MuraTaka 速記メモ / 2005-08-07

Topic Clip [Web][Security]

- 動画ファイルをFlash形式でブログに設置できる「ムービーキャスター」
- キーロガーをホスティングしているサイト526件を確認〜APWG調査
- JPRS、ドメイン名乗っ取りにつながる不適切なDNS設定解消の取り組みを開始
- みずほ銀行、ソフトウェアキーボードの提供などでスパイウェア対策
- ソニー銀行、スパイウェア対策としてソフトウェアキーボードを提供

.htaccess についてのメモ [Web]

- .htaccessの記述例
- htmlでアクセスしたい

Movable Type を使ってみる [MT]

blog tool と言えば、最も有名であるはずの Movable Type。
何故か一度も使ったことがありませんでした。
機能的なところを見ておきたいと思い、使ってみることに。


まず Movable Type をダウンロードしてこないといけないので、Six apart のサイトへ
- Movable Typeのダウンロード
ダウンロードの前に、TypeKey と言われる Six apart で必要となる認証キーを取得する必要がある。

ライセンスの選択を行なわないいけないのですが、
個人的に、非商用にて使用するものですので、
「限定個人ライセンス」を選択。

パッケージは、「バージョン 3.171 フル・パッケージ」をダウンロード。

インストールは、
- Movable Typeのインストール手順
を参考にして進める。
ログの保存には、DB は使用せず、Berkeley DB を使うことにする。

■ 設定

- Perl のパスの確認
  cgi 拡張子ファイルに書かれてある Perl のパスを確認。
- mt.cfg の変更
  - CGIPath
  - DataSource
  の値を適当なものへ変更
- ライブラリチェック
  Perl の拡張ライブラリをチェックする。
  インストールディレクトリの mt-check.cgi にアクセスし、チェック。
  → test 環境においては必要なモジュールは既にインストール済み。
- MT の初期化
  - mt-load.cgi へアクセス。
    → mt.cfg で設定した DB DataSource directory が存在しないとのメッセージ。
       ディレクトリは存在し、かつパーミッションも問題無いのだが。
       → 絶対パスで web コンテンツディレクトリとは別の場所に指定したのだが、
          駄目。相対でweb コンテンツ配下のディレクリとすると OK。
  - 初期化完了後は、mt-load.cgi を削除しておく。
- MT 起動
  - {インストールディレクトリURL}/mt.cgi
    にアクセスし、アカウント "Melody" 、パスワード "Nelson" でログインする。
- インストール後の後始末
  - mt.cfg の保護
    mt.cfg ファイルを保護する。

<Files mt.cfg>
  deny from all
</Files>

- トラブル？
  - 再構築を行なった際に、

{install directory}/atom.xml.new への書き込みに失敗しました: ファイル「{install directory}/atom.xml.new」を開けません: Permission denied

    が出てしまいます。
    パーミッションの設定から、やろうとしていることに対して、このエラーが出るのは妥当。。
    CGI の実行ユーザと作成したファイルのユーザが違うからね。

    インストールディレクトリ直下にファイルを作ろうとしているが、
    流石にインストールディレクトリを 777 にする気は無い。
    とりあえず一発目、ファイルを作らせるために、777 にしておいて、ファイル作成後、755 にしようかとも思ったが、
    おそらくテンポラリー的に毎回 .new file は作成されそうなので、意味ないか。
    どうすべ。

■ 参考 URL
- Movable Typeユーザー･マニュアル: ウェブログ設定ガイド

firefox をバージョンアップしておく [Firefox][Mac]

firefox を 1.0.6 へバージョンアップしておく。

Mozilla/5.0 (Macintosh; U; PPC Mac OS X Mach-O; ja-JPM; rv:1.7.10) Gecko/20050717 Firefox/1.0.6

- firefox

人物メモ [Person]

- 弘中勝さんという方

クイズプロデューサー／ＰＲカウンセラー
ウィンビット代表取締役。企業や店舗のＰＲにクイズ企画を利用する新マーケティング手法「クイジング」論を確立。手がけたＷｅｂ企画のほとんどがマスメディアに掲載され、また自身も多くマスコミに取り上げられる。その独特のＰＲ技術から「ＰＲ界の異端児」とも呼ばれ、クライアントの９割以上をマスコミ掲載に成功させている。

- ウィンビット
- 発想源blog

読みたい本 clip [Books]

- 商いはたねやに訊け―近江商人山本徳次語録

事業メモ [起業]

- 未踏ソフトウェア創造事業
   情報処理推進機構(IPA)が進める事業
  - 2005年度下期 未踏ソフトウェア創造事業　公募概

APWG レポートサマリー June, 2005 [Phishing][Security]

■ Highlights
- 2005/06 Phishing 件数 [15,050]
  → 増加。2005/06 が 14,987
- 2005/06 Phishing に利用された brands [74]
- 2005/06 最も多かった Phishing サイト [United States]
  → US が多いのは相変わらずだが、中国の大幅な減少が見られた。
- Contain some form of target name in URL [46%]
- IP address のみの Phishing サイト [41%]
- port 80 を使用していない Phishing サイトの割合 [8%]
  → 減少。本物に似せたサイト名を利用するようになってきている。
- Phishing サイトの平均存続時間 [5.9days]
- 最も長かった Phishing サイトの存続時間 [30days]

- phishing のターゲットとなるのは、相変わらず金融サービス。全体の 91% に及ぶ。