Last modified : 2002.07.31 19:55

リンクとか備忘録とか日記とか

日記とか、ですので日々の更新ではなく、随時更新しています。
また、更新日時も手動ですので少々適当です。
記事の紹介は主に、Mac OS X, Mac OS, UNIX系OS, セキュリティなどについてです。
バックナンバー一覧へ
トップページに戻る
　 ＜＜＜ 2002.8月分へ 2002.6月分へ ＞＞＞ 　
Mac OS および、Mac OS X＋Classic環境の状態にセキュリティホールが見つかっております。ご注意を。
2002.01.28 番外編：Auto file execution vulnerability in Mac OSをご覧下さい。

セキュリティマガジン第5号 【特集2】サポートページ を作りました。

2002.07.31

  1. ■ えーと。Life with MacOS X さんというか、しろやまさんの『● 7/31 寝と寝の狭間 ●』の『管理者権限など不要』へのご意見は、そもそも書いたのが 太洋さん なので、そちらにスルーパスとゆーか、Ccとゆー事で。(^^;;
    # 今頃太洋さんもゴリゴリとお返事を書いてる事でしょう。

    んでまぁ、太洋さんの『管理者権限など不要』は私は全面的に同意してる訳じゃありません。(^^;;
    7/30の2. の言葉通り「面白い」と思ってるだけです。
    # ま、太洋さんご自身も、その後の7/30分『いろいろ』で「香ばしい」とおっしゃってますが。(^^;;

    私個人としては、NetBootや NetInstall、.Macへの部分まで含めてほぼ全面的にしろやまさんの『● 7/31 寝と寝の狭間 ●』に同意ですし、血縁関係に有る人間がMacを買ってもMac OS 9.xを勧めたり、ちょこちょこ管理したりしております。
    仕事の都合で血縁関係者がWindows 98 SEを買った時は、[memo:4094] の通り。ま、これはウィルスの話しか書いてませんけど。他の運用面も似た様な感じ。
    # んで帰郷する度に、徹夜でメンテさせられるとゆー。んだから帰郷するとどっと疲れるとゆー。(-_-)

    が。太洋さんの言う、
    なにがいいたいかっつーと、パスワードを運用したり「セキュアなコンピュータの運用」に付いて考えたりするのは一般人にとって人生の大いなるムダだってことだ。私は母親の人生を大事にしたいから、そんな些末なことに関わって欲しくないから、管理者権限を与えていないのだ。
    も、やっぱり一理あるとゆーか、そーゆー意見が有ってもいいよなぁとは思います。
    少なくとも「理想のUIは〜」とか「Finderは〜」とか「Terminalは〜」とかとかとかの話よりは、よっぽど興味を引く話ではあります。
    と言いますか、「実際に使ってる人が頭の中で考える普通 (?) のMacユーザの姿」みたいな絵に描いた××とか、認知モデルうんぬんよりも、同意はせずとも“面白い”と評価したい意見だったって事ですかね。太洋さんのおっしゃる様なMac OS Xの姿が有っても、それはそれで“面白い”とゆーか。自分で使いたいかどーかは別として。

    んで、私信 ＞ しろやまさん。いやまぁ上の一連のも私信ではありますが。
    「GoLiveでどうやるかは解りません。手書き派なんで。(^^;;」

  2. ■ このページは0時を過ぎたら日付を変える様にしてますが。
    0時から早朝分と、起きてからその日を過ごした分を下のhrの様に分けてみるテストを実施中。

  3. ■ まぁその、話題に遅れに遅れまくってるんですが。
    でも、このサイトを始めたのは 始めた日 に書いた通り 2chたばこ板のスレ『ピース　ライト　しかないね』がきっかけなんで、書かずにはおれず。
    っつーか、このスレまだ残ってたよ。うれしーよ。あたしゃ。

    んであたしゃ、煙草はここ数年 Peace LIGHTS、火種は IMCOのStreamline ＋ Zippoオイルと決めてるでやんす。
    Peaceとオイルの混ざった味・香りが好きですね。ガスライターは好きじゃないです。ホントはPeace系の香りを楽しむならガスでって人の方が多いとは思うけど。でもガス嫌い。
    あーでも、たまにカラカラ系のシガーライターも好きだったり。もっと言えば、たき火でできる炭でつけるのも好きだったり。炭はぁ...好きですねぇ。炭でつけることなんて年に一度有るか無いか程度な生活な訳ですが。

    あ。何が美味いかって話じゃないか。まぁでも、格好良さとかはどーでもいーとゆーか、美味いと思えるのが一番でわ。などと。

    んじゃ、一本吸って家に帰りまーす。家に帰るって時間じゃないけどね。

  4. ■ 太洋さん曰く「8ボタンは欲しいがこれじゃない」

    そうその通り。これじゃない。
    ま、スクロールをボタンとして考えれば、KENSINGTON Expert Mouse PRO で11ボタンのが既に有るからどーでもいーとゆー話も。

  5. ■ 今度はOpenSSLに脆弱性だそうです。以下、参考情報を少々。 まぁバージョンだけ見れば、Mac OS Xも該当しますんで。ホントのトコは解りませんが。
    ちなみに現行のMac OS XでのOpenSSLのバージョンは、OpenSSL 0.9.6b 9 Jul 2001　です。

    SSLと言えば。mod_sslもv2.8.9のままでしたね。そー言えば。

    しかし全然Mac OS Xとは関係ないんですが。
    「Gentoo Linux の アナウンスもBugtraqに流れる様になったんだー。」などとユーザでもないのに思ったり。

▲このページのトップへ

2002.07.30

  1. ■ ってもう7月もそろそろ終わり...。あぁ無為に時が過ぎてゆく...。あぁ。
    んでもって、住基ネット稼働まであと一週間を切ってるこの現実。あぁ。(笑　いや。笑い事じゃないんだけど。

  2. ■ 力本百之世界 さんへお返事。＜「要チェックですね。」

    えーとですね。別の意味で要チェックと言いますか、厳し〜い目でチェックして是非フィードバックして下さい。(^^;;

    既に書いといて言うのも何ですが、一番最初は「自信がありませんので」と断った位ですから。
    今でもアレじゃぁまだまだ足りないよなぁと思ってる次第です。と言うより実際全然足りないんですが。
    でも、自分でも「簡単でもいいからMac OS Xのセキュア化についてのまとまった文章が欲しい」と思ったり、「そろそろこの日記から何かをまとめ上げてみるか」なんて思ってた矢先だったんで。引き受けさせて頂いたんですね。
    それがまぁ、もし他の方の役にちょっとでも立つなら嬉しいなぁなんて思って。
    でも、嘘書いてたら悪いんで、何か有りましたらザックリ突っ込みを入れて下さい。_o_

