2005-07-21(木) [長年日記]
◆ Bloglines不調(3)
My Feedsが消えることはなくなったんだが、以前書いた「未読があるのにCollapse状態」がまた出た。バグは報告されたはずなのに、まだ直ってないのか!? まいるなー。
それはさておき、バックアップがないのはやはり怖いので、このへんを参考に、バックアップ用のスクリプトを書いて、cronにぶち込んでおいた。履歴はCVSで管理(←いいかげんsvn使ってみろよと思わなくもないが)。
といっても、cookie食わすのも面倒なので、public設定にすればこんなもん。
#!/bin/sh cd $HOME/var/backup cvs up wget -O bloglines.opml 'http://www.bloglines.com/export?id=YourID' cvs ci -m 'update bloglines.opml'
他に似たような感じでバックアップが取れるサイトはないかな。MM/Memoは……URLにクエリがついてないってことは、Cookie使ってるのか。あ、TypeKey認証か……うぅ、めんどい。いちおう、今取得できてる「PHPSESSID」ってCookieの値を使ってwgetで取得できたけど、これは変わるだろうしなぁ。
◆ Hiki 0.8.2
ありゃ、こんどはXSSですかい。さくっとcvs upして完了。
◆ GnuPGが使えるようになった
縁がなかったもんで、なかなか導入する機会のなかったPGPだが、今回のtDiaryの脆弱性報告はきっちりJPCERT/CCを通して行われたので、とうとうおれも暗号仲間に加わることに(彼らとの連絡をすべて暗号化しなくてはならないのである)。今回の対応で一番困難だったのはここだと言っても過言ではない(いや過言だろう)。
メールはWindows上のBecky!を使ってるものだから、Windows上に環境を作らないといけない。Becky!には標準でPGPのプラグインが入っているけど、今どきはGnuPGデショ(←どんな先入観や)ということで、GnuPGをチョイス。
まず入れたのはこの2つ。ringサーバから持ってこれる。
- binary/gnupg-w32cli-1.4.1.exe
- winpt/winpt-0.9.91-exe.zip
WinPT(Windows Privacy Tray)は鍵の管理やクリップボード経由の暗号/解読をサポートしてくれるタスクトレイ常駐型のGUIツール。GnuPGはコマンドラインonlyな上に腐るほどオプションがあってとても使いづらいので、入れると便利。
鍵を生成して、nic.ad.jpの鍵サーバに登録してみた。Fingetprintは以下(メールのsignatureに入れておくべき?):
F810 43A8 A356 CE7C 9329 2EF4 AF2D C43B DDCB A272
この他、相手の公開鍵を登録したり、それをTrustしたりと、使えるようになるまでいろいろとゴニョゴニョしなくちゃならないんだけど割愛。
Becky!用のプラグインとしては、BkGnuPGがあるので、それを使った。以上3つのソフトを入れれば、あとはメニューから選ぶだけで暗号/解読が自由自在……になるはずだったんだけど、世の中そう簡単にはいかないんだなぁ、これが。
JPCERT/CCから来るメールは、本文に暗号化されたテキストがペーストされてるだけ(application/pgp-encryptedじゃない)なのでBecky!がPGPメールと認識してくれず、おまけにクリップボードに入れてWinPT上で解読しても出てくるテキストがISO-2022-JPなので簡単にペーストできるエディタがない! けっきょくCygwin上でgpgコマンドを使って解読し、vimで読むという、たいへんまどろっこしい方法をとることに。Becky!同士ならカンペキなんだが。
……というわけで、なんとか使えるようになった(と思う)ヨ。あー、疲れた。
>「未読があるのにCollapse状態」がまた出た。<br>うちもでました。長いタイトルのRSSは登録してないのになー。
うちではなりませんねー。ラッキーなことに
おつかれさまでした。:)<br>fingerprint はメールに入れておくべきか、そうでないかは意見の分かれるところかと思いますが、たださんのようにメーリングリストに沢山メールを書く人は fingerprint をメールに入れておいていいように私は思います (メーリングリストアーカイブに fingerprint が残るため。悪意のある第三者がメーリングリストアーカイブを全て改竄するのは困難という前提に基く)。
うーむ。自分がやる時は、ここを参考にします。「Becky!同士ならカンペキなんだが。」
PGPネタには必ず反応すると思ってたよ!(笑) >h12o<br>しかし、fingetprint入りsignatureには「長ったらしくてカッコ悪い」という弊害がなぁ。
> しかし、fingetprint入りsignatureには「長ったらしくてカッコ悪い」という弊害がなぁ。<br><br>ううむ、確かに。
いわゆる PGP/MIME な形式のもの以外は PGP メールと<br>して認識されない(リストビュー上の表示に変化があら<br>われない)のですが、 BkGnuPG をご利用であれば、当該<br>メールを選択し、 [ツール(T)] - [GnuPG: 復号化と検<br>証...] することで、内容を復号することができます。<br><br>これではダメでしょうか?(^^;
そ、そんな技が……。<br>で、やってみたら、生JISがそのまま展開されてしまい、読めないことに変わりありませんでした。がっくし。
うちでは大丈夫なんだけどなーと思って調べてみたとこ<br>ろ、ポイントは Content-Type フィールドだったようで<br>す。<br><br>非 PGP/MIME メッセージを含むメールが、<br><br>| Content-Type: text/plain; charset="ISO-2022-JP"<br><br>の場合は、先の手順で文字化けせずに復号内容が表示さ<br>れましたが、<br><br>| Content-Type: text/plain; charset="US-ASCII"<br><br>の場合は、先の手順だけでは文字化けしてしまいました。<br><br>この場合は、<br><br>1. Becky! のメインウィンドウ右下角にある地球儀アイ<br> コンをクリックする。<br><br>2. 「7bit ASCII (US-ASCII)」が選択されているはずな<br> ので、「Japanese (ISO-2022-JP)」に選択変更する。<br><br>3. 当該メールを選択し、 [ツール(T)] - [GnuPG: 復号<br> 化と検証...] を実行する。<br><br>ことで、文字化けしていない復号内容を得ることができ<br>るのではないかと思います。
しまった…。<br><br>1. 当該メールを選択する。<br><br>2. Becky! のメインウィンドウ右下角にある地球儀アイ<br> コンをクリックする。<br><br>3. 「7bit ASCII (US-ASCII)」が選択されているはずな<br> ので、「Japanese (ISO-2022-JP)」に選択変更する。<br><br>3. [ツール(T)] - [GnuPG: 復号化と検証...] を実行<br> する。<br><br>ですm(__)m
できました!<br>「US-ASCII」じゃなくて「デフォルト」だったけど、ISO-2022-JPに変えたらちゃんと読めるように。どうもありがとう!