「ソフトウェア」タグアーカイブ

Crazy Bone (狂骨) バージョン 0.1.1

投稿日時: 投稿者:
返信

WordPressのデフォルトアカウント「admin」が狙われているという件で、当サイト及び私が携わっているWordPressサイトは全て、Google Authenticatorによる二段階認証に対策したのですが、面白いプラグインが話題になっているのでインストールしてみました。

WordPress › Crazy Bone « WordPress Plugins

機能としてはログイン履歴が残せるというものですが、ブルートフォースアタックの記録も残すらしいので、どれだけアタックを受けているか観察する意味と、純粋にログインログを残すという意味とで使ってみようと思った次第です。

使い方は簡単で、インストールして有効化するだけ。そうするとメニューの中に、「ユーザー>>ログイン履歴」という項目が増えてます。ここから全てのアカウントのログイン履歴を確認したり、任意のアカウントだけを表示させたりできます。日時、IPアドレス、ユーザーエージェント、OSの種類が記録されているみたいです。IPアドレスの割り当てから国旗アイコンを表示したり、OSのアイコンだったり、ブラウザのアイコンだったりして一目瞭然な配慮がにくいです。このプラグインの作者は日本人の様です。

一応、MySQL側をチェックしてみたところ、「wp_user_login_log」というテーブルが増えていました。ログ情報がまさにここに記録されているので、MySQLのテーブル構造的には「wp_usermeta」へごちゃまぜに記録されるよりは良かったと私は思います。めちゃめちゃ件数が増える可能性がありますからね。

前述の通り、既に二段階認証にしているので、ボット側がそれを避ける仕組みだと、当サイトにはアタックして来ない可能性はあります。しばらくこのまま運用して様子を見たいと思います。なんにしても様子が見える仕組みはできるだけ入れておいた方が良いと私は思っています。

Windows Live Mail 2012が英語版になる～LangSelectorを起動して日本語に切り替える手間が必要

投稿日時: 投稿者:
返信

私はHotmailを昔から使っているので、Windows7を使い始めてWindows Live Mail 2011を使って来ました。ぶっちゃけHotmailを長年使ってきてなかったらMSのメーラーとはおさらばしてるだろうなと思う位使い勝手は良くないですが、Hotmailを今更外すのはしんどいので使うしかないなぁって感じです。

もっとも、仕事用に独自ドメインで作っているメールはBecky!に設定してメーラーを併用しています。この方がONとOFFを分けられた感じでスッキリします。まぁ、小規模な事業をやってる身としては、ONもOFFもあんまり関係なかったりするんですけどね（苦笑

それはさておき本題の、「Windows Live Mail 2012が英語版になる件」です。
というのも、Windows XPからWindows 7に移行したいという依頼を受けており検証中です。もともとWindows7/Vistaモデルをダウングレード権でXPを使ってきたというクライアントなのですが、Windows7の環境も整ってきたし、XPの調子も悪いしここいらでリフレッシュしたいというのがご依頼の主旨だそうです。

業務アプリをいくつか使っているので、ベンダーに確認しなくてはならない事もあるのですが、とりあえずWindows周りの事を確認しておこうと、Outlook ExpressからWindows Live Mail 2012への移行について検証していたところ、どうやってもLive Mail 2012は英語版になってしまう。私は2011のまま使い続けていたので支障はなかったのですが、これをクライアントにそのまま渡すわけには行きません。

英語版でインストールされてしまうWindows Live Mail 2012

英語版でインストールされてしまうWindows Live Mail 2012

どうみても日本ユーザー向けの配布サイトなのですが、必ず英語版でインストールされます。

これじゃどうしようもない。
MSの公式なアナウンスは無いのかな？と思って調べてみたところ見つかりました。

「LangSelector」というアプリを実行してから「Windows Essentials」の言語を日本語に切り替えなさいって事だそうです。「Windows Essentialsのサイトにきちんと書いておけよ！」と言いたいですね。ホントマイクロソフトのやることは抜けが多い。

Windows Essentials プログラムの言語を変更する

Windows Essentials プログラムの言語を変更する

エンドユーザー向けのMS製品のサポート的な事も仕事でやっている身としては、製品の完成度が低いからこういうサポートの仕事が成り立つ訳なので、こういう罠というか穴があいてる事はある意味（飯の種だから）ありがたいことだったりするのですが、日本人気質的にはちょっとナンセンスだと思って当然だと思いませんか？私はそう思います。もうちょっときちんとして下さいと言いたいです。

