FJV's GARAGE Annex

Google Chrome アップデート公開

2011-10-05T12:14:00.001+09:00

Google Chromeがバージョンアップを行った。

これによりバージョンは、14.0.835.163から14.0.835.202となる。

主な変更点は7件の脆弱性の改修が含まれる。
なかには、サンドボックスを回避して任意のコードを実行されるという問題の改修も含めるので、早めの更新を行いたい。

更新は例によって自動で行われるが、能動的に行いたい場合にはメニューのスパナボタン→Google Chromeについてを選択すると更新が行われる。

Google Chrome 14 安定版がリリース

2011-09-18T11:41:00.001+09:00

Google Chromeがメジャーバージョンアップを行った。

これによりバージョンは、13.0.782.220から14.0.835.163となる。

主な変更点は新しいAPIの導入や、Mac OS X LION対応、32件の脆弱性の改修などが含まれる。

更新は例によって自動で行われるが、能動的に行いたい場合にはメニューのスパナボタン→Google Chromeについてを選択すると更新が行われる。

今日はフレディー・マーキュリーの誕生日

2011-09-05T13:06:00.002+09:00

今日(9/5)はQueenのボーカルだったフレディー・マーキュリーの誕生日です。

Googleではスペシャルロゴが登場、Don't Stop Me Nowがバリバリ流れてます。

Google ChromeのWebGL機能を無効にする

2011-06-17T16:58:00.011+09:00

ブラウザの機能はどんどん拡張されていますが、ついに3Dをブラウザ上でコントロールできるようになるWebGLという機能が登場し、Google Chromeなどで実装されています…が、仕様上の脆弱性が指摘されており、マイクロソフトはブラウザが直接ハードウエアコントロールできる仕様はとても危険だと、当初から反対のスタンスです。

マイクロソフトのセキュリティ部門のWeblog:
WebGL Considered Harmful　(2011/6/16の記事)

マイコミジャーナルに判りやすく解説が付いている。
http://journal.mycom.co.jp/news/2011/06/17/017/

アメリカのセキュリティ機関US-CERTでも『こいつは危険だ！無効にしろよベイビー！』…と言ったかどうかは定かではありませんが、無効にするよう勧告を出しています。

Google Chromeではデフォルトで有効となっており(2011/6/17現在)、とっても危険なので無効化する事をお奨めします。(元が新機能ですので、特に無効にしても大した問題は出ませんが、有効にしておくことのリスクの方が遙かに大きい)

ショートカットから起動している場合には、起動オプションに--disable-webglをつけるだけです。

ショートカットの場合には前述のオプションを追加するだけでいいんですが、デフォルトのブラウザにしている場合にはレジストリをいじらなくてはいけないのでちょっと面倒です。

レジストリエディタ起動後、以下のキーを探してそれぞれの値に無効化オプションを追加してください。言うまでもなく自己責任でお願いしますね。
(参考:Google ChromeまとめWiki)
------------------------------------
HKEY_CLASSES_ROOT\ChromeHTML\shell\open\command
HKEY_CLASSES_ROOT\Applications\chrome.exe\shell\open\command
HKEY_CLASSES_ROOT\ChromeHTML\shell\open\command
HKEY_CLASSES_ROOT\ftp\shell\open\command
HKEY_CLASSES_ROOT\http\shell\open\command
HKEY_CLASSES_ROOT\https\shell\open\command
HKEY_CURRENT_USER\Software\Classes\ChromeHTML\shell\open\command
HKEY_CURRENT_USER\Software\Classes\ftp\shell\open\command
HKEY_CURRENT_USER\Software\Classes\http\shell\open\command
HKEY_CURRENT_USER\Software\Classes\https\shell\open\command
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\chrome.exe\shell\open\command
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ChromeHTML\shell\open\command

青字:XPのみ　橙字:Vista/7のみ
------------------------------------

オプションを追加するところは、コマンドラインのchrome.exe"の直後に半角スペースを入れてオプションを追加します。お手本は以下の通り。

変更前："(前略)\Google\Chrome\Application\chrome.exe" -- "%1"
変更後："(前略)\Google\Chrome\Application\chrome.exe" --disable-webgl -- "%1"

きちんと無効化できたかどうかは、

WebGLの推進サイト
http://get.webgl.org/

に接続して、以下のように

While your browser seems to support WebGL, it is disabled or unavailable.
(キミのブラウザはWebGLをサポートしていないか無効になってるようだ)
と表示されればOK。

個人的には、Webコントロールで3D対応ってちょっと素敵な気もするが、カーネルを介さずにブラウザにハードウエアを直接コントロールさせるなんて危険な技術はまっぴらごめんである。

怪しげなSPAMにご用心

2011-06-08T17:13:00.004+09:00

6月8日に大量のSPAMが日本対象に送信されました。

文法チェッカーバージョン2011という怪しげなソフトを紹介するもので、ダウンロードさせるファイル自体はマルウエアの可能性濃厚です。(検体はシマンテックに提出中)

リンク先はロシアのサーバーに向いていますが、Webの構造上かなりアレげですので、クリックしない方がよいかと思われます。

ここ最近のSPAMの傾向 (2011年5月度)

2011-06-08T09:44:00.009+09:00

ここ最近日本語SPAMの動きが活発である。

これまではレンタルサーバーやホスティングサービスを利用した固定型攻撃や国内では有名なACE・飛猿などSPAM中継で有名なメール送信業者を利用したケースが多数を占めていただのだが、国内SPAMer(おそらく10人ないと思われる)のボットネットを利用が活発化している。

そのため、送信元も多岐にわたり着弾数としては中国・韓国がトップを占めるのは以前変わらないが、アメリカや中東・ウクライナ・ブラジル・メキシコなどこれまであまり利用されなかったIPからの送信が目立つようになってきた。

ボットネットの恐ろしい所は、ブラックリスト方式での対応が限りなく困難になること。なにせ数が多い上に分布も多岐にわたるため、中国や韓国みたいに該当するISPからのメール着信をばっさり、という訳にはいかなくなってきている。

それでもブラックリスト方式が全く無効か？というとそういうわけでもなく、ある部分ではかなり有効なことは間違いない。

現在管理しているメールサーバーでは1日あたり15～20万通のメールが着信するが、そのうち85％以上がSPAMである。大半はブラックリスト方式で遮断できているがそれでもボットネット経由がくぐり抜けてくるわけだが…

