カテゴリー
everyday life

ドメイン,移管したよ。

投稿アップデート情報  追記(2/20)

 2/9より「ドメイン移管したいな。」に着手した。リセラーは,スタードメイン,これは DMO のにおいのしないところでということで(ハハハ)。で,スタードメインそのものには, DDNS のサービスがないようなので,くりくりさんの情報及び私自身の調査も踏まえて,レジストラも eNom に変更することにした。 eNom も過去結構いろいろあったんだが,まっ,選択肢そのものが少ないし。

  1. VALUE DOMAIN のユーザーコントロールパネルにログイン。 WHOIS のメールアドレスが,自分のものになっているかどうか,忘れずに確認しておく。VALUE DOMAIN の個人情報保護サービスを使っている場合,宛先が VALUE DOMAIN になっているかもしれない。
  2. 「ドメインロックの変更」に行き,ドメインロックを無効にする。認証鍵 (Authorization Info) も確認しておく。移管するドメインが .com なので後で必要だ。 VALUE DOMAIN のユーザーコントロールパネルをログアウト。
  3. Netowl で新規会員登録を行う。
  4. 会員登録完了の時点で, Netowl メンバー管理ツールの画面が表示され,ログイン成功。
  5. 左メニューより,「スタードメイン管理」を選択。さらにサブメニューより,「移管申請」を選択。
  6. 「以下のフォームに、移管したいドメイン名を入力してください。」でフォームにドメイン名を入れて検索。
    ここで,メチャ,はまった。下にずらっと並んだ TLD のチェックボックスだが,これのチェックを外していても,フォームの中に o6asan.com と入れると探してくれなかった。結局,フォーム内には, o6asan (←これが一番のポイント)だけを入れ, .com にチェックを入れるのが正解だった。ナンナンダヨ(泣)。
  7. ドメイン移管申請を開始する。
    「認証キー」つまり (Authorization Info)を正確に入力。
    「暗証番号」というのがいる。これのために,前もって「決済情報登録」が必要になる。
  8. 移管申請手続きを続ける。途中で,手数料をカードでプリペイド。¥1,050 也。本日の作業は終了。後は連絡メールが来るまで,ひたすら待つ。
  9. と思ったんだけどさ。出先から帰ってメールを確認したら,申請動作から 10 分と経たないうちに,承認メール「Domain Transfer Request for O6ASAN.COM」がやってきていたヨ。案の定,スパム扱いになっていた(爆)。
  10. 個人情報だけ除いてリンクしておくが,こんなの。
    で,文中のリンクをポチッと。開いたページで「I Approve」のまま,下のほうの「SUBMIT」ボタンを押すと,
    Approval Information
    Thank you, your response has been recorded.
    が戻ってきた。
  11. 今度は,1時間と経たないうちに「Transfer Request: DENY o6asan.com」が到着。こんなの。
    「取り消したいときは,指定時間までに連絡を取ってね」ということだから,何もする必要はない。しかし,時間はすべて UTC だ。もしキャンセルするならば,そのことを勘定に入れておかなくてはいけない。
    今のところは,これで終わり。 14 日までは,話が進まないわけだから,あとは連絡待ちになるな。

 さて,待つこと1週間。 2/17 に,ネットオウルのサポートから,「【スタードメイン】移管申請ドメイン移管完了のお知らせ」というメールがやってきた。メールの指示にしたがい,ネームサーバを設定するために Netowl にログイン。

  1. 入ったらすぐに,【ドメイン管理ツール】をクリックできる状態になっている。
  2. やってきたメールでは,
    • 【ネームサーバーの確認・変更】をクリックします。
      ネームサーバーを入力し「確認画面」→「確定する」をクリックします。
      以上で設定完了です。

