cles::blog

EXIF ヘッダにマルウェアが埋め込まれているという話が興味深かったのでメモ。

• JPEG画像のEXIFヘッダにマルウェアを隠して実行させる新しい手口が登場 - GIGAZINE
• Malware Hidden Inside JPG EXIF Headers | Sucuri Blog

PHP のバックドアというと、リモートのファイルをインクルードする^*1という攻撃方法がポピュラーでしたが、下記の攻撃は直接スクリプトファイルを読み込むのではなく、スクリプトを EXIF に埋め込んでおき、exif_read_data()^*2 で読み出すという方式になっています。そして最終的に利用されるのは preg_replace()^*3 の e 修飾子^*4 。これまでも e 修飾子については、攻撃の踏み台として使われることが多かったので、5.5 では非推奨となっており、将来的には削除されるものと思われますが、それまではこのような攻撃が発生し続けると思われます。

このような方式だと単純なフィルタリングでは検知できないかもしれないので、注意が必要ですね。

• ^*1: 今週のSecurity Check - リモート・ファイル・インクルード攻撃：ITpro
• ^*2: PHP: exif_read_data - Manual
• ^*3: PHP: preg_replace - Manual
• ^*4: PHP: 正規表現パターンに使用可能な修飾子 - Manual

怪しい短縮 URL を見つけたときにそれをクリックするかどうかは非常に悩ましかったりするわけですが、そんなときに URL の飛び先を調べてくれる便利なサービスがあったのでメモ。類似のものはいくつかありますが、リダイレクト先を全て表示してくれるので便利です。

• LongURL | The Universal Way to Expand Shortened URLs

秋の情報処理技術者試験の受験申し込みが今日から始まりました^*1。
締め切りはネットだと8月23日（金）20時までで、試験は10月20日（日）に行われます。

テクニカルエンジニア（セキュリティ）の合格以来、しばらく受けていなかったのですが、やっと休日も休みが取れるようになってきたので、久しぶりに勉強を再開しようかと考えています。

• ^*1: IPA 独立行政法人 情報処理推進機構：プレス発表　平成25年度秋期情報処理技術者試験の受験申込みの受付開始について

東芝が UHS-Ⅱに対応した SD カードを発表しています。
気になる最大転送速度は読み込みが260MB/秒、書き込みは240MB/秒で、発売は10月とちょっと先です。

新規格の UHS-II はデータ転送のためのピンが増えている^*1ので、これまでの SD カードリーダーでは本来の転送速度が発揮できません。まだUHS-Ⅱに対応したカードリーダーやデジカメは発売されていなかったと思いますが、今秋から来年にかけて段々と対応機器が増えていくということになるんでしょうかね。

東芝：プレスリリース (2013-07-16)：世界最速の書き込み速度を実現した UHS-Ⅱ対応SDメモリカード「エクセリア」シリーズの発売について

新製品は、「EXCERIA PROTM」、「EXCERIATM」の２シリーズで構成しており、より高速な転送規格UHS-Ⅱ対応に加え、当社独自開発のコントローラを搭載することで大幅に転送速度を高めています。「EXCERIA PROTM」は書込み速度が世界最速の240MB／秒で、UHS-Ⅰ対応の従来商品注４と比べて約2.5倍の速さを実現しています。

• ^*1: UHS-II ピンレイアウト- Busスピード（デフォルトスピード／ハイスピード／ウルトラハイスピード） - SD Association

今週の日経の報道カメラマンのiPhone撮影塾のテーマはマカンコウサッポウ。
ピッコロさんの魔貫光殺砲とは違うということもちゃんと説明されています。

面白いのは2ページ目にある「後輩に望遠レンズを付けたカメラを持たせて撮影」というところのサンプル写真。
遠近法もさることながら、サンニッパかヨンニッパか分かりませんが、こんな望遠を持ってる人はそうそういないでしょう。

女子高生が夢中のトリック写真　iPhoneで挑戦　：日本経済新聞

女子高生が火付け役となって交流サイト（ＳＮＳ）などで一躍有名になった「マカンコウサッポウ」と呼ばれる写真手法をご存じだろうか。中央に立つ人から発せられた「見えない気の力」で周囲の人がはじき飛ばされているように見えるトリック写真のことだ。

飛行機の写真を撮りに行くときに便利そうな Flightradar24 アプリを見つけたのでメモ。このアプリは地図上に、世界中の飛行機が今現在何処を飛んでいるのかをリアルタイムに表示してくれるので、一生懸命周りを見渡さなくてもどちらから飛行機が飛んでくるか一目瞭然。PC 版サイトや、モバイルの Pro 版を使えば機体番号や、高度、スピード、行き先なども確認することができます。

もともと PC 用のサイトがあり、Android 版や iOS 版ができたということみたいですね。

• Flightradar24.com - Live flight tracker!
• Flightradar24 Free - Google Play の Android アプリ
• iTunes App Store で見つかる iPhone、iPod touch、iPad 対応 FlightRadar24 Free