現在主に取っている対策方法は以下の通り。
(qmailでの対応だが、他でもそれなりに有効かと思われる)
(1)IPアドレスによる遮断
ブラックリスト方式の典型的な対応。
国によっては/18とか/16単位と大きなIPを遮断する場合もあるが、彼の大陸の国なので利用者には縁がないだろうということを想定してのこと。それ以外のIPでは大抵が/24以下あるいは大きくても/20以内での遮断になる。
同時に正規のメールサーバーが含まれると確認できた場合にホワイトリストも登録するのは言うまでもない。

(2)不正なHELOの遮断
最近受信先のメールサーバーのIPアドレスをHELO名に使用するケースが多数見られる。なので、自サーバーのHELOが正式なホスト名(DNSに登録されているもの)であれば、自IPのHELOを名乗ってくるヤツはばっさり切ってしまおう。

それ以外にホスト名が明らかに存在しないが、それっぽいものを使うケースが相変わらず多い。
不正なHELOとして google.co.jp、yahoo.co.jp、yahoo.com、goo.ne.jp、infoseek.jp、livedoor.comといった存在しないHELO(これらプロバイダはすべてHELOは正規のメールサーバー名を利用)が挙げられるのでこれらも遮断としてなんら問題ない。

ブラックリスト方式の弱点かつ重要な点はまめなメンテナンスが全てという点だろう。一度作ればOKと言うわけではなく、細かなリストの更新がブラックリスト方式を生かすことにつながっている。故に管理者の作業はいつまでも続くわけである。

Google Chrome 安定版が12へ

2011-06-07T15:18:00.000+09:00

Goolge Chromeの最新版である12の安定版(12.0.742.91)が7日公開された。

14の脆弱性に対応したほか、Flash cookieをローカルで直接削除できる機能も搭載。またCSS 3Dも対応するようになった。このほか危険なファイルのダウンロードに対して警告を出す機能も追加されている。

光回線の通信速度は距離に影響？

2011-02-18T16:56:00.009+09:00

今日の朝刊でとても興味深い記事を見つけた。

以下南日本新聞(2/18朝刊)から-------------------

与論町が整備した光ブロードバンド(高速大容量通信)が、当初想定した通信速度を確保できず、利用者から「ADSL(非対称デジタル加入者線)」と変わらない」との不満の声が相次いでいることが、17日分かった。奄美市で同日あった奄美群島振興開発審議会の意見交換会で、南政吾町長が報告、県などに対応を求めた。

与論町は2008年に光ファイバーの整備に着手し、09年12月からサービスを開始。総務省の補助事業を利用し、総事業費約3億6千万円で整備した。運営をNTTで行う公設民営方式。今年1月現在、約710世帯が加入している。
ところが、利用者から町に「当初の説明にくらべ通信速度が遅い」との声が寄せられたため、同町は2月、アンケート調査を実施するとともに、パソコン能力やネットワーク経路などにより通信速度に違いが出ることを考慮し、平均的な速度を測定する作業などを進めている。

NTT西日本鹿児島支店は「一般的なインターネットの通信方式は、通信距離が長くなると速度が低下する特性がある。設備に問題はなく、サーバーが多く設置されている首都圏との距離が原因」と説明している。

--(引用ここまで)-------------------------------

土管屋の理論だなぁ～

少なくとも公設民営でやっているのであれば、町が主導で調査するのではなく、きちんとISPとしてお客様の側に立って対応するべき。初めから端末には関わりたくないって態度が見え見えすぎて…

Google Chrome アップデート公開

2011-01-14T16:10:00.003+09:00

Google Chromeがバージョンアップを行った。最新版は8.0.552.237になる。

同時にChrome OSも更新されて、こちらは8.0.552.334が最新版。

アップデートの概要として16の脆弱性が修正されており、「音声処理におけるポインタ陳腐化」は最も緊急度が高いCritical、その他Highが13件、Mediumが2件となっている。

Chrome Stable Release

ちなみに自動更新されるのでChromeを起動した状態で設定→Google Chromeについてを選択して、バージョン情報を確認しよう。

Google日本語が密かにアップデート

2010-11-19T14:00:00.003+09:00

某大手OSメーカーの中国製の使えないIMEよりもはるかに優秀であるGoogle日本語入力が、17日にさりげなくアップデートした模様です。

特に目立つ更新では、誤用やご変換を候補に表示しなくなったことや、顔文字の充実などだそうです。アップデート自体は勝手に更新されるので、特にユーザー側が意識することはありません。

実際に使ってみると、キー入力への反応速度が大幅に向上しているのが目立ちますね。ATOK使いの自分としても会社のPCではGoogle日本語入力をメインのIMEとして使いたくなる感じです。

ダウンロードはこちらから
Google日本語入力ダウンロード

Adobe Reader/Acrobatのアップデート公開

2010-10-06T13:15:00.002+09:00

先月ゼロデイ攻撃も出現していたAdobe Reader/Acrobatのアップデートがようやく公開された。
といっても定例アップデートを1週間前倒ししただけで、もう少し早めの対応が望まれるところだ。

Adobe Reader 9.4.0のダウンロード
http://www.adobe.com/go/JP-H-GET-READER

Security updates available for Adobe Reader and Acrobat(APSB10-21)
http://www.adobe.com/support/security/bulletins/apsb10-21.html

対SPAMの覚え書き

2010-10-05T09:36:00.003+09:00

あり得ないHELOで送りつけてくるSPAMは遠慮なく叩き落とそう。

実在しないHELO)
yahoo.co.jp (yahooメールの正しいHELOはサーバー名.yahoo.co.jp)
gmail.com　(gmailの正しいHELOはサーバー名.google.com)
nifmail.jp (2010年9月末終了のため、現在このヘッダは使われない)

あと、localhost.localdomainも問答無用で叩き落として構わない。
LANの中から直接送信するものに責任は持てない。

今後も随時更新予定…

Windowsショートカットの脆弱性、修正ファイル公開

2010-08-03T11:48:00.004+09:00

マイクロソフトからWindowsのショートカットに関する脆弱性の修正ファイルが公開されました。

MS10-046 Windows シェルの脆弱性により、リモートでコードが実行される (2286198)