    となっていたが, DDNS を利用するので,最下段から, enom 社提供ドメイン管理ツールのログイン・パスワード設定に進む。

  3. 「パスワード設定」をクリックすると,パスワード発行のページに移る。
  4. 「パスワード発行」さらに「パスワード発行(確定)」をクリックすると,パスワードが表示される。
  5. 発行されたばかりのパスワードを使って, eNom にログイン。
  6. 「DNS Information」で「Edit」をクリック。「DNS Settings」を「Default」に変更して,「Save」。
  7. 「Host Records」で「Edit」をクリック。「Host Records」には「*@(当分,サブドメインを使う気がないので,変更した)」を, DDNSを利用するので,「Host Records」には「*」,「Address」は現時点の自分の IPS からのグローバル IP ,「Record Type」は「A」にし,「Save」。
  8. VALUE DOMAIN のヘルプには,自社への移管の話はそこそこあったが,他社への移管の話があまり見当たらなかった。見落としたとも思えないのだが……いろいろ不明なことが多くて,参っている。
    たとえば,契約している Mail&Backup サービスはどうなるんだろう。一応,契約期間はまだ残っているのだが,どうもその辺が,よくわからん。 Xrea 上の現設定は今のところそのまま。 eNom の転送サービスを使うにしても,どこかにメールサーバを設置しなければいけないだろうし。 Google Apps の無料サービスはなくなったし,やっぱ,さくらでも使うかなぁ。今更,自宅にメールサーバ建てる気にもならないし。
  9. メールは改めて考えることにして, eNom からはログアウト。

 で, Dice の設定を eNom 用に変更する。そんなところかなぁ。 Xrea に FTP 接続して, public_html のファイルをすべて削除。コンパネにログインして, WordPress 用にしていたデータベースを削除。 Xrea に乗っけてた「PERLのお勉強」と「o6asanの掲示板」はどうしようかなぁ。一応,バックアップはしたけど,「o6asanの掲示板」は Perl スクリプトだから,スタードメインには置けないし,といって,緊急連絡先にしようという扱いだったから,自鯖に乗せても意味ないし,ンナわけで,「考え中…」。

 というわけで,一応,ドメイン移管完了です。もしまた,「DNSレコード/URL転送の変更」でドジっていると,ここは見えないわ,「o6asanの掲示板」はないわってことになるなあ。大丈夫だろうか。少し心配。

 もっとも,そんなに早くは変更が反映されないだろうから,もし,ドジっていても,朝までくらいは,ここが見えるかもしれない。

早速の追記:
 いま,まだ午前4時くらいなんだが,
     >nslookup
     > set type=all
     > o6asan.com
をやったら,しっかり新しい情報が戻ってきた。ツーことは,もう反映されてるわけかな???

追記(2/20):
 上記の nslookup で o6asan.com を調べたときに MX preference = 5, mail exchanger に設定されているメールサーバがあって,どういうことになるのかと思っていたら, eNom の管理画面で設定したメールアドレス宛にちゃんとメールが届いている。ということで, eNom の転送サービスは,受け取りだけだと,自前のメールサーバを用意する必要はないようだ。しかし,現状では独自ドメインのメールアドレスで送信する方法がない。

カテゴリー
WordPress

WordPress テーマ “Sugar and Spice”.

The same article in English
投稿アップデート情報  追記  追記2(3/9)  追記3(3/9)

 サイトのテーマを “Sugar and Spice” に変えた。netradi 以外のサイト用に子テーマを3つ作った。

 まだ,手直ししなければいけないところがかなりあるが,飽きちゃったので,続きは後回しにすることにした。 (^^;)

追記:
 あまりに手抜きの記事だったので,心覚えのためにも書き足しておく。

 テーマを変えた理由は,「本家のお世話-#73。(WordPress3.6へアップグレード)」にも書いたように,テーマ関連の新機能がどんどん増えているからだ。それを使いたかった。セキュリティの問題もある。 HTML5 に対応したいということもある。もちろん, AdSense の件もあるし(ヘヘッ)。

 ”Sugar and Spice” は主なところで, custom-menu, responsive-layout, theme-options に対応している。スマホでのアクセスも増えてきているところから, responsive-layout は使ってみたい機能のひとつであった。

