Ubuntuでaptにhttpsを使う

apt/https
Tips

Ubuntuの初期設定ではなぜかaptにhttpsが使われていません。わかりませんが、ファイルの検証システムなどがあり、それでそれなりのセキュリティは保てるからだと思いますが、https化によってセキュリティが向上するかどうかは議論のあるところらしいです。ここでは、ないよりあったほうがいいだろうということでhttpsにする方法もありましたのでご紹介いたします。

まず最初にapt-tranceport-httpsパッケージをインストールします

sudo apt-get install apt-transport-https

次に
/etc/apt/sources.list

または
/etc/apt/sources.d/~

のファイルを編集します。


deb https://ftp.riken.jp/Linux/ubuntu bionic main restricted universe
deb-src https://ftp.riken.jp/Linux/ubuntu bionic main restricted universe
deb https://ftp.riken.jp/Linux/ubuntu bionic-security main restricted universe
deb-src https://ftp.riken.jp/Linux/ubuntu bionic-security main restricted universe
deb https://ftp.riken.jp/Linux/ubuntu bionic-updates main restricted universe
deb-src https://ftp.riken.jp/Linux/ubuntu bionic-updates main restricted universe


https://が使えてエラーの出ないサーバーは日本ではftp.riken.jpだけでした。
httpsの使えるサーバは以下のスクリプトで判別できます。
スクリプトを実行するとカレントディレクトリに
https_mirrorsファイルができるので

cat https_mirrors

としてください。

for mirror in $(wget https://launchpad.net/ubuntu/+archivemirrors && grep '>http' +archivemirrors | cut -d '"' -f 2);
do
https_mirror=$(echo $mirror | sed -e "s/http:\/\//https:\/\//g";);
wget "$https_mirror" --timeout=3 --tries=1 && echo "$https_mirror" >> https_mirrors;
done

httpsで快適Ubuntu生活をお送りください。

年賀状の図
Tips
年賀状を簡単に。年賀状作成ツールや素材集など

皆様年賀状は作成されていますか?仕事柄お客様に年賀状を送らないといけない方や個人で作るのを楽しみにしている方。また来るのを楽しみにしている方など様々でしょう。年賀状は実は作る側も楽しかったりします。もちろん人によりけりでめんどくさいとしか思わない方もいらっしゃるかもしれません。 めんどくさい方にはお手軽に、作るのを楽しみにしている方にはより楽しくより美しくそ …

ソースコード
Tips
VBSを使ってちょっとパソコンを便利にしよう。

皆様VBSをご存知ですか?Windowsを使う上でちょっと便利なる小技です。 VBSはVisualBasicScriptの略でメモ帳やテキストエディタでコードを書けば、そのままWindowsで動かせるという便利なツールなのです。WindowsではVBSの実行エンジンが初期状態で備わっているために、何も設定をしなくともVBSはプログラムとして動きます。 プログ …

コンテンツフィルター
Tips
DNSを使って簡単にコンテンツフィルタリングを行うOpenDNS

皆様コンテンツフィルタリングに興味はありますか? お子様がいらっしゃる場合など危険なサイトにはアクセスしてほしくないと考える方も多いのではないでしょうか? 大人用コンテンツやフィッシングサイトなど危険なサイトは沢山あります。どのようにしてそのようなサイトから身を守るべきでしょうか。 今から出来るフィルタリング 今からすぐフィルタリングを始めたい場合、利用でき …