今日の戯言　by maa

_ [Debian][セキュリティ] php の脆弱性の件

今朝布団の中で目覚めてスマホを見ると、web の動的コンテンツを生成する php に重大な脆弱性が見つかったという記事が飛び込んできた。発表されたのは昨夜 23 時頃だったようで、私はすでに夢の中。昨今の出来事を考えると早急な対応が必要そうだったので、そのまま布団の中でスマホをいじって、研究室のサーバーの php を対応バージョンにアップデートしておいた。さすが Debian しっかり対応版がリリースされている。それからほどなく起床して、大学の web ページを見ると「一時的にサービスを停止している」旨の定型メッセージが表示された。これが出るということはクラックされた訳ではなく、アップデート対応のために緊急で停止させているのだろう。ニュースサイトに目を通すと、やはり多くの企業で対応のために web を止めているらしい。しばらくはこんなごたごたが続くような気がする。

バージョン非表示

もうなんか怖いから、できるだけ余計な情報は与えないに越したことはないので、フッターに表示されている tDiary や PukiWiKi のバージョンもソースいじって片っ端から消すことにした。

_ [Debian][セキュリティ] セキュリティ対策

最近 AI を利用したクラッキングによる情報漏洩が頻発しているようなので、研究室のサーバーについても改めてセキュリティを見直すことにした。

まずは sshd を標準の 22 Port から他に移した。もともと接続許可クライアントの限定、ユーザーの限定、パスワード認証の禁止、高強度の公開鍵暗号を用いたデジタル署名アルゴリズムによる認証を行っていたので大きな問題はないのだが、標準ポートを使っていたので探りにくる輩を接続拒否したログがそれなりの記録されており、鬱陶しいといえばいえるので、待ち受けポートの変更を行った。効果は覿面（てきめん）で、これ以降、今のところ一切覗きにきたログは記録されていない。

そして今日は Web サーバーの方をちょっと追加対策した。HTTP レスポンスヘッダー（画面には見えないやり取り）でのバージョン非表示、クリックジャッキング、およびクロスサイト・スクリプティング対策、MIMEスニッフィング抑止のためのヘッダーの追加をした。

その他、tdiary や PukiWiki がフッターに Ruby や PHP のバージョンを表示していたのを非表示にした。

#/etc/apache2/conf-enabled/security.conf

ServerTokens ProductOnly

<IfModule mod_headers.c>
       Header set X-Content-Type-Options: "nosniff"
       Header set Content-Security-Policy: "frame-ancestors 'self'; reflected-xss block;"
       Header set X-XSS-Protection "1; mode=block"
</IfModule>

_ [食][写真] 焼きリンゴ

絶好の BBQ 日和だったので、ササッと肉と那珂湊焼きそばの麺とあのデカいマシュマロを買ってきて炭火を起こした。食後まだ炭火が残っていたので、冷蔵庫の隅に残っていたちょっと鮮度の落ちたリンゴをスプーンで芯を抜いて、そこにはちみつを流し込み、アルミホイルでくるんで炭に投入してみた。20分＋ひっくり返してさらに20分でちょっとこんがり焼けてしまったが、それなりにおいしかった。

_ [食][写真] 久しぶりのサザ本店

地域振興券でケーキセットが1,000円（定価1,400円）だったので、久しぶりにサザコーヒーの本店に行ってみた。あいにく庭の樹木の選定作業が入っていたので、お外の席は使えないとのことだったので、庭の窓際の席についてゆっくりと過ごした。

数年前に同じこの時期に来た時のセットコーヒーはハロウィンブレンドで、驚くほどフルーティーなやつだったが、今回は秋ブレンド（単品850円）というやつだった。これもさわやかな感じで、秋はすっきりとした味わいのブレンドなんだなぁと思った。

食後に店頭で秋ブレンドと将軍珈琲の試飲があったので将軍から飲んでみると、これは酸味がしっかりとしたザ・コーヒーといった感じだったが、次に先ほどまで飲んでいた秋ブレンドを飲んでみると、すっきりとしたフルーティー感が際立って感じてちょっと驚いた。飲み比べると全然違うもんなんだな。

ちなみに秋ブレンドの豆は150gで2,300円とちょっと高くて小市民の私には手が出せなかった。最近は某焙煎屋さんのお得なセット（200gのシングルオリジンx2とブレンドx1）計600gで2,000円ほどのコーヒーしか買わん...

_ [大学][食] 第25回「21世紀 食のフォーラム」

今日は「災害に備える食と栄養」と題したフォーラム運営のため出勤。誰にでもわかりやすい話だったので、質疑も多く、なかなか好評だったのではないかな。

_ [旅行][食][写真] 那須高原

連休中、フェルメールが当たれば大阪に行く予定でいたのだが、残念ながら外れてしまったので、急遽どこか泊まれる宿はないかと関東周辺を探してみると、那須のペンションが1件のみ見つかった（ペット可）。ということで、連休後半に1泊だけでかけてきた。初日最初は昼食に某所の人気レストランを予約して入店。写真映えするガレットとデザートドリンクセットを食べて4人で1万円超...高い。正直、ものがモノだけに普通のお味。お腹空いた...

その後はトリックアートと殺生岩（意外と初めて行った）を巡ってペンションに。夕食後は宿のご主人がサバゲーが趣味ということで、電動ガン（ライフル）を家族全員打たせてもらった。ライフル銃はかなり重く、スコープ部分は本物とのことでリアル。連射モードでガガガガッっと300発ずつ打って的の発泡スチロールを粉砕した。 翌日は動物王国でまったりと。帰りは高速道路が渋滞で、雨の夜道を下道走って帰宅した。

_ [Debian] tdiary 5.6.0 の動作テスト

カテゴリ分けに使っているプラグインが新しくなったので、アイコン表示ができなくなった。微妙...

_ [雑談][写真]エアコン修理

先週ようやく LDK のエアコン修理の人が来てくれた。原因は冷媒ガス（フロンガス）漏れ。室内機の熱交換器を丸々交換してもらった。この日は久しぶりに暑い日だったので、エアコンのありがたさが身に染みる一日だったが、この日を最後にしばらく涼しい日が続いた。結局今日までのところを振り返ると、連日のように 35 度前後だった時期をエアコンなしで過ごしていたということだ...