INITIAL M » MISC

2012年もヨロシクお願いします

196 — Thu, 12 Jan 2012 04:12:46 +0000

特にネタは無いのだけど、今年最初のエントリ。
いい加減、なんかエントリを書いておかないと放置モードに突入しそうなので。

とりあえず2012年という年に自分がどんなモノに興味を持って、どんなモノを買って、どんなことをブログに書きたいのかなぁとか色々考えるのだけど、なんか去年までと違ってハッキリ見えない年になりそうだなぁという気がしている。
そういうことも含めて、今年の個人的な予測などを書いてみようかと。

スマホ/タブレット

一般的にはスマートフォンだとかタブレットというモノがますます浸透していく年になるのは間違いないのだけど、個人的にはもうこれまでに一定程度そういったモノを買ってきて体験してしまっているだけに、新鮮でワクワクするようなモノに出会えるのかというとあまり期待してなかったり。
今年も何かしらそういったモノを買うことはあるだろうけど、そのペースは間違いなく落ちると思っている。

どっちかというとスマホと連携するガジェットなんかが面白くなりそうな予感。
G-ShockとかのSmartWatch系とか。

Android

2009年のHT-03AからずっとAndroidを使ってきたけど、だいたいもう飽きてきたかなという感触。日常の道具としては当然のように使っていくのだけど、ブログに書きたいと思うようなことが今年も色々と起きる気がしないというか。

動きとしては上半期でICSが浸透していくってのと、下半期で次のバージョンが見えてきたりするのかなぁくらい。次のバージョンも大幅な刷新とか新鮮な機能なんかがドンドン入ってくるとはあまり思えなかったり。
順当な改良がされていく程度にとどまるのではないかと。

タブレットはiPadにやられ続けている状況だけど、ICSでどこまで巻き返せるかという感じだろうか。個人的にはICSタブレットになっても状況はたいして変わらないと思っているけど。

そうは言っても、CPUだとかRAM/ROMだとかのハードウェアは進化していくハズなので、どこかでスマホのメイン機（現在はXperia acro）を機種変更するというのはありそう。
現在のacroにそう大きな不満があるワケでも無いのだけど。

次もガラスマしか考えていないのだけど、問題は数十種類の機種が発表されるであろう中でどの機種を選択するかというところか。
今まで回避してきた国産も少しは良くなってくるかもしれないし。
とはいえ、基本的にはXperiaかOptimusのような、グローバルメーカーが作ってくれるガラスマに変更する可能性が高いかなぁと思っている。

タブレットは今持ってるソニタブがICS対応すれば特に新しく買うつもり無し。

iOS

iPhone5とiPad3が順当に進化して出るだけだろう。
生活を変えてくれるようなサムシングがあるのかどうか…。
当然注目はしたいけど、買いたくなるようなモノが出てくる期待はあまりしてない。
もう十分熟成されちゃってるからなぁ。

もういい加減飽きてきたハードとかOSのデザインが大きく変わるようなら手が伸びるかもしれないってくらいかな。

通信キャリア

2012年は3Gから次の世代の規格に移行する年なんだろうなぁと。
僕もいまだにFOMAなので、今年はさすがにXiに移行かなぁ。
複数回線はあまり持ちたくないので、ドコモ以外のキャリアは相変わらずあまり考えていなかったりするが。

ドコモユーザー的にはXiガラスマが機種変更候補になるのだけど、既に顕在化しているようにバッテリー問題がかなり深刻だと思っていて、そこが解決されないことには移行をためらってしまうところ。
あとは当然エリアの拡大状況も見ながらかなぁ。
つまり当分は様子見か。

あるいは3Gガラスマにしてプランだけ先行してXiにするか。
こっちが現実的かも。

Xi対応のiPhone5が出るかもちょっとだけ注目かな。
おサイフを捨ててまで今さらiPhoneに行こうとも思わないのだが、NFCを搭載して、ドコモ側もSIMにFelicaチップ載せてNFCと連携させておサイフ対応してくれるというようなミラクルが起きれば考えなくも無い。

