BIGPADDY in BAOAN

やはり今日は最高：30℃前後の暑い一日になりました。あんまり天気が良いので一日じゅう部屋にこもるのも勿体無いし又運動不足解消も気になっていたのでデジカメを持って近くの公園を1時間半ほど掛けて散歩してきました。公園のあちこちで既に草木の新芽が出たもの、今ちょうど開花しているもの、未だツボミのもの様々ですが撮影する為に色々な方向から眺めると太陽の光と影の具合でとても綺麗です。写真撮影は大好きな趣味という訳ではありませんがデジカメも買ったし自然の植物もキレイだし今後もデジカメを持って散歩しようと思います。

今日は今朝からどんよりとした空で蒸し暑くもう室内では冷房を入れていますね。そして夕方になって強風が吹き始めたかと思うと突然の雷雨。バケツをヒックリ返した様な・・という表現がピッタリですね。ここでは今日の様な突然の雷雨が来るともう夏という事ですね。通り雨なので直に雨は止み雲は段々に晴れますが降り始めが夕方だったので降り止んだ時は外はすっかり日が沈んでしまいました。その時の夜景が綺麗だったので撮影してみました。この写真はRAW画像で撮影してからパソコンへコピーして専用ソフトで現像しました。現像時に 色修正、トリミング、リサイズ、シャープなどを行っています。中央に見える山は蛇口(ジャコウ)の南山です。

コモドール創業者が死去というニュースを見て1980年前後の私を思い出しました。その頃大ヒットしたVIC-1001ですが私は先輩から譲り受けて使っていましたよ。このパソコンの優れた所はパソコン後面にプラグインで簡単に拡張出来る事。私は拡張ユニットを付けて幾つかのメモリやI/Oを追加して遊んでいました。それはファミリーコンピュータのROMカセットと瓜二つでしたね。というか発売時期からみるとファミリーコンピュータが遅いのでプラグイン方式はファミリーコンピュータがオリジナルでは無いですね。更に4年程前に遡るとNEC：TK80というボードコンピュータが発売されました。当時は咽喉から手が出る程欲しかったですが学生だったので仕方なく電子雑誌に紹介された原寸写真の折込ページを丁寧に切り離して机上に置いてガラス板越しに操作したフリをして満足していました。アノ頃私は青かったなぁ～。

このブログは最近は宝安ネタでは無くなってしまいましたね、悪しからず。今日も朝からインターネットでセキュリティ・ネタを探していますよ。最初に目に付いたのは55万台のMac OS Xにトロイの木馬が感染という記事、Windowsと比較してMacOSはそんなにメジャーでは無いので比較的安心というのが一般でしたがね。次に目に付いたのはGoogleChromeの脆弱性という記事、ChromeもIEの代替として使えると思っていましが心配は同じですね。次はFirefoxのJavaプラグインの脆弱性という記事、Firefoxって独自のJavaエンジンが｢売り｣だと思っていたのが違うのかな？コレも狙われたという事ですかね。そしてコノ記事に辿り着きましたよ。記事に依ると最近は ①Java Runtime Environment（JRE）、②Adobe Flash、③Adobe Acrobat／Reader、④Internet Explorer、⑤Apple QuickTime この5種類に攻撃の対象が移って来ているとの事。

---以下記事より引用
｢悪用が日常茶飯事になったアプリケーションからそれほど普及していない代替製品に切り替えれば、ある程度の攻撃は防げるだろうとブラード氏は言う。ただし誰もが一斉に同じことを考えれば、今度はその代替アプリケーションが標的になり、メリットは薄れるだろうともくぎを刺した。｣
---引用終わり。

もう｢イタチゴッコ｣ですね。上記を見て私の理解としては、(1)IE(含むTridentエンジン)は使わない。(2)WEBページを開いた時に画面表示が不完全でも映像や音楽が出なくても我慢する。(3)信頼出来ないソフトやアプリは極力使わない。(4)止むを得ず信頼出来ないソフトやアプリを使う時はパソコンを別ける或いは大切なデータを置かない。(5)ソフトのアップデートにつとめる。という事ですね。

