MacKeeper続報〜このソフトはやっぱり悪だわ…ブラウザが勝手にMacKeeperのページを開く…ビデオソフトをインストールすると勝手にMacKeeperをインストールする問題

MacKeeperというMacを高速化して安全にするとかいう触れ込みのアプリが、その派手な広告と一度インストールすると「金払え」の連呼で評判になって、たまたまこのアプリをレビューしていた当サイトにも検索で来られる方が大勢いる。

正直このアプリ作者にはレビューの報復もされているので、もう関わり合いになりたくなかったのでこのアプリに関しては

「良いソフトとは言えないし推奨も全くしないがマルウエアというほど悪質でもないので各意自己責任で使用してください」

というのがこれまでの私のスタンスだった。

ところが最近このアプリのレピュテーションを続けざまに聞いたので、ちょっと私の印象もかなり悪くなっている。

BBSに「tera」さんと「通りすがり」さんから情報を頂いた。

MPlayerXというアプリをダウンロードしてインストールすると、勝手にMacKeeperがインストールされるとのこと。

これに関してこちらに情報があった。

MPlayerXというアプリは結構知名度があったビデオプレイヤーアプリだったのだが、Sandboxの対応についてAppleと意見の対立があり、事実上App Storeから放逐されるような形でレジェクトされた経緯がある。

その問題に関しては多少は同情の余地はあるとみていた。

だが、「tera」さんがこのアプリを試したところ…

MacKeeperが知らない間にインストールされた…

よく見るとMacKeeperをインストールするという同意ページもインストーラにあるのだがスキップをクリックしても結局MacKeeperはインストールされる…

など、あまり行儀がよくない振る舞いをしているようだ。

最初話を聞いたときはMacKeeper側か第三者が違法なインジェクションをやってMPlayerXのサーバを乗っ取っているのかと思ったが、MPlayerXの作者同意の上…というよりもMPlayerXの作者がお金欲しさにMacKeeperのインストーラのアフィリエイトに乗っかったということらしい。

このMPlayerXのマルウエアまがい（マルウエアではないが）がThe Safe Macなどのページで話題になって、あわててインストーラを元に戻したという経緯らしい。

私の方で何回も追認テストをしたが、再現しなかったのはそういうことらしい。

この作者はMackeeper問題で話題になっていることについてなんら説明も謝罪もしていない。

それどころかほっかむりをしてその問題はスルーするつもりらしい。

そういうことまでしてアプリをインストールさせたいMacKeeperの強引な商法にも呆れるが、このMPlayerXの作者も相当問題がある人のようだ。

どこかのオープンなライブラリを丸コピー＆つぎはぎして作ったフリーソフトに、基本設定を無理やり有料アドオンとして組み込んで金儲けしようとして失敗し、必死にアフィリエイトリンクを埋め込んでいたフリーウエア作者を彷彿とさせる。

App Storeの件は私はニュートラルだったのだが、この件でMPlayerXの印象もかなり悪くなった。

作者サイトでなんらかの釈明なり告知なりはあってもよさそうに思う。

こういう人物にSandboxの例外権は与えたくないというAppleの判断は正しかったのかもしれない。

もうひとつの話題はこれ。

MacKeeperをインストールした後、手順に従ってアンインストールしたが、なぜかGoogle Chromeで勝手に新規タブを開いてMacKeeperのページを開く…あなたのMacが遅くなっている…というページを表示という症状が続くというもの。

これが続くと初心者は「MacKeeperウイルスに感染した！ヽ(｀Д´#)ﾉ ﾑｷｰ!!」となるに違いない。

（実際なっている人を何人か見かけている）

これに対して「アドブロックのプラグインを入れなさい」と知ったかアドバイスをしているトンチンカンな上級者気取りも見かけた。

これはウイルスではないしアドブロックとかそういうアプリで止められるわけでもない。

MacKeeperがGoogle ChromeやFirefoxなどの設定を勝手に書き換えるのが問題なのだ。

MKV2MP4（Shareware)

OS10.7Lion対応

OS10.8Mountain Lion対応

OS10.9Mavericks対応

OS10.10Yosemite対応

MKVをMP4に変換する軽快なビデオコンバーターアプリ。

MKVという最近にわかに聞くようになったビデオ形式は各種のコーデックビデオを格納できるコンテナのこと。

業務用にはメタデータなどをビデオファイルと一緒に抱くことができるMXFなどが採用されるけど、民生のオープンファイルで似たような目的の形式がこのMKVということになる。

拡張子は.mkvで名称はマトリョーシカヴィデオからきている。

ロシアの入れ子状の民芸こけしのマトリョーシカからきているそうだ。

これで何ができるかというと、オリジナル音声だけでなく各国語の吹き替え音声とか複数のオーディオトラックを格納できる。

また音声だけでなく字幕スーパーも各国語のものを用意して一つのファイルに格納できる。

それを再生時に選択することができるので、まさにDVDやブルーレイディスクでやっているようなオーディオ、字幕タイトルきり替えが一つのファイルで可能だ。

ブルーレイディスクのフルHDと同等のコーデックも格納できるので、まさに同じことをPCなどのファイルでできることになる。

いいことずくめのようだがMKVのちょっと残念なことはファイルサイズがでかいことだ。

iTunesに登録してAppleTVで観たいというだけならそんな多機能は必要ない。

MKVをMpeg4に変換できればサイズ的にも扱いやすいファイルになる。

このMKV2MP4はまさに簡便にMKVをさっとmp4に変換するアプリ。

この手の変換アプリをMacでも試したことがあるが、非常にCPU負荷が大きくかなり時間がかかる。

しかしこのMKV2MP4なら変換はかなり高速だ。

ただし音声は選択できるが、字幕を焼き込んだりはできない。

そういう必要がないファイルをさっと変換してみたい時に便利だろう。

MacX Video Converter Free Edition（Freeware)