あとはspモードの改善とか、コンテンツとかサービスの充実とかを期待したいところ。
mmbiは壮大に憤死するのを生暖かく見守りたい。

MVNOも注目したいところだけど、個人的には2年縛りのぷららモバイルを契約しちゃったので、新たに契約を増やすということはまず無いだろう。

仕事絡みもあってauのFMC戦略も気になるところ。

スマートテレビ？

AppleのiTVの噂から始まって、今年トレンドになるかもしれない分野。
これまでの死屍累々の取組みをまだ続けるかねという気もしなくはない。
という感じで個人的には懐疑的に見守りたい分野。

そもそもテレビなんてそうそう買い換えるもんじゃないし。
それにスマートな機能は外付けでどうにでもすれば良くて、テレビそのものには画質とか画面のデカさとかデザイン、使いやすさくらいしか求めてないよというのが個人的な考え。
Appleのテレビなんて肝心の画質とかが実績なく不透明すぎて全然買う気にならない。
AppleTVでいいじゃん。

この分野が仮に流行るとしたら（まず無いだろうが）、やっぱり餅は餅屋ということで家電メーカーが中心になるんじゃないのかなぁ。だからメーカーに採用してもらえるプラットフォームが勝つのではないだろうか。
要するにAndroidかWindowsだろうと。Appleは無いわ。
WindowsはKinectという優れたUIを武器に意外にイケそうな気もする。

それにそもそも日本はコンテンツの面で色々ダメなんだろう。
US先行で動いていくのだろうから、ホントに見守るだけだろうなぁ。

我が家はもう随分前に買った50型プラズマが特に何の問題もなく稼働中だし、今から考えると随分と高いお値段で買ったので償却が終わったという感覚も無いし、買い換えは無いわ。

スマホ・タブレット向けサービス

今年も色々出そうなのがこの分野。
僕としても、新しいモノを買うよりは既に持ってるモノでいろんなサービスを使ってみるという方向で今年は行きたいなぁと思ってたり。

動画系

ウチはSONY系の機器が多いので、SENの充実にまず期待。
Video Unlimitedも悪くはないのだけど、もう少し値段を下げるか、見放題プランなんかができるといいなぁ。あとコンテンツ管理をクラウドベースにしてMedia Goの呪縛から脱却して欲しい（Macユーザーなので）。

あとはtorneとSONY機器の広範な連携を期待したいところ。
やっぱりXperiaとかソニタブに書き出しできると嬉しいなぁと。

それ以外ではHuluかな。
まだ無料で使ってるけど、今年は課金してもいいかなぁと思い始めてる。

音楽系

Music UnlimitedとGoogle Music Storeの上陸に期待。
とりあえずこの2つが来ればiTunesに完全ロックインされてる現状から本格的に脱却しようという気になれるかなぁと。

iTunes Matchも上陸するのなら是非課金して試してみたいとは思うが。
いかんせんiOS機器でしか使えないのがイマイチなんだよなぁ。

電子書籍

電子書籍元年が来る来ると言われながら全然来ない感じだけど、今年はやっぱりAmazonの国内展開に期待したいところ。
Kindleアプリは既にマルチプラットフォームだし、国内展開されるならKindleのハードそのものも入手したいと思う。
書籍だけじゃなくて映像なんかも展開してくれるとなお良しだなぁ。

もちろんソニタブユーザーとしてはAmazonだけでなくReader Storeにも頑張って欲しいし、かなり使い勝手の良いKinoppyあたりもストアの充実を期待したい。
あと、Galapagosで提供されているような雑誌等の自動配信も便利なのでReaderストアなどでも是非やってほしいかなぁと。

ゲーム

あまりブログのエントリは書いていないのだけど、ゲームは年間通してかなりやってる方なので、今年はそういった記事も書いていきたいなぁと思っている。

ちなみに僕はわりとコアゲーマー寄りではあるけど、ソーシャルゲームも結構やってたりするので、今年も両方を楽しんでいきたいなぁと。まぁ時代的にはソーシャルゲー優勢になりつつあるし、僕自身が投入する時間もお金もどんどんそっちにシフトしていきそうだなぁとは思うが。

ゲーム専用機

WiiUが盛大に爆死するのを生暖かく見守りつつ、Vitaのアップデートによる成長を見守りたい感じ。

Vitaについては別途エントリも書こうと思うが、素性はとても良いデバイスだと思っていて、アップデートでかなり良くなりそうな予感がしているので期待大。
ゲームも色々と出てくるだろうし、オンライン対応やDLC対応がしっかりしてるので「みんいつ」みたいなリッチなソーシャルゲーの登場にも期待したいところ。

