Jemのセキュリティ追っかけ日記＋α http://jemsec.blog.so-net.ne.jp/ ja Sat, 17 Mar 2012 22:29:40 +0900 McAfeeが公開しているツール http://jemsec.blog.so-net.ne.jp/2012-03-17 技術 Sat, 17 Mar 2012 22:29:40 +0900 http://jemsec.blog.so-net.ne.jp/2012-03-17 McAfeeが公開しているツール群

http://www.mcafee.com/us/downloads/free-tools/index.aspx


こんなにいろいろあったんだ。

FoundStoneのもいくつかある。

]]> jem BackTrack 5をVirtualBoxで利用する場合 http://jemsec.blog.so-net.ne.jp/2012-03-03 技術 Sat, 03 Mar 2012 22:23:48 +0900 http://jemsec.blog.so-net.ne.jp/2012-03-03 久しぶりの投稿です。


BackTrack 5をVirtualBoxで利用する場合に、apt-get upgradeなどによってアップデートをすると、VirtualBoxのAdditionsがインストールできなくなり、画面の大きさの調整やクリップボードの共有などができません。

なので、下記を実行すると、できるようになります。


#prepare-kernel-sources
カーネルソースがインストールされる。

#cd /usr/src/linux
#cp -rf include/generated/* include/linux/

#KERN_DIR=/usr/src/linux
#export KERN_DIR
#cd /media/VBOXADDITIONS_4.1.8_75467/
#./VBoxLinuxAdditions.run

これで、画面の自動調整などが利用できるようになります。
bt.jpg

]]> jem <![CDATA[PR: フレッツ光にねん割]]> http://rss.rssad.jp/rss/ad/7cxcBgPGwO.R/h8P6ZysvmRcO?type=2&ent=ad4d968868757a811d800c3f31edab53 戸建の方は２年のご契約（自動更新）で月額利用料が２年合計で17，640円割引 ]]> Sat, 03 Mar 2012 22:23:48 +0900 最高裁判所の検索ページエラー http://jemsec.blog.so-net.ne.jp/2011-12-30 脆弱性 Fri, 30 Dec 2011 22:12:51 +0900 http://jemsec.blog.so-net.ne.jp/2011-12-30 最高裁判所の検索ページのエラー表示が見れるため、バージョンとかが見れます。

http://www.courts.go.jp/○○●●/
○○●●は特定の文字列

そこには、11月に脆弱性が公開されたスキャン活動が流行ったJBossの文字が…。

脆弱性は放置されていないといいんですが。
サーバ情報を公開する必要性はないので、直すようにしてほしいものです。

web.jpg

ちなみにcurlコマンドでヘッダ部分を取得した場合、Apacheのみしか返ってきませんね。

curl -I http://www.courts.go.jp/

HTTP/1.1 200 OK
Date: Fri, 30 Dec 2011 15:05:11 GMT
Server: Apache
Last-Modified: Thu, 22 Dec 2011 00:57:53 GMT
ETag: "3d68009-2fdb-ca448640"
Accept-Ranges: bytes
Content-Type: text/html
Content-Length: 12251
Proxy-Connection: Keep-Alive
Connection: Keep-Alive

]]> jem <![CDATA[PR: あなたにピッタリな５つのアプリを見つけちゃおう！]]> http://rss.rssad.jp/rss/ad/7cxcBgPGwO.R/kP_cjt4FMIC1?type=2&ent=663d92e0af022382e6e9e335d0f7f4a3 これがワタシの、お気に入りアプリ。This is My5. ]]> Fri, 30 Dec 2011 22:12:51 +0900 地方自治体のURL http://jemsec.blog.so-net.ne.jp/2011-12-17 技術 Sat, 17 Dec 2011 00:27:47 +0900 http://jemsec.blog.so-net.ne.jp/2011-12-17 地方自治体のURL、なんでこんななのか？
同じ会社なんだろう。

