Office365をGoogle Chromeで使っていて、最近メールを見ようと、 loginすると、Outlook を開こうとするけどページリダイレクトが ループをしているようで、メールが読めない。

Microsoft Edge だと同様のページが見れるので、Edge を使ったり してるけど、やっぱり Chrome が好き。

Chrome のブラウザキャッシュが悪影響していると予想をして、 キャッシュクリアなどもしてみたけど改善せず。 いろいろ調べると、ブラウザ設定のリセットなんて出てくる。

さすがに、リセットすると google やら facebook やらパスワード 入力で面倒になるのでやりたくなかったけど、仕方がない。

リセットすると、ようやくリダイレクトループが止まった。

高専ではMicrosoftとの包括協定によりOffice365が使えますが、 Windows版は、今まで 2013 でしたが、Office 2016 が 使えるようになったようです。

メニューなども改訂中なのか、インストール画面を出すのに 手間取りましたが、しばらくすると直るでしょう。

中間試験以降は、グラフィックスに関する話題を扱う。 ただし、グラフィックスではX座標,Y座標といった複数の情報の組合せであり、 配列や構造体といったデータの利用が中心となる。そしてこれらの情報を 関数呼び出しで正しく受け渡しができなければならない。

モニタ

コンピュータで画像を表示するための表示装置の歴史を簡単に紹介。

CRT(陰極管方式)

古いテレビであり、電子銃から出た電子を蛍光板に当てて発光させる。

電子銃では、電極に高電圧をかけ、電子を飛び出させる。 偏向コイルでは、電圧により電子の方向をXY方向に軌道を曲げる。 蛍光板は、電子がぶつかると発光する。 カラーモニタでは、R,G,Bの3色に相当する3本の電子銃がある。

ベクタースキャン方式とラスタースキャン方式(走査線方式)

このままでは、光る場所が１つなので、光る場所を偏向コイルで上下左右に動かして、画面全体を光らせる。

ベクタースキャン方式は、画面の光る点を一筆書きの要領で描く方式。これでは複雑な絵を描くのが困難であり、 最近ではラスタースキャン方式(走査線方式)を利用する。

• ベクタースキャン方式のゲームStar Wars Arcade 1983
• Star Wars バトルフロント比較(^_^;

普通のテレビであれば、縦に水平の約520本の走査線が並んで1画面が描かれている。 また、画面のチラつきを防ぐために、1本起きに奇数フィールドと偶数フィールドに分けて表示をしている。

欠点：電子を曲げて蛍光面にぶつけるために、奥行きが必要。真空管で重い。 中央が盛り上がってフラットな画面が作れない。

液晶方式

通常の光は、光の波の方向が様々方向がまざっている。波の方向が１つになっていると偏光と言う。 液晶は、電圧により通過できる光の方向を制御できる液体。 バックライトの光を偏光板で一方向にして、その光を液晶で通過を制御する。

欠点：バックライトが必要、液晶の反応速度が遅いので高速の動画には向かない。 斜め横方向から見ると見えにくくなる。

有機EL

有機ELディスプレイの構造は、簡単に言えば発光ダイオードの赤,緑,青が画面中に並んでいるようなもの。 (ただし発光ダイオードは無機EL)

このため、バックライトも不要であり、厚さも薄く作ることができる。斜め方向から見て見難くなることがない。 画面の反応も速い。

テキストVRAM、グラフィックVRAM

古いコンピュータでは、画面の１つの点の場所をすべて管理するだけのメモリや、扱う処理速度がなかったため、 メモリ上のテキストVRAMに文字コードを書き込むと、画面の対応した場所に文字が表示される。 文字の形はハードウェアに組込み。

これでは表現力が無いため、画面上の１ドットに対応した場所に、ドットの色情報を書き込むグラフィックVRAM 方式が出てきた。画面上の任意の場所にドットを描く事ができるが、文字を描くにも点列を大量にコピーするため、 古いコンピュータでは処理を追いつかせるのが大変だった。 文字のフォントは、文字のドット数に応じた点の情報のビットマップ画像であった。 しかし、フォントを点のON/OFFで覚える方式は、拡大したときにギザギザになる場合がある。 このため、最近ではベクターフォントなどが使われる。

