Googleでハッキング

Googleを脆弱性スキャナに。ハッカー集団が新ツール

というわけで、知ってる人は知ってますが、Googleの検索はやり方しだいで面白い事ができちゃいます♪


例えば、よく知られている、監視カメラのWEB管理画面の検索クエリは

inurl:ViewerFrame?Mode=

管理画面なので、カメラを動かすことでもできますよ♪



他にもいろいろな検索クエリがあるようです。（下のサイトにまとまってます）

Google Hacking Database

ご利用は計画的に♪

ボーカロイドの軌跡

前回も同じ記事を紹介しましたが、また増えてたので紹介。

（1）「音の同人だった」――「初音ミク」生んだクリプトンの軌跡

（2）「初音ミク」ができるまで

（3）初音ミクが開く“創造の扉”

（4）JASRACモデルの限界を超えて――「初音ミク」という“創作の実験”



これを読んで、初音ミクが成功したのは、まぐれじゃなかったんだなと、思いました。

こういうちゃんとした哲学を持った人だからこそ、今の成功があるんでしょうね。

ネットでは何かと問題になっている著作権も、いろいろな観点からしっかりと考えていて、かっこいいなぁと思いました。

どこぞの団体とはえらい違いだ。

ハラスメント

同じような被害にあっている人もいるかもしれないので・・・



現在判明している　秒「」深　のいやがらせの手口

・ギルドのエンブレムをコピーする

・たまり場に枝

・AFKキャラに対するバグ技（IWBBとか）を利用した闇ポタ＋MPK



対応策

・RO内では空気のように接する

・いやがらせ現場のスクリーンショットを多めに撮る

・冷静な文章で管理会社にハラスメントで通報



以下、公式ページから抜粋

迷惑行為・嫌がらせ行為（ハラスメント）について

13. 相手に刺激を与えたり、興奮させたり、あおるようなこと 。
14. 相手の気分を悪くするくらい、つきまとうこと。
15. 相手をおどしたり、相手が困るようなことをしたり、これらにあてはまるような内容言ったり、表現すること。
16. 闇ポータル（「アコライト」や「プリースト」のスキルである「ワープポータル」を使って、相手の許可なく移動させること。）
17. MPK（モンスターを使って他プレイヤーを攻撃させること。）
18. ルート（ゲームシステム上で、ファーストアタック取得者にアイテムを拾う優先権を設けています。）を故意に妨害し、アイテムを取ること。


迷惑行為・嫌がらせ行為（ハラスメント）を行っているキャラクターを見つけたら報告してください

ハラスメント行為を受けた、または目撃した場合は、それを行っている相手にはっきりと止めるように言ってください。それでも相手が止めてくれない場合は、WEBヘルプデスクより報告してください。
投稿フォームには、スクリーンショットを一緒に送ることができますので、相手のキャラクター名がきちんとわかるものを送ってください。

WEBヘルプデスクにご報告いただいた中には、誤った情報（実際のところ、迷惑行為・嫌がらせ（ハラスメント行為）は行われていなかった）があるので、報告した全てのキャラクターに対して「アカウント停止措置」が行われることはありません。

なお、ご報告いただきましたキャラクターへの調査内容、対応結果、運営チームが「アカウント停止措置」を行ったキャラクターの名前や集めた証拠などの情報を公表することはできません。

というわけで、BANは難しいにしても、停止ぐらいには持ち込めるようです。

嫌がらせを受けたらRO内では相手にせず、淡々と通報が賢いやり方ですね。

散りも積もれば山となる。


Enjoy Your RO Life !!