それ以外のハードはあまり関心が無いかなぁ。
マリオ3Dの評判が良いので3DSがちょっと欲しくなってたりするのだけど、結局DSを全然使ってない現状を考えると、どう考えても無駄な買い物になりそうな予感がするしなぁ…。

ソーシャルゲー

昨年は結構色々なソーシャルゲーに手を出したし、そこそこ課金なんかもしてる情弱ぶりなのだけど、ずっと続けてるゲームは実はあまり無かったり。まぁ終わりが明確に無いのがソーシャルゲーなので、飽きたら止めるという感じで今年も色々とつまみ食いを続けたいなぁ。
今年は大作系とコラボレートしたソーシャルゲーも多く出そうなので、その辺が楽しみなところ。

意外と長続きしてるのが位置ゲーで、「ケータイ国盗り」と「戦国ドロイド」を継続中。
前者はロワイヤル的な要素も持たせたイベントなんかもあって飽きない。
後者は運営に放置された悲しいゲームだけどランキング1位なので惰性でやってる。
単身赴任ゆえに長距離移動が多くて有利なので、位置ゲーは今年も継続かなぁ。

その他

あとは昨年のHMDのようなAV系ガジェットで面白いものが出ることに期待。
HMDで映画とか3Dコンテンツを見る活動も続けていきたいし、たまにはそういうものの感想などもエントリ化していきたい。

デジカメは昨年刷新したけど、望遠レンズあたりはちょっと欲しかったり。
NEX7へのステップアップもちょっと視野にいれながら腕を磨こうかと。

ということで、年始早々ダラダラとまとまりがなく文字ばかりのエントリを書いてしまった。
今年も更新は多くはないと思いますが、よろしくお願いします。

ブログがハッキングされてました

196 — Sun, 18 Dec 2011 20:49:35 +0000

先週の月曜日の深夜から木曜日の深夜にかけて、当ブログはハッキングされていました。
ページが改ざんされてスクリプトを埋めこまれ、「MAL_HIFRM-2」というマルウェアをダウンロードさせてしまう状態となっておりました。

上記期間において当ブログにアクセスしたWindows環境でIEをお使いの方（かつウィルス対策を行なっていない端末の方）は、当サイトから上記マルウェアがダウンロードされて端末に侵入した可能性があります。

大変申し訳ありませんが、上記に該当する方はウィルス対策ソフトウェアにより、ご自身の端末をチェックされるようお願いいたします。
（マルウェアそのものは比較的昔の既知のもので、普通のアンチウィルスソフトであれば対応されているようです）

期せずしてマルウェア配布サイトとなってしまい、当ブログに来られた方等、多くの方にご迷惑をおかけしたことをまずはお詫びいたします。
大変申し訳ありませんでした。

あわせて、TwitterやGoogle+等では多くの方に事象を教えていただいたり、様々なアドバイスを頂きました。技術的なことなど何も分かっていない僕にとってとても助けになりました。
本当にありがとうございました。

現状はなんとか復帰しておりますが、一応の顛末を簡単に残しておきたいと思います。

発生した事象について

月曜の深夜にエントリを書いてアップしたところ、僕が使っているMacのChromeでこのブログにアクセスしようとすると上のような警告が出るようになっていることに気づきました。
ブログのレイアウトもかなり崩れまくっていました。
全く覚えが無かったので最初は全く事象を把握できませんでした。

Googleに警告されているということで、久々にGoogleの「ウェブマスターツール」に行ってみることで、なんとなく状況が分かりました。
「致命的なマルウェアを配布している」となっていました。
かなりショッキングでした。

なお、このウェブマスターツールではこうした事態が起きた時にGoogle先生からメッセージを受信できるようになっています。このメッセージはウェブマスターツール上で確認できるだけでなく、指定のメールアドレスにも送ってもらえるよう設定できますから、ブログ運営者の方はこの設定をしておくことをオススメします。っていうか常識かもしれませんが…。

ウェブマスターツールを更に見ていくと、問題となっているコードなども分かりました。
確かに、ブログのページのソースを見ると一番上に上の画面のような見覚えのないコードが書きこまれていました。
「ハッキングされた」「改ざんされた」ということを実感としてやっと認識しました。

