カテゴリー
WordPress

WordPress 4.7 及び 4.7.1 への攻撃が増加中。

The same article in English

 いまだに増加中。大急ぎで WordPress をアップデートしよう,緊急事態ですよ。これ関係の記事はいっぱいだし,ネットオウルからもメールをもらったしで,これを書いてます。

 くりくりさんと Twitter で話したばっかりだったんだけどね。その件での初ツイートは 2/6 で徳丸さんの記事を見たからだ。“WordPress 4.7.1 の権限昇格脆弱性について検証した”

 昨日, Security Next が攻撃元の IP アドレスをいくつか載せてたので,夜,ログをチェックしてみたら, 2/6 に1 回だけあって, 500 エラーになっていた。そのときは,うちはもう WordPress 4.7.2 だったからだろう。
 ユーザエージェントが python-requests/2.11.1 で /wp-json/wp/v2/posts/ に来ていた。

 WordPress 4.7.2 のリリースは 1 週間以上前だし,オートアップデートがデフォルトだし,マニュアルアップデートでも超簡単なのに,この事態。残念至極。開発陣はもっと残念だろうなぁ。

カテゴリー
everyday life

phpMyAdmin4.6.6 にアップデートした。

The same article in English

本日, phpMyAdmin4.6.6 にアップデートしたら,ログイン時に “OpenSSL error: error:0607A082:digital envelope routines:EVP_CIPHER_CTX_set_key_length:invalid key length” というのが出るようになった。
 おそらく, 👉 $cfg[‘Servers’][$i][‘ssl_verify’] のせいではないかと思うのだが……。

 説明部分に, “Disabling the certificate verification defeats purpose of using SSL. This will make the connection vulnerable to man in the middle attacks.” というのが入っているが,自鯖の SQL server と phpMyAdmin は NAT ルータ内にあるし,ユーザも私だけなので,一時しのぎとして, config.inc.php に下記を付け加えて回避することにした。

$cfg['Servers'][$i]['ssl_verify'] = false;
カテゴリー
everyday life

覚え書-#32。

The same article in English
投稿アップデート情報  追記(4/12)

順不同で列挙。

カテゴリー
everyday life

あけましておめでとうございます。

おめでとう! あけましておめでとうございます。
 皆様,本年もよろしくお願いいたします。

 酉年です。
 昨年末に風邪をひきまして,それを引きずりながら,現実社会を泳いでおりましたが,気づいたら, 12 月は 1 本も記事を書いておりませんでした。いろいろ書きかけたことややりかけたことはあったのですが,ブログを始めてから初めての事態でした。まだ,完全に風邪が抜けていませんが, 2017 年はまた少しずつでも記事を書こうと思っています。

 皆様にとって,今年がよい年でありますように。

カテゴリー
everyday life

今日の鳥さん-オオバン動画

The same article in English

 最近,川沿いの道を通ると,ほぼ毎回彼らが見えた。どうも,オオバンのようだ。昨年までは気づかなかった。
 撮影する時間がなかなか取れなかったのだが,ようやく撮った。今日もあまり時間がなかったので,道路から DSC-WX220 の望遠で撮ったせいで,画像がはっきりしないが,中の 1 羽がオレンジ色のものをくわえている。餌だろうか?

カテゴリー
everyday life

昨日,うちのサイトが表示されなかったのは, eNom が DDoS 攻撃を受けたせいだった。

The same article in English

 昨日の 17:00 ごろ,「正引き」ができなくてうちのサイトが表示されないという書き込みを,くりくりさんが TODOS にされていた。多分, ‘ERR_NAME_NOT_RESOLVED’ か ‘DNS_PROBE_FINISHED_NXDOMAIN’ が出たんだと思う。

 私が彼の書き込みを発見して驚いたのは, 19:30 ごろ。チョー遅 (^_^;)。またもややらかしたかと慌ててチェックしたが,今回は私のドジではなかった。

 くりくりさんがeNomのネームサーバー障害を教えてくれたし,私は私で,以下を発見した。 enomsupport1, enomsupport2, enomsupport3 及び enomsupport4

 昨日, eNom に激しい DDoS 攻撃があったそうで,このせいで名前解決にも問題が発生したということだ。 ‘eNom hit with DDoS attack – domain registrar is currently stable’ にまとめてくれた人がいた。

カテゴリー
Windows

本家のお世話-#122。(AWStats7.5 へのアップデート)

The same article in English

 11/11 に AWStats を 7.4 から 7.5 にアップデートした。 4 月に 7.5 がリリースされたのは気づいていたのだが,何やかやですっかり忘れていたのだ。アップデートのやり方については,「本家のお世話-#93。(AWStats7.3へのアップデート)」をご覧くだされ。

カテゴリー
everyday life

今日の鳥さん-キビタキ4枚

The same article in English

 茶の間の窓から SC-02H のカメラで撮ったんだけどねぇ,未だに,慣れてないもんで。なんちゅう,ピンぼけ写真じゃ!
 キビタキですな。色から見て,多分,オス。

カテゴリー
everyday life

オバマ氏からトランプ氏へ。

 トランプ大統領が誕生したみたいですね。オバマ氏からトランプ氏へか。振れ幅がものすごく大きいですね。米国社会がそれだけ不安定なんでしょう。
 万事無事に行っているときは,人はあまり変化を望まないものです。危機を感じてくると,誰かが起死回生の一手を打ってくれないかと,あっちへ跳びこっちへ跳びして,中庸をとるということができなくなるということがよくあります。

 他人事みたいに書いてますが,我が国も蚊帳の外じゃないですからねぇ。米国の大きさと影響力は,フィリピン(ドゥテルテ大統領が誕生しましたよね)の比じゃないから,とっても不安ですヨ。

カテゴリー
everyday life

NJ2100 が逝っちゃいました (T_T)。

The same article in English

 あれは 10/26 だった。我が家初の無線ルータ WHR-1166DHP3 設置の最中に,突然, NJ2100 がぶっ壊れた。そっから今日まで,さんざん悪あがきしてきたんだけども,ついにあきらめた。
 BIOS にすら入れない。
 初めは,前々から調子の悪かったディスプレイを疑ったんだが,外付けからも何も見えなかったので,このせいではないみたい。 HDD は無事。中にはちゃんとデータが残っていた。まぁ,いつもバツクアップしてるから,これが消えててもあせりはしないが。メモリも差し替えてみたが,効果なし。もともと BIOS に入れないのだから,システムボードのどれかが犯人かなぁ。弾が尽きちゃったよ(泣)。

 NJ2100 は 2008 年の 3/5 に ¥178,800 + 消費税 (当時は 3% ) で買ったんだけどねぇ。