MacOSXの新着アプリテスト記録とトラブルシューティング

Space-time（Freeware, via App Store)相手のiPhoneの位置を表示してくれるiPhoneアプリ

Wed, 23 May 2012 13:17:46 +0900

Space-time（Freeware, via App Store)

相手のiPhoneの位置を表示してくれるiPhoneアプリ。

相手にリクエストして現在位置を送信してもらい現在位置を表示する。
相手が同意して返信してくれないと位置表示はできないからプライバシー的には問題ない。
相手が返信するのに何かクライアントアプリを入れていないといけないなら、仲間内だけでしか使えないアプリになってしまう。
初対面の人で相手のiPhone番号しかわからない人に「新規アプリをインストールして位置情報を送ってくれ」とはなかなか頼みにくい。

このSpace-timeなら相手は特に何もインストールしていなくても、位置情報を返信できる。
その仕組みはメッセージアプリを通じてライトメールを送って、そのリンクをただ踏んでもらうだけで、Safariを通じて、Webサーバーに情報をアップできるというもの。

サーバに依存するが操作自体はただリンクをタップするだけなのできわめてシンプルだ。

クライアントアプリなしに相手のGPS情報を表示してくれるので、iPhone同士なら使えるアプリだと思う。

Space-timeを起動すると位置情報を知りたい相手を選択せよと指示される
下のオレンジのリンクでアドレスブックが表示されるのでその「iPhone番号」を選択する
メールアドレスではないので注意

相手にメッセージを送る時に最初に英文のテンプレートが出てくる
もちろん相手が日本人なら日本語のメッセージに書き換えてもいい

相手がメッセージを受信した様子
前違えて返信しているが気にしないように
メッセージを受けた方はメッセージ中のリンクを踏むだけでいい

リンクを踏むとSafariが起動する
この画面が出たらもう位置情報は送信されている
これが便利だと思う受信者向けのダウンロードリンクが表示されている

ところでこの機能を利用するには相手側の設定の
「位置情報サービス」のSafariをオンにしていないといけない
位置情報がうまく受信できない場合は相手に
ここの設定を確認してもらう必要がある

Space-timeの方で受け取った相手のメッセージを
タップすると相手のGPS情報が出てくる

ShowOrHide（Freeware)不可視ファイル、ディレクトリをワンクリックで表示するアプリ

Mon, 21 May 2012 14:41:43 +0900

ShowOrHide（Freeware)

OS10.5Leopard対応

OS10.6SnowLeopard対応

OS10.7Lion対応

不可視ファイル、ディレクトリをワンクリックで表示するアプリ。

OSX移行前からMacを使っているユーザにはすっかりおなじみなことなのだが、最近スイッチしてきてMacを使い始めた人が知らないかもしれないことにMacの不可視領域のトピックスがある。

MacのFinderなどのファイルシステムのアプリでは、ある程度のシステム的な領域は隠されている。
それはWindowsなんかでもそうなんだけど、Windowsの場合は単にシステムやアプリの設定に関するような領域を初心者ユーザに不用意に触らせないために隠しているので、フォルダオプションの設定で簡単に表示できるようになるのだが、Macの場合は少し事情が違う。

MacはOpenBSDというある程度オープン化されたUNIXクローンをベースに持ち、その上にMacOS的GUIを載せているという構造になっているので、そのベースのUNIX的構造の部分は
「Macとして使うユーザには基本的に触らせない」
という考え方になっている。
なので環境設定のどこを探しても、不可視領域を見えるようにする設定は見当たらない。
ここらがLinuxから移行してきた人たちが見るとちょっと違和感を感じるところかもしれない。

それでも最近はFinderの検索で不可視領域を検索できたり柔軟になってきているが、初期の頃のOS XはユーザにUNIX的な構造の部分を触らせないというのは徹底していた。

ところが結構、なんとかしたいと思うようなシステム領域ってこの不可視領域の中にあったりする。

もちろんUNIXなんだから、Macから見えていようがいなかろうが、そんなこと気にせずにTerminalを起動して、コマンドラインでどんどんgrepしたりfindしたりechoしたりrmしてやればいいのだが、中途半端なUNIXユーザはbash的操作にそれほど堪能な訳ではない。

例えば私がそれにあたっている。

そういう場合はGUIで不可視ファイルが見えるようになるコマンドも用意されている。
例えば
defaults write com.apple.finder AppleShowAllFiles TRUE
でenterして
killall Finder
とすればいい。
戻す時は
defaults write com.apple.finder AppleShowAllFiles FALSE
で
killall Finder

これを覚えれば何も問題ないのだが、GUI的にもっと簡単にやってしまう方法もある。
私はMainMenuを使うことが多いが、不可視ファイルを表示する／隠すの操作だけならこのShowOrHideが役に立つ。

このアプリは結局このドグルボタンをクリックすると上記不可視ファイルを表示する／隠すコマンドを実行してくれる。
よくいうUNIXコマンドのGUIフロントエンドということになる。

お手軽なのでおすすめだが、不可視領域をいじることは失敗するとシステムやアプリに重大なダメージを与えることもあり得るので、各自自己責任で「自分が何をしているか理解してから取りかかる」という原則を守ってほしい。
それさえ心得ていればこのアプリは役に立つ。

ShowOrHideを起動すると毎回インターフェイスがフランス語に戻ってしまう
メニューからのプルダウンで英語を選択できるのだがここは何とかなるとさらにいいと思う
なんせラテン語系はさっぱりわからんので

さて英語になればわかる通り「見せる」「隠す」「終了する」
という３つのボタンがあるだけのシンプルなアプリだ

見せるとするとこの通り起動ボリューム直下にも
こんなにたくさん隠されたディレクトリ、ファイルがある

隠すとするといつも通りの数個のディレクトリが見えるだけだ

これをドックに登録しておけば便利だと思う
常時起動しておけばワンクリックで即時表示するので
頻繁に不可視ファイルをいじる人はそういうセットアップができると思う

「認証が必要です」という表示が出てiTunes Storeで購入したビデオがAppleTVで視聴できない

Sun, 20 May 2012 18:24:40 +0900

「認証が必要です」という表示が出てiTunes Storeで購入したビデオがAppleTVで視聴できない

表題の通り、iTunes Storeで購入したHDの映画のビデオをAppleTVを通じてテレビで視聴することができないという問題が起きた。

キャプチャーの通り「認証が必要です」という表示が出て再生が始まらない。

この症状についてはネットやAppleのサポートにもいくつか症例があったが、認証をし直すことで解決するという記述ばかりだ。
母艦側のMac miniの認証を一度解除して、もう一度認証をする。
ホームシェアリングもリセットされるから設定し直す。この時にAppleTVのホームシェアリングのアカウントと違ったりしてないかを確認する。

これでこの問題は解決する…と書いてある。

ところが相変わらず「認証が必要」という表示で再生できない。
この問題はすべてのクリップで起きている訳ではない。
というより本日購入したHDの映画だけが視聴できなくて、それ以外のDVDなどからリッピングした映像やiTunes Storeから購入したSD作品、HD作品はすべて視聴できる。

QuickTimeには4GB制限とかいうバグがあるということを聞いたことがあるが、チェックしてみると再生できるHD画像の中にはいくつか４GBを超えているものがある。

そういうソフトウエア的な問題ではなく、クリップの問題なのかもとも疑った。
購入ビデオなので再変換はできないが、AirPlayでストリーミングをしてみたら再生できるかやってみた。

予想に反してこの方法なら正常に再生できる。

ということはクリップが壊れているとか、ストリーミングがオーバーフローしてるとかそういう問題でもないし、認証に失敗している訳でもない。

訳が分からないが、とにかく再生はできることがわかった。
すべてAppleTV側で操作して再生…というわけにはいかなくなったが、どうせMac miniもVNCで操作することが多いので、まあ問題はない。

ただ認証がすっきり通らない、再生できないというのは気分があまり良くないが。

本日購入したHD映画をAppleTVで再生しようとするとこの通り
認証が必要ですと出るが、もちろん母艦側のMac miniのiTunesでは普通に再生できる
一度認証を解除して再認証するとかAppleTVを再起動するとかの方法がWebにあったが
どれも試してみたが同じことだった

認証やクリップの破損を確認するためにiTunes側からAirPlayで再生してみた
iTunesで該当クリップを再生し右下のAirPlayボタンでAppleTVを選択する
AppleTVが見えない時にはAppleTVの設定の一般に入って「AirPlay」の設定を「入」にする