しかしスクリプトのことなど全く分からない僕としては、これが書きこまれていることで何が起こるのかという事象を全く掴めませんでした。

というのも、こちらのブログに書かれているように、このマルウェアはWindows機にしか影響がないらしく、僕の使っているMacやAndroidでは事象が再現されなかったためです。
正直なところ、配布しているとされているマルウェアが何なのかすら分かっていませんでした。

Windows機を使ってやっと状況を確認

当ブログにアクセスした方が遭遇する状況に関しては、翌朝に会社のWindowsXP端末のIE6で当ブログにアクセスしようとした時にやっと把握できました。
IE6でアクセスしようとすると、ウィルスバスターが立ち上がって「MAL_HIFRM-2というマルウェアをダウンロードしようとしている」という警告を出してきたためです。

ちなみにWindowsのChromeではウィルスバスターが立ち上がらなかったため、そもそもダウンロード自体がされていないのだと思われました。
安全性の観点から言うと、やはりIE6ってのは危険なのだなぁと認識。
なお、他のバージョンのIEでどのようになるのかは環境が無かったため検証できていません。

SafariやFirefoxといった他のブラウザでもアクセスしようとすると事前に警告が出ていました。
警告なしでダウンロードが始まったのはIE6だけでした。

そういう意味で、このハッキングの直接的な被害を受けるのはWindowsユーザーでIEを使っている方なのだということがこの時点で理解できたことでした。
しかし当ブログでもXPかつIE6という方はまだかなりの割合で存在しているため、楽観視はできない状況でした。

Google検索結果にも影響が

またGoogleの検索結果でも、当ブログのエントリには「このサイトはコンピューターに損害を与える可能性があります」という表示が出るようになっていました。
確かにアクセスするとマルウェアをダウンロードされる可能性がある訳ですから、的確な指摘です。さすがGoogle先生です。

と感心してばかりもいられません。
具体的な被害を与える可能性がある上に、上記のような表示がいつまでも出ていてはブログの信頼度に関わります。
なんとか早期に対処しなければという状況でした。

対策・復旧を試みる！

このサイトはWordPressを使用しています。
使っている方はご存知かと思いますが、WordPressはそれはそれは多くのスクリプトのファイルから構成されており、今回の改ざんがどの範囲に及ぶのかは、単なるユーザーでしかない僕には皆目見当も付きませんでした。

ということで状況を把握した月曜日の深夜時点で取った復旧の対策は、WordPressの更新です。
と言っても何ら面倒なことではなく、ダッシュボードの更新のところでボタンを1つ押すだけ。
1分程度で更新は終了です。

コレを行なってから改めてサイトにアクセスしてみると、問題のコードは消失していました。
思ったよりアッサリと復旧できたなぁと思い、あわせてWordPressやレンタルサーバーのパスワードも全部変更してから、Googleにサイトの再審査依頼をして安心して寝ました。
（この再審査申請をしないとGoogle先生によるブロックや警告が解けませんので）

小手先の復旧では通用しない

問題が僕が思っているよりもずっと深刻だと分かったのは翌朝目覚めてからです。
復旧していたハズのブログがまた元通りのマルウェア配布サイトに戻ってました。
あの変なコードも復活です。
当然Google先生の再審査も通っておらず、警告モードが続いています。

パスワードも全部変更したのに、相変わらず改ざんされているのです。
もうワケが分かりません。

その後は事象が発生する度に上記のWordPress再インストールをして表面上の復帰を図るも、しばらくすると再びハックされるという追いかけっこを幾度となく繰り返しました。
一度復旧させると数時間程度は大丈夫なので、被害を最小化する意味では全く意味が無いワケでは無いですが、抜本的な解決にならないことは明らかでした。

どうやら、WordPressの再インストールでは置き換えられないサーバー内のファイルに、ハッカーの指示を受けて動作するBackdoorがあるようだということにやっと気づきました。
つまり小手先の復旧では全く通用しないということが分かりました。

これが分かってから、WordPressの「Maintenance Mode」プラグインを慌てて入れて、サイトの表示そのものもメンテナンスモードに変えました。これとて小手先の対応ではあったのですが。