OS10.5Leopard対応

OS10.6SnowLeopard対応

OS10.7Lion対応

OS10.8Mountain Lion対応

OS10.9Mavericks対応

OS10.10Yosemite対応

MKV、AVCHD、M2TSなどの各種ビデオファイルをAVI、MP4などのMacやPC、iPhone、AppleTVなどで利用しやすい形式に変換・編集も可能なコンバーターアプリ。

もちろんMOVをFLVやSWFに変換するというようなWeb対応のビデオ変換にも利用できる。

対応フォーマットは

MKV、AVCHD、M2TS、AVI(DivX)、MPEG、MP4(H264)、AVC、SWF DV、NTSC/DVD、PAL/DVD

といったところ。

MKVはサブトラックだけでなく字幕スーパーなどの焼き込みにも対応している。

これはフリー版だが、４０００円ほどの製品版はSDにも対応、変換も高速化するということらしい。

HyperDock for Mac（Shareware)

OS10.8Mountain Lion対応

OS10.9Mavericks対応

OS10.10Yosemite対応

ドックアイコンにマウスオーバーしただけでアプリが開いている全てのウインドウをプレビュー・その他便利機能満載のドック機能拡張アプリ。

最近VNCや画面共有で遠隔操作する端末が増えた関係で、Spaceでデスクトップを分けていても同じデスクトップにリモートのウインドウが重なって表示されたり不便だと思っていた。

他にも色々あるのだが、何かいい方法がないかと思っていたら最適解と思われるアプリを見つけた。

HyperDockのメインの機能はドックアイコンにマウスオーバーするだけで、そのアプリが開いている全てのウインドウのサムネイルを吹き出し状に表示する。

Windows7にもそういう機能があるそうだが、Windows7はクラシックのUIで使っているので、それは知らなかったが同じアプリがいくつもウインドウを開いている時に、サムネイルでサッと切り替えられるのが便利だ。

さらにこのアプリはそれだけでなく、カレンダーなどの予定をマウスオーバーだけでプレビューするとか、Finderなどのウインドウをドラッグだけ、あるいはショートカットキーだけでリサイズしたり、タイトルバースルロールだけでSpaceを切り替える…つまり違うデスクトップにウインドウを移動したり、便利な機能が満載だ。

App Store版とシステム環境設定ペイン版が用意されていてApp Store版はパッケージのアプリスタイルだが、作者サイトからダウンロードする方はシステム環境設定の機能拡張になっている。

いずれもシェアウエアだが、後者は１５日間無料で試用できるので、使ってみて自分に合うようだったら登録ということができる。

Sandbox化の関係でApp Store版は幾つかのショートカットキーが使えないなどの機能制限がある。

遠隔WindowsでExplorerが落ちて操作不能になった〜リモートデスクトップなら遠隔からコマンドプロンプトを起動することができる〜他Macがクライアント、サーバーの時の対処法も

Windowsを使っていると時々Explorerが落ちてデスクトップやタスクバーの表示がすべて消えてしまいGUIの操作ができなくなる場合がある。

この時に実機に向かい合っている場合は、Ctrl+Alt+Deleteのいわゆるバルカンピンチで即再起動をかけてしまえば復帰する。

しかし相手が遠隔のWindowsでVNCとかRemote Desktop Connectionなどで接続していたとしたら…Windows同士ならひょっとしたらバルカンピンチが効くかもしれないが、多くの場合バルカンピンチは自分の端末を昏倒させるだけだ。

それにこちらのクライアントがMacだったとしたら…バルカンピンチも効かない。

Macからの場合、コマンド＋Rで「ファイル名を指定して実行」のサーチウインドウを開いてcmdと打ってコマンドプロンプトを起動させる…

コマンドはshutdown -rで多くの場合解決するのだが、VNCが調子悪くなった場合緊急処置としてRemote Desktop Connectionで接続している時など、Macからだとこのコマンド＋Rが効かない。