再生中のiTunesはこんな画面になった

AppleTVのリモートをとっているiPhoneから見るとこのように
正常に再生中表示なってもちろんテレビにも正常な映像が出ている
認証に失敗しているなら映像が出るはずがないしクリップが壊れている訳ではなさそうだ
対策は見つけられなかったがこの方法で視聴はできるので今回は仕方がないと納得する
このコピーコントロールの信頼性の低さは何とかならないのかなぁ
感じてるのは私だけだろうか？

GEOSPOT（Freeware)地理当てクイズアプリ

Sun, 20 May 2012 01:30:59 +0900

GEOSPOT（Freeware)

OS10.5Leopard対応

OS10.6SnowLeopard対応

OS10.7Lion対応

Windows2000~7対応

地理当てクイズアプリ

「こなへん」とはナギャー弁で「ここらへん」という意味なもんだで、問題に出された場所をGoogleEarth風の地球上で「こなへん」とクリックで指すんだがね。

そしたらあっとれば「KONAHEN」と赤いリングの当たりマークが出るし、外しとったら「急げ」だの「がんばれ」だのヨケーなお世話の英語が出てきて急かすもんだで、楽しいでいかんわ。

最初は国の名前だのトロクシャー問題が多いが、進んでいってレベルが上がったらどえれゃーマニアックな問題も出てきてオエリャーせんわ。

楽しめるアプリだで、おみゃーもやりゃあ。

起動するとスプラッシュとして「こなへん」という
正解の時に出てくるキーワードの解説が出てくるんだがや

出てくるのがGoogle風の地球
これをぐりぐりドラッグして「こなへん」と思う場所を
クリックすりゃぁええという子供でもすぐできる直感的なゲームだがね

真ん中のPLAYボタンをクリックしてちょう

上に何を探すか問題が出てくるのでそれが
ある場所をクリックするだけのゲームだがや
左の残り時間とレベルは気にしとった方がええんだなも

「見つけた！こなへんだぎゃ！」こらあめちゃんこ楽しいだがね

終わったらこんな表示
レベルに注目してちょーでゃあ

成績はこんな感じで表示されるなも

記念にプリントアウトもできるでよぉ

キーボードやマウスがいうことを聞かない〜遠隔でMacを終了させる＜追記あり＞

Tue, 15 May 2012 17:26:56 +0900

キーボードやマウスがいうことを聞かない〜遠隔でMacを終了させる＜追記あり＞

先日ちょっとヘビーな作業をやらせていたMac miniがいうことを聞かなくなってしまった。

ログアウトしたままログインできない。
別アカウントがログインしてアクティブになったままなので、そこでもどこでもいいからログインして再起動したい。

ログイン画面にも再起動ボタンがついているがクリックしても反応しない。

こういう時はWindowsでいうところのリモートデスクトップにあたる画面共有が役に立つ。
リモートを許可する設定にしてあれば、画面共有からログインして、マウスやキーボードが聞かなくなっても再起動が可能になる。

ところが今回はその画面共有も利かなかった。
正確には画面共有は利いていて、ちゃんとMac miniの画面をとることができるのだが、ここからでもログインボタンが無反応でログインできないし、再起動ボタンも終了ボタンも反応しない。
デフォのキーボードと同じ状態だ。
おそらくOSというよりログインしっぱなしのアカウントで何かCPUが跳ね上がるような問題が起きているのではないかと思う。

こういう時は、もうあきらめてMac miniの筐体についている電源ボタンを長押しして強制終了が常識的な対処だろう。
私も電源ボタンに指がかかっていたのだが、ここはなんとしても強制終了なしでクリアしたい。
ディスクにかかる負荷とか、外付けハードディスクがマウントしっぱなしになっているとか、そういう理由でもし避けられる知恵があるなら避けたいと思った。

そうだ！telnetしよう！
と最近の仕事で、そういう思考の流れが身に付いてしまっているが、残念ながらMacの場合デフォではtelnetは殺してあるはずだ。

やっぱりsshでしょう。

ということで、以前にもどこかに書いた気がするが、遠隔からOSを終了させるsshのコマンドを紹介する。

これもシステム環境設定でリモートログインを有効にしていることが前提なので、有事に備えてこの設定を有効にしておくことをお勧めする。

私は以下の方法でシステムを遠隔終了することができた。
電源ボタン長押しよりは精神的にかなりマシ。

あらかじめシステム環境設定の「共有」に入ってリモートログインを有効にしておく必要がある
実はここにもう答えが書いてあるのだがsshのコマンドはこう書く

まずsshでリモートログイン
コマンドは「ssh□管理者アカウント名@IPアドレス」（□はスペース）となる
IPアドレス10.0.1.2のMac miniで管理者アカウント名がmacminiなら
「ssh□macmini@10.0.1.2」というようにコマンドを打ってEnterで遠隔ログイン
当然パスワードを要求されるので入力してEnter
キャプチャーではhalt、rebootなどを手当り次第に試しているが権限が足りない（笑）
いずれもrootの権限を要求されるのでsuコマンドで
rootになってhaltでやっとシステムを終了できた

＜追記＞

遠隔からの停止は
su
でrootになって
halt
と書いてしまいましたが、今でもMacのシェルはrootが無効になっているのがデフォだという情報をツイッターでgururiさんからいただきました。
この場合
sudo halt
が有効かもしれませんが、私の環境では試していません。
ていうか厳密には一度rootを無効にしないときちんと検証できないかも。

このTipsを実行するには、システム環境設定の共有でリモートログインを開くだけでなく、rootを有効にすることも必要です。
方法はこちらに書いていますが、コンベンショナルなユーザはこの設定はリスキーだと考えている人が多いので、この設定は自己責任でお願いします。

RAIDでまとめたバックアップディスクは快調〜だけどRAIDについて知っておくべきこと

Mon, 14 May 2012 22:47:04 +0900

RAIDでまとめたバックアップディスクは快調〜だけどRAIDについて知っておくべきこと

先日ここでも紹介した、外付けハードディスクのボリュームをRAIDで一つにまとめるtipsの続報。
たくさん転がってるサイズが小さい外付けハードディスクを有効活用する〜ボリュームをひとつにまとめるRAID連結の活用法

RAIDでまとめておよそ１TBになったボリュームを、Time Machineのバックアップに利用する、過去のバイナリのバックアップに使ったりしている。

Time Machineの受けディスクに使うと、当然ディスクコンタクトがかなり多くなるので、そこがストレス的に大丈夫かというところが関心あるところだった。

まだ数日試し始めたところだが、速度も不満はないし、読み出し書き込みともに特にエラーはないようだ。
ここまでのところは使えるという印象を持った。

以下のキャプチャーで印象を。

４つのディスクをまとめておよそ１TBになったのでこれと前の１TBを交互に
Time Machineのバックアップ受けディスクにすることにした

今手持ちのDVD、CD全廃棄作業をやっているので古いデータもエンコードし直している
そのためにここ何週間かのバックアップの量は
結構半端でないのだがRAID１TBも問題なく稼働している

エラーも特になくバックアップの速度もディスク１個もののHDDと変わらない
なかなか満足のいく結果となった

と、運用してみた感触はいいのだが、この記事に関して何人かの反応があった。

まずやはり気になるのは「古いディスクを使うのだから信頼性はどうにもならないのでは？」という疑問。

これは実はおっしゃる通りである。
というよりディスクは水物でいつ死ぬかは誰にも予想できない。
確かに古いディスクが新しいディスクと比べると頓死する確率が高まることは致し方ない。
しかしディスクは古いものから順番にやられていくかというとそんなことはない。
事実私のところでは１０年上も全く問題を起こさずに動いているディスクがいくつもある。

ディスクはある程度の歩留まりでトラブルが起きるものなのだ。
それは古いディスクだから起きやすいというような単純なものでもない。
１０年問題なく動くディスクもあれば、数時間で死んでしまうディスクもある。

ディスクが全体的に何に影響されやすいかという話は以前にここにも書いた。
ハードディスクを長生きさせる方法／死亡の予兆の見分け方〜は結局都市伝説の一種だった

結局有為な影響があるのは熱だけということらしい。
逆に言えば熱にさえ気をつけていれば、ディスクのトラブルは確率で予想できる。

だからこそのリダンダンシーなのだ。

私のところでもこの一本化した１TBはリアルな１TBのバックアップディスクのさらにバックアップとして稼働している。
このRAIDのディスクに命を預けるような運用をもし考えている人がいたら、それはお勧めできないとあえていう。

