れいぶろぐゲームをプレイしたり、作ったりしてる人、LABEのブログ『れいぶろぐ』。創作のこと、PCのこと、その他趣味のことを広く浅く。(1)『D-Calc』のアップデート版は今週中にリリース予定だ。次回以降の公開は、メインサイト内の特設ページで行う。いうことで、スクリプティングとWEBページ作成をしてたんだが......まさかの事態。まとめ4年の沈黙を破る突然の事件まずは窓の杜のニュースを読んでくれ。窓の杜NScripterは主にノベルゲームなどに利用されているスクリプトエンジンで、商業ゲームを始め、同人ゲームにも多数の採用実績をもつ有名なソフトだ。『ひぐらし』とかもNScripterだったな。これ自体は2011年に開発が終了していて、より高性能な後継エンジンが開発され、最近公開されたものの、これまでの開発ノウハウや情報の蓄積があるから、今でも多くのゲーム開発者がNScripterを使っている。俺は後発組だけど、そんな開発者の一人だ。NScripterで作成されたゲームを配布する際は、NScripterのサイトで配布されている実行可能ファイル(.exe)をゲームに同梱し、これを起動することでゲームが動作するしくみだ。その実行可能ファイル、つまりソフトにセキュリティ上の問題があり、このほど発見されたというのだ。各所での対応NScripterの開発者は、開発終了しているはずのこのソフトをすぐさま修正してくれた。ゲームの開発者側は、同梱するこのソフトを最新版に差し替えればよい。公式サイト「nscripter.com」ちなみに、投稿の時点での最新版のバージョンは3.02で、開発終了時のバージョンは2.96だった。ゲームのユーザーは、念のためゲーム側が更新されるまでプレイしないようにするのがよい。数日前に公開した遊戯王電卓アプリ『D-Calc』β版では、モロにこのNScripterが使われており、対応に迫られた。D-Calcは、次回のアップデートのためにバグの修正や機能の追加に取り組んでいて、今週の土曜に決闘者デュエリストの友人に会うのに合わせて次期バージョン(まだβ版)を公開する予定だったけど、今回の問題を深刻にとらえ、一刻も早い対処を取ることにした。いえ、まだβ版なのに頻繁にアップデートするのもあれだから、喫緊の対処として、Windows版のみ公開を一時停止することにした。D-Calcの次期バージョンは、Windows版も含め予定通り金曜日に公開......と書いてて気付いたけど、金曜日って今日じゃないか。あー、まだD-Calc用の特設ページもできてないのに!まあがんばるよ。ADVゲームのほうもソフトの差し替えは済ませて、あとはZIPに圧縮すれば公開できるんだけど、あれって今は一応開発停止中なんだよね......(シナリオは小説版として現在バリバリ制作中だよ!)追加要素もないのに、未完成ゲームのセキュリティ・アップデートなんてしたくないよう......ということで、Windows版は無期限の公開停止と相成りました。いう人が一人でもいたらアプデする。ちなみに......Android版のほうは、NScripterと同じスクリプトで動作する第三者製の互換エンジン「ONScripter」が使われていて、今回の問題とは関係ないからご安心を。感想それにしても「今さら!?」という感じで、驚きを隠せないな......古いソフトで信頼性もあったけど、やはりこういった新たな問題も発生してくるんだろうか。このソフトは自力で通信とかを行うことはなく、あくまで同梱されたスクリプトやその他のデータに沿って動作するスクリプトエンジンであって、俺のようなゲーム開発者が意図して変なスクリプトやデータを仕込まない限り、ウイルスのような動作をするようなことはないはず。いうか、このソフト側でも、ウイルス作成に使われないように機能にいろんな制約をかけてるから、実際にそんなとんでもない動作をさせることは難しいと思うけど。俺の場合、単なるADV(もしくは電卓アプリ)にいろんな機能を搭載することもないので、かなり原始的なゲームの動作になるんじゃねーの?いい意味でね!まとめともかく、俺を始め、NScripterを使用したゲームの開発者にとっては寝耳に水だったと思うけど、NScripterの開発者には、開発が終了したソフトであるにもかかわらず迅速に対応してくれて感謝する。この脆弱性を突かれる被害がどのゲームにおいても出ませんように。Drive、静的URLによるWebホスティング機能を廃止へ。(2015/08/31)こめんとコメントはまだありません。こめんとする本文のみ必須。メールアドレスは公開されないよ。お名前メアド名前とメアドを入力欄に記憶する数式の空欄を正しく埋めてね。※本文には日本語を最低でも“何文字か”含めてね。(詳細)コメントを投稿すると、メールアドレスを含む投稿内容と、投稿者を識別するIPアドレスなどが当サイトのサーバーに送信され、保持される。これらの情報は当サイトのサービスの提供やコンテンツの改善のために利用される。あなたは、当サイトによるこれらの情報の取り扱い(取得・処理・利用)に同意しなければ、コメントを投稿することはできない。この同意の要件は法的な要件として追加されたもので、当サイトによるこれらの情報の取り扱いは従来から変わっていない。当サイトの個人情報の取り扱いについて詳しくは、プライバシー・ポリシーを読んでね。(125)※過去30日間の閲覧数データによる。