VNCは使えるのにRemote Desktop Connectionはほぼショートカットキーが使えない。

さあどうするか？現地に駆けつけて電源ボタン長押し以外に方法はないのか？

以下のような方法がある。

AppleJackはYosemiteでも使える〜ただし一部機能制限あり

最近アップデートが止まっていて心配していたAppleJackがついにYosemiteで完全に動かなくなってしまった。

しかし本当は動かなくなったのではなく、AppleJackのモジュールさえインストールされていれば、起動して機能するはずだと思っていたらこういうページを見つけてしまった。

has anyone had applejack running on Yosemite? | Apple Support Communities

結論から言えばパスが通っていないだけなので、パスもコマンドに記述してやればAppleJackは動く。

シングルユーザモードで起動したら

/private/var/root/Library/Scripts/applejack.sh

と打ってEnter

実際やってみたところ確かに懐かしいAppleJackが起動してちゃんと機能した。

ただしディスカッションボードにもあるようにディスクのアクセス権の修復だけは動いていないようだ。

そこはジャンプされてしまうがあとは機能している。

問題は、以前はapplejackとだけ打てば起動していたコマンドを呼び出すのにタイプが面倒になったこと。

シングルユーザモードのbash_historyがあるなら見つけてそこにこのコマンドを書き込むか、パスを通すかしたいところだが、肝心のSUM用bash_historyかbashrcの場所がわからないので、いまのところこのコマンドをいちいち打つしかない。

これは例のYosemiteからセキュリティポリシーが変わって、ローカルユーザとSUMが共通のbashrc、profile、bash_historyを使用するのをやめて完全に別の部屋に分けてしまったことによる。

アクセス権の修復が走らないのも同じ理由からだ。

このコマンドよく見るとライブラリフォルダの中のスクリプトを指定しているので、

/Library/Scripts/applejack.sh

と打ってやっても動くか試してみたが、これでは「ディレクトリが見つからない」と拒否られてしまう。

起動しているボリュームを完全に分けてしまったようだ。

それでもこれが使えれば嬉しいという人は、上記コマンドで動く。

アクセス権の修復がないと利用価値半減と考える人は…コマンドとRを押しながら修復ボリュームから起動、インストーラのメニューからDisk Utilityを起動してそこからメインボリュームを修復…ということになるかな…

詳細はこちら参照。

Lionのシステムが起動できなくなった〜RecoveryHDを使ってディスクを修復する

またはTerminalを起動してfsckコマンドで修復する。

詳細はこちら参照

画面がまっ黒なまま起動できなくなった〜ボリュームのファイルシステムをチェックするfsckコマンド〜mount／fsck_hfsコマンドの使い方

コマンド履歴が残らないのは近日中になんとかしようと思っている。

Mac miniG4復活！・OS10.4TigerのシステムデフォルトのFTP共有でサーバーを立ててみた〜半分うまくいったような雰囲気だが何に使えるかが問題だ

以前自宅Webサーバとして立てていたMac miniはクラッシュをきっかけにファームウエアに不具合が起き、インストールディスクを認識できない、外付けボリュームから起動できないなどの問題を起こして現役を引退していた。

詳しくはこちら。

７年ぶりに手許に帰ってきたiBook G4を使ってファイルサーバを立てた〜これもシステム終了失敗問題対策のひとつです

自室にはまるで博物館のようにiBookG3とMac miniG4、AirMac Extreme（おにぎり）がホコリをかぶって眠っている状態だ。

AirMac Extremeがファームウエアバージョンの関係で現在のAirMacとWDSでも接続できなくなってしまったので、WPAに対応していないiBook DualUSB、Mac miniG4も必然的に我が家の無線LAN環境から締め出されてしまった。

iBookの方はもう仕方がないにしても、Mac miniは何かに使えないかな…とまた助平心がムラムラしてきた。

システム純正のFTPサーバを試してみましょ…となった。（なんでや）

以前自宅FTPサーバを立てていた時はPureFTPd Managerを使ってFTPサービスを開始していた。

当時は不特定多数とFTPサービスを通じてファイルをやり取りすることが前提だったからだ。

しかし今はそういう目的には自宅WebDAVサーバーがあるし、DropboxのようなサービスでPublicフォルダを介してやり取りするという手もあるし、ほぼFTPを使う意味はなくなってきた。

FTPを使うとしたら自動機のファイル自動転送とか自動同期とかそういうジャンルになるかなぁ。

すると一般に公開する必要もないのでanonymousで接続を許可する必要もなく、ならばPureFTPdを使わなくてもTigerの当時にはシステム環境設定にFTPアクセスを許可という項目がある。

またしても無茶な冒険が始まるのであった…

ということで結論

Mac同士のコマンドをスクリプト化した自動転送には使えるかもしれない…

まてよ、それってMacのファイル共有でAFPで共有フォルダをマウントして普通にSyncTwoFoldersや

Carbon Copy Clonerのようなアプリを使って定期同期するよりも、使いたくなるメリットって何があるんだろう？

メリットって何？

Power Manager（Shaeeware)

OS10.7Lion対応

OS10.8Mountain Lion対応

OS10.9Mavericks対応

OS10.10Yosemite対応

時刻が来たら起動・終了する、スクリプトやAutomator、ムービー、Keynoteを再生、バッテリー駆動時の振る舞いなどきめ細かに設定してMacを自動機として使えるスケジューラーアプリ。

平日のみ毎日違う音楽で目覚ましというような簡単な設定も可能だし、博物館や店頭でのディスプレイ機で時刻に合わせてムービーやPowerPointやKeynoteのプレゼンを再生したり、定刻にMacを起動する、終了する、ファイルを開く、アプリを起動する、バッテリー駆動になったらアプリを起動、バッテリーが少なくなったらアプリを起動・終了・システム終了、ファイルのコピーなど非常に多くのことができる。

