_1 [Book] 建築家の自邸

あえて詳しくは書きませんが紹介しておきます。:)

_2 [Net] mod_limitipconn

ついに見つけました。apache-2 で同一 IP からの複数接続を制限するモジュールです (apache-1 用もあります)。

さっそく第二に適用しました。

RewriteRule ^[^.]+\.tdiary\.net/?$              %{HTTP_HOST}/index.rb
RewriteRule ^[^.]+\.tdiary\.net/([0-9]+)\.html$ %{HTTP_HOST}/index.rb?date=$1
RewriteRule ^([^.]+)\.tdiary\.net(.*)           /home/tdiary/users/$1$2
(中略)
<Files *.rb>
    MaxConnPerIP 2
</Files>

前半の mod_rewrite で日記系の全てのアクセスは必ず *.rb というファイル名がつくので、後半のように簡単に指定できます。

「たった 2 アクセスで制限？」と思われるかもしれませんが、これはあくまで「同時接続の数」ですので、通常の日記ブラウズには十分だと思います。

_3 [Wiki][Security] hiki(farm) の cvs 対応にセキュリティホール

私の中途半端なコードのために、hiki(farm) にセキュリティホールを作ってしまったことが判明しました。報告とパッチをいただいたので、修正してコミットし、わかる範囲で hikifarm の設置されているサイトのバージョンを確認してまわって、脆弱性のあるサイトの管理者の方に報告しました。

発見して修正パッチを送ってくださった西山さん、どうもありがとうございました。そして hiki 作者のたけうちさん、ご迷惑をおかけしてごめんなさい。

うーん、かなりへこんでいます。