IT

グルメライブラリの地図変更

携帯対応と謳っていたわりに、地図がMapion PDA版だったのでホントの携帯では表示できなかったり(AirH" PHONEならOKなんだけど…^^;;)したのだった。まぁパソコンを使っているとPDA版の画面ってちょっとショボいなぁ…と思っていたのでベースを携帯3社にも対応したMapFanのここです!メールに変更。でもってAirH" PHONE用だけ軽量のMapion PDA版に書換えるようにPerlスクリプトを作成。

TAG付き正規表現を使った肝心要のsedスクリプトはこちら。

s!\(^.*\)http://kokomail.mapfan.com/receivew.cgi?MAP=E\([0-9]*\)\.\([0-9]*\)\.\([0-9.]*\)N\([0-9]*\)\.\([0-9]*\)\.\([0-9.]*\)\(.*">\)\(.*$\)
  !\1http://www.mapion.co.jp/c/f?el=\2/\3/\400\&nl=\5/\6/\700\&scl=70000\&pnf=1\&sfn=pda_maps_00\&uc=1\&grp=pda\&size=126,160\&">\9!

便宜上regexpとreplacementを別行にしているが実際は1行だという事を忘れずに。

Gaobotの仕業

昨日、アクセスカウンタではカウントされているのにanalogのアクセス解析ではレポートされていない日がある、という障害に気付いた。

該当するのは今月20〜26日頃でネットワーク障害の記憶は無いし、生ログもしっかり残っている。きっとワームによる異常なログが悪さしているに違いないと目星を付けてログをチェックしたところ、

210.6.48.149 - - [24/Sep/2004:16:53:56 +0900] “SEARCH /\x90\x02\xb1…中略…\x90” 414 271

とこれだけで32KBもある行が目に付いた。何気にgrepしてみると直近の1ヶ月で450件の形跡があったので、そいつをsedで

sed -e ’s!^(.“SEARCH /\x90\x02)(.)(”.*$)!\1…\3!’ /var/log/httpd/access_log

てな具合にバッサリ圧縮して取り敢えずOK。

ネットで調べてみたところWebDavの脆弱性を突いたワームGaobotの仕業である事がわかったが、ご多分に漏れずWindowsのIISを狙ったものでLinux/apacheには影響無かったのだけれど、analog解析という思わぬところで影響するとは…

今後はステータス414(Request-URI Too Large)はロギングしないようにhttpd.confを修正して終了。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

Windows XP新パッケージ

市販のWindows XPパッケージ製品も**「Serive Pack 2 セキュリティ強化機能搭載」**としてリニューアルされる。

なお、Home EditionとProfessionalそれぞれに**「通常版」と旧Windows製品からの「アップグレード版」があるが、今回は更にHome EditionからProfessionalへの「ステップアップグレード版」**が2005年1月31日までの期間限定で用意されている。まぁニーズがどれほどあるかは疑問だが。

ちなみにCPU等のハードウェアとセットであれば購入可能な**「OEM版」はすでにSP2適用済み**が出回っているらしい。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

Google ツールバー http://toolbar.google.com/intl/ja/

MS04-028の適用をMBSAで検出できない問題

今日は朝から雨。台風21号が北上し始めた事もあって九州一周に出発予定だったカントクは出られず。またしてもウチに引篭って終日ゴロゴロ。

GDI Scanスクリーンショット

GDI Scan スクリーンショット

さて、修正プログラムの適用状況などパソコンのセキュリティ構成をチェックするツールとして有効なMBSA(Microsoft Baseline Security Analyzer)だが、GDI+の欠陥についてはMBSAが対応してないアプリケーションにも含まれるためにMBSAだけではチェックしきれないそうな。

その為にマイクロソフトでも**「GDI+検出ツール」**を別途提供しているみたいなのだが対象を意図的に自社製品であるOffice,Picture It!,.NET Frameworkだけに限定していて、サードパーティ製品に含まれるDLLは検査されないので「ちょっと大人げないのでは?」的な面は否めない。

そういうわけで、ドライブの全ディレクトリを検査してくれるGDI Scanの方をオススメしたい。

もし検査結果にVulnerable versionと赤く表示されたならば、Platform SDK Redistributable: GDI+から修正版(9月27日現在3102.1360)をダウンロードし、実行後解凍されたgdlplus.dllを手作業で個別に上書きすればよい。但しgdlplus.dllだけを更新する事でアプリケーションに悪影響を及ぼす可能もあるので、万が一のときには戻せるように既存のDLLも別名で保存しておいた方が無難だ。

言うまでもなく、上記作業によりパソコンが動かなくなったりしても当局は一切関知しない。くれぐれも**“At your own risk.”**という事で、そこんとこヨロシク。

参照

日経IT Pro http://itpro.nikkeibp.co.jp/

INTERNET Watch http://internet.watch.impress.co.jp/

The SANS Institute http://isc.sans.org/

Microsoftサポート http://support.microsoft.com/

Microsoft download center http://download.microsoft.com/

GDI+の欠陥を突くコードが公開される

先ほど公表されたMS04-028の欠陥を突く検証コードが公開されている模様。このコードを派生させて「Windowsをクラッシュさせたり攻撃コードを実行できてしまう」JPEGファイルの作成が容易になる事から大々的に攻撃が始まる危険性もある。速やかにWindows Updateするか修正プログラムを適用しよう。

