きまぐれ　ぷろぐらま語録

新年、あけましておめでとうございます。
本年もよろしくお願いします。

２０１３年と言えば２１世紀が始まってから干支が一周したわけですね。
次の１２年はどんな年になっているのでしょうか。
※21世紀は、2001年から

とりあえず、自分は初っぱなは、
ソシエネカフェでのみながらの年明けをしている予定です。

蔵守2000年ものも用意したので、気になる方はゼヒ。

昨日書いたGmailの記事のコメントにこんな事を書いた：

今回は、Gmailのログイン履歴を見ると、
攻撃者のログイン場所は、被害者が普段使う場所と異なっていた。
(※米国のIPでした)
一方で、被害後に被害者のパスワードは変わっていなかった。
・・・というのが、今回知人の被害の例。
んで、普段ログインしないIPからのログインが起きれば、Gmailはパスワードの入力を求めてくる。
もちろん、gmailのサイト上でパスワードは知ることはできない。

この条件で、攻撃成功させるための方法を考えてみた

ブルートフォース

まず考えつくのが、フルートフォースアタック。
いわゆる、総当たり攻撃だ。

既に、いろいろな場所にメールアドレスなんて流出している。
SPAMメールを受け取っている人は間違いなく名簿業者のリストに載っているし、
何処かのサイトで入力した内容が、知らずに流出している可能性だってある。

そのうえで、そのメールアドレスで総当たり攻撃でログインを試みるという方法。

原始的だけど、そこそこ有効な方法だ。

情報の流出

流出と言えば、割と古いサイトだと
未だにパスワードを平文で保存していることが結構ある。
※非常に残念なことだけど。

そんなサイトのアカウントを作ると時にgmailと同じ
パスワードを設定してしまい、
そのあげく、そんなサイトの情報が流出したならば、
攻撃者は容易にアカウントの乗っ取りができるだろう。

・・・と、実はそんなものかなと思う。

他にも、モバイルルーターで偽公衆無線LANを立てて、
通信を傍受という方法も考えたけど、
gmailにログインするときは原則SSL認証だから、
中間で盗み読みもできないしなぁと。

それにしても、ネットを見ていると結構ITスキルの高い人が、
乗っ取り被害に遭っていてちょっと怖い。

Gmailのアカウント乗っ取りが流行中だそうな。

とりあえず、自分たちが取れる策としては、
「パスワードの定期的な変更」の他、「2段階認証プロセス」
と言うものがあるので、できる方は早々に2段階認証プロセスに移行するよろし。

2段階認証プロセスというのは、
普段使ってないPC等からGmail等にログインしようとしたときに、
予め登録した携帯にメールが送られてきて、
そのメールに記載の乱数を入力して、初めてログインできるというもの。

もちろん、毎回この認証プロセスを踏むのは大変ですが、
一度ログインして設定をすれば、そのPCからのログインに限っては、
このプロセスを経る必要が無いというオプションも用意されている。

既に、自分のみの周りでもアカウントの乗っ取りの話を聞くので、
Gmail使いのひとは急いで対策をとるべし。

今日はちょっと深酒。

となると、翌朝に残るのが心配。
アルコール代謝の過程で糖があると無いとでは全然違うので
にゅうめん(=炭水化物=糖質)を作った。

作り方は至って簡単。
１，鍋に適当に湯を張る
２，鰹節のパックを豪快に1パック入れる。
３，1分ほどに立てる。
４，麺を入れてさらに１分。
５，醤油またはめんつゆで味を付ける。飲酒後なのであまり強いと気持ち悪くなるので薄味で。
６，大分名物柚子胡椒でさわやかな風味を付ける。
※新潟名物かんずり等でも良いかと。
※個人的にはかぼす胡椒が好き。

あとは、スポーツドリンクを飲んでぐっすり寝れば明日には残らないはず！

いつも巡回しているサイトにACCSがウイルス的に拡散するという記事が紹介されていた：
http://d.hatena.ne.jp/nelbone/20120520