2008/02/24のGVG

どーがはなしです。ごめんなさい。

今回のGVの感想

C3にて・・・

　　　　　　　　 ,. -‐'''''""¨¨¨ヽ
　　　　 　 　 (.＿＿_,,,... -ｧァﾌ|　　　　　　　　　　あ…ありのまま 今　起こった事を話すぜ！
　 　 　 　 　 |i i|　 　 }!　}} /／|
　　　　 　 　 |l､{　 　j}　/,,ｨ//｜　　　　　　　『おれは中央の島で安全にチャットをしようと
　　　　　　　 i|:!ヾ､_ﾉ／ u {:}//ﾍ　　　　　　　　思ったらいつのまにか死んでいた』
　　　　　　　 |ﾘ u' }　 ,ﾉ　_,!V,ﾊ |
　　 　 　 ／´fト､_{ﾙ{,ィ'ｅﾗ　, ﾀ人　　　　　　　　な…　何を言ってるのか　わからねーと思うが
　　　　 /' 　 ヾ|宀| {´,)⌒`/ | ヽﾄiゝ　　　　　　　　おれも何をされたのかわからなかった…
　　　　,ﾞ　 ／ )ヽ iLﾚ 　u' |　| ヾｌﾄﾊ〉
　　 　 |／_／　 ﾊ !ニ⊇　'／:} 　V:::::ヽ　　　　　　　　頭がどうにかなりそうだった…
　　　 /／ 二二二7'T'' ／u'　__ /:::::::/｀ヽ
　　　/'´r　-―一ｧ‐ﾞＴ´　'"´ ／::::／-‐ 　＼　　　　催眠術だとか超スピードだとか
　　 / // 　 广¨´ 　/'　　 ／:::::／´￣｀ヽ ⌒ヽ　　　　そんなチャチなもんじゃあ　断じてねえ
　　ﾉ ' /　 ノ:::::`ー-､___／:::::／/ 　 　 　 ヽ　　}
_／｀丶　/::::::::::::::::::::::::::￣`ー-{:::...　　　 　　　ｲ　 もっと恐ろしいものの片鱗を味わったぜ…


