↑日記で日々積み重ねた情報をトップの「わんこのページ」にまとめています。

おのたく日記 YouTubeも始めました→

2003-07-10(Thu) この日を編集

■ [Blog] モノをつくろう…

昨日の梅田さんのコラムで、紹介されていた、田中良和さんのTanakayoshikazu.com「Googleは、第2のNetScapeとなるか？」で、

↓

・サービスを開発することは誰でもできるようになる

・技術よりも、プロデュース力が相対的に重要になる

の技術よりも、プロデュース力というのが、「やっぱり技術も必要だよ」って何か引っかかっていた。

それは、丁度、昨日の株価が10,000円を超えたというニュースで、投資家が、「10,000円超えて、ほっとしてます」とか、なんか数字しか見ていないのが非常にイヤで、「ニューヨーク市場が調子良いから海外投資家が日本に投資しているだけじゃん、こんなバブルで喜んでいないで、モノ作って売って儲けるべきだ」とか思っていた後だったからか、もしれないけれど。

そんな中、同じ昨日の梅田さんのコラムのトラックバックで、Michio SHIRAISHI's Official Websiteの「ソフトウェアやさんはどうしましょか」に

誰にも真似のできないソフトウェアを開発して、これまで人間ができなかった仕事をするソフトウェアを構築する、ってところではないかと

というコメントがあった。

「そうか、コモディティ化したソフトを組み合わせて、新たな世界を作り出すことが、これからなのか」と気がついた。

つまり、「既存の技術をプロデュース(まとめあげて)して、モノを作り出す力」が、これから大切になって行くと、考えていたから、先のコメントには、ひっかかりがあったんだ。

それには、高度な技術が必要だから…

■ 「暗号メールに画期的新技術？　ベンチャー企業Voltageが新製品を発表」

http://internet.watch.impress.co.jp/www/article/2003/0709/voltage.htm

クライアントはフリーなので、インストールされていない人に送って平気だし、公開鍵が、バイナリ列ではなくて「相手のメールアドレスや電話番号、インスタントメッセージのスクリーンネーム」で出来るらしいので公開キー取得の手間が無くて便利。

公開キーと秘密キーは組で出来る筈なんだけど、どうやって、真似されない秘密キーが出来るのか不思議。

■ [Eclipse] NRI、「eclipse」などオープンソース関連ツールの日本語ガイドを無償公開

おーすばらしい。4月に出たeclipse 2.1でのJ2EE開発のための完全マニュアル。Lomboz 2.1 pach02を使ってJ2EE開発する手順が、リモートdebugのやりかたまで書かれている。

まー知っている人には当たり前な事だけど、これからeclipseでJ2EE開発始めたい人には、WSADと違って、全部フリーで出来るeclipse+Lombozなので、便利な資料となるだろう。

EJBの開発解説が書かれているであろう、近日公開の"「eclipse 2.1 利用ガイド」(WebSphere5.0 編) "が楽しみ。

参照: オブジェクトワークスとオープンソース「公開ドキュメント」

http://works.nri.co.jp/solution/index4-2.html

参照: オブジェクトワークス

http://works.nri.co.jp/

■ [リンク] Be@tBuleのMemoでリンクしてくれた

わんこ日記・わんこのページの両方とも!! Be@tBuleさんのブックマークみたいだけどね。

トラックバックも頂きました。

■ [リンク] xr25'sのBlogでリンクしてくれた

「わんこの日記」もBlogsの仲間入り♪

[ツッコミを入れる]

2004-07-10(Sat) MovableTypeのコメントSPAM対策この日を編集

■ [Blog][MovableType] MovableTypeに沢山のSPAMコメントが来る

まずは、DBのテーブルを見て

select * from mt_comment where comment_email like 'ljas%'

と、このメイルアドレスで投稿されているコメントがゴミであることを確認。次に

delete from mt_comment where comment_email like 'ljas%'

で消した。いくつかのメイルアドレスだったけど、なんと500件近くを消去。

毎回、SQL書くのも疲れるので、「JDBCプログラム書くかな」と思ったけど、MovableTypeのSPAMコメントについては、みなさんが困っているようで

ARTIFACT ―人工事実― | MovableTypeコメントSPAM対策

に対策方法がpickupされている。

■ まずはMovableTypeの編集メニューの改造

まずは、MovableTypeの編集メニューで、さっさか削除できるように

Memo Leaves: 編集メニュー画面からコメントスパムを一括削除

により、削除しやすいメニュー方式に変更するために ./tmpl/cms/menu.tmp を入れ替えた。

■ 次に自動投稿を防ぐhidden登録

これは「C.G.I.: 簡単SPAMコメント対策」を参考にして、コメントのテンプレート

Comment Listing Template

Comment Preview Template

Commment Error Template

Individual Entry Archive

で、hiddenがある所に


<input type="hidden" name="nazo" value="nazodome" />

を追加して、/MT/lib/MT/App/Comments.pm の78行目からに


   #Spam protection added by chrome add by tkyn
   if (!$q->param('nazo')) {
       return $app->handle_error($app->translate("Please check the 'Spam Protec
tion' system."));
   }

とした。

かっちょいいのは、hiddenのvalueの内容を動的に変えながらチェックするんだけど、面倒なのでパス

■ コメント内容に漢字が無い場合に防御する

ついでに、


  if ($q->param('text') !~ /[\x80-\xff]/ ) {
      return $app->handle_error($app->translate("Comment text is required Kan
ji charactor."));
  }

も追加してみようと思ったけど、これはEUCなら良いけど、「UTF-8では困るかもしれない」と思って、まだ利用していない。

■ URLペースでの防御

「blog.bulknews.net: MT コメントSPAM対策」には、Blocklistに乗っているURLだとコメントを投稿できない仕組みがあります。リストのメンテナンスが出来そうに無いので、まだ入れてないけどね。

■ 「ウォークマンの皮をかぶったiPodはいかが--風変わりな専用ケースが登場」

うぉっと、このスポーツウォークマンもっているぞ、

画像の説明

写真のと違って赤いケースだけど。一代目のFMウォークマンを壊してしまって、「丈夫でないとダメだ」と思って買ったやつが、この型のウォークマンだった。それでも、電源コネクターを壊して、一度ヨドバシに修理に出したっけな。また、現役のウォークマンなんだけど、テープなんて聞かないから、実家の部屋に転がっているはず。

[ツッコミを入れる]