参照

ITmedia http://www.itmedia.co.jp/

Microsoftセキュリティ http://www.microsoft.com/japan/security/

DVDレコーダーからスパム攻撃

東芝のハイブリッドレコーダーRDシリーズが実装する「ネットdeナビ」という機能で、不用心な設定でインターネットに接続している機材がスパムの踏み台として悪用されているという話がある。

何はともあれ**「外出先からでも録画予約ができるように…」**などと目論んで外部公開しているユーザーはプロキシにパスワードの設定がされている事を確認しておくべきだ。

今回はあくまでも設定の問題でありどちらかと言えばヒューマンエラーだが、プログラムの欠陥による脆弱性を想定すると不安は募るばかり…

参照

ITmedia http://www.itmedia.co.jp/

nlog(n) http://nlogn.ath.cx/

Firefox 日本語版プレビューリリース

Mozillaベースの次世代Webブラウザ。15日に公開された英語版に遅れる事1週間での日本語版リリース。さっそく落してみるなり。

ついでにGoogle ツールバーにも任意のJavaScriptが実行されてしまう問題が確認された模様。ツールバーだけにセキュリティゾーンとの関係がどうなるのかよくわからないが、マイコンピュータゾーンで実行されるようなら事態は深刻だ。修正プログラムはまだ無いので取り敢えずアンインストールしておくのが吉。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

Firefox http://www.mozilla-japan.org/products/firefox/

Google ツールバー http://toolbar.google.com/intl/ja/

個人を偽装した迷惑メール

が流行の気配。今日こんなメールが届いた。(引用部分は全て空行削除)

Subject: 土屋と申します。初めまして。 初めまして!土屋由美子といいます。セックスフレンド募集されてましたよね?もし、まだ相手が決まってないのならと思ってメールしています。 自己紹介しますね。土屋由美子、26歳のおばはんです。ルックスも自信ないです。ダンゴッ鼻ですし、肌もメラニンまくりだし。こんな私ですが、セックスはすごく好きです。今までセックスフレンドがいましたが、わけあって逮捕されちゃって…。 それ以来、穴がさびしくて、欲しがってて、それでこうしてメールしています。さっきも書いた通り、ルックスに自信はないんですが、その分下半身には自信があります。あそこで吹き矢飛ばせます。私のあそこを見てから決めてもいいです。あそこの写メ、送ってもいいでしょうか?

もちろんそんなの募集した事ないし「吹き矢飛ばせる…」なんて(笑)。こんなあからさまにうさん臭いメールに引っかかる人って…ホントにいるのなら見てみたいな。

そういえば先月あたりにもなんか来てたよなぁ…とゴミ箱を漁って出て来たのがこいつ。

Subject:昨日のはなしのコトなんだけどぉ♪ 来週もちろんOKだよ♪今日子も来るって言ってたよぉ〜♪今日子に会うのって半年ぶりくらいだっけ??あのコ…めちゃめちゃキレイになってんだよぉ〜!?たぶん見たらびっくりすると思うよ♪あたしらもガンバらなくちゃね。。。

このメール、題名でgoogleすると100件以上がHitするほどメジャーなものだ。

そういえばスパムメールの囮の方はどうだろうかと思ったら来てた来てた。

Subject: 栗原です。元気にしてる? こんにちは。奈々子です。 なんかすごい久しぶりですね♪急にメールしちゃったからびっくりしてます?どのくらいだろう・・・半年は経ったかな? う〜ん・・でも本当に覚えていてくれてるか、ちょっと心配です。最近暑くなってきたけど、夏バテしないで頑張ってる?? 私は色々とバタバタしちゃって忙しいし、暑くて毎日大変です。 夏だし遊びに行きたいですね〜♪でも、まだ一人・・・・・もしかして、もういい人いたりします・・・か? 良かったらまたメールくださいよ(^^)一応写メも一緒に送りますね^^)!待ってます☆よろしくですっ!! そうそう、メールアドレス新しくしました!!! ◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆ 栗原 菜々子 Kurihara Nanako nanako_kurihara0800@ho-nets.ne.jp ◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆

Subject: ☆ゆきだょ♪ メールありがとう♪スタビの掲示板からだよね?なかなかいい感じのメールこなくて!自己紹介するね☆ゆきだょ★私は20才で学生だょ◆一人暮らしだから淋しいんだよね◆顔はここにあるょ http://tada.ph/imgs/01843.jpg よかったらそっちのことも教えてね♪ http://00-chan.jpココ無料だからここでメール待ってますょぉ★メアド変わるから返事はサイトからお願いw)

Subject: 久しぶり!さやかだよ。 この前ケータイ壊れちゃってメアドわからなくなちゃった(^ ^; 確か〜・・・って思いながらメールしてみたんだけど届いた? 念のため、この前撮ったシャメものせておくね♪ メール届いたら返事ちょうだいね!