ショートカットを表示するだけでウイルス感染する可能性があるという、相当危険な脆弱性。
これまで見つからなかったのが不思議なくらい。

当然マルウエアとか見つかっているんだけど、攻撃先は発電所の主要な発電、送電機能を実行するシステムの環境に関する情報のデータベースという、相当おっかない状況。
(参考)Windowsショートカット脆弱性を狙うStuxnetの考察 - McAfee Labs Blog

できるだけ早めにパッチを当てよう！

Windows 7　RC版は3/1から自動再起動…

2010-02-02T07:30:00.001+09:00

Windows 7もだいぶ普及し始めている感があるけど、あと1ヶ月でRC版(製品候補版)の自動再起動が開始される。

そして、使用期限の6月1日以降は正規ではないWindowsという動作に移行するらしい。

マイクロソフトWindowsチームのBlog

ドコモブラウザ2.0の脆弱性について

2010-01-13T15:05:00.004+09:00

Yahoo!ニュースにリンクが貼られているので、すわ一大事！と思ってよく調べてみると、読売新聞がネタにしている元って去年の11月末に明らかになった問題なんですが…
2ヶ月ほど担当記者冬眠してません？

ドコモ携帯、情報流出の恐れ…最新２９機種(読売新聞 1/12)
http://www.yomiuri.co.jp/net/news/20100112-OYT8T01018.htm

それにしてもドコモも放置ってのも気にくわないなぁ…

ネタもとだろうと思われる記事(HASHコンサルティング　'09/11/29)
http://www.hash-c.co.jp/info/20091124.html

HP dv3000/CTのWindows 7化について

2009-12-28T00:50:00.006+09:00

HPのdv3000/CTをWindows7に更新したのでその覚え書き。。。

基本的にそのまま更新可能。エディションは事前に合わせておく必要があり。
ドライバーに関してはVistaのものがそのまま利用可能。あるいはMicrosoft製ドライバーやWindows7付属ドライバーでも何とかなる。

◆重要◆
グラフィックドライバーだけはインストール前に極力最新版に更新しておく必要があり。
2010/11/13現在の最新バージョンは、260.89。
http://www.nvidia.co.jp/object/notebook-win7-winvista-260.99-whql-driver-jp.html
*上記リンク先は32bit版

HPの公式サポートサイトでは特にドライバーは提供されていないので、互換パーツを利用している機器のWebページからダウンロードすることになります。

ハードウエア的に共通パーツの多いdv3500/CTのドライバーで利用可能なモノが多いので、オススメです。

*利用可能なドライバー
IDT ID92HD71B7 Audio Driver
HP Quick Launch Button
Digital Persona指紋リーダーソフトウェア
HP ProtectSmart Hard Drive Protection
HP MediaSmart 関連
　HP MediaSmart SmartMenu
　HP MediaSmart DVD Software
　HP MediaSmart MVP Software
　HP MediaSmart Internet TV Software
　HP MediaSmart Live TV Software
　
dv3500/CT用Windows7用ドライバー(32bit版)
http://h10025.www1.hp.com/ewfrf/wc/softwareCategory?os=4062&lc=ja&cc=jp&dlc=ja&sw_lang=&product=3824489

Googleが恒例のホリデーロゴに変わってます

2009-12-22T14:45:00.005+09:00

年の瀬を迎えて、ホリデーシーズンに突入。今年も日替わりホリデーロゴを作っている模様ですが、さてどのようになるのやら…

Google

PSP Goは根付くか？

2009-09-29T06:30:00.002+09:00

まもなく発売となる新型PSP、PSP Goですが、海外では販売ボイコット運動も巻き起こっている様子。

確かにUMDを内蔵しないGoは、全ソフトをダウンロード販売にするって事だし、そうなると本体(しかも利益幅の少ない)しか売るものがないとなると、ゲームショップでは取り扱いたくないだろうなぁ～

PSP Goを巡って海外で販売ボイコット騒動が発生(スラッシュドット)

もっとも、似たような構造の携帯ではこのスライド部のがたつきが多発して、交換要請が山のように出ているというのに…もっと負荷のかかる使われ方をするであろう携帯ゲーム機でこのデザインを採用したSonyの英断には敬意を表したい。

薄型PS3、9月3日発売

2009-08-19T07:50:00.001+09:00

PlayStation3の新型がいよいよ発売されることが決まったようです。

今回はパーツの見直しとともにサイズがちょっとスリム化、そして消費電力がちょっぴり減ってるようです。そして、価格も約1万円くらい値下げされる模様。

あとはなんと言っても、ファームウエアのバージョンが3.00にあがったこと。基本はXMB(クロスメディアバー)の操作性強化らしいのですが…

あとはおまけとして、これまで映画スパイダーマンと同じフォントだったロゴを従来と同じPlayStationと表記変更したことですね。

果たしてPS2エミュレートがいつ行われるのか、注目が集まるところです。

クセロ瞬間PDFのフリー版まもなく配布終了

2009-07-08T06:43:00.002+09:00

どうやら4月にクセロはアンテナハウスに事業譲渡していた模様。
http://xelo.jp/pdf/info/090424.html
http://www.antenna.co.jp/news/XeloTransfer-20090422.html

それに伴い、7月中頃までには現行の瞬間PDF ZEROのフリー版やクセロReader ZEROの配布を終了させるそうだ。
「クセロPDF」、「瞬簡PDF ZERO」、「クセロReader ZERO」配布終了のお知らせ
http://www.antenna.co.jp/news/XeloZERO-20090615.html

フリー版廃止の理由が、アンテナハウスの方針は「売って喜び、買って喜ぶ」なんだそうで、結局はソフト本体を直接売って儲けるという事だけ注目していて、クセロのように広告で副次的に売上を出すというビジネスモデルを真っ向から否定したって事になる。
(これは実に頭の固い経営者がいるって事か？それとも広告という景気に影響される商売はしないってことか？)

個人的にアンテナハウスのソフトを買ったことはあるが、あまり喜んだことはないなぁ～。喜んだのは大して使えないソフトを売って儲けたアンテナハウスだけだった(当時)と思う。

7/7現在、まだフリー版の配布及びシリアル発行は行われているようなのでダウンロードするなら今のうち。
瞬間PDF ZERO
http://xelo.jp/xelopdf/pdfzero/index.html
クセロReader ZERO
http://xelo.jp/xelopdf/readerzero/index.html

