翼のない星やわらかいぶろぐにでも、なればいいや。多忙かつ怠惰でブログの更新をさぼってきましたが、ふとしたことで緊急に更新する必要性を感じてしまいました。使用しているソフトウェアが知らないうちに悪質なサードパーティーに売却され、ユーザーの知らないうちに悪質なマルウェアを仕込まれていたという事例が、若干存在するようです。私がChromeを使ってWebページを閲覧している時のことです。Webページ上のリンクをクリックして別タブでリンク先を参照したところ、アドレスバーの表示が一瞬だけ変わっているのが分かりました。最初は、ただのリダイレクトかと思っていました。リンク先のアドレスを確認した上で、リダイレクトが起きないはずのアドレスを別タブで開いた時にも同じ現象が生じ、不審に思い調べることとなりました。target="_blank">Google</a>があるとして、これをクリックすると、アドレスバーには直ちにhttp://www.google.com/の表示になるはずです。上のリンクをクリックすると、アドレスバーが一瞬、http://coolbar.pro/tracker/go-new?url=http%3A%2F%2Fwww.google.com%2F&cid=16の表示になり、そこからリダイレクトする形でhttp://www.google.com/に飛んでいました。coolbar.proとは何でしょうか?http://coolbar.pro/about/about.html概要には、ユーザーをマネタイズするツールとありますが、詳細は曖昧にしているようです。そのような目標を達成するために、ユーザーの行動を追跡しているものと思われます。http://coolbar.pro/about/uninstall_info.html上記のページでは、アンインストール方法が「とりあえず」書かれていますが、具体的にどのエクステンションをアンインストールすればようのかに関する記述が一切ありません。上記のリダイレクトのURLを詳細に調べてみたところ、StackExchangeに解決方法が載っていました。Manager」をインストールしている場合は、ただちにそれを削除すべき、ということです。詳細は以下になります。http://security.stackexchange.com/questions/130597/how-to-trace-and-single-out-this-malware-in-browser-extensions-chrome-operaブラウザ上で、これらの問題を指摘しているかもしれないキーワードや出現のあるアクティビティを発見した場合は、以下の解決策が役に立つかもしれません。Manager」が悪質なサードパーティーに売却されましたが、ユーザーは元の開発者からは、いかなる方法を以てしても知らされていません。ソースコードでは、このエクステンションに対する新しいエントリーを指摘していますが、ユーザーにはそのことを知らされたり、知ったりする方法がありません。これについてユーザーは、新しいリンクから新しいものをインストールすることができますがそうしたい場合は、まずは古いエクステンションを削除または除去する必要があります。エクステンションです。ウェブストア側に現在デプロイされているバージョンのソースコードも私は知りません。ウェブストアエントリだけが売却されたのであって、ソースコードは一切売却されていません。私は、このプロジェクトに貢献したすべての人々は、今でもソースコードの所有者です。ウェブストアに新しいエントリを作成しました。古いエントリと同様に、そちらのソースコードを更新し続ける予定です。ライセンスMPLv2しかし、将来的にそのような「譲渡や売却」の経過をたどって対策を講じるために、人々ないしはユーザーには何ができるのかということについて、私は未だに疑問に思っています。こちらにも同様の議論があります。(訳注:リンク切れ)https://www.reddit.com/r/help/comments/4tquap/hitting_collapse_comment_icon_button_is/追記:オープンソースプロジェクトに対して、そのようなアクティビティを導入してしまったことに対する批判の後、結果として、元の作者や開発者は、オープンソースプロジェクト上でおとり商法を行い、オープンソースプロジェクトから逃亡した上でそれらをマルウェアに売却しました。ストアからの元のエクステンションのダウンロードとインストールの数に基づく)。削除してしまいました。CHpatrik.stutz@gmail.comhttp://cloudstudios.ch2011年2月2日に参加この問題に関する彼の最後のコメントとアクティビティは添付するスクリーンショットの通りです。Chromeストアの古いプラグインは、現在アドウェア・マルウェアだ。...については普通じゃん。この疑問については、俺はお前らとは違う答えは言わないはずさ。違っている点は、エクステンションを売った奴には腹を立ててないってことだ...。エクステンションページには現在の所有者が出ている、このことはこのレポジトリで伝えてある、エクステンションには新しいパーミッションが必要。いいスタートだな...。俺に腹を立ててもいいんだぜ。エントリを売却しなきゃよかったなんて、お前らの考えぐらいわかってんだぜ。そのことは完全に同意してやる。ストアエントリは売却されたけれども、コードは売却されてない。コードは俺やお前らや、他のすべての貢献者の資産だ。この通知を受け取らなかったら...。エントリは6月25日に譲渡された。バイヤーは7月3日にエントリを更新した。それは俺がコミットに加えた時だ...。Managerhttp://www.lifehacker.jp/2010/07/100716tab_manager.html日本語では「便利ツール」として紹介されていますが、このツールが悪質業者に売却されたという情報が日本語ではまだ少ないようなので、記事にさせて頂きました。他にも、以下のような記事でちらほらと注意勧告されているのを発見しました。chrome最初は躊躇しましたが、作者もマルウェア化したことを認めているようです。エントリはすべて削除されていますので、作者がこのようなことをした経緯についての詳細は分かりかねます。注意すべき点としては、使用している普通のソフトウェアやツールがいつ悪質化するかもわからないので、使用している側が常に注意を払うべきということなのでしょう。StackExchangeでの指摘にあるように、悪意のある人々は常に仕組みの裏を付いて罠を仕掛けるので、注意をしていても気がつきにくいという問題点が依然として残っています。オープンソースのプロジェクトでさえ、そのようなことが起きてしまうのですから。Managerをインストールしている方は、エクステンションから削除すれば、それ以降の問題はないと思われます。Chromeストアのレビューにも既に書かれていますが、これからダウンロードしようと思った方は、ダウンロードしないことをお奨め致します。MacLeod氏による「クリエイティブになる方法」続きです。前回はNo.31を訳したので、惰性でNo.32を訳します。MacLeod氏ネタです。本日は、LifeHackerサイトで詳細が訳されていなかったNo.6を取り上げます。趣味を仕事にする場合は気をつけろ辛うじて、日付が変わる直前に更新です。最近外出してやることが多いせいか、毎日更新するのがきつくなってきました。