未分類 – ページ 3

httpd 2.4.33のmod_sslでLibreSSL 2.7以上を使うときのパッチ

httpdのバージョンが上がったらそのうち対応されて直ると思いますが
それまでは使えると思うのでメモっておきます。

具体的には次のようなエラーがでた場合の対処です。

ssl_engine_init.c:54:12: error: static declaration of 'DH_set0_pqg' follows non-static declaration
 static int DH_set0_pqg(DH *dh, BIGNUM *p, BIGNUM *q, BIGNUM *g)
            ^
In file included from /usr/local/libressl/include/openssl/dsa.h:83:0,
                 from /usr/local/libressl/include/openssl/x509.h:99,
                 from /usr/local/libressl/include/openssl/pem.h:71,
                 from /usr/local/libressl/include/openssl/ssl.h:150,
                 from ssl_private.h:90,
                 from ssl_engine_init.c:29:
/usr/local/libressl/include/openssl/dh.h:195:5: note: previous declaration of 'DH_set0_pqg' was here

ssl_engine_init.c:54:12: error: static declaration of 'DH_set0_pqg' follows non-static declaration

static int DH_set0_pqg(DH *dh, BIGNUM *p, BIGNUM *q, BIGNUM *g)

In file included from /usr/local/libressl/include/openssl/dsa.h:83:0,

from /usr/local/libressl/include/openssl/x509.h:99,

from /usr/local/libressl/include/openssl/pem.h:71,

from /usr/local/libressl/include/openssl/ssl.h:150,

from ssl_private.h:90,

from ssl_engine_init.c:29:

/usr/local/libressl/include/openssl/dh.h:195:5: note: previous declaration of 'DH_set0_pqg' was here

LibreSSLのopenssl/dh.hでDH_set0_pqgが宣言されているのに
mod_sslのssl_engine_init.cでDH_set0_pqgがstaticで実装されていて合っていないというエラーです。

このDH_set0_pqgという関数はOpenSSL1.1未満では実装されていないため、
mod_sslはOpenSSLが1.1未満の場合に自前の実装を使うようになっています。

プリプロセッサ的にはMODSSL_USE_OPENSSL_PRE_1_1_APIがONになっていれば
mod_ssl側でDH_set0_pqgを実装する形です。

このMODSSL_USE_OPENSSL_PRE_1_1_APIはLibreSSLを使うとONになるようになっているため
DH_set0_pqgが実装されたLibreSSL 2.7以降と合わせると不整合という状態になってしまいます。
(LibreSSLは基本的にOpenSSL 1.0.1ベースだが、LibreSSL 2.7でOpenSSL 1.0.2や1.1.0の機能がいくらか追加された)

対処としてはmod_ssl側の実装を削除してしまうだけです。

--- modules/ssl/ssl_engine_init.c       2018-02-14 08:43:36.000000000 +0900
+++ modules/ssl/ssl_engine_init.c.mod   2018-04-05 13:20:58.117148437 +0900
@@ -48,29 +48,6 @@
 #define KEYTYPES "RSA or DSA"
 #endif
 
-#if MODSSL_USE_OPENSSL_PRE_1_1_API
-/* OpenSSL Pre-1.1.0 compatibility */
-/* Taken from OpenSSL 1.1.0 snapshot 20160410 */
-static int DH_set0_pqg(DH *dh, BIGNUM *p, BIGNUM *q, BIGNUM *g)
-{
-    /* q is optional */
-    if (p == NULL || g == NULL)
-        return 0;
-    BN_free(dh->p);
-    BN_free(dh->q);
-    BN_free(dh->g);
-    dh->p = p;
-    dh->q = q;
-    dh->g = g;
-
-    if (q != NULL) {
-        dh->length = BN_num_bits(q);
-    }
-
-    return 1;
-}
-#endif
-
 /*
  * Grab well-defined DH parameters from OpenSSL, see the BN_get_rfc*
  * functions in  for all available primes.

--- modules/ssl/ssl_engine_init.c 2018-02-14 08:43:36.000000000 +0900

+++ modules/ssl/ssl_engine_init.c.mod 2018-04-05 13:20:58.117148437 +0900

@@ -48,29 +48,6 @@

#define KEYTYPES "RSA or DSA"

#endif

-#if MODSSL_USE_OPENSSL_PRE_1_1_API

-/* OpenSSL Pre-1.1.0 compatibility */

-/* Taken from OpenSSL 1.1.0 snapshot 20160410 */

-static int DH_set0_pqg(DH *dh, BIGNUM *p, BIGNUM *q, BIGNUM *g)

- /* q is optional */

- if (p == NULL || g == NULL)

- return 0;

- BN_free(dh->p);

- BN_free(dh->q);

- BN_free(dh->g);

- dh->p = p;

- dh->q = q;

- dh->g = g;

- if (q != NULL) {

- dh->length = BN_num_bits(q);

- }

- return 1;

-#endif

* Grab well-defined DH parameters from OpenSSL, see the BN_get_rfc*

* functions in for all available primes.

mod_sslとLibreSSLでは微妙に実装内容が違うのですが、きっとLibreSSL側の実装の方が信用できる。
mod_sslの方が信用できるよ派の人はssl_engine_init.c内のDH_set0_pqgを適当にリネームでもすればよいと思います。