    できればすぐにでも記事全文を公開して、皆さんに叩いてもらってより良い物を作れれば、それはそれで面白いだろうなぁなんて思ってます。が。まぁ雑誌記事ですからね。すぐに公開する訳には当然行かず。ここら辺は7/18の4. で書いた通りですが。

  3. ■ で、何気に復活した太洋さんの日記もなかなか面白い事言ってます。＞『管理者権限など不要』

    ちなみに私は「Mac買ったら (Mac OS Xがデフォルトで且つMac OS XとMac OSの差異やらなんて知らないで) そのまま使ってる」ってユーザ以外は“rest of us”じゃないと思ってます。ってゆーか、Mac OS Xを使ってるって意識してる時点でもう“rest”じゃない。とか言ってみたり。

  4. ■ 今日は、ってか正確には昨日は、何だか一日中 macosx-jp ML宛にメールを書いていた様な気分（萎
    ホントはもう少しお返事したい、とゆーかパスワードに替わる認証についての議論を止めたい訳じゃないので、話に加わりたかったりするんですが。

    が。もう寝ます。ってか眠い。

    # しかしそーですか。しろやまさん。お疲れさまです。
    # しろやまさんがどこでどんな風に発言なさるかなぁなんて楽しみにしてたんですけどね。(^^;;
    # んー。「BSDは寛容である」かぁ...。

    ってゆーか、仕事してねーじゃん＞オレ。ってゆーより無いので仕事下さいってゆーか（泣　ま、それはそれ。

▲このページのトップへ

2002.07.29

  1. ■ そう言えば、いつか紹介しようと思ってたんですが。[macosx-jp:11671] で思い起こされましたので。

    ○ カモノハシと水遊び

    こちらのサイトの中の『靴紐の通り方』がとても素晴らしく。
    # まぁ私には解んない言葉が多くて少々読むのに難儀をしたり...。
    # トップページからご覧になって頂きたいと*私が*思うので、直リンクしませーん。

  2. ■ 昨日、所用にて街に出て本屋など行ったのですが。
    Mac OS Xでサーバ作ってインターネットに公開しよー的な本が２冊もあったので手に取ってみたり。
    まぁその...他人の事言えた義理じゃないんでしょーが、嘘を見抜く目とゆーのは大事だな、などと思い、すぐにその場を立ち去りましたが。

  3. ■ 7/27の8. であんなこと書きましたが、某スレの悲惨な 1 は私ではございません（笑）
    とゆーか、先日ごにょごにょネットワーク周りをいじってからとゆーもの、2chには書き込みできないよーになってたり。

  4. ■ サポートページ をちょっと修正。んで、上の告知部に表記追加。

    とゆーか、再開したらしーです。太洋さんのトコ。

▲このページのトップへ

2002.07.27

  1. ■ とかいってまだいたり。

    スラッシュドット ジャパン | Mozillaに任意ドメインのCookieが漏曳するセキュリティホール ってのが有ったんですね。
    タレコミ中に有る通り、情報源はBugtraqへの投稿である Mozilla cookie stealing - Sandblad advisory #9。
    対策は、Bugtraqへの投稿およびスラッシュドットのタレコミ、両方に載ってますんで。

    んで、Bugtraqの投稿にあるサンプルのexploitを使ってみて、手元では Mac OS X版のNetscape 7.0 Preview Release 1で再現を確認しました。
    Chimeraを使ってる方には、ryoryoryo さんのコメント『Chimera 0.4.0 でも再現しました』が参考になるかと。
    Mozilla、Chimera、Netscapeユーザの方はお気を付け下さいね。

    ついでに手元で作った前述の“Bugtraqの投稿にあるサンプルのexploit”を上げときましたんで。
    miでサクっと作っただけですが。まぁ試したかったらどうぞ。google.comのcookieを予め喰ってないとダメですけど。

    で、影響のあるバージョン情報については Mozilla JavaScript URL Host Spoofing Arbitrary Cookie Access Vulnerability で。すが。Netscape 7.0 PR1は載ってません。
    # ryoryoryo さん、有り難うございました。とココに書くのもアレですが。

    あー。ダラダラ書いてますが、深刻ではあるでしょうからきちんと対策を。ユーザの皆さん。
    ダラダラなのは、私は元々 [Script&Windows] → [Read cookies] のチェックはオフだし、MozillaもChimeraもNetscapeもメインブラウザじゃないし、明け方だし眠いし、ってだけの事ですから。

  2. ■ とゆー訳で、さよーなら。お休みなさい。土日は倒れ込みます。

    来週はぁ、事務所のネットワーク周り再構築とぉ、セキュスタとぉ、あと何だろう...。まぁきっと色々あるんでしょう。
    あぁあああ。しかＰさん。２週間以上もお返事しなくて済みません。ごめんなさい。

  3. ■ AppleCare Document: 106941：Mac OS X: How to Back Up and Restore Your Files はちゃんと読もうかなぁなんて思ってはいるのですが。
    Macintosh トラブルニュース (Macintosh News)さんの [ 02/7/26] 分 、『● Mac OS X：ファイルのバックアップと復元についての Knowledge Base 文書』の日本語訳も。

    しかし、キーチェーンをインターネット上にバックアップするってのはマズイんじゃないの？と思う事しきり。

    Mac OS Xでのバックアップは手元では、CCC使ったり、tgzに固めたり、うりゃっとコピーしたり、色々なのが現状だったり。
    ってかですね、ココんとこ「Mac OS Xのインストール、何回やったのよ？＞オレ」って位、インストール→○○して検証ってのやってたんで、手元の環境は非道くグチャグチャです。はぁ。Jaguarを入れる頃には、一度全部スッキリしたい所。

  4. ■ セキュリティホール memo さん経由、防犯用「開かずの間」住宅、日本でも発売　引きあい好調 (asahi.com) 。

    つらつらっと読んでて「侵入者に入り口を簡単に悟らせぬようノブや鍵穴はなく、指紋照合で開ける仕組みだ。」のその玄関のドアはきっと電気で動くんでしょうが、その電源の取り回しやらバックアップやらは電話線の様にきちんと配慮されてるんだろーか、などと。電源供給絶たれて閉じ込められたりしたらヤダなぁなんて。