Outlook ExpressからWindows Live Mail 2012へ移行させる手順とかコツとかはここが参考になりそうです。（自分用備忘録）

Tiny Tiny RSSの検証

投稿日時: 投稿者:
2

220px-Opensource.svg

Google Readerが7月にサービスを終了するって事で残り二ヶ月になってしまいました。RSSリーダーはもはや無くてはならないツールになっているので、「Feedly」を試したり他のRSSリーダー探したりもしたのですが、「Tiny Tiny RSS」の開発がにわかに活気づいているらしいので一度試して見ることにしました。

検証環境は、Webサーバー（Apache等）、PHP、SQLサーバー（MySQLかPostgreSQL）があればオッケーです。PleiadesのXAMPPでやろうと思ったところ、PHPのバージョンが旧いって言われたので、仕方なく最新のXAMPPポータブル（Windows版）をダウンロードしてWindows7上で試しました。

WordPressなんかのCMSをインストールしたことがあるなら、特に何つまづきもなくインストール出来ると思います。公式のインストール手順（英語）を読めばわかりますが、デフォルトアカウントは「admin」で「password」でした。レンタル・サーバー等、ネットからアクセス出来る環境にインストールしたならば、ソッコーでアカウント名とパスワードを変更しておきましょう。

さて、私が直感的にわからず検証できなかったのはカテゴリー作成の方法でした。アチコチ探した末ようやくみつけました。「操作」-「Preference」-「フィード」-「Categories」-「Add Category」から行えました。

Google ReaderからOPMLで書き出して、「subscriptions.xml」をTiny Tiny RSSのフィードから読みこめば、あっという間にGoogle Readerクローンの出来上がり。自前ですからデータはどんどんデータベースに蓄積されていきますけどね。Googleがサービス廃止にしたのも、このデーター量が半端無くなったのが一つの原因かも知れませんね（利用価値のあるデータなら喜んで使うでしょうが重複しまくりですからね）。

後は極めて良好というか、考えて作られているなという印象を強く受けます。AJAXを使ったリッチなUIも悪くない感じです。個人的には「Feedly」よりもこっちの方かな。きっと弾みがついてもっと開発が進むだろうし（期待しときましょう）。

欲を言えば、IFTTTと連携してくれたら言う事無いけど、RSSフィードの書き出し機能を使えば可能なのかな？この辺りももう少し仕様をきちんと調べてみなきゃわからない。もう少し検証環境に置いておこうと思っています。

ただ、本採用の前に、アップデートの仕組みをしかりと調べてみなきゃならないと思っています。Githubで公開されているので最新版のソースはこまめに追いかけられますが、更新手順が面倒なら最初からGiｔで管理しとかなきゃもったいないですからね。

Google Authenticatorを使う為に

投稿日時: 投稿者:
返信

GoogleAuthWordPressでGoogle二段階認証システムのコード生成ツールを活用する為のプラグイン「Google Authenticator」を導入する方法はネット上に沢山あります。日本語の情報も沢山あるので導入の手順等については今更記すつもりはありません。

1つだけ多くのサイトを読んだだけだと誤解してしまう点があるので先々の自分の為にも補足的にコメントしておきます。

続きを読む →

WordPressサイトが狙われ続ける（Google二段階認証でセキュアに）

投稿日時: 投稿者:
1

GoogleAuth先日、当サイト、及び私が関与しているWordPressで稼働しているサイトは、全て「Google Authenticator」というプラグインを使って、Google二段階認証サービスを連携させてしまいました。

クライアントのサイトはもちろんクライアントのスマートフォンにアプリをインストールして頂いて、Google認証システムのコード生成を導入していただいたのですが、自分で運用している複数サイトにそれぞれGoogle認証システムのコード生成をもたせていると、ジェネレーターの管理がめんどくさくなって来ました。どのサイト用だったっけな？と迷うんですよね。

いっその事、自分専用なんだから一つで良いんじゃね？って思ったので、Google Authenticatorの設定にある、「Secret」という項目に着目しました。Create New SecretというボタンをクリックするとSecretコードが生成されます。これを鍵にしてGoogle認証システムを利用しているものだと推測しました。まだこのレベルのソースコードは読めないので実際に検証してみるしかないですね。

続きを読む →