技術的なことをダラダラ書くブログ

上記の広告は１ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

---

Firefoxの検索バーはいろいろカスタマイズできて、Wikipediaも英語版、日本語版両方インストールできるのですが、なぜかGoogle用の検索バーは一度日本語版になってしまうとGoogleの英語版検索バーをどこからもインストールすることができない。これは本当に不便です。英語コンテンツを検索しようと思っても、不必要な日本語ページしか表示されない。

いろいろ調べた結果、google.xmlを英語版（英語ＯＳにインストールすると英語版になる）Firefoxのsearchpluginsフォルダーからコピーして、日本語版Forefoxのsearchpluginsのgoogle-jp.xmlに上書きするとgoogleの英語ページから検索するようになる。

でもそうすると、日本語で検索したいときは選べないんだよな。二つのファイルをsearchpluginsフォルダーに入れても両方選べない。その点Wikipediaは言語ごとに検索バーがインストールできるから便利です。

こんなちょっとした点をGoogleは気がつかないのかな〜。不便だ。

---

数時間Fedora Coreをインターネットに接続しただけで、早速botにssh経由で一般ユーザーが乗っ取られた。簡単なパスワードのtestユーザーがあったからね。botnetのパケットが本当にインターネットには行き交ってるな。

Fedora Coreのsshはデフォルトでplain passwordですね。openSUSEはchallenge/response (keyboard-interactive)ですが。openSUSEのデフォルト設定の方が良いかな。

乗っ取られた後は大量のsshプロセスを起動していたので、外部のハックをしていた。すぐ止めましたが。

/var/log/messageには以下のようなtestユーザーに対してのアクセスが大量にあった。

May 4 06:28:54 gbox01 sshd(pam_unix)[9250]: session opened for user test by
(uid=0)
May 4 06:29:02 gbox01 sshd(pam_unix)[9275]: authentication failure; logname
= uid=0 euid=0 tty=ssh ruser= rhost=xxx.16.119.16 user=test
May 4 06:29:05 gbox01 sshd(pam_unix)[9277]: authentication failure; logname
= uid=0 euid=0 tty=ssh ruser= rhost=xxx.16.119.16 user=test
May 4 06:29:08 gbox01 sshd(pam_unix)[9279]: authentication failure; logname
= uid=0 euid=0 tty=ssh ruser= rhost=xxx.16.119.16 user=test
May 4 06:29:12 gbox01 sshd(pam_unix)[9281]: authentication failure; logname
= uid=0 euid=0 tty=ssh ruser= rhost=xxx.16.119.16 user=test

/home/testには以下のようなファイルが作られている。

# ll /home/test
total 1856
drwxr-xr-x 3 test users 4096 May 4 15:31 bot5
-rw-r--r-- 1 test users 581873 Apr 19 07:01 bot5.zip
drwxr-xr-x 3 test users 4096 May 4 15:00 mech
-rw-r--r-- 1 test users 581960 May 4 14:54 mech.zip
drwxr-xr-x 2 test users 4096 May 4 18:24 ssh
-rw-r--r-- 1 test users 698012 Nov 17 18:21 ssh.tgz

# ll /home/test/mech
total 1436
-rwxr-xr-x 1 test users 447156 Oct 19 2005 darwin
-rwxr-xr-x 1 test users 354306 Oct 19 2005 freebsd
-rwxr-xr-x 1 test users 412095 Jul 9 2005 linux
-rwxr-xr-x 1 test users 22465 Jun 13 2001 mech.help
-rw-r--r-- 1 test users 1004 May 4 19:18 mech.levels
-rwxr-xr-x 1 test users 5 May 4 14:56 mech.pid
-rw-r--r-- 1 test users 1576 May 4 19:18 mech.session
-rwxr-xr-x 1 test users 3615 May 4 08:51 mech.set
-rwxr-xr-x 1 test users 167964 Mar 16 2001 pico
drwxr-xr-x 2 test users 4096 May 4 08:37 randfiles
-rwxr-xr-x 1 test users 238 May 4 19:18 unix1.users
-rwxr-xr-x 1 test users 238 May 4 19:18 unix2.users
-rwxr-xr-x 1 test users 238 May 4 19:18 unix3.users
-rwxr-xr-x 1 test users 238 May 4 19:18 unix4.users

# ll /home/test/ssh
total 1672
-rwxr-xr-x 1 test users 307 Jul 30 2005 a
-rwxr-xr-x 1 test users 2893 Nov 5 2006 mass
-rwxr-xr-x 1 test users 4815 Dec 14 2005 nobash.txt
-rwxr-xr-x 1 test users 273836 Dec 19 2005 pass.txt
-rwxr-xr-x 1 test users 5944 May 16 2005 pscan2
-rwxr-xr-x 1 test users 5797 May 16 2005 pscan2.c
-rwxr-xr-x 1 test users 307 Jul 30 2005 scan
-rw-r--r-- 1 test users 1547 May 4 19:18 scan.log
-rwxr-xr-x 1 test users 1384518 Jun 6 2005 sshd
-rwxr-xr-x 1 test users 0 May 4 18:24 vuln.txt

pass.txtには2万件くらいのユーザー名とパスワードの組み合わせがあり、これでランダムに作成したアドレスに攻撃してると思われる。

採取したbotnetはゆっくり解析させていただきます。

sshdの設定でFedoraCoreとopenSUSEとの違いは
FedoraCoreのsshdの設定は（/etc/ssh/sshd_config）

...
PasswordAuthentication yes
ChallengeResponseAuthentication no
...

openSUSEのsshdの設定は（/etc/ssh/sshd_config）

...
PasswordAuthentication no
# Change to no to disable s/key passwords
#ChallengeResponseAuthentication yes
...

