常連

回答者

拍手喝采

自己紹介

有名人

CakePHP2.5でAuthComponentを使用してログイン処理を実装しました
ログイン中にブラウザを閉じた時はログアウトさせ、再度ブラウザを起動してページを表示した時はログイン画面を表示させたいと考えています

様々なサイトを参考にSession設定を下記のように設定しました
session.cookie_lifetimeの値を0にすると、ブラウザを終了した時にログアウトするようになりましたが
ブラウザがGoogle Chromeの場合、設定で起動時の動作に「前回開いていたページを開く」を選択していると
ブラウザを閉じてからページを開きなおした時もログアウトされないのです

```lang-php
// app/Config/core.php
Configure::write('Session', array(
    'defaults' => 'php',
    'timeout' => 180,
    'cookieTimeout' => 0,
    'ini' => array(
        'session.cookie_lifetime' => 0,
        'session.gc_maxlifetime' => 10800,
        'session.gc_probability' => 1,
        'session.gc_divisor' => 100,
    )
));
```

Chromeで「前回開いていたページを開く」を選択している場合もブラウザを終了したらログアウトさせたいのですが
良い手はないでしょうか？

宜しくお願い致します。

CakePHP ログイン後にブラウザを閉じたらログアウトさせたい

Postfix + OpenDKIMにてDKIM対応したメール送信検証中ですが以下のエラーメッセージで失敗します。
アドバイス・対応方法などコメントいただけると幸いです。

```ここに言語を入力
 dkim_eoh(): resource unavailable: can't create temporary file at /tmp/dkim.422FD2239B.DlGb35: Permission denied
``` 
テスト内容 
(POSTFIXをインストールしているCENTOS上にて送信テスト)
```
telnet localhost 587
ehlo example.jp
AUTH LOGIN
ユーザ名(エンコード64)
パスワード(エンコード64)
mail from: from-addr@example.jp
rcpt to: to-addr@test.jp
data
FROM: from-addr@example.jp
Subject: hogehoge
hogehoge
.
QUIT
```

メールログ```ここに言語を入力
Sep 4 09:28:08 ip-172-XXX-YYY-ZZ postfix/smtpd[8802]: 422FD2239B: client=localhost.localdomain[127.0.0.1], sasl_method=LOGIN, sasl_username=username001
Sep 4 09:28:30 ip-172-XXX-YYY-ZZ postfix/cleanup[8813]: 422FD2239B: message-id=<20150904002808.422FD2239B@ecXXX-XXX-XXX-XXX-XXX.ap-northeast-1.compute.amazonaws.com>
Sep 4 09:28:30 ip-172-XXX-YYY-ZZ opendkim[7832]: 422FD2239B: dkim_eoh(): resource unavailable: can't create temporary file at /tmp/dkim.422FD2239B.DlGb35: Permission denied
Sep 4 09:28:30 ip-172-XXX-YYY-ZZ postfix/cleanup[8813]: 422FD2239B: milter-reject: END-OF-MESSAGE from localhost.localdomain[127.0.0.1]: 4.7.0 resource unavailable; from=<from-addr@testfrom.jp> to=<to-addr@test.jp> proto=ESMTP helo=<example.jp>
Sep 4 09:28:52 ip-172-XXX-YYY-ZZ postfix/smtpd[8802]: disconnect from localhost.localdomain[127.0.0.1]

```
**以下PostfixとOpenDKIM設定した内容です。**
---
キーペア用ディレクトリ作成
```
mkdir /etc/opendkim/keys/example.jp
```
キーペアの作成
```
opendkim-genkey -D /etc/opendkim/keys/example.jp -d example.jp -s 20150904
chown opendkim:opendkim /etc/opendkim/keys/example.jp/*
```
OpenDKIM設定ファイル編集
```
vi /etc/opendkim.conf

	# 「s」送信時の署名「v」受信の確認の両方行う
	Mode v
	 ↓
	Mode sv
	 
	KeyFile /etc/opendkim/keys/default.private
	 ↓
	#KeyFile /etc/opendkim/keys/default.private
	 
