Apache Lounge 版の Apache 2.4.37 が TLSv1.3 をサポートしたので、 Windows7 HP SP1 32-bit 上の自鯖でも TLSv1.3 を有効にした。といっても、やったのは、 SSLProtocol -all +TLSv1.2 から SSLProtocol -all +TLSv1.2 +TLSv1.3 としただけ。 SSLCipherSuite ディレクティブについては何もやっていない。 SSL_CTX_set_cipher_list ページによれば、 ‘An empty list is permissible’ ということだったので。実際、これだけで有効になった。
デフォルトの値は、以下の 3 つ：
“TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256”
ビフォー ＆ アフターの SSL Labs サーバテスト結果をリンクしておきます。
昨日，くりくりさんがツイートで MariaDB 10.2 が GA になったと教えてくださったので，昨夜のうちに， MariaDB 10.2.6 に移行した。
アップグレードに関しては，特に問題なしだった。やり方は，「MariaDB10.0.11へアップデート」とを同じ。
去る 10 月，「CHACHA20 は，公式の Apache ではすでにサポートされているのだが， Apache Lounge の 2.4.23 ではまだなのだ」と書いたのだが， 4/19 に Steffen の「Apache 2.4.26-Dev available with Openssl 1.1.0e VC14」というお知らせがあった。というわけで，今や Win 版の Apache でも CACHA20_POLY1305 が使えることと相成った。 CHACHA20-POLY1305 関連を有効にしてやるには， httpd-ssl.conf の SSLCipherSuite にそれ関係を追記して， Apache を再起動だけ。
チョコチョコとサーバソフトのアップデートをした。
Error 1723. There is a problem with this Windows Installer package. A DLL required for this install to complete could not be run. Contact your support personnel or package vendor. Action CheckInstallDir, entry: CheckInstallDirNoBox, library: C:UsersUserIDAppDataLocalTempMSIXXXX.tmp
「脆弱性「DROWN」、非推奨のSSLv2に存在することが確認される。HTTPSサーバ全体の3分の1に影響」というのを読んだんで， The DROWN Attack と DROWN Scanner で， o6asan.com のチェックをやってみた。 DROWN て OpenSSL Security Advisory [1st March 2016] の関係のヤツだよね。
[2016.6.18 時点の話] 実のところ，最新の Cygwin には libev および nghttp2 が含まれているので， h2load や nghttp の機能を使うために，自分で nghttp2 をビルドする必要は無くなったのだが，それでも， nghttp2 をビルドするなら， Jansson および spdylay は， Cygwin にパッケージがないので，自分でビルドしなければならない。ただ，昨今の情勢からすると， spdylay はいらないかなとも思う。
—————————————————————————————————————————————————
表題は，単なる遊びだから。アソビ!! 例のティム・バートンのヤツをちょいもじってみた (´ϖ`)。
2/29 には，ハード不調のせいで，大体 0:00 から 20:30 くらいまで，自鯖が落ちていた。その前の日曜日，つまり 2/28 にものすごく一生懸命， H2PushPriority を試してたんだよね。ご存知のようにこれは， mod_http2 の新しいディレクティブだ。これを有効にするのはチョー簡単なんだが，調整は（私にとって）チョー難しい。
PHP7.0.2 がリリースされたので，アップデートした。 ChangeLog はここネ。 OS が Windows7 HE SP1 x86 なので， php-7.0.2-Win32-VC14-x86.zip をダウンロード。
[2016.6.18 時点の話] 実のところ，最新の Cygwin には libev および nghttp2 が含まれているので， h2load の機能を使うために，自分で nghttp2 をビルドする必要は無くなったのだが，それでも， nghttp2 をビルドするなら， Jansson および spdylay は， Cygwin にパッケージがないので，自分でビルドしなければならない。ただ，昨今の情勢からすると， spdylay はいらないかなとも思う。
—————————————————————————————————————————————————
libev-4.22.tar.gz と nghttp2-1.6.0.tar.xz がリリースされたので， h2load をリビルドしてみた。ご自分で h2load をビルドする場合は，先に，Cygwin 上で h2load をビルドするを読んでください。
ついに， PHP7.0.0 が出た。開発者の皆さま，ありがとうございます，そしてお疲れさまでした!!
Win 版が windows.php.net に現れたのは，12/3 の 21:00 ごろ，ただし UTC ね。ということで，我が家が 7.0.0 になったのは，今朝の 10 時くらいだった。