 それに対応するために,前のテーマを改定することも考えたが,前のものはほぼ自作に近く,改定の手間が膨大だった。3つのサイトにそれぞれに独自のものを用意していたせいもあるが,主として,私の知識の不足のためである(汗)。また, WordPress になじむうちに子テーマというものの存在も知った。今回は,親テーマはいじらず,子テーマを活用した。

 そんなわけで,今回,親とするテーマの策定に入った。ご存知のように WordPress には膨大な数のテーマがある。そんな中から選ぶのは大変なので,範囲は おすすめ だけに限った。ここの分なら,最新機能にも対応しているだろうし,サポートもそこそこだろうと思ったからだ。最終的に,いい加減くたびれ, “Sugar and Spice” で手を打った。

 子テーマでいじったのは,以下の部分だけである。
body {
color: #000;
}
/* Typography */
h1, h2, h3, h4, h5, h6 {
color: #000;
}
/* Calendar Widget */
table th,
table td{
color: #000;
border: none;
text-align: left;
}

 手こずったのは, Theme Options で扱える Color scheme の元の色の変更である。これは, style.css の中にはなく, sugar-and-spice/inc/extras.php にあった。いろいろ,手法が増えていて,素人はついてけないよー(苦)。

 また,今回の改定に当たって, My Link Order と One Row Calendar の使用をやめた。両プラグインの作者様,長らくお世話になりました m(_”_)m。

追記2(3/9):

  • **style.css のカスタマイズ
    • ****table の background image を表示する
      /* Calendar Widget */
      table th,
      table td{
      color: #000;
      background: transparent;
         <--- この行を追加。 border: none;
      text-align: left;
      }
    • ****コメントフォームの文字色を濃くする
      /* #Forms */
      input[type="text"],
      input[type="search"],
      input[type="password"],
      input[type="email"],
      textarea,
      select {
      color: #000;
      }

      input[type="text"]:focus,
      input[type="search"]:focus,
      input[type="password"]:focus,
      input[type="email"]:focus,
      textarea:focus {
      color: #000;
      }

      label span,
      legend span {
      color: #000;
      }

追記3(3/9):
 ”Sugar and Spice” の子テーマ,つまり,このブログ用に WOFF を作った。
     自作 WOFF を作ってみた-#1。
     自作 WOFF を作ってみた-#2。
     自作 WOFF を作ってみた-#3。

カテゴリー
Windows

本家のお世話-#94。(PHP5.5.9へアップデート)

The same article in English

 Feb-06 00:36:12UTC に PHP5.5.9 が出た。

 ChangeLog によれば,十数個のバグフィックスが含まれているが,そのうちのいくつかは OPCache に関連している。というわけで,早速,アップデートした。

 いつもどおり,我が家用 (Windows7HP+SP1(x86)) として,VC11 x86 Thread Safe 版の php-5.5.9-Win32-VC11-x86.zip を落としアップデート。 VC11 がいるので,インストールがまだの場合は PHP のコンフィグの前に vcredist_x__.exe を入れておく必要がある。

 php.ini-production には何も変更はなかった。

 php5apache2_4.dll はオフィシャルバイナリに含まれているので,新旧のファイルを入れ替えて php.ini を放り込み, Apache をrestartするだけ。

 新規に導入する方は,必要なら「Windows7上にWamp系WebServerを建てる-#2。」を参考にしてください。

カテゴリー
Windows

本家のお世話-#93。(AWStats7.3へのアップデート)

The same article in English

 AWStats を 7.2 から 7.3 にした。変更点については, ChangeLog と 最新 features を!!

