2004-12-01
◆ セキュリティホール memo BoF 2004
今日18:00〜
◆ 桜木町へ
移動中〜
本日のツッコミ(全2件) [ツッコミを入れる]
Javaで作ったアプリをデーモンとかサービスで動かすためのラッパープログラム．これを使えばWindows上でGuardian@JUMPERZ.NETをサービスとして動かせそうかも？
某製品にバンドルされていたのに気がついたのでメモ．
＃ドメイン名がなかなかユニークですね．(^^;
最近，夜遅くに電車に乗っているとノートPCを広げている人をよく見かけるのですが，ソリティアをしている人を見かける確率が異様に高いような気がするのは気のせい？
うざいなぁと思いつつも，最近のspamメールのSubjectとか文章ってちょっと凝ってるよなぁと思いつつも，どことなくあともう一歩文章力が足りてないような雰囲気を感じていたり．
じゃあ，糸井重里みたいなコピーライターな人にspamメールの文章を考えてもらうとどんな感じになるんだろう？と，ふとアホなことを想像してみたり．
というか，spam業者は低コストだからメールを広告媒体として使っていて，高いコストを払ってまで文章を作るようなことはしないと思うので，いつまでたってもどことなくトホホ感が漂っているメールばっかり来る結果になるような気がしますが．．．
個人的に，他のプログラムから操作がしやすいように，WikiにXML-RPCとかRESTとかを使った簡単な編集操作用インターフェースを用意するとおもしろいのかな？と思っていたり．
一度作ってしまえば，WYSIWYGな編集用専用クライアントとか，Outlookとの連携動作とか，おもしろいアプリケーションを誰かが作ってくれるんじゃないか？と期待してみたり．(^^;
ただ，プログラムから簡単に編集操作ができちゃうと荒らしボット(?)が登場したときにちょっと困りそうな気もします．．．
ランドマークタワーの5Fにある有隣堂にちょっと寄ってみたり．
「アクセス探偵IHARA」はすぐに見つかったのですが，「びっくり爺さんのわしゃHが大好きなんじゃ!」がみあたらなかったので，店員さんに聞こうと思ったけど，女性の店員さんにタイトルを言うのがアレなのでそそくさと退散．．．
職場に戻ってきたー
昨日の話関連で．RabbitはSOAPでRWikiのデータを取りにいく機能があることに気がついたのでメモ．
リポジトリとレンダラーが分かれていて，その間はネットワーク経由でもなんでもいいので自由につながることができる，みたいな感じになっていると面白いのかな？と，ちょっと妄想してみたり．
．．．なんだか話がJSFとかみたいになってきた（汗
リモートでルーティングテーブルをいじっていたら，設定に失敗してしまったので出勤...＿|￣|○
XML-RPC Home Page(公式)
implementations page(XML-RPC Home Page)
XML-RPC HOWTO
知らなかったのでメモ．
たまにPowerPointをアウトラインプロセッサ代わりに使っている人をみかけたりする今日この頃ですが，個人的にはやっぱりテキストエディタじゃないと落ち着かないので...(^^;
「複数のスナップショット保存」と「仮想マシンのクローン作成」がなかなか便利そうですねー．
IBM Toolkit for MPEG-4 SDKというのがあるんですね．これを使えばJavaでMPEG-4プレーヤーを作ることができるらしいです．
知らなかったのでメモ．
まずはTeam-Decemberな一人目の方へ．
巡回が滞っていたり，コードもまともに書いてないし，ドラクエする時間もないし．．．(;´Д`)
試しに，手持ちのSL-C760に導入してみました．
という点に慣れれば，結構いい感じにつかえそう．
使い方とかはQPOBoxで快適文字入力も参考にさせていただきました．
GMailの頃ぐらいから，Googleが作るWebアプリってUIがすごくなってきてますねー．
IEとかMozillaとかで試してみてください(Operaじゃ使えなかった...)
チャム＆レオ's Blog経由で．
ひさしぶりにVC7.1でコンパイルしようとしてたら，
fatal error C1001: 内部コンパイラ エラー (コンパイラ ファイル 'f:\vs70builds\3077\vc\Compiler\Utc\src\P2\p2symtab.c', 行番号 1609) Visual C++ のサポート情報 コマンドを選択してください ヘルプ メニュー、またはサポート情報のヘルプ ファイルを参照してください
と，内部コンパイルエラーの表示．samba上に置いているソースコードを コンパイルしようとしたら出たので，sambaの設定が悪いのかな？ ローカルにコピーしてコンパイルしたらちゃんと通ったしなぁ...