GFやられてみると、なかなか気づかないもんですね～；；

最近、やることが裏目に出すぎて落ち込んでいるので、
これにて終了ｗ

ぼーかろいど

ひさしぶりに見に行ったら、YOUもボーカロイドに手を出していたのか！

http://altimeter.jp/archives/48

やっぱ調教にてこずってるみたいですね。

ビブラートでずっこけるｗ


僕もはやくボーカロイドをてにいれて、思う存分調教しよう。



今日のWEBLOG

■「初音ミク」生んだクリプトンの軌跡
　　いわずと知れたクリプトンの社長さんのインタビュー。


■「音楽違反」――レコ協やJASRAC、違法アップロード抑止キャンペーン

■音楽配信サイトに「適法マーク」　レコ協、「ダウンロード違法化」に布石
　　権利者団体の気持ちも分かるが、MIDIのときの二の舞だけは簡便。

ちなみにアメリカの権利者団体は、こんなかんじに進化してるみたいですｗおそろしいｗ

踊ってみた

やばい、ひさしぶりにニコニコを見たらこんな時間だ・・

というわけで、あんまり手を出してなかった踊りのほうをチョイス。









まとめ
・「男女」がやばい　ﾀﾞﾝｼﾞｮﾀﾞﾝﾀﾞﾝｼﾞｮﾀﾞﾝｼﾞｮ　ﾌｩﾌｩ
・「阿部子」に気づいた時はすでに遠い人

LEON

知り合いに教えてもらったんですが、シブ系のボーカロイドもいるみたいですね。

LEONというらしいです。


これ、ふつうにうまいんですけど。
ボーカロイドっていわれないとわからん。
よく見たらボーカロイドじゃなかったです！



これは、まだまだ調教不足なかんじがする。
バーラードだと機械っぽさが目立つのかな。


個人的には萌えよりもこういうシブいのが好きなので、機会があったら何か歌わせてみようかと思いますｗ


おまけ







いいかんじで頭がやわらかくなりますね




個人メモ　：　エンドネシア

2008/02/17のたたかい

とりあえず、こんなかんじです。


動画１

動画２

動画３


今回はヒールスクロールと無詠唱の練習がテーマでしたが、
だいぶなれることができたように思います。
はじめてなのでﾀﾞｲﾌﾞ浮き足だってますがこれもご愛嬌。

来週は落ち着いてやりたいと思います。

最後のC4ではローグがいい場所にいたので、なかなか裏に回ることができませんでした；

トール火山にひとりでいってみました

次のパッチでレアが大量に追加されるトール火山

私のWIZで何とかできないかと、モンスター情報を調べていました

で、今回注目したのはサラマンダー

「こいつ、痛い遠距離攻撃ないじゃん」

「IWにハメて倒せるんじゃね？」

というわけで、ソロでサラマンダーを倒せるかどうか？

検証してきましたｗ





結論

狩りになりましたｗ

最初はいろいろな勘違いもあり、どうなることかと思いましたが（IWにSGで飛ぶとは！）

後半はうまくパターンにはめて狩ることができました


１．まずIWにはめる（ノックバックしないから1枚でもOK）

２．IWが消えるタイミングでSGを発動させる。（ハメた状態で当てると飛びます）

３．あとはうまく動きまわってなるべくSGの範囲内に敵をとどめる。

動画ではこれを３セットくりかえしていましたが、うまくやれば２セットでもいけるんじゃないかな。


生体のソロ狩り（転生スキル実装前）と比べると、かなり簡単

EXPも７０ｋあるし、もしかしたら生体よりも安全でうまいんじゃないかなぁ

新パッチくるまで過疎ってるし、LVあげの穴場かもしれませんね



個人的メモ

べいんすクエスト　ちさ㌧　緑ハーブ５２０　終了

菅野よう子 ＋ ORIGA ＝ 神

最近、ケーブルTVで攻殻機動隊がやっているで見てるんですが・・
OPの曲がめちゃくちゃカッコイイ！

ORIGAさんの透明感のあるボーカルで、頭のてっぺんを空に吸い上げられそうな感じｗ

菅野よう子さんってやっぱりすごいなー

リスペクト！







菅野よう子さんのインタービュー

おしらせ

このBLOGがカスペルスキーからフィッシングサイトの称号をいただいたようです！

教えてくれた人ありがとうｗ



参考情報　フィッシングサイト



追記2008/02/13

どうやらstage6のサイトが、2月10日ごろ、クラッキングされていたようです。

ウィキペディアに詳しく書いています。

以下抜粋

2008年2月10日午前0時30分(JST)頃、stage6.comはeBaum'sWorldを装った未知のクラッカーによってクラックされた。[1]

Stage6のトップページを訪問する人々がポルノサイトなどの複数のサイトにリダイレクトされるように仕組まれていた。 動機はまだ不明瞭だが、その間Stage6は完全に機能停止した。 サイトは現在ダウンしている。(2月10日22:32現在復帰した模様)

攻撃が始まったすぐ後、4chanのRandom ボードに1,000人のStage6ユーザのメールアドレスとパスワードの一部がグループによって掲示された。影響されるユーザーは主に2007年12月11日から2008年2月9日に新規のStage6アカウントを登録した人々である。ファイルは以来、サイトから取り除かれている。

クラッカーの目的はFirefoxのXSS脆弱性を利用して不正にクッキーを読み取り、ユーザーのアカウントやパスワードを取得することであった。皮肉にもこの脆弱性が修正された日にクラッキングは実行された。

被害が予想されるのは2.0.0.11以前のFirefoxでStage6にアクセスし、別のサイトへ飛ばされた人々である。この時XSS脆弱性によって訪問者のクッキーが読み取られ、メールアドレスとパスワードがクラッカーに渡ったとみられている。(その後実際にPayPalアカウントなどが4chanに掲示された。)国内で確認されている被害は以下。

* Stage6と同じニックネーム、パスワードを設定してるYahoo!のアカウントにログインされた。
* Googleのtopのアカウント名表示されるところに他人のIDが表示される。

