<< November 2024 | 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 >>
ヴァナ・ディール在住・猫・9才
【警告】至急FlashPlayerのバージョン確認を
- 2008.06.17 Tuesday
- セキュリティ関連
しばらく下火になっていたアカウントハックですが、先週末にまた大規模な被害が発生してしまいました。
6/8頃から、大手レンタルサーバー会社XREA無料サービスで表示される広告の一部にJavaScriptが仕掛けられ(※)、1/5の確率で罠入りの広告が表示されるようになっていました。ダウンロードされるファイルは、Flash Playerの脆弱性を突いて、アカウントハックをするウィルスに感染させようとします。Flash Playerのバージョンが最新でない場合には、ウィルスに感染してしまいます。
※詳細はこちらへ→XREA広告改竄(リネージュ資料室様)
ドメインがXREAでなくても、実際にはXREAのサーバーを利用しているサイトは結構多いので、自分でアクセスした覚えがなくても知らないうちに見ていることがあります。
この脆弱性は、6月3日にFFXI公式サイトで警告されていたものです。(→Flash Playerの脆弱性にご注意ください)バージョンアップのタイミングで情報収集のためにあちこちのサイトにアクセスが増えるのを見越して仕掛けられたんでしょうか……。
■FlashPlayerなんてインストールした覚えないんだけど……
→最近のパソコンには最初からインストールされてます。具体的に言えば、ニコニコ動画が見られる人のパソコンには入ってるはずです。
■バージョン確認
6/17現在のFlashPlayerの最新バージョンは9.0.124.0です。自分のパソコンにインストールされているFlashPlayerのバージョンを確認するには、Adobe Flash Player のバージョンテスト(アドビ公式サイト)を開いてみてください。(NoScriptなどでScript実行を抑止している場合は、一時的にadobe.comを許可してください)
6/17現在、最新バージョンのFlashPlayerが正しくインストールされていれば、上のような表示になるはずです。これよりも古い数字が表示された場合は、すぐにバージョンアップを行ってください。
■バージョンアップの方法
1.一度古いバージョンのFlashPlayerを完全にアンインストールしてから最新バージョンをインストールする方法をおすすめします。プリインストールのFlashPlayer等は、コントロールパネル内の「アプリケーションの追加と削除」ではアンインストールできない場合があります。アンインストールは専用のアンインストーラーを使用してください。
→Flash Player プラグインおよび ActiveX コントロールをアンインストールする方法(Adobe公式サイト)
2.ダウンロードが完了したら、最新版のFlashPlayerをダウンロードし、インストールします。
→Flash Playerインストール手順
3.インストールが完了したら、再度バージョンテストのページにアクセスして、バージョンが最新になっていることを確認します。バージョンアップは、使用しているブラウザごとに行う必要があります。普段FireFoxやOperaなどのブラウザを使っている人も、PC内にあるIEのバージョンアップをお忘れなく。
今回はアクセス先が中国のサーバーだったので、FlashPlayerをアップデートしていなくてもPeerGurdian2をインストールしてリネージュ資料室様提供のIPフィルターを正しく運用していれば防げていたようです。また、6/17現在、XREA側で対策がされたようで、現在は罠入り広告があるサーバーには飛ばないようになっています(被害状況・対策などの公式発表はなし)。
※6/17 19:30追記:XREAのサポートより公式の告知がありました →こちら
これはすなわち、別の広告サーバーが再度改竄されて飛び先のサーバーがPG2でブロックされない国に移動した場合、再度被害が拡大する可能性があるということです。根本的な対策はFlashPlayerのバージョンアップしかありません。今一度自分の環境を確認してみてください。
6/8頃から、大手レンタルサーバー会社XREA無料サービスで表示される広告の一部にJavaScriptが仕掛けられ(※)、1/5の確率で罠入りの広告が表示されるようになっていました。ダウンロードされるファイルは、Flash Playerの脆弱性を突いて、アカウントハックをするウィルスに感染させようとします。Flash Playerのバージョンが最新でない場合には、ウィルスに感染してしまいます。