Macをパブリックなディスプレイのビデオ再生に使うなら、こういうアプリが便利だ。

サーバをスケジュールに従って再起動、開始などの自動メンテナンスにも使える。

業務用の用途にはこういうものが必要な場面が多くある。

TorBrowser（Freeware)

OS10.6SnowLeopard対応

OS10.7Lion対応

OS10.8Mountain Lion対応

OS10.9Mavericks対応

OS10.10Yosemite対応

WindowsXP~7対応

Linux対応

インターネットへの匿名接続を実現するプロキシサーバーネットワークのTorを利用することができるブラウザー。

Torはかの事件で有名になてしまったが、元々は個人のプライバシーを守るためのセキュリティネットワークサービスとして融資のプロキシサーバーのネットワークとして始まった。

プロジェクトのサイトにもなぜTorなのかという説明が書いてあるが、個人のトラフィック分析によって実はかなりの個人情報が特定可能で、それに対してTorはブラウザ経由のネット接続をプロキシサーバ経由にして追跡不可能にすることで個人の情報の特定を防ごうというもの。

Torの匿名性を有効にするために作者サイトにはいくつか注意点が書かれている。

例えばTorBrowserは端末のすべての通信を匿名化できるわけではないので、秘匿したい接続は必ずTorBrowserを通じて接続することとある。

TorBrowserを起動していても同時にSafariを起動してそこから接続したら普通のネット接続と同じことだとのこと。

またTorBrowserにはFlashPlayerやQuickTime Playerなどのプラグインは入れないこと、TorBrowserを通じてダウンロードしたファイルをTorBrowser起動中は開かないなど、完全な秘匿性を確保するためにいくつか守るべきルールが説明されている。

目的がそういうことなのであくまで個人のプライバシーを守るためのセキュリティ目的で使用すべきだが、悪用もしにくくなっているのかもしれない。

例えばニュースで話題になった巨大掲示板への完全匿名の書き込みだが、今はほとんどのサーバーで書き込み禁止のブロックがされているようだ。

そういう目的では使えないと思う。

Sync Folders Free（Freeware)

OS10.7Lion対応

OS10.8Mountain Lion対応

OS10.9Mavericks対応

OS10.10Yosemite対応

MacやPC間、NASまたは外付けHDDなどに定期的に指定のディレクトリのバックアップをとるフォルダ同期アプリ。

同期するフォルダをそれぞれ指定して、同期をかけるシンプルなアプリ。

フリー版はAとBのフォルダを双方向同期モード（A＜ー＞B）とトラッキング削除しない双方向同期モード（A＜＋＞B）のみが選択できる。

バックアップにするならプロ版（シェアウエア）を購入すれば一方向の同期モードが利用できる。

さらに遠隔編集のような用途でトラッキング追加削除なしに変更のみ同期というモードもある。

起動時に更新のバックアップフォルダを作成することを推奨されるのが面白い。

シンプルでフリーだが容量制限がない。

Volume Reset（Freeware)

OS10.8Mountain Lion対応

OS10.9Mavericks対応

OS10.10Yosemite対応

Macをシャットダウンするときなどにあらかじめ決めた音量レベルに音声出力を自動的にリセットしてくれるメニューバーアプリ。

メニューバーアプリとして常駐し、プルダウンで終了時にボリュームレベルを変更するだけの単機能だが、これをログオン項目にしておけば次回起動時に音楽を鳴らしたときに大音響でビックリ！…何てことがなくなる。

Power ManagerのようなアプリでMacを目覚ましにするときに寝る前にMacをボリューム調整していなくて朝心臓に悪い目の醒まし方をするなんてこともなくなるだろう。

このアプリはシステム終了時に音声出力レベルを変更するだけで、それ以外の時には全く何もしないので邪魔にもならないと思う。

Windows10無償アップデート予約開始〜早速バーチャルは予約したが実機はWin7かな〜予約しても消えない予約ボタンの消し方

OSは無償の時代が来るらしい。

らしいというよりもMicrosoftがWindows7、8.1からのアップデート者に限りWindows10を無償配布すると発表し、これは結構インパクトがあったようだ。

もちろんまだWindowsXPを使っている人はダメ。

条件はWindows7、8のライセンス（実機プリインストールも含め）を持っている人だけで期間は１年間と限定なのでMac OS XやUbuntuのように完全無償というわけではないのだが、これまではWindowsOSとOfficeのライセンスがMicrosoftの利益の中核という構造だっただけにMSさんも大転換点に来ているのかもしれない。

（Windowsのオープンソース化についても、可能性があるとMSの幹部が言及したそうだ。Windowsも将来的にはMozillaやLinuxのようになっていくのかもしれない）

そのWindows10の発売は7/29と先日発表され、それに向けて無償アップデート対象者にはオンライン予約も開始された。

オンライン予約の方法はキャプチャで紹介しているが、現在のWindowsのタスクトレイに（Windows Updateを怠っていなければ）Windows10アイコンが現れているはずなのでそれをクリックして指示に従うだけ。

簡単だ。

アップデートしたくない人は…ちょっとウザいことになってる。

実際今回私はVMWare Fusion上で動かす仮想マシンだけアップデートして、仕事で使っている事務機、検証機、治具用VAIOはWindows7のままで使用しようと思っているが、それらにも予約アイコンが現れていて、消す方法も紹介するが完全に消えるわけではない。

