KUSONEKOの見る世界

CentOS 8 で Zabbix5.0にアップグレード(nginx + PHP-FPM + MySQL)

  最近Zabbix5.0がリリースされていた事を知り、自宅サーバのZabbix4.0をアップグレードしてみました。 アップグレードの手順をメモしておきます。 環境： CentOS 8.2.2004 nginx 1.14.1 PHP 7.2.24 MySQL 8.0.21

iPhone 12 Pro は買い！ iPhone XSと比較

ついに、iPhone 12 が発表がされました。 私は現在、iPhone XSを使用していますが、今回は機種変更をすべきだと思います！

RDPで最近知ったこと - MTUと3-way UDP handshake

 WindowsのリモートデスクトップのプロトコルであるRDPを調べていて知ったことを書いておこうと思う。 知ることになったきっかけは、VPN接続の際にリモートデスクトップでUDP通信を行うと、データサイズはどうなるのかという疑問からだった。 私はVPNのMTUについては五月蠅い方なのだが、TCPはSYNの際にiptablesやnftablesでMSSを書き換えていたこともあり、ほとんどの通信は最適化されるためあまり気にしていなかった。 しかし最近リモートデスクトップがもっと快適にならないかと考え、UDPについて見直そうと考えた。

CentOS 8 で Samba 4.13.0 にアップデート

Sambaの新しいバージョンが公開されていました。 しばらく更新しておらず、脆弱性があると思われるため、最新バージョンに更新してみました。 4.13.0の更新内容については、自分には影響はありません。 以前の経験 から、dnfではなくソースをビルドして使っており、そのメモです。 現在は、Active Directoryではなく、ただのファイルサーバ(Standalone Server)として使用しています。

IPsec VPN 高セキュリティ&爆速? AES-GCM + ECP に変更した

 strongSwan 5.9.0が公開されていますが、更新内容にESPのアルゴリズムAES-GCMの優先度を上げたという記載がありました。 今までAES-CBCとそんなに変わらないだろうと無視してきましたが、調べてみるとパフォーマンスが高いことが分かり、Windowsでも使用する方法があること、更に鍵交換方式にECPを使用することで、ECDSA証明書を使えることが判明し、（私の狭い）世界が一気に広がりました。  これはもうAES-GCMとECPを使用するしかないと思い、色々と調べ変更しました。 この記事では調べた結果と設定方法をまとめます。

OCN モバイル ONE 新コースに乗り換えた

OCN モバイル ONEの旧コースから新コース3GB/月に変更しました。 変更後の状況を記載します。

Samsung 870QVO SATA 1TB を購入した

普段自宅では、デスクトップPCを使用していますが、Webの表示が遅くなることがあり、気になっていました。 Sandy Bridge E 世代のPCであるため、それが原因かもしれませんが、 ユーザーフォルダをDドライブのHDDに移しており、Webのキャッシュ書き込みがボトルネックとなっている可能性があると考え、ユーザーフォルダをCドライブのSSDに変更しようと考えていました。 ですが、ユーザーフォルダを移すとCドライブの容量が厳しくなってしまいます。 そう思っている頃に丁度、最新のSATA接続のSSDがSamsungから発売されたため、 これを購入しました。 NVMeのSSDが理想ですが、マザーボードが対応していないため諦めました。 次のデスクトップPCの更新までお預けです。