トップページにジャンプされるところもあるけどさ。

釧路市役所
http://www.city.kushiro.hokkaido.jp/www/toppage/0000000000000/APM03000.html
秋田県庁
http://www.pref.akita.lg.jp/www/toppage/0000000000000/APM03000.html
宮崎市役所
http://www.city.miyazaki.miyazaki.jp/www/toppage/0000000000000/APM03000.html
奈良市役所
http://www.city.nara.nara.jp/www/toppage/0000000000000/APM03000.html
出雲市役所
http://www.city.izumo.shimane.jp/www/toppage/0000000000000/APM03000.html
大津市役所
http://www.city.otsu.shiga.jp/www/toppage/0000000000000/APM03000.html
奥州市役所
http://www.city.oshu.iwate.jp/www/toppage/0000000000000/APM03000.html
広島市役所
http://www.city.hiroshima.lg.jp/www/toppage/0000000000000/APM03000.html
佐世保市役所
http://www.city.sasebo.nagasaki.jp/www/toppage/0000000000000/APM03000.html
薩摩川内市役所
http://www.city.satsumasendai.lg.jp/www/toppage/0000000000000/APM03000.html


他にも探すと地方自治体がたくさん出てくる。
http://www.google.co.jp/search?q=www%2Ftoppage%2F0000000000000%2FAPM03000.html

]]> jem ノートパソコン http://jemsec.blog.so-net.ne.jp/2011-11-21-1 セキュリティ Mon, 21 Nov 2011 14:55:29 +0900 http://jemsec.blog.so-net.ne.jp/2011-11-21-1 Aspire Timeline X 3830T AS3830T-N54Dのノートパソコンのキーボード配列。

Enterキーの横にボタンがあるけど、それほど使いにくいわけではないかな。

DVC00129.jpg

]]> jem パソコン http://jemsec.blog.so-net.ne.jp/2011-11-21 セキュリティ Mon, 21 Nov 2011 14:55:03 +0900 http://jemsec.blog.so-net.ne.jp/2011-11-21 ノートパソコンを買ったのであまり考えず、延長保証に入りました。

しかし、詳しいことは書いていませんでした。

入ってからくまなく探すとようやく見つかったが、購入代金に相当する保証上限額がありそうな。

ノートパソコンが47000円だったので液晶とかの単体交換は多分5万円以上しそうな気がします。
とすると、メモリかハードディスクぐらいの保証と考えよう。
3000円だし。


しかし、ノートパソコンも安くなりました。造りはちょっとやわな感じですが、爆速です。

型番
Acer TimelineX 3830T-54D

]]> jem rpmコマンドでインストール日時順に並び替え http://jemsec.blog.so-net.ne.jp/2011-11-05 技術 Sat, 05 Nov 2011 01:40:49 +0900 http://jemsec.blog.so-net.ne.jp/2011-11-05 rpmコマンドを使用して、インストールした日時順に並び替える方法

rpm -qa --queryformat '%{INSTALLTIME} %{NAME} %{VERSION}-%{RELEASE}\n' | awk '{printf("%-12s: %-60s %s %s\n", strftime("%F %T", $1), $2,$3,$4);}' | sort

逆順
rpm -qa --queryformat '%{INSTALLTIME} %{NAME} %{VERSION}-%{RELEASE}\n' | awk '{printf("%-12s: %-60s %s %s\n", strftime("%F %T", $1), $2,$3,$4);}' | sort -r

参考
http://www.rpm.org/max-rpm/s1-rpm-query-parts.html

]]> jem Burp suiteのリンク http://jemsec.blog.so-net.ne.jp/2011-10-29 ツール Sat, 29 Oct 2011 21:35:56 +0900 http://jemsec.blog.so-net.ne.jp/2011-10-29 便利なツール
Burp Suite

http://portswigger.net/burp/

Web通信のプロキシとして動作し、送信データ、受信データを確認できます。

Windows版、Linux版があり、Linux版もGUIで動作します。


解説サイト
http://www.oshiete-kun.net/archives/2009/02/httpsburp_proxy.html
http://www.magata.net/memo/index.php?BurpProxy%A4%F2%BB%C8%CD%D1%A4%B7%A4%BFWEB%A5%A2%A5%D7%A5%EA%B8%A1%BA%BA
http://backendhacking.blog87.fc2.com/blog-category-10.html
http://root99.blogspot.com/2008/06/webburpsuite.html