ブラウザに他のサービス(通販などのIDとパスワードを利用するもの全て)のIDなどを保存していてStage6へアクセスし、別サイトへ飛ばされた場合、クッキーとして保存されている全てのパスワードをただちに変更すべきである。IEや他のブラウザについては不明。動画を2007年12月7日から2008年2月10日の間にStage6へアップロードしたユーザはパスワードを変えるようにアドバイスされている。[2]。

まとめると

Firefox 2.0.0.11(現在は2.0.0.12)で
2月10日に
stage6、またはこのBLOGを見た人
のクッキー情報が盗まれた可能性があるということです。

stage6から正式な発表があるまでは、使用するのを控えておいたほうがいいですね。

思い当たる人は、Webブラウザに保存しているパスワードの変更をお勧めします。


あと、偽セキュリティソフトのリンクを貼ったコメントがあったので消しておきました。

神器クエスト速報

スドリで終わりましたｗ



・トール火山クエ
緑ハーブ1280個消費しました。参考までにｗ

デジャブ

最近、人気のゲームが出ると、YAHOOオークションで転売が流行みたいですね。

なんか転売と聞くとラグナロクを思い出してしまいます。



露天観測

V盾↑
マルク↓
パサナ↓

2008/02/03の戦い

今回は砦なしでした

先日まで体験同盟していたMFDさんと切れてしまったので、
ちょっと人数のすくないさびしい状態からスタート
今回は鳥＋リンカーで参加



さて、開始はC2の庭防衛。
ほかのところは攻めが多い中、うちの同盟は防衛開始が多いので、
みなさまのお役に立てているのではないかと思う今日この頃

あんまりやる気がなかったのが災いしたのか、
C2砦に入ったとたんにサバカン＋PCフリーズ
癌のやろうと思ったけど、こっちの環境のせいだったのかな
開始10分くらいは無駄にしてしまいました


お次はL2です

エンペひきこもり防衛していたIFをじわじわ責める
同じ攻めにMFDがいて、ちょっとやりづらいなぁと思ったけど
じわじわと他勢力を排除してエンペ制圧完了

ここからもみじ穴熊体制に入ります
当初は「すぐ落ちるだろーなー」と思ったけど
予想以上にねばるねばる
IF連の攻めを10分以上耐えることができました
途中でリンカーが高飛びEMC狙ってきたりしてひやひやしたりｗ
最後は纏が追加で物量におされて落城

同じくらいの規模のGと
10分以上戦うと
アドレナリンがでてきますｗ
ここで楽しい戦いができたので、今回のGVは○







次はC3へEMC
ここでもエンペにひきこもってる奴らを徐々に殲滅
ブラギとしてはあんまり前にですぎず
かつ、崩れそうなときは積極的に前にでて
火力補助をこころがけてみました
（この動きがいいかどうかはわからないけどｗ）

落とし続けてるうちにレース状態になってきたので転戦


最後はV１
防衛して残り20分くらいのところでハマーズが登場
ぎりぎりのところで持ちこたえていたんですが、残り5分くらいでやられてそのまま時間切れ。





やはりV1を守りきるのはうちの同盟だと厳しいみたいです
弱点が多すぎですからね
・WP裏が広い
・WP後衛まで距離が近い
・通路が広い
格下相手だと問題ないけど、同規模または上のGだと、この弱点を攻められてしまいます

最後の落とされた流れは
１．WP裏でロキ切れ待ち＋マッチョ前衛が後衛荒らし
２．隙をみてLP展開
３．大魔法と後衛荒らしのコラボレーション（ここらへんでWIZ壊滅）
４．とどめにリンカー高飛びEMC（WPを注視しすぎてまったく気がつきませんでした）

