常連

注目の的

社会貢献

質問力

自己紹介

表題の通り、セキュリティに関する技術的な勉強がしたいのですが、良い参考書やサイトはございますでしょうか？(udemy/schooは現在利用しています。それ以外でご教授願います。
重ねてCCNA securityの210-260も参考書としてどうなのか知りたいです。(知識を得たいだけの為、試験を受けるつもりは今の所ありませんが)

セキュリティに関して技術的な勉強法

openssl ca ～
とコマンドを打つことで、証明書を作ることが出来ると思います。
その後、作成した証明書の期限を伸ばすのはどうすれば良いでしょうか。

単純に csr ファイルを作り直して、それに対して次の期間を指定して、openssl ca ~ と打つと、
subject が同じもののため、その subject は登録済みです、と言われて署名を行ってくれません。
かといって組織などが変わったわけではないので、subject を変える訳にもいかず、途方にくれております。

何か良いお知恵はありましたら、ご教示をお願いできますでしょうか。

openssl で証明書の期間を延ばしたい

## 背景
暗号化に使用する鍵をメモリ上に置くとメモリへの物理攻撃（コールドブート攻撃等）によって盗まれてしまう．そこでハードウェア保護された領域で鍵を扱うことでメモリを見ても鍵を盗まれないようにしたい．

## 曖昧なこと
* 鍵をハードウェア保護された領域で扱うためにAndroidKeyStoreを利用できると言った資料を見たが，ハードウェア保護された領域とはSoc上に存在する(？)耐タンパ性のあるハードウェアのことなのか，TrustZoneなどのTEEでソフトウェア的にに隔離された領域なのか．
* 後者の場合，TrustZone自体はメモリの物理攻撃には無力だと思われるがどうなのか．
* Credential Storageというものがあるが，これはハードウェア的にどこにあるのか．Android6.0でのKeyStoreの実装ではここに保存することをHardware-backed KeyStoreといっているのか
## 参考にしたもの
* [https://developer.android.com/training/articles/keystore.html?hl=ja](https://developer.android.com/training/articles/keystore.html?hl=ja)
* [https://source.android.com/security/keystore/](https://source.android.com/security/keystore/)
* [https://qiita.com/KazaKago/items/8b24f0a3f8744de35b4e](https://qiita.com/KazaKago/items/8b24f0a3f8744de35b4e)
* [https://www.jssec.org/dl/20160323_Akira_Ando.pdf](https://www.jssec.org/dl/20160323_Akira_Ando.pdf)
* [Galaxy Nexusへのコールドブート攻撃](https://www1.informatik.uni-erlangen.de/frost)

暗号鍵の安全性について

sudo時に読み込まれる環境設定ファイルの場所はどこなのでしょうか？

$ su -
でrootになる場合は、~/.bash_profileや~/.bashrcが読み込まれているようですが、sudo時には読み込まれていないようです。

毎回`$ su -`するのも良くないように思うので、sudo実行時の環境変数も設定したいです。
sudo時に読み込まれる環境設定ファイルの場所を知っている方いましたら、教えていただきたいです。

**注意：元のユーザの環境変数を引き継ぐという回答はしないでください。あくまでsudoの仕様に関する質問です。**

追記：
visudoコマンドでsecure_pathを設定することでとりあえず解決しました。
これ以外の解決策がありましたら、ご教授ください。

sudo時に読み込まれる環境設定ファイルの場所は？

sudo の権限のないユーザーで sudo コマンドを実行すると、

`(ユーザー名) は sudoers ファイル内にありません。この事象は記録・報告されます。`

と怒られますよね。

管理者権限で sudoers にユーザーを追加すれば実行できるようになるというのはわかるのですが、

> この事象は記録・報告されます。

とありますが、どこに記録され、どのような形で管理者に報告されるのでしょうか。

「username は sudoers ファイル内にありません。この事象は記録・報告されます。」について

###TLS1.2以外を無効にしたい

プロキシサーバから外部サイトへ暗号化通信をする際、
TLS1.2以外のプロトコルを無効にするため、
暗号化プロトコルをTLS1.2のみに絞る設定をしていました。
httpd.confのIncludeOptionalディレクティブから、
conf.dディレクトリへ読み込みを行っているのを確認しています。
###問題点
ssl.confのSSLProtocolに-all +TLSv1.2と記述してもTLS1とTLS1.1で疎通できてしまう。
all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1と記述しても疎通できる。

