ヴァナ・ディール在住・猫・9才

アトルガンのバルラーンという人物を知っているだろうか？

……（中略）……

大国の皇帝の座にありながら、
壮麗な御殿にも、華美な衣装にも、豪華な馳走にも、
さして興味を示さなかった彼が、唯一執着したもの……
それが武具の蒐集だったそうだ。

（公式サイト読み物「バルラーンの秘宝」より）

読み物ですがこの時期に来るってことは次のバージョンアップで「ナイズル武器打ち直し実装」の予告だろうということで。

固定ナイズルで夕焼けな人が少し前に鍵持ち95層記録持ちになったので、100層デジョンで吟遊詩人専用武器のダンシングダガーは入手済みですが、これはカルンウェナン（CARNWENHAN）に進化するようです。読み物によると「古の聖王が、エクスカリバーと共に帯びていたと伝えられる白銀の護身剣。彼の偉業を謳う吟遊詩人によって受け継がれてきたが「楽器だけで勝負せよ」とバルラーンによって没収された」だそうで。いったい何の勝負なんだか。

CARNWENHANの名前の由来ですが、マビノギオン（中世のウェールズ地方に住んでいたカムリ人の吟遊詩人によって伝えられてきた詩をまとめたもの）に登場するアーサー王がエクスカリバーと共に持っていた短剣だそうです。

今までうちの猫は武器が欲しいと思うことはめったになかったのですが、これは持ってみたくなりました。装飾がきれいだし、由来にとても惹かれます。
　

相変わらず気が向いた時にリレイズピアスを作っているわけですが。
オーラソーマ（2色のボトルを使ったカラーセラピーの一種）では、紫と緑の組み合わせにトルバドゥール（吟遊詩人）という名前がつけられているそうです。

トルバドゥール（troubadour）は11世紀末に南フランスの宮廷で発生した音楽とそれを歌う人たちで、主に貴族階級のものだったようです。12世紀から13世紀にかけて北フランスとドイツに伝わり、北フランスではトルヴェール（trouvère）、ドイツではミンネザンガー（Minnesänger）〜マイスタージンガー（Meistersinger）としてそれぞれ発展していきます。

一方、ヴァナディールでは吟遊詩人をバード（bard）と呼びますが、こちらはケルト人の祭司階級の専門職として、彼らの神話や歴史、法律などを詩歌の形で記憶し伝承するために歌っていた人たちを指します。

吟遊詩人といえばさすらいのスナフキンのイメージなんですが、どちらもあてはまらないですね。その時代のフランスでは、各地を放浪しながら歌う人たちはジョングルール（jongleur）と呼ばれて区別されていたようです。正確にはジョングルールは音楽家を含む大道芸人で、8世紀頃から文献中で存在が確認されています。

その中から宮廷に仕えるようになった職業音楽家がミンストレル（Minstrel）です。ジョングルールやミンストレルが宮廷でトルバドゥールを歌うこともありましたが、出身階級が違うため身分は厳然と区別されていました。

また、同じ時代のさすらいの歌い手としては、僧職を目指しながらドロップアウトして各地を放浪していたゴリアルド（goliardus）と呼ばれる人たちもいました。こちらは主にドイツ方面で活動していたそうです。ゴリアード装備の名前の由来はここから来てるのでしょうかね。

ついでに、吟遊詩人アーティファクトの「コラル」ですが、これはChoral（合唱隊の、合唱曲の）に由来します。ヴァナの吟遊詩人のイメージとは一番合わない気がします。

で、何の話でしたっけ。相変わらず脱線しすぎですいません('〜')。
　

5月16日発売開始！ヴァナ・ディールの富くじ「モグボナンザ」（公式サイト）
以前のイベントで「みんなも欲しいでしょ？リディルとかレリックとか」って言ってたのはこの伏線だったらしい。開催中の練武祭とかどこかに吹き飛んじゃいましたね（苦笑）。

興味深いのは賞品の設定によって公式に（システム上の設定とは独立して）アイテムの格付けがされたことです。特にリディルとベロシアスベルトは落とすNMの格（24時間POP上位アリのNQとか55制限時実装の旧NM）が同順位の他の賞品に比べると明らかに下なのですが（ヘカ胴HQとか神木胴HQとかドロップは空だけどそれはまあ一応免罪胴HQっていうもっともらしい共通点があるし）、どういう理由でこの設定にしたのかぜひ聞いてみたい。

