WebブラウザのFirefoxの最新版、1.0.7 日本語版がリリースされた。
9月11日に発覚していた「極めて重大」な脆弱性が改修されているので、Firefoxのユーザーは大至急アップデートしよう。
日経ITPro http://itpro.nikkeibp.co.jp/
Mozilla Japan http://www.mozilla-japan.org/
Mozilla Foundation http://www.mozilla-japan.org/
またまた明け方からrNoteが動かなくなり、アクセスしても真っ白な画面しか出ない状態に。
7月10日の現象と同じく、案の定phpがyumのRPMアップデートで、マルチバイト文字拡張機能が無効になってしまっていた為だ。
取り敢えずまたまたソースからbuildしたディレクトリでinstallしなおす事で復旧したのだが、よく考えたら自動アップデートしないよう前回設定したはずなのに…
と思ってよく考えたら、php-pearとphp-ldapが発するphpのバージョン依存の警告で、無関係な他のパッケージまでアップデートされない状態が続いていた為、わざわざ手動で18日(日)にRPMアップデートしていたのだった。つまり自爆つか人災だ。(>_<) ダメじゃん＞オレ
そもそも、php-pearとphp-ldapが自動アップデートで更新されようとしている事がおかしいんじゃない？というわけで /etc/yum.conf を確認したら、何の事は無い “exclude=php” となっていた。“exclude=php*” じゃないと。
コンテンツベースをHTMLから rNoteに移行してぼちぼち2ヶ月。
というのに、Googleの古いキャッシュからのアクセスが後を絶たない。
なんでかな～？と調べてみたら、存在しないURI/URLに対してもHTTPのステータスに200を返している事がわかった。というわけで、ちゃんと404を返すようrnote.phpのerror関数を
function error($mes,$code=ERR_NORMAL,$mes2=''){
global $g_bCellphone;
// Google対応 by YANO
** if($code==ERR_404) header("HTTP/1.1 404 Not Found");**
switch($code){
case ERR_404: $typemsg = ERR_MSG_TYPE_404; break;
case ERR_WB: $typemsg = ERR_MSG_TYPE_WB; break;
default: $typemsg = 'rNote Error';
}
てな具合に改造。
大多数のアダルト系や金融系、海賊販売系のスパム(迷惑)メールはスパムフィルターで除外できているのだが、久々にすり抜けたスパムメールが着弾した。最近のトレンドでもあるので、ちょっと解説してみたい。
まず全文を公開すると、
Subject:はじめまして インターネットの掲示板を見てメールさせてもらいました。 特になにか強い希望があってメールしたわけじゃないんですけど なんていうか、お話する事からはじめてもらえませんか？ パソコンでのメールにまだあまり慣れてないからちょっと遅いかもしれないんですけど。 よかったら返信ください なんだか慣れない感じですいません 私の名前はとりあえず**カツキ(仮)**っていう事でお願いします。 今22歳で女性誌の出版社に勤めてます。
というものだ。以前のように直接的な勧誘系文言は影を潜めて、可愛げなネットワーク初心者を装っているのが最近のトレンドなのだが、取り敢えず穿った見方をせざるを得ないというのもイヤな時代になったものだ。
Webサイトを開設したり掲示板にアクセスしていると見ず知らずの人からメールを貰うことは少なくないが、まずは**「宛名が無い」のは怪しい。普通、最初くらいは宛名くらい書くやろう…。これは「思い当たる節が無いのですが、間違ってませんか？」という返信をきっかけに話を発展させるのを狙ったヤツらのセオリーだ。また、名前だけなのにわざわざ"(仮)"なんて付ける必要がどこにある？ この辺も胡散臭さ**急上昇だ。
決め手は「インターネットの掲示板」という漠然した情報元。普通「どこそこの掲示板」と具体的に書くやろ？というわけで不特定多数を狙ったスパムメールと断定。冷静に考えればすぐに怪しい事がわかると思うが、慣れない初心者だと舞い上がって引っかかっちゃうかもなぁ。
裏を返すと初めてのメールは宛名を書いておかないと、スパムメールと思われる可能性が高いので注意しましょう。
本文の「メル友から始めましょう」的な雰囲気から察するところ、「ワンクリック詐欺」や「振り込め詐欺」、「サイト勧誘」等ではなく、困ったふりして近づいてくる「デート商法」の匂いがプンプン(←さとう珠緒ではない)する。
出会い系サイトでの活動が警戒されるようになった事で、用心深く敬遠していたが故に手口を知らないであろう人々にターゲットを移しているものと思われる。しかし、ヤツらも性懲りもなく手を替え品を替え考えてくるものだ。
国民生活センター http://www.kokusen.go.jp/
＠police(警察庁) http://www.cyberpolice.go.jp/
WebブラウザのFirefox。拡張機能のTabbrowser Preferencesがアップデートされたらエラーが出るようになっちゃったので、アンインストールの刑に。