]]> jem Smarty-3.1.3のバグ？ http://jemsec.blog.so-net.ne.jp/2011-10-12 プログラム Wed, 12 Oct 2011 22:46:26 +0900 http://jemsec.blog.so-net.ne.jp/2011-10-12 Smartyが3.1.3になったのでアップデートしてみたら、Noticeエラーが表示。


Notice: Uninitialized string offset: 1 in Smarty-3.1.3/libs/plugins/function.html_select_date.php on line 355


私が以前は、Smarty-3.0.7だったため、どのバージョンからこのように変わったかは不明。



Smarty-3.1.3/libs/plugins/function.html_select_date.phpのソースを見ると
    354     for ($i=0; $i <= 2; $i++) {
    355         switch ($field_order[$i]) {
    356             case 'Y':
    357             case 'y':
    358                 if (isset($_html_years)) {
    359                     if ($_html) {
    360                         $_html .= $field_separator;
    361                     }
    362                     $_html .= $_html_years;
    363                 }
    364             break;


どうやら3桁を想定して処理されているようだ。

ま、あまりよろしくない仕様ですかね。
defaultケースの場合が記載されていないし。


354行目の

354 for ($i=0; $i <= 2; $i++) {

を

354 for ($i=0; $i <= count($field_order); $i++) {

に修正で直るはずですが、申請すればいいんだろうか？


これの何が問題かというと、今まで日本語の

2011年10月10日

のように表示するために、一つずつ、

{Smarty表記}年{Smarty表記}月{Smarty表記}日

としていたため、
field_orderは

field_order = "Y"

と1桁で表記していた。

詳細はこのページを参照してください。
http://techblog.crooz.jp/?p=4210



しかし、上記のソースに変わったため、これは使えない。

ということで、元を修正するのは、今後のバージョンアップに反映してくれないと意味がないため、開発者側で3桁にすればいいのだから、
field_order = "Y--"
field_order = "M--"
field_order = "d--"
とすることで解決。

「--」は、「YyMmDd」以外なら3桁にするため何の文字でもOK。

Smartyの時刻表示はYMDとセパレータ「/など」のみでの表示のため、すぐには改善してくれないかも。

Smartyは、
2011/10/10
や
2011-10-10
を想定していると思うので。

]]> jem Windows 7 エクスプローラ起動時のフォルダ http://jemsec.blog.so-net.ne.jp/2011-10-02-1 技術 Sun, 02 Oct 2011 00:49:11 +0900 http://jemsec.blog.so-net.ne.jp/2011-10-02-1 Windows 7では、エクスプローラ起動時はデフォルトでマイドキュメントか何かのフォルダを開きます。

それを「コンピュータ」にするには以下のように変更する。


タスクバーにあるエクスプローラを右クリックし、「エクスプローラ」を右クリックし、「プロパティ」を左クリックする。

リンク先を

%windir%\explorer.exe /e,

に変更する。

]]> jem <![CDATA[PR: シーテックジャパン2011ドコモスペシャルサイト]]> http://rss.rssad.jp/rss/ad/7cxcBgPGwO.R/M7XSHAw1OQIv?type=2&ent=5cdab346de9241324d077e7b2d42c1b4 ドコモスペシャルサイトオープン！最先端の技術を駆使した出展物が盛りだくさん！ ]]> Sun, 02 Oct 2011 00:49:11 +0900 三菱重工業のまとめサイト http://jemsec.blog.so-net.ne.jp/2011-10-02 技術 Sun, 02 Oct 2011 00:27:48 +0900 http://jemsec.blog.so-net.ne.jp/2011-10-02 三菱重工業のまとめサイト

http://d.hatena.ne.jp/Kango/20110919/1316393705

今日もニュースがありました。
http://news.tv-asahi.co.jp/news/web/html/211001005.html

]]> jem <![CDATA[PR: シーテックジャパン2011ドコモスペシャルサイト]]> http://rss.rssad.jp/rss/ad/7cxcBgPGwO.R/LugsGY6Huncg?type=2&ent=3142e0ed8c9907f7053e0b20d9741ce7 ドコモスペシャルサイトオープン！最先端の技術を駆使した出展物が盛りだくさん！ ]]> Sun, 02 Oct 2011 00:27:48 +0900 第2回マルウェア解析勉強会に参加 http://jemsec.blog.so-net.ne.jp/2011-09-25-1 技術 Sun, 25 Sep 2011 00:49:07 +0900 http://jemsec.blog.so-net.ne.jp/2011-09-25-1 今日はこれに参加した。