なおWindows10のテクニカルプレビュー版はブラウザはIE11が入っていたが、7/29からのホンチャンWin10からはSpartanという新ブラウザが搭載されるとのことだ。

どう違うのか…一言で言うとMicrosoft版Google Chromeというようなブラウザらしい。

Mozaicの流れをくむIEのレンダリングエンジンをとうとう捨て、Microsoft独自ルールてんこ盛りだったTridentはオプションになる。

このためインターネット対応イコールインターネットエクスプローラー対応だった企業サイト、お役所サイトはW3C準拠エンジンのSpartanデフォではサポートされなくなり阿鼻叫喚が予想される。

（オプションでTridentエンジンを選択できるのでSpartanでもお役所サイトを表示できるのだが、例によってユーザはそんなことしてくれない。いきなり「バグってる」とクレームを入れてくるはずだ）

バージョンもナイトリーバージョンのように細かくアップデートされ、しかもバックグラウンドで自動アップデートというまさにGoogle Chrome的なブラウザになるらしい。

JavaScript開発者、ActiveX開発者の阿鼻叫喚が予想される。

しかしMacがことえりを捨て、WindowsがIEを捨てる…いろいろ時代を感じる今日この頃ではある。

ネットワークトラブル診断について〜スパニングツリープロトコルって何ですか？〜超カンタンに解説を試みる

最近は「とても難しい問題を誰にでもわかるように簡単に解説する」とか言って「説明が全て間違っている」と専門家に突っ込まれて炎上するような案件が流行しているが、あえて難しい用語で綴られた技術解説をアンペアの意味もわからない女性にもわかるように解説する…とかにチャレンジしてみたくなった。

思い出話ひとつさせてほしい。

以前いた職場で本線とは独立の簡易ネットワークを組んでいた。

出入りするスタッフが自由にネットを使ったりプリンタ使ったりできるようにWANからルータ経由で、ハブからLANケーブルを幾つか作業机の下に這わせて、臨時に来た人でも自由にWebを使ったりできる環境を構築していた。

メインの事務系ネットワークと物理的に切り離すことで、セキュリティも問題なかった。

ところがある日突然ネットに繋がらなくなった。

私のMacだけでなくスタッフ全員のWindowsもネットに接続できなくなり、プリンタも見えなくなってしまった。

すったもんだした挙句、結局スタッフの女の子がLANケーブルの口を余らせるのは良くないかもと思って作業が終わったケーブルを自分のノートパソコンから抜いてハブに刺したのが原因だったと判明した。

通常ハブはユーザが触れるところには置かないのがネットワーク管理者の心得だが、なんせ簡易ネットワークだし仮設だからと油断したのがいけなかった。

結局このためにループができてネットワークを流れるパケットが雪だるま式に増えてルータが落ちてしまった…のが原因だった。

スタッフがそんなことするなんて想像すらできなかった私のミスなのだが、このようにネットワークはループができると問題を起こす…ということを念頭に入れて以下を読み進めてもらいたい。

先日ある仕事先の環境で大規模なネットワーク障害が起こった。

そこでログ調査をしていて以下のようなログを見つけた。

これが障害の原因を突き止めるヒントになった。

問題はまずこのスパニングツリープロトコルなるものはいったい何かということだ。

これについてはシスコのサイトからすぐに解説を見つけた。

Cisco IOS システム ソフトウェアが稼働する Catalyst スイッチでの STP に関するトラブルシューティング - Cisco Systems

ただしこのタイトルからして一般の人には翻訳が必要な感じだ。

翻訳すると

「シスコのルータ専用OSのIOSをつかったCatalystという商品名の業務用のルータのスパニングツリープロトコルのトラシュー」

ということだ。

そしてその内容がこんな感じ。

ある特定のパケットが複数回転送されているかどうかをトラッキングする（たとえば、IP Time to Live（TTL; 存続可能時間）を使用してネットワーク内を長時間循環しているトラフィックを廃棄する）メカニズムがブリッジングにはないので、同一レイヤ 2（L2）ドメイン内にある 2 つのデバイス間には、1 つのパスしか存在できません。

STP の目的は、STP アルゴリズムに基づいて冗長ポートをブロックして、冗長な物理トポロジをツリー型のトポロジに変えることです。 フォワーディング ループ（STP ループなど）は、冗長トポロジ内にブロックされるポートがない場合に発生します。フォワーディング ループが発生すると、トラフィックは際限なくネットワーク内を循環します。

いったん、フォワーディング ループが発生すると、そのフォワーディング ループのパスに沿って、最も低い帯域幅のリンクで輻輳が起こりやすくなります（リンクがすべて同じ帯域幅である場合、そのすべてのリンクで輻輳が起こります）。 この輻輳によりパケットの損失が発生し、さらに、影響を受ける L2 ドメイン内でのネットワークのダウンという状況につながります。

