• 開催日：2018/09/15
• 司会：wateさん
• 参加者数：参加者: 8名 学生: 0名 / Hangout: 0名
• hackMd: https://hackmd.io/ANH0EaDnRBGqNGbLqWXj8w
• connpass: https://histudy.connpass.com/event/100549/
• ハッシュタグ：#histudy
  • #histudy - Twitter検索

13：30

自己紹介

14：00

WordPressのバージョン気にしてますか

• 使える人が増えたが一方で技術力に差がある
• 最近のWPは自動的にバージョンアップしてくれるがプラグインはバージョンを自分であげてくれない
• Duplicatorプラグインに脆弱性 -> 改竄されまくり(プラグイン無効化ではWorkaroundにならない)
  • Apacheでできることは全てリモートから実行できる
  • 弊社の方でも急遽アナウンスとアップデート依頼流しました
    • 実はPHPのセーフモードがOFFなのです…
  • アップデートは誰がやるのか(少なくともWeb制作会社じゃない可能性)「ぱーみっしょん？なにそれ」
  • WordpressのCodexさえ見てないレベルの低さ
    • サーバを移行したらduplicateプラグイン要らないはず。どうして外してないのか
    • そもそも管理画面のダッシュボードでアップデートは表示されるはず。それさえ見てないの
    • 脆弱性チェックサイトもある
    • 攻撃された後に対策しても治らないはなし
• WPはゼロディ攻撃が多い
  • 脆弱性発覚直後、あるいはその前から攻撃が始まってたり
  • プラグインの品質が玉石混交(過大なアクセス権要求とか)
    • 最低限、WPの有名人の本のベスト100などから選択するべき
• Wordpress本当はいらないでしょ?
  • (と言われると耳が痛い…)
  • 運用保守に気を使って下さい
  • WAFで守ってもらおうとすると、要求仕様にうまく合わせないと死ぬ
  • 静的サイトに一部だけJavaScriptで動的にするだけで要件を満たせる
    • 虚構新聞を支える技術 https://note.mu/arar/n/ne5eea37855f0
• Webアプリのパーミッション設定は適切に
• PHPerの単価低下と要求水準の高度化に挟まれたWebアプリ業界はしんどいす
• wp-cli でアップデートかければいいじゃないの(無理)
  • さくらのレン鯖キモい。
    • cronまでansibleでできちゃったり
    • FreeBSD ?
      • ↑変ですか?
  • wp-cli実行時はWPのディレクトリ直下で
  • https://github.com/wate/tools/tree/master/sakura_rentalserver

slack のオススメアプリを教えてください

• slack が解禁になったが有効活用できていない
  • 口頭ですませているのを全てslackにする
    • 「姫新線が止まってるので遅れます」とか流れてるよ
  • 普段のやりとりも載せる
  • 他の人の動きがみえる
  • チケット管理システムと連携させる
    • 詳細はチケット管理システムへ
    • チケットのレスをslackに流す
  • Incomming Hook(着信フック)や配信フックなど
  • チャットボットで定型処理ができる
  • CIサービスの結果を流す
  • 情報を基本的にslackに集める
  • vuls の脆弱性調査結果を流す
    • vuls 0.4 -> 0.5 で大きく変った?
    • go言語でビルドする
  • 半年くらいかかるが成果はでる。
  • 言い出した人が書くこと。
  • 専門の人のやりとりが楽。
  • なんとなくわかるようになる。
  • メールとは違って短くかく。短文。
  • 未決のものはSlackに流して、決まったことはチケット管理。

15:20

GUIで管理できる、DNSサーバーはありませんか？

• POWERDNSのようなGUIのあるbindサーバー
  • 社内のbindサーバの管理しんどい。手作業のミスも怖い
  • PowerDNS入れて、phpmyadminとかでやれそう?
    • 普通にpoweradmin使いましょう http://www.poweradmin.org/
  • WEBMIN ?
    • まだ生きてるようであります > Webmin
    • https://doxfer.webmin.com/Webmin/BIND_DNS_Server
  • AWS のルート53
  • Teraformでやれそう
    • https://www.terraform.io/docs/providers/powerdns/index.html
  • いっそのことWindows Server > GUI必須なら
  • https://github.com/ngoduykhanh/PowerDNS-Admin
• Ansibleなどで設定流しこみ
  • 設定してしまって、手作業で変更しない
  • https://galaxy.ansible.com/bertvv/bind
  • 運用とテストの自動化、省力化ならGUI云々より構成管理ツールを導入したほうが
  • 設定構築内容がコード化できる、管理できる、レビューできる
• DNSサーバーいる?
  • 管理コスト
  • コンプライアンスでクラウドが禁止されている
• GUIは確認用途に限定してはどうか

翻訳して欲しい OSS ネタはないか？

• 今までした翻訳
  • git-cola 本体
  • cppcheck マニュアルと GUIの一部 (指摘はそのまま)
  • redmineのプラグインなど
• ありすぎて困りそう、いや困らないかも
• gitlabが英語なので、みんな使ってくれない
• https://zephir-lang.com/
• https://phalconphp.com/ja/ (日本語の翻訳ステータスは不完全)
  • 翻訳が100%で承認が4%なので、githubのページに問合せた方がいいかもしれない?
  • URLの末尾/ja/ のところは概ね不完全
• WordPrssのプラグインとかどうでしょう
  • All In One WP Security & Firewall
  • iThemes Security
  • さくらのレンタルサーバ版WordPressで自動インストールされるプラグイン
  • Cyberduck
  • Istio
  • Redmine ガイド
    • 微妙に未翻訳の箇所が残ってる

トラブル事例のはなし

• 製造工場と事務所の閉域網でネットワークが不安定になった
  • ルータに異常確認できず
  • キャリアのルータにも異常確認できず
  • 工場-キャリア間のルータで、時折tracerouteの遅延が確認できた
  • 工場のルータで、input方向だけエラーカウント激増(output方向はエラーなし)
    • 不正常なデータがルータに届いている模様
  • 10年選手のメディアコンバータが疑わしい->交換で解決(計画停電時に対応)
  • 交換後、キャリアより、工場のメディアコンバータ不良確認との連絡あり
    • キャリアは、交換前には収容局のメディアコンバータをチェックできても、工場側はできなかった可能性