    まぁそんな素人でも考える様な事はきっと対策済みなんでしょーが。

  5. ■ しかしまぁ住基ネットは（以下略　いやぁ「.Macの有料化に反対汁！」とか言ってる場合じゃないですよ、アンタ。って感じとゆーか。

  6. ■ APPLE LINKAGE さんの7月26日分で知ったんですが「.Mac Webmailのセキュリティ問題」ってのが有ったんですね。んー。まぁもう解決してるらしいですが。詳しく知りたい方は APPLE LINKAGE さん経由で色々回って下さいとゆー事で。

    しかし「Since 4/30/2002」でもう12万アクセス近くって。すごいですね。APPLE LINKAGE さん。まぁ私も頼りにさせてもらったりしております。

  7. ■ んで、PHPと言えば今更ながらですが、Tea Room for ConferenceのNo.962 以降で述べられている レッツPHP! の配布物に於けるクロスサイトスクリプティング脆弱性な話ですが。まぁ配布物を使ってる方は一度目を通した方が良いかと。

    で、たまたま行った OLPOINT.com さんのフォーラムで、チラっとその話を出したら速攻でフォーラムを停止されましたね。素早い対応。素晴らしいです。02. 7/26 の News & Diary でも言及されてますね。
    # いやホントはちょっと驚いたりしたんですが。

    んでまぁ、OLPOINT.com さんのフォーラムで話してたメインの事柄は実は Mac OS XのApacheをHFS+上で使う際の問題について に関係する話だったりして、コレも内容古いしメンテしないとなぁなどと。
    最近だと、森さん の Mac OS XでWebDAVサーバ の中の『●おまけ。HFS+フォーマットの落とし穴と不可視ファイル』でも言及されていたりする訳ですが。

    しかしホント、Mac OS Xのmod_hfs_apple.cって何やってんだか全然解らず。ApacheとHFS+の話なんて一年以上前の事なのにねぇ。まぁ私もほとんど検証するつもりになれないとゆーか、するスキルが無いとゆーかって感じでは有るのですが。

    これから「Mac OS Xでサーバ！」な方は、まぁ気を配っておいて損はないかと。

  8. ■ 先日見つかった PHP 4.2.0、4.2.1 の脆弱性に関しては、Appleは「Mac OS Xと同Serverに入ってるのは4.1.2だから該当しない」とコメントしてる様ですね。＜ CERT Advisory CA-2002-21 Vulnerability in PHP の Appendix A. - Vendor Information 参照。

    とは言え、そのバージョンでいーのか？ってのも有ったり。

    あぁ後、「影響ない」ってのもsecurity-announce MLで流してくれるとホントは嬉しいんですけどね。
    # ってココで書いてないでTell Usですかね...。

  9. ■ おれカネゴンさんの日記の2002.07.26(金) 分 経由で、はてなアンテナへ。あ。いや、前から存在は知ってましたが。
    んで、以下の２つがいーなぁと思ったり。 まぁ片方は、おれカネさんのな訳ですが。

    ところで、はてなアンテナって今になって気付いたんですが、＠あめぞう2000ヘッドラインみたいにとゆーか、“詳細”表示にすると各記事がクリッピングされてるんですね。へー。切り出され方も同じなのかしらん。

  10. ■ ところでそのセキュリティマガジンの記事ですが、ホントはインストール段階から書く予定でした。が。とある事に気付いて止めた次第。とある事ってのは、

    現在Appleから提供されている各機種用のFirmwareアップデータは、Mac OS 9 から起動しないと適用できない。

    だったり。いやぁ「もうOS 9ナシを前提で」で書こうかと思ってたんですよ。でもOS 9 の起動ボリュームが外付けでもいーからどっかに無いといけないんですよね、Firmwareアップデートしようと思ったら。だから純粋にMac OS Xだけの環境にしちゃうっては記事としてはお勧めできないな、と。これ説明するのメンドくさくなってインストールについて書くの止めたんですが。
    # いやホントは長すぎたので書くの止めたってのもアリ...。

    ところで、JaguarにはOS 9が付いてこないとか、XserveみたいにOS 9で起動できない機種とか有る訳ですが。って事は、FirmwareアップデートってMac OS Xだけでできる様になるって事なのかしらん？　などと考えていたりする昨今です。

  11. ■ そういう訳で、macosx-jpで振られた宿題は遅れに遅れましたが サポートページ に載せた内容で許して頂ければと。(^^;; ＞ しろやまさん

    んで、本当は Security Update 7-12-02 でのトラブルの対処として PIPELINE さんの Tuesday 16 July 2002 分に言及しようかと思ってましたが、元々記事が「初心者でもできるだけ解るように」書いたつもりだったんで、まぁそこまで言及する必要は無いかなぁなどと止まっていたり。私の個人的備忘録としては気に留めておきたい内容です。

    ところでですね、サポートページ を書くに当たり「自分もそのトラブルを味わってみたいなぁ」なんて思い、実は10.1の新規インストールからしてみたんですが。Security Update 7-18-02 for v 10.1 の存在を忘れててハマったりしました。えぇ。バカみたいですね。

  12. ■ ココんとこ書こうと思って書けてなかった事をドカドカと書いてみたり。

▲このページのトップへ

2002.07.26

  1. ■ セキュリティマガジン第5号 【特集2】サポートページ を作りました。

    # 済みません。遅くなりまして。
▲このページのトップへ

2002.07.18

  1. ■ んで、これまた思いっ切り対応が遅れまくってるんですが、そのセキュリティマガジンの記事の末尾で、色んな方のサイトを紹介させてもらってるんですね。
    それぞれのサイトで、リンクなり記事掲載なりに関して“事前連絡が必要”とされていた方には、予め連絡をとっていたのですが、“事後連絡でOK”とか“リンクや記事掲載についての記述が無い”サイトのオーナーさんに、まだ連絡していなくて...。

    本当にごめんなさい。

    これから、メールを書いて送りますので。＞ 各サイトオーナーの方々。

    # んでもって、これらのサイトを拾うアンテナを作れないか考え中。ま、私の事なんで、実現は思いっ切り後になるか結局やらないかも、ですが。

  2. ■ んでそのセキュリティマガジンの記事ですが。早々に二カ所も訂正しなきゃならず。対応遅くて済みません。どっちも今朝わかったもんで...。


    以上の内容を、翔泳社さんにも送ってサイトに掲載してもらおうと思ってますので。
    と、書いていたら「あの記事から色々変わってるんで、サポートページをココで作りましょうか？」って質問に「OKです」との返事を頂きましたので、サポートページも作ります。できるだけ急いで（汗

