ブログの場所を移動しました. 移動先: http://ribidone.net/d/ (RSS はそのまま)
紕日
blosxom に XSS 脆弱性 [2008 - 10 - 20 ]
にーやんのブログ :: Blosxom 2.1.1 以前にクロスサイトスクリプティングの脆弱性 で blosxom に XSS 脆弱性があることを知りました. 珍しくblosxom の文字が RSS のヘッドラインに出たかと思ったらよくないニュースでした(笑) デフォルトテンプレートに含まれるコードによって悪意あるユーザーからの干渉を受ける可能性があるようです.
アップデートしようにも 2.1系は2.0とは違う部分が多そうなので, にーやんさんと同じく SourceForge で提唱されている blosxom.cgi 内のコードの修正を行いました. HTML も RSS も flavour で出力してるからデフォルトの部分は全削除でいい気もします.
- JVN#03300113: Blosxom におけるクロスサイトスクリプティングの脆弱性
- [Blosxom-users] Blosxom 2.1.2 fixes a cross-site scripting (XSS) issue - SourceForge
Wordpress に替えるつもりなのでこれも流れのひとつかな.
Alcohol 52% [2008 - 02 - 06 ]
音楽CDのバクアップ関連。
CDのイメージ作成にはフリーソフトのAlcohol 52%を使っています。インストールや使い方はGIGAZINEの記事を参照。日本語に対応しているので特に問題なく使えると思います。今まで仮想ドライブにはDAEMON Tools、イメージ作成は別ソフトでやっていましたが、Alcohol 52%はイメージ作成とマウントができます。イメージとして書き出せる形式はmds+mdf(デフォルト)、bin+cue(CDRWIN)、ccd+sub+img(CloneCD)。ファイル二つで対応ソフトも多いので主に使っているのはCDRWIN形式。MacのToastなんかでも読めるようですね。
イメージ作成とマウントが出来てUIも分かり易いので、正規のバックアップに使うには便利なソフトです。
イメージ or AIFF ？ [2008 - 01 - 22 ]
CDの曲情報を取得している状態でiTunesを使ってAIFFに変換すると、AIFFに曲情報が付加されます。この変換したAIFFをWMPやFoobar2000などAIFFを再生できるプレイヤーで再生しても曲情報が出ません。かといってこのAIFFの曲情報はiTunesのデータベースに保存されているわけではなく、AIFF自体に保存されているようです(参考:iTuneのライブラリについて -OKWave)。
AIFFに曲情報が付くのは嬉しいけどiTunesだけでしか見れないというのは何だか釈然としなかったので調べているとそういう仕様のようです。
Nothing in the Windows/MS-DOS environment can directly understand the header information.
ちなみに何で気になっているかというと、CDを元の音質のまま保存するにはどの形式にしようかなと思案しているからです。音質そのままでも可逆圧縮は除いて、イメージファイルか、WAVやAIFFか。イメージファイルだとCDDAから曲情報を取って来れて、仮想化ソフトでCDそのものとして扱えます。WAVやAIFFで単独で保存すると、CDそのものを復元することはできなくなりますが、手軽さや対応するソフトには柔軟です。
イメージファイルが元のCDのデータと遜色がないというのはかなり惹かれるもので、PCやiPodで音楽を聴くようになってからそういう保存も何度かやったんですが、実際のところ僕は変換したらしっぱなしで、CD-Rに焼いたり仮想化ソフトでマウントしてまで再エンコはやりませんでした。オリジナルが消失するという場面がないのでそうなんですけどね。だから単独の曲ごとに保存できるAIFFの方が自分のスタイルには合っているのかも知れません。
問題になるのは曲情報の取得で、CDDBも利用可能なイメージファイルに比べて、基本的にWAVやAIFFではネットでの曲情報の取得はできません(MusicIDでは可能？)。だからAIFF(WAV)に曲情報を載せておいて、その曲情報を保ったままAAC(MP3)に変換という過程が辿れれば問題ないと思っています。ただ、それができるのはたぶん今のところiTunesのみ。PC/Mac対応・・音楽だけを楽しむ時の事実上の標準ソフト・・iTunesなら問題ないか。
一応、HDD買ったらAIFFで保存していこうと思いますが、聴く以外に利用する機会は少ないだろうな。まあ、一番大事なのはオリジナルのCDを大切にすることですね。
Last.fmのクライアントでSkypeに曲表示 [2006 - 12 - 22 ]
こういうネタは音楽、コンピュータ、ウェブのどのカテゴリーに入れたらいいか迷うのですが、タグ付けだと補完できてよいですね。
さて、帰省前にnanoに音楽詰めていくかとiTunesを起動したらLast.fmのクライアントがアップデートのダイアログを出して促すのでアップ。Last.fm for Windows version1.1.0.0。iTunes pluginは2.0.1.0.0(こんなに細分化する必要あるのか)。このバージョンにしたら、SkypeとLast.fmが連携して、iTunesの曲情報をSkypeのメッセージ欄に表示するようになりました。設定はtool→options。曲情報はパラメータ で並べ替え。アーティスト(%1)、曲(%2)、アルバム(%3)、･･と書いてあります。
Last.fmは他のプレイヤーにも対応していますが、foobar2000はAMIPでSkypeに曲表示するようにしているので対応してるのかわからない。WMPは曲再生自体に使用していない。
これを動かしておけばLast.fmで傾向を、IMで素行を晒すことができます。笑
アイコンにアートワークを表示したいなら、kengoさんのエントリーで紹介されていた方法をがスマートだと思います。僕はなんでかエラー出ましたが。
EmEditor [2006 - 12 - 17 ]
(g)vim、サクラエディタ、TeraPadなどを試した後、秀丸の試用期間も切れたのでタブ管理でテキスト色分けのできるナイスなエディタを探していたらエムソフトのEmEditorEmEditorがありました。「ありました」というか、著名なソフトです。幸運なことに現在はフリー版があります。
タブでのウィンドウ管理とHTMLタグの色分けはバッチリで、外部ツールでの出力も追加可能。機能アイコンが可愛いのもポイント。 動作は軽快で、機能面も秀丸と同じ感覚で使えますね。これはいい!
Bio
PHPでの作成物など。少しずつ公開しています。突っ込みが欲しいです。
ロールキャベツ大好き。
What am I doing?
- What am I doing?
Photo
2005-2008 ribidone.net (sodaonline@gmail.com)