2006年01月05日 (木)
♪ [買][本][単行本] 青木 峰郎【ふつうのLinuxプログラミング Linuxの仕組みから学べるgccプログラミングの王道】 ソフトバンククリエイティブ
wizdのソースを見てたら daemon_init()って関数で標準入出力と標準エラーを閉じてたんだけど、この本をパラパラめくってたら「17.4 デーモンになる」なんてページがあって、そうする理由が書かれてた。早速役に立つところを見せてくれて期待が高まる。
♪ [買][本][単行本] GIJOE【PHPサイバーテロの技法―攻撃と防御の実際】 ソシム
ちょっと前に(といってももう去年の 7月だったが) tDiaryが CSRF(Cross-Site Request Forgeries)脆弱性を理由にアップデートされたんだけど、いまいちその脆弱性の具体的なイメージが掴めなかった。
ちょっと検索すれば解ることなんだけど、その検索をサボってた自分はこの本を読んで初めて原理が解った。
(詳しいことは検索したら解りやすいサイトがいくつもあるので書かないけど) tDiaryで日記の更新の時に使われてる Basic認証は、特定のページを表示するときにパスワードを要求してユーザーを認証するけど、その認証は特定のページと関連付けられているわけじゃないので、認証済みユーザーから送信を受け取ったときに Refererがその特定のページであるかチェックするとか、その特定のページに第三者の知らない情報(キー)を埋め込んでおいて一緒に送信するようにしておく(キーが無ければ偽のフォームから送信されたと判断する)とかしないといけないらしい。
有名な XSSと SQLインジェクションぐらいは聞いたことがあるけど、他にも色々網羅して本にまとめてくれると使いやすくて良いね。(ディスプレイは見やすさ、姿勢・場所の選ばなさ、飛ばし読み・拾い読みのしやすさでは紙に勝てないから)
2006年01月03日 (火)
♪ AirMac Expressの更なる可能性 (raop-play: Airport Express Client)
AirMac Expressで音楽を聴く普通の方法。(無線LANは既にセットアップ済みで AirMac Expressの設定も済んでるとする)
- AirMac Expressをコンセントに差す。
- AirMac Expressとヘッドホン/スピーカーを AVケーブルつなぐ。
- (同じサブネット内の) PCで iTunesを起動し、音声を AirMac Expressに出力するようにする。
- AirMac Expressに接続されたヘッドホン/スピーカーから音が出る。
AirMac Expressをアダプタとして、ヘッドフォンやスピーカーをコンセントに差す感覚で音楽が聴ける。
AirMac Expressの USBポートにつないで iTunesをリモートコントロールする赤外線リモコンなんてのも発売されていて、更に便利。
ネックは iTunes。ウチでは iTunesの動作に必要な Windows PCや Macの電源が常時オンになってるわけではない。となれば、PCとは離れた部屋で音楽を聴こうという時に PCの電源が入っていて iTunesが起動してる可能性は極めて低い。
常時稼働する PCとして玄箱/白箱を購入する予定はある。これらの OSは Linuxだ。Linux上ではエミュレータなりを使わなければ iTunesは動かない。iTunesがなければ AirMac Expressに音楽を配信できない。できない？
できそう。以下、今日の発見の成果。
- http://blog.bulknews.net/mt/archives/001436.html (最初に発見)
- http://yoosee.net/d/archives/2005/05/04/005.html
- http://bulknews.typepad.com/blog/2004/12/airport_express.html
- http://www.cocoadev.com/index.pl?RemoteAudioOutputProtocol (RAOP: AirMac Expressの話すプロトコル)
- http://nanocrew.net/software/justeport/ (C#による RAOPの実装)
- http://sourceforge.net/projects/raop-play/ (Cによる実装。GUI付き。Linuxなどがターゲット)
最後のリンクの raop-playが 玄箱の Debianで実用的な速度で動けば(無理？ リアルタイムに圧縮ファイルをデコードして Apple Losslessにエンコードするのは。エンコーダが無いとか、そもそも必要ないとかも言われてるけど結局どうなの？ mp3は聞ける？) AirMac Expressは 買い。