    あぁあと「あの記事をWebで公開しても良いですか？」との質問に「次号が発売される9/18以降ならOKです」と快諾頂きました。_o_
    そしたら、Webにアップして、皆さんのご意見を求めつつ、日本語版のMac OS X Securing HOW-TO みたいのを作れないかなぁなんて夢想しています。ま、その頃にはすでにJaguarが出てるでしょうし、色々状況も変わるでしょうから、大半が使い物にならなくなるとは思いますが。

    ってか、その前にあんな拙い内容じゃなくてもっとディープなのをどなたかが書いてくれないかなぁなどと。

  3. ■ 7/8の2. で書いた様に、2002.01.28 番外編：Auto file execution vulnerability in Mac OSの応用例である、“Mac OS Xでドットファイルをホームディレクトリにダウンロードした場合”のテスト環境を作りました。

    .tcshrcによる自動実行検証環境

    で、この中で述べてるんで書いちゃいますが、今日発売のセキュリティマガジンの第5号に、Mac OS Xのセキュア化に関する初歩的な部分でのまとめ記事『【特集２】 Macintoshユーザーのためのセキュリティ対策ガイド 　Mac OS Xをセキュアな環境にするには 』ってのが載ってます。
    # 載ってますって他人事みたいに書くのもアレですが。

  4. ■ しかしまぁ、iToolsってゆーか .Macってゆーか、とにかくココ使うのも有料になる訳ですね。んで、60日以内に使い続けるかどうか判断しろと。＜ .Mac - FAQ

    メールアドレスには未練はないし、もともとWebDAV（化された時の）使い心地はどんなもんだろう？程度でiToolsを使ってただけなんで、有料になっても使い続ける意味もなく...。
    んでも、$49.95だとVirex Xのお値段位なので払っても良いかなぁとは思うものの、ついこないだNAV買ったばっかりだし...。
    WebはCGIとか使えないままだろうしなぁ...。

    なんて、どっかに移行しようかなぁと思ってるんですが。が。次の3. で書きますが紙媒体にURLを*自分で*載っけちゃったんだよね...。いやせめて、2002.01.28 番外編：Auto file execution vulnerability in Mac OS が解決してればなぁとか...。

    どうすっかな...。まぁ移行の可能性も有ります。とか言っておきます。しないかもしれないし。

  5. ■ あーと...。皆さん色々不義理をしていて済みません。特にしろやまさん。(^^;;
    なーんかバタバタしてるですよ。ソフトウェアアップデートのfix自体、まだ手元で出来てなかったり。

▲このページのトップへ

2002.07.09

  1. ■ ホントは大きく扱いたい所ですが、どうも雑事に振り回されて諸々に専念できずにいるので簡単に。簡単にしか触れませんが深刻かも。その内、ちゃんと取り上げたいなぁなどと。まだ手元でも未検証ですし。

    [MacOS-X-Server:00137] で知ったのですが、ソフトウェアアップデートの仕組みを利用した脆弱性情報とexploitが公開されているようです。


    簡単に言えば、ソフトウェアアップデートは、Mac OS Xや同ServerのマシンがHTTPでswscan.apple.comやswquery.apple.comなどといったAppleに属するサーバと、アップデート内容やマシンの状態チェックなどを行ってから実行されるのですが、“偽のソフトウェアアップデートサーバ”を用意してAppleのサーバ群になりすまし、悪意の有るプログラムをインストールさせてしまう、といった所でしょうか。
    RussellHarding.net -- Mac OS X Exploit: PhantomUpdate に、本来のソフトウェアアップデートはどの様に行われるか、公開されたexploitはどの様に働くのか、などが書かれています。

    公開されたexploitでは、ソフトウェアアップデートを利用して、バックドア付きのsshdをインストールするようです。
    個人的に目を引いたのがこの点でして、Mac OS Xや同Server向けのバックドア込みのexploitが提供されたのは初めてなんじゃないかと思ってます。ソースごと提供されているので、提供されているシナリオ通りにソフトウェアアップデートを乗っ取らなくても、バックドア付きのsshdだけ利用する事も可能ですね。多分。

    まぁ後出しジャンケンみたいでアレですけど、個人的にはソフトウェアアップデートがごく普通にHTTPでやり取りしててアップデート内容の正当性を証明する仕組みは無い、というのは知っていたので「あぁそう来たか」とゆーか「来るべきものが来た」とゆーか...。ただ、きっちり情報をまとめてexploitまで公開したのは偉いとゆーか。いや、ソフトウェアアップデートの過程のパケット眺めてれば、仕組みは一目瞭然なので。

    Appleから早い内に、ソフトウェアアップデートでアップデート内容の正当性を証明する仕組みが提供されると良いですね。

▲このページのトップへ

2002.07.08

  1. ■ ゴレンジャーMLに専念したいのでさようなら。反応してなくて済みません。＞ MLの皆様
    # 「お尻に火をつけてみるテスト。(´Д｀;)ノ」も為された事ですし。
    # 引用元表示めんどくさいからパス...。すみません。

    しかしこないだも書きましたが、有り難うございました＆お疲れさまでした。＞ connect24h OFF
    そうですか、もう丸２年が過ぎましたか...。＞ connect24h ML
    こちらこそ宜しくお願いします、という事で。

  2. ■ 林檎つまみぐいさんの2002.7.6@725 に、Mac OS Xで使えるバックアップツールの覚え書きが。メモメモ。いや、知らないのが２点有りましたので。

    増えてきましたねぇ。バックアップツール。有り難い事です。

  3. ■ あー。Internet Explorer 5.2.1 for Mac OS X 出ましたね。相変わらずインストーラがVISEなので、入れるのが面倒クサイとゆーか。

    以下、同時にリリースされた Internet Explorer 5.1.5 for Mac OS 8.1 to 9.x には言及しませんので。

    手元で簡単に試験した結果、この新しく出たIE 5.2.1は、セキュリティ面から言えばIE 5.1.4で施されたfixがそのまんま引き継がれているというだけで、特に真新しいfixが為されてる訳ではなさそうです。まぁ簡単に試験しただけなんで言い切るのもアレですけど。
    ただ、[ヘルプ] メニューから辿れる Microsoft Internet Explorer 5.2 for Mac リリース ノート にも、
    1.2 セキュリティと信頼性の向上