	#KeyTable /etc/opendkim/KeyTable
	 ↓
	KeyTable refile:/etc/opendkim/KeyTable
	 
	#SigningTable refile:/etc/opendkim/SigningTable
	 ↓
	SigningTable refile:/etc/opendkim/SigningTable
	 
	#ExternalIgnoreList refile:/etc/opendkim/TrustedHosts
	 ↓
	ExternalIgnoreList refile:/etc/opendkim/TrustedHosts
	 
	#InternalHosts refile:/etc/opendkim/TrustedHosts
	 ↓
	InternalHosts refile:/etc/opendkim/TrustedHosts
```
署名に使う秘密鍵を指定
```
vi /etc/opendkim/KeyTable
20150904._domainkey.example.jp example.jp:20150904:/etc/opendkim/keys/example.jp/20150904.private
```


署名を行うドメイン名を指定
```
vi /etc/opendkim/SigningTable
*@example.jp 20150904._domainkey.example.jp
```

TrustedHosts指定
```
vi /etc/opendkim/TrustedHosts
127.0.0.1
::1
```

・OpenDKIMの再起動
```
service opendkim restart
```
・OpenDKIM自動起動設定
```
chkconfig opendkim on
```

PostfixからOpenDKIMを使えるように設定します。
```
vi /etc/postfix/main.cf
---(下記を最終行に追加)---------------------------
#
# DKIM設定
#
smtpd_milters = inet:127.0.0.1:8891
non_smtpd_milters = $smtpd_milters
milter_default_action = accept
```
Postfix再読み込み
```
service postfix reload
```

参照URL：https://blog.apar.jp/linux/856/

DKIM送信失敗　dkim_eoh(): resource unavailable

現在運営しているwebサービスにメールの一斉配信機能をつけようと思っております。

webサービスの方は
・apache
・rails
 で運用しております。


メール一斉配信機能をつけるにあたり、一番懸念していることは無効なメールアドレスに何度も送りつけてしまうことです。

これを防ぐためにはどういったことをしてあげればよいのでしょうか？
（質問1）

無効なメールアドレスを手作業で消していくのではなく、機械的に消していって欲しいです。
※消すといっても、論理削除などを考えております。

また、メールの一斉配信において、ゆくゆくはターゲットを絞り込んでの配信などをしていきたいのですが、こういうのはpostfixなどで出来ますでしょうか？（postfixで出来る場合は、入れるべきライブラリを、それ以外の場合は、どういうソフトウェアがよいか教えて頂けませんか？）
（質問2）

有償でメールの一斉配信が簡単にできるソフトはたくさんありますが、
社内の技術力アップも踏まえ、今回はオープンソースのソフトウェアを用いて社内開発していきたいと考えております。

とはいえど、社内にメール配信機能を実装したことがある方がいないため、手探り状態です。
お手数ですが、ご教示頂けると幸いです。

宜しくお願いします。

サーバーからのメールの一斉配信機能において、無効なメールアドレスに何度も送りつけるのを防ぐ機能を実装したい

お世話になります。

PostfixにてMTAサーバーをメール配信を構築中です。
さらに速度を上げるための方法をご存知の方、どのような情報でも構いませんので教えていただけませんでしょうか。
またエラーメールの処理方法なども合わせて教えていただけるとありがたいです。

15分1万通までの速度で配信まではできるようになったのですがそれ以上が対応方法に困っております。

現在のmain.cfです。
```alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
debug_peer_level = 2
default_destination_concurrency_limit = 200
default_process_limit = 5000
html_directory = no
inet_interfaces = all
inet_protocols = all
mail_owner = postfix
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
mydestination = $myhostname, localhost.$mydomain, localhost
mydomain = example.jp
myhostname = mlg01.example.jp
mynetworks = XXX.XXX.XXX.0/24, 127.0.0.0/8
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases.postfix