SSL3は疎通できなかったので、恐らくデフォルトのまま反映されていると予想しています。
Virtualhostが読み込まれていないのだろうかと考えましたが、
ログは指定した場所に取られていました。
httpd.confに記述しても結果は同じでした。

######サーバ情報
Apache/2.4.6 (Red Hat Enterprise Linux)
OpenSSL 1.0.2k-fips
通信している外部サイトは2つ
### httpd.confの中身
一部情報を削除又は"/"で表記しています。
```httpd
ServerRoot "/etc/httpd"
Listen 8080
Include conf.modules.d/*.conf
User 
Group 
ServerAdmin 
ServerName 192.168.xxx.xxx
<Directory />
    AllowOverride none
    Require all denied
</Directory>
DocumentRoot "/var/www/html"
<Directory "/var/www">
    AllowOverride
    Require
</Directory>
<Directory "/var/www/html">
    Options 
    Require 
</Directory>
<IfModule dir_module>
    DirectoryIndex 
</IfModule>
<Files "">
    Require
</Files>
ErrorLog "/"
LogLevel notice
<IfModule log_config_module>
    LogFormat 
    LogFormat 
    LogFormat 
    <IfModule logio_module>
      LogFormat 
    </IfModule>
CookieTracking on
CookieExpires ""
LogFormat
    CustomLog /
</IfModule>
<IfModule alias_module>
</IfModule>
<IfModule mime_module>
</IfModule>
AddDefaultCharset off
<IfModule mime_magic_module>
    MIMEMagicFile
</IfModule>
EnableSendfile on
IncludeOptional conf.d/*.conf
SSLProxyEngine on
ProxyPass ProxyPass /Bxxxxxxxxxxx https://www.yyyyyyyy.co.jp/Bxxxxxxxxxxxxx
ProxyPassReverse /Bxxxxxxxxxxx https://www.yyyyyyyy.co.jp/Bxxxxxxxxxxxxx
ProxyPass /Cxxxxxxxxxxx https://www.zzzzzzzz.co.jp/Cxxxxxxxxxxxxx
ProxyPassReverse /Cxxxxxxxxxxx https://www.zzzzzzzz.co.jp/Cxxxxxxxxxxxxx
<Location /Bxxxxxxxxxxxx>
LoadModule headers_module modules/mod_headers.so
RequestHeader append Authorization "Basic AAAAAAAAAAAAAA"
Header edit Set-Cookie QQQQQQQQQQQQQQ
</Location>
TraceEnable off
Header always append X-Frame-Options DENY
Header always set X-Content-Type-Options nosniff
ServerTokens ProductOnly
KeepAlive On
MaxKeepAliveRequests 0
KeepAliveTimeout 10
```

### ssl.confの中身
一部情報を削除又は"/"で表記しています。

```ssl
SSLCryptoDevice builtin
<VirtualHost _default_:443>
ServerName xxx.xxx.xxx.xxx    #プロキシサーバのIPアドレス
ErrorLog
TransferLog 
LogLevel notice
SSLEngine on
SSLProtocol -all +TLSv1.2
SSLCipherSuite HIGH:3DES:!aNULL:!MD5:!SEED:!IDEA
SSLCertificateFile /
SSLCertificateKeyFile /
<Files ~ "\">
    SSLOptions
</Files>
<Directory "/">
    SSLOptions
</Directory>
BrowserMatch ""\
CustomLog 

</VirtualHost>
```

###補足
設定の手順は
vim ./ssl.conf
apachectl configtest
systemctl restart httpd
systemctl status httpd
openssl s_client -connect www.yyyyyyyy.co.jp:443 -tls1
上記5コマンドを実行しています。