  1. 自鯖(Windows7HP + SP1 (x86))用に awstats-7.3.zip を落とす。
  2. Zip を展開。
  3. 次の4つのフォルダを新規の分で置き換える。 (Location:Drive_DC:awstatswwwroot)
         classes
         css
         icon
         js
  4. 次の3つのフォルダを新規の分で置き換える。 (Location:Drive_DC:awstatswwwrootcgi-bin)
         lang
         lib
         plugins
  5. 新しい awdownloadcsv.pl, awredir.pl and awstats.pl の1行目のパスを自鯖に合わせる。 (Location:Drive_DC:awstatswwwrootcgi-bin).
         #!/usr/bin/perl  —>  #!Drive_SV:/perl/bin/perl
    3ファイルを古いものと置き換える。
  6. awstats.MyDomain.com.conf は旧分から変更なし。

 新規導入の場合は, AWStats のドキュメントに, AWStats Installation, Configuration and Reporting というのがある。

 ついでに,以下もアップデートした。 ActivePerl は 12/26 にやった作業だが,書き忘れてたのでここに入れておく。 AWStats7.3 は PERL スクリプトだから, PERL のバージョン書いておかないとね。

  • ActivePerl-5.16.3.1603 —> ActivePerl-5.18.1.1800
  • phpMyAdmin-4.1.0 —> phpMyAdmin-4.1.6
  • mariadb-5.5.34 —> mariadb-5.5.35
カテゴリー
everyday life

笑っちゃいけないけど……

投稿アップデート情報  追記(2/6)

 笑っちゃいけないし,笑いごとじゃないけど,やっぱり笑っちゃった件。以下,順不同に羅列。

 最後の記事については,さすがに追記がついているのだが,どうなるのかなぁ。 ANA については,我が家もマイレージを使っているけど,そっちも変わりますかー⤴。

 しかし,セキュリティの話って,いくら口を酸っぱくして説明し,口角泡を飛ばしても,聞いてるほうにその気がなければ,屁の突っ張りにもならないという明白な証左だね。その辺は,私ごとき辺境の住人でも,いつも「困ったもんだ」って件なんだけどサ。

追記(2/6):
 この件関連で,徳丸さんのところに,架空インタビュー仕立ての記事が載った。GitHubに関する話なども再引用されてて,なかなか,ためになる。JALの不正ログイン事件について徳丸さんに聞いてみた

カテゴリー
everyday life

ハーーァ。

 レベルは違うけど,いろいろ「ハーーァ」な話を順不同で列挙。列挙というと辣韭と書きたくなっちまうなぁ。 —> 我ながら,アホだね(汗)。

 正月でバタバタした後,寝込んだせいでいろいろセキュリティネタを書く元気がないので,あちこちチラチラ見ながら「ハーーァ」と溜息をついている始末。ハーーーーーーーァ。

カテゴリー
WordPress

本家のお世話-#92。(WordPress3.8.1 Background Updates)

The same article in English

 今朝, WordPress3.8.1 のアップデート通知が来た。 ChangeLog を見たところ単なるメンテナンスリリースのようなので, WordPress3.7 からできた Background Updates を試してみた。

 WordPress.org 製の Background Update Tester というプラグインがあるのだが,これによるテストだと,
————————————————————————————————————————————-
Automatic background updates require a number of conditions to be met.

  PASS: Your WordPress install can communicate with WordPress.org securely.
  PASS: No version control systems were detected.
  PASS: Your installation of WordPress doesn’t require FTP credentials to perform updates.
  PASS: All of your WordPress files are writable.

This site is able to apply these updates automatically. Cool!
————————————————————————————————————————————-
となっているので大丈夫ではないかと思って待った。

 結果,先ほど,管理者宛に,下記のメールがやってきた。
————————————————————————————————————————————-
件名 : Your site has updated to WordPress 3.8.1 (2014.1.24 20:13)
メッセージ :
  Howdy! Your site at http://MySite has been updated automatically to WordPress 3.8.1.