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES
sample_directory = /usr/share/doc/postfix-2.6.6/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
transport_maps = hash:/etc/postfix/transport
unknown_local_recipient_reject_code = 550
```

どうぞ宜しくお願い致します。

postfixの配信メールチューニング方法

お世話になります

カーディナリティの低いカラムにはインデックスが有効でないというのは周知の事実かと思います。
そこでよく「カーディナリティの低いカラムにはパーティションが有効」という文面を見かけるのですが、
MySQLの場合(MySQLだけかはわかりませんが)パーティションのキーが全ての主キー/ユニークキーに含まれていないといけないという制約があるかと思います。
かといってパーティションのためにカーディナリティの低いカラムに主キーやユニークキーを付けたら本来のユニーク性が失われることになるかと思います。
このような課題を解決できる上手い設計方法とかはあるのでしょうか？

よろしくお願いします。

MySQLのパーティションの制約について

現在、非常に多くのプログラミング言語が存在していますが、なぜ一つの言語に集約しないのでしょうか？

組み込みならC、Java、WebならPHP、Ruby、Javascript、ゲーム開発ならC#、C++のように使い分けがなされていますがすべての用途を一つの言語でまかなおうという動きがないことに疑問を覚えます。

学習コストも下がるし、単一の処理系で多様な目的を実現できたりといいこと尽くめな気がするのですが……

何故プログラミング言語は一つにならないのでしょうか？

フリーのアイコン素材をつかいたいのですが、

いろんなサイトをみてみて、アイコン一個一個をダウンロードしないといけなく、
とても手間がかかるので、

複数のアイコンがzipデータなどで一括でダウンロードできるフリーアイコンダウンロードサイトを教えて欲しいです。

アイコンがカラーのもの希望です。

フリーアイコン素材を一括でダウンロードできるところ

2015/06/29 に質問したのですが、未だ回答なしです。
**どんなことでも構いませんので**、ご意見頂けませんでしょうか。
質問のアクティブ化はこれで最後にしたいと思います。(2015/08/11 追記ここまで)
---
DDoS 攻撃について関連してご意見を伺いたく思います。

とある、メールサービスを利用しているのですが、6/25 0:00 UTC 頃に不調の時間帯があり、その後、事業者より[抜粋]

> サービスを運用しているデータセンターの通信網の上位トランジット回線の一部で帯域(インターネットからデータセンター宛)が逼迫したことで、遅延が発生
> 原因は、30Gbps以上のDDoS(Distributed Denial of Service)攻撃
> 通常、データセンター側では、通信網全体を保護する仕組み(RTBH)が実行されますが、今回の事象は複数の上位回線を逼迫させる規模の攻撃となり、防ぎきることができませんでした。

とのことで、私の読みでは、当該データセンターはビットアイルのものではないかと思っています。
**質問1**
どこが/なぜ 狙われたか等分かる方はいらっしゃいますでしょうか。

また、[サイバー攻撃/脅威を可視化するWebサービスまとめ](http://d.hatena.ne.jp/ozakira/20140825) を見ると、攻撃の状況を可視化できるサービスがあるようです。そのうち、地理情報付きで、過去にさかのぼって見られるサービスは、私が簡単に見た限りでは [Digital Attack Map | Google](http://www.digitalattackmap.com/) だけでした。しかし、ここからは、当該攻撃は見つかりませんでした。

**質問2**
過去の攻撃情報を地理情報付き(大体でも)で見られるサイトはあるでしょうか。
**質問3**
また、この手の情報について調べたいときに、どのようなソースをあたれば良いでしょうか。
---
2015/07/16 追記

[セブン銀行とFXプライムbyGMOにDDoS攻撃、ビットコインの要求も](http://www.zaikei.co.jp/article/20150715/259223.html)
>  セブン銀行およびFXプライムbyGMOの2社に対しDDoS攻撃が行われ、攻撃を止める条件としてビットコインでの金銭支払い要求もあったという（朝日新聞）。
>  セブン銀行については6月25日の2:00ごろ、FXプライムについては5月22日の12:00前後に攻撃があり、利用者がサイトにつながりにくくなったり、アクセスできなくなるという問題が発生したという。個人情報流出やデータの破損と行った問題はないとのこと。
[セブン銀にＤＤｏＳ攻撃 大量データ送り接続妨害、金銭要求も](http://www.nikkei.com/article/DGXLASDG13HB4_T10C15A7CC1000/)

> 捜査関係者などによると、６月25日午前９時ごろからセブン銀行のシステムがＤＤｏＳ攻撃を受け、約２…

とあります。2つの記事で時間帯がちょっとずれているのですが、午前9時という情報が正しいとすると、時間帯も符合します。
**質問4**
本件、どのような情報でも構いませんので、ご存知の方、いらっしゃいませんでしょうか。

DDoS 攻撃について

shellでファイルの先頭に例えば下記のような文字列（改行入り）を挿入したいです。
環境はMac & zshです。

