SPAMとspam

BBC製作のモンティ・パイソンを知っている私は相当年寄りなんだろう。私は学生時代に下宿で見ていたように思う。

そしてspamの語源はこのコントである。全ての料理にSPAMが入っているレストランの風景だ。こんなシーンがあったのは覚えている。

https://www.youtube.com/watch?v=_bW4vEo1F4E


昔見たときには、この面白さが半分も分からなかったが、最近、SPAMの発音が別の意味の単語に近くdouble meaningのコントだと知って腑に落ちた。よく聞くと微妙に違う発音を使い分けているようにも思える。警官が登場するのも納得だ。

SPAMを作っている会社は大文字をSPiced hAMの意味で、メールのスパムをspamと小文字で表現するように求めているらしい。

 

(その後)

警官が登場するコントの後半がカットされ見られなくなっているのはYouTubeの規制なのか。

corega BAR SW-4P Pro に光を

職場のインターネットアクセスルータの調子が悪い。メールは細々と通っているがpingは両側とも50%以上ロスし、WEBは壊滅状態。古いアライドなので寿命が来ているのだろう。

予備も無く調達には時間がかかるようで私を含めて皆さん困っている。そこで我が家にcorega BAR SW-4P Proがあるのに気付いた。

なにぶん10年ほど前に我が家でYahooBB用に使っていたものだが電源を入れてみると大丈夫みたいだったので早速職場に持ち込んで交換してみた。

プロバイダから提供された設定情報で設定してみる。どうも整合がとれないパラメータもあるが、あれこれやっているうちのとりあえずPPPoEでプロバイダとの接続は出来た。Pingは通るがWEBが見れないしメールも通らない。DNSも引けないようだ。公開しているWEBも外から見られない。

うちはプロバイダからグローバル8IPの割り当てを受けWEBもl公開しているが、このルータは家庭用なので１IPにしか対応していないのだろう、あと致命的なのはNAPTを無効化できずインターネット側からのコネクションを通さないようだ。簡易FWの機能はあるが８IPには対応できない。つまりいろいろ機能はあるが、単純なルータとして使うには不十分。

ここであきらめた。

が、何気なくcoregaのサポート情報を見ていたら、ファームをアップグレードするとグローバル8IPに対応できるらしい。いわゆるUnnumbered PPPoEというやつだ。たぶんプロバイダのUnnumberedサービスが出て、スモールオフィス対応のため後追いで機能が追加されたのだろう。

ルータに新しいファームを入れてで起動してみると、メニューが変わりプロバイダの設定情報がピタリと当てはまる。実際にインターネットアクセスルータとして使ってみるとうまく機能した。
ただ、ログ表示機能が無くなったのは残念。

このルータの性能は100Mbpsまでないと思うが、当面これで凌ぐことが出来る。

ところで、ネットで検索するとcoregaって、他の数社と共に評判悪いんだねぇ、私は全く気にしていないけど。

最近 spam ってますねぇ

先週今週と立て続けに職場で spam メールを受けた。
数年前にも同じような事があったと思うが、うちがターゲットになっているのかなぁ。
日本語が怪しいので外国から来ているのだろう。

それにしても、どうやってメールアドレスを入手したのか、To:にはすでに退職した人も付いていた。
受けた6通のうち最初の2通はファイアーウォールで検知され添付ファイルを削除されていたが残り4通はそのまま届いたので spam がどんなカラクリが気になり少し解析してみた。

何れも添付ファイルはBASE64エンコードされたZIPファイルである。
先ず3，4通目のメールのBASE64の部分を取り出してデコードした。
それをダンプしてみると、最初の部分は

0000: 50 4b 03 04 14 00 02 00  08 00 c9 01 32 4a 49 dd *PK..........2JI.*
0010: e4 9d ee 91 00 00 14 13  02 00 14 00 00 00 30 30 *..............00*
0020: 39 36 37 39 39 39 35 34  33 2d 28 30 32 29 2e 73 *967999543-(02).s*
0030: 76 67 ec bd 57 97 eb 4a  96 26 f6 3e bf a2 54 af *vg..W..J.&.>..T.*

などとなっており、ZIPファイルの中身はsvgファイルである。

svgファイルは一見画像ファイルであるが中身にはプログラムが書ける。
ZIPファイルを解凍してsvgを取り出し,覗いてみると、画像データが続いた最後の部分にjavascriptのプログラムが入っていた。
その大部分は断片化したプログラムの一部を返す次のような関数であり、最後にそれらを結合して実行する部分が来る。

function zokfma() {
    var uhunh = "ku";
    var alwomjozj = "ow.l";
    return alwomjozj;
}

関数名や変数名はみんなデタラメであり、また実行されない目くらましの記述も多く含まれ、カムフラージュするためのソフトで作ったのだろう。

起動（表示）1秒後にスクリプトが実行されるようになっている。
その中身は、とある（たぶんハッキングされた）サイトからxfs_extension(dot)exeという実行ファイルを取ってきて実行するようになっている。2通は関数名や断片化の仕方は全く違ったが最後に組み立てて実行されるプログラムは同じだった。

そして本日届いた2通である。
基本的に同じような作りであるが、ZIPファイルに入っているのは jpg偽装されたjavascriptであり、画像データはない。断片化されたものを繋げてみると、Windows Scriptを使ってpowershellを実行し、ドイツのサイトからoutloo(dot)exeを取ってきてWebClientとして常駐させるようである。

さすがにexeファイルを取ってきて解析する気はないが、ここまで見ても対策ソフトに引っかからないように努力している様子は面白い。これをパターンで検知するのは難しいだろうなぁ。牢獄（砂箱）の中で実行させるようなチェック方法をとらないと。