###
どのようにすれば設定が有効になるのか、どこかおかしい点があるのかご教示頂きたく存じます。
よろしくお願いいたします。

ApacheのTLS無効化について

私自身でも今現在進行形で方法を考えて三角関数とかでなんとかなるんじゃないかと考えているんですが、もしよろしければ付き合っていただけないでしょうか？
ほんの気になったことなのですが、y=(X^2+3X+1)^4を**微分の定義とかを使わないで**傾きを求められないかと考えています。もちろん、微分って傾き求めるもんなんだから定義を使わないなら求まるわけねーじゃんって思う方もいると思いますが、自分なりに探求しています。
もし、こんな方法もあるよって方がいらっしゃいましたら教えていただけると嬉しいです。
同時進行ではありますが、**y=(X^2+3X+1)^4の傾きを微分の定義を使わないで解くアルゴリズム**をプログラムにできないかとも考えています。

編集<8/29>※プログラミングとは関係ない、ただの数学の問題なのであまりよくないかもです。
すいません。勉強していけばいくほどわからなくなってきたことがあるのですが、
ここで質問してもいいですか？
微分の勉強中に、例えばy=X^3+3X^2+1となったとします。
この式を微分するとy'=3X^2+6Xとなります。
そこで質問です。二次関数y'=3X^2+6Xに接線引いた場合、その接線はある座標Aにおける傾きを表しているのでしょうか？
そしてグラフy=X^3+3X^2+1に関して、座標Aにおいてグラフy=X^3+3X^2+1に接線を引いた場合、その接線の傾きは二次関数y'=3X^2+6Xに座標Aで接線を引いた場合に得られる傾きと等しいものなのでしょうか？
わっかりにくくて申し訳ないです。どうも微分には悩んでしまいます。

また、y=ax^3+bx^2+3を微分してy’=3ax^2+2bxを得たとします。
y’=3ax^2+2bxに座標Bに関して接線を引いた場合、その接線は何を表すのでしょうか？
プログラミングと関係ないですが、お答えしていただけると勉強になります。

y=(X^2+3X+1)^4を「微分の定義」を使わないで傾きを求めるアルゴリズムについて。

お世話になります。

CentOS + Railsの開発環境（ローカルPC）にて、httpsを使う必要性が出てきたため、
自己証明書を発行したくOpenSSLをインストールしました。

CentOS7
Apache 2.4.6
rails 5.1.1

下記を参考、この通りにしました。
[Apache httpd 2.2 に HTTPS (SSL/TLS) の設定をする (CentOS 6)](https://weblabo.oscasierra.net/apache-httpd22-ssl-centos6/)
１．秘密鍵(server.key)、SSL証明(server.crt)を作成
２．/etc/httpd/conf/ssl/にserver.crtとserver.keyを配置
３．/etc/httpd/conf.d/ssl.confに、server.crtとserver.keyの場所を設定

設定後、choromeにてアクセスすると、SSL通信が出来ておらず
アドレスバーの横にiが表示されており、クリックすると
「このサイトへの接続は保護されていません」
と出ます。

ちなみに
証明書署名要求(CSR / Certificate Signing Request)のホスト名を指定する部分がありますが、そこは以下のようにローカルのIPアドレスを設定しました。
Common Name (eg, your name or your server's hostname) []:172.22.22.22

railsアプリには、実際には、172.22.22.22:3000
にてアクセスします。

/etc/httpd/conf.d/ssl.conf
は、以下の２行だけ編集しました。

```conf

SSLCertificateFile /etc/httpd/conf/ssl/server.crt

SSLCertificateKeyFile /etc/httpd/conf/ssl/server.key

                                 

```


どこか確認すべき箇所はないでしょうか？
宜しくお願い致します。

2018/08/02　補足
CentOS7は、Windows10のHyper-V上でゲストとして起動してます。

2018/08/03　補足
ホスト名を指定する箇所を、ポート指定を有り無し両パターンで試しましたが同じでした。
・172.22.22.22
・172.22.22.22:3000

それと、ブラウザからアクセスする際、https付けても付けなくても同じでした。
・172.22.22.22:3000
・https://172.22.22.22:3000