```
Title

message : hogehoge

```

sed等で簡単にできるかなと思ったのですが意外と手こずり、結局以下のような感じになってます(´･ω･`)
もっとスマートな方法があると思うのですが、シェル力がなさ過ぎてこれが限界でした。

```
# sample.txtというファイルの先頭に文字列を追加したい場合
# 元のファイルを複製
cp -r sample.txt sample.txt.old

# 追加したい文字列をファイルに出力
echo -e "Title\\n\\nmessage : hogehoge\\n" > add.txt

# ファイルをくっつけて元のファイルを更新
cat add.txt sample.txt.old > sample.txt

# いらんファイル消す
rm -rf add.txt sample.txt.old
```

もっといい方法をご存知の方、どうぞご教授お願いしますm(_ _)m

[追記]
最初sedでやろうとしたときはこんな感じでやりました。
（MacのsedはBSD系ということで-iの後ろの引数にバックアップファイルの拡張子を入れないといけないのですが、バックアップファイルはいらないので""にしてます。）
```
$ sed -i "" "1iTitle\n\nmessage : hogehoge\n" sample.txt
sed: 1: "1iTitle\n\nmessage : ho ...": command i expects \ followed by text
```
そしたらこんなエラーになってしまい、よくわからなかったので上記の回避策になった次第です。

[追記2]
Mac(BSD)のsedのiコマンドで改行をうまく扱えないのはバグのようでした。2005年のバグが2009年時点でも未解決とコメントされていますが、現在でも未解決のようですね。
http://www.linuxquestions.org/questions/programming-9/sed-error-command-c-expects-%5C-followed-by-text-under-os-x-but-works-in-linux-730997/

[追記３]
多くの皆様に回答していただき、大変感謝です！
どの回答も素晴らしく大変勉強になりました。
ベストアンサーを選ぶのが苦しかったのですが、shの範囲内でシンプルな書き方のできるedコマンドとsedのsコマンドの回答をベストアンサーにさせていただきました。
個人的にはngyukiさんのsedを使わない別解が好きです^^
実際の現場ではperlの回答を採用することになりそうですw

shellでファイルの先頭に文字列（改行入り）を挿入したい

webアプリを開発しており、
その中で、AWSのSESを用いて
メールを送信できるプログラムを書いております。

現状、メール自体は送れるようにはなっていますが、
最初に送ったメールアドレス以外に送れないようになってしまっています。

アドレスを変更したらその人に送れるようなコードを書きたいと思っています。

そのコードを下記に示します。
```lang-java
package mail;

import java.util.ArrayList;

import com.amazonaws.auth.AWSCredentials;
import com.amazonaws.auth.BasicAWSCredentials;
import com.amazonaws.regions.Region;
import com.amazonaws.regions.Regions;
import com.amazonaws.services.simpleemail.AmazonSimpleEmailServiceClient;
import com.amazonaws.services.simpleemail.model.Body;
import com.amazonaws.services.simpleemail.model.Content;
import com.amazonaws.services.simpleemail.model.Destination;
import com.amazonaws.services.simpleemail.model.Message;
import com.amazonaws.services.simpleemail.model.SendEmailRequest;
import com.amazonaws.services.simpleemail.model.SendEmailResult;
import com.amazonaws.services.simpleemail.model.VerifyEmailAddressRequest;
 
public class MailSample {
 
 public static final String SOURCE_ADDRESS = "このアドレスから送信";
 
 public static final String TO_ADDRESS = "このアドレスに送りたいです";
 
 public static void main(String[] args) {
 
 //Security Credentialの設定
 AWSCredentials credentials = new BasicAWSCredentials("アクセスキー","シークレットキー");
 
 //AmazonSimpleEmailService 操作用のオブジェクト作成
 AmazonSimpleEmailServiceClient client = new AmazonSimpleEmailServiceClient(credentials);
 