抜粋以上

この説明はかなりこの手の技術資料を読みこなしている人でないと何のことかわからないに違いない。

ありていに言えばフィールドエンジニアやっている現場の人でもわからない人がいると思う。

すると急にやる気が出てきた…というかこれをネットワークの知識が全くない素人でも理解できるように解説したい…という欲求がムラムラ湧いてきた。

そこでまず前提の確認を…ネットワークに繋がっているルータ、パソコンはユーザが何もしていないときでもお互いにパケットを交換している。

お互いに「生きているか？」「おまえは誰だ？」「転送通信は可能か？」という呼びかけを常にお互いに投げ合って、それに対して返事を投げ返している。

事務机の上でぼんやりスクリーンセーバを表示しているだけのように見えるパソコンも、無線LAN経由で繋がっているスマホやタブレットも実はバックグラウンドで全て同じことをやっている。

ルータもかましていないパソコン１個を直接モデムにつないでいるだけみたいな超シンプルなネットワークでも（ちょっとセキュリティに問題はあるが）、WANの向こうの最初のルーティングサーバーとの間でやはり同じことをやっている。

ネットワークというのは常にこうした通信をすることで、ホットプラグでケーブルをつなぎ替えてもすぐにネットワークを認識するような…いちいち再起動をしなくても良いという便利さを獲得している。

そこで例のシスコの技術説明なのだが、こういうものは用語の意味がわかれば大部分の意味は解決する。

この文章は何を言っているのかというと

「ネットワーク内を無駄に回遊するパケットに対して回遊してもいい制限時間を設定できる仕組み（IPTTL）のようなものがない場合、一つの物理的に切られたネットワークの中の一つのデバイスから別のデバイスへの道筋は常に一つでなければいけません。

スパニングツリープロトコルの目的は木の形構造をそこなう余計な輪っかをブロックして、物理的にはループ型の経路を木の形の経路に変えることです。

余計な輪っかは物理的に予備の経路を持っているようなネットワークでその片方をブロックできない場合に発生し、雪だるまのように際限なくネットワーク内を流れるデータを増やします。

この余計な輪っかが一度発生すると、ネットワーク内の帯域が低いリンクで輻輳（渋滞）が起こりやすくなります。

リンクがすべて同じ帯域の場合全体で渋滞が起こります。この渋滞でパケットが損失し始めるとネットワークが落ちるという状況が起こります。」

さて上記のWindowsのイベントビューアのログにあった「スパニングツリープロトコルを検出しました」の意味はネットワーク内にどこかにループがあるという意味だ。

それが本来意図してわざと作っているループであるなら問題ないのだが、ループがあるはずのないセグメントでこれを検出した場合、どこかでネットワークがスパゲッティのようにおかしなことになっていると考えるべきだ。

出入りのスタッフさんがイーサケーブルをうっかり輪っか状にハブに挿しているかもしれない。

あのログでそういうことがわかるし、今回は出る場所でそれが問題のあぶり出しのヒントになったというお話。

なおルータがSTPに対応していない場合、電気と違ってループができた瞬間にネットワークが落ちるわけではない。

最終的に輻輳崩壊が起こるまで数日から、どうかすると数十日かかる場合があるので原因がわかりにくいケースがある。

だからこういうことを知っていると役に立つ場面もあると思う。

Mocha Keyboard（Shareware)

OS10.9Mavericks対応

OS10.10Yosemite対応

Bluetooth搭載のMacをiPhone、iPad、Androidのワイヤレスキーボードに変えてしまうMacワイヤレスキーボードクライアントアプリ。

使い方はとても簡単でMac、iPhoneなど制御したい端末それぞれのBluetoothがオンになっているのを確認して、マッチングを許可するだけでいい。

iPhoneやiPadのフリック入力もいいが、文字を打ちたいだけだったらやはりMacのフルサイズキーボードの方が単純に速い。

そこでメールやツイッターなどのSNSでどんどん文字を打ちたい時にちまちまフリック入力するよりもMacのキーボードでバシバシ入力した方が疲れないしやはり慣れたキーボード環境は速い。

そんなに速いならメールもSNSも全部Macでやればいいのに…ということなのだが、やはり表示の問題でiPhoneのクライアントの方が好き、見やすい、でも入力はMacの方が速いというケースはあると思う。

何よりもMacBook ProやMac miniのキーボードがiPadのキーボードになってしまうって、意味がなくてもなかなか楽しいと思う。

シェアウエアだが30日無用試用できる。

その間機能制限はバックスペースキーなど一部機能が使えないだけだ。

FreeFileSync（Freeware)

OS10.7Lion対応

OS10.8Mountain Lion対応

OS10.9Mavericks対応

OS10.10Yosemite対応

WindowsXP~7対応

Linux対応

OS X、Windows、Linuxで動くシンプルかつ強力なフォルダ同期アプリ。

これはなかなか面白い。

UIが整理されていてわかりやすいし、Mac、Windows、LinuxそれぞれのUIがほぼ共通なので色々な組み合わせで使っても混乱することがない。

これでできることは双方向の同期、片方向のミラーリングなどで追加のみ反映とか更新も反映とか、削除しない、削除したものはゴミ箱に移動・完全に削除、特定のファイルは同期しないなど色々カスタマイズが可能だ。

そういう多機能なアプリって大体わかりにくいUIになりがちだが、このアプリはタスクのリストが左にあって、それぞれの指定ディレクトリやファイルの状況が右ペインに表示されるというシンプルな表示。