第2回マルウェア解析勉強会
http://atnd.org/events/19904


Togetterも作られてた。
http://togetter.com/li/192172


かなり高いレベルの話とわくわくするような話が満載でした。

みんな好きなんだなぁとひしひし感じました。

]]> jem <![CDATA[PR: 哺乳びん消毒は使ってみないと製品の良さは分からない！]]> http://rss.rssad.jp/rss/ad/7cxcBgPGwO.R/xtG9VVXYRDIb?type=2&ent=2fc3f5376506fe9b96d3321961e7b4ad 母乳でも、完ミでも、必須なのが哺乳びん消毒グッズ。モニターレポートで要チェック！ ]]> Sun, 25 Sep 2011 00:49:07 +0900 zabbix http://jemsec.blog.so-net.ne.jp/2011-09-25 ツール Sun, 25 Sep 2011 00:46:35 +0900 http://jemsec.blog.so-net.ne.jp/2011-09-25 zabbix_apiでデータを取得するより、MySQLに保存されているデータを直接拾ってくる方が確実な気がした。

でも、汎用性がないし、穴を開けることになるのかな？

]]> jem <![CDATA[PR: シーテックジャパン2011ドコモスペシャルサイト]]> http://rss.rssad.jp/rss/ad/7cxcBgPGwO.R/mG3LBB.hPB0a?type=2&ent=3986e65c67c88174c1c23074089711ed ドコモスペシャルサイトオープン！最先端の技術を駆使した出展物が盛りだくさん！ ]]> Sun, 25 Sep 2011 00:46:35 +0900 zabbixのAPIを使用したデータの取得のPHP http://jemsec.blog.so-net.ne.jp/2011-09-15-1 プログラム Thu, 15 Sep 2011 13:44:15 +0900 http://jemsec.blog.so-net.ne.jp/2011-09-15-1 zabbix APIを使用してデータを取得する場合のPHP処理。

authとURLのところは変更して下さい。

authはこれを実行する前に一度認証処理を行って、返ってきた値です。

itemidsは取得したい値のIDです。
time_fromは指定した時刻以降のデータを取得します。

Zabbix-API用のユーザに特権管理者権限を付与して下さい。

<?php
//cURL初期化
$channel = curl_init();
//パラメータ設定
$options = array(
    //リダイレクトする前のURLをセット
    CURLOPT_AUTOREFERER => TRUE,
    //HTTP で 400 以上のコードが返ってきた際に 処理失敗と判断し、何もしない
    CURLOPT_FAILONERROR => FALSE,
    //戻り値を文字列として扱う
    CURLOPT_RETURNTRANSFER => TRUE,
    //POST
    CURLOPT_POST => TRUE,
    CURLOPT_POSTFIELDS => '{"auth":"aaabbbcccddd11122233344455566fff","method":"history.get",
"id":1,"params":{"itemids":["10"],"time_from":"1316058010",
"output":"extend"},"jsonrpc":"2.0"}',
    //Header
    CURLOPT_HTTPHEADER => array('Content-Type: application/json-rpc'),
    //URL
    CURLOPT_URL => 'http://192.168.0.1/zabbix/api_jsonrpc.php',
    //ユーザエージェント
    CURLOPT_USERAGENT => 'Mozilla/4.0',
);
//オプション設定の追加
curl_setopt_array($channel, $options);
//cURLを実行
$body = curl_exec($channel);

$response_data['body'] = $body;
//URL IDのデータを配列に追加
//閉じる
curl_close($channel);
unset($channel);