あと私はApacheよりNginx派です。

FlashプレイヤーインストールでIPが変わった話

開発環境のサイトにアクセスができなくなり、解決した方法です。

皆さんももしかしたら同じ現象に陥るかもしれませんので、ご参考まで。

昨日までアクセスできていたのに、本日開発環境にアクセスできなくなりました。

URLをたたくとぐるぐる回り、どのページにアクセスしても同じ状態です。

他の人に聞いてみると、アクセスできるとの事。

何かネットワーク設定が変わってしまったのではと思い、PCのグローバルIPを確認してみると、見たことのないIPが表示されています。

結果として、

Flashプレイヤーインストール時に同時に知らぬ間にインストールされていたMcAfeeが原因でした。

McAfeeの関連アプリをアンインストールしたところグローバルIPが元に戻り、開発環境にアクセスできるようになりました。

【Python】pandasを利用した文字検索の方法と性能比較

東京拠点　本橋です

私の行っているプロジェクトでは開発言語の一部にPythonを使用しています。
csvなどの表形式データを処理するのにpandasライブラリはとても便利ですね。
そしてpandasを使ってSQLと同じように検索をする事が多いと思います。

「pandasで使って文字データに対する曖昧検索の処理をしたい。
けど、どうすればいいの？」

という事があったので検証してみました。

pandasにも曖昧検索用に以下の関数が用意されています。
　①・match(正規表現)
　②・contains(正規表現)
　③・contains(検索文字)

どれを選べば良いのでしょうか・・・
技術検証を兼ねて調査してみました。

①match関数を使って正規表現で検索
　pettern = ‘.*’ + 【検索したい文字列】 + ‘.*’
　df_1[df_1[‘文字データ項目’].str.match(pettern)]

②contains関数を使って正規表現で検索
　pettern = u'(^(?=.*’ + 【検索したい文字列】 + ‘))’
　df_1[df_1[‘文字データ項目’].str.contains(pettern)]

③contains関数を使って検索文字のみで検索
　df_1[df_1[‘文字データ項目’].str.contains(【検索したい文字列】)]

・性能比較

　データ量：50項目20万行の中から80行のデータ抽出に対して実施

・結果

　①・match(正規表現)　・・・・　133ms
　②・contains(正規表現)・・・・　156ms
　③・contains(検索文字)・・・・　 96ms

containsは曖昧検索にも対応している関数なので
わざわざ正規表現にすることでかなり遅くなるようです
今回は正規表現で難しい事をしたいわけでもないので、
contains(検索文字)を採用！

運動不足なITエンジニアのマラソン奮闘記

はいさ～い！沖縄開発部の佐久本です。
沖縄は少しずつ寒さもなくなり、過ごしやすい季節となりました。

IT業界は運動不足な人が多いイメージですが、私の趣味はマラソンです。
過去にはフルマラソン完走経験もありますが、最近走るのはサボっています。

練習していない中、マラソン大会にはちゃっかりと参加していますが、
走り終わった後に、もっと練習しておけばよかったと後悔します。

今回はIT企業らしくなく、技術的な話ではありませんが、
沖縄で参加した方が良いマラソンイベントを紹介します。
※離島のマラソンには参加していないので偏った意見ですが・・・

(1)NAHAマラソン
沖縄で一番有名ではないかと思うNAHAマラソンです。
毎年１２月に約３万人も人が参加する大きなイベントです。

沿道の方の応援も多く、７キロ付近で西城秀樹のYMCAが流れて
みんなで走りながらYMCAをやるという奇妙な空間があります(笑)
最初に参加したときは、恥ずかしながらやってましたが、今では違和感なくやっています(笑)
コスプレをしている人もたくさん居て、走りつつも見て楽しむマラソンだと思います。

個人的には１２月の暑いマラソンとなるため、完走が難しいです。
過去に４回出てますが、完走は１回しかしていません。
ちゃんと練習してないからだと思いますが・・・

那覇マラソン公式サイト
http://www.naha-marathon.jp/

(2)尚巴志ハーフマラソン
次は、毎年１１月頃に行われる尚巴志ハーフマラソンです。

NAHAマラソンのように華やかなマラソンではありませんが、
新里坂（シンザトビラ）という山登りをしているような勾配のある坂と
ニライカナイ橋という海がよく見えるポイントがあります。
綺麗な海の景色を見ながら走るマラソンは格別です！！！

あまり海が見えている写真が無かったのですが、オーシャンビューを楽しむことができるはずです。。。

尚巴志ハーフマラソン公式サイト
http://www.shouhashi.jp/

(3)あやはし海中ロードレース
次は、毎年４月頃に行われるあやはし海中ロードレース（ハーフマラソン）です。

こちらは東洋一の全長4.7Kmの「海中道路」（大きな橋）を渡るマラソンとなります。

NAHAマラソンや尚巴志ハーフマラソンに比べて平坦なコースで、
橋から眺める海の景色や磯のかおり感じながら走ることができるマラソンになります。
楽しく海をゆっくり眺めながら走りたい方におすすめのマラソンです。

あやはし海中ロードレース公式サイト
http://www.i-sam.co.jp/ayahashi_roadrace/

ということで、おすすめのマラソンイベント３つを紹介しました。
もし、沖縄でマラソンイベントに参加したい方が居れば、ぜひ参加してみてください。

技術的な話も今後は書いていきたいと思いますが、
沖縄の面白いところもどんどんアップしていきたいと思いますので、ご期待ください。

月	火	水	木	金	土	日
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31

カテゴリー: 未分類

httpd 2.4.33のmod_sslでLibreSSL 2.7以上を使うときのパッチ

FlashプレイヤーインストールでIPが変わった話

【Python】pandasを利用した文字検索の方法と性能比較

「pandasで使って文字データに対する曖昧検索の処理をしたい。
けど、どうすればいいの？」

・性能比較

・結果

運動不足なITエンジニアのマラソン奮闘記

Xchange Solutions ！

「pandasで使って文字データに対する曖昧検索の処理をしたい。 けど、どうすればいいの？」

・性能比較

・結果

「pandasで使って文字データに対する曖昧検索の処理をしたい。
けど、どうすればいいの？」