チキンな私は最後まで生き残りｗ
ここでWIZなら魔法を当ててあげるのになぁと思いながら散っていきましたｗ



一番の敗因としては
単体火力不足で後衛の荒らしを排除できなかったこと
かな？
ロキの不発はしょうがないしぃ
最後のEMCは運だし、WIZが残ってれば岩盤SGでむしろ殲滅のチャンスだったしなぁ


今後の成長のためには・・・
なにがあるんだろう

鯖統合でもない限り、急激に人は増えなそうだから
今のメンバーで最適化していくしかないでしょうね



個人的反省
・ふらふらブラギ動きすぎた
・がんばってMSしようとしてふらふら動きすぎた
・チキンなので、荒らされると後ろに下がるｗ


来週はWIZで出よっと

ネットウォッチ

何となくＡＡ板見てたら変な書き込みを見つけたんだが
昔の事件かと思ったら現在進行形のようです。
派手さはないけど、こう、じわじわとくる怖さがたまりません。
昭和こわいよ・・・。


２ch全AAイラスト化計画にて、あの妙に可愛い―DTBの銀AA―が遂にイラスト化！
2chのAAを、かわいいイラストに。
個人的にはこれがイラスト化されててうれしかった。


米軍が本気でレールガン開発を始めたらしい
レール癌って何かと思ったら、こういうことだったのか。



Google Mapsの恐怖
Googleのおそるべき陰謀を暴いた動画
　　　　|┃三　　　　,ｨ, (fー--─‐- ､、
　　　　|┃.　 　 ,ｲ/〃　　　　　　　　ヾ= 、
　　　　|┃　　 N ｛　　　　　 　 　 　 　 　 ＼
　　　　|┃　 ﾄ.l ヽ　　　　　　　　　　　　　　 l
　ｶﾞﾗｯ.|┃　､ゝ丶　　　　 　 　 ,..ｨ从　　　　|
　　　　|┃　 ＼`.、_　 　 _,. _彡'ﾉﾘ__,.ゝ、　 |　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　|┃三　｀ゞf‐＞ｎ;ﾊ二r^ｧｎj＜ y=ﾚヽ 　　　＜　　話は聞かせてもらったぞ！
　　　　|┃.　　　 |fjl、 ｀￣ﾘj＾ヾ) ￣´　ﾉ ﾚ ﾘ　　　　 |　　　人類は滅亡する！
　　　　|┃三　　ヾl.`ｰ- べｌ,- ｀ ｰ-‐'　 ,ン　　　　 　 ＼＿＿＿＿＿＿＿＿＿＿＿＿
　　　　|┃　　　　　 l 　 　 r─‐-､　　　/:|
　　　　|┃三　　　 　ﾄ､　　｀二¨´　　,.ｲ　|
　　　　|┃　　　　　_亅::ヽ、　　　 .／　i　:ﾄ､
　　　　|┃　　-‐''｢ F′::　 `:ー '´　　,.'　 ﾌ ＞ｰ､
　　　　|┃　　　　ﾄ､ヾ;､..__　　　　　, '_,.／ ／l


簡単に写真に透かしを入れられる『PicMakr』
画像に透かし（電子署名じゃない）を入れられるWebアプリ。最近、画像の特定の編集に特化したWEBアプリが増えてきてますね。


再び紹介 - Stay Hungry, Stay Foolish
アップルの創業者でもあり現CEOのスティーブ・ジョブズが2005年に行った感動的な卒業式スピーチ。
やっぱかっこいいわ、このおっさん。


多重人格って普通だよね?
この考え方はなかったわ～。
でも、わりと思い当たるふしが。


「zoome」は“ニコニコの受け皿”を超えるか
こういう動画サイトが盛り上がることはいいことですが・・・


作り手を“やる気”にさせる著作権とは――島本和彦氏など語る
やっぱ、著作権を本気で考えないといけない時期にきてるのではないでしょうか。
島本先生がいいこと言ってます。


巻き取り式ディスプレイ付き携帯、2008年半ば発売へ
ついに発売するんですね。買わないけどｗ
今後はこれが主流になるのかしら。