$result_buf = json_decode($response_data['body'], true);
$result = array();

foreach($result_buf['result'] as $value)
{
    $clock = date('Y/m/d H:i:s', $value['clock']);
    $result[$clock] = $value['value'];
}

var_dump($result);
?>



これの結果
array(7) {
    ["2011/09/15 12:40:10"]=>
    string(2) "61"
    ["2011/09/15 12:50:10"]=>
    string(2) "61"
    ["2011/09/15 13:00:10"]=>
    string(2) "61"
    ["2011/09/15 13:10:10"]=>
    string(2) "61"
    ["2011/09/15 13:20:10"]=>
    string(2) "61"
    ["2011/09/15 13:30:10"]=>
    string(2) "61"
    ["2011/09/15 13:40:10"]=>
    string(2) "61"
}

]]> jem <![CDATA[PR: 保険は難しくてわからない！手続きが面倒！]]> http://rss.rssad.jp/rss/ad/7cxcBgPGwO.R/KHs.4bBR9MvL?type=2&ent=1fce0c36d90f5a67966b080afa3ee982 「あなたの声」をお聞かせください！今なら豪華賞品プレゼント≫ネクスティア生命 ]]> Thu, 15 Sep 2011 13:44:15 +0900 怪しいアクセスをしてきたIPアドレス http://jemsec.blog.so-net.ne.jp/2011-09-15 攻撃 Thu, 15 Sep 2011 10:26:51 +0900 http://jemsec.blog.so-net.ne.jp/2011-09-15 怪しいアクセスをしてきたIPアドレス。

あとからのチェック用。

50.22.163.2
211.147.231.2
65.255.42.40
123.15.44.125
213.25.175.194
77.222.43.19
202.75.211.206
111.228.1.5
221.130.177.169
67.15.88.38
58.128.189.249
63.131.140.20
120.70.227.130
219.94.154.72
222.231.60.164
222.222.194.187
61.19.213.42
74.52.185.98
76.74.252.134
88.190.15.188
123.30.109.21
201.144.52.130
209.123.163.24
213.186.48.20
220.194.56.86
109.237.214.77

]]> jem <![CDATA[PR: 保険は難しくてわからない！手続きが面倒！]]> http://rss.rssad.jp/rss/ad/7cxcBgPGwO.R/KHs.4bBR9MvL?type=2&ent=4448eb7dbf09881f4a1171cd4b902c29 「あなたの声」をお聞かせください！今なら豪華賞品プレゼント≫ネクスティア生命 ]]> Thu, 15 Sep 2011 10:26:51 +0900 いちごかき氷 http://jemsec.blog.so-net.ne.jp/2011-09-12-1 食べ物 Mon, 12 Sep 2011 20:31:29 +0900 http://jemsec.blog.so-net.ne.jp/2011-09-12-1 この前、西荻窪の甘いっ子のかき氷を食べました。

何度目かの訪問でようやく…といった感じで美味しさ倍増でした。

甘いっ子は、老舗の店らしく、店構えが年代物です。


白玉もトッピングしました。

すごく美味しいいちごシロップ。というよりいちごジャムですね。

金時も美味しく仕上がっていました。


かなり美味しく一気に食べてしまいました。

もっと量が多いかと思いましたが、それほど多くなかったですね。



そして、先日また変わったいちごのかき氷に巡りあいました。

それは、いちごを氷の中に入れて固めた氷で、それをかき氷にして、上からミルクシロップをかけるというもの。

いちごシロップではなく、生のいちごが氷の中に入っているのが削られているので、いちご味そのモノです。

もちろんいちごのままなので甘さはその分ありませんが、ミルクシロップで程よい甘さがありました。


これはこれで発想にびっくりしました。程よく美味しかったです。


今年はかき氷を2回も食べました。

来年は目白の志むら （しむら）に挑戦したいです。


関係ありませんが、ドトールのヨーグルンは今年も20回ぐらい飲んでいます。
ヨーグルン１杯でハーゲンダッツ１個ぐらいの値段ですけどね！

]]> jem MySQLのレコード数 http://jemsec.blog.so-net.ne.jp/2011-09-12 プログラム Mon, 12 Sep 2011 20:22:38 +0900 http://jemsec.blog.so-net.ne.jp/2011-09-12 MySQLの場合のテーブルのレコード数

SELECT table_name, table_rows FROM information_schema.TABLES;