代わりにTab Mixを導入。新しいタブを開く際にホームページを開くようにできるのはありがたい。裸電球さん謹製のTab Mix日本語locale追加版がオススメ。設定ダイアログが日本語化されているのは、かなり嬉しい。
ついでにアイコン化した時にタスクバーではなくタスクトレイに待避させるMinimize to Trayも導入。設定メニューは英語だが、右クリックメニューは日本語になるので使い勝手は問題無し。
“Minimize to the tray on close"をチェックしとけば、“Close"した時にも終了せずタスクトレイに常駐するようになる。これはFirefoxよりもメールクライアントのThunderBirdに嬉しい機能だ。
裸電球 http://hadakadenkyu.flnet.org/
Tab Mix (本家) http://tabmix-en.blogspot.com/
Minimize to Tray http://minimizetotray.mozdev.org/
LUMIX FZ5のExif情報を見たくなったので、ExifReaderの最新版 3.50 をダウンロード。
ついでにSusieのプラグインでもExif情報の表示をさせたいのが人の常。ちゅうわけでSIMD Enhanced JPEG Plug-inを入手。
Ryuuji’s Homepage http://hp.vector.co.jp/authors/VA010446/
Susie の部屋 http://www.digitalpad.co.jp/~takechin/
ソフトウェア工房α http://hp.vector.co.jp/authors/VA010446/
WebブラウザのFirefoxに、悪用されるとサービス妨害（DoS）攻撃を誘発したり、システムをリモートから制御され、コードを実行されてしまう恐れがある「極めて重大」な脆弱性が報告されている。
長過ぎて、かつハイフンを含んだ国際化ドメイン名（IDN）の処理でバッファオーバーフローが発生すると言う欠陥で、細工したHTMLファイルを添付したり、細工したWebサイトに誘導することによって、悪用する事ができる。
修正プログラムはまだ無いので、緊急避難として手動でIDNを無効にするよう設定を変更すれば良い。
アドレスバーに「about:config」と打ち込めば各種設定項目が表示されるので、その中の「network.enableIDN」をダブル・クリックすれば true から false に変更される。
ITmedia http://www.itmedia.co.jp/
ついに自分が時流に取り残されている事を思い知った報道…
**「ツンデレ」とか「ｑあｗせｄｒｆｔｇｙふじこｌｐ」**なんて知らんがな！
INTERNET Watch http://internet.watch.impress.co.jp/
ITmedia http://www.itmedia.co.jp/
来年、7年ぶりに「うるう秒」調整が入り、元旦の午前8時59分59秒の後に午前8時59分60秒が挿入されるそうだ。
うるう秒自体は数年に一度調整させれているのでさほど珍しくはないが、何気に読んだ日本標準時グループの標準時・周波数標準のＱ＆Ａに興味深い事が書いてあった。
なお、1958年から刻んでいる国際原子時（TAI）と、UTCとは、現在-32秒差になっています。これは、1958年からの地球の自転が32秒（積算値）遅くなってきたことを意味します。
えぇっ!!!!★
補足すると、NTTの117時報サービスでは
「うるう秒」の調整は、平成11年1月1日、午前9時直前の１００秒前（午前8時58分20秒）から、1／100秒づつ秒音の間隔を長くして、午前9時にはちょうど日本標準時に合うように調整を行います。
という事で、「プ、プ、プ、プーン」の案内方法に変化は無い模様。
ITmedia http://www.itmedia.co.jp/
情報通信研究機構 http://www.nict.go.jp/
日本標準時グループ http://jjy.nict.go.jp/
日本電信電話株式会社 http://www.ntt.co.jp/
CGIでも使えるPNG（ぴんぐ）式画像カウンタを 2.03 にアップデートした備忘録。
いつもならば現役カスタマイズ版にバージョン差分を展開するところだが、今日は暇だったのでカスタマイズ差分を抽出して最新版に展開する手順を試してみた。
$ cd pngcntrp
$ mv pngcntrp.cgi pngcntrp.sjis
$ # シフトJIS＆CR/LFをUTF(-w)＆LF(-Lu)に変換
$ nkf -w -Lu pngcntrp.sjis > pngcntrp.cgi
$ # タイムスタンプをオリジナルに合わせる
$ touch --refer=pngcntrp.sjis pngcntrp.cgi
$ # diffで旧2.02版のカスタマイズ差分を抽出して、patch適用
$ diff --context -Eb 202/pngcntrp.cgi.org 202/pngcntrp.cgi | patch
CGIでも使えるPNG（ぴんぐ）式画像カウンタ http://www.aurora.dti.ne.jp/~zom/png/counter/