顔本でやれ

喫茶店に行こう

副鍵はYubiKeyに入れていて、これは主鍵用として運用しようかと

まぁ、カードリーダー無いので読めないんですけど

届いた

おはようせかい

というか、SuExecが有効だから、ユーザーのcgi-binが侵害されれば、apacheユーザーの権限どころか、ユーザー自身の権限で自由に動けるわけですし

まーでも、そのぐらいは許容かな

この場合、apacheユーザーは全ユーザーの少なくともホームディレクトリにはアクセス出来るし、umask=0022の場合、パスさえ分かればホームディレクトリ以下の任意のファイルが読めることになる

要するに
$ setfacl -m "u:apache:--x"

https://wiki.archlinux.jp/index.php/%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E5%88%B6%E5%BE%A1%E3%83%AA%E3%82%B9%E3%83%88#.E3.82.A6.E3.82.A7.E3.83.96.E3.82.B5.E3.83.BC.E3.83.90.E3.83.BC.E3.81.AB.E3.83.97.E3.83.A9.E3.82.A4.E3.83.99.E3.83.BC.E3.83.88.E3.81.AA.E3.83.95.E3.82.A1.E3.82.A4.E3.83.AB.E3.81.AE.E5.AE.9F.E8.A1.8C.E6.A8.A9.E9.99.90.E3.82.92.E4.B8.8E.E3.81.88.E3.82.8B

先週ぐらいに悩んでた、ApacheのUserDirとホームディレクトリのパーミッションの問題、これで良い気がする

あ

ああああああああ

きたああああああああく

やってること仕事と大して変わらないのに、何故

最近気づいたけど、お仕事が忙しいとマイコン弄りたくなる

効果は分からんけど、それはドリンクも同じなのでー

お仕事忙しい時、寝る前に飲む疲労回復系のドリンクよく飲んでたんだけど、これって結局ビタミン補給だよな……って思って、ビタミン剤飲んで寝る習慣になった

(ビタ)ミン剤を飲んで寝る

NERU

きたっく

suexecの実行ユーザーチェックを迂回出来る場合の対策で、そもそも実行ユーザーのグループ以外はsuexecを実行できないようにする感じ

Apacheのwebサイトにあるアドバイスに従って、
chgrp apache /usr/sbin/suexec
chmod 4750 /usr/sbin/suexec
もやってる

> AH01232: suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
おっけー

パッケージ名はhttpdなのに

実行ユーザー名、httpdだと思ったらapacheだった

httpdのsuexecを有効にするなどする

とりあえずやることやったので、ねる

復旧

というかこれ、データ引っこ抜いて新サーバーに移した方が早くないか

実はパスワード忘れてアクセス手段がないので、amelia.loquat.moeを落として、HDD引っこ抜いて更新します

とりあえず残ってる4/6までのログにはadmin.cgiへのアクセスはなし

一応、XSSは手前にあるmodsecurityで弾いてくれるはずですが

ゔぇ

JVN#59576930: ぜろちゃんねるプラスにおけるクロスサイトスクリプティングの脆弱性 - https://jvn.jp/jp/JVN59576930/

ぐえーかえる

しゃわったら目が覚めた

ねっむい

おはーよ

かえ

さしすせお仕事

おはーよ

@kanade_lab おやありでしたー！

今日も眠いので寝る

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

一体、どこを彷徨っていたの

日本に届くまで1ヶ月掛かった荷物がやっと届きそう

ふろろ

しごおわ

思ってたより最近

最後に夢日記つけたのが

検索機能のテストがてらハッシュタグで調べたら、3/9ですって

そう言えば最近夢見ない

ぬあー、やる気が起きねえ

ログの書き込み量が結構多いので、これだけ何とかしないといけなそうだけども

そういえばサーバーはとりあえず無事だよ

おはーよ

明日の朝起きて、サーバーが何かヤバいことになってなければ、とりあえず良しとする

さて、今日は一日中眠かったので、もう寝ましょう

問題なさそうなので、VPS解約

ありがとありがと！

ふぁぼられたので大丈夫そう、ありがとうございます！

見えています？

そういえば、とりあえず投稿は受信出来てるのは確認できるけれど、このサーバーの投稿が送信出来てるかどうかは確認してない

daemonコマンドでバックグラウンド動作も完璧になったので、完璧です

ANALYZEしたら直ったのでヨシッ！

とりあえず復帰、だけどDBがめちゃくちゃ重い

実況中継はTwitterで

こういう時に、別インスタンスにアカウントがあった方が良いかも、となる

さて、サーバーの移転をするので、暫く繋がらなくなります

けど泳ぐー

めちゃくちゃねむい

CREATE INDEX が終わらない

おはーよ

ねるる