 //リージョンを設定
 client.setRegion(Region.getRegion(Regions.US_EAST_1));
 
 //メール送信用リクエスト
 SendEmailRequest request = new SendEmailRequest();
 
 //宛先格納用のCollection
 ArrayList<String> toAddresses = new ArrayList<String>();
 
 //宛先メールアドレスを追加
 toAddresses.add(TO_ADDRESS);
 
 //宛先メールアドレスをリクエストに設定
 Destination destination = new Destination();
 destination.setToAddresses(toAddresses);
 request.setDestination(destination);
 
 //送信元メールアドレスをリクエストに設定
 request.setSource(SOURCE_ADDRESS);
 
 //リクエストに認証情報を設定→無くても動いた
 request.setRequestCredentials(credentials);
 
 //返信先メールアドレスを設定
 request.setReturnPath(SOURCE_ADDRESS);
 
 //メールの内容を作成
 Message message = createMessage("件名","本文");
 
 //メールの内容をリクエストに設定
 request.setMessage(message);
 
 //メール送信処理
 SendEmailResult result = client.sendEmail(request);
 
 //送信結果をコンソールに表示
 System.out.println(result);
 
 }
 
 /**
 * メッセージ作成用のメソッド
 *
 * @param subject 件名
 * @param body 本文
 * @return メッセージ用オブジェクト
 */
 public static Message createMessage(String subject,String body) {
 
 //メッセージ本文のオブジェクト
 Message message = new Message();
 
 //件名と本文を設定
 message.setSubject(new Content(subject));
 message.setBody(new Body(new Content(body)));
 
 return message;
 }
 
 /**
 * メールアドレス検証用メソッド
 *
 * @param client SES操作用クライアント
 * @param mailAddress 検証メールアドレス
 */
 public static void verifyEmailAddress(AmazonSimpleEmailServiceClient client,String mailAddress) {
 
 VerifyEmailAddressRequest verify = new VerifyEmailAddressRequest();
 verify.setEmailAddress(SOURCE_ADDRESS);
 