  No further action is needed on your part. For more on version 3.8.1, see the About WordPress screen:
  https://MySite/wp-admin/about.php

  If you experience any issues or need support, the volunteers in the WordPress.org support forums may be able to help.
  http://wordpress.org/support/

  The WordPress Team
————————————————————————————————————————————-
 成功ですナ。パチパチ。

 しかし,こういうことが可能だから,逆にいうと相手方が悪者だと,あるいは悪い奴に乗っ取られたりしていると,変なものを仕込まれる恐れがあるので,十分な用心が必要なんだよね。

カテゴリー
everyday life

ドメイン移管したいな。

 ドメイン移管したいな。 10 年同じところにいると,移管できなくなってしまうらしいし。 <--- このあたり,勘違いみたい。改めて調べてみたら,そんなことは書いていなかった。どこをどう読んでそう思い込んだんだろう。ウーッ,わからヘン。
 しかし,自鯖で固定 IP でなくどっかに移管すると,サービスが分散して,めんどいしなぁ。現レジストラは, KEY-SYSTEMS GMBH ,これには別に文句ないんだけど。 Value-Domain を離れたいのよ。デジロックが, GMO 傘下になっちゃったし。現時点で,そこまでサービスが低下したという実感があるわけではないが。

 なんて思ってたら, Xrea で使ってるメールサーバが,スパム登録で, yahoo.com にはねられる事態が発生して,ますます,切実に思うようになってきた。まぁ,昨今のことだから,これも,同一メールサーバ上に,たまたま悪い子がいただけってことだろうネ。

 お遊びの自鯖のドメインだし,安ーいところでいいんだけど。安いとこは,どこもかしこも, GMO のにおいがするなぁ。この間のロリさんの話のときの M.K. さんの反応には,改めてげんなりしたしなぁ。 GMO のにおいのするとこは,遠慮したいなぁ。

 どっか,お勧めのとこないですか。独自ドメイン移管できて,自鯖 OK で, DDNS つかえて,安ーいとこ。ついでに GMO のにおいのしないとこ,これが一番厳しいかなぁ。

カテゴリー
Windows

本家のお世話-#91。(PHP5.5.8へアップデート)

The same article in English

 Jan-09 18:16:03UTC に PHP5.5.8 が出た。少し,体調も戻ってきているので, PHP をアップデートした。

 ChangeLog によれば,十数個のバグフィックスと新実装が1つ含まれているようだ。新しい実装は CVE-2011-3379 というかなり古い脆弱性がらみのもので,徳丸さんの tumblr に情報があった。「PHP5.4.24、PHP5.5.8以降で、__autoloadのクラス名チェックが実装されることに」

 いつもどおり,我が家用 (Windows7HP+SP1(x86)) として,VC11 x86 Thread Safe 版の php-5.5.8-Win32-VC11-x86.zip を落としアップデート。 VC11 がいるので,インストールがまだの場合は PHP のコンフィグの前に vcredist_x__.exe を入れておく必要がある。

 php.ini-production には何も変更はなかった。

 php5apache2_4.dll はオフィシャルバイナリに含まれているので,新旧のファイルを入れ替えて php.ini を放り込み, Apache をrestartするだけ。

 新規に導入する方は,必要なら「Windows7上にWamp系WebServerを建てる-#2。」を参考にしてください。

カテゴリー
Vulnerability

CVE-2012-1823

The same article in English

 「さくらのVPSに来る悪い人を観察する その2」と「SSH ハニーポットでの悪い人の観察」を見て大笑いした。徳丸さんところで見つけて,彼が「抱腹絶倒のスライド資料」と書いてあったので,確認のために見に行ったのだが,なるほどだった。

 CVE-2012-1823 関連のスライドショーである。実際のとこ,スライドナンバー 36 で示されているアタックは,どこにでもやってくる。脆弱性があるかないかなんてお構いなしだ。そんなわけで,うちも例外ではない。現サーバ構成には, SSH は含まれていないし, PHP も当該脆弱性とは関係なく CGI 版でもないから,大きな被害は免れているだけだ。しかし,攻撃数が多いときに,管理者(私)が頭に来るという被害は常にある(爆)。

 Ozuma5119 さんなんかは,真の white hacker といえるね。興味があったら,リンク先を訪問してみてください。