年: 2005年

音でキーロガー

普通キーロガーと言えばソフトウェア、キーボードの信号を直接ハードウェアで読み取る方法のどちらかですが、簡単な仕組みでキーボードをタイプしている音から入力をかなりの確率で推測できると論文が発表されたそうです。

私の好きな映画の一つ「ミッドナイトラン」でロバート・デニーロが電話を盗聴してダイアル音から通話先の電話番号を割り出すのと基本的には同じ手口です。

今後は防音室でキーボードを使いましょう(笑

#防音室じゃなくて本当に必要なのはユーザ名と
#パスワードだけに頼らない認証方法ですが

ページを見れる検索エンジン

ページが見える検索エンジンのMarsFlagですが、検索結果を100件ずつ見る私には使いづらいので使っていませんでした。

MARS FLAG は、一般向け検索エンジンとしては日本で初めて、「画像主体で全ての検索結果を表示」する検索エンジンです。従来のように検索結果のテキスト表示を読んで判断しなくとも、検索結果ページの中身が一目瞭然にわかるので、サイト探しが簡単・便利な楽しい検索エンジンです。

不動産情報を検索している際にあまりの効率の悪さに試しに使ってみると結構便利でした。このサイトのキャッチにもなっていましたが、

入力されたキーワードから、ご利用者の皆様がその言葉に対し持たれているニーズや意味合いをも受けとめて、<かゆいトコロに手がとどく!>ページ検索をします。

かゆいところに手が届く感じでした。全てのケースで有効ではありませんが、検索対象によっては非常に有効な場合もあるようです。Wikiの検索にも追加してみました。

他にも類似の検索サイトがあったような気がしたのですがブックマークからは見つかりませんでした。どこだったかな?

改訂版PHPポケットリファレンス

昨日、見本が届きました。
デザインが新しくなったようです。ポケットリファレンスシリーズは引数を◆■◇□等の記号で表記していましたが新しいポケリ(POKERI)シリーズは引数を名称で書くようになりました。改訂前より随分見やすくなったと思います。amazon.co.jpにあるかなと思い検索すると予約可能となっていました。画像が無かったので自分で撮った写真がこれです。

一応、最新版PHPバージョンのPHP4.4, PHP5.1にもadhoc対応しています。
賛否両論のサンプルスクリプトは健在ですが、ページ数の関係で言語仕様の概要を削除する事になりました。機能が増えたので言語仕様の解説を削除してもページ数は約100ページ増えています。紙の厚さが薄くなったのでページ数が増えても厚さは増していません。

間違い等を見付けられた場合は是非教えていください。

VMWare5.5

VMWware5.5ベータ版の案内が来ていました。ハイライトは

► Full support for select 64-bit guest operating systems
► Experimental support for 2-way Virtual SMP
► New guest OS, host OS, and 32- and 64-bit hardware support
► Ability to open and convert Microsoft VMs or Norton Ghost 9 images
► Toolbar customization capabilities
► New wireless networking capabilities for Linux hosts
► Improved autodetect for configuring devices for virtual machines
► Enhanced command line interface

– 64bitゲストOSのフルサポート
– 64bitホストOSの2WAYの仮想SMPサポート
– マイクロソフトVMとノートンゴースト9のイメージファイルのサポート
– ツールバーのカスタマイズ
– LinuxホストでのワイアレスLANサポート
– 仮想マシンのデバイスの自動認識の改善
– コマンドラインインターフェースの拡張

と言う感じです。まだ、ダウンロードして使う時間がないですがかなり期待しています。

Slony-II

ThinkIT(要登録)にSlony-IIプロジェクトの紹介がありました。こんどはNTTデータも開発に参加するようですね。

Slony-Iは非同期方式のマスタースレーブ型のレプリケーションでしたが、Slony-IIでは同期式になるようです。PGClusterの強力なライバルとなりそうですね。個人的には

非同期ならpgpool
– 同期ならPGCluster

をお勧めしたい :)
# 別にSlony-I、IIが悪い、と言っている訳ではないです。念のため。

iPod税に反対のパブコメを出そう

mixiで「iPod税に反対のパブコメを出そう」

07/28のJASRACの表明にもある様に悪の7団体はコピペの嵐で何が何でもiPodなどに課金しようとしています。それに対抗する為には、やはり、9月に行われるパブリックコメントで自分の意見を提出して、量的にも質的にも賛成側を上回らなければ簡単にiPod税は通ってしまうでしょう。
ここでは、どういう風にパブコメを出せば良いのか?、Blogやサイトを持っている人はトラバを張ったり、情報交換や収集、その他色々と提案をして行きたいと思います。>パブコメが終る迄の期間限定コミュです。