ちょっとFedoraCoreの設定は甘いな。

テーマ : UNIX/Linux - ジャンル : コンピュータ

---

Vistaが遅いとかAeroのインターフェースが意味無いとか色々言われてるけど、それ以外の建設的?なコメントをしてみたい。
退化した点
1. まず、とつぜん再起動するのはやめてほしい。特にほかのPCの共有ファイルを直接実行したときに、その瞬間Vistaが再起動してしまう。しかしVistaにそのファイルをコピーしてから実行すると問題ない。全てのプログラムでは起こらないけど、かなりの確立で再起動してしまう。ブリースクリーンも出なく、何事もなかったようにVistaが立ち上がるのにはムカッとします。

2. コントロールパネルなどのインターフェースがすっかり変わってしまい、今までの知識財産を再利用することが出来ない。Office 2007でも同じですが。また勉強しろって事ですか？アイコン名と機能が曖昧すぎる。「管理ツール」「コンピュータの管理」「システム」でどうやって機能を推測すればいいの？

3. エクスプローラーの左側によけいなインターフェース(お気に入りリンク)が表示されっぱなしで邪魔。消すことが出来ない。

4. ファイルが音楽などマルチメディアファイルの場合、エクスプローラで詳細表示しても、ファイルサイズや更新日時が表示されない。ファイルタイプも表示されないので、ファイルタイプでソートすることも出来ない。ファイルサイズが表示されないのは辛い。

5. ファイルが映像の場合、右側にプレビュースペースが強制的に表示されて邪魔。プレビュー表示を消すことも出来ない。エクスプローラーはファイルごとにインターフェースを変えないで普通に表示してくれるだけで良いんですけど。一応1280の解像度で使ってるけど、それでも邪魔です。

進化した点
1. スタートメニューのインターフェースは良くなった。GNOME, KDEのマネか？だったらBeryl位のインターフェースまで進化してほしい。period.

テーマ : Windows 全般 - ジャンル : コンピュータ

---

Linuxの新しいインターフェースといえば、CompizやBerylが今ホットですね。たんなる派手さだけではなくて、ユーザーインターフェースの向上もしていると思う。その点VistaのAeroは疑問があるが。

まず、有名なのはCubeでしょうか。仮想デスクトップを立方体の４面を使って実現してます。キューブを移動中も各ウィンドウは動作をしていて、ビデオ再生、ターミナルのtopも表示し続けます。[Ctrl][Alt]を押しながらマウスを移動する。これは派手だけど、仮想デスクトップなので、そんなにユーザーインターフェースの向上はしてないけどね。



CompizとBerylの最大のアドバンテージがこのウィンドウピッカー(Window Picker)かな。マウスを左上に移動するとすべての表示中のウィンドウが縮小されて一覧で見えるようになり、そこから選ぶことができる。たくさんウィンドウを表示したときは本当に便利です。Compizでは[Ctrl][Alt][Up]キーでもできるから、この点はCompizの方がBerylよりいい点かな。



これはBerylしかできません。[Win][Tab]でウィンドウを選択します。Vista Aeroでは斜めのウィンドウから選択することになりますが、重なっててすべて見ることができない。その点Berylでは３Ｄ上に輪になって移動して、すべてのウィンドウの内容を見ることができるので、簡単に目的のウィンドウを見つけることができる。これは明らかにBerylはVista Aeroに勝ってます。



これ([Alt]+[Tab])はWindowsのXPのPowerToyやVistaでもできる。選択中に縮小した画面が見える。




私の操作した感想では、ユーザーインターフェース、派手さ両方とも以下の順ですね。

Beryl > Compiz > Vista Aero

Compizを有効にする方法は、
http://www.grape-info.com/doc/linux/config/compiz-0.2.2-18.html
3Dカードを使っていれば、機能を有効にするだけで使える場合が多いのでは。

Berylのインストールの方法は、
http://en.opensuse.org/Beryl
インストレーションソースを設定すれば比較的簡単にインストールできる。

openSUSEだと、konvenientsuseをインストールすると、簡単にBerylのインストールや最新版への更新ができる。
http://kde-apps.org/content/show.php?content=43378

テーマ : デスクトップ - ジャンル : コンピュータ

---

Windows Vista のノートパソコンに Linux (openSUSE10.2)をインストールして両方起動できるようにdualbootを設定してみた。Berylをインストールしたり、無線LANでWarDrivingをするにはノートパソコンにLinuxが入ってないとできないし。

ポイントは、
1. MBRにGRUBをインストールしない。
2. LinuxでNTFSをリサイズしない。VistaでNTFSをリサイズする。
3. EasyBCDをVistaにインストールして、Bootloaderの設定を簡単にやる。

@ITに手順が載っていて、手動でVista BootloaderのBCD IDを設定するようになっているが、はっきり言って面倒です。フリーソフトのEasyBCDをインストールすれば簡単です。

詳しくはここの手順で
http://www.grape-info.com/doc/linux/config/vista-opensuse-dualboot.html3.

テーマ : Windows Vista - ジャンル : コンピュータ

---