クラクラ1等はなんだか場違いな気もするというか1億ギルもあったらほとんどの鯖でクラクラ2〜3本は買えそうな気がするのですが、リディルと並んでマート公認の「マートキャップよりすごいアイテム」だから別格なのかな。そして3日POPのHNMドロップなのにジャグナーのカニが落とす装備より下に格付けされたオートクレールとセブンアイズ涙目。いくらなんでもこれはないわ。

くじが買えるのをLv5以上のキャラクターに限定しているのもいやらしいなぁ。■eの定義によると倉庫キャラ＝最高レベルがLv1のキャラらしいので、「Lv2以上のキャラ」の数を水増しして株主総会と国勢調査に備えているように見えるのは猫の中の人が汚れた大人になってしまったからですねきっと。

といいつつ踊らされて倉庫のレベル上げするんですけどね！
1億ギルの夢を見ながら4等の素材を2〜3個もらう予定です(*゜ー゜)。
　

※5/30 13:30追記
5/27？〜5/28 1:42の間に再度改ざんが発生していた模様です。現在、一時的な措置として、トップページがhttp://www.vanamon.com/に移動しています。以下はモンスターデータ収集スレ5より転載。

593 ：名も無き軍師：08/05/28 04:00:46 ID:******
うちの鯖スレより。またですかね？

551 ：既にその名前は使われています ：2008/05/28(水) 01:23:44.93 ID:******
また、ヴァナモントロイの木馬仕込まれてた
どうせやるならアンチウィルスソフトに引っかからずやってほしい

554 ：既にその名前は使われています ：2008/05/28(水) 01:54:07.79 ID:******
左上の方にFireFoxのNoScriptで抑止されてるスクリプトがあるけどそれかな？

596 ：ヴァナｍ ◆ZrzGMHfgII ：08/05/28 06:38:00 ID:******
>>593
どこの鯖スレかｋｗｓｋ

597 ：名も無き軍師：08/05/28 10:50:08 ID:******
>>596 ソース元も貼るべきでした、すいません。
ネ実にあるValeforサーバーのスレです。自分は真贋わかりません。
ttp://live27.2ch.net/test/read.cgi/ogame/1211452941/551-

598 ：ヴァナｍ ◆ZrzGMHfgII ：08/05/29 00:59:36 ID:******
>>597
ちょっとやばいねぇ。
5/27 ???〜5/28 1:42の間に書き換えられている。
どうもすぐに戻したらしくてその時間が1:42。
書き込み時間からするとその書き込みの直後。
だけど鯖スレなんかをその犯人が監視してるワケないだろうし。
２ｃｈにヴァナモン見れないって奴にレスしたのも昨日だったんだよな。
xreaにいつ頃からなのかとか、原因とか問い合わせてるけど
前回もロクな回答得られず終わってるからなぁ。
一応またいくつか対策はしたけれど、それでも安心はできないので
移転を考慮しつつ、一時的にというか実験的に移動してみます。
ついでに明日警察にも相談してみる。

※5/1 10:30 追記が増えすぎたので内容を整理しました。

4/27 23:00〜4/29 14:00の間、ヴァナ・ディールモンスター（モンスター情報検索サイト）が改ざんされていました。以前報告された改ざんは管理人様のブログでしたが、今回は情報サイト本家です。

ヴァナモントップページの告知より抜粋。

・エリア別データ・経験値表のHTMLが第三者により改ざんされていた
・発生日時：4/27 23:00〜4/29 14:00
・仕込まれていたのはPCの環境情報を送信するウィルス（パス抜きではない）

[猫の中の人による補足]
・「エリア別詳細」のページを閲覧すると、メニューフレームの中に仕込まれたサイズ0のインラインフレームから天安門広場のある都市に所在するcnzz●comにあるスクリプトの実行を試みていました。4/29 14:00に管理人様により問題のページは削除されましたが、ブラウザにキャッシュが残っている場合、改ざんされたページを再度読み込む可能性がありますのでご注意ください。

・ネ実情報によると埋め込まれていたのは某国のWebサイトではよく使われているアクセス解析サービスのタグだという話もあります。そうだとしても不正に埋め込まれたタグによってユーザーのIPアドレスとセットで環境情報を抜き取っていることには違いなく、危険度は同等であると考えます。

・現在のところ環境情報の抜き取り以外の報告はされていませんが、セキュリティの甘いPCでは何かを仕込まれていた可能性も完全否定はできないようです。詳しくは、革屋さんによる解説をご覧ください。

