cles::blog (900ページ目)

blogs:
cles::blog
NP_cles()

» ArchiveList

«Prev || ... 896 · 897 · 898 · 899 · 900 · 901 · 902 · 903 · 904 ·... | | Next»

2012/04/13

あやしい Android アプリに注意

android

malware

Google Play で個人情報を外部に送信するアプリが配布されていたらしいのでメモ。

「○○ the Movie」という名のAndroidアプリに注意、裏で個人情報ぶっこ抜き -INTERNET Watch

Google Playで公開されていた「○○ the Movie」「○○動画まとめ」などの名称のAndroidアプリ16種が、スマートフォン利用者の個人情報などを外部に送信していたことがわかった。すでにこれらのアプリはGoogle Playから削除されているが、少なくとも合計6万6000件以上がすでにダウンロードされた可能性があるとみられる。

しかしインストール時には、動画を再生するだけのアプリには不要と思われるパーミッションを要求。このうちネットエージェントが挙動を確認したあるアプリでは、スマートフォンに登録されている利用者の名前と電話番号、Android ID、電話帳に登録されている人の名前、電話番号、メールアドレスを取得し、外部サイトに送信していることがわかった。

Android は公式のマーケットだからといっても油断できないので、デベロッパーやパーミッションをしっかりとやりたいところです。まぁ、大手の作ったアプリでも例えば食べログのようにバグフィックスとだけ書いて「端末のステータスと ID の読み取り」を要求するようなバージョンアップを行っている場合もありますからね。このあたりのパーミッションを要求するアプリは、これらの情報を何につかっているのかくらいは説明して欲しいところです。というか、アプリのパーミッションの定義のところになぜ必要なのか理由を書かせるようにしたらいいと思うんですが。

at 22:12 |

2012/04/13

ruby から外部プログラムの標準入出力を使う

ruby

programming

Ruby から外部のプログラムを起動して、標準入力にデータを渡して、標準出力からデータを受け取る方法が分からなくてハマったのでメモ。
IO.popen^*1 を使えばいいみたいです。
テストとして awk の FizzBuzz を ruby から呼び出すサンプルを書いてみました。

awk_fizzbuzz.rb

IO.popen('awk \'{print $0 % 15 ? $0 % 5 ? $0 %3 ? $0 : "Fizz" : "Buzz" : "FizzBuzz"}\'', 'r+') do |io|
  (1..20).each do |i|
    io.puts i
  end
  io.close_write
  while line = io.gets
    puts line
  end
end

なんの変哲もないコードですが、バッファされる関係があるので close_write を呼ぶのがミソですね。
これを呼ばないと、コマンドに標準入力が渡らないので、 io.gets の部分でだんまりになってしまいます。

^*1: singleton method IO.popen

at 18:56 |

2012/04/12

Github で Twitter MySQL 5.5 公開へ

twitter

mysql

Twitter がサービス提供のために改良を加えた MySQL が Github で twitter/mysql として公開された用なのでメモ。ネット系のベンチャーはオープンソースのプロダクトをそのまま利用せずに、状況に応じて独自の改良を行っている場合多くありますが、それが公開されているという例はあまり多くないように思うので、これは面白いですね。

米Twitter、同社がMySQLに加えた独自コードを「Twitter MySQL 5.5」として公開 - SourceForge.JP Magazine : オープンソースの話題満載

Twitter MySQLはGitHubのページより入手できる。ライセンスは修正BSDラインセンス。ただし、Twitter外部でこれらのコードを直接利用することは意図していないとし、またこれらのコードを利用するTwitter外のユーザーに対して今後のバグフィックスやメンテナンス、互換性、安定性などは一切保証しないことを警告している。