とりあえず，しらべてる時間がないので放置の方向で（汗
＃F:ドライブ使ってるのね
本来の目的は，逆にSW_HIDEでウインドウを隠そうとしているのでは？と，ちょっと裏読み（笑
ちょっと気になったのでメモ．
JVN#904429FEにも載っているみたいです．
クロスサイトスクリプティング脆弱性が修正されたNamazu 2.0.14が公開されていますので，Namazuを使用されている方は早急にアップデートしましょう．
一番安い"Dedicated Server 1"プランは，Celeron 2.4GHz, RAM 256MB, HDD 40GBで$39.95/月．初期設定費用は$49.00．いいなぁ...（笑
鯖缶日記より．
の実物を電車の中で初めて見たり。
実はDEFCONレポ以降，Flash方面はごぶさただったりするのですが，何かの機会に使うかもしれないのでメモ．
2004-12-17の日記は， 結城浩さんの 「よかった探しリース」に参加しています．
今年一年の日記をふりかえってみて，よかったことを思い出してみます．
私の相棒と走った約1300km．行きは自走，帰りはフェリーの旅でした．
ここ最近はツーリングには行ってないけど，またどこか行きたいなぁ．．．
いろいろなイベントを通じて，多くの人と知り合うことができました．
また，今年は少しですが雑誌や本などに登場する機会もありました．
これからも，よろしくお願いします．m(__)m
昨日登場していたみたいなので，ちょっとだけ試してみました．
面白いなーと思ったのは下記の点．
それにしても，どうして「忍者」なんだろう？（笑
Pythonでも意外といけるんだなぁ...と感心．
それにしても，最近Pythonに遭遇する確率が高いような気がするので， Pythonも使えるようになった方がいいのかな？と思う今日この頃．
指先が冷たくてキーを打つ速度が落ちる罠...
Team-Decemberな二人目の方へ．
J2SE5.0からはXMLも使えるみたいなんですよね...
前にEtherealで見たときはUDPで通信していることを確認したのですが，この通信相手は中継ノードだったのかな...？
ひょっとしてSkypeが，
とかの条件を判別して，通信方法を変えているのかな？
んー，ちょっと時間があるときに調べてみたいなぁ...
音声データの流れがどうなっているのかが気になったので，例のAn Analysis of the Skype Peer-to-Peer Internet Telephonyの「4.4 Call Establishment and Teardown」「4.5 Media Transfer and Codecs」のあたりを見てみたら，Figure 10とFigure11の図の内容が逆になっているような気がするのはさておき，
みたいなことが書かれていました．
もしUDP Hole Punchingを使えるとしたら１の条件のときだとは思うのですが，実際のところはどうなんでしょうね...やっぱり自分で確認してみたいかも？
＃この辺はここの社長に聞いてみるのもいいかも？（笑
今日からダウンロード開始だそうで．後で試してみるためのメモ．
COM経由でOpenOfficeのドキュメントを作成する例．何かのときに使うかもしれないのでメモ．
[ruby-list:40447]より．
今日，シアターコクーンで観てきました．
夢の遊眠社時代の作品で，初演は1976年．舞台装置や衣装は豪華になっていても，野田秀樹の原点を見たような印象を受けた舞台でした．
「あたししってるわ。メルスなんて最初からいないのよ。」
「こちら岸とむこう岸」というメタファーは，後のキルやオイルにつながっているのかな．．．？
最近，芝居の途中でプロジェクタを使って映像を流す演出をよく見かけたりするのですが，たいていの場合，ステージ後ろとかにスクリーンを用意して投影するケースが多かったりします．
今日の舞台では，正面に投影するだけではなく,左壁,右壁,天井に角度をつけて，正面からの投影で4面に映像が流れるように工夫していたところが感心したり．
＃ちょっと違うけどCAVEを思い出してみたり．
CAVEで思い出すのが，昔，東京ジョイポリスにあった「ザ・クリプト」というアトラクション．
ストーリーの最後に穴に落ちる演出があったのですが，映像だけなのに本当に落ちているような感覚がしてなかなか面白かったです．
機能的にはなんだかADSLルータみたいな印象．
個人的に実験用ネットワークの作成にはBEFSR41C-JP V2とかを使っていたりするので．．．（笑
捕獲しようとした場合，Googleに引っかかるようにサイトを準備しないといけないので，環境作りがちょっと面倒そうだ．．．
逆に言うと，この手のワームに対してはバナーを隠すだけでも，かなり有効な防御策になるのかな？
年内は通常通りの営業だったり．ションボリ．
Webアプリを媒体にして増殖するワームってこれから流行るのかな？
Perl,PHPはあまり好きじゃないのでできるだけ手元では使わないようにしているのですが，明日は我が身ということでメモ．
CF-W2の時は銀色だったから"chariot"と安易に名前をつけたのですが， 毎回PCの名前をつけるときに悩んでしまいます．．．
id:mLinkさんと話していて思い出したのでメモ．
フィルタリングのサンプルの「例1)Web サーバ」とかをそのまま使えるんじゃないかなぁ．．．
http://www.vulnwatch.org/netcat/netcat-111.txtを見ていると，
Summary Netcat for Windows 1.1 has a buffer overflow vulnerability that allows remote execution of code. It is exposed when netcat is run using the -e option which execs a process and pipes the listening socket io to the stdio of the exec'd process. Note that this issue does not exist in netcat for the unix platform.
だそうで，exploitもすでに存在しているみたいです．
＃"nc.exe -L -p 23 -e cmd.exe"とかみたいな感じで常時立ち上げている人って，普通いないような気がしないでもなかったり（汗
受信専用のメールボックス．
受信したメールをRSSでチェックすることができるので，これを使って何かできるかなと思ったり？例えばXSLTを使ってメールで書くblogとか．
www.textfile.org経由で．
かなり期待していたり．(^^;
ちょっと別の話なのですが，この辺を参考にOpenOfficeのドキュメントを出力するのもいいのかな？と思ったことがあったのですが，win32oleだとWindows限定になっちゃうんですよね．．．
◆ みゃー [だうー。いつのまにか帰ってた（TT]
◆ よぎ〜 [また新年会とかでお会いしましょう〜(^^;]