Windows7 国内発売日は10月22日

2009-07-08T06:40:00.002+09:00

Windwos7の国内における発売日は10月22日で確定した模様。

おそらくは年末商戦に向けてと言う側面もあるけど、比較的Vistaの発売から短期間で発売できたのは、このバージョンが実は7ではなく6.1であると言うこと。つまりVistaのマイナーチェンジ版だからという部分が大きいと思います。

ただ、このバージョン番号にはVistaのマイナーチェンジだから、Vistaが劣っているわけではないんだよという意味も込められているそうで…マイクロソフトの言い訳にも聞こえますね。

IE8で検索結果のリンクをクリックするとファイルのダウンロードになる不具合

2009-06-25T12:50:00.007+09:00

IE8になってからGoogleで検索をしていると時々左のような画像が出ることがあります。

症状：Googleの検索結果(特にWikipedia等)をクリックしようとすると、URLが開かずにファイルのダウンロードをしようとする。
Googleで特定のキーワードを検索してその結果に表示されたリンクをクリックしようとすると、ファイルのダウンロード画面が出てきたり、化け字のみのページが表示されたりします。
(別ブラウザやキャッシュの表示は正常)

原因：GoogleデスクトップとIE8の相性の問題
GoogleデスクトップとIE8の相性がかなり悪いようです。

復旧させるには、Googleデスクトップを終了させてから、IEのキャッシュのクリアを実施。

おそらくはCSSの取り扱いの問題も影響していると思われるが、双方が協力して改善しない限り無理と思われます。(デスクトップ分野は競合しているしなぁ～)

Windows7の発売日確定

2009-05-12T12:45:00.001+09:00

Windwos7の発売日がどうやら年内でほぼ確定したらしい。

詳細は以下のWindows開発チームのBlog記事から
http://windowsteamblog.com/blogs/windows7/archive/2009/05/11/windows-7-on-track-to-hit-this-holiday-season.aspx

記事によると11月26日以降のホリデーシーズンに発売されるとのこと。国内PCの秋冬モデルには間に合わないため、事実上新春モデルが投入される可能性もありますね～。

Windows7RC版は5/5リリース開始!?

2009-04-20T00:45:00.005+09:00

内部リークらしい…

下記情報サイトにスクリーンショットもある模様。
http://www.microsoft-watch.com/content/windows_7/its_a_date_windows_7_rc_on_may_5.html

気象庁でサーバーダウンが発生した模様

2009-03-09T07:50:00.002+09:00

気象庁で警報や注意報を管理するサーバーダウンが発生した模様で、このため夕べから更新が行われていない。

台風や大雨シーズンでなくてよかったね。

Google Chromeに深刻な脆弱性、最新版で修正済み

2009-02-10T16:17:00.006+09:00

Google Chromeに深刻な脆弱性が見つかった模様、早急のアップデートを。2月に公開された1.0.154.48は大丈夫らしい。

Google Chrome URI Handler Registration Vulnerability(Secunia)
http://secunia.com/advisories/33800/

Google Chromeに危険度の高い脆弱性、最新版で修正済み(窓の杜)
http://internet.watch.impress.co.jp/cda/news/2009/02/10/22388.html

シグナスシステムズ、特許侵害でグーグル、マイクロソフト、アップルの3社を提訴

2009-01-06T08:00:00.000+09:00

シグナスシステムズ、特許侵害でグーグル、マイクロソフト、アップルの3社を提訴
～CNET Japan～

この訴訟、いわゆる後出しジャンケンだよなぁ。

ネット家電の仕様統一へ？

2009-01-05T06:45:00.000+09:00

携帯で家電操作、共通仕様に…開発負担の軽減狙う
～読売新聞～

こんな事やったらセキュリティの甘いユーザーがあっという間にクラッキングの餌食になることくらい想像付きそうなんだけど…
操作が各メーカーバラバラってのは、ある意味クラッカーにとっては一つの障壁だと思うんですが。

今年もよろしくお願いします

2009-01-01T09:55:00.000+09:00

今年も微速進行で行きたいと思いますので、よろしくお願いいたします。

Google Chromeのキャッシュを任意の場所に指定する

2008-12-15T17:33:00.005+09:00

Google Chromeが正式版になったことを記念して、Windowsで好きなフォルダにキャッシュにする方法を紹介します。

今回は以前作ったRAMディスク(Mドライブ)上でキャッシュさせたいので、こちらに作成してみます。その他別の場所にキャッシュを作りたいときには、適時お好きな場所に読み換えてください。

====================================
下準備
====================================
Google Chromeを終了させる。

RAMドライブにキャッシュ用のフォルダを作る。
今回はchrome_cacheという名前のフォルダを作成。

C:\Users\(ユーザー名)\AppData\Local\Google\Chrome\User Data\Default\Cache内のデータを前もってコピーしておく。

コピーが終わったら、元フォルダの名前を変えておく。
(例)Cache → _Cache

これで下準備OK。
====================================
Windows Vista編
====================================
RAMディスクのフォルダに対して、シンボリックリンクを貼るコマンドをコマンドプロンプト上で実行する。

mklink /d "C:\Users\(ユーザー名)\AppData\Local\Google\Chrome\User Data\Default\Cache" "M:\chrome_cache"

C:\Users\(ユーザー名)\AppData\Local\Google\Chrome\User Data\Default\Cache <<===>> M:\chrome_cache のシンボリックリンクが作成されました

と表示されたらOK。

====================================
Windows XP編
====================================
Windows XPの場合にはJunctionというMS謹製のシンボリックリンク作成ソフトを利用します。
Junction V1.05

ここでダウンロードしたZIPファイルを展開して、この中のjunction.exeをc:\windowsなどpathの通ったフォルダに置いておく。(以下ではc:\windowsに置いた例です)

このjunctionはコマンドラインでシンボリックリンクを切るソフトですが、目的としたいディレクトリに移動してから、リンク作成をします。

cd "C:\Users\(ユーザー名)\AppData\Local\Google\Chrome\User Data\Default\"

junction Cache M:\chrome_cache

Created: C:\Users\(ユーザー名)\AppData\Local\Google\Chrome\User Data\Default\Cache
Targetted at: M:\chrome_cache

と表示されてリンクが作られます。

ちなみに間違って作った場合や、元に戻したいときなどシンボリックリンクの削除は-dオプションをつけてください。

例)function -d (リンク名)

Deleted link.