※詳細はこちらへ→XREA広告改竄(リネージュ資料室様)
ドメインがXREAでなくても、実際にはXREAのサーバーを利用しているサイトは結構多いので、自分でアクセスした覚えがなくても知らないうちに見ていることがあります。
この脆弱性は、6月3日にFFXI公式サイトで警告されていたものです。(→Flash Playerの脆弱性にご注意ください)バージョンアップのタイミングで情報収集のためにあちこちのサイトにアクセスが増えるのを見越して仕掛けられたんでしょうか……。
■FlashPlayerなんてインストールした覚えないんだけど……
→最近のパソコンには最初からインストールされてます。具体的に言えば、ニコニコ動画が見られる人のパソコンには入ってるはずです。
■バージョン確認
6/17現在のFlashPlayerの最新バージョンは9.0.124.0です。自分のパソコンにインストールされているFlashPlayerのバージョンを確認するには、Adobe Flash Player のバージョンテスト(アドビ公式サイト)を開いてみてください。(NoScriptなどでScript実行を抑止している場合は、一時的にadobe.comを許可してください)
6/17現在、最新バージョンのFlashPlayerが正しくインストールされていれば、上のような表示になるはずです。これよりも古い数字が表示された場合は、すぐにバージョンアップを行ってください。
■バージョンアップの方法
1.一度古いバージョンのFlashPlayerを完全にアンインストールしてから最新バージョンをインストールする方法をおすすめします。プリインストールのFlashPlayer等は、コントロールパネル内の「アプリケーションの追加と削除」ではアンインストールできない場合があります。アンインストールは専用のアンインストーラーを使用してください。
→Flash Player プラグインおよび ActiveX コントロールをアンインストールする方法(Adobe公式サイト)
2.ダウンロードが完了したら、最新版のFlashPlayerをダウンロードし、インストールします。
→Flash Playerインストール手順
3.インストールが完了したら、再度バージョンテストのページにアクセスして、バージョンが最新になっていることを確認します。バージョンアップは、使用しているブラウザごとに行う必要があります。普段FireFoxやOperaなどのブラウザを使っている人も、PC内にあるIEのバージョンアップをお忘れなく。
今回はアクセス先が中国のサーバーだったので、FlashPlayerをアップデートしていなくてもPeerGurdian2をインストールしてリネージュ資料室様提供のIPフィルターを正しく運用していれば防げていたようです。また、6/17現在、XREA側で対策がされたようで、現在は罠入り広告があるサーバーには飛ばないようになっています(被害状況・対策などの公式発表はなし)。
※6/17 19:30追記:XREAのサポートより公式の告知がありました →こちら
これはすなわち、別の広告サーバーが再度改竄されて飛び先のサーバーがPG2でブロックされない国に移動した場合、再度被害が拡大する可能性があるということです。根本的な対策はFlashPlayerのバージョンアップしかありません。今一度自分の環境を確認してみてください。
再会の喜び。
- 2008.06.15 Sunday
- ミッション・クエスト
覚えていてくれたんだね(*゜ー゜)
ディスク発売から半年以上経過してようやくスタートを切ったと思いきや「え?これで終わり?」と相変わらず密度は濃いけど内容が少ないアルタナミッション、エインヘリヤル大幅緩和とナイズラーを絶望のどん底に突き落とした武器強化クエスト群、仕様が判明したときは不人気コンテンツのリユースとさんざんな言われようだったけどふたをあけてみると盛況の花鳥風月シリーズなど盛りだくさんな6/10バージョンアップでしたが、地味にいくつかのクエストが追加されていたりします。
その中のひとつ「ババン・ナ・ウェイレアのぼうけん」は、現代ウィンダス水の区の広場にいる見習い吟遊詩人のKhoto Rokkorahさんの苦悩からはじまる物語。やることは過去エリアにある3ヶ所のPeculiar Rootprintsを調べてイベントを見て、最後にもう一度Khoto Rokkorahさんに話しかけるだけなのですが、終わった後になんともほのぼのとした気分になれます。