    Internet Explorer 5.2 には、バージョン 5.1.1 から 5.1.4 で初めて使用されたセキュリティおよび信頼性の拡張機能が含まれています。セキュリティ関連の変更に関する詳細は、セキュリティ情報の MS02-019 を参照してください
    って書いてありますし、5.1.4からセキュリティ的には何にも変わってないんじゃないかと思ってます。

    ってゆーか。「最新のセキュリティ対策が施された〜」とか書いてあるサイトがあるんですが、原文である Mactopia: Download: Internet Explorer 5.2.1 for Mac OS X の、
    This latest version − version 5.2.1 − provides all the latest security and performance enhancements for Internet Explorer 5 for Mac OS X.
    の「provides all the latest security (中略) enhancements」が「最新の〜」になるんですかね。確かに“latest”って普通に訳せば“最新の”って事になるんでしょうけど....。まぁ何に対応したかって情報自体がMSのサイトには載ってない訳ですが...。


    えーと。もし 2002.01.28 番外編：Auto file execution vulnerability in Mac OS にまだ気を配ってらっしゃる方がいらしたら、とゆーことで、Mac OS X＋IEについて簡単にまとめておきます。他のブラウザやMac OS＋IEについてはまぁその内。
    # まぁこの件をずっと追っかけてる方は、森さんのや太洋さんのドキュメントを読んでらっしゃるでしょうし。

    とゆー訳で、Mac OS X＋IEで現状を簡単にまとめると、
    んで。その内に公になる某所でも2002.01.28 番外編：Auto file execution vulnerability in Mac OSについて言及してるんで、近い内にドキュメントを更新する予定。ってゆーか、放置しっぱなしなんで現状と違ってる部分も多いですし。

    あと、ココやらMLやらで言及した“ドットファイルをホームディレクトリにダウンロードした場合”のテスト環境も作ろうかなぁなんて思ってます。まぁちゃちいモノしか作れませんが。

  4. ■ 7/5分を書いて上げ忘れてたので、上げときます。
    んで、7/5分に続いて、Life with MacOS X さんの『● 7/7 なぁ>>読者よ、ちょっと聞いてくれよあんまOS Xとは関係ないけどさ ●』にお返事するとすると、「楽しみ」には、★2ちゃんねる検索★などがお手軽でよろしいかと思います。(^^;;
    あと、どなたかがSherlockの2ch用プラグインを公開されてたのですが、ポインタを失念しました。

▲このページのトップへ

2002.07.05

  1. ■ Life with MacOS X さんの『● 7/5 NetInfo ●』へお返事ということで。きちんとお返事になってるかどうかはアレなんですが。(^^;;
    まず、NetInfo は そもそもホストローカルではなく、サイトレベルでの情報管理をする、今風に言うならディレクトリサービスでございます、本来は。

    すると、NISと同じく、認証をするのに /etc/passwd の情報と同等のものを「階層上に」「再帰的に」管理し、提供するだけでして、認証そのものをする訳じゃないです、はい。
    ここら辺は私も知識としては理解しております。例えば NeXus -NeXT Users Society JAPAN- のコンテンツである、NetInfoを使うかもしれない人達へ を始めとした諸所のページやサイトや書籍を見て、頭では理解しております。実践はしておりませんけれども。
    で、当然ながら「ni関数の manを和訳」をされたのも「Rubyのモジュール作った」のも、しろやまさんである事は存じ上げております。(^^;;
    # 正確に言えば、後者は“Mac OS XでRubyでNetInfo”と言えばしろやまさんだろうな、という確信に近い推測でしたが。

    さらに言えば、
    なもんで、ypcat でパスワードフィールドのデータがみれるのと同じぐらい、nidump で見れてしまうのは当然のことでした。少なくとも、当時の設計思想でそれはさして問題じゃなかったんですよ。
    も、ypcatに関してはこれも知識としては知っておりますし、NetInfoの設計も当時としては問題なかったんだろうとも思ってます。当時を知ってる訳じゃないですが。

    ですが、私は何ら開発などで貢献している事もないクサレマカな一般ユーザですので。今手元に有るものをどう使うのが私的にはベストか、しか考えてない訳ですね。さらに私は「解んないまま何かを使って危険性を生む位なら使わない方がマシ」と思ってる人間でもあります。ですので、NetInfoが例え素晴らしいものでも理解していなかったり理解していても使わないなら抑え込んだ方がマシだと思ってます。よって、 とかゆーことを書いた訳ですね。約２週間後に公になる某所でも似た様な調子で書いてます。
    これを持ってして、他の方は「単にクサイもんに蓋してるだけじゃん」とおっしゃるかもしれませんが、私はそれでも良いと思ってますし、私が述べられる“local.nidump”と“NetInfo関連コマンド”によるパスワード情報の露呈に関する対処は、こんな程度です。

    で。ローカルホスト上だろうとディレクトリサービスとしてだろうとMac OS XからNetInfoを排除して欲しいとかそんな事が言いたい訳ではもちろんありませんし、NetInfo＝悪だとも思ってません。昨今の世知辛い世の中に対応した設計になって欲しいなぁとは思いますが。

    まぁNetInfoをですね、“ローカルホストでだろうとディレクトリサービスとしてだろうと、将来でなく今、Mac OS Xの各個人ユーザが安全に快適に使う方法”ってのが解れば良いんですけどね。(^^;;　私には解りませんって事です。
    もちろん「UNIX的な「認証」をどうするか」も「ActiveDirectory や LDAP で (中略) パスワードをどう運んでいる」かも解らない訳ですが。

    いや、こないだEasyDiskの32MB版買ってきたんですけどね、「やっぱマズイよなぁコレ」とか思うんですよね....。
    # もちろんやましい事をするために買った訳じゃないですよ。(^^;;

    なぁんて話をですね、もっと気軽に沢山の人としてみたいなぁなどと思う昨今です。
    別に私はMac OS Xの弱い所をBroadcastし続けたいとか思ってる訳じゃなくて、この面白いOSを安全に楽しみたいと思ってるだけですから。

▲このページのトップへ

2002.07.04

  1. ■ 今日はもうこれでお終い。さっさとあのMLに加わらんと、とか思ってたらもう18時近くですな...。ヒマになったらなったで早く帰宅しないといけなかったりで、なかなか上手く行きませんなぁ。
    って、こんな日記書いてる場合じゃないので、これからちゃんと参加します。明日位からになりそうですが...。投稿を追っかけてはおりますので。