と表示されれば削除済みです。
------------------------------------
このあと、Google Chromeを起動させて、きちんと動作することを確認したらOK。

動作に問題がなければ元のキャッシュフォルダの中身は破棄して構いません。

Bonjourサービスの停止方法

2008-12-11T07:50:00.002+09:00

iTuneやアドビのCS3シリーズをインストールするともれなくバックグラウンドでBonjourというサービスが起動します。

これはアップルのLANにおいて設定なしにネットワーク接続を確立するためのソフトですが、特に必要ありませんしセキュリティ上の不安もあるので、動作を止めてしまいましょう。
※CS3シリーズを使っており、LANでプロジェクトのバージョン管理を行う場合には外せません。

プログラム本体はC:\Program Files\Bonjour\内にありますが、いきなり動作を止めたり削除しようとしてもdllがロードされているので止めることができません。

コマンドプロンプトで

"C:\Program Files\Bonjour\mDNSResponder.exe" -remove

と入力してボンジュールのdllの常駐を外しましょう。
その後、mdnsNSP.dllをリネーム(mdnsNSP.oldなど)して、PCを再起動します。

これで常駐を外せます。

(注意)iTuneやCS3シリーズ等を使用していると、アップデート時に再インストールされることもありますので、上記手順で外しましょう。

参考(アドビCS3サポート)
http://support.adobe.co.jp/faq/faq/qadoc.sv?231378+002
せめてアップルもアドビくらいきちんとサポートしてくれてもいいのにねぇ～

JAL発券システムに障害？

2008-11-19T14:31:00.002+09:00

どうやらJALのネットワーク障害が発生している模様

JALWebページより
11月18日23時55分より現在まで、JALホームページ、コンビニ、ATMで国内線航空券がご購入いただけない状況となっております(ホームページ上でのご予約は可能です)。
本日ご搭乗のお客さまは、お手数ですが、空港・市内支店カウンターにてご購入をお願いいたします。
お客さまには大変ご迷惑をおかけいたしますことを、深くお詫び申し上げます。

(14:15追記)その後復旧したらしい…

11月18日23時55分より11月19日13時36分まで、JALホームページ、JALケータイサイト、コンビニ、ATMで国内線航空券がご購入いただけない状況となっておりました。現在は復旧しております。
お客さまには大変ご迷惑をおかけしましたことを、深くお詫び申し上げます。

RAMディスクで快適操作

2008-11-19T06:40:00.001+09:00

オイラのPCは32bit版のWindows Vistaを使用しています。従って利用できるメモリは最大で3GBちょっととなります。でも、実際に搭載されているメモリは4GBです。つまり約1GBがOSの都合で使用されていません。

RamPhantom3というソフトがあります。このソフトはWindowsの管理外メモリやシステムメモリの空きを利用してRAMディスクを作っちゃおうというものです。

RamPhantom3(I-O DATA)
http://www.iodata.jp/product/hdd/soft/ramphantom3/index.htm

とりあえずどの程度早いかCrystalMark 2004R3でHDDのアクセス速度を測ってみました。

※128MB使用のベンチマーク結果
------------------------------------
HDD(Cドライブ*シリアルATA)
------------------------------------
Read : 50.79 MB/s ( 2031)
Write : 38.38 MB/s ( 1535)
RandomRead512K : 23.63 MB/s ( 945)
RandomWrite512K : 22.98 MB/s ( 919)
RandomRead 64K : 5.17 MB/s ( 206)
RandomWrite 64K : 8.52 MB/s ( 340)
------------------------------------
RAMディスク(OS管理外メモリ1GB)
------------------------------------
Read : 2705.92 MB/s ( 19029)
Write : 1497.26 MB/s ( 12986)
RandomRead512K : 2780.77 MB/s ( 19403)
RandomWrite512K : 1578.38 MB/s ( 13391)
RandomRead 64K : 1871.72 MB/s ( 14858)
RandomWrite 64K : 1199.72 MB/s ( 11498)

なんと、
シーケンシャルアクセスで読込54倍、書込40倍。ランダムアクセスでは最大読込380倍、書込150倍というスコアを叩き出しました。

RAMディスクはPCの電源を切ったり、OSがフリーズすると中のデータはなくなってしまいますので、大事なデータは保存できませんが、作業用としてはHDDより何倍も早いので、作業用ファイルの置き場としては最適化も知れません。(オプションとして随時HDDにも同時保存するモードも選択できますが、この場合読込だけ高速化されます)

現在はIEのキャッシュ用と画像処理用のSYLKYPIXの作業用フォルダに使っていますが、処理が以前と比べて恐ろしく高速になりました。
メモリが潤沢にあるPCだったら試しても良いかもしれませんね。

ちなみにこのRamPhantom3、I-Oデータのメモリのシリアル番号でLE版が利用可能なほか、ベクターやI-Oデータの直販ショップで完全版が2480円でダウンロード販売されています。

WEPが本当に危険になった

2008-11-11T03:23:00.002+09:00

最近無線LANのセキュリティの甘さが大分ホットになってきています。

そもそもの火種はこのニュースから…
無線LANのWEP暗号、60秒でクラッキング

2007年4月ににドイツでかねてから脆弱性が指摘されていたWEPのクラッキングを1分で行う事に成功したと発表されました。そして、10月にはWEPを10秒程度で解読できるアルゴリズムを見つけたと神戸大と広島大のグループが発表した。

「WEPは10秒で解読可能」、神戸大と広島大のグループが発表(Inetrnet Watch)

この事から、暗号化にはWPA2を利用することが必須と言えよう

海自無線ＬＡＮ：セキュリティー甘く傍受可能(毎日新聞)
まあ、これについては問題外だが。。。

もっとも、ルータ側でMacアドレスによる制限をかけることで、アクセスポイントの不正利用は防げるが、スニッファリングについては避けようがない。

MS ActiveXのKillbits問題の修正ファイル公開

2008-10-15T12:12:00.003+09:00

以前から問題になっていたInternet ExplorerのActiveXのKillbits問題の修正ファイルが更新されたようです。

マイクロソフトセキュリティアドバイザリ (956391)
ActiveX の Kill Bit の累積的なセキュリティ更新プログラム
http://www.microsoft.com/japan/technet/security/advisory/956391.mspx