このクエストをクリアした称号[ウェイレアの旅の仲間]のままで旅の仲間に再会すると、とても喜んでくれるのです。もちろん猫も喜んでいます。
サルベージで僕だけピンマチ><
- 2008.06.13 Friday
- ジョブ・装備・スキルなど
6人で銀海遺構に突入処理→通信中に「シーフさん赤玉><」→えええええ(;゜ロ゜)→突入指令→素っ裸→シーフさんがzoneしてこない→「落ちた;;」
というわけでモ暗赤白吟5人、トレハン何も無しで突入することになった銀海北コース。これなんて罰ゲームですか。後半はギア大量にやるルートなのにシーフがいないのは火力に直結します。
装備がそろってきたらあぽかりw氏に本気出してもらうためにモンクと暗黒で歌い分けするしかないかも、ってことで急遽新アビ「ピアニッシモ」がフル回転する羽目になりました。とはいってもマクロをまだ全部書き換え終わってなかったので調整しながらの戦闘で歌は切れるわ寝てない敵は飛び回ってるわで散々でしたが、なんとか7分前に亀まで倒して脱出しましたけどね。
ピアニッシモを使ってみての印象ですが、一番とまどったのは、リキャスト15秒は「全部の歌に使えそう」に見えて連続して数曲歌う時には2回に1回しか使えないということ。2曲続けて歌う場合はアビ使用から10秒前後で次の歌い始めになるので、ピアニッシモ歌>通常歌(歌っている間にリキャストがくる)>ピアニッシモ歌、という歌い方にしないと動きに無駄がでます。
昨日の場合は凱旋マーチを2人にかけてモンクは+メヌIV、暗黒は+進撃マーチだったのでピアニッシモ>メヌ>凱旋マーチ>ピアニッシモ>マチ、という感じ。1曲増えるだけなんですがなんだか妙に忙しいにゃーという感じで。マクロ押す数が3つ増えてるからですかね。
マクロは詩人スレでも話題になってますが、結局ピアニッシモ専用パレットを作ってアビ発動マクロに/macroコマンドを入れて移動するのが一番スムーズそうでした。終わった時には(1番に通常用マクロセット、10番にピアニシモ専用セットが入っている)、
[ピアニッシモ発動マクロ]
/echo ピアニッシモ発動
/grin motion <me>
/ja ピアニッシモ <stpc>
/macro set 10
/echo ピアニッシモマクロセット
[ピアニッシモ歌マクロ](進撃マーチ用の場合)
/so 無敵の進撃マーチ <stpc>
/equip range フェアリーピッコロ
/macro set 1
/echo 通常マクロセット
こんな感じになってたんですが、詩人スレを見ていると歌うマクロの<stpc>の後に<me>を入れるか入れないかって話が出ていて結局どうするのがいいんだかよく分からんないんです。やりたいことは
・ピアニッシモ発動マクロ2度押し(echoで確認→もう1押し)でアビ発動
・歌のマクロを1回押してからサブターゲットで対象を選んで歌発動
・ターゲットを選んでいる最中に着替えなどでサブターゲットが消えてもうっかり自分に誤爆しない(歌を選ぶところからやり直せる)
ってことなんですが、これでいいんだろうか……。
教えてマクロのえらい人。
というわけでモ暗赤白吟5人、トレハン何も無しで突入することになった銀海北コース。これなんて罰ゲームですか。後半はギア大量にやるルートなのにシーフがいないのは火力に直結します。
装備がそろってきたらあぽかりw氏に本気出してもらうためにモンクと暗黒で歌い分けするしかないかも、ってことで急遽新アビ「ピアニッシモ」がフル回転する羽目になりました。とはいってもマクロをまだ全部書き換え終わってなかったので調整しながらの戦闘で歌は切れるわ寝てない敵は飛び回ってるわで散々でしたが、なんとか7分前に亀まで倒して脱出しましたけどね。
ピアニッシモを使ってみての印象ですが、一番とまどったのは、リキャスト15秒は「全部の歌に使えそう」に見えて連続して数曲歌う時には2回に1回しか使えないということ。2曲続けて歌う場合はアビ使用から10秒前後で次の歌い始めになるので、ピアニッシモ歌>通常歌(歌っている間にリキャストがくる)>ピアニッシモ歌、という歌い方にしないと動きに無駄がでます。
昨日の場合は凱旋マーチを2人にかけてモンクは+メヌIV、暗黒は+進撃マーチだったのでピアニッシモ>メヌ>凱旋マーチ>ピアニッシモ>マチ、という感じ。1曲増えるだけなんですがなんだか妙に忙しいにゃーという感じで。マクロ押す数が3つ増えてるからですかね。
