鯖市場管理人SABAdminがお送りする”今日の晩ご飯からハッキングまで”の超幅広いジャンルの情報ブログ
最近Skypeでのスパムが増加しています。昔は殆ど無かった事です。現在ではSkypeで不特定多数のユーザーにテキストを大量に送信するサービスを行っている業者が現れています。といってもSkypeMeモードにしなければ送られてくることはありません。
上のスクリーンショットはアダルトサイトの広告と思われる自動送信されてきたテキストです。Skypeに接続している人のうち何割がSkypeMeにしているか分かりませんがランダムに送信すれば一日で膨大な数の人に送信することが出来るでしょう。メールでスパムを送信するのとは違い相手がオンラインでありSkypeMeモードなら最低一回は見ることになるのでサーバー側で削除されてしまう可能性のあるスパムを大量に送るよりは効率的かもしれません。
Skypeにはとても便利なユーザーをブロックする機能があります。これでスパムを送ってきたユーザーをブロックしましょう。今のところ私が確認できたスパムはチャット機能を使ったものだけですがそのうち通話機能などを使ってスパムを配信してくるかもしれません。
現時点ではAppleMobileDeviceHelperが強制終了してしまうバグを修正したWIndows版のiTunesは公開されていません。AppleMobileDeviceHelperが強制終了してしまう環境とそうではない環境があるらしい。私の場合は32bit版のiTunesはAppleMobileDeviceHelperが強制終了してしまうのですが64bit版のiTunesを使用するとAppleMobileDeviceHelperが落ちずに正常に使用することが出来ます。
AppleはいつになったらAppleMobileDeviceHelperが強制終了してしまうバグを修正したiTunesをリリースするのでしょうか？iPhoneが話題となっている今にiTunesのバグ修正版をリリースするとiPhoneの売れ行きに影響が出るのでリリースを遅らせているのではないかと思っていますが定かではない。とりあえず早急にバグ修正版をリリースしてもらいたいところです。
「Songbird」はApple社製の「iTunes」のライバルを目指してオープンソースとして開発されているメディアプレーヤーです。アドオンを追加することによってiPodを使用できるようになったりと拡張性に優れています。ちなみに日本語にも対応していますが初回起動時にはEnglishしか選択できません。インターネットにつながっている状態でFile→LanguageからJapaneseを選択すると自動で日本語のランゲージファイルがダウンロードされ次回起動時にインターフェースが日本語になります。
インターフェースも「iTunes」と非常に似ており「iTunes」を使用したことのあるユーザーなら直ぐに使いこなせるようになるでしょう。しかし「Songbird」はまだ成熟しておらず単体で使用するには機能が不足している面もあります。といってもこの調子で開発が続けられれば確実に「iTunes」と肩を並べることが出来るツールになるでしょう。
試しに私のIPodを接続してみると正常に認識され音楽も正常に再生できました。はたして「iTunes」の本当のライバルになるのはいつになるのでしょうか？
“「Combined Community Codec Pack」のサイトがERROR 509“でお伝えしたように「Combined Community Codec Pack」のサイトに接続出来なくなっていましたが先ほど確認したところ「CCCP TEMPORARY PAGE」が公開されていました。サイトが復旧すれば削除されるでしょうからミラーしておきます。
それから1日後にテンポラリーページに詳しい経緯が掲載されました。新しいバージョンのテンポラリページのミラーはここ
様々なコーデックに対応しているコーデックパックの「Combined Community Codec Pack」のサイトがいつ頃からなっているのかは分かりませんが 509エラー(Bandwidth Limit Exceeded)の状態になっています。
「Combined Community Codec Pack」の配布をミラーサーバーで行っていることを考えるとサーバーの設定ミスかDoS攻撃ではないかと想像してみたり。なるべく早く復旧することを願います。
「PWGen」はオープンソースなWindows専用のパスワード自動作成ツールです。作成されるパスワードはかなりランダムなため普段使用するようなパスワードの作成には向いていません。Linuxのrootアカウントのパスワードになら使うべきでしょう。