検索用Word
iPod iPod税 私的録音録画補償金問題 JASRAC

と言うコミュニティを見付けました。8月31日に作成されています。もっと前の新聞で文化庁の役人も私的録音保証金制度はもう時代遅れの制度なので… と書いてあったのですが、もしかして利権団体からの巻き返しがあったのでしょうか? HDDからは取らないがiPodからは取る?詳細はよく解ってません。時間があるときに勉強します。

個人的にはDVDもCDもデータ記録媒体としてしか使っていないのですが何故か保証金付きのメディアを使っていたりします。店頭に保証金が無いメディアが無かったりするからです。IT関係者に限らず、仕事でDVD、CDを使っている方は不必要に保証金を払っているケースは非常に多いのでは無いでしょうか?

追記:
パブリックコメントの締め切りは10/7のようです。今から勉強しても間に合う?!
http://www.mext.go.jp/b_menu/public/2005/05090803.htm

ここが詳しい
http://tontonsblog.seesaa.net/

無償でパンフレットももらえるらしい(5. 私的録音録画と著作権)
http://www.cric.or.jp/mushou/mushou.html

東京にいるなら9/16に「複写と著作権メーリングリストオープンフォーラム」も
http://d.hatena.ne.jp/copyright/20050905/p1

これが騒動の原因です
http://plusd.itmedia.co.jp/lifestyle/articles/0504/28/news097.html
http://plusd.itmedia.co.jp/lifestyle/articles/0507/28/news106.html

韓国では音楽配信で定額制もあるようですね
http://nikkeibp.jp/netbiz/interview/050906_oricon2/

network.enableIDN=false

最新版のFirefoxのIDN(国際化ドメイン名)に深刻な脆弱性が見つかっていますが簡単に対策できます。ここに書いても良かったのですが元のエントリに追加しています。
# 最初から対策を書いておけば良かったのですが..
# 前にIDNに問題が見つかった時にFirefoxプロジェクトとして
# デフォルトではIDN無効に設定しておいてくれればよかったの
# ですが..

Firefoxに未パッチの脆弱性

ドメインに0xADが含まれているとヒープオーバーフローが発生するそうです。
個人的にはIDNは不必要と考えていますが、IDN関係のコードかな? IDN以外でこんなバグがあるとは思えない。

IDNはレジストラだけが儲かる仕組だと思います。一般ユーザやサイト運営に関わる人には全く利益無し、とまでは言いませんが不利益の方が利益を遥かに上回ると思います。IDNサポートは駆逐されて欲しい機能の一つですね。

追記:
http://security-protocols.com/modules.php?name=News&file=article&sid=2910

Technical Details:
The problem seems to be when a hostname which has all dashes causes the NormalizeIDN
call in nsStandardURL::BuildNormalizedSpec to return true, but is sets encHost to an
empty string. Meaning, Firefox appends 0 to approxLen and then appends the long
string of dashes to the buffer instead. The following HTML code below will reproduce
this issue:

A HREF=https:———————————————

Simple, huh? ;-]

パッチはここから
https://bugzilla.mozilla.org/show_bug.cgi?id=307259
というかこれに書いたときにはパッチは有りましたね。広くリリースされてはいませんが。IDNは手動で無効に設定しておいても良いかも。

network.enableIDN=false

回避策として公開されていますね。
https://addons.mozilla.org/messages/307259.html

XPIでインストールしなくても about:config をアドレスバーに入力して network.enableIDN=false に設定すればOKです。

gooの辞書検索がPHPに

少し前の事になりますがgoo.ne.jpの辞書サービスがCGIバイナリ(?)からPHPに変更されました。

具体的にはURLが

http://dictionary.goo.ne.jp/cgi-bin/dict_search.cgi

から

http://dictionary.goo.ne.jp/search.php

に変更されました。たいした事ではないですが気が付いたので。

PostgreSQL 8.1のパフォーマンス

PostgreSQLのパフォーマンスはpostgresql.confに大きく影響されるので、速くなったかどうか判りづらい場合も多いです。しかし、8.1では確実に速くなっているようです。現在8.1はbeta1ですが少しだけ比較してみました。