今日はまだ一度も入ったことがなかった皇居東御苑を散策してきました。
最近、城趾にばかりでかけているので庭園にしようと思ったのですが、よく考えたらここは江戸城趾というオチでした。

入苑は無料ですが、受付で入園票をもらい、帰りに返すというシステムになっています。これは皇居の隣ということで、入退苑管理をする必要があるからでしょうね。というわけで苑内は警備のスタッフがかなり頻繁に巡回しています。また、場所柄、日本人よりも外人さんが多いです。全体的に木陰も多く、ベンチや、クーラーの効いた休憩所もあるので、夏場でも散策するには比較的過ごしやすいのではないかと思います。

皇居東御苑 - 宮内庁

皇居東御苑は，旧江戸城の本丸・二の丸・三の丸の一部を宮殿の造営にあわせて皇居附属庭園として整備されたもので，昭和43年（1968）から公開されています。

苑内には番所や、富士見櫓などの他、書陵部や楽部などの庁舎もあります。
あと、江戸東京たてもの園で見た皇居正門石橋旧飾電燈もありましたね。

城南島海浜公園は当てが外れてしまったので、近くにある東京港野鳥公園へ。飛行機がダメなら、鳥で練習することにします。ここは撮影の練習にはもってこいのスポットですね。

園内には観察広場や、観察小屋という場所があり、なるべく鳥を刺激しないようにのぞき穴から湖を観察できるようになっています。当然のことながらクーラー等はないので、風がない時間帯だと内部は蒸し風呂状態となります。入り口付近やネイチャーセンターの建物内には飲み物の自販機があるので、熱中症予防に飲み物を買っておいた方がよいです。ネイチャーセンター内部は冷房が効いているので、暑くて体の調子が悪いときにはこちらで休憩することもできます。

カワウや、アオサギ、チュウサギ？、カモなどが沢山いますが、飛んでいるところを撮影するには一定のポイントで粘る必要があります。腕がイマイチなので、歩留まりも今ひとつでした。これはこれで今後も練習を重ねないといけなさそうです。テレコンと 80-400 の相性なのかコンティニュアスAFにすると、AFが震動するような動きをするのには参りました。これについてはファインダが見づらくてしょうがないので、ニコンに問い合わせてみようと思います。

そういえば、ここは埋め立て地のはず・・・・と思って園の歴史を調べてみたら、埋め立て地を造成した際にできた池をそのまま残して公園とした場所とのこと。人工的に作られた場所ではありますが、これだけ自然の鳥が生息しているということに驚かされます。

東京港野鳥公園 | 野鳥公園の歴史

この場所は、かつては遠浅の海でしたが、1960年代後半から埋め立てが始まり、埋め立て後、地面に雨水がたまって池や原っぱができ、いつしか野鳥が集まるようになりました。こうして大井埋立地はバードウォッチングの名所となり、1989年10月東京港野鳥公園が開園しました。

今日はテレコンのシェイクダウンのために飛行機を撮りにいって来ました。

近場で飛行機となると羽田になりますが、先日、羽田空港の展望デッキには行ってしまったので、今日は空港の外から撮ることにしました。というわけでやってきたのは、城南島の端にある城南島海浜公園。公園の対岸は羽田空港なので、すぐ前の海にはB滑走路への誘導灯が並んでいます。B滑走路やC滑走路の撮影には絶好のスポットなので、交通の便はあまり良くないものの、カメラを持った人がけっこういました。残念ながら今日は霞がかかっていて、あまり視界が良くないコンディションだったので、ちょっと試写してすぐに撤収しました。天気が良いときにリベンジしたいと思います。

東京港南部地区海上公園ガイド - 城南島海浜公園

城南島海浜公園は東京都大田区城南島の端に位置する海浜公園です。オートキャンプやバーベキューができるだけでなく、車椅子でも入場できるボードウォーク、砂あそびや散歩ができる砂浜、スケボー広場があり、みなさまに楽しんでいただける公園です。また、東京港に出入りする大型船や羽田空港を飛び立つ飛行機を間近に見ることができます。

Nikon AF-S NIKKOR 80-400mm f/4.5-5.6G ED VR用にと思って買った、純正のテレコン Ai AF-S TELECONVERTER TC-14E II^*1がやっと届きました。いつも通り通販で調達したわけですが、メーカー在庫切れで、注文から1ヶ月近く待たされました。どのお店も在庫切れなので、「もしかしてモデルチェンジ？」とも思ったのですが、同じことを考えているひとが思いのほか多いだけのようですね。

テレコンは x1.4 の他にも、x1.7, x2.0 とあるわけですが、合わせるレンズが 80-400 なので無難に x1.4 にしました。これで望遠端が 560mm になるのでほとんどの場合不足ない状態にはなったと思います。D600 用の機材としては一式そろってきたので、後は広角ズームだけですかね。

• ^*1: Ai AF-S TELECONVERTER TC-14E II | ニコンイメージング