RAID１はほとんど冗長性がない、ディスクの頭とお尻をくっつけて単純に容量合計した大きなディスクを仮想的に作るだけのRAIDだ。
４つのディスクをくっつけたらトラブルが起きる確率は単純に４倍になる。
もしも４年に一度の歩留まりでディスクの故障が起きるとしたら、４倍の確率で１年に一回はトラブルが起きて中身は失われると考えた方がいい。

それでもこれをする意義はお手軽に大容量ディスクをもう一個作ることができて、バックアップのバックアップができてしまうことだ。
バックアップは常に２つあった方がいい。

本番機とバックアップが同時に死ぬことはあり得る。
事実私はそういう体験をしている。
しかし２つのバックアップが同時に死ぬことは、ほぼあり得ない。

そのうちの片方が結構故障の確率が高いとしても、その二つが同時ということはあり得ないのだ。
だからバックアップの意味は十分ある。

最近のサーバーのRAIDは４とか５とか深い数字を使う。
ストライプで冗長性を持たせた上に、そのアレイを複数持っていてミラーにしている。
なので同じアレイの中のディスクが同時に二つ死ぬなどという確率的にほぼあり得ないようなトラブルが起きても、中のデータは安全に守られる仕組みが確立している。

家庭のバックアップはそこまで厳重な冗長性を持たせる必要もないと思う。
ただこういうRAID0でもいいから構築して大容量ディスクで、メインのバックアップディスクのミラーをすれば業務機並みの安全性は得られるだろう。

このTipsは、こういうこういう目的で使ってもらいたい。
ゆめゆめこのRAIDディスクに命を預けるようなことはしないでもらいたい。

でもそういうことが解っていればこれは本当に使えると感じた。

OS X ver10.7.4アップデートはいろいろ手が入れられた＜追記あり＞

Sun, 13 May 2012 20:54:14 +0900

OS X ver10.7.4アップデートはいろいろ手が入れられた＜追記あり＞

Lionは導入以来スクロールの向きが変わるとか。スナップショットとか復元とか大きなUIの変更があって、それはそれで面白い傾向があると思っているのだが、中にはどうしても評判が悪いというか「なんとかして欲しい」という声が強い変更もあった。

もちろんAppleはいわれるのは分かっていてやってるんだろうけど、あまりにも評判が悪いところは手を入れてきたということか。
これまでにもそういうことはあったもんね。

ということでOS10.7.4のアップデートがかかってきたので入れてみた。

10.7.4アップデートがかかってきた
後の二つはFinalCut Proの関連でアプリとQuickTimeのコーデックアップデート

プロアプリのアップデートはXD-CAM、AJA、AVCHDなどとの互換性を高める変更が中心

それに関連してQuickTimeもXD-CAMなどのコーデックが追加される
業務用機としての汎用性が高まった

それこれでまたCD１枚分くらいのでかいアップデートになった
このあとしばらくしてSafariのアップデートもかかって来るのでなかなかのサイズだ

ところでアクセス権関係に影響がある変更があったみたいで
ディスクユーティリティでアクセス権修復をするとかなりの項目がかかってくる
先日アクセス権関係でエラい目にあったのでこれはやっといた方がいいかもしれない

今回のアップデートで一番話題になっているのはこの「再ログイン時にウインドウを再度開く」
これが何ともジャマだということでこれを無効化するTipsを紹介した
しかしこのTipsを実行すると今度はこのオプションを使うことができない
滅多にないことだがシステムが全面不調になった時の保険がその場面で使い物にならない
Appleとしてはこれはオンで固定にしておきたかったのだろうがあまりにも
評判が悪かったので妥協したということなんだろうけど現実的な変更だと思う
一度このチェックを外したら次回からチェックが外れた状態がデフォルトになる

いろいろ変更点があるようだが画面共有で常時サイズ調整が入った状態から
サイズ調整無しでウインドウの中に収まらない実サイズ表示も追加された
どうやってスクロールするのかと思ったらマウスが
近づいた辺に表示領域が自動移動するように変更された
案外使いやすいかもしれないし前のサイズ調整が利いた画面は
あまり鮮明とはいえなかったのでスクリーンキャプチャーを
撮ることが多い当方としてはありがたい変更かもしれない

＜追記＞
BBSにご指摘頂きましたが、アップデートのところにかかってきたQuickTimeとファイナルカットのアップデートはそれぞれ、ProAppsコーデックは昨年の９月、ProAppsは一昨年の２月のアップデートでした。
ファイナルカットをインストールした後にアップデートをかけたと記憶していたので、今回の新規アップデートかと勘違いしてましたが、結構古いアップデートでした。
訂正します。

iCloudの複数アカウントでカレンダーを共有する〜写真も共有する

Sun, 13 May 2012 16:51:50 +0900

iCloudの複数アカウントでカレンダーを共有する〜写真も共有する

iPad導入に伴うディスク大容量化のトラブルやらPhotoshopインストールできないトラブルやら、世間ではFlash狙ったウイルスが話題になったりで、iPad入れて何をやろうとしていたかの話がすっかり後回しになってしまった。

iPadを家族共用機として１アカウント与えて、家族の複数のアカウントとカレンダーを共有するということをやってみようと思っていた。
狙いは壁にかけたカレンダーにメモを書き込むのを廃止して、これで家族のスケジュールの共有を実現すること。

iCloudを使っていれば、iCalで望む相手にスケジュールを公開できる。
スケジュールのうち特定のイベントだけ公開して、後のイベントは非公開にするなどの選別もできる。
さらに相手に閲覧だけ許す場合と、書き込みも許可するなどの制限も可能。

ここが大事で、スケジュールをただ共有したいだけなら別に前のままでも単一のアカウントで家族に公開することができたのだけど、仕事のスケジュールを公開して誤操作、誤消去なんてされたら目も当てられない。
自分のスケジュールの共有じゃなくて、最初から共有用の別アカウントを作るという手もあったけど、そうすると自分用のiCalスケジュールと家族用のiCalスケジュールと二つ同じことを入力しないといけないという、何のためのOTAかというところで頭を悩ませていた。

今のiCloud＋iCalがこの問題を解決できる。
まるでサイボウズのようなスケジュール管理のグループウエアのように使える。
前にも書いたがiCalだけでなくWindowsのOutlookともスケジュールを共有できるから、家族内だけじゃなくて仕事でも使える局面があるかもしれない。

試してみて実用性は高いと感じた。

実際手にした新しいiPadは評判通りレティナディスプレイの美しさが目を引いた
MacOS9からOSXに乗り変えた時にデスクトップの美しさに感動したような差がある

やはりこのディスプレイを見ると高画質の写真とか動画とかいろいろ表示して差を見てみたくなった
最初のiPadのワクワクするポイントはそこだろうと思うが今回導入したのはそれが狙いではない

これがカレンダーの共有の入り口で、iCloudで作ったカレンダーのイベントのうち
特定のものをネットワーク内の他のアカウントにも公開することができる
右クリックで「カレンダーを共有」で共有できるしこれ以外のイベントは他の人から見えない

この項目を誰に公開するかを下の＋ボタンで追加できるし
もちろん削りたい時には-ボタンで削除もできる

相手に書き込みも許可する時は右のアクセス権を「読み書き」に
閲覧だけで書き込みを禁じたい場合は「読み出しのみ」を選択する
アクセス権の選択が終わったら下の共有ボタンで共有を開始

公開された相手のメールに「招待状」が来る
もちろん複数の人に公開した場合は複数の人に届く
カレンダーを公開する方がホスト、公開される方が招待状を受け取る
というサーバの考え方に忠実なのがこの手のグループウエアとちょっと違う

招待を受けた方、この場合iPadのiCalにこういう表示が出る
タップすると招待を受けるかどうか聞いてくるので「出席」を
タップすると相手のスケジュールがカレンダーに表示される