手間取った復旧

問題が発生したのが平日だったのは困りました。
12月中旬という時期だったので、忘年会（それも泊まりがけの）なんかもあったりして、サイトの全面復旧に費やす時間を捻出するのに結構苦労しました。

そして、上記の経緯からBackdoorを自分で探そうとしたことが更に復旧を遅らせました。
結論から言うと、どれがBackdoorなのかなんて分かるワケもありませんでした。
膨大なファイルがありますし、それの中に入っている不正なコードを探すなんて、プログラムを知らない自分にとってはどう考えても無理でした。

それでもWEBを検索して英語のサイトなんかまで見たりしながら、何とか問題を探り当てようと無駄な努力をしてしまいました。
結局のところ、サーバー上のWordPressフォルダを全消しして再構築する手間を惜しんでいたのだと思います。しかしコレは本当に無駄でした。

結局ファイルを全消しして復旧

色々無駄な努力を重ねた結果、木曜日の夜に観念しました。
技術力の何もない僕には、もうサーバー上の全てのファイルを削除するしか道は無いと。

ということで、まずはFTPソフトでサーバー上のファイルを全バックアップしました。
WordPressが使っているMySQLのデータベースはFTPソフトでは取り出せないので、下記のサイトを参考にしながら、phpMyAdminでバックアップを取りました。

全てのバックアップを取ってから、まずはサーバー上のファイルを全消去です。
データベースはまだ消去しませんでした。結果的にコレが良かったです。

意外に手間じゃなかった再構築

で、あとはWordPress公式サイトから最新のWordPressをダウンロードしてFTPソフトで転送し、一からやり直しです。しかし、一からといってもデータベースを消していなかったお陰で、手間は思っていたよりも全然少なくて済みました。

というのも、WordPress再構築の過程で、使用するデータベースとして今まで使っていたものを指定してやれば、過去のエントリーやら各種の設定（プラグインの設定含む）が全部そのまま復活したからです。

必要だったのは、wp-contentフォルダのuploads（これまで自分が転送していた画像データを格納しているところ）をバックアップから復旧させることと、パーマリンクの設定をやり直すことくらいです（パーマリンクは僕が自分でカスタマイズしていたため必要だっただけかもしれません）。

コレだけで、デフォルトのテーマで拡張機能無しという状態での表示はアッサリとできるように。

あとはテーマや拡張機能を一つ一つ入れなおしていく作業だけです。
当然、どこにBackdoorがあるのか分からないので、バックアップから復旧させるワケにはいきません。全部ダウンロードしなおしてインストールし直しです。
これはそこそこ手間がかかりました。

ちなみに原因は？

さて、復旧するにあたって気になるのは「どこに脆弱性があったのか」です。
この原因が分からないまま、そのまま前の状態に戻しても不安ですし。

このブログの場合、つい最近テーマの更新をしたので、まずはそこを疑いました。
Google+で教えていただいたのですが、最近はテーマファイルなんかによく入っている「timthumb.php」というサムネイルを自動作成する機能の脆弱性を狙ったハッキングが流行しているとのことだったので。
これは下記のサイトなんかでも警告されていました。

MHP3体験版のショートレビュー

196 — Sun, 17 Oct 2010 11:54:13 +0000

一応ひととおりプレイしたので、ショートレビューでも。
とりあえず体験版ということで2クエストしかないので、モンハンの楽しみのごくごく一部しか味わえていないのは大前提として。

一言で言うと「新鮮味は全然ない！」って感じ。
一応MHPシリーズでは初登場となるマップとモンスターだけど、僕の場合は既にWii版の3（Tri）もプレイ済みなので、マップ・モンスターともにお馴染みって感じだし。
全体的なプレイの感じも基本的にはMHP2を踏襲しているし。

じゃあ面白くないのかというと、これがやっぱり面白いんだなぁ。
マンネリなんだけどレベルの高いとこでのマンネリっていうか。
偉大なるマンネリというか。
ということで、やっぱり製品版の発売が楽しみになった次第。

細かいところで言うと、武器の使い勝手などは少し変更されている。
（といってもTriをやってた人にはお馴染みな部分が多いけど）
個人的に面白かったのは双剣とランスかなぁ。
面白いだけでなく強い武器でもある。
特に双剣はMHP2シリーズとは別の武器のような感じになり、爽快度がハンパない。
鬼人ゲージが溜まった状態でのアクションのバリエーションなんか、色々と研究のしがいがありそうだ。