[今回の特徴]（ネ実関連スレよりまとめ）

・iframe内に表示されるHTMLファイル自体がヴァナモンと同じドメインにあるため、FireFoxの「NoScript」でiframeを制限していても表示は防げない
・スクリプト本体はChina鯖にあるので、PG2で中国をはじいていれば実行されない
・スクリプトの内容は、直接パスワードを抜くものではなく、IPアドレス、使用ブラウザなどの環境変数をチェックするものらしい（→スクリプトのソースのSS（WEBばななのサーバーにありますが、閲覧は自己責任で）
・PG2がなくても、ブラウザやNoScriptの設定でスクリプトの実行を禁止していれば、勝手にスクリプトが実行されることはないはず

※PG2利用者の方へ
危険IPアドレスのリストを提供して下さっているリネージュ資料室のアドレスが3/28から変更されています。新しいURLは「http://lineage.paix.jp/」です。PG2用定義ファイルのURLもこれに伴い変更になっていますので、PG2の「リスト管理」の設定を再確認してください。
　
今回の閲覧で直接パス抜き用のマルウェアが仕込まれるわけではないようですが（断言はできない）、これからアタックを仕掛けるためにIPアドレスと環境を調査している可能性があります。対策をきちんとしているユーザーが気づかない（＝攻撃されないので気づきようがない）うちに、脆弱な環境のユーザーが集中的に狙われる可能性があります。

また、スクリプト本体が敵方にある＝いつスクリプトの内容がさしかえられても不思議ではない、ということなので、決して「今回のはパス抜かれていないから大丈夫」だとは思わないでください。

サポートセンターがゴールデンウィークで休みになる時期を狙って仕掛けたと思われますので、くれぐれも注意してください。

続きは追記（主にネ実関連スレより関連情報を抜粋）　最終更新5/1 10:30
　　

続きを読む＞＞

不正アクセス対応ポリシーが変更されました (2008/04/23)（公式サイト）

ようやく■eからアカウントハッキング被害者の救済策が正式に発表されました。被害が問題になりはじめてからの対応が遅すぎる感じはしますが、調査の上でデータのロールバックを行うことを明言したのは大きな前進だと思います。この措置で、被害者の方がデータと元気を取り戻してくれればと思います。

なお、データの復元時には、本人確認のための公的書類（住民票など）のコピーが必要になるそうです。転居や結婚などで住所氏名が変わっている人は、会員情報を最新のものにアップデートしておきましょう。

---

被害救済措置としてはこのぐらいが限度なのだろうというのは理解できるのですが、サポートセンター営業時間外のアカウント緊急停止措置の不備は非常に問題だと思います。

緊急停止措置は原則として本人の別アカのＧＭコールしか認められておらず、以前から散々指摘されていた「自分で2アカを持っていないと不正アクセスを知りながらサポートセンターが開くまで何もできない」という点についてはなんら改善されていません。

日米欧のタイムゾーンで24時間ゲームサーバーを有効利用するなら、サポートセンターも日米欧のリレーで24時間対応にしてくれればいいのに(´・ω・｀)現地で日本語しゃべれるスタッフを雇えば可能なはずですよね……。アカウント緊急停止専用番号を国内に1つ用意して、日本に着信したコールをIP電話で転送すれば通信コストもそれほどかからないと思うんですが（海外からのコールも同様に日本で受け付けられますし）。

それが無理なら希望者にアカウント緊急停止用のパスコードを発行するとか（POL会員登録情報の住所氏名あてに郵送で送る／使用時は番号通知サービスを利用できる電話からプッシュホンでコード入力）でもいいので、とにかく「被害に気づいたら即座にアカウントを停止できる」措置を早急に導入して欲しいものです。

---

一緒に発表されてましたが、こんなのもあったんですね。
プレイオンライン関連サービスへの外部からの攻撃について（公式サイト）

ユーザーのパソコンのファイルを盗まれるわけではなく、サーバーに対してIDとパスワードを総当りでログインを試行するタイプの不正アクセスもあったようです。こちらは■eに直接攻撃なので、ちゃんと対応したようですね。

パスワード変更時には、「セキュリティの低いパスワード」を使わないように気をつけましょう（といっても定期的に付け直そうと思うとネタ切れして困るんだけど……(´Д｀;)）。

参考資料：強力なパスワード（Microsoft:Windows Server TechCenter）

POLのパスワードにおきかえると
・できるだけ長いパスワードを使う（POLの場合8文字〜15文字ですが、できるだけ長く）
・アルファベット大文字・小文字とと数字を混在させる（POLのパスワードでは、記号などは使えません）
・辞書に掲載されているような単語は含まない
・自分のキャラクター名や、他キャラクター名にありがちな単語は含まない
・POL会員情報に含まれるような情報（誕生日、電話番号、住所、本名など）を含まない（一度ハッキングされたアカウントにパスワードを付け直す場合は、特に重要）
といったあたりに気をつけるといいと思います。