- blogs:
- cles::blog
Twitter を使っている人は 「Plays Now」 との連携に注意
twitter
malware 詳しい状況はまとめサイトで確認していただくこととして、閲覧した動画を勝手にツイートしてしまう Plays Now で恥ずかしい動画の閲覧履歴が曝露されてしまうという被害が発生しているようなのでメモ。
実例にマギ公式アカウント(project-magi (project_magi) on Twitter)などがたいへんな事になっているようです。
見た動画を“勝手に”ツイートする「Plays Now」に注意 アプリ連携のチェックを - ITmedia ニュース
「Plays Now」は、アプリ連携を許可したユーザーが視聴した動画のタイトルなどをツイートするアプリ。目的など詳細は不明だが、ツイートには先頭に「plays」と入っており、ツイートに入っているURLやタイムラインに表示される動画にアクセスするとアプリ連携画面に誘導されるようになっている。
当たり前のことですが、サードパーティのアプリケーションは慎重に選ぶようにして、良くわからない認証を求められた時は必ず拒否をすることを心がけたいところです。
† 参考
- Twitter連携アプリ「Plays Now」に注意~認証すると見た動画を暴露:セキュリティ通信:So-netブログ
- 「やっちまったなぁ」マギ公式ツイッターが恥ずかしい状態に - NAVER まとめ
- [Plays Now]Twitterが暴露ツールへ。閲覧した動画が勝手に呟かれている!? - NAVER まとめ
ソニーからフルサイズミラーレス α7 登場
sony ソニーからずっと噂されていたフルサイズのミラーレスα7シリーズ*1が発表されました。
Eマウント機ですが、NEX ではなく、これまではAマウント機だったαに組み入れられています。
オリンパスが先日、フォーサーズを廃して、マウントをマイクロフォーサーズに絞りましたが、αはどうするんでしょうね。
スペックは上位機種のα7R (ILCE-7R)*2が3640万画素、ローパスレス、コントラストAF、連写約1.5コマ/秒(速度優先連写で約4コマ/秒)。下位機種のα7 (ILCE-7)*3が2430万画素、ローパスあり、コントラスト検出方式と像面位相差検出方式を組み合わせたファストハイブリッドAFで、位相差検出点は117点、約2.5コマ/秒(速度優先連写で約5コマ/秒)となっています。このあたりは Nikon の D800 と D600 の棲み分けみたいな感じでしょうか。連写はちょっと寂しい感じですね。多少連写使う機会があって高画素に魅力を感じないのであれば積極的にα7を選択するというのもありですね。
デザイン的にはもうちょっと NEX-7 的な先進的な感じを出してくると思っていたので、個人的にはデザインはちょっと微妙ですかね。フルサイズはレンズ小さくできませんから、しっかりグリップつけたりしないといけないというのも事実なんでしょうから、これはこれでしかたないのかもしれません。RX1 が登場したときには「これをレンズ交換式にすればいいのに・・・」という声も聞かれたので、中身的にはそれを地でいってる感じはします。
僕は D600 買ってしまってますから、もちろん様子見です。
レンズも小さくならないので、どうせ小さなカバンに入ることは期待できないのでしばらく成熟して行くのを眺めていくということになりそうです。
† 参考
- *1: 世界初、35mmフルサイズイメージセンサー搭載ミラーレス一眼カメラ『α7』シリーズ | プレスリリース | ソニー
- *2: α7R | デジタル一眼カメラ“α”(アルファ)[Eマウント] | ソニー
- *3: α7 | デジタル一眼カメラ“α”(アルファ)[Eマウント] | ソニー
RTX810 で内部にある複数のサーバを masquerade で公開するには
rtseries
networking 昔、iptables を使って違うセグメントのサーバをポートマッピングするというのをやりました。この方法の場合、外側の IP を増やしたくなったら IP エイリアスで外側のインターフェースに新しい IP を付与して、あとは同じように新しい iptables のルールを追加していけば問題なく追加が可能でした。今日は同じことを RTX810 を使って実現してみます。
構成的にはこんなイメージです。
以下、設定メモ
[RTX810 で内部にある複数のサーバを masquerade で公開するには の続きを読む]
ESXi で /proc/cpuinfo と同じような情報を得るには
esxi Linux でマシンに乗っている CPU の種類を調べるには cat /proc/cpuinfo とすればいいのですが、これと同じ情報を ESXi 上のシェルから得る方法がわからなくて困ったのでメモ。
基本的にハードウェアの情報は vim-cmd hostsvc/hosthardware で取得できるようです。
出力はかなり長いので、単純に CPU 名が分かればよいのであれば下記のコマンドで一撃です。
コピペできない PDF のロックを外す
pdf 昔つくった PDF の資料を漁っていたら、なぜか保護付きで文章のコピペができないようにしてあるものがあり、当然パスワードも分からずに困ってしまいました。せめて文章だけでもサルベージできるよい方法がないかと思って調べてみたら、 unlock-pdf.com というサイトを見つけました。
Unlock your password protected PDF files online for FREE!