まぁ、それはそれで良いとして、
この記事の中で某BD再生ソフトの悪口も載っていたのだけれど、
それに関連して、別の某DVD再生ソフトで、困った事態が起きた経験があるのを思い出した。

いや、なんか、本題とは関係ない前置きが長くて済みません・・・

で、本題。

DVDにはリージョンコードという、視聴地域を制限する仕組みがあります。
PC用のDVDドライブは、リージョンコードが
4回まで変更できる機能を持っているのですが、
うっかり、リージョン2のドライブに、リージョン1のDVDを入れると、
某DVD再生ソフトは「再生設定を変更します(y/n)」といった質問をしてきます。

しかも、普段見慣れている「続きから再生します(y/n)」のダイアログと同じノリで出てくるので、
うっかり「はい」を選んでしまうと、ドライブのリージョンを変更するんですね。

あ！と思っても後の祭り。
リージョンを元に戻すと、リージョン2から1、1から2の
2回も変更した扱いになってしまいます。

重要な変更は、そんなに軽いノリで変更できるUIにしているのは正直困るよなぁ～
と思った次第。

以前使おうとしたら、PPPoEのクライアントが必須で、
Androidや、WiFi対応携帯で全く使えなかった、NTTのFLET’s光Wifi。

半年以上前に、Web認証方式が追加されたと言うことで、
今更ながら設定してみた。

結論としては、Android携帯ではそのままではほとんど使えない。

いや、どこか1カ所にとどまって使っているなら問題ないんだけど、
新しいエリアに入る毎に、Web認証が必要で、
とてもじゃないけど実用に耐えない。

せめて、1つのエリアで認証が終わったら、
30分程度は別のエリアで無認証で使えるようにして欲しい。

というのも、Flet’s光Wifiは都営地下鉄の駅のかなりの場所で使えるけれど、
九段下の駅で認証→神保町駅に移動すると再認証が必要。

むしろ、神保町駅の都営新宿線ホームから、都営三田線のホームに移動するだけで、再認証が必要です。

Webサイトを見る分には、再認証ページに遷移するからまだマシだけど、
メールの確認をして、移動して、続きを確認とかするときには、すこぶる面倒。

自動認証のアプリを探して入れるかぁ。

それにしてもNTT系は公衆無線LANにPPPoEを要求したり、
IPv6対応も、酷いことになっていたり、色々と面倒だなぁ。
※いや、法律の問題がある点は同情するけどさ。

昨日の休みは、姪を連れて、
幸せそうなカップルだらけの葛西臨海水族園に行ってきました。

クリスマスイブだから、もの凄い混雑を予想していたのですが、駐車場は空いていて、
園内も、混雑はしているものの、人垣で全く見えない・・・というわけでもない。

意外と良い感じで空いていました。

んで、日に2回、葛西臨海水族園では裏設備見学ツアーが催されます。

ツアーは各10名が定員という狭き門で抽選ですが、見事に当選。

実に二十数年ぶりに葛西臨海水族園の裏側を見学しました。
※前回は、学校の部活(理科部)の課外活動で見学。

クリスマスの連休でどこも混んでいる中、
駐車場も並ばず、券売機も並ばず、入場も並ばず、
スタッフによるミニ解説も、ちゃんと見れたわけで。
水槽は多少、渋滞をしていたけど見れないわけでも無いし、