毎回ランダムで強力なパスワードを作成するためには「PWGen」のウィンドウ上でカーソルを動かし続けることをお勧めします。カーソルを動かすと「PWGen」のウィンドウ下方部分にあるプログレスバーが溜まっていきます。溜まっている状態でGenerateをクリックすればかなりランダムなパスワードを得ることが出来ます。
「PWGen」では一度に大量のパスワードを作成することが出来ます。（スクリーンショットの右側参照）「PWGen」の動作も軽く100件くらいのパスワードなら直ぐに作成されます。大量に強力なパスワードが必要な方は「PWGen」を一度使ってみることをお勧めします。
「OmegaT」はオープンソースなJavaで作成された翻訳メモリツールです。翻訳メモリツールは翻訳を支援するツールで原文と訳文がデーターベースに保存され、過去に使用したことがある文や似ている文が自動で表示され同じ文を入力する手間が省ける機能を持ったツールです。ちなみに普通の翻訳ソフトと違って構文解析機能が無いため原文が自動的に翻訳されることは無い。正に翻訳者向けのツールです。
翻訳メモリを知らなかった頃はテキストエディタで翻訳していましたが翻訳メモリを一度でも使ってしまうと便利すぎてやめられません。自動入力機能のおかげで今までコピペを繰り返していた作業を自動化することが出来ました。今までテキストエディタを使っていた方は一度「OmegaT」を使ってみるときっと便利さが分かるはずです。
重大な問題が発生しなければ正式なリリース版となる「Mozilla Firefox 3 RC1」がリリースされました。「Mozilla Firefox 3 Beta1」から「Mozilla Firefox 3 Beta5」まで使用してきましたが新しいFirefoxがリリースされるたびに驚かされました。安全性が高い上にサクサク動作するのです。昔のFirefoxとは比べものにならないほど進歩しました。
Firefoxがブラウザの代名詞になることを祈ります。
「UPX（the Ultimate Packer for eXecutables）」で実行ファイルを圧縮すると圧縮する前よりもその実行ファイルを実行する際に多くのメモリーが必要になるようです。「東方弾幕風」の”th_dnh.exe“を使って実験してみました。
「UPX」で圧縮した”th_dnh.exe“では約17MBメモリーを消費しています。圧縮前の”th_dnh.exe“では約16MBメモリーを消費しています。今回の実験では1MBの差ですがもっと大きな差が出る場合も無いことはないでしょう。少しでも実行ファイルを小さくするためだけに「UPX」で圧縮するなら注意が必要でしょう。
ですが今では4GBや8GBなど大容量のメモリーが普通に搭載される様になってきたのであまり気にする必要はないでしょう。
「東方弾幕風」は東方シリーズの様なSTGゲームをC言語の様な簡易言語で作成しプレイすることが出来るツールです。プログラミングをしたことがある方は簡単にスクリプトを組むことが出来るでしょう。
「東方弾幕風」のスクリプトファイルは様々な方々が公開されています。本家の弾幕とはひと味違った弾幕を楽しむことが出来ます。自分でスクリプトを作成したい方は「弾幕風Wiki - 弾幕風Wiki」を見ることをお勧めします。もちろん公式サイトからダウンロード出来る「東方弾幕風ヘルプ」や「東方弾幕風講座」に目を通しておいて損はありません。
プレイ画面は東方に完全に似ています。ボムは使うたびに減少するタイプです。C言語で1からSTGを作成するのが面倒だがSTGを自分で作成してみたい方は「東方弾幕風」を一度試してみることをお勧めします。私もそのうちスクリプトを公開しようと思います。
有名なオープンソースのポートスキャナー「Nmap」のGUI「Zenmap」を使ってみました。「Nmap」はCUIのツールなのでWindowsに慣れているユーザーは「Nmap」のGUI「Zenmap」を使ってみることをお勧めします。
「Zenmap」は初心者でもわかりやすい様に配置されておりTargetにホスト名やIPアドレスを入力しProfileを選択した後にScanを押すだけで結果が表示されます。タブで切り替えることが出来るので複数のターゲットを同時にスキャンすることも一つのウィンドウで可能です。「Zenmap」を使うメリットはスキャン結果が非常にわかりやすく表示出来る点です。「Nmap」単体ではスキャン結果がずらずらと表示され慣れれば問題有りませんがちょっと結果が見にくい場合があります。「Zenmap」はスキャン結果が分けられて表示されるので「Nmap」単体よりはわかりやすいです。
