した2000人のうち63.5％が端末と身元を特定される 2016年2月24日

Engadget Japanese http://japanese.engadget.com/

MWC 2016でWiFiハック実験。接続した端末の63%からデバイスと身元情報が割れる 2016年2月24日

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/

ウイルス対策ソフトメーカーが発表：空港で不正Wi-Fiの提供実験　2000人以上が接続、63.5％が端末や身元を特定される 2016年2月24日

ギズモード・ジャパン http://www.gizmodo.jp/

その無料Wi-Fi、本物…？公式を装いデータ盗み出す手口に警鐘 2016年2月24日

Wikipedia https://ja.wikipedia.org/wiki/

ProLiant ML110 G7で運用中のWindows Home Server 2011。

USB外付けドライブでのRAID構成を断念した後、VVAULTではい～る Super Turbo 3を活用しようとしていたのだが、一週間ほど経過したところで「ハードドライブエラー」が検出されるようになった。

VVAULTから「取外し」してみたところ、eSATAポートマルチプライヤの時と同じく「アクセスLEDが一斉に点滅して消灯する状況」が確認できた。ASM1061との相性が悪かったのかと思ってたが、どうも3ドライブ以上実装だと不安定になるようだ。

結構高かったのにな～＞4SATA HDD はい～るKit Super Turbo 3

参照

株式会社ノバック http://www.novac.co.jp/

4SATA HDD はい～るKit Super Turbo 3

価格.com http://kakaku.com/

NOVAC 4SATA HDD はい～るKIT Super Turbo 3 NV-HS423U3S

Amazon.co.jp https://www.amazon.co.jp/

ノバック USB3.0/eSATA対応 SATA HDD/SSD4台ケース「4SATA HDD はい~るKIT Super Turbo 3」 NV-HS423U3S

Wikipedia http://ja.wikipedia.org/wiki/

ポートマルチプライヤ

1年ちょい前に書いた、Let’s Encryptプロジェクト。

昨年12月にPublic Betaプログラムが始まった。

日本語のLet’s Encrypt 総合ポータルまでできていて、ユーザーガイドまで整備済みとは素晴らしい。

5月のStartSSL更新に間に合うよう準備したい。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

証明書を無料で発行、HTTPSの導入を支援する「Let’s Encrypt」2015年夏開始 2014年11月19日
ファーストサーバ、無料SSL証明書「Let’s Encrypt」の取り扱いを開始 2016年2月24日

Let’s Encrypt https://letsencrypt.org/

Let’s Encrypt Launch Schedule 2015年6月16日

Let’s Encrypt 総合ポータル https://letsencrypt.jp/

GitHub - letsencrypt/letsencrypt https://github.com/letsencrypt/

確定申告が始まりまた少し話題になりつつあるマイナンバー。

NHK NEWS WEBの記事によると

香川県坂出市に住む男性と、名前の読みや生年月日が同じ長野市に住む男性の２人に、マイナンバーが重複して交付されていたことが分かりました。

との件から**「名前の読みと生年月日が同じ」だけで重複するのは個人番号採番システムの欠陥**ぢゃ…？と思ったのだが、

長野の男性は６年前に長野市で住民票を新しく設定していて、その際、市の担当者が同じ名前の坂出市の男性が転入してきたものと誤解し、住民票の手続きを誤って行ったということです。この手続きを基にマイナンバーの番号が割り振られたため、２人に同じナンバーが交付されたとみられています。

という経緯から、個人番号云々以前に長野市の職員が住民票コードを間違えていたのが原因という背景がわかってひと安心。

「住民票を新しく設定」というのが具体的にどういう手続きなのかはよくわからないが、他にも同様のヒヤリハット事例がありそうな予感。坂出市の男性が年金事務所へ問い合わせをしていなければ誰も気付かなかったかもしれない可能性を考えると、早急にチェックする仕組みが必要じゃないかと思う。

確定申告は昨年3月に再発行した住民基本台帳カードで対応できるので、昨年12月にマイナンバー通知カードが届いた後は放置状態だが、なんかチェックしとかないといかんかな。

参照

NHKニュース http://www3.nhk.or.jp/news/

内閣官房 http://www.cas.go.jp/

マイナンバー社会保障・税番号制度

政府広報オンライン http://www.gov-online.go.jp/

特集-マイナンバー

Wikipedia https://ja.wikipedia.org/wiki/

パケット定額サービスも通話無料サービスもコミコミで月額2,980円～、で売り出し中のスマホプラン。

スマホプランをご契約のお客さまは3年目以降も同じ料金でご利用いただけるようになりました — Y!mobile（ワイモバイル）より

2014年9月にY!mobile（ワイモバイル）松島店で音声付きSIMにMNP契約したのがまさにスマホプランS(1GB)だったが、そもそも「加入月より25ヵ月間1,000円引き」のスマホプラン割引を加味した金額であり、ソフトバンクグループ内でのMNPは対象外となり月額3,980円～となる罠がある。

家族割引が適用されても月額3,480円、「結局3年目以降はみんな月額3,980円～になるんだし…」と思いながらも純粋な新規加入よりも割高という待遇に釈然とせず、

2015年4月にMNP転出する一因になったわけだが、3年目以降も同じ料金でご利用いただけるようになりましたという発表にひっくり返りそうになった。

長期利用者向け特典として月1,000円引きという事なので、自分のケースでは3年目以降値下りする形になるようだが、整理するとソフトバンクグループ内でのMNPでは「加入月より25ヵ月間1,000円割高」という結果になり、25,000円のグループ内MNPペナルティという位置付けが明確になった気がする。

端末を一括０円で何度も提供して頂いている事もあり、トータルではまだまだトクしていると思うのだが、なんかわかりづらい。