  2. ■ んで、下のenhydraさんの投稿にある「Mac OS X向けのそーいうドキュメント」ですが、*現時点*ではチェックリストの様になっている訳でもなく且つ英語の記事なんですが、かろうじてまとまっているものとして、 なんてのがありますね。
    まぁ参考になるサイトやページは他にも色々有ると思いますけど、Mac OS Xのセキュア化についてチェックリストなり設定例なりってのがまとまってるのは無いですよねぇ。
    でもMac OS Xのセキュア化って、Mac OS／*BSD／NeXTの各要素を踏まえないといけないから大変ですよね...。BSD magazine No.12に載ってるvolfsの件みたいに、MacとBSDの要素の混じり合った危険性ってのも現に有りますから...。

    まぁこの件に関してはその内。

  3. ■ 古くて古くて古いんだけど、新しい話題。＞ スラッシュドット ジャパン | OS Xのcronジョブがパスワードのハッシュを作る
    んで、参考情報としてタレコミの元のBugtraqの記事 ＞ Apple MacOS X World Readable Local.NIDump Encrypted Password Recovery Vulnerability

    新しい話題だってのは、enhydraさんの投稿 や ACさんの投稿 に有る様な罠情報が、日本語のニュースなり記事などで明文化されたのは初めてだと思うので。まぁ知ってる人は当然知ってる訳ですが。

    vmさんの投稿にある、Bugtraqでのスレッドについては、手前味噌＆無茶苦茶いー加減なものがココの 去年の9/5分 に有りますが、Bugtraqのサイトの構造が変わったのでのログへのリンクが全部死んでますね...。“古くて古くて古い”って書いたのは、コレを読んで頂ければお判りかと。
    あぁそれと“_shadow_passwd プロパティ”の件は知らない方が多いかも知れませんね。

    まだご存じなかった方が対処をなさるなら、上の Bugtraqの記事上のsolution を参考になさるのが良いかと。って、書いちゃえば、Terminal.app使って
    sudo chmod -R go-rwx /var/backups
    ってするだけですが。
    まぁMac OS Xユーザでなくても知ってる位の事なんで、対処はしといた方がいいです。リモートからって可能性は少ないですけど、ローカルで物理的アクセスが許されてるなら誰でもパスワード情報を持ち出せるって事なんで。＞ 一例：去年の12/13の3.
    # って、アレ？　オレ“666”って書いてるな。/.Jの記事だと“644”ですね。きっと私の方が間違ってますんで。

    AFPやsshやftpやらをMac OS Xで立ち上げてる方も、もしまだご存じなかったらご注意下さいね。
    AFP (ファイル共有) を上げてるだけなら「パスワード解析されたってログインされないじゃん。オレのマシンは大したモノ入れてないから何持ってかれてもカンケーないし。」とか**もし**思った人がいたら、Mac OS XでもMac OSと同様にAFP経由でパスワード書き換えがサポートされている事とMac OS Xだと書き換えられるのはログインパスワードであるって事を思い出してください。＞ 参考：去年の10/30分
    # んだから、単なるファイルサーバなMac OS Xでもちゃんと対処しましょうねって事で。ひとつ。

    で、上の対処しても、enhydraさんの投稿 と ACさんの投稿 にある罠、それからvmさんの投稿のNetInfo Managerを起動された場合、には対処できてないって事を覚えておきましょう。
    # まぁ後者はNetInfo Manager.appのパーミッションを変更しちゃうって手も有りますね。参考情報はココのコンテンツで言えば 2001.10.18 番外編　Mac OS X setuid root security hole の「■この脆弱性の回避方法について」の辺りかな...。

  4. ■ 昨日は実は、N+I に行ってきました。会場着いた時点で17:00ってあと1時間しか見れないじゃん、な状況でしたが。んで、その１時間で何をしたかってゆーと
    1. 7/2の1. で書いた、APCのUPS、APC CS 350/500についての情報収集
    2. Mac OS X対応アンチウィルスソフトについての情報収集
    3. 過去に仕事として作ったWebサイトの商品の実物を見る

    ってな感じで。
    順番が前後しますが、3. はまぁ私は既にあるデザインをHTMLで実現しただけだったんで、実際の商品が動いてる所を見てないんで見たかったとゆーか。まぁきっと、デザイン作ったデザイナーも動いてる所は見てない様な気もしますが。

    んで、1. 。基本的に見に行って、カタログもらってきただけです...。どんなもんかは予想が付いてますし。ただ、現場でWindows xx (何か忘れました) で動くPowerChute Personal Editionに触れたんで良かったとゆーか。
    と、思っていたら今日 (Thursday 4 July 2002) のパイプラインさんで「APC社がPowerChute Personal Edition 1.2 for Mac OS Xを無料で配付してる」と聞いてガックリ...。ん？　Preference Paneのよーですね。
    Key Features and Benefitsに「Supports running Apple scripts before shutdown process initiates」って書いてありますね。
    # んー、このページに出てるBack-UPS Pro USB 500VA CLEARって知らなかった。あー、でも Product Distribution を見る限り日本では売ってないのかな。
    # まぁ私は一般ユーザなんでUPSには詳しくないのでこんなもんで許してくださいとゆーか。

    そう言えばプレスリリースが出てましたね。＞ ホーム・DTP・ブロードバンドユーザ向けUPS「APC CSTM350 / 500」と電源管理ソフトウェアPowerChuteｨ Personal Edition新登場
    # しかし「DTPユーザ向け」ねぇ...。

    次の2. 。Symantec が出展してなかったんですよね...。なので、SophosとMcAfee (Network Associates) 。Trend MicroはそもそもMac対応製品が無いのでパス。(GateLockならプラットフォーム関係ないとかゆーのも有りますが)
    Sophos Anti-Virus for Macintoshについては、お恥ずかしながら値段を知らなかったので聞いてきました。公表していーもんかどーか聞かなかったし解らないのでここには書きませんが。まぁ貧乏人には買えないとゆーことで。
    # 単なる冷やかしになってしまって、熱心に説明してくれたお姉さんに悪いなぁなどと。
    去年の12/14の4. に (Sophos.comの方を引用して) 書いた様に「* InterCheck オンアクセス検索は、現在、Mac OS X には対応していません」なので、メール受信時などのリアルタイムな検知・除去などには対応しておらず、手動でチェックするモードとスケジュールチェックのモード (モード名忘れました) のみ有効なようです。ですが、早い内 (夏か秋位とおっしゃっていた様な...) に対応する予定とのこと。
    ただし、企業ユースなどでMacでウィルス対策を統合管理したいとなったら、[memo:2228] から現状は変わってないと思うので、Mac OS XだとSophosしか選択肢は無いのでしょうね。
    # もちろん [memo:2228] にも書きましたけど、定義ファイル配信サーバを立てるだけとかなら違うのかも知れませんが。でもここら辺はすでにやってる方の方が詳しいでしょうし。