マクロは詩人スレでも話題になってますが、結局ピアニッシモ専用パレットを作ってアビ発動マクロに/macroコマンドを入れて移動するのが一番スムーズそうでした。終わった時には(1番に通常用マクロセット、10番にピアニシモ専用セットが入っている)、
[ピアニッシモ発動マクロ]
/echo ピアニッシモ発動
/grin motion <me>
/ja ピアニッシモ <stpc>
/macro set 10
/echo ピアニッシモマクロセット
[ピアニッシモ歌マクロ](進撃マーチ用の場合)
/so 無敵の進撃マーチ <stpc>
/equip range フェアリーピッコロ
/macro set 1
/echo 通常マクロセット
こんな感じになってたんですが、詩人スレを見ていると歌うマクロの<stpc>の後に<me>を入れるか入れないかって話が出ていて結局どうするのがいいんだかよく分からんないんです。やりたいことは
・ピアニッシモ発動マクロ2度押し(echoで確認→もう1押し)でアビ発動
・歌のマクロを1回押してからサブターゲットで対象を選んで歌発動
・ターゲットを選んでいる最中に着替えなどでサブターゲットが消えてもうっかり自分に誤爆しない(歌を選ぶところからやり直せる)
ってことなんですが、これでいいんだろうか……。
教えてマクロのえらい人。
おせんべいにお茶〜。
- 2008.06.12 Thursday
- 調度品
調度品収納数見直しで家具の収納数が増えて、モグハウスがすっきりしました。それはいいのですが同時に応援効果も変更になって涙目な人たちがたくさん。「朝起きたら木工だったはずのモグの応援が栽培になっていた。何が起こったのか(ry」というtellをよこしてきたフレもいたりして。
猫のモグハウスも、余剰になったシフォニエを処分したら水属性が不足してマネキンの光属性が勝ってしまい、釣りの応援が消えてしまいました。ううむぅ。再計算も面倒だしいずれはサインボードをとって風属性・調理応援に切り替えるつもりなので、とりあえず今は考えないことにしました。
ということで最近は風属性の家具を物色しているのですが、今回のバージョンアップで実装されたのがティーセット。共和国式・王国式・連邦式と3種類ありまして、例によって連邦式は風属性です。しかも属性値が6。これは結構いいかも。
競売を見たところ25万ギルの履歴が1件。高いなぁと思いながら材料のハカランダ材を見ると、12万ギルで残り1本。ということで衝動買いして木工師範のあぽかりw氏に合成を依頼。ハカランダ材+靭皮紙に風クリをあてて、無事完成しました。
ウィンダス様式の数寄を凝らした茶器一式。調度品の一種。 (属性:風 収納数:1)
……この材料でなんでせんべいがついてくるのか激しく謎ですが。
しかしマネキンどうするかねえ……買った値段(1体25万)で返品させろとは言わないから、捨て値でいいから引き取ってくれないかしら。捨てるのはどうにもしのびないんですよねえ。
(おまけ)
結局マネキン3体残して捨てました(;´д⊂)成仏してください。
ポイント地図の付けはずしで釣り/調理の応援を切り替えられるようになりました。
猫のモグハウスも、余剰になったシフォニエを処分したら水属性が不足してマネキンの光属性が勝ってしまい、釣りの応援が消えてしまいました。ううむぅ。再計算も面倒だしいずれはサインボードをとって風属性・調理応援に切り替えるつもりなので、とりあえず今は考えないことにしました。
ということで最近は風属性の家具を物色しているのですが、今回のバージョンアップで実装されたのがティーセット。共和国式・王国式・連邦式と3種類ありまして、例によって連邦式は風属性です。しかも属性値が6。これは結構いいかも。
競売を見たところ25万ギルの履歴が1件。高いなぁと思いながら材料のハカランダ材を見ると、12万ギルで残り1本。ということで衝動買いして木工師範のあぽかりw氏に合成を依頼。ハカランダ材+靭皮紙に風クリをあてて、無事完成しました。
ウィンダス様式の数寄を凝らした茶器一式。調度品の一種。 (属性:風 収納数:1)
……この材料でなんでせんべいがついてくるのか激しく謎ですが。
しかしマネキンどうするかねえ……買った値段(1体25万)で返品させろとは言わないから、捨て値でいいから引き取ってくれないかしら。捨てるのはどうにもしのびないんですよねえ。
(おまけ)
結局マネキン3体残して捨てました(;´д⊂)成仏してください。
ポイント地図の付けはずしで釣り/調理の応援を切り替えられるようになりました。