**「☆ゆきだょ♪」**は古典的なサイト誘導だが、それ以外のメールは受信者の反応によって品質を確認しているのだと思われる。つまり返信があれば実在かつ使用中でしかも疑い深くない(つまり騙され易い)ユーザーのアドレスだという事になるわけで、そういうメールアドレスだけ抽出すれば高く売れるというわけだ。逆にそういうリストに載ってしまうと迷惑メールが集中する事は想像に難くない。

「メールの宛先間違ってませんか?」と返信したくなる気持ちはわかるが、そういった内容を含めていかなる返信も相手の思うツボだという事を肝に命じて、心当りのない人からのメールは無視するに限る。

AX300L着荷

0 width=120 height=150 src=“http://rcm-jp.amazon.co.jp/e/cm?t=yanosdigitalg-22l=st1search=AX300Lmode=electronics-jpp=6o=9lt1=_blankf=ifr">

今日も朝から雨がぱらつく不安定な天気。14日に発注したNECのハードディスクレコーダーAX300Lが昨日着荷し、VHSのビデオデッキ1台と置き換えて設置完了。Ethernetでパソコンと接続できるのがウリだが、部屋の中に100BASE-Tを這わすのにひと苦労した。

カタログ

NEC AX300カタログ

今のところ画質などは特に文句無いのだが、チャンネルボタンの動作が逆(↑が若番)というのには戸惑う。**「上から若い順に並ぶEPG番組表の並びに合わせた」**と言う事だが、カーソルキーとごっちゃにしているのでは? 開発者のこだわりと言うよりもエゴのような気がする。せめてユーザーが選べるようにするべきだ。

さてAX300のウリであるパソコン連携。動画ファイルはWindowsから共有フォルダにアクセスする事もできるので、コピーなどは至って簡単であり問題無く◎だ。ただAX300上では1本の番組でも複数ファイルに分割されているので、連携ツールなどでコンバートして1本のMPEGファイルしておくのがセオリーだろう。

録画した番組のタイトル変更や、おまかせ録画のキーワードなど文字入力が必要なものはパソコン経由でしかできないっぽい。おまかせ番組検索条件のキーワード設定(組み合わせ)は当然AX300でできるのだが、検索の元となるキーワードを変更したり追加するのにはパソコンが必要である。

工場出荷状態では「ドキュメンタリー」「英会話」「旅行」「温泉」「野球」「サッカー」等というジャンルしか入っていない為に、そのままでは該当する番組はかなり多くなってしまい、必然的に録画する・しないを手作業で設定する事になる。普通は「ダイエーホークス」や「ペ・ヨンジュン」など絞り込んでおまかせ録画すると思うので、そういう意味からもAX300を活用するにはパソコンが必須だと言えよう。

なお、おまかせ録画の動作で「電源が入っていたらおまかせ録画しない」「おまかせ録画中に電源を入れたら録画中の番組を削除する」という仕様はちょっと疑問だ。通常の番組予約ならDVD再生しながらでも録画できるのだし、同じ様に録画優先であって欲しい。

参照

NEC http://www.nec.co.jp/

ITmedia http://www.itmedia.co.jp/

Windows XP Service Pack 2 Ready

9月2日からWindows XPのService Pack 2、その名もセキュリティ強化機能がダウンロード可能となっているが、データ量は最新アップデートをすべて適用していた場合において80〜100MB。全くアップデートしていない場合は約280MBとなるらしい。

まだまだ走るぞ!SL304号

7/18 三笠鉄道村にて

再インストールの可能性を考えるとやはり280MBのフルパッケージを持っておきたいのだが、50MB程度だったこれまでのサービスパックとは雲泥の差。ADSL環境でも概算で10時間近く要する雰囲気だったので、ダウンロードすら躊躇している今日この頃だ。

マイクロソフトもいくらブロードバンドの時代とは言えユーザー数とデータ量を考えると現実的ではないと考えているようで、パソコンの安全対策というCD-ROM同梱ブックレットを、9月17日からPCショップや家電量販店、10月1日からは全国約25,000局の郵便局で配布する模様。つまり、それを入手した方が賢明だという事になる。

パソコンや周辺機器(特にUSBやIEEE1394機器に多いそうだ)によってはSP2適用前にドライバーやソフトのアップデートが必要な場合があるので、予め各メーカー別 Windows XP Service Pack 2 関連情報から各社の情報をチェックしておく必要がある。

参照

マイクロソフト http://www.microsoft.com/japan/ ◆Windows XP Service Pack 2 セキュリティ強化機能搭載 http://www.microsoft.com/japan/windowsxp/sp2/

Internet Watch http://internet.watch.impress.co.jp/

なおDEPが有効になった場合にコンピューターが再起動を繰り返す障害も報告されているが、AMDのAthlon MPなどDEP未対応の環境でも同様の障害に陥ったという話もあり、なかなか予断を許さないところだ。

参照

マイクロソフト サポート技術情報 http://support.microsoft.com/ ◆Windows XP Service Pack 2 (SP2) 製品サポート http://support.microsoft.com/default.aspx?pr=windowsxpsp2