これまでにも自宅にも多くの同じような spam メールがきており、その後も続いている。全て某機関に報告しているが、いったい誰が何のためにやっているのか。

Seagull-IV浄水器バトル

我が家のビルトイン型の浄水器Seagull-IV、高かったがマンションを買ったときに勢いで付けてもらったもので、もう20年ほど使っている。
それが最近蛇口のノズルの付け根から水漏れするようになった。
パッキンが寿命だな、交換しよう、と思ってノズルに力を入れたらスポッと抜けてしまった。
断面を見るとパッキンのあるべき場所で切断されている、というか半分以上はすでに切れていたようだ。後でネットで調べると電食との意見が多い。

ネットで保守部品を探した。
同じモデルは無かったが写真で見ると似たようなノズルがあり、同じメーカーだから大丈夫だろうと、コメント欄に「旧モデルに使えますか？」と書いて発注。
すると親切にも発注先から直接電話があり「モノが違うので使えません」、と。

今は方式が変わっているらしい。昔は浄水器の出口と蛇口の間ににバルブがあり配管は1本だけだったが、今は水道から一旦バルブを通して浄水ユニットへ送り、帰ってきた清水を蛇口から出すので配管は3本。常時圧力がかかっている範囲を限定して事故を防いでいるのだろう。きっと電食で事故が起きてクレーム対応となったんたのだろうね・・・ノズルの形状とは何も関係ないと思うが。

まあそれはそれとして、とりあえす蛇口全体を買うしか無いな、と思って調べるが、Seagull-IV用の蛇口周辺は定価で最低でも10諭吉以上する。これじゃあやってられない。でも楽○で安いのを見付けた。

問題はこれからである。先ず蛇口の取付穴を22Φから38Φに広げる必要がある。人造大理石の穴をどうするか。38mmのホールソーをネットで注文、電動ドリルはホームセンターで1泊500円で借りることが出来た。
穴はあっけないほど簡単に開いた。ただすでに穴の開いているのをホールソーで広げるのはセンターが固定できないため一工夫必要である。キッチンの20mmm程ある天板の人造大理石を素人工事で痛めたり斜めに穴を開けたりするのが怖かったので、予め1cm厚程の板に垂直に穴を開け、それを天板に張り付けてガイドにする事で垂直な穴を開けることができた。

つぎにホースの接続ネジが難問である。1時間かけてジ○イフルホ○ダへ行ったが、担当に聞くと、メーカー毎に独自規格だからねぇ、と返ってくる。ネットで探して似たようなものを買ってみたが届いてみると大きさが違う。どうも国内規格と外国の規格では合わないらしい。水道のネジの大部分は国内1/2インチ規格で共通化されているが、Seagullに使ってある3/8インチは国内の3/8インチ規格ではダメだった。そもそも1/2インチとか3/8インチというのは内径（水を通す部分）であってネジ部分やスパナで回す外側の六角の部分を表すものでは無いらしいから仕方ないか。

結局Seagullを扱っている数社が提供している保守部品の中から必要な部品を見繕って注文した。

まあ2週間ほどかかりましたが、浄水フィルタの部分はそのまま活用して無事に新しい水栓を取り付けることができました。

Rolling the Ball

大晦日、面白いTVもやってないのでYouTUBE見てたら、懐かしいビデオを見付けた。
まだ学生だったからこれを白黒で見てたんだな～、SEIKOのコマーシャル。

でも昔見ていたのと少し違うバージョンみたいだ。私の記憶では三角帽子かぶって大きなボールを持っていたような気が・・・。

それにしても18歳で作った「嵐が丘」を初めて聞いたときはショックだった。

換気扇大掃除

６～７年前から台所の換気扇の音がうるさくなった。
ベアリングの玉が錆びついている感じでガサガサ音を立てながら回る。
当然CRC 5-56の出番である。
といっても、隙間があるのは表側の回転軸の所だけなのでそこに一吹き。

そのまましばらく回していると、5-56が届いたのか静かになってくる。

そんな事を1～2年毎に繰り返していたんだけど、症状は少しずつ悪化。
まあ20年近く使っているから寿命とも思えるが・・・。

2年ほど前、意を決してバラしてみた。
もっと早くやってみたかったがモーターを取り外すには場所が奥まって狭く不自然な姿勢を強いられるうえに手元に適当な工具が無かったので出来なかった・・・その後工具(ナット回し)を手に入れて挑戦した。
そして直接両側のベアリングにCRC 5-56を吹き付けた。
これで当分悪くなるまい、と。

しかし、また現象が始まった。

知人の某氏曰く。CRC 5-56は熱を持ったり高速回転する所には向かない。そういう所にはリチウムグリスを使え、と。

それで、今回はCRCのスプレー式リチウムグリスを使ってみた。
これで長く持ってくれるといいんだけどね。

WEB異常アクセス

LT-R6を公開しているGoogle Sites のアクセスがモニターできるんだけど、最近異常に多くなった。

 もともとオタッキーなページで、それほどアクセスない筈だからからこれは異常。
 アクセス元はロシア国内のサマラやサンクトペテルスブルグが大部分。
しかも、アクセスしているのはルート(/)のみ。そこには中身（WEBページ）は無いんだけど・・・。
言語欄に「トランプに投票せよ」と書いてある異常さ。ブラウザはsafaliやchromeなどApple系が大部分。

 WEBページに変更が加わると通知メールが来るようになっているのでセキュリティを破られた訳では無さそうだけど。
何なんでしょうねぇこれは。