通常のWindows Update経由ではなく個別のダウンロードになっています。

Windows2000SP4用
Windows XP SP2/SP3(32bit)
Windows Vista/SP1(32bit)用
Windows Vista/SP1(64bit)

そのほかのエディションについてはKB956391をご覧ください。

新手のSQLインジェクション攻撃

2008-10-03T13:00:00.003+09:00

セキュリティ企業のラックが荒なたSQLインジェクション攻撃を行うボットを発見したとアナウンスしました。

【緊急注意喚起】新手のSQLインジェクションを行使するボットの確認
http://www.lac.co.jp/news/press20081002.html

今回はcookieに仕込みを入れるので、攻撃対象のWebには痕跡が残らないらしい。
中国のハッカー恐るべし。

PS3、持ってるけどそんなに売れてる？

2008-10-02T22:50:00.002+09:00

ソニーが復活？

「PS3の売れ行きは予想以上」とソニー(ITMedia)

新機種投入を控えた投げ売りがはじまったから？

リバースエンジニアリングに挑戦！

2008-09-19T07:00:00.002+09:00

リバースエンジニアリングという手法は、ファイルを解析することにより、プログラムのアルゴリズムを解析し、別の製品に応用するというのがそもそもの目的でした。(過去にも複数の市販されているプログラムでも行われた方法です)

プログラム開発者の意図とは違うことを行いますので、使用規約でリバースエンジニアリングを行わないことなどと謳っている所も多数あります。
(パスワードクラッキングにも使われますので…)

ところが、コンピュータのセキュリティの問題が浮上してくると、今度は構造上の欠陥を見つけ出し、悪用しようという輩が出現してきました。

こうなると、セキュリティの観点から早めに問題点を洗い出そうということで、リバースエンジニアリングが、セキュリティ技術者に望まれるスキルの一つとして上げられることなりました。

その腕を競うおうというコンテストが開催されるようです。

ネットエージェント(株)リバースエンジニアリングチャレンジ
http://www.netagent.co.jp/reverse_engineering_2008.html

9/20～23の期間で開催されるようです。腕に覚えのある方はいかがですか？

Google Chromeのイースターエッグ(隠しコマンド)

2008-09-08T07:20:00.001+09:00

Google Chromeはいろんな意味でこれからのブラウザという感じがしますが、早くもイースターエッグ(プログラマが意図的に組み込んだ隠し機能、いわゆる裏技ですね)が見つかったようです。

アドレスの部分に以下のabout:ではじまる文字列を打ち込むといろいろな機能が登場します。

Google Chromeのイースターエッグ一覧
about:memory
　プロセスの使用するメモリ一覧が表示される
about:stats
　ChromeのV8エンジンなど各処理にかかる時間などが表示
about:network
　Web利用にかかるネットワーク利用の詳細表示
about:internets
　以前Windowsで使われていたパイプのスクリーンセーバーみたいな
　やつが表示
about:histograms
　アドレスバーに入力される文字に関する性能測定値が表示
about:dns
　DNS利用に関するデータが表示
about:cache
　キャッシュ内のデータ一覧が表示
about:plugins
　インストール済のプラグイン一覧表示
about:version
　Chromeのバージョン情報表示
about:crash
　これを打ち込んだタブをクラッシュさせる(ジョーク?)

上記クラッシュコマンドを実行した例

まだいろいろ出てきそうですねぇ～(笑)

IE8ベータ2、MSのサイトでさえも不具合

2008-09-03T17:27:00.008+09:00

IE8ベータ2が公開されて数日が経過しましたが、いろんな所で不具合が続出しているようです。

IE8ベータ2リリースノート
http://support.microsoft.com/kb/949787
*機械翻訳ですので、ちょっとおかしな表現が多数見られます。日経ITProの記事に詳しく解説が載っています。

主なものではClear Typeの無効化(インターネットオプション→詳細設定→[マルチメディア]Clear Typeを常に使用するのチェックを入れることで復旧)など
また、CSSの使い方によっても結構崩れます。

さらに、MS自身のWebサイトでもまともに出ないページがあったりします。
(IE7互換モードで一応表示できます)

やはり洗練が必要なブラウザのようですね～～

ソフトバンク、メールサーバー障害

2008-09-03T17:10:00.004+09:00

サーバー障害は他人事じゃないだけに、結構注目していました。
DNSやDHCPさることながら、メールサーバーも現在のインターネットでは不可欠になってるし。

インターネットメールサーバ故障の発生について
http://www.softbanktelecom.co.jp/ja/news/press/2008/20080902_01/index.html

インターネットメールサーバ故障の復旧について
～2008年9月3日（水）午前3時10分に復旧いたしました～
http://www.softbanktelecom.co.jp/ja/news/press/2008/20080903_01/index.html

実に16時間かかっている…担当者は真っ青だっただろうなぁ～
でも、ディスク障害なんて、ポピュラーな障害ではあるんだけどね。

IE8ベータ2公開

2008-08-29T16:44:00.001+09:00

Internet Explorer8ベータ2(以下IE8beta2)が28日公開されました。

以前公表されていたベータ1からはかなり安定度も向上したようです。

ただ、一部のWebサイトで文字表示が崩れるケースも見られるようです。これはIEの仕様というよりも、サイト側でCSSなどによる文字サイズ指定が明確に行われていないため(或いは互換性?)のようです。

Firefoxとは違ったアプローチで高速化を図ったとのことで、gmailを開くとIE7の数倍の速さで開きます。ネットの速度低下は回線そのものよりも、ブラウジングで遅いケースが多々見られます。

そう言った意味でも、さくさくと開くページは気持ちいいですねぇ～

ただ、一部のサイトでは正常に表示されなかったりします。そのような場合にはIE7互換モードを持っていますので、メニューのページ(P)から互換表示をクリックしてIE7モードで開きましょう。

IE8専用Webページ(マイクロソフト)

・Windows Vista および Windows Server 2008 用 Windows Internet Explorer 8 ベータ 2
・Windows XP 用 Windows Internet Explorer 8 ベータ 2
・Windows Vista 64-bit Edition および Windows Server 2008 64-bit Edition 用 Windows Internet Explorer 8 ベータ 2
・Windows Server 2003 SP2 用 Windows Internet Explorer 8 ベータ 2