ちなみに先ほどの「ー」ボタンで削除されるとこういう通知がくる
アンタはもう招待しないという通知だ

試しにiPhoneでテストのイベントを入力してみる

すぐにOTAで無線を通じてアカウントを作ったMac miniのiCalに同期した

そしてiPadのiCalにも同期
「読み出しのみ」の権限なのでこちらから消したり内容を変更したりはできない
複数のiCloudアカウントを持つことでiCalはスケジュール管理のグループウエアになった
WindowsのOutlookとも同期できるのでビジネス用途にもなるかも

iPadを16GBにしたのは動画や写真、音楽をたくさんここに入れるつもりがなかったからだ
写真の共有はiTunesの方で設定する
「詳細」メニューから「共有する写真を選択」を開く

デフォルトではiPhotoが選択されているが任意のフォルダを選択することはできる

ただしデフォルトでこの共有された写真を閲覧できるのは
AppleTVを通じてテレビのスクリーンでとなる
iPadのローカルスクリーンで見る方法は研究中
何かアプリがあるはず

たくさん転がってるサイズが小さい外付けハードディスクを有効活用する〜ボリュームをひとつにまとめるRAID連結の活用法

Wed, 09 May 2012 11:34:05 +0900

たくさん転がってるサイズが小さい外付けハードディスクを有効活用する〜ボリュームをひとつにまとめるRAID連結の活用法

Macに付属しているディスクユーティリティにはディスクのRAID管理機能がついている。
こんなスグレモノ機能が標準で付いているなら使わない手はない。

前々から考えていたことだが、私の場合の活用法はこんな感じ。

これまで、iMac、iBook、Mac mini、MacBook ProなどいくつかのMacを使ってきて、結構その都度手狭になったハードディスクの換装をやっている。

で、取り出したディスクは捨てるのはもったいないので外付けハードディスクケースに入れて活用している。
最近ではそういうケースが2.5インチなら１０００円くらいで手に入るから、手軽になったもんだ。

それはいいのだが、石器時代から歴代のハードディスクが外付け化されているので、数はやたらあるのだが容量がそうとう断片化している。
４０GBから５００GBまで全くまちまちで。
緊急用の起動ディスクは一つあれば充分だし、あとはTime Machineのバックアップディスクにするのは容量が小さ過ぎる。
４０GBなんて十年前には広大な大きさだと思ったのだが、今じゃ半端すぎて使い道がない。

そこでこれらのディスクを連結してひとつのボリュームとして使うことで、Time Machineなどの大容量を必要とするバックアップディスクに仕立て上げる。

RAIDというと専門的な話と思うかもしれないが、やってみると簡単だ。

手順は以下のキャプチャーの通りで、家に外付けハードディスクがたくさん転がっている人ならすぐに試せる。

注意点は連結したハードディスクをばらばらにマウントしないこと。
常に同時にMacに接続して同時にマウントさせること。
そうしないとリビルドがかかってしまい、この構成の場合は中のファイルが破損する可能性がある。

私はFirewireデイジーチェーン（Firewireのアウト、インの口を利用してハードディスクを数珠つなぎ）とかUSBディスクも二つ差してどの程度使えるかテストしているが、できればパワーサプライ兼用のUSBハブくらいは購入して、Macにはケーブル一本でつなぐという構成にした方が安全だと思う。

まあ、活用法としては捨てるよりはマシということで。

歴代の外付けハードディスクをデイジーチェーンなどもフル活用してMacに満艦飾でマウントした
このように細かいボリュームがたくさんあっても見た目は楽しいが実用性は極めて低い
速い話Time Machineのバックアップディスクに使えるディスクはひとつもない

そこでディスクユーティリティを使ってこれらの
外付けボリュームを全部連結してひとつのボリュームにまとめてしまう
ディスクユーティリティのRAIDで「連結されたディスクセット」を選択して
まとめたいボリュームをここにどんどんドロップしていく

作成ボタンをクリックすると作成の確認タグが出る
これらのディスク上にあるデータは全て消去されるので必要なデータはバックアップしておくこと

フォーマットに不整合があると「読み取れないディスクです」と
警告してくるが気にしないで初期化ボタンをクリック
中止したい場合は「取り出す」で

こうして細々した雑魚HDは連結されて突然１TBの外付けハードディスクが出現した
Time Machineなどコンタクトが頻繁な用途にどの程度使えるかはこれからテストする
皆さんも自己責任でチャレンジしてみて欲しい

今度はFlashPlayerを狙った標的型攻撃の警告

Wed, 09 May 2012 10:36:25 +0900

今度はFlashPlayerを狙った標的型攻撃の警告

先日、またシマンテックからプレスリリースが届いた。
昨日は大トラブル中だったので横目で見ていたが、これについて触れることができなかった。
その内容がこれ。

要はまたまたAdobeのFlash関連の重大な脆弱性が発見されて、これの対応するアップデートはもうリリースされているのだが、さっそく対応遅れのユーザを狙う標的型攻撃が確認されているとのこと。

リンク先のブログを見るとペイロードはWindows向けの攻撃のように感じるが、繰り返しここでも触れているがペイロードをMac向けのウイルスに積み替えることは容易だ。
FlashPlayerはMacでも動いているから、セキュリティ意識が低いMacユーザは逆にいいカモだと思われているかもしれない。

こういう情報には注意してFlashPlayerを入れているならすぐにアップデートすること。
以下シマンテックのプレスリリースから引用。

2012年5月7日

Adobe Flash Playerの脆弱性を悪用する標的型攻撃について

シマンテックでは、5月4日にAdobeが公開したFlash Playerの脆弱性
を悪用する標的型攻撃に関するブログを公開しました。

この標的型攻撃は、Adobe Flash Playerのリモートコード実行の脆弱性
（CVE-2012-0779）を悪用するもので、すでに1週間以上も活動が続いて
います。また、感染経路は、他の標的型攻撃と同様に、悪質なファイルを
添付した電子メールが使われています。

これまでのところ、軍需産業に利用される製品のメーカーで複数の標的が
確認されていますが、今後、数日のうちに標的は変わるものと考えられます。

シマンテックではセキュリティ対策を最新の状態に保つとともに、速やかに
Flash Playerを最新版に更新することを推奨しています。

この攻撃に関する詳細は、次のシマンテックブログをご参照ください。
http://www.symantec.com/connect/blogs/adobe-flash-player-cve-2012-0779

Adobe PhotoshopCS4はLionでは使えない？〜インストールのトラブル対処法

Wed, 09 May 2012 10:01:36 +0900

AdobePhotoshopCS4はLionでは使えない？〜インストールのトラブル対処法

前の記事で書いた通り何年かぶりのMacのクリーンインストールを試みた。
（結論からいえば昨日のトラブルは別にクリーンインストールしなくても対処できる問題だったのだが…）
そのインストールの過程で気がついたことがある。

AdobeのPhotoshopCS4のインストールが何回やっても失敗する。
それも「インストールに失敗しました」と警告でも出してくれるならまだいいが、インストールの途中で考え込んだように何時間も停まってしまう。
一旦停止してやり直すと一瞬でインストール完了するが「Photoshopは壊れているため起動できません」という警告を出してうんともすんともいはない。

ライセンス的には問題ないはずだが、実のところAdobeの公式見解ではCS4がサポートしているのはOS10.6まででLionに関しては「使えるんなら使ってもいいよ」というスタンスらしい。

検索してみるとこのPhotoshopCS4のインストール失敗のトラブルは結構多いようで、いくつかの事例を見つけた。

まず一番多いのはJavaのインストール忘れ。
MacはOS10.7、LionからついにJavaをデフォルトでインストールしない仕様になった。
最近のMacは上書きインストールでも問題なく動くので、旧環境のJavaをそのまま引き継ぐことが多いため、この問題はなかなか表面化しないが昨日の私のようにクリーンインストールをすると、インストーラが途中で止まってしまうという経験をする。
Photoshopの一部の機能がJavaRuntimeで動いているため、これをインストールしてやらないといけない。
手順はキャプチャーを。

もし旧環境からJavaPreferencesを引き継いでいるならここからjavaをアップデートできる
場所はユーティリティフォルダにあるはずだ
無いならオラクルのサイトに行ってMac版をダウンロードしてくる

LionでPhotoshopをインストールする場合はこの６４bit版のJavaが必要だ

と、ここまではいくつか事例を見つけたのだが、これをやってもまだインストーラが途中で止まってしまう。
見ているとAdobeAirのインストールに失敗しているようだ。
そこでIllustratorを先にインストールしてみた。
これがビンゴで、これ以降Photoshopのインストールも問題なく完了、両方とも問題なく起動もできた。