グラフィックを使ったプログラミング

グラフィックを扱うプログラムは、昔であれば"BASIC"というプログラム言語で、線を描く命令で描いていた。 しかし、最近のGUI(Graphical User Interface)環境では複数のウィンドウを扱うため、オブジェクト指向の プログラム言語が必要となる。しかし、これらの言語では、ウィンドウやフォントといった複雑な情報でプログラムを 記述するため、分かりにくい。

Microsoft社のVisual Studio(C#)や、Apple社のXcode(Objective-C)などは、 これらのプログラミングが簡単になるように、 画面上に部品を並べると、その部品に応じた処理を行う関数を自動生成してくれて、 プログラマーはその関数の内部を必要に応じて書き換えてプログラムを行う。 ただし、これらの環境だと、部品配置の操作方法やGUIのためのデータ構造の特徴を覚えないと プログラムが作れないため、基本概念中心で説明する講義では扱わない。

また、C#やObjective-Cは、C言語やC++をベースとしているが、 OSなどにより実行環境が違うとプログラムが動かなかったりするため、 インターネット環境で利用できるように、Javaが作られた。 Javaは、OS専用のJava実行環境(JRE)と一緒に使うことで、JavaのプログラムはOSに依存しない。 Androidのプログラムの多くはJavaで作られている。

GrWin

今回の授業では、GUIの複雑な命令を知らなくても簡単な命令でプログラム記述ができるGrWinを用いる。 GrWinは、C言語で書かれた描画命令は、grwin.exe というプログラムに送られて画像を表示してくれる。 授業では、GrWinの中の線画の命令だけで説明を行う。

情報セキュリティ講習会の2日目。 昨日の続きのDB絡みのSQLインジェクションの演習のあと、 情報セキュリティの基礎、暗号化の後、 攻撃に対する証拠集めといったフォレンジックの演習を行う。

情報セキュリティの基礎

情報セキュリティのCIAの3要素に、3要素が追加

• 機密性(C)、完全性(I)、可用性(A)
• 責任追跡性(A)、真正性(A)、信頼性(R)

全ての攻撃を防ぐことは不可能…

• 防御対象の掌握、最小特権の原則、多層防御、職務分離

脅威、脆弱性、リスク

• リスク = 情報資産の価値 ✕ 脅威 ✕ 脆弱性の度合い

識別、認証、認可、『監査』

• 本人が知っていること(Something You Know:SYK)
• 本人が持っているもの(Something You Have:SYH) – ICカード,IDカード,PW,トークン
• 本人の特徴(Something You Are:SYA) – 生体認証など

攻撃

• DoS(Denial of Service)、中間者攻撃/なりすまし

• https://www.exploit-db.com脆弱性データベース
• firesheep によるアカウント乗っ取り

無線LANに対する攻撃

• WEP Crack , MACアドレス偽装 , War Driving(街中でSSID検索)

電子メール攻撃

• 標的型攻撃メールを100%開かせない対策は困難 – 事案が発生した場合の対策が重要

ソーシャルエンジニアリング

攻撃者の目的は何なのか？

• 返報性、コミットメントと一貫性、社会的証明、好意、威厳、希少性を狙う。

暗号化

• 復号を「復号化」って書くのは間違った表現。
• 共通鍵暗号方式(DES,AES,RC4)、公開鍵暗号方式(秘密鍵と公開鍵/RSA,楕円曲線)

• 認証：ハッシュ関数とハッシュ値(SHA-256,SHA-384,SHA-512)

• Pika zip : 暗号のブルートフォースアタックで解除(クラッキングツール扱いでダウンロードが困難かも)
• Cain and Abel : によるWindowsパスワード解析

侵入検知・検出

IPS(侵入防止システム)は侵入の判断基準となるルールやパターンである シグネチャを使って検出。

アノマリ検知(正常状態を定義し、それに違反するものは検知)

フォレンジック

• インシデントハンドリング(検知,トリアージ,インシデントレスポンス,報告)
• 準備、識別、封込、根絶、復旧、教訓
• フォレンジックは、識別,封込,根絶のための技術
• 何があったのか、いつ起きたのか、誰が関わったのか、被害の範囲、どのよう な攻撃、目的は何か
• ファイルシステムフォレンジック、メモリフォレンジック、ネット ワークフォレンジック、メディアフォレンジック、モバイルフォレンジック、クラウドフォレンジック
• フォレンジックの流れ：収集、検査、分析、報告