DNSの問題はかなり深刻化

2008-08-21T11:15:00.005+09:00

DNSの脆弱性に関して、各ベンダーから対策パッチが提供されていますが、どうやらアメリカのセキュリティ会社のWeblogから細かい手法などが流出してしまったらしい。
DNSサーバーに存在するぜい弱性の詳細情報が流出[ITPro]
http://www.nikkeibp.co.jp/news/it08q3/581776/

ダン・カミンスキー氏の書いたシナリオの通りだと、相当に困ったことになりそうだ。
The cat is indeed out of the bag
http://seclists.org/fulldisclosure/2008/Jul/0375.html

ちょっと長いけどわかりやすいのはこちら
Web安全神話を揺るがすDNSの脆弱性、影響は想像以上[ITMedia]
http://www.itmedia.co.jp/enterprise/articles/0808/08/news075.html

そう思っていた矢先に、イベントのためだけに親日となっている(そう仕向けているのは政府なのだが…)中国の大手ISPが早速汚染されたらしい。
ユーザーを不正サイトに誘導：中国大手ISPがDNSキャッシュ汚染[ITPro]
http://www.itmedia.co.jp/enterprise/articles/0808/20/news034.html

困った問題です。パッチを当てても被害の確率が減るというだけで、根治に至っていないって事らしい。

しばらくはセキュリティ対策に頭を悩ませることになりそうです。

CNNを装ったウイルス投下メール

2008-08-12T12:20:00.006+09:00

8/7前後からCNNを装ったウイルス投下メールが多数配信されている模様。

リンク先にはダウンローダーのスクリプトが埋め込まれているほか、ダウンロードさせられる偽FLASHプレイヤーファイル(adobe_flash.exe)もダウンローダーだ。

しかも、怖いのは有名どころのウイルス対策ソフトでも、まだ検体不足なのか対応が完全ではない点。
※8/12現在ウイルスバスター、ソースネクスト「ウイルスセキュリティZERO」では検知できない。
もっともZERO自体が検知性能が低いので、値段につられて買うのはお奨めしない。ソースネクストが作成しているわけではなく、K7というメーカーのソフトを看板貼り替えて使っているだけ。別に販売代理店というのはOKだが、OEMで自社ソフトですと言ってのけるスタイルは好みじゃない。昔驚速でシステム破壊という酷い目にあったし。

とにかく、登録していないメールのリンクはクリックしないというのが重要だ。

Windows Vistaでネットワーク切断が多発する不具合

2008-06-30T14:58:00.003+09:00

Windows VistaでNDISドライバーが複数存在するとき、ネットワークに断続的に接続できなくなる不具合が発見されたようです。

Windows Vista を実行しているコンピュータに NDIS (Network Device Interface Specification) フィルタドライバが 2 つ以上インストールされている場合、断続的にネットワークリソースにアクセスできなくなる (KB933657)

ネットワークアダプタがNDISドライバーを使っているときに、同種のフィルターを使っているウイルスバスターがいたりするとダメなんだそうで…

DebianのOpenSSHパッケージに脆弱性

2008-05-19T10:07:00.003+09:00

DebianのOpenSSHパッケージに重大な脆弱性が発見されたそうです。

Debian セキュリティ勧告　DSA-1571-1 openssl -- 予測可能な乱数の生成
http://www.debian.org/security/2008/dsa-1571
Debian MLの和訳

要は乱数が乱数になっていないという事のようです。Debianを使っていなくても当該バージョンのパッケージで生成されたキーを使っている場合クラックされる危険があるとか。

早めに対策した方が良さそうですね。

OpenOffice.orgに複数の脆弱性

2008-04-18T15:15:00.002+09:00

OpenOffice.orgの複数の脆弱性に関するセキュリティ情報
http://www.mct.ne.jp/users/fjv/OOo/ooo_sec_issue_080418.htm

ネタもと
OpenOffice Multiple Vulnerabilities(Secunia)
http://secunia.com/advisories/29852/

内容的には結構重大だと思われるので、OOo2.4へのアップデートを推奨。

みんカラよお前もか…＿|￣|○

2008-04-07T01:26:00.001+09:00

最近Webサイトに不正なコードを埋め込み、ウイルスをダウンロードさせるサイトへリダイレクトするという攻撃があとを絶ちません。

と、思っていたら自分がいつも文章を投稿しているみんカラも攻撃を受けたようでした。

不正アクセスによるウェブサイト停止のお詫び及び注意喚起
http://www.carview.co.jp/company_info/information.asp

QuickTime7.4.5公開、11件の脆弱性に対応

2008-04-04T12:44:00.002+09:00

アップルが2日QuickTimeの複数の脆弱性を修正したQuickTime 7.4.5が公開されたようで。

QuickTimeダウンロードページから上書きインストールするか、ヘルプ中の既存のソフトウエアを更新を選んでアップデートすればOK。

QuickTime ダウンロードページ
http://www.apple.com/jp/quicktime/download/

QuickTime 7.4.5 のセキュリティコンテンツについて
http://support.apple.com/kb/HT1241?viewlocale=ja_JP

でも、正直言ってProにアップデートしたけど、あまり使い途ないなぁ～～
実際の所movファイルもGOMで再生しているし。ほとんど再生用のエンジンだけで良かったような気が…

Weblogの引っ越しフィッシング

2008-03-27T11:15:00.004+09:00

ライブドアのBlogの引っ越しを騙って、ユーザーIDとパスワードを入力させるフィッシングが発生したそうだ。

livedoor Blog 開発日誌「ブログの引っ越し」を謳ったフィッシングサイトにご注意ください
http://blog.livedoor.jp/staff/archives/50925641.html

