作成者: buchizo

Azure のインスタンスの状態を弄ろう

/ buchizo / コメントする

今日も平和についったー。

たまたま目についたツイートがこちら

image

※もともとの発端は原発の話だったと思われます

このツイートだけ切り出すのもどうかと思ったのですが。。で、TLとしてはたとえば例外全キャッチせずに本当の想定外ならアプリしんじゃえーとかにするとかそういうこと考えないといけないよねという話に。

で一例としてたとえば安全側に倒すなら、サービスがちゃんと生きてる間にアプリをサービスから切り離すとか（例：ロードバランサのクラスタから切り離す、サービスのみオフラインにする等）すればいいんじゃないですかね、Azureなら簡単にロードバランサから切り離せますよという話になりました。というかそんなネタを振ってみました。

幸いAzureにはインスタンスの状態をBusyに設定してロードバランサから切り離してくれる機構があるので、今日はそのへんを見てみようと思います。

以上前ふり。

続きを読む →

定例外のセキュリティアップデート MS11-100

/ buchizo / コメントする

12月30日に公開されたマイクロソフト セキュリティ アドバイザリ (2659883) 「ASP.NET の脆弱性により、サービス拒否が起こる」 の件ですが定例外としてMS11-100のセキュリティアップデートが公開されました。

2659883の脆弱性に加えて合計4件の脆弱性も解決されてるようです。

  • ハッシュテーブルの衝突がサービス拒否を引き起こす可能性のある脆弱性 CVE-2011-3414
  • .NET フォームの認証の安全ではないリダイレクトの脆弱性 CVE-2011-3415
  • ASP.NETフォームの認証バイパスの脆弱性 CVE-2011-3416
  • ASP.NET フォームの認証のチケットをキャッシュする脆弱性 CVE-2011-3417

対象は.NET Framework 1.1 / 2.0 / 3.5 / 3.5.1 / 4 なのでかなり広範囲ですね。注意しましょう。

参照 → セキュリティホールmemo

さて Windows Azureではどうすればいいのかというと、サービス設定ファイルでOSのバージョン指定を*指定つまり自動アップグレードを選択している場合はどこかのタイミングで（たぶんすでに実施されちゃってると思われますが）MS11-100が適用されたバージョンになります。

※リビジョン（？）が03になっています
※2012/01/02 1.16が1.8になってたので修正（指摘ありがとうございます）

手動の場合はすぐにアップデートしましょうね。

参考 → Windows Azureのセキュリティ情報 MS11-100 への対応 ( S/N RATIO [BY SATO NAOKI] )

image

image

VMロールの場合は、OSのイメージ管理は利用者の自己責任なので、パッチを適用した差分か元イメージを再アップロードするなどで対応してください。

ちなみに、セキュリティホールmemoのEffective DoS attacks against Web Application Plattforms ? にあるようにPerlを除く代表的なWebプログラミング言語、フレームワークで発生するそうです。

なので、Windows Azure上でPHPを使ってる場合は上記パッチに加えて、Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策 （徳丸浩の日記）を参考にまずはPHP.iniを修正したりするのがよいかと思います。

※mod_security使えないので。

2011年振り返り

/ buchizo / コメントする

2011年ももう終わりですね。今年もたくさんの人とたくさんの事が出来た！ということで自分用メモとしてまとめてみました。

意外と少ない感…

でもいろんな出会いから始まってここまで来れました。今年1年かかわることができた皆様に感謝感謝ありがとうございました！
引き続き宜しくお願い致します。

2012年はもっといろいろできるといいなー。あとアレとかソレとかコレとかを発表できるといいな～

Windows Azure Advent Calendar jp: 2011 完成～

/ buchizo / コメントする

Windows Azure Advent Calendar jp: 2011 が無事完成しましたー( ﾟДﾟﾉﾉ"☆ﾊﾟﾁﾊﾟﾁﾊﾟﾁﾊﾟﾁ

当初は @k1hashが一人で25日分やるイベントだったんですけどねー（・∀・）ﾆﾔﾆﾔ
みんな優しいですねｗ

image

来年はきっと一人で25日分＋みんなでやるのにも参加してくれると信じてる！

というわけでサマリです。

12/01 あまりにも良くあるAzure問答集 @k1hash
12/02 Windows Azure Tabale Storage へのローベルなアクセス @takekazuomi
12/03 Windows Azureを始める方へ @kekekekenta
12/04 「WindowsAzureへの正しいデプロイとVIPスワップ」 @kazumihirose
12/05 ユーザーを作成して、Windows Azure にリモートデスクトップ接続する @sleepy_taka
12/06 Windows Azure Table Storage の キャッシュ機能を検証する @A_Ym
12/07 広告代理店とくらうど（序章） @takabayashi_tsu
12/08 Azure History @ClaudiaInformal
12/09 VM Role と Windows Azure Connect で AD FS Proxy を公開してみる @Masayuki_Ozawa
12/10 【WP/Azure for ITPro】Windows Phone から Windows Azure AppFabric ACS を使用する @junichia
12/11 インストールマニアックス5決勝大会に参加しました @snicker_jp
12/12 MASHUP AWARD7で日本マイクロソフト賞を受賞しました @david9142
12/13 SQL Azure管理ポータルを楽しく利用するために知っておくべきこと @SQLAzureJP
12/14 Windows Azure の大幅更新 ～Node.js編～ @normalian
12/15 F# で書いた ASP.NET MVC3 アプリを Windows Azure にデプロイする @jsakamot
12/16 SQL Azure Federationの課金モデル @orz_yuki
12/17 Windows Azure は Auto Scale の夢を見るか？ ひとりでもやってやるです編 @kamebuchi
12/18 Windows Azure で Windows Storage Server 2008 R2 を動かす @bakecat
12/19 アカウントの作り方と消し方 @harutama
12/20 2011年 Azure 新語・流行語大賞は？ @kunyami
12/21 Azure ServiceBus の負荷分散 @statemachine
12/22 【＋超裏話】mixi XmasのベルはWindows Azureの上で鳴り響く、大規模ソーシャルアプリの舞台裏 @shin135
12/23 Active Directory on AWSのドメインにWeb Roleを参加させてみよう @sao_a
12/24 Windows Azure で彼女が出来ました @shibayan
12/25 Webアプリのセッション管理 / Azure Plugin for Eclipseのセッション アフィニティ @satonaoki

みなさん楽しんでいただけたでしょうか！参加した人も参加しなかった人も感謝をこめてﾒﾘｰﾃﾞﾌﾟﾛｰｰｲ！

Windows Azure は Auto Scale の夢を見るか？ ひとりでもやってやるです編

/ buchizo / コメントする

※この投稿は Windows Azure Advent Calendar jp: 2011 の17日目です。 ただいま17日の27時過ぎですｷﾘｯ（ごめんなさい・・・）
しょっぱなからぶっ飛んだネタが展開されたAdvent Calendarですが、ネタ方向ではいいのが思いつかなかったので淡々と機能紹介でもすることにしますｗ

ということで Microsoft Enterprise Library 5.0 Integration Pack for Windows Azure – Autoscaling Application Block 、通称WASABiを簡単に紹介した前回に続き、実際に触ってみてAuto Scaleはどんなものか見てみようと思います。正式リリースしましたしね。
今のところ英語情報しかありませんし、全部把握できてるわけではないので細かいところで間違いがあるかもしれませんのであくまで参考まで。
ちゃんと元ドキュメント見て実装等は自己責任で宜しくお願いします。

という逃げ口上もしたうえで早速。

続きを読む →