    で、McAfeeのVirex というか、Virex X 7.0 なんですが、Network Associatesのブースで聞いた所、去年の12/14の4. には 日本から買う方法は今の所有りません って書いたんですけど、買おうと思えばどうにか買えはする様です。ただし「時間がかかります。ノーサポートです。」とおっしゃってましたが。まぁ“どうにか買える”って程度じゃ現実味がないので、どうすれば買えるのかは聞きませんでした。あんまり売る気もない様でしたし。

    とすると「素直にSymantecのNorton AntiVirusなりNorton Internet Securityなりを買っておくしかないのかな。やっぱり。」と、じゃぁわざわざN+Iに来て聞く必要なかったじゃんってな状態でした。まぁそもそも私自身が N+I に行く様な人間じゃない訳ですが。
    IntegoのVirusBarrierがMac OS X対応になればちょっと状況は変わるかも知れませんけど。
    # まぁ私がウィルス対策を集中管理する様な身分だったら「やっぱりSophosだなぁ」と解って良かったとゆーか。値段も解りましたし。


    で、飛び入り参加させて頂いて有り難うございました。ご迷惑をおかけしました。＞connect24h OFF
    色々とお話もうかがえて楽しかったですね。幾人かの方にココをご覧頂いていると聞いて「どひゃー」と思いましたが。(^^;;

▲このページのトップへ

2002.07.02

  1. ■ その節はご迷惑をおかけした、OpenSSHのprivilege separationですが。MacSecurity.org に、Mac OS Xで有効にする設定例が載っておりました。＞ Apple updates SSH, Apache and mod_ssl

  2. ■ 既にセキュリティホール memo さんでも紹介されている、Apple security-announceに流れた Mac OS X and Mac OS X Server - "In Evaluation" under Common Criteria 。結果が楽しみではあります。しかし立て続けに流れますね、security-announce。日本語訳をアップルで流してくれたら嬉しいなぁなどと。
    MacSec MLの [Macsec] interesting... から続くスレッドで、この告知の話が続いてましたね。恥ずかしながら、このスレッド中で初めて SE-Darwin (Security Enhanced Darwin) というものの存在を知りました。

    # 確かにAppleの使ってるのは古かったりしますね。

  3. ■ ZDNet Mac：エーピーシー・ジャパン、Mac OS Xに対応した小型UPSを発表 だそうです。BKシリーズの後継機種なので350VAと500VAなのだそうです。\20.800-と\27,800-で８月出荷との事。

    いや、嬉しいんですけど、明日7/3の NetWorld + Interop 2002 で発表なんですか。そうですか。もっと早く知ってればなぁ。まぁでも無職状態だから行こうと思えば行けるのか。取りあえず無料チケットを手に入れといて朝起きたら考えるか。あーでも発表されるだけか。

    # ん？明日？7/3？　がーん (萎) 。ヒマなんじゃんオレ....。
    # あぁでもやっとヒマになったんならあっちのMLに...。

    気を取り直しまして。
    そう言えばXserveが出荷され始めたそうですが、UPS対応とゆーか対応UPSの話ってどこかで出てたかなぁなどと。私が知らないだけかな。まぁ私はXserveを買えるほど裕福ではないのでどーでも良いと言えば良いのですが。やはりAPCさんなんでしょうかね。

    もう一つそう言えば、UPS関連で。MacOSX-Admin MLで PowerGuardian というソフトが紹介とゆーか告知とゆーかされてましたね。

▲このページのトップへ

2002.07.01

  1. ■ 既に7/1じゃないですが、もう一つ。

    Appleのsecurity-announce ML で、Mac OS X not vulnerable to resolver vulnerability というのが流れてました。影響は無いとの事ですね。

    何か着実に良い方向に向かってますね。
    # あ。でももう直せないか...

  2. ■ その様な訳で、もっと深い理解が必要だなぁと思う昨今です。んでまぁ理解を深めたい訳で、どうすれば良いのかなと『ネットワーク攻撃詳解�� 攻撃のメカニズムから理解するセキュリティ対策』の『6.8　セキュリティの学習』を開いて「まずプログラミング言語かぁ。」と。
    もっと若い頃に色々やっとけば良かったなぁなどと嘆いても仕方ないので、のんびりと始めようかなぁと思ったりしております。

    あ。０時過ぎてるわ。

  3. ■ あれ？　セキュリティホール memo さんの CERT Advisory CA-2002-18 OpenSSH Vulnerabilities in Challenge Response Handling でも 6/29の5. にリンクされてるみたい...。

    んー。あんなので良いんですかね...。私的にはかなり自信の無い内容だったんですけど。
    あ。ですから、今日の7. は「引き合いに出すな」とか言いたい訳じゃなくて、「自分では自信の無い内容なんで引き合いに出されても何ら意味が無いのではないでしょうか」という意味ですので、お気を悪くなされぬ様。

  4. ■ うぉおお。目からウロコ出た。＜ [macosx-jp:11172] Re: OpenSSH-3.4p1 の動作確認,特権分離について

    いや、ちょうど今、OpenSSH 3.4のソース落としてきてChangeLogを眺めて 
       - markus@cvs.openbsd.org 2002/06/26 13:55:37
     [auth2-chall.c]
     make sure # of response matches # of queries, fixes int overflow;
     from ISS
    という記述を見て「あーそうなんだ。」( fixes int overflow ＝ integerのオーバーフローは直ってる ＝ OpenSSH 3.4ではチャレンジレスポンス認証が有効でも大丈夫) と理解の上、DarwinのCVSWebのOpenSSH/openssh/ でChangeLogやauth2_chall.cを眺めてみて「あーこっちもそうなんだ。」と私的満足のために確認していた所だったのでした。

