2026年版：kurutann.comのPQC対応を実測確認｜Nginx・Cloudflare・X25519MLKEM768
kurutann.comのTLSを実測し、Cloudflare EdgeとDocker版NginxがX25519MLKEM768に対応していることを確認しました。現在のCloudflare Origin CA証明書を維持したまま進める構成、確認できた範囲、未確認事項、正しいログ方法を解説します。
2026年10月9日
2026年9月25日
技術ブログ・資格学習データベース
Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
タグ「nginx」の記事を表示中× クリア
nginx脆弱性CVE-2026-42533・60005・56434を解説 ― 影響条件の確認方法と対策(2026年7月)
2026年7月にnginx 1.31.3/1.30.4で修正されたCVE-2026-42533(map)・60005(slice)・56434(SSI)の3件について、公式アドバイザリとNVD/CISA ADPを裏取りした上で、影響条件・確認コマンド・アップデート手順・named capture緩和策・IPS監視の考え方までまとめました。
nginx CVE-2026-42945（NGINX Rift）への対策と運用上の注意
CVE-2026-42945（NGINX Rift）の発生条件、修正版、ASLRを含む影響条件と、公開サービスで優先すべき対策を一次情報に基づいて整理します。
IPSセキュリティ強化でスマホからアクセスできなくなった話 ─ 自分のIPを自分でブロックした顛末
はじめに VPSで運用しているWebサービス「のうじゅく」のセキュリティを強化する作業を行っていたところ、思わぬ事態が発生しました。セキュリティを強化したはずなのに、自分自身がサイトにアクセスできなくなってしまったのです。 この記事では、IPSダッシュボードのセキュリティ強化作業の中で起きたトラブルと、その調査・解決の過程を記録します。同じようなミスを防ぐための教訓として、参考になれば幸いです...