 client.verifyEmailAddress(verify);
 }
} 
```

同じアドレスに対して違う本文を送ってもその前の文章と同じ文章しか送れない状況です。

SESでの設定に関しては、ポリシードキュメントは下記のようにしています。
```lang-ここに言語を入力
{
 "Version": "2012-10-17",
 "Statement": [
 {
 "Effect": "Allow",
 "Action": [
 "ses:SendEmail",
 "ses:SendRawEmail"
 ],
 "Resource": "*"
 }
 ]
}
```
Verified Sender: Emailはその他のアドレスも設定しています。
また、上記のコードでVerified Sender: Emailが設定できるようにしているつもりです。

他に記載すべき情報がある場合にはおっしゃってください。

何卒よろしくお願い致します。

AWSのSESでメールを送信したい

近々，初めて自分でファイルサーバを建てようと考えており，RAID1を組んで見ようと思っています．

そのことを友人に話したら，ソフトウェアRAIDは危険なので，ハードウェアRAIDにしたほうが良いと言われました．

RAID0だと1つのHDDが壊れた際にソフトウェアも破損するとデータが復旧できなくなりそうだということはなんとなく危険性が分かるのですが，RAID1ではどのような危険性があるのでしょうか？

もし，危険性があるのでしたら教えて頂けると幸いです．

RAIDについて

現在GitHubにファイルをコミットしているのですが
- .exe
- .pdb
の2個がコミットされてないんです...
".git~省略~"に書かれている通りにコミットすると思うのですが、
すべてのファイルをコミットする方法は無いのでしょうか？
---

コミットしようとしている内容
- Visual Studio Community 2013で作成したプロジェクトファイル
- ソースコード一式(ビルドファイル含む)
---
[GitHub ramdom_word](https://github.com/homebox25136/random_word)

GitHubにすべてのファイルをコミットする方法は？

cakePHPのsaveメソッド（updateが必ず実行される）に 
$a=['カラム名']['']; 
のような空文字をint型のテーブル構造に渡したら どのように処理されますか？ 

NULLとしてupdateされるでしょうか？

CakePHP

英語圏向けのシステム設計、開発経験者の方に質問です。

ＤＢ構築で以下の顧客情報の文字数を決める際、何文字で設計していますか。
「last name（姓）」「first name（名）」「address（住所）」「city（日本でいう市町村）」「state/province（日本でいう都道府県）」「zip code/ postal code（日本でいう郵便番号）」

※余談なのですが「国名」はやはりプルダウンにした方が良いのでしょうか？国名を選択するプルダウンで「Japan」は下の方に来ていることが多い為、自分としては不便に感じることも多かったのですが、英語圏の主要な国であるイギリスの正式名称が「United Kingdom of Great Britain and Northern Ireland」であることを考えるとプルダウンにするのが世界標準なのかな、とも思えました。

よろしくお願いします。

英語圏向け顧客情報DBの設計に関して

SQLで”金曜日”ではなく、”金曜”と取得できるフォーマットってありますか。

曜日取得

サーバーIPがSPAMとしてブロックリストに載った場合、ほっといてもそれは解除されないでしょうか？メールサーバーが踏み台にされていたようで、そこは解消したのですが、下記を確認するとプロックリストに登録されてしまっていました。ぐぬぬ。。
[http://mxtoolbox.com/blacklists.aspx](http://mxtoolbox.com/blacklists.aspx)

サーバーIPがSPAMとしてブロックリストに載った場合

タイトルの通りです。
みなさんお疲れ様です。

OS Xのアップデートのために再起動をして
その後元の開発をしているsshに入ろうとssh -p ~~~~~(port IPをいれる)とコマンドを打ちましたが
Permission denied (publickey)と出て
それまでつながっていたsshがつながらなくなってしまいました。

どうすれば元のようにsshにつなげられるでしょうか。
どなたかご教授お願いいたします！

OS Xのアップデートをして再起動したら、sshがつながらなくなってしまった

正規表現でマッチした数字文字をすべて計算して置換することはできますか？

$pattern='/\d#+/'

page=数字←この部分の数値のみ2倍にした結果に置換したいです。

置換前
$src='<a href="/?page=**2**#">2</a><a href="/?page=**3**#">3</a>'
置換後
$src='<a href="/?page=**4**#">2</a><a href="/?page=**6**#">3</a>'

正規表現でマッチした数字文字をすべて計算して置換することはできますか？

VPS(Linux)を借りて、gitbucketを動かしたいと思いました。
次の項目についてセキュリティ対策をしたいのですが、ツッコミ入れてもらえますか？
ちなみに、セキュリティ要件をクリアするまで公開しない予定なので、わかんなら公開するなーってツッコミは不要です。

やりたいこと
CentOS7・Apache24・Tomcat8/GitBucketで、ソース管理サーバを作りたい

セキュリティ対策
SSH
・rootでログイン禁止
・SSH 2のみサポート
・SSHのポートを変更
・公開鍵をつかってログイン
・使っていないユーザは削除
・サービスを実行しているユーザのログインシェルはnologinに設定

Apache
・options -indexes -followsymlinks に設定
・traceを無効にする
・OS/Apacheのバージョンは非表示

Firewall
・80番(ソース見られて問題無いです)とSSHのポートだけ有効にする

その他
・OSは最新の状態に保ちます

ファイル改竄検知 ---> 皆さんは入れてますか？
                                VPSだと足を引っ張るだけな気がするんです。
ウイルスソフト ---> メールサーバじゃないんで、入れません
ルートキットの検出 ---> あれって、本当に分かるんですか？
ログ監視 ---> これは、必要なのでしょうか？
SELinux ---> 無効でいい気がする

VPS(Linux)のセキュリティ

タイトルの通り、
最大のIDを取り出したいのですが、9が最大になってしまいます。

order byをした結果からみて、
11や10の1だけが検索に掛かっているのが原因というのは分かったのですが、
入力されているIDの変更はしないで、(01等にしない)
桁数の多い方の数を取得する方法はありませんか?

```lang-sql

SQL> SELECT MAX(ID) AS MAXID FROM ID_LIST;

MAX
---
9
```


```lang-sql

SQL>  SELECT ID FROM ID_LIST ORDER BY ID;

ID
---
1
10
11
2
3
4
5
6
7
8
9

11行が選択されました。
```