あくまで社内用をそのままちょっと出してみたので、役立つとは思うけど、使う人は勝手に使ってねというところでしょうか。。。。

at 21:35 |

2012/04/12

スクエニがゲームミュージックのストリーミング配信サイトを公開

finalfantasy

最近の作業用音楽は FE 覚醒の公式サイトのFEのテーマでしたが、スクエニがスクウェア・エニックスオーディオという２４時間ゲームミュージックを流し続けるサイトを公開していたので、今日は一日この音楽を聴きながら作業をしていました。確かに作業用BGMにするにはいいですね。FFだけでなく、サガや聖剣等々、スクウェアが一番輝いていた頃の音楽が堪能できます。

スク・エニのゲーム音楽が24時間聴き放題「スクウェア・エニックスオーディオ」 - ITmedia ニュース

従来のサービスをリニューアルしたの合わせてサービスを拡充。「ゼノギアス」などタイトルごとの楽曲を流すチャンネルのほか、「ノスタルジック」「異国の香り」「決意」などユーザーの気分に合わせて楽曲を流す機能も備える。PCとAndroidに対応し、会員登録などは不要で手軽に聴くことができる。
など往年のゲーム音楽も楽しめる「スク・エニ音楽三昧」。作業用BGMとしても良さそうだ。

at 12:38 |

2012/04/11

lucene-gosen を試してみる

java

nlp

programming

ちょっと Java で形態素解析をしたくなったので、Java製形態素解析ライブラリ「lucene-gosen」を試してみるを参考にlucene-gosenを動かしてみました。Senのときは辞書は自分でコンパイルしなければなりませんでしたが、こちらはlucene-gosen-2.0.0-naist-chasen.jar や lucene-gosen-2.0.0-ipadic.jar のようにあらかじめ辞書を内包している jar が公開されているので動かすのはかなり楽です。

今回は単純に単語に区切りを入れられれば OK だったので、書いたのはこんな感じの簡単なプログラムでした。

AppMain.java

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.util.ArrayList;
import java.util.List;

import net.java.sen.SenFactory;
import net.java.sen.StringTagger;
import net.java.sen.dictionary.Token;

public class AppMain {
	public static void main(String[] args) {
		StringTagger tagger = SenFactory.getStringTagger(null);
		try {
			List<Token> list = new ArrayList<Token>();
			BufferedReader reader = new BufferedReader(new InputStreamReader(System.in));

			String line;
			while *1 != null && !line.isEmpty()) {
				list = tagger.analyze(line, list);
				for (Token token : list) {
					System.out.print(token.getSurface() + " ");
				}
				System.out.println();
			}
		} catch (IOException e) {
			e.printStackTrace();
		}
	}
}

動作例

すもももももももものうち
すもも も もも も もも の うち

^*1: line = reader.readLine(

at 22:43 |

今日は Windows Update の日 (2012 年 4 月)

windowsupdate

今月も恒例の Windows Update の日がやってまいりました。
詳細については「2012 年 4 月のセキュリティ情報」にありますが、早めにアップデートしておきたいところです。かく言う僕は講義中に間違ってアップデートを押してしまい、ちょっとヒヤヒヤしました。

マイクロソフト、「緊急」4件を含む4月の月例セキュリティ情報を公開 | ニュース | インターネット・セキュリティ・ナレッジ｜インターネットセキュリティに関するポータルサイト

日本マイクロソフトは4月11日、2012年4月の月例セキュリティ情報を公開し、セキュリティ更新プログラムの配信を開始しました。
今回は6件のセキュリティ情報を公開。6件のセキュリティ情報のうち、4段階評価で深刻度が最も高い「緊急」に分類されたのは4件で、残りの2件は深刻度が2番目に高い「重要」となっています。

at 14:28 |

2012/04/10

札幌学院大学の Windows Live@edu で全アカウント消失

microsoft

systemdown

Windows Live@edu を導入していた札幌学院大学でアカウントが消失するという事故が発生したようです。
復旧に向かっているようですが、ちょっと怖い話ですね。