データベース名で絞るなら、
WHERE table_schema = 'データベース名'
を最後に追加。

テーブル名で絞るなら、
WHERE table_schema = 'データベース名' AND table_name = 'テーブル名'
を最後に追加。

]]> jem SQLiteのレコード数 http://jemsec.blog.so-net.ne.jp/2011-09-06 プログラム Tue, 06 Sep 2011 23:36:24 +0900 http://jemsec.blog.so-net.ne.jp/2011-09-06 SQLiteのレコード数を知るいい方法がないかなぁ。

通常、SQL文で、

SELECT COUNT(*) from table;

とかでレコード件数が出力されますが、120万件とかあると10秒～20秒ぐらい掛かってしまう時があります。


インデックスも付与しているのだから、さくっと、結果が表示される方法がないかなぁ。
OracleとかMySQLみたいに統計情報を持っていればさくっと出るのでしょうけど。

]]> jem ウィルキンソン　ジンジャーエール http://jemsec.blog.so-net.ne.jp/2011-09-04 食べ物 Sun, 04 Sep 2011 16:59:50 +0900 http://jemsec.blog.so-net.ne.jp/2011-09-04 最近、お気に入りのウィルキンソンのジンジャーエール

http://www.asahiinryo.co.jp/wilkinson/sp/products/ginger_bottle190.html


かなりジンジャーの味が濃いですが、すっきりします。

少量しか入っていないからすぐに飲めてしまいます。

希望小売価格は税抜きで68円ですが、スーパーで80円～90円でした。
瓶を返すと10円返ってくるみたいです。

残暑が続く暑い日にスカッと飲んでみるといいと思います。


このジンジャーエール、実はエアーズ・バーガー・カフェで知りました。
http://airsburger.jp/

ここのハンバーガー、結構高いのですが、かなり美味しいです。
笹塚にしかないので、行くのはちょっとめんどいですけど。

]]> jem <![CDATA[PR: ネクスティア生命にあなたの声を聞かせてください！]]> http://rss.rssad.jp/rss/ad/7cxcBgPGwO.R/7NNMkJarLRaB?type=2&ent=675b3b94fef5be578b08bb0eaed82e41 「あなたの声」をお聞かせください！今なら豪華賞品プレゼント≫ネクスティア生命 ]]> Sun, 04 Sep 2011 16:59:50 +0900 電子書籍 http://jemsec.blog.so-net.ne.jp/2011-08-29 製品 Mon, 29 Aug 2011 21:14:12 +0900 http://jemsec.blog.so-net.ne.jp/2011-08-29 電子書籍が各社発売されていますが、他者間の互換性は全くないらしい。

Amazonのキンドルに購入したコンテンツは、Sonyのブックリーダーでは読めない。

英語の本などを購入するのには便利なキンドルがいいらしい。

英辞郎を購入すればすぐに分からない単語の日本が表示される。

Amazonサイトからも簡単にキンドル版を購入できるし、購入時の3G対応のを買えば接続料も無料。

ただし、Amazonサイトからの購入には、Amazon.comのアカウントが別途必要らしい。
日本のAmazon.jpのアカウントでは購入できない。

また、購入したコンテンツは売りに出せるのだろうか？そこは多分できないんじゃないかな。
そうすると、Amazonでキンドル向けのはかなり安くないと、中古販売して元の何％かを取ろうと思っても取れないことになる。

なのに、Amazonでキンドル向けのはそれほど安くもない。10%～30%引きぐらい。

しかし、Amazonサイトでは、現物本よりキンドル本の方が高い売り上げを記録しているようだ。
英語圏の人なら迷わずキンドル用電子書籍を購入するからだろうか。

PDFを読み込めて、その文章も英辞郎で単語検索できるらしいから、そこはかなり魅力的。

1万円なら買うけど、まだまだ高いなぁ。

ソニーやシャープのは日本語の小説や雑誌が主だが、やはり魅力に欠ける。

]]> jem <![CDATA[PR: 妊娠、子育てママ必見！知っておきたい新生児育児講座！]]> http://rss.rssad.jp/rss/ad/7cxcBgPGwO.R/YP1yspUD9p1R?type=2&ent=0a7528916864a3405a61ba5b856501dc 「妊娠中と産後の理想ギャップ」や「妊娠中の過ごし方のコツ」を公開中！ ]]> Mon, 29 Aug 2011 21:14:12 +0900