マルウェアから個人情報を守るには幾つかの方法がありますね。直ぐに思いつく方法として①ファイル自身を見えなくしてマルウェアから発見され難くする。②ファイルを暗号化して万一漏洩しても第三者に理解不能にする。この2点でしょうかね。インターネットで検索するとそれは沢山のソフトが見付かりますが良さそうなソフトをダウンロードして試してみました。①のタイプ；Free Hide Folder。これを使うと指定のファイルやフォルダがエクスプローラ上から見えなくなります。しかし単にOSの隠しファイル属性を使って(表向き)見えなくしただけなのでエクスプローラから｢フォルダーオプション」を変更するとアッサリと見えてしまいます。それにマルウェア自体もステルスなので隠しファイル属性なんてアリキタリの方法では簡単に見抜かれてしまうでしょう不採用ですね。②のタイプ：アタッシェケース。これはファイルそのものをAESという方法で暗号化し正しいパスワードを入力しないと解凍出来ません。もし3回間違えるとファイルを破壊するオプションも有って安心ですね。自己解凍式のオプションが有るので本体ソフト不要です。これなら使えそうです採用です。

今日、宝安の日本料理、カラオケ、バーのグーブルマップを更新しました。ちなみに友達から聞いた話しでは(恐らく都之都ホテル周辺だと思います)宝安の日本人は出張者を除き70名程だそうで思っていたより少ないですね。また出張者も減ってきた様に思います。未だ言えませんがカラオケ店について今後色々な変動があるようです。

このノートパソコン：LOOX T93Cは10年位前に買いました。当時は他社製品と色々比較したなかでCD-R/W搭載で最軽量だったと思います。海外出張とか可也便利に使っていましたがアル時からバッテリが駄目になったので段段と使わなくなっていました。ちょっと前にフォトフレームが流行っていましたがこのパソコンも同様に小型なので壁時計にするアイディアがふと沸きました。

過去から私はSleipnir2を使って来ました特徴としてはIEと同じTridentエンジンを使いながらIEよりキメ細かなセキュリティ設定が出来る点が優れていると思います。ところがパスワード漏れが起こってIEに依って有名に成り過ぎたTridentエンジンであるが故にマルウェアから狙われ易いのではないかと思い始めました。その対策として①セキュリティレベルを変更しActivX使用時は警告を出す(写真参照)。②Tridentエンジンを使わないソフト(Firefoxなど)を使う。③信頼出来ないサイトではJavaScriptや、ActivXはOFFにする。を当面の対策にしたいと思っています。今どきJavaScript無し、ActivX無しのWEBページなど存在しませんがマルウェアから個人情報を守るには止むを得ないですね。

無料という事で検索していたらESTsoft ALYacというアンチウィルスとフャイヤーウォールが一体になったソフトを見つけ早速インストールしました。以下と同様に QQ.EXEをブロック対象に設定して外部と通信を始めたら警告を出す設定にしましたが QQが起動しても何らメッセージが出ません！？一体これってどうゆう事？？試しにと skypeや sleipnirをブロック対象に設定したらキチンと警告が出てブロックしています。この現象は単にフャイヤーウォールがQQに対応していないダケかも知れませんが言い方を変えるとQQはフャイヤーウォールをすり抜ける方法を採っていると言えます。QQが益々怪しく思えてきました。QQだけ他のPCに別けるかデュアルブートにするか本気で考える必要がありますね。

今アンチウィルスソフトとファイヤーウォールソフトは何処の会社の製品がよいのか調べ始めています。試しにファイヤーウォールソフト：COMODO Firewallで QQ.EXEをブロック対象に設定して外部と通信を始めたら警告を出す設定にしました。確かに警告は出しますがソフトが出すメッセージは予想外に｢QQ.EXEは安全なソフトです｣との事。恐らく何処の会社のファイヤーウォールソフトも｢QQ.EXEは安全｣という認識なのでしょうね。それに私に成りすまして送ったスパムメールは発信地はどれも中国国内で中国の中国平安車検という宣伝の画像とリンクが貼り付けてある事から今回の｢悪意が有るソフト｣は中国製だと見ています。なので中国以外で作られたアンチウィルスソフトやファイヤーウォールソフトが果たして確実に検出するか？それは大いに疑問ですね。