タグ: [お知らせ]
先日にも同様のお知らせをしておきながら、大変申し訳ありません。
本日、MOONGIFTがハッキングされました。内容としては、GreeTz: XP HACKER〜という文字列と画像が表示されるものです（ウィルスアラートは出ず、ユーザへの実害はない模様です）。
原因としては、WordPressのプラグインにバグがある模様です。現在、そのプラグインは削除しております。
ログに記載されていた内容は以下の通りです。
41.232.212.222 - - [25/Apr/2008:01:45:49 -0400] “GET /wp-content/plugins/UltimateTagWarrior/ultimate-tag-warrior-ajax-js.php?ajaxurl=http://www.moongift.jp/wp-content/plugins/UltimateTagWarrior/ultimate-tag-warrior-ajax.php HTTP/1.1″ 200 2136 “http://www.moongift.jp/wp-admin/users.php” “Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)”
このログにもある、UltimateTagWarriorというプラグインのセキュリティホールをついたもの、
# こちら、無関係でした。
41.232.212.222 - - [25/Apr/2008:01:00:09 -0400] “GET /wp-content/plugins/wpSS/ss_load.php
にあるwpSSのセキュリティホール（SQLインジェクション）をついたものでした。これにより、adminのパスワードが書き換えられ、その上で表示内容を変更したようです。
現在、
- テーマファイルは読み込みのみに設定
- 不要なプラグインの排除
- 不正アクセスしたIPアドレス41.232.212.222のアクセス拒否
を設定しました。なお、管理者のパスワードおよびメールアドレスが書き変わることとなったため、エディターとして登録されている方のページをクローリングしている可能性があります。こちらについては別途ご連絡いたします。
この度は大変ご心配、ご迷惑をおかけいたしました。度重なる問題発生で申し訳ありませんが、今後ともMOONGIFTをよろしくお願いいたします。
# タイトル含め、本文修正（2008年4月26日）。ハッキング→クラッキング
April 25th, 2008
Posted by
admin |
2 comments
タグ: [ビューワー] [フリーウェア] [Firefox] [Firefox アドオン] [IM/チャット] [Web] [Web API/Mashup]
FriendFeedはWebベースでそのまま利用するということはまずないだろう。そのデータをWeb APIを通じて集めて、別なサービスやフロントエンドアプリケーションを通してみるのが便利だと思う。
ログインしたところ
AIRでは既にフロントエンドが登場しているが、Firefox上でそのまま見たいという人はこれを使ってみるといいだろう。
今回紹介するフリーウェアはMySocial 24×7、FirefoxサイドバーにインストールされるFriendFeedフロントエンドだ。
(もっと読む)
April 25th, 2008
Posted by
admin |
no comments
タグ: [システム管理] [フリーウェア] [ユーティリティ] [GUI] [Windows]
Windowsにおいても、環境変数の『Path』を変更することは良くある。例えばコマンドプロンプトにおいて実行ファイルのパスを全て書かずに済むようになるので便利だ。プログラムによっては実行ファイルまでのパスにスペースが入ることで動作しない場合もあるので、その時の対応にもなる。
メイン画面。設定されているパスが一覧される
だが、Windowsの環境変数を変更する画面はとても使い勝手が悪い。テキストボックス一つで、ディレクトリへのパスも選択できない。これでは変更するなと言わんばかりだ。そこで使ってみたいのがこのソフトウェアだ。
今回紹介するフリーウェアはRedmond Path、環境変数（Path）を操作するためのソフトウェアだ。
(もっと読む)
April 25th, 2008
Posted by
admin |
no comments
タグ: [オープンソース] [データベース] [開発] [GPL] [GUI] [MySQL] [Windows]
Railsでは、データベースの設定をMigrationファイルに書いていって、即反映させながら開発を重ねていく。そのため、幾人かで開発を行っていると、徐々にデータベース構造が複雑化し、最適化されていない構造になってしまう。これはRailsに限らず、システム開発では常に生じるものだろう。
メイン画面
初期の頃からすべてを想定して作り上げていくことは難しいが、あるタイミングで正規化していく必要が生じるだろう。その時に役立つのがこのソフトウェアだ。
今回紹介するオープンソース・ソフトウェアはMySQL Workbench、MySQLのデータベースデザイナーだ。
(もっと読む)
April 25th, 2008
Posted by
admin |
no comments