「Notepad++」はオープンソースなソースコードエディタです。対応しているファイル（言語といった方が正しいだろう）は“Ada”ASP”Assembly”AutoIt”Batch”C”C#”C++”Caml”Cmake”CSS”Diff”Flash Action Script”Fortran”Haskell”HTML”INNO”Java”JavaScript”KIXtart”LISP”Lua”Makefile”Matlab”MS INI file”NSIS”Objective-C”Pascal”Perl”PHP”Postscript”Python”Ruby”Shell”Scheme”Smalltalk”SQL”TCL”TeX”VB”VHDL”Verilog”XML”YAML”などなど。もちろん普通のテキストエディタとしても使用することが出来ます。「Notepad++」は普通のソースコードエディタではありません。機能がやけに多く高機能すぎと言っても過言ではないほど大量の機能があります。プラグインで拡張することも可能なようですが標準の機能だけで十分です。
上のスクリーンショットは某ツールに付属していたHTMLファイルを「Notepad++」で開いた物です。このようにHTMLファイルを開くとタグごとにツリーで表示され+,-の部分をクリックするとそのタグの初めの行だけを表示することも可能です。使ってみれば分かります。
追記：「Notepad++」はそのままでは日本語を表示することは出来ません。フォントを変更する必要があります。フォントを変更するにはまずSettings→Styler Configuratorを開きます。そしてLanguage欄のGlobal Stylesを選択してください。更にStyle欄でGlobal overrideを選択しFont nameの部分を日本語表示出来るフォントに変更してください（MSゴシック等々）。同様にしてDefault StyleもStyle欄から選びFont nameの部分を日本語表示出来るフォントに変更してください。
フリーの仮想CD/DVDと言えば「DAEMON Tools」を思い浮かべる方も多いかと思いますが最近は「MagicDisc」が流行っているようです。「MagicDisc」はフリーの仮想CD/DVDドライブのツールで「DAEMON Tools」よりも多くの方式のイメージファイルをマウントすることが出来るツールです。ちなみに「MagicDisc」にはISOファイルを圧縮する機能があるので少しでも容量を減らしたい方は試してみると良いでしょう。
最近はこの圧縮された方式のファイルが出回っていることが多く「DAEMON Tools」が高機能版を有料化したことなどから「MagicDisc」に「DAEMON Tools」から乗り換えた方が多いらしいです。
オープンソースの迷惑メール対策ツール「POPFile」の1.0.1 RC1が公開されました。1.00からの変更点としてはSQLiteの実行エラーによって「POPFile」がクラッシュしてしまうバグが修正されています。最新のバージョンを試したい方はダウンロードしてみると良いかもしれませんがリリース候補版なのでクラッシュしてしまうバグ以上の物が含まれている可能性が無いことはないのであまりお勧め出来ません。あえて言うならリポジトリから常に最新の「POPFile」をチェックアウトして使用する方が安全かもしれません。
そう言えば「POPFile」 1.00で一度に1000通ぐらいメールを受信するとクラッシュしてしまうことがあったので1.01で改善されていればよいのですが。
「Cain & Abel」の目玉機能とも言える“ネットワークスニッフ”機能を今回解説します。
“ネットワークスニッフ”を使用するとLAN内で流れているパスワードを見ることが出来る上にVoIPを盗聴することも可能です。“ネットワークスニッフ”で得られたパスワードは以下のスクリーンショットの様な形で見ることが出来ます。もちろんテキストファイルに書き出すことも可能です。
一番“ネットワークスニッフ”機能の中で面白い機能は”APR(ARP Poison Routing)“です。これを使用すると特定のドメインのIPアドレスを強制的に任意のアドレスに書き換えたりSSLで暗号化されている通信の内容を偽の証明書をクライアントに送り取得することが出来たりします。ニコニコ動画のメールアドレスとパスワードを取得出来るか試してみました。
“APR(ARP Poison Routing)“のリストにPCを追加するだけでSSL接続時に自動で偽の証明書が作成されクライアントに送信されます。通信内容はテキストファイルに保存されます。
このように「Cain & Abel」には非常に強力な“ネットワークスニッフ”機能が備わっています。大規模な環境でこのようなツールが使用された時の恐ろしさが分かると思います。決して悪用してはいけません！