ファイルのリストも全て表示、更新されたもののみ表示、追加されたもののみ表示と細かく選択できるので確認の時間が短縮できる。

さらに比較ボタンを押して更新すべきファイルのリストを見てから更新という手順になっているので、いきなり残すべきものが消えているとかの失敗も防げる。

同梱のRealtimeSyncを使えば自動同期も可能なようだが、コマンドの使い方が今のところよくわからないのでこれの使い方は研究中。

久しぶりのウイルス騒ぎ〜昔の名前が出てきましたConficker〜ネットから切り離されたPCの駆除の切り札Microsoft Safety Scanner、ClamWin Portableの使い方

お仕事先のサーバーから久しぶりにウイルス騒ぎが出て、遠隔で接続している端末の健康チェックをしなくてはいけなくなった。

遠隔端末ではMicrosoft Security Essentialsを使っているのでこれを観察したところ履歴にバッチリ検疫の履歴が残っていた。

見つかったのはMS名はConficker.B、ClamのフォーラムではWorm.Kidoという名前を与えられていた、自律的に自分のコピーをネットワーク内の全端末にばらまくタイプのスパイウエアエクスプロイトだった。

これ自体は感染力が脅威だという以外に特に重大なリスクがあるわけでもないが、今時こういうものが流行るんだから何か危険なペイロードを持っているかもしれない。

それこそ年金機構がやられたようなIDパスワードを抜いてアップするようなトロイと組み合わせて使われる可能性はある。

さてMicrosoftから腐ったミルク呼ばわりされているWindowsXPがこれの宿主になるわけだが、このOSを普通にオンラインの事務用端末で使用している勇気ある会社や役所が世の中にはたくさんあるそうだ。

が、今回はインターネットや事務系のLANからも切り離された閉鎖ネットワークの専用機・サーバーからこのウイルスが見つかっている。

インターネットから切り離されているところに勝手に入ってくるわけはないので、誰かがせっせと運んでいるとしか思えないのだが、そういう閉鎖ネットワークで使っている専用機だから「ウイルス対策ソフトインストール禁止」という仕様の機器ばかりだった。

「ウイルス対策ソフトインストール禁止」だから閉鎖ネットワークの中に閉じ込めてあるのだとも言えるが、そういうところでウイルス対策ソフトをインストールしないでウイルス駆除をするソフトがいくつかある。

今回仕様したのは以下の二つ。

anchor

Microsoft Safety Scanner（Freeware)

Windows7~8.1対応

Microsoftが提供するウイルス対策ソフトのMicrosoft Security Essentialsの使い捨て版というかポータブルで仕込んですぐに捨てられるようにパッケージ化されたウイルス対策ソフト。

使い方は簡単でこれをメディアか何かで内部ディスクのデスクトップかどこか適当なところに置いて、スキャンをかけるだけ。

スキャンの種類はクイック、フル、カスタムが選択できるのはMicrosoft Security Essentialsと同じで、仕様しているスキャンエンジンもウイルス定義ファイルも同じ。

だからMicrosoft Security Essentialsがインストールされている端末でこれを実行するのはあまり意味がない。

これを使うのはウイルス対策ソフトのインストールが禁止されているような専用機・サーバーの駆除の場合だと思う。

スキャンが完了して「望ましくないソフトウエア」が発見されたら自動的に削除してくれる。

あまり望ましくない場合は削除するかどうか聞いてくる。

駆除が完了したらアプリ本体を削除すればアンインストールは完了だ。

使用法はとても簡単だが、駆除したウイルスの種類もちゃんと表示してくれる。

anchor

ClamWin Portable（Freeware)

WindowsXP~8対応

UNIXやMacでおなじみのclamウイルス対策ソフトをWindows向けに移植し、USBメモリに入れたままでウイルススキャンができるインストールレスのウイルス対策ソフト。

clamはUNIXやLinuxのリポジトリにもあるし、Mac OS X向けにはClamXavとして使用している人も多いおなじみのアプリ。

clam自体は振る舞い検知はしないでパターンファイルだけでウイルスを特定する簡易なエンジンだが、その裏打ちになる定義ファイルの更新フォーラムはおそらくウイルスSIGの中では一番活発なフォーラムだと思う。

ウイルス定義ファイルはほぼ毎日更新されているし、日に数回更新されることもある。

この定義ファイルが強力なフリーのウイルス対策ソフトがWindowsにも移植されている。

このClamWin PortableはさらにそのClam Windowsをポータブルアプリにしたもので、USBを挿すだけでこれもインストールレスで使える。

ウイルス対策ソフトをインストールできない専用機の環境では有用なアプリだ。

Microsoft Safety Scanner（Freeware)

Windows7~8.1対応

Microsoftが提供するウイルス対策ソフトのMicrosoft Security Essentialsの使い捨て版というかポータブルで仕込んですぐに捨てられるようにパッケージ化されたウイルス対策ソフト。

使い方は簡単でこれをメディアか何かで内部ディスクのデスクトップかどこか適当なところに置いて、スキャンをかけるだけ。

スキャンの種類はクイック、フル、カスタムが選択できるのはMicrosoft Security Essentialsと同じで、仕様しているスキャンエンジンもウイルス定義ファイルも同じ。