唯一、ちょっとうんざりするぐらい混んでいた点と言えば、
レストランが混んでいたぐらいで、
クリスマスにしてはかなりの穴場だったかと思います。

リア充の諸兄、参考にしてもらえれば。

その１：NORAD

例年通り、NORADのサンタ追跡が始まっています。
http://www.noradsanta.org/ja/track.html

今年は、使っている地図がgoogleではなく、Bingだったり、
気になる点は色々あるけど、NORADがサンタクロースを追跡中。

21:30現在、4億8千万人のよい子のお友達に配っているらしい。

まぁよい子のお友達も良いけど、自分にも愛を是非配って欲しい（お

その１：リア充爆発しちゃえ！

というか、リア充爆発しちゃえ！
・・・と思ったら、IE6botが

|；ω；´ )クリスマスも爆発しろ

— IE6さん (@ie6bot) 12月 24, 2012

とつぶやいていました。

案の定、おまえが爆発しろと、突っ込まれる事態に。

いや、ほんと、IE6はトナカイやサンタクロース共々爆発しちゃえ

クリスマスは羊羹

すっかり忘れていましたが、
「クリスマスに行き場のない敗者を救うためにあみだされたのが栗ようかんバーティーである。」
と言うわけで、クリスマスは独り者は栗羊羹パーティーを開催する日と言い張っている人々が居ます。

栗羊羹を用意できなかったので、
急遽、こしあん最中でクリスマスをお祝いしました。

クリスマスは栗羊羹の元ネタ：

髪が伸びてきたので床屋に行った。
いつも行く安いところ

順番待ちの椅子に座っていたら・・・
店員「では次の方ー」
客１「あ、私は次で」
客２「じゃあ、私も次で」
自分「σ(・_・) ？」
店員「では、三番目の方どうぞー」

この時点で気がつくべきだったorz

この店員さん、見慣れない顔だから新人なんだけど、とにかく下手。

まず、基本的に、終始バリカン。
髪を長く残す部分、短く残す部分、巧みに歯の長さを変えてバリカン。

やっと、はさみに持ち替えたら、櫛を落とす。
他にも、道具を雑に扱って色々落とす。

ポンチョ(?)に髪の毛がたくさんあるのに、髪型確認をする際に眼鏡を自分でかけろと言う。
※普段、他の店員さんは、眼鏡をかけてくれるか、
　ポンチョの髪を払ってから、眼鏡を差し出してくる。

髪型OKを出した後の仕上げのはさみ入れが異常に長い。
※タブン、バリカンで段差がたくさん出来ていたのだと思う。

極めつけは
「前髪はちょっと短めにしてみましたー★」
・・・頼んでねーよヽ（｀Д´）ノ

まぁ、直すとしたら、髪をさらに切らないといけないし、
そもそも、髪型は視界に鬱陶しくなければ、あまり気にしないし、
なにより、小心者なので、OKにしたけどさ。

店員の顔は覚えたから、次回からは他のお客同様、チェンジと堂々と言おう・・・

ちなみに、このお店、元々別のお店があって、
そのお店が移転するときに、のれん分けの形で当時の従業員が当地に作ったお店。

そして、のれん分け元のお店でもド新人にあたって、
注文とは全く違う髪型にされたことがあります＞＜

今回はいつもより前髪が気持ち短いだけなので、
しばらくすれば気にならなくなるけど、
この時は、根本的に髪型を勘違いされたというレベルで違う髪型に。

その時は、まだ社会人では無かったので、堂々と
「注文した髪型と違う！でも直せないだろうから、
3mmのバリカンでオールリセットしてください」
と注文した物である。

まぁ、20年も同じ(のれん分け前後あるけど)格安店で、髪を切っていて
こんなトラブルが2回しか起きてないのは優秀といえば優秀なのかな？

家のマシンが徐々にWindows8移行が進んでいる。

WinVista→Win8
とか、使い古したPCの3300円アップグレードばかりしていたけど、
初めて、Win7からの1200円優待アップグレードを試してみた。

Win7を購入後すぐで、1月末までにWin8へのアップグレードをすると、
1200円でアップグレードできるという、例の制度ね。

基本は、3300円のアップグレードと手順は同じだったけど、
１，3300円の金額確認
２，クレジットカード情報入力
３，最終確認画面で、キャンペーンコードの入力
４，決済
と言う手順で、１の金額で決済されるように見えてはらはらドキドキしました。
#むしろ、中断していろんなサイトで問題ないかの確認をしたぐらい。

ちょっと、画面遷移が不親切だなと思いました。

さて、あとは、期間限定無料提供中の、
メディアセンター関係の申し込みとインストールもせねば・・・