裁判員制度が始まったみたい

気づいたら始まったみたいですね。
とりあえず通知来てないので、呼び出されることはなさそうです。

拒否する人もいるみたいですね。
確かに裁判員制度はいろいろと問題がありあそうです。

ですが、マスコミにはなんだか納得がいかない。
あれほど被害者感情を訴えてたと思ったのに、
今度は一般人に裁くことができるのかという論調に。
分かり易く叩き易いとこを煽るだけのマスコミには辟易します。


そもそも「人が人を裁く」こと、
それ自体突っ込みどころだらけなわけで。。
「私は裁きたくありません」というのはわかりますが、
それなら裁判官はどうなるのでしょう。
それが仕事でお金をもらってるからよいのでしょうか。

法曹界はとても閉じられた世界に感じます。
法律のプロが行うべきだとする意見も、記事などで目にしますが、
変化を嫌がる人々にしか見えないです。

今回の裁判員制度が褒められたものだとは言いませんが、
今のやり方が変わることを恐れてはいけないと思うのです。

ダウンロードしたPDFを自動的に開かない

さて昨日の記事でも書きましたが、
PDFの脆弱性をついた攻撃が増加しています。
だからうっかりPDFへのリンクをクリックしてしまったら、
Adobe Readerで自動的にファイルオープン→コード実行→感染
ということが起こりうるのです。
(まあPDFに限らずWebサーフィンしている際には、常に起こりうることかもれませんが。。。)

そこで、PDFリンクををクリックした際に、
自動的にAdobe　Readerで開くのではなく、
一旦ダイアログで確認する
ように設定変更しようと思いました。
これが以外と手間がかかりました。

--------------------------------------------------------
一、ブラウザでPDFを表示しない

IEなどでは通常、PDFはブラウザのプラグインにより
ブラウザ内に表示されます。
これを解除するには、

1.Adobe Readerを起動する
2.編集＞環境設定
3.インターネット＞PDFをブラウザに表示のチェックボックスオフ

この設定変更では、ブラウザ内の表示されなくなっただけで、
自動的Adobe Readerが起動しPDFが表示されるようになりました。

二、PDFの関連付けの詳細設定を変更する

次に試したのが、「この種類のファイルであれば常に警告する」の
チェックボックスをオフにしてしまった場合に元も戻す方法です。

1.適当なフォルダで、ツール＞フォルダオプションを開く
2.ファイルの種類からPDFを探し、詳細設定を開く
3.ダウンロード後に開くを確認するのチェックボックスオン

これでうまくいくだろうと思ったら、なんとうまくいかない。。。
PDFはものの見事に自動的にオープン。。。

三、レジストリの編集

しかたなくさらにネットで情報を集めて下記の方法を実施。

1.レジストリエディタを起動。
2.HKEY_CLASSES_ROOTAcroPDF.PDF.1を選択。
3.EditFlagsを「00 00 01 00」から「00 00 00 00」に修正。
4.HKEY_CLASSES_ROOTAcroExch.Document.7（HKEY_CLASSES_ROOTAcroExch.Document）を
　3.と同様にEditFlagsを修正する。

※再度ログオンすることで有効になります。
※レジストリの編集ができないときは、上位キーを右クリックで
　アクセス許可を変更するとうまくいく場合があります。
　てか、俺ははじめ変更できませんでした。

--------------------------------------------------------

上記の変更でめでたく修正することができました。
意外と面倒くさいんですね。

ちなみに環境は、XP SP3 + Adobe Reader9です。
最初Adobe Reader7が入ってましたがバージョンアップしましたｗ
Adobe Reader7の状態で二までは試しましたが、うまくいきませんでした。

※会社でもニまでは試しましたがうまくいきませんでした。
　多分XP SP2 + Adobe Reader8だったかと。。。

※上記のレジストリ変更については推奨も保証もいたしません。
　自己責任でバックアップを取った上で実施してください。

GENOウイルス

恥ずかしながら詳しく知らなかったのですが、
先月頭よりGENOウイルスなるウイルスが流行しているそうです。

※以下、ネットによる情報収集のため不確定情報を含みます。
※誤った情報があった場合、すいません。

GENOというサイトにおける感染が大きな騒ぎになったため、
通称GENOウイルスという名前で呼ばれているそうですが、
難読化されたJAVAScriptのようで、Sophosでは「Troj/JSRedir-R」
という名称で呼ばれているようです。
他のウイルスベンダでの検知名称は不明ですが、対応が遅れているようですね。

このウイルスはさらに別のウイルスをダウンロードするようです。
ダウンロードされるウイルスは一定ではないと思いますが、
ウイルス感染した（不正なJAVAScriptを含む）PDFファイルを
ダウンロードし、PDFの脆弱性を用いて、さらに別のウイルスを
ダウンロード、インストールするといった動きをする模様です。
（Sophosの英語サイトではTroj/Daonol-Famというトロイの木馬を
　インストールしようとするという記載がありました。）
なんにせよ、複数のトロイの木馬やバックドアをダウンロードしてくるようで、
駆除が難しくクリーンインストールを余儀なくされている人が多いようです。


不正アクセスにより、不正コード(GENOウイルス)が埋め込まれた
正規サイトが増えているため、危険なサイトを見ないという
対策だけでは残念ながら不十分です。

１．ブラウザのJavaScriptを無効にする
２．FirefoxのNo Scriptを利用する
３．Adobe Readerを最新にする、JavaScriptを無効にする

といった対策がまずは必要となるかと思われます。

参照
SophosのTroj/JSRedir-RのAnalysisページ(英語)

5月病的な

「的な」は社会人がイラっとする言葉遣いらしいです。
その他にもありましたが、自分に当てはまってるものが散見されたので、
気をつけようと思いました。
新入社員じゃ全然ないんですけども。。。

最近、仕事に対するモチベーションの低下が激しいです。
というよりも、生活全般へのモチベーション低下がパネェことになってます。。。

4月から環境が変わったせいでもあると思うので、
5月病で一時的なものだといいんですけどね。