Photoshopのインストールは何回やっても失敗する
そこでPhotoshopのアンインストーラをかけて全てクリーンにしてから
Illustratorを先にインストールすることにした
以降スムーズにインストールに成功したのを見ると
PhotoshopのAdobeAirのインストーラに不具合か不適合があるらしい
ていうかなんでPhotoshopにAdobeAirが必要なんだろう？

いろいろ疑問は残ったが、PhotoshopをLionで使いたいという人は、クリーンインストールする羽目になった時にこのことを思い出していただけるといいと思う。
Illustratorは持っていない、Photoshopを単独でインストールしたいという人は、AdobeAirをダウンロードしてきてあらかじめインストールしておくとこの問題を回避できるかもしれない。
（根が尽きたのでこれは未検証。スムーズだったLion環境復元だが、このPhotoshop問題のために半日時間をロスしたため）

ディスク交換したMacBook Proが全面的不調に〜everyoneのアクセス権が二つになって「カスタム」が出る場合の（ACLの）解除法

Wed, 09 May 2012 01:32:08 +0900

ディスク交換したMacBook Proが全面的不調に〜everyoneのアクセス権が二つになって「カスタム」が出る場合の（ACLの）解除法

ユーザフォルダなどのあらゆる場所で、everyoneのアクセス権が「カスタム」と通常の「読み／書き」などと二つできてしまう奇怪な現象が起きた。

先日ここで紹介した通りiPad導入をきっかけに、いろいろ思惑もあってMacBook Proの内蔵ディスクを１TB化した。
その過程でまっさらなディスクにTime Machineから旧環境を復元したのだが、最初は好調に動いていたのだが途中で段々振る舞いがおかしくなって、しまいにはあらゆるアプリの挙動が異常になってOSXをクリーンインストールする羽目になった。

最初はサイトの画像フォルダがおかしくなってこのサイトの素材のローカルプレビューができなくなったあたりから始まる。

そのうちDropboxが同期できなくなって、しかもログイン時にいちいち「Dropboxフォルダに変更を加えようとしている」という意味の警告タブを出して管理パスワードを要求してくるようになった。

やがてTemperatureMonitorの表示がおかしくなって、何回治しても起動のたびに元に戻ってしまう、SMARTReporterも毎回起動のたびにパスワードを要求するようになる、OrderOfLaunchがログイン後起動できなくなって、無意味に起動する予定のアプリのリストだけを表示するようになる、Camouflageでデスクトップが隠せなくなる…要するにあらゆるアプリの挙動がおかしくなる、全面的なシステムの不調に陥ってしまった。

通常のユーザフォルダの中のファイルはアクセス権はこんな感じで
大体自分とスタッフとエブリワンの３つのアクセス権が設定されている

ところが今回いろいろおかしくなってしまいその原因を調べていて
ユーザフォルダのアクセス権がおかしくなっていることに気がついた
このようにeveryoneという権限がもうひとつできて「カスタム」というアクセス権になる
しかもこれは「-」ボタンがグレイアウトしてクリックできないために削除できない

これはLeopardから導入された新しいUNIX式のアクセス権でMacでは
OSXServerで有効にできるアクセス権設定らしい
といっても私が使っているのは普通のクライアント版のMacOSXだ
fcaclctlというコマンドで制御できると解説しているサイトを見つけてやってみたが
「fcaclctlというコマンドは見当たりません」という返答が返ってくるだけだ
これはやはりOSXServerのみで有効なコマンドらしい

もちろんアクセス権の修復は試してみたがディスクユーティリティの
ディスクアクセス権修復はユーザフォルダは対象にしていないそうで
しかもこのACLは無視する仕様らしい

そのうちDropboxが毎回全削除、全ファイル新規保存をしないと
同期できない完全に使い物にならない状態に餡ってしまった

同じユーザフォルダのなかでもこの「カスタム」アクセス権の
everyoneがあるファイルとないファイルがある
旧環境から引き継いだファイルがなっているっぽいので
もう一度Time Machineから環境を復元してみた

今回もしばらくまともに動いていたが今度はメニューバーアプリの
起動順序を制御してくれるOrderOfLaunchがまともに仕事してくれなくなり
起動のたびに虚しく起動予定のアプリのリストだけを表示するようになってしまった

さらにClamXav Sentryが暴走し始める、SyncTwoFoldersが
フォルダ同期できなくなる、TemperatureMonitorの表示色の設定を
いくら変更してももう一度起動すると元に戻ってしまう、
MainMenuで不可視ファイルが表示できなくなる、など

もうありとあらゆるアプリがおかしくなってきた

アプリがおかしいというより明らかにOS全体がおかしい

このfsaclctlコマンドのエピソードを頼りに調べていくと
このACLは設定状況をTerminalで確認できることを知った
コマンドは「ls -l」でその階層のディレクトリのうちACLがかかっているところは
行頭のアクセス権の記述の最後に「+」記号がついている

こちらはLion導入後問題なく動いているMac miniのホームフォルダの中のアクセス権
上とかなり違っていることが分かる

cd /でルートボリュームの第１階層に移動してコマンドls -lをかけてみた

こちらはあまり大きな違いはない
やはり問題の原因はユーザフォルダの中にあるようだ

Time Machineの中のファイルは正常なアクセス権になっているように見えたので
復元をかければ治るのではないかと期待して全域をもう一度復元した
確かにおかしかったファイルのアクセス権が治った

ところがフォルダのアクセス権を「内合している項目に適用」というメニューを実行すると…

この通りまた「everyone　カスタム」というアクセス権ができてしまう
何も治っていない
大量の写真のアクセス権をエディットするのにここから変更する情報は有効だったのだ…
クリーンインストールにもチャレンジして見たがこの症状はおさまらなかった

結局一日半を費やして原因が分からず、最終手段の
再インストールでも改善しないという最悪の展開
ここでAClアクセス権を削除する方法が判明した
「sudo chmod -R -N /ACL削除したいディレクトリのパス」というコマンドで
例えばミュージックフォルダなら「sudo chmod -R -N ~/Music」となる

これでホームフォルダの中を覗いてみると例のACLのアクセス権が綺麗に消えている
これでようやく問題の症状は治まった

TwitterでE-WAさんから頂いた情報でBatChmodでもACLの削除はできることを知った
BatChmodは最初に浮かんだアプリだったが私がアップデートをサボっていたため

旧バージョンにはこの設定がなかったので見過ごした

このACLというアクセス権制御は通常のアクセス権とは全く別の体系で管理されていて最近のUNIX系、Windows系サーバでは流行っているアクセス管理らしい。

MacではLeopardから導入された。
実はクライアント版アプリでも走っていて、アプリケーションフォルダやユーティリティフォルダにアプリをドロップすると「Finderに変更を加えようとしています」というような警告を出して、パスワード認証を求められることがあるが、あれがそうだと思えばいい。

最近はMacもマルウエア作者に狙われるようになってきて、先日もFlashの脆弱性を狙う新種発見の報が流れてきた。
そういう脅威に対してAppleが悠々としているのはこういうセキュリティを進めているからだろう。
アクセス権も通常の「読み／書き、読み出しのみ、書き込みのみ、実行権」の４つのステータスと違い細かくアクセス権を設定できるらしい。

ただこれが動いているのはLionサーバで、クライアント版OSの通常のLionの場合はバックグラウンドで見えないところで設定されるということらしい。

それが今回はいやが上にも目立つ形になってしまい、アプリの不具合を生じたは不明。
直接的には私がサイトフォルダやユーザフォルダで「内包する項目に適用」をやってしまったからで、それをやったディレクトリのファイルが全部おかしくなっている。
でも問題はなんでそういうところにACLがかかっていたかだと思うが。

それはともかく今回の問題はchmodコマンドで解決する。
またTerminalは苦手という人は、このBatChmodというアプリを使えばいい。

MacBook Pro大増量化計画発動！〜交換したディスクは５００GB外付けバックアップディスクに

Sun, 06 May 2012 09:28:40 +0900

MacBook Pro大増量化計画発動！〜交換したディスクは５００GB外付けバックアップディスクに

さて前回触れた通り、iPad導入に伴いマルチアカウント、クラウド実用実験…平たくいえば家の中で無線で大容量ファイルが飛び交う環境を実現するためにMacBook Proを大増量することにした。