ランスはTriとほぼ同じ感じだけど、MHP2とはだいぶ違って面白さがアップしてる。
ガード前進とカウンターを上手く取り入れてガード少なめにすると強いと思う（思うってのは自分ではまだまだ出来てないからw）。

あと、Triの大きなフィーチャーであった水中戦が無くなったのは個人的に大歓迎。
アレ、すげー面倒だったからなぁ。不評出まくりだったのだろうか。

残念なのは、いまだにネット＋PSPの環境だけでオンラインの複数プレイができないこと。
もちろん、KaiとかPS3のアドホックパーティーみたいな「仲介の場」を使えばオンラインプレイもできるのだけど、それって結局PCとかPS3が別途必要になるので面倒（でもやるんだけどさw）。
いい加減、PSPがネットに繋がってればオンラインプレイができるようにして欲しかった。
WiiのTriではできてたのになぁ。
PSPというプラットフォームでは不可能なのだろうか？

ただ、この辺は単にサーバーの用意ができていなかっただけということもあり得るので、製品版がどうなるのかは楽しみにしておきたいところ。

んなワケで、12月からの新しい狩猟生活が今から楽しみ。
さぁ今日も練習に戻ろうかな。

MHP3の体験版をダウンロードした！

196 — Wed, 13 Oct 2010 16:53:39 +0000

とうとうモンスターハンターポータブル3（MHP3）の体験版の配信が始まった。
MHP2と2Gと3に合計2000時間ほど注ぎ込んだMHP好きとしては待ちに待った配信。
ただ、体験版を落とすには少し面倒な手続きが必要。

ということで、とりあえず体験版ダウンロードまでの手順などを書いてみる。
携帯が必須なのだが、ガラケーじゃなくてスマートフォンでもOK。
というわけで、以下はXperiaを使った手順。

　　
体験版をダウンロードするには「モンハン部」という携帯サイトに登録が必要。
とりあえずは「http://mcap.jp/g/monhanbu/」にXperiaのブラウザからアクセス。9月からスマートフォンに対応したらしく、Xperiaでも最適な感じで表示される。
アクセスしたら「ログイン／入部手続き」というリンクをタップ。
飛んだ先のページの下の方に「入部する」というリンクがあるのでタップ。
するとメールアドレスを入力せよという流れになるので、メールアドレスを入力。
ちなみに携帯メールじゃなくてGmailでもOKだった。

すると程なくしてGmailに登録用リンクのメールが着信するので、リンクをタップ。
飛んだ先でパスワード等を設定すれば入部完了。その流れのままログイン。
今度は「MHP3体験版配布特設ページ」のバナーをクリック。
飛んだ先で、「プロダクトコード発行手続きを行う／確認する」のリンクをタップ。

すると「発行／確認」ボタンが表示されるので、それをタップ。
無事に2つのプロダクトコードが赤字で表示されていればOK。
後でログインして同じ工程を経ればいつでもプロダクトコードは確認できるが、面倒なので、下の方にある「メール送信」のリンクからGmailあたりに飛ばしておけば、いつでもプロダクトコードを確認できて便利。

さて、ここまでできたらXperiaは放り出して、今度はPSPに持ち替える。
もちろんPS3でもOK。以下はPSPでダウンロードする場合の流れ。
ちなみにPlayStation Networkのアカウントを持ってない場合は要作成。
僕の場合は既に持っていたのでこの部分は省略。

まずは普通にPlayStation Storeにアクセス。
右上の方にある「コード番号の入力」をクリック。

表示されたページに先ほどGetしたプロダクトコード（4桁×3）を入力することで、やっとこさ体験版のダウンロードページに辿り着ける。
あとはひたすら待つ（混んでるのか、結構時間がかかる）。

ダウンロードが完了したらあとは「ゲーム＞メモリースティック」から起動するだけ。
さぁ狩るぞ狩るぞ！

とりあえずプレイに夢中なので、プレイの感想はまた別途。
あ、プロダクトコードが1つ余ってるので欲しい人がいればTwitterでDMでもかましてください。