詳しくはWikiのページを見ていただくとして以下の様にpgbenchで計測すると

./pgbench -v -h 192.168.100.204 -U yohgaki -c 20 -t 200

PostgreSQL 8.0.3

tps = 4683.835265 (excluding connections establishing) (Select only)
tps = 1032.798585 (excluding connections establishing) (Update 省略)
tps = 423.926137 (excluding connections establishing)

PostgreSQL 8.1beta1

tps = 5985.801678 (excluding connections establishing) (Select only)
tps = 1428.605103 (excluding connections establishing)(Update省略)
tps = 533.005286 (excluding connections establishing)

という感じの結果になりました。
postgresql.confの設定は多少チューニングした物を使っています。postgresql.confもWikiのページに添付してあります。

pthread版pgbenchの拡張

実はpthread版pgbenchの作成には別の目的もあります。オリジナル版pgbenchのコードを見ると分かるのですが、非同期クエリを使用しているので送信するクエリのカスタマイズが面倒です。pthread版pgbenchの別の目的、と言うより本来の目的、はpostmasterが書き出したログから自動的にクエリを収集し、再生するベンチマークを簡単に行いたいので作る、と言う事にあります。

今の所こんな感じで実装するつもりです。

postgresql.confのログ設定が

log_line_prefix = ‘%r’
log_statement = true

で出力されたログから自動的に各クライアントのクエリを出力し設定されたスレッド数(クライアント数)でベンチマーク出来るようにする予定です。

今のコードだとログの読み取りとクエリ保存を行えるようにして、各スレッドがクエリを実行するように変更すれば良いだけです。簡単なのでそのうち変更します。

PHP 5.0.5リリース

PHP 5.0.5がリリースされました。XMLRPCのセキュリティフィックスが含まれています。

他のディストリビューションも同じとは思いますが、Momonga LinuxのXMLRPCは現行リリース(5.0.4-6m)でもセキュリティ対策済みです。

coMomongaのススメ

遅ればせながら初めてcoLinuxのMomonga版であるcoMomonga2+(今のところ非公開です。8月のコミケで販売していたそうです。私はプロジェクトメンバーなのでscpでサーバから拾ってきました。)を使ってみました。非常に便利かつ思っていたよりレスポンスも良いです。

coLinuxは初めてだったので一番最初はcoMomongaでは無くcoLinuxのインストーラから選択できるDebianをルートファイルシステムを使ってみました。このルートファイルシステムには本当に最小限のパッケージしかインストールされていないようでした。viもemacsも無い状態でした。ネットワーク経由でapt-getすれば良いのかも知れませんがviさえ無くて戸惑いました。Gentooのルートファイルシステムも選択できます。こちらはもう少し多くのパッケージがインストールされているのかも知れませんが試しませんでした。

次にcoMomongaのISOイメージを試す事にしました。coMomongaのISOにはcoLinuxとXming(Xディスクプレイサーバ)インストール方法や設定に必要な全てのファイルが含まれています。WindowsのCDドライブにCDを挿入すると自動的にインストールマニュアルが表示されます。Xmingのバイナリも付いていてX Window環境も直ぐに構築できます。このマニュアル通りに設定するだけで簡単にセットアップできました。

# ただし、このノートPCがWindowServerのドメインメンバー
# であった為、ICS(インターネット接続の共有)がグループ
# ポリシーで無効に設定されていたのでネットワークが使え
# ませんでした。ドメインからワークグループに変えてネット
#ワークを使えるようにしました。

ブートが非常に速いのは助かります。同じノートPCのパーティションにインストールしたMomongaLinuxを起動するより随分速いです。Xも普通にストレスの無いパフォーマンスで動作します。コーディングなどの用途向け十分なレベルです。

私のノートPC
-PentiumM 1.3Ghz
-768MB RAM
-80GB 5200rpm HDD
-WindowsXP Pro SP2

スクリーンショット
coMomonga
(coMomongaをWindows上で実行し、coMomonga上のXクライアントに、Windowsで実行しているXmingからXDMCPでcoMomongaのXを起動している画面。正確に書くと長いですね… 説明は面倒ですがインストールは非常に簡単)

今までノートPCのWindows環境でUNIXライクな環境が必要な場合にはcygwinを、Emacsが使いたい時はMewを使っていましたが今後はcoMomongaを使う事にします。ノートPCにもMomongaLinuxをインストールしていますが、諸事情によりWindowsがメインOSになっています。雑誌などの評価で非常に便利とは思っていたのですが食わず嫌い(嫌いではなかったですが)で今まで損をしていました。

このcoMomonga2+ですが、Momonga Projectから今度のOSCで売りに出るそうです。是非購入(寄付?)しましょう :)