Our free service enables you to unlock PDF files locked for printing or Copy & Paste operations.
一旦、サイトにアップロードする方式なので、機密文章には使えませんが、今回は講義用の資料だったので問題なし。処理が終わったファイルについて確認してみると、保護自体は外れていませんでしたが 「内容のコピー」と「フォームフィールドの入力」については許可属性が変更されていて、内容がコピーできるようになっていました。
パスワード忘れて困っているという場合には使えそうです。
RTX810 に Windows から L2TP/IPsec で VPN を張る
networking
rtseries
tutorial 公開サーバ用に久しぶりに RTX810 という YAMAHA のルータを買いました。
今回の RTX810 導入の目的は F/W 代わりにして、外部から必要としないサービスについては L2TP/IPSec で VPN を張って安全に接続するという方法が取りたかったため。ヤマハのウェブには「Microsoft社製Windows OSのL2TP/IPsec接続はサポートしません」*1とハッキリ書かれているので、額面通りに解釈すれば Windows からの接続はできないことになりますが、レジストリをいじって Windows 側も L2TP/IPsec の NAT トラバーサルを有効にしてやればサポート対象外ではあるものの接続できるという情報を前もってみつけていたので、今回はこれを利用させてもらいます。
- RTX810とWindows7の標準VPNクライアントでL2TP/IPSecを利用する | Fusic Developers' Weblog
- NATトラバーサルを利用したL2TPクライアントの接続を受け付ける場合 - L2TP/IPsec
- Windows Vista および Windows Server 2008 で、NAT-T デバイス配下にある L2TP/IPsec サーバーを構成する方法*2
以下、設定メモ。
[RTX810 に Windows から L2TP/IPsec で VPN を張る の続きを読む]- *1: L2TP/IPsec
- *2: これは機械翻訳による日本語なので、英文に抵抗がなければ原文の「How to configure an L2TP/IPsec server behind a NAT-T device in Windows Vista and in Windows Server 2008」を読んで作業した方が安心できるはずです。レジストリ操作ですし。
サニーダイナーで2x2バーガーを食べる
humberger
tokyo 北千住で乗り換えをしようと待っていたときに、ふと以前行列がすごくて断念したハンバーガー屋さんがあったことを思い出したので、ちょうど小腹も空いてきたし・・・ということで記憶を頼りに立ち寄ってみることにしました。
さすがに変な時間なので行列はなく、比較的すんなりカウンター席へ。メニューを眺めてみるといろいろと気になるものがありますが、無難に2x2バーガーとホットコーヒーを頼みます。注文が済むと「よろしければどうぞ」とハワイの本を貸してくれるという珍しいシステム。最近は時間をつぶすのもスマホで済みますが、ハワイの本を眺めるというのもなかなか面白いものです。ホットコーヒーはおかわり自由なので、コーヒーを飲みながらハンバーグが焼かれる様子を眺めて待ちます。
そして念願のバーガーとご対面。バーガーのボリュームもさることながら、ポテトが多いのが印象的です。小さなコールスローもついてます。カバンからカメラを取り出してバーガーに向けていたら「よろしければこれを」と店員さんがバーガーの上にアメリカの国旗を刺してくれました。肉の上に自分で野菜をのせて、紙袋に包んでかぶりつきます。パティが2枚なので、しっかりとした肉の味に少し強めの胡椒の味が良くマッチしてます。
行列がなければちょいちょい食べに来たいんですけどね。
[サニーダイナーで2x2バーガーを食べる の続きを読む]
らき☆すたの鷲宮神社に行ってみた
shrinesandtemples