上から 3番目の記事で言われてるように、raop-playに GTKによる GUIは取り立てて欲しくなくて、Webベースのインターフェイスの方が便利。玄箱には せっかくの GUIを表示するディスプレイがないからね。
iTunesを使わない場合のリモートコントロールに関して Keyspan Express Remoteは使えないけど、玄箱をインターネットに公開すれば携帯からでも何とかなりそう。だけどセキュリティが心配。W-ZERO3とか PSPとか NintendoDSとかのローカルネットに接続できる小型端末は持ってないし。(ロケーションフリープレーヤーにもなることを考えたら PSPを買うのはアリだな)
キーワード: [RAOP] [DAAP] [DACP] [AirTunes] [AirMac Express]
♪ [買]AVeL LinkPlayer (AVLP2/G-2)
- 1900番ポート(UPnP, SSDP)で待ち受けて適切な返答をすれば LinkPlayerにサーバーと認めてもらえる。
- LinkPlayerが接続してきたらファイルリストを HTMLで返す。(HTTP)
- LinkPlayerはブラウザ。リンクをクリックするとファイルのダウンロード再生が始まる。(AVeL Link Serverを起動してから http://127.0.0.1:8000/ を Firefoxなどのブラウザで開けばわかる)
- ディレクトリの中で再生ボタンを押すとディレクトリ内の全ファイルの再生が始まるけど、それは LinkPlayerからどういう要求として送られてくるのか？(see below)
- 音声ナビゲーションがあれば TV画面無しで音楽再生が楽しめるのに。
- iPod同様のデータベースをサーバーが持てば iPod風のメニューを表示することもできるはず。
リモコンのショートカットキーについて [2006-01-07]
<a href="hoge.avi" tvid=1>hoge.avi</a>というタグがあれば、LinkPlayerはリモコンの(1)ボタンが押されたときにこのリンクをクリックしたのと同じ動作をする。(tvidとは標準的な HTMLでいうところの accesskey属性みたいなもの)
フォルダの中で再生ボタンを押したときに全ファイルの再生が始まるのはサーバーが返す HTMLに <a href="/video/hoge/playall_playlist" tvid="play"></a>みたいなタグがあるから。(再生ボタンを押したときの動作はサーバー次第ってこと)
AVeL Link Serverの出力する HTMLを見たところ tvidの種類は以下の通り
- 1〜9, 10〜
- play
- back(戻る)
- pgdn(早送り), pgup(早戻し)
- red, green, yellow(MediaWizの名残り？)
AVeL Link Serverが連続再生とシャッフル再生の両方に tvid="play"を割り振ってるのはどういうこと？ 再生ボタンを押しても (HTMLソースで後に出現する)シャッフル再生の方は始まらないよ？
2005年12月28日 (水)
♪ DONDOKODON(TAITO, 1990)の 1面で入力できるパスワードは
スペード・ダイヤ・ハート・クラブ・ダイヤ・ハート・スペード・クラブ
すると、裏面(51〜)が遊べる。CREDIT倍増コマンドてのも存在してたはず。
2005年12月18日 (日)
♪ [読][本][文庫] 葉山 透【ニライカナイをさがして (富士見ミステリー文庫)】 富士見書房
9Sの 1巻に続いて読む葉山透の本、二冊目は『ニライカナイをさがして』。
偶々空港の近くで出会った普通の男子高校生と、同じく高校生だけど超人気アイドルのリカ。「なにをじろじろ見てるのよ？」。二人の力関係は彼女のこの第一声からも決定されていて、気の強いアイドルに引っ張られるまま抵抗空しく沖縄へ連行される冴えない少年。そして始まる沖縄二人旅行。
いやもう楽しかった。少年と一緒にリカに引っ張り回されて楽しんだ。高飛車で強引で唯我独尊だけど素直なところやしおらしいところもあって憎めないから、リカが表情をくるくる変化させても楽しんで振り回されることができる。
最終章で明かされる少年の設定はそれまでのストーリーとの絡みもなく唐突で、話も大きすぎて現実味がないのだけど……。世の普通の男の子に夢を見させてはくれないのですか？
あと、ソフトウェアにバックドアを仕込んでたことと、それを利用してユーザーの情報(現住所)を引き出したことがバレたら逮捕されない？
葉山 透は女性っぽいと思ったんだけどどうなんだろ？記述が見つからない。