　・これは大惨事…MSが提供したコマンドを実行→大学の全アカウント消失 | ガジェット速報
　・札幌学院大学｜2012年度｜〈重要〉2012年04月10日 Windows Live@edu サービスの本学利用環境における障害について
　・札幌学院大学｜2012年度｜〈重要〉2012年04月10日 Windows Live@edu サービスの本学利用環境における障害について（第2報）

大学のメールも Google Apps Education Edition や Yahoo!メール Academic Edition を使っているところが増えてきましたが、MSも Windows Live@edu^*1 というサービスを持っていたのは初めて知りました。これいつからあるのかなと思ったら、 Google Apps Education Edition と同時期にリリースされてたんですね。自分が関わっている所には導入されていなかったので全くノーマークでした。

^*1: Windows Live 各種サービスを学校独自ドメインで無償利用できる「Windows Live(TM)@edu」を開始

at 22:29 |

Facebook が Instagram を買収

facebook

photocloud

acquisitions

写真投稿サービスというと、先日フォト蔵を DG が買収したのが記憶に新しいところですが、今度は Facebook を Instagram が買収するようです。
フォト蔵の買収金額は１億円弱でしたが、こちらは10億ドル（820億円）とだいぶスケールが違います。このあたりの日米差はどこから来るんでしょうか。

たった13人の会社に820億円投資、Facebookが写真共有のInstagram買収 - bizmash!：@nifty

SNS大手の米Facebookは、スマートフォン向け写真共有サービスの米Instagram（インスタグラム）を2012年4―6月中に買収する。両社が合意した。従業員13人のベンチャー企業に、10億ドル（820億円）の資金を投じるのは異例として話題になっている。Instagramはスマートフォンで撮影した写真にさまざまな効果を付けて加工し、投稿、共有できるサービス。2010年に開始し、当初のiOS向けアプリケーションに加え2012年4月に登場したAndroid向けアプリも人気。全体の利用者数は3000万人を超える。

at 22:12 |

2012/04/09

LAWSON Wi-Fi がスタートしてた

hotspot

昨年１２月にスタートした7SPOTに続きローソンが無料公衆無線LAN に参入したようなのでメモ。

　・LAWSON Wi-Fi｜ポイントカード｜ローソン

ローソン全9000店で使える無料の無線LAN「LAWSON Wi-Fi」が本日スタート -INTERNET Watch

株式会社ローソンは6日、閲覧サイト制限なく無料で利用できる公衆無線LANサービス「LAWSON Wi-Fi」を、コンビニチェーン「ローソン」約6000店舗で開始した。4月末までには、病院内などを除くローソン全店（約9000店舗）で導入される予定。利用にあたっては、共通ポイントカード「Ponta」およびドコモ、au、ソフトバンクから発売されたAndroidスマートフォンが必要。iPhoneでも5月ごろから利用可能となる見通し。

7SPOT は Amazon や楽天へのサービスをブロックして、総務省から行政指導を受けるなど、いろいろやらかしちゃっていたので、ローソンはその辺も踏まえてちゃんとやってくれているのかとおもいきや、さっそく「高木浩光＠自宅の日記 - ローソンと付き合うには友達を捨てる覚悟が必要」という話も出ているみたいなのでげんなり。無料公衆無線LANはもうちょっと様子見した方がいいのかもしれませんね。

at 23:20 |

Linux マシンを電源ボタンでシャットダウンできるようにする

scientificlinux

systemmanagemant

電源ボタンを短押ししたたときにシャットダウンするようにしたかったので acpid をインストールしました。
仮想サーバなんかだとすぐにアンインストールしてしまうデーモンですが、実マシンの場合は地味に便利だったりするですよね。

# yum install acpid
# service acpid start
# chkconfig acpid on

とりあえず SL6 のデフォルトで設定ファイルができていたので、これで大丈夫そうです。

/etc/acpi/events/power.conf

# ACPID config to power down machine if powerbutton is pressed, but only if
# no gnome-power-manager is running

event=button/power.*
action=/etc/acpi/actions/power.sh

at 19:06 |