    そうですか。servconf.cを眺めればどう設定されるか解るのかぁ。で、diff見るとそーゆー事も解るのね、と。
    あ、いやお恥ずかしい話ですが。

    で、済みません。どうしても確証が得たくて質問を出しました。ごめんなさい。これ以上うんざりさせるのも悪いのでMLには流しませんが、有り難うございました。＞ [macosx-jp:11174]

  5. ■ あー.....。＞ [macosx-jp:11168]
    「この5.で書く内容は単なる私的なメモで、確証の得られてない独り言なんで、いつもにもまして無保証というか信じないで下さいというか。」って書いといたはずなんですが....。「によると」と言われても。せっかくご自身で試験されているのですから、私のを引き合いに出さなくても....。

    あー。しろやまさんの素早い投稿が。
    とゆーか、今日の1. で書いた様に、Life with MacOS X さんの『● 6/30 OpenSSH update ●』を読みましょうね。

    私が書いて投げても、反映されるまでに結構かかるんで投稿しませんけど。

    私的なメモならWebに上げなきゃ良かったっすかねぇ。無用な混乱を招きましたでしょうか...。
    まぁ個人的には、Life with MacOS X さんというかしろやまさんの文章でモヤモヤも晴れた事ですし、力本百之世界 さんに反応頂いたりして良かったなぁと思ってるんですけど...。

  6. ■ んな訳で、ワールドカップが始まってからにわかに見始めた私としては「トルコ（・∀・）ｲｲ! 」で終わりましたが。

    んで、ねこめしにっきさんの『トルコ×韓国 (2) 』 と同様に「んで写さねーんだよ。フジ！」だった次第で。

    そういや同じくねこめしにっきさんの『トルコがんばれー』で出てた、■絵物語　エルトゥールル号の遭難 の後日談がちょうど先々週位からのスピリッツの『日露戦争物語』なんだよなぁなどと思ったり。まぁ今更書く事じゃないんですが。

  7. ■ んー。うっとぉしいなぁ。*お外*でって言ってるのに。とゆー訳で*お外*で遊んでみるテスト。
    ってゆーか、アソコで続けるのが有意義とは私には思えないので。
    # 「いや有意義だ」という意見も有るでしょうが。私にはそうは思えないので。
    # 単純にパッケージシステムの話をするならね有意義だとは思いますけど。

    でまぁ、大体その“iMacユーザー”とやらが、「OpenSSH？ナニソレ？」とか言う人なら、善意で公開されたパッチなんて手に入れないでしょ、と。
    んで、[macosx-jp:11162] でご自身がおっしゃる様に、
    ですから、一般向けのこれらの処理には基本的にインストーラ／アンインストーラが必要になるというワケですね。ところが、アップルはまだ正しいアンインストーラをリリースしていません。パッケージの処理は、上書きする一方なんですわ。
    の通り、単にAppleやらアップルやらのケツ叩けばいーんじゃないんですかね。「アンインストールできる様にしろゴルァ！」って。引き合いに出してオープンソースうんぬん言い出すのがそもそも変なんですが。

    んな事だと、“iMacユーザー”とやらが善意のパッチを適用して「おかしくなったー」とか言い出して周りから「おかしーのはてめーだよ。」って言われるより先に、「マカーって頭おかしーよね。」って言われちゃいますよ。って、もう言われてるのが現実なんだけど。

    っつーかですね。そもそも [macosx-jp:11119] の何処をどう曲解して脳内変換すると [macosx-jp:11124] に持っていけるのかまるっきり解らないんですけど。
    ＃あーオレがあの後、投稿しなきゃ良かったのか。単に。済みませんね。皆さん。

    まぁ関係有るよーな無いよーな事を言えば、マカーに“自己責任”って言葉が根付かないなら、“自分の身は自分で守る”ってのも根付かないんだろーなぁと思いますね。

  8. ■ あ。でも名前解決できなかったら LookupOrder に従って辿って行っちゃうからやっぱりダメなのか？
    lookupdが生きてても、lookupd経由で解決できなかったら*BSDみたいにqueryするんだっけか...。
    あー、と。この件は深く突っ込むと自分の無知さ加減に嫌気がさしてくるのでやめとこう...。

  9. ■ libcとゆーか、Bindとゆーか、resolverとゆーか、の件は、私も「そーいやMac OS Xって...」とこの土日に思ってたんですが。
    [macosx-jp:11152] と [macosx-jp:11154] を読んで「やっぱりそーだよね。」と思った次第。

    まぁ、名前解決の優先順位ってゆーか、LookupOrderを変えてたりすると違ってくるのかな？

  10. ■ kawa's memo さんの2002年07月01日(月) 経由、Kondara Project 解散のおしらせ

    え？　え、え、え？？　あらら。いやまぁ私はユーザでは有りませんが...。

    追記　2002.07.01 13:50： Momonga Linux のモモンガのイラストが良くできてるなぁなどと。

  11. ■ Life with MacOS X さんを見れないのが悔しくて、Googleｉモード を経由して閲覧したり。いや、こっち経由だと見れるんですよ。私の所では。

    で、まずはご愁傷様です。(^^;;　とゆー事で。

    『● 6/30 OpenSSH update ●』の件は、基本的に私も同意と言いますか、そう思ってます。はい。
    6/29の5. は、
    1. privilege separation はしてないんだよね。そうだよね。
    2. 「ChallengeResponseAuthentication no」になってなくてもOpenSSH 3.4にするだけで、今回の脆弱性は免れられるんだっけ？
    っていう、極私的な確認ですから。

    上の1. のprivilege separationは「してないんだろうなぁ」って時点で「見送ったんだろうなぁ」と思っておりますです。
    # ですので、[macosx-jp:11147] にも同意と言いますか。

    んでまぁ、上の2. の方はまぁ単に私がよく解ってないヘタレだって事で、ひとつココは収めて頂ければ。(^^;;

    ただし、マカーのクセしてひねくれ者の私としては「せっつかれてアップデート出さざるを得なくなって、本当はprivsepの実現をしようとしてたんだけど間に合わなかっただけかもね。」とは思ってます。
    # もちろん、最小限の手間で効率よくスピーディーにfixを提供してくれたのなら嬉しいですし、今はprivsepの適用を煮詰めるよりJaguarたん (;´Д`)ﾊｧﾊｧ に注力して欲しいとも思います。

▲このページのトップへ
　 ＜＜＜ 2002.8月分へ 2002.6月分へ ＞＞＞ 　
トップページに戻る
サイト内のコンテンツは全てリンクフリーです。
vm_converter@mac.com