ご存じの通り、フィッシングはいかに魚を餌に食いつかせるかにかかっているので、仕掛け人はあの手この手で撒き餌を撒いている。
要は知恵比べですねぇ～～。

国内Spamerセンチュリオン対策memo

2008-03-14T10:08:00.007+09:00

ここ数日センチュリオンというSpamerがOCN配下のBotPCから多量のSPAMを投下してくる。

badmailfromはアドレスをランダムに変えてくるので役立たず。

tcprulesによる拒否はIPアドレスがDHCPによる割当のために、毎回変わる事から大きなグループで拒否をかけても良いんだけど、国内のプロバイダ故にダイナミックに切ることも出来ず。。。(中国なら遠慮なく切ってるんですけどね)

badheloをいじるのが最適だけど、そのままyahoo.co.jpと書いちゃうとYahoo.co.jpにヒットする全てのHELOを拒否してきた。
＿|￣|○

しばし考えて、ワイルドカードが使えるパッチが当たっていたのを思い出したので、

^yahoo.co.jp$

と行頭行末記号を入れたら見事にはじいてくれた。
しかも、正規のメールは通過してくる。

しばらくこれで様子見をしてみようと思う。

トレンドマイクロ、Web改竄うける

2008-03-12T16:14:00.005+09:00

どうやらトレンドマイクロのウイルスデータベースサイトが改竄されて、トロイの木馬(?)を仕込まれたサイトにリンクされているようです。

その関係で、ウイルスデータベースは現在閉鎖されています。

よりによってセキュリティを商売にする企業のサイトがやられるとは…

ウイルスバスターはオイラの中ではノートンより僅かにマシというランクに変更させていただきます。

ネタもと
やられちゃいましたね＞トレンドマイクロ(So-net blog"写真とコンピュータウイルスｅｔｃ")

mova新規契約打ち切り？

2008-03-11T22:30:00.002+09:00

一部の報道機関でmovaの新規契約を打ちきりとの報道が流れたが、ドコモは即日否定。

まだ、20％も加入者がいる状況で発表する情報ではないよなぁ～
サービス自体は2012年までやるんだったら、少なくとも2010年くらいに発表を行うべきだし…

メディアの勇み足って感じがする。

まぁ、新機種投入もないし生産数も減ってるから、去年から何回もこのネタは上がっているんだけどね。

ネタもと
ムーバの新規契約を打ち切りへ＝ユーザー１０００万台強－ドコモ(時事通信社)
弊社に関する一部報道について

ついにマイクロソフト圧力に屈する!?

2008-02-22T21:03:00.010+09:00

マイクロソフト、相互運用性の強化に向けたテクノロジプラクティスとビジネスプラクティスの変更を発表
http://www.microsoft.com/japan/presspass/detail.aspx?newsid=3364

これを見ていると、
その昔アルテア用のBASICをビル・ゲイツが開発したとき、複数のホビイスト達はコピーされた際にBASICがなければアルテアは使えないと訴え、BASICはPDSだし、ホビイストは利己主義者ではないとコピーを勝手にとって配布していたが、それに敢然と立ち向かったのがビル・ゲイツ。
ゲイツはプログラマ達が苦労し生み出したものを、かんたんに奪い取ってしまう行為は略奪に等しく、そうなれば誰もソフトウエアは作らないだろうと、訴えた。

現在のマイクロソフトのスタンスはその当時から変わっていなかったのだが、現在ではその精神は通用しないんだろうか？？？

EUの圧力はマイクロソフトの積み上げてきた資産を奪い取る行為のように感じるんだが。。。

Windows Vistaの1年間の脆弱性に関するレポート

2008-02-21T18:57:00.003+09:00

MSのセキュリティチームBlogにVistaが出荷開始後1年間に見つかった脆弱性の個数をXPやRedHat Linuxと比較しているけど、見つかった数が少ないから優秀って訳じゃないと思う。

そもそもVistaがこれまでのハードとの互換性を可能な限りスポイルしたOSであることは明白なのに…

MSセキュリティチームBlog「Windows Vistaの１年間の脆弱性に関するレポート」
http://blogs.technet.com/jpsecurity/archive/2008/02/18/2906690.aspx

どうにもへんてこりんな自画自賛にしか見えないなぁ

このWeblogのご案内

2007-12-31T14:11:00.000+09:00

このWeblogは、主に航空機とPCネタをメインに取り扱います。
そのため、メモ書き程度の内容があったり、事実と異なる場合もあります。※その際には修正をその都度行ったりします。

ご指摘などありましたらよろしくお願いいたします。

FJV's GARAGE Annex

Google Chrome アップデート公開

Google Chrome 14 安定版がリリース

今日はフレディー・マーキュリーの誕生日

Google ChromeのWebGL機能を無効にする

怪しげなSPAMにご用心

ここ最近のSPAMの傾向 (2011年5月度)

Google Chrome 安定版が12へ

光回線の通信速度は距離に影響？

Google Chrome アップデート公開

Google日本語が密かにアップデート

Adobe Reader/Acrobatのアップデート公開

対SPAMの覚え書き

Windowsショートカットの脆弱性、修正ファイル公開

Windows 7 RC版は3/1から自動再起動…

ドコモブラウザ2.0の脆弱性について

HP dv3000/CTのWindows 7化について

Googleが恒例のホリデーロゴに変わってます

PSP Goは根付くか？

薄型PS3、9月3日発売

クセロ瞬間PDFのフリー版まもなく配布終了

Windows7 国内発売日は10月22日

IE8で検索結果のリンクをクリックするとファイルのダウンロードになる不具合

Windows7の発売日確定

Windows7RC版は5/5リリース開始!?

気象庁でサーバーダウンが発生した模様

Google Chromeに深刻な脆弱性、最新版で修正済み

シグナスシステムズ、特許侵害でグーグル、マイクロソフト、アップルの3社を提訴

ネット家電の仕様統一へ？

今年もよろしくお願いします

Google Chromeのキャッシュを任意の場所に指定する

Bonjourサービスの停止方法

JAL発券システムに障害？

RAMディスクで快適操作

WEPが本当に危険になった

MS ActiveXのKillbits問題の修正ファイル公開

新手のSQLインジェクション攻撃

PS3、持ってるけどそんなに売れてる？

リバースエンジニアリングに挑戦！

Google Chromeのイースターエッグ(隠しコマンド)

IE8ベータ2、MSのサイトでさえも不具合

ソフトバンク、メールサーバー障害

IE8ベータ2公開

DNSの問題はかなり深刻化

CNNを装ったウイルス投下メール

Windows Vistaでネットワーク切断が多発する不具合

DebianのOpenSSHパッケージに脆弱性

OpenOffice.orgに複数の脆弱性

みんカラよお前もか…＿|￣|○

QuickTime7.4.5公開、11件の脆弱性に対応

Weblogの引っ越しフィッシング

国内Spamerセンチュリオン対策memo

トレンドマイクロ、Web改竄うける

mova新規契約打ち切り？

ついにマイクロソフト圧力に屈する!?

Windows Vistaの1年間の脆弱性に関するレポート

このWeblogのご案内

Windows 7　RC版は3/1から自動再起動…