ファイルシステムフォレンジック

• トラブル時にハードディスクのイメージを如何に残すか…
• ファイルシステム、BIOS、MBR…

メモリフォレンジック

• https://www.virustotal.com/ja/ファイル内のウィルス混入を分析するサービス
• OSのハイバネーションデータから実行時メモリを抽出

Windowsアーティファクト

• レジストリハイブ(ディスク上に保存されるレジストリの実体)を解析
• ユーザーアシスト(explorer.exeから軌道したアプリケーション履歴)
• プリフェッチ(起動したプログラムの起動情報を覚えて高速化)の情報か ら、アプリケーションの実行回数、最終実行日時、ロードモジュールがわかる。WinPrefetchView
• ジャンプリスト(タスクバーの起動頻度などの情報)
• MRU List(最近最も使われたものを順番に保存しているリスト)
• シェルバッグ(エクスプローラで参照したフォルダの履歴)
• ショートカット、最近使ったファイル、検索履歴、サムネイル、ゴミ箱($Recycle.bin)
• システム情報(タイムゾーン)、ネットワーク履歴
• セキュリティイベントログ(標準ツール:イベントビューア)
• Webブラウザーフォレンジック(ダウンロード,閲覧履歴,キャッシュ,クッキー, フラッシュクッキー,セッションリストア情報)
• IEでは、Webアクセス以外のアクセス履歴が残るので、フォレンジックに使えたり…

機構主催で開催12/8〜10の情報セキュリティの講習会に参加中。

１日目は、まずは導入ということで、Windows,Unixの セキュリティに関する話題。 演習では、Windowsでのパスワード長や 有効期限設定、ACLやUACなどの設定や、 Unixでsudo,nmap,iptablesの設定の話題をざっと説明を受ける。

演習は、Windows,Unixのどちらかで演習しましょうとのことだった けど、Unixのネタは、自宅サーバ構築で経験のある内容であり、 要所を押さえておいて、Windowsのわかっちゃいるけど 実際に設定したことのない演習をチラホラやってみる。

管理者向けのWindowsのプロセスモニタの Process Explorerなども紹介してもらう。

RSSを使った情報活用の実験で、 学生さんが、RSSフィードの作成に興味を持っているので、 PerlでHTMLソースを扱うためのプログラミングの説明。

HTMLのソースをダウンロードするのであれば、 Perlであれば、"LWP::Simple"が便利。

#!/usr/bin/perl
use Jcode ;      # 文字コード変換用に
use LWP::Simple; #
# ダウンロードしたいURLをget()に渡すだけで、
# 全ソースをとってきてくれる。
$content = get( "http://www.ei.fukui-nct.ac.jp/" ) ;
# 行単位の処理をするほうが判りやすいので...
my $c = 0 ;
# split で行ごとに分割
foreach my $line ( split( /\n/ , $content ) ) {
   # 今回は、EUC-JPに変換して出力
   $le = Jcode->new( $line )->euc ;
   printf( "%04d: " , $c++ ) ;
   print "$le\n" ;
}

IchigoJam で真面目にπを計算させるというのを、 松田さんがBlogに書かれていて、面白かったので、 追加でちょいとお遊び。

元プログラムは、1000回ループのモンテカルロ法で、 精度をあげるには…というお話なんだけど、 1000回ループを10倍で….なら、100×100のマス目で x^2 + y^2 < 100^2 の判定と同じということで、 超簡単なプログラムで答えを比べてみた。

たった、4行のプログラムだけど、精度をあげようと 思うと奥が深いかな。

vmware の Webリモートコンソールの画面に接続しようとしたら、 『サーバーは短い一時 Diffie-Hellman 公開鍵を使用しています』といった 警告メッセージが表示されて接続に失敗する。 「IEだったらうまくいく」とのことだったけど、こっちはMacなので対応できず。

調べてみると、下記のような設定をすれば、Firefox なら接続できた。

(( Firefox にて ))
address bar にて、"about:config" を入力
検索で"dhe_rsa_aes"を検索すると、
o security.ssl3.dhe_rsa_aes_128_sha ユーザ設定 真偽値 true
o security.ssl3.dhe_rsa_aes_128_sha ユーザ設定 真偽値 true
が表示されるので、項目をクリックして、false に修正すればいい。