最近秋葉原で、Mac mini用に購入したHITACHIの１TB、2.5inch、SATA、9.5mmmが大変成績がよく5400rpmでありながら明らかに速度が向上したので、これをMacBook Proに導入した。

MacBook ProのHDD換装の手順はここでも触れたが、別に難しくないので誰でもチャレンジできると思う。
MacBook Proのハードディスクを500GBに換装、Windows7を導入してみた
まずはディスク交換〜andついでに先日死んだと思われたディスクを復活させた

取り出したディスクについてはバックアップディスクとして試してみたいことがあるので、例によって外付けHDDケースを色違いで買ってきた。

準備した１TB内蔵HDD
老いの繰り言かもしれないがこのサイズで１TBというのは隔世の感がある
ほんの８年前には一式１００万近いばかでかいX-Serveが1.5TBだった
ところが今回も秋葉原で１万１０００円で購入してきましたとさ

HDDの交換手順は上記リンク先のページで詳しく触れた
といっても詳しく触れるまでもなく誰でもチャレンジできる簡単なカスタマイズだと思う

昨年２５０GBから増量した５００GBの内蔵ディスクと今回換装する１TBのディスク
今回は前回のような取り違えがないように旧ディスクを取り出してから
新しいディスクの封を切ることにした

取り出した５００GBはもちろん外付けHDDとして活用するためにHDDケースも購入済み
準備万端である…わははははっ

ちなみに前回は銀色のセンチュリーを買ったが
今回はひとめで区別できるように赤のケースにした
いずれも上代９８０円なりと何でもお手頃になって
これではいつまで経ってもデフレ脱却は無理かも…（余談）

さて、Lionインストールディスク化したUSB外付けハードディスクから
起動したところこのような表示が
まだ初期化もしていないディスクだから当然ではある

ディスクユーティリティで内蔵ディスクを初期化する
このあとLionインストーラから起動してTime Machineで内蔵ディスクに
最後のバックアップそのままの環境を復元すると言う手順になる

新しい起動ボリュームに「Lion1TB」なんて名前をつけて
フォーマットしようとしているがTime Machineでボリュームごと復元すると
ボリューム名も前と同じに書き換えられてしまうのを忘れていた…マヌケw

こうして外付けハードディスクのTime Machineバックアップから前の環境を復元
表示では９時間と出たが実際には４時間くらいで完全に復元できた
さすがにファイルがでかくなっているので時間はかかっているが
ディスク換装が４時間あまりで完了してしまうというのも隔世の感はある

新しいiPadを導入しました〜それに伴いクラウド群テストのためMacBook Proを1TB化、Mac miniをLion化を実行

Sun, 06 May 2012 03:02:06 +0900

新しいiPadを導入しました〜それに伴いクラウド群テストのためMacBook Proを1TB化、Mac miniをLion化を実行

新しいiPadを購入した。

モデルはWi-fi、16GB、筐体は白のタイプ。

本当はMacBook ProもiPhoneも（Mac miniのモニタも）クロで来ているので統一したかったのだが、先日秋葉原に買い出しにいった時に、白しか即渡の在庫が無かったので白にした。
巷では白の方が人気があるのかな？
使ってみると黒の方が見やすいと思うのだが。

なぜWi-fi、16GBモデルかというと、持ち歩く気はなくて家族の共用機として使おうと思っているため。
使用環境は主に自宅の無線LANの環境になるし、本体の中にはできるだけ音楽や動画を入れないで使いたい。
今その方法を研究中だが、写真もMac miniの共有に入っている写真を、利用したいと考えている。

そのインストールしているアプリとか、設定については後述するけども、iPad導入に伴い以下の工事をした。

・Mac miniのLion化
これまでMac miniはVNCの互換性とかの問題で、SnowLeopardで運用していた。
しかし、Lionから利用できるようになったiCloudを利用して複数のアカウントによる共有をテストしてみたいので、今回Lionにアップデートすることにした。
これも詳細後述。
結論からいえばやはりこういうクラウド、共有は複数のホスト、アカウントが集まればますます快適になる。
ただしこれで我が家からSnowLeopardの検証環境が無くなってしまった。
基本TigerとLionしかないことになってしまった。

・MacBook Proの１TB化
Mac miniを本格的にファイルサーバとして利用するために先日１TB化したことは書いた。
これの成績が予想外に良かったため、これに合わせてMacBook ProにもHITACHIの1TBのHDDを入れることにした。
理由はiTunesの音楽、動画の管理で、ライブラリの内容をMacBook ProとMac miniで完全に同期したいということだった。

以前はファイルサーバの容量が大きくて手許のiBookの容量が小さかったので、iBookのライブラリはコンテンツを絞り込んで、ファイルサーバのMac miniにたくさんのコンテンツを入れるという非対称の運用をしていた。

これをすると、不便なことがあってiBookで新しい音楽を大量に入れたりすると、一個ずつファイルを相手に転送しないといけなくなる。
マージしてバックアップするようなソフトもあるが、それだと今度は不要になったファイルの削除を反映してくれない。
長年やってきて一番シンプルなのは、やはり容量をいっしょにしてそのままミラーリングが簡単だと悟った。
差分バックアップで同期も飛躍的に速くなるし。

おそらくAppleがTime Machineでたどりついた結論もそういうことだったんだろう。
なので今回MacBook Proも１TB化することにした。
これの顛末は別エントリーで。
ちょっとだけ波乱もあったし。

・複数アカウントのiCloud共有の実現
これが今回の最大の狙い。
iCal、Outlook、iPhone、iPadのカレンダーでスケジュールを共有するだけでなく、複数アカウントの、閲覧制限付き公開も試す。
これでちょっとしたサイボウズのような、グループウエアのようなこともできることを検証したい。

ということで、ワクワクしながらiPadをいじっている。
公約した通りiBooks Authorを使ったブックの作成も本腰でやってみたいし。

またまた楽しんでます。

iPad導入時、最初にロックを開くと出てくるスプラッシュ
派手好きなAppleの印象とは裏腹にシックな感じ

まずは言語を選ぶ
といっても最初から日本語が選択されているのでそのまま進むだけ

まずは無線LANの設定とアクティベーションを求められる
といっても必要なのは無線LANのパスワードだけで
アクティベーションは自分のアカウントを作るだけ
自分のMacBook Proと同じにしないで家族共用のアカウントを作った

あとは自由自在に設定をどうぞ
さっそくこのアカウント専用のiCloudのアカウントを登録した

iBackup Viewer（Freeware)iTunesで同期する時に取るiPhoneなどのiOSデバイスのバックアップの中身を見るブラウザ

Mon, 30 Apr 2012 10:42:20 +0900

iBackup Viewer（Freeware)

OS10.6SnowLeopard対応

OS10.7Lion対応

iTunesで同期する時に取るiPhoneなどのiOSデバイスのバックアップの中身を見るブラウザ。

そういう設定にしていれば、iCloudにバックアップを置かない場合はほぼそうなのだが、iTunesの側にiPhoneなどのiOSデバイスのバックアップを取ることは前にもここで触れた。
これが結構な容量を取るので、ディスクの容量を確保したい時にはこれを削除するのが意外に効果絶大なのだが、単に邪魔者というだけでなくこれはこれで便利なのだ。
このバックから希望の日時の状態に自由に戻すことができるのは、Macに対するTime Machineと同じだ。

さらにこのiBackup Viewerを使えば、iPhoneの全体を復元できるだけでなく、バックアップから一部のデータを取り出してそこだけ復元ということもできる。

ブラウザで見ることができるのは、通話履歴、アドレスブック、SMS、Safariブックマーク、アプリのリストなど。

これは通話記録のリスト
滅多にないケースだろうけどiPhoneの履歴が失われた時に
過去の通話相手の番号を知りたくなったとかそういう時に役に立ちそう

もう少し実用的な機能としてSMSのバックアップを見ることができる
消してしまったSMSを見たいとかSMSを活用している人には役に立つに違いない

バックアップされたアドレスブック
Macのアドレスブックに同期していれば必要ないかもしれないが
これもアドレス帳の中身を単独で復元できる

SafariのブックマークもMacのSafariなんかと同期していない場合は
ここ方ひとつずつ取り出すこともできる
これも誤消去からひとつだけ復元したい時に役に立ちそう