だからMicrosoft Security Essentialsがインストールされている端末でこれを実行するのはあまり意味がない。

これを使うのはウイルス対策ソフトのインストールが禁止されているような専用機・サーバーの駆除の場合だと思う。

スキャンが完了して「望ましくないソフトウエア」が発見されたら自動的に削除してくれる。

あまり望ましくない場合は削除するかどうか聞いてくる。

駆除が完了したらアプリ本体を削除すればアンインストールは完了だ。

使用法はとても簡単だが、駆除したウイルスの種類もちゃんと表示してくれる。

ClamWin Portable（Freeware)

WindowsXP~8対応

UNIXやMacでおなじみのclamウイルス対策ソフトをWindows向けに移植し、USBメモリに入れたままでウイルススキャンができるインストールレスのウイルス対策ソフト。

clamはUNIXやLinuxのリポジトリにもあるし、Mac OS X向けにはClamXavとして使用している人も多いおなじみのアプリ。

clam自体は振る舞い検知はしないでパターンファイルだけでウイルスを特定する簡易なエンジンだが、その裏打ちになる定義ファイルの更新フォーラムはおそらくウイルスSIGの中では一番活発なフォーラムだと思う。

ウイルス定義ファイルはほぼ毎日更新されているし、日に数回更新されることもある。

この定義ファイルが強力なフリーのウイルス対策ソフトがWindowsにも移植されている。

このClamWin PortableはさらにそのClam Windowsをポータブルアプリにしたもので、USBを挿すだけでこれもインストールレスで使える。

ウイルス対策ソフトをインストールできない専用機の環境では有用なアプリだ。

BetterTouchTool（Freeware)

OS10.7Lion対応

OS10.8Mountain Lion対応

OS10.9Mavericks対応

OS10.10Yosemite対応

トラックパッド、Magic Mouseのジェスチャー、キーボードショートカットの追加、その他のデバイス追加でMacの操作を超便利にするメニューバーアプリ。

これもMacの定番中の定番アプリなのだが、今までここでは取り上げてこなかった。

なんとなくトラックパッド、Magic Mouseのジェスチャー追加アプリというイメージがあって、あまりジェスチャーを使わない私は遠巻きにしていたのだが、定番アプリの落ちを少しでもなくすために試してみたところあまりの多機能に「なんで今まで敬遠していたんだろう」と思ったアプリ。

何ができるかを書き出すと膨大な量になるが、例えば気に入った機能を幾つか列挙してみる。

３フィンガータップ、４フィンガータップなどに特定のアプリの呼び出しを割り当てる…例えばTerminalを割り当てるといつでもどこでもタップ一発でTerminalを起動できて便利。

私はFnキーを割り当てているが、タップ一発というのも便利だ。

呼び出せるのはアプリやファイルだけでなく、スリープやログオフ、スイッチユーザ、通知センター、DashboardやMission Control、Launchpadの呼び出しやURLを開く、Googleで検索、不可視ファイルの表示・非表示…いろいろなことができる。

どんな便利な機能があるか探すのも楽しみだと思う。

また入力はMagic Mouse、トラックパッドだけでなくキーボードショートカットの設定が可能でキーボードショートカットでマウスのアクションを割り当てたり逆にトラックパッドのジェスチャーにキーボードショートカットを割り当てたり拡張性は広大だ。

さらにApple Remote Controlのキーにも振る舞いを割り当てたり、別売りのアプリをiPhone、iPadにインストールすればiPhone、iPadでMacをリモートコントロールできる。

Macの操作の方法が画期的に変わることは請け合いだ。

面白いところではウインドウの赤、黄色、グリーンボタンをクリックした時の振る舞いを変更できるなどの設定もある。

ウインドウフルサイズ化は他のジェスチャーに任せて不可視ファイルのの表示に使うとかの役割変更ができる。

ツイッターで誰にリム（フォロー解除）られたかを通知してくれて落ち込ませてくれるWebサービス

ツイッターの公式の機能で誰をフォローしているとか、何をお気に入りにしているとかいうのはリストで表示される。

ただ相互フォローしている相手のうち誰が自分をフォロー解除したか…というのはお知らせの機能もリスト表示の機能もツイッターにはない。

気にしなきゃいい。

気にしなきゃいいのだが、気になる場合もある。

以前はWindowsを起動してPochitterのようなアプリを使って監視していた時期もあった。

被フォロー数を増やすことだけを目的に無作為にフォローしてきて相手がフォロー返ししたらフォロー解除することで、フォロー数の何倍も被フォロー数を稼ぐフォロー乞食のようなアカウントに大量にフォローされていたからだ。

そういう時にこういうサービスがあったら便利だったろうと思う。

TUNS-Twitter Unfollower Notification Service

これはローカルアプリではなくWebサービスで、登録後のフォロー解除されたアカウントを表示、リムられた時にメールでも知らせてくれるというもの。

考えたらこういうのってアプリでやるよりWebサービス向けだと思う。

使い方は簡単でツイッターの認証をするだけ。

不人気アカウントなら登録後数日で自分を削除しているアカウントのリストを拝めるに違いない。

でもそれで得られるのは気分が落ち込むことだけだ。

私も最近は滅多にフォロー返しをしなくなった…というよりツイッターのフォロー、フォローバックとかフォロー数とかどうでもよくなったのでもう気にもしていない。

結局気にしないのが一番の対策なのだが…