Linux

Linux

nginx 1.29.0 で以前起きていたQUIC有効時にクライアント認証すると異常となる現象が修正された

件名の通りですが、以前nginx 1.27.5の時にQUICとクライアント認証を同時に有効化するとなぜかクライアント認証の挙動がおかしくなり正しくサイトが表示が出来なくなっていました。本日nginxを1.29.0にアップデートし、更新履歴を...
Linux

nginx 1.27.5におけるクライアント証明書認証とquicの相性問題について

なぜかquicで通信できる環境だとクライアント証明書認証が失敗する。一方で外部にUDP通信出来ない環境では特に問題無くクライアント証明書認証出来る。そこで試しにquicの設定を切って見たところ、quic可能なネットワークからでもクライアント...
Linux

さくらのメールのARC/DKIM署名の挙動

Lightsailへの引っ越し、それはメールを直接外部に送信出来ない環境となるということである。この対策として、さくらのメールを契約しサブミッションポートでメールをリレー(認証付きで)している。従来、DKIM/ARCの署名は送信サーバ側で行...
Linux

再引っ越し

チャンミ、北海道防衛作戦とやることはたくさんあるのに、その裏でまたまたWebArena Indigo(メモリ4GBプラン)からLightSail(メモリ2Gプラン)への引っ越しをしました。まず、事の発端はLightSailの割高感。月170...
Linux

備忘:Redhat系OSのfirewalldのserviceで許可されるポート情報の確認方法

/usr/lib/firewalld/service/ に各サービス名毎に設定が記載されたxmlファイルがあるのでその中身を除けばどのポートが許可されるか分かります。radiusサービスをサービス名指定で許可した際にどもポートが許可されるの...