アプリに何を入れていたかのリストも見ることができる
それぞれのアプリの構成もここで知ることができる

私の場合バックアップはほぼ取っていないが
内部のバックアップの設定にしている場合ここに過去の履歴がプルダウンでずらっと出る
いつのバックアップを見るかを選択することができる

SabPub Checker（Freeware)Macを狙ったトロイの木馬SabPubを検出・駆除できるアプリ

Sun, 29 Apr 2012 00:23:33 +0900

SabPub Checker 1.0（Freeware)

OS10.6SnowLeopard対応

OS10.7Lion対応

Macを狙ったトロイの木馬SabPubを検出・駆除できるアプリ

javaの脆弱性を利用してMacを攻撃するマルウエア「Backdoor.OSX.SabPub.a」についてはこちらを参照。
Javaの脆弱性を突くMacマルウエア「SabPub」 - 世界のセキュリティ・ラボから：ITpro

特定のサーバをwebに置いてそれとトロイの木馬を連動させて攻撃を継続するいわゆる標的型攻撃のマルウエア。
こういう構造を持つことによって、侵入するコードは非常にシンプルながらいろいろ組み合わせワザで高度な攻撃が可能になる。
日本の大手電機メーカーが防衛機密などもごっそり盗まれた事件があったが、ああいうものを想像しておけばそれほど間違いではない。

SabPubの感染経路についてはJavaの脆弱性を利用するWebから入ってくるものとWordの脆弱性を利用する経路を限定しないものもあるなどの異種もあって、ここに気をつけていれば安全とも何ともいえない。
今のところ猛威を振るっているともいえないが、やられた時の被害が侮れないのと感染経路がはっきり特定されていないということもあってでチェックするに越したことはない。

チェックは非常に簡単だ。
起動して「スキャン」ボタンをクリックするだけでいい。

操作は簡単で上のボタンをクリックするだけでいい
感染がなければこのような表示になる
感染を発見したら削除までやってくれる

マルチプラットフォームな感染を実現したTrojan.Maljavaが本当の脅威になる日

Wed, 25 Apr 2012 16:24:23 +0900

マルチプラットフォームな感染を実現したTrojan.Maljavaが本当の脅威になる日

今Windows、Macなど両方に感染するウイルスの脅威が広まるかもしれない。

詳細はこちら。
昨日シマンテックより以下のようなプレスリリースが届いた

　　　　MacとWindowsを同時に狙うマルウェア

この度、シマンテックでは、MacとWindowsを同時に狙う
Javaアプレットマルウェアに関するブログを公開しました。

最近、Macを狙ったOSX.Flashbackマルウェアに、60万台を
超えるMacコンピュータが感染したことで注目されましたが、
今回初めて、MacとWindowsを同時に狙うマルウェアが確認されました。

攻撃の経路は従来と同じですが、今回はJavaアプレットが実行
環境のOSをチェックし、そのOSに適したマルウェアをダウンロード
するという特徴があります。

この脅威に関する詳細は、次のシマンテックブログをご参照ください：
http://www.symantec.com/connect/blogs/mac-windows

シマンテックでは、セキュリティに関する専門家が待機しております
ので、本件に関するご質問やご不明な点がございましたら、下記
連絡先までご連絡ください。

さらにこのマルウエアについての詳細はリリースにあるリンク先のセキュリティレスポンスを参照。
Mac と Windows を同時に狙うマルウェア | Symantec Connect Community

ほんの２〜３ヶ月前のことだが、あるセキュリティベンダーの大手にインタビューに行った時のこと。

そのセキュリティベンダーはSNSを通じて感染を拡げるマルウエアと、詐欺サイト、スケアウエアが新たな脅威になりつつあるという分析を展開していた。
それはそれで確かに現状を捉えているし、その面で教えられることも多々あったのだけど、もっと一般の人が気がついていない脅威があるんじゃないかなと質問してみた。

例えばMacを足がかりにして、まずセキュリティ意識が低いMacユーザに感染して、そこではサイレントランニングしておいてお友達のWindowsユーザを一網打尽にやってしまうようなそういうマルウエアは考えられないのか？と。

ところがベンダーさんの反応は鈍かったかな。
「可能性は否定できないけども今のところそういう兆候はないし、今のところ脅威なのはやはりSNSと詐欺サイトとスケアウエアだ」
という趣旨だった。
いっしょに取材に行った元ネットワークベンダーのセキュリティ担当だったというライターさんも
「Windowsの実行ファイルは.exeでMacは.appだから両方で動くウイルスはあり得ないですよ」
なんて言っていたけども、「専門家」という人でさえ認識はこんなものなんだなと思った。

これが何が間違っているかというと、Windowsの実行ファイルは.exeだけではないという点だ。

スクリーンセーバの.scrだってexeと同じ実行ファイルで、そこを目くらましされて最近タコウイルスとかでやられたばっかりだったというのはもう忘却の彼方なのかもしれない。
もっといえばWindowsのコマンドプロンプトの.batのバッチファイル、MacのTerminalにドロップして実行できる.commandファイルも実体は、コマンドラインを書いたただのテキストなので、どちらにドロップしても実行する実行ファイルは原理的に可能だ。

もちろん本当にそれをやるには、コメントアウトをどう処理するとか、実行ファイルをドロップするような自動スクリプトをどうやってセキュリティをかいくぐって実行するかというような問題はあるが、逆にいうとそういうところさえクリアすればMacとWindowsを同時に狙えるようなマルウエアは実現可能だと思っている。

それにそういうMacやWindowsのセキュリティの敷居はそんなに高くないと思っている。
例えばMacのTerminalのシェルは一度ルートのパスワードを認証すると、５分間はroot権限が必要なコマンドが、ルートのパスワード認証無しに実行できてしまうという問題がある。
これについてはここでも取り上げた。

未公認だが存在するTerminalの認証の弱点を防ぐ

Terminalでsudoを実行する時、いやTerminalである必要すらないのだが、root権限を要する認証をしてパスワードを入力すると、システムのセキュリティログに読み書きする。

ならばちょっとしたトロイの木馬を仕込んでおいて、常駐プロセスでセキュリティティログにコンタクトがあったかどうかだけを監視しておけばいい。
ユーザがパスワード認証をすると、すぐそれを察知して悪意ある実行ファイルをシェルにドロップすればいい。
Terminalを起動しないで実行することも可能だから、ユーザが気がつかないうちにルート権限を乗っ取ることができる。

こういうのを「ピギーバッキング」（「豚の背中に乗って狼が柵の中に入る」こと「タダ乗り」と訳される場合もあるけど）という。
防ぐ方法は上記リンクのように５分間パスワードを要求しない猶予設定を無効にするしかない。

このピギーバッキングができればあとはもう自由自在だ。
バックドアを開いて、カード番号などの個人情報を抜くこともできるし、リモート権限を取ることもできる。
そのMacを足場にしてネットワークに繋がっている全てのMacやPCをスキャンして次の宿主を物色することもできる。

MacのウイルスはWindowsでは動かないなんてたかをくくってはいけない。
つい最近OSX.Flashback、やOSX.SabpabなどでJavaの脆弱性をつけば、Macに感染するトロイの木馬を実現できるという事実を目の当たりにしたところだ。
６０万台のMacがやられたそうだが、そのJavaはMacだけでなくWindowsでも動いている。

さらに最近のWindowsの世界ではDownloaderタイプのトロイの木馬が大流行していて、トロイの木馬が入り込んだら、それがウイルス本体をダウンロードして招き入れるという手法で、好き放題やられている。

MacもJavaなどの脆弱性のおかげでそのお仲間の資格を得ただけでなく、上記のようなシステム的セキュリティの問題も抱えてたりで、しかもWindowsの世界ではDownloaderなどの組み合わせ型の複合的マルウエア、ウイルスのおかげでMacなら安全とか、MacのマルウエアはWindowsで動かないとか、そういうことは言い切れなくなってきていると思う。

シマンテックのセキュリティレスポンスのブログに
掲げられた新しいMac、Windows両用のウイルスの概念図
最初の感染は最近話題になったJavaランタイムで動くトロイの木馬で
MacにもWindowsにも入り込み本体を招き入れる
そしてMac上ではPythonで、Windows上ではC++で動く本体のウイルスが
Downloaderのような仕組みで次のペイロードをダウンロードしてくる
あとはもうなんでも好き放題だ