聖地巡礼 伊勢崎線に乗っていたら、うっかり寝過ごしてしまい気がついたら久喜でした。別に急ぐ用事でもなかったので、一駅だけ足をのばして鷲宮神社に立ち寄ってみることに。
一時期はらき☆すた効果で人出がすごかったようですが、現在は静かな環境に戻っているようです。街中にはらき☆すたのポスターなんかもまだちゃんと貼ってあります。境内では明らかに普通の参拝客でない人にも遭遇した(まぁ、僕も人のこと言えませんが)ので、聖地巡礼需要というのもまだあるみたいです。絵馬掛には痛絵馬がかなりの割合を占めていました。
おみくじは末吉。居眠りで電車を乗り越してしまうくらいですから、当たり前と言えば当たり前でしょうか。
都立9庭園共通年間パスポートを買う
gardens
suica 今日から旧古河庭園の秋のバラフェスティバル*1らしいので、ちょっと出かけてきました。まだちょっとタイミングが早すぎたのか、バラもあまり咲いてなくて、ひともまばらでした。アイディアを練りながらゆっくりと散策するにはちょうどよい感じでした。
† 年間パスを購入
これから秋にかけて六義園のライトアップもあったりと、都立庭園にはなんども入園する予定なので、都立9庭園の共通年間パスポート*2を買ってしまいました。Suica で支払いを済ませると「後日でいいので写真貼ってくださいねー」と言われます。都立庭園の入園料は旧岩崎邸庭園が400円、小石川後楽園、浜離宮恩賜庭園、六義園が300円で残りが150円ですが、幸い高価格帯の庭園が家から近いところにあるので元を取るという意味では問題なさそうです。
折角なので、その足で六義園にも立ち寄りましたが、こちらもまだ紅葉には早いですね。
らぁめん 泰然の背脂煮干らぁめん
ラーメン
tokyo 旧古河庭園から六義園に移動する途中で駒込のあたりをぶらぶら歩いていたら、泰然という新しいラーメン屋さんがオープンしていたので入ってみました。帰ってきてから調べてみたら09月20日オープンだったようなので、まだ1ヶ月も経っていないできたてほやほやのお店でした。ランチの時間からは少し外れていましたが、10席もないくらいのカウンターだけのお店は8割方埋まっています。
食券制なので入り口で食券を買います。店に入ると魚介系の香りがするので、つけ麺のお店なのかと思いましたが(もちろんつけ麺もあります)、目に飛び込んできたのは背脂煮干らぁめんの文字。ちょっと面白そうなので、味玉入りの味玉背脂煮干らぁめんにしてみます。ラーメンでも普通盛りと大盛が同額なので、席について食券を差し出すと、「普通盛にしますか、大盛にしますか?太麺か細麺か?」と聞かれます。おなかが空いていたのでもちろんここは大盛、太麺で。
運ばれて来たラーメンのスープをまず一口。煮干しの感じはそれほど強くなく、ネギの味とユズの香りも相まって食べやすいです。この周辺のラーメン屋さんだと TETSU に似た系統かな・・・・・・と思いましたが、帰ってきたら TETSU グループから独立した方がやっているお店だということが判明して驚きました。背脂のせいで煮干しがちょっとぼやけてしまったので、次回は隣の人が頼んでいたかけを試したいと思います。
[らぁめん 泰然の背脂煮干らぁめん の続きを読む]- 換気口に風よけカバーを設置 (2)
2 . 福岡銀がデマの投稿者への刑事告訴を検討中(1336)
3 . シャープの空気清浄加湿器のキュルキュル音対策は PTFE テープで(1186)
4 . GitHub が全ての公開リポジトリへのシークレットスキャンを有効に(1073)
5 . 国分生協病院のランサムウェア被害は認証がない RDP が原因?(1031)
Academic[574]
Book[155]
Diary[522]
Disaster[101]
Foodlogue[1425]
Game[284]
Goods[805]
Healthcare[341]
Hobby[32]
IT[1195]
Military[343]
misc.[1570]
Mobile[510]
Music[38]
Neta[106]
News[95]
Photo[391]
RealEstate[120]
Security[1178]
SEO Contest[36]
Software[634]
Tips[1886]
Travelogue[1238]
Web[675]
Work[193]