かつてはマルチプラットフォームというと、MS OfficeのExcelなどを利用して感染したマクロウイルスがMacでもWindowsでも脅威をふるったが、今狙われているPythonやjava、C++なんてそれぞれの環境で自由に実行できるし、Excelを起動していないと動かないなんてこともない。

あと僅かな障壁を乗り越えたらMacも巻き込まれて、大きな流行に繋がるものが出てくる気がする。
こういう予感は当たって欲しくないのだが。

Bartender（Shareware)Macのメニューバーから溢れそうになっているメニューバーアプリを別枠に表示しいくつ入れても、アイコンが見えなくなる問題を解決するメニューバーアプリ

Tue, 24 Apr 2012 15:04:22 +0900

Bartender（Shareware)

OS10.6SnowLeopard対応

OS10.7Lion対応

Macのメニューバーから溢れそうになっているメニューバーアプリを別枠に表示しいくつ入れても、アイコンが見えなくなる問題を解決するメニューバーアプリ

たびたび書いていることだが、私はMacのインターフェイスで最も優れているポイントのひとつに、メニューエクストラの存在を上げている。
メニューバーにシステムなどのステータスを表示し、各種機能の入り口に当たるアイコンにもマウスポインタを画面上に飛ばせるだけですぐにアクセスできるという、Windowsにも他のX-WindowsのようなGUIには無い特徴を持っている。
これがMacの快適な操作性に寄与している比率は、体験したことがない人には想像できないくらいだと思っている。

だからメニューバーアプリをいつも大量に入れているのだが、当然メニューバーの長さには限りがある。
さらによく使うアプリのメニューが多いと、その背景に隠れてしまうメニューバーアイコンもたくさん出てくる。

本当は使いたいメニューバーアプリがたくさんあるのに、泣く泣く常時起動している数を制限しているのはそういう理由だ。

MinimumMenuのようなアプリを使って多少使いやすくする工夫はしているが、数に限界はある。

そこでメニューバーアプリを別枠の「第２メニューバー」に分けて表示してくれるこのBartenderがあれば、この数の制約から大幅に開放される。
いくつまで表示を増やせるかは試し切れていない。
一段目が一杯になったら第３メニューバーになるのかどうかは分からないが普通の人なら充分な数だと思う。

Bartender初回起動時に「追加ファイルをインストールする必要がある。続けるか？」
と聞いてくるのがちょっとイヤな感じ
問題ないとは思うが

メニューバーにBartenderが常駐している様子
右のギヤアイコンをクリックすると設定に入れる

設定に入るとそれぞれのアプリごとに本家メニューバーに表示するか、
第２メニューバーに移動するか、メニューバーアイコンを隠すかを選択できる
ただし対象はサードパーティのメニューバーアプリだけで
システム純正のメニューエクストラは移動できない

メニューバーアイコンを移動するとこんな感じでメニューバーはすっきり
ただしサードパーティ製メニューバーアプリでもいくつかコントロールできないものもある

Bartenderのメニューバーアイコンをクリックすると第２メニューバーが現れる
これならメニューの数が多いSafariやPhotoshopのようなアプリを
アクティブにしていてもメニューバーアイコンにコンタクトできる
これは便利

もちろんのことだがここから各種の操作に入ることもできる

DVDビデオディスクのリッピングに必要なFairMountがいつの間にか起動できなくなっていた

Mon, 23 Apr 2012 15:31:28 +0900

DVDビデオディスクのリッピングに必要なFairMountがいつの間にか起動できなくなっていた

DVDをどんどんリッピングしてディスクを捨ててしまおうという計画が進行している。
そのために大いに活用していたFairMountがいつの間にか起動できなくなってしまった。

DVDビデオディスクというのはいろいろ大人の世界の事情で、ファイルブラウザで操作するにはプロテクションがかかっていて、画像などの取り出しに不便という問題があった。
このFairMountは、もちろんフェアユースという目的に限定されるが、リッピング目的のファイル取り出しを可能にするアプリだ。
（フェアユースというのは例えば自分が有償で買ったDVDをバックアップするとか、今回のようにAppleTVで楽しむとか、とにかく購入者の自分だけが利用するという目的でリッピングするケースのことをいう。たとえ無償でも友達に上げたりするとフェイアユースとはならないので要注意）

これが動かなくなった理由については心当たりがあって、
「VLCが見つからないために起動できない」
というコーションが出るのだが、最近そういえばVLCをアップデートした。
どうやらあれがいけなかったらしい。
というよりFairMountがVLCのエンジンを使っていたというのも知らなかったのだが。

それでどう対処したらいいのかをどこかでみ出し項目を見かけた気がするのだが、探しきれなかったのでVLCのプロジェクトのWebサイトに行って古いVLCをダウンロードしてきた。
どうやら2.0以上がNGのようで、未満のVLCなら動くことが判明した。

VLCの各バージョンがダウンロードできるFTPサイトはこちら
Index of -pub-videolan-vlc-1.1.9-macosx

FairMountを起動してDVDビデオディスクをマウントすると
ディスクにベーグルのパテが塗りたくられるグラフィックが出る
完了するとビデオディスクはFinderでファイルを取り出せるようにマウントされる
ガードのついたDVDをリッピングするには必要なアプリ

ところが最近「VLCのライブラリがロードできない」
という表示を出して起動しない問題が起きていた
VLCをアップデートしてしまったからで、この問題は上記サイトに行って
VLC2.0未満にダウングレードすれば解決する

AppleTVとMacのリモコン干渉を防ぐ〜そしてiPhoneでAppleTVをコントロールする

Mon, 23 Apr 2012 14:37:29 +0900

AppleTVとMacのリモコン干渉を防ぐ〜そしてiPhoneでAppleTVをコントロールする

AppleTVを導入したことは先日ここでも書いた。
AppleTVを導入したよ

で、ビデオなどの視聴方法が変わってしまうくらいのカルチャーショックを受けていて、まさにDVDやBlu-rayなどのディスクを全部捨ててしまう日が急激に近づいているのを実感しているのだが、ひとつだけ不満なのはこのリモコンの仕様だった。

リモコンはそこでも書いた通り、日本のプロダクトの常識からは考えられない斬新なデザインで、それを実現する背景にはユーザインターフェイスに対する深い洞察があるからこういうものが作れるんだなと感心したのだが、残念なのはリモコンを操作するたびに部屋中のMacがいっしょに反応してしまうことだ。

AppleTVのメニューに入る操作をするとMacBook ProやMac miniで一斉にFront Rowが起動してしまう、ビデオ再生が始まってしまう。

ちょっと笑えない感じなのだが、AppleTVでリモコンを再登録してもMacの方で排除機能が働かないみたい。
当面、Macの方をリモコンで使う予定は無いので、Macのリモコン機能を殺すことにした。
その場所が判らなかったのだが、調べたところシステム環境設定のセキュリティにその設定があった。

システム環境設定ののセキュリティとプライバシーの一般に入って
「リモートコントロール赤外線レシーバーを無効にする」
にチェックを入れるとリモコンに反応しなくなる

ここでAppleTVをiPhoneからもコントロールできるのでこれをトライすることにした。
こちらはIR（赤外線）ではなく無線LAN経由のリモートになり、アプリはRemoteを使う。

方法は以下の通り。

AppleTVの側は特に何も設定する必要はない
iPhoneにRemoteが入っていることを確認する
Remoteを起動してAppleTVに設定したホームシェアリングをここでも設定する
そこで使ったAppleIDとパスワードだ

登録が完了するとこういう画面になる

あとはリモートのメニューでAppleTVを選択すればいい

AppleTVが起動していてiTunes共有ライブラリも
起動しているならそこにライブラリが見えているはずだ
ここでコントロールを選択する

こういうコントロール画面が出てくる
これは要するにMacBook Proなどのトラックパッドと同じだと考えればいい
上のスペースでタップしてドラッグで選択したメニューを上下左右に移動できる
メニューを戻りたい時は下のメニューボタン、再生開始は右のプレイボタン
チャプターリストを表示したい時は左のボタンをラップすればいい
メニューを戻っていけばムービーメニューにも設定メニューにも入れる

再生中はこんな感じの表示で使い方はiPhoneのビデオアプリといっしょ
華奢なリモコン一個だけがコントロールの術というのはやや心細いので
iPhoneやiPodTouchでも自由にリモートコントロールできるのは心強い
とりあえず部屋中のMacが一斉にFront Rowに入って
YouTubeを再生し始める問題はこれで解消できるw