2024-11-21T16:01:13+09:00 golorih システム関連の個人的な備忘録。基本的にWindows関連です。 Excite Blog http://golorih.exblog.jp/33312620/ 2024-11-14T18:09:00+09:00 2024-11-14T18:15:34+09:00 2024-11-14T18:09:55+09:00 golorih HTML&CSS font-family: 'Noto Sans JP', 'Noto Sans CJK JP';
のように指定してもブラウザがローカルフォントを使用しないので色々調査。


なお調査方法は下記ページにアクセスさせて、フォントが変化しているかどうか見るだけ。
https://codepen.io/golorih/full/WNVmvVv


判定フォントは Noto Sans系および書体が似ているヒラギノ角ゴシック。
一応 Noto Sans CJK系となる Adobe の源ノ角ゴシックの設定も入れているが、想定通りどの環境でも使われなかった。
ローカルフォントがない場合に使われるフォールバックを Rampart One にしているためすぐに判別できる。






- iOS18.1の場合
-- Safari / Google Chrome / Firefox / Brave
ローカルフォントがあれば使う。"Hiragino Sans" および "ヒラギノ角ゴシック" は普通に利用された。
Appleの規約により全てのブラウザは内部エンジンが同じため、挙動も同じだった。


- Androidの場合
-- Google Chrome / Brave / Kiwi Browser
ローカルフォントがあっても使用しない。
-- Firefox
ローカルフォントがあれば使用する。楽天ミニでは "Noto Sans CJK JP" で反応した。


- macOSの場合
-- Safari / Google Chrome
iOSと同じ挙動。ローカルフォントがあれば使う。"Hiragino Sans" および "ヒラギノ角ゴシック" は普通に利用された。


- Windowsの場合
-- Google Chrome / Brave
ローカルフォントがあれば使う。
-- Firefox
ローカルフォントがあれば使うが、Finger Printによる特定を防止する機能が働いた場合にローカルフォントを使わなくなる場合がある。
設定で厳格強化型トラッキング防止を有効にしていると、例え Noto Sans JP がインストール済みであっても、デフォルトインストールのフォントではないため、個人が特定され得るということで利用されない。（開発者ツールのコンソールにはwarningが出る）




結論を邪推すれば、AndroidではGoogleがWebフォントの使用を強制することで、
フィンガープリントを採取して個人を特定し、広告配信に利用しようという思惑があるような気がしなくもない。
]]> http://golorih.exblog.jp/33302584/ 2024-11-08T10:19:00+09:00 2024-11-21T16:01:13+09:00 2024-11-08T10:19:58+09:00 golorih Webサービス

gzip, Deflate, br(brotli), Zstandard で、さらに品質設定も変えて比較してくれる。
HTML等を圧縮した際の実データサイズの参考になる。
]]> http://golorih.exblog.jp/32530272/ 2024-06-28T12:01:00+09:00 2024-06-28T12:01:49+09:00 2024-06-28T12:01:49+09:00 golorih ゲーム
対応策はKeyToKeyのプロファイルの環境設定で、「入力監視の方法」を「ポーリング」に変更すること。




キー入力のフックをParsecがすべて奪っていて、KeyToKey側には通知されないため発生していると思われる。

]]> http://golorih.exblog.jp/30060796/ 2022-08-01T13:50:00+09:00 2022-08-01T13:50:42+09:00 2022-08-01T13:50:42+09:00 golorih WordPress ちなみに変更されていたメールアドレスは malekprotnx@gmail.com 。

あと sendme.php , filemanager.php が配置されていた。
不正メール送信の踏み台プラグラムと、ファイルを外部から勝手に操作されちゃうプログラムですね。

原因：
たぶん古いプラグイン Duplicator のディレクトリ・トラバーサルの脆弱性に寄るものだと思われる。
https://www.cve.org/CVERecord?id=CVE-2020-11738

対応：
プラグインをバージョンアップして、データベースのパスワードを変更。
Wordfence導入。



ちなみに僕が管理していたサイトではなく、よそから対応を依頼されただけです。
]]> http://golorih.exblog.jp/29552577/ 2021-06-09T11:23:00+09:00 2021-06-09T11:23:55+09:00 2021-06-09T11:23:55+09:00 golorih その他
ところがリモートデスクトップで接続していると、しばらくすると切断される。
30分くらいかな？


その後再接続するも、今度はすぐ切れたり不安定になったりする。
楽天モバイルの規約には継続的なセッションは制限を課す場合があると記載があるため、そのせいかもしれないし、

ひょっとするとRakuten Miniが熱暴走でも起こしているのかもしれない。


まぁよくわからんが、そんなこともあるよということでメモ。




楽天モバイル通信サービス契約約款



(5) セッションの設定が長時間継続されたと当社が認める場合において、その契約者回線からの通信の利用を中止する措置
(6) 同一セッション内に大量の通信があったと当社が認める場合において、その契約者回線からの通信の利用を中止する措置



]]> http://golorih.exblog.jp/29334751/ 2020-12-18T12:16:00+09:00 2021-01-03T00:30:26+09:00 2020-12-18T12:16:00+09:00 golorih 未分類
]]> http://golorih.exblog.jp/28707214/ 2019-11-19T18:41:00+09:00 2021-05-31T13:21:14+09:00 2019-11-19T18:41:28+09:00 golorih 未分類 wifi33c


※2021/5/31 でも普通に使えました。
]]> http://golorih.exblog.jp/28177225/ 2019-04-08T10:52:00+09:00 2019-04-08T10:52:18+09:00 2019-04-08T10:52:18+09:00 golorih Webサービス

ちゃんとしてるって！？


嘘つくんじゃありません！


ちゃんとしてるなら、メールにパスワードをそのまま送って来れるってどういうことよ！？







辰巳電子工業株式会社
]]> http://golorih.exblog.jp/28046275/ 2019-03-01T16:44:00+09:00 2019-03-01T16:45:09+09:00 2019-03-01T16:44:15+09:00 golorih 未分類

データベースの記事データ自体が書き換えられてるので、おそらくSQLインジェクションだと思われます。




とりあえず転送先のドメイン等は Chrome から通報しておきました。







]]> http://golorih.exblog.jp/28011201/ 2019-02-06T10:35:00+09:00 2019-02-15T10:41:06+09:00 2019-02-15T10:41:06+09:00 golorih パソコンメーカー
1. 「BIOSのアップデートをマザーボードメーカーでしてもらえないかなぁ……」


2. ASRock のお問い合わせを調べると、英語と中国語でしか対応してなさそうな雰囲気。


3. 「日本での販売代理店のASKがやってくんないかなぁ……」


4. お問い合わせフォームから問い合わせ


5. 2日後くらいに返信。


> ご質問を頂きました「マザーボードメーカー側での交換対応」についてですが

> 弊社で対応を行っているものとしましてはASRock製品につきましては弊社にて
> BIOSの更新を無償で行っております。(MSIはメーカーでの対応)


ということでやってもらえるようです。


なおその際には製品のシリアルナンバーを伝える必要があるとのこと。






まーまだ忙しくて何もできてないんですけどね(´・ω・｀)
]]> http://golorih.exblog.jp/27582264/ 2018-10-05T16:50:00+09:00 2018-10-05T16:50:23+09:00 2018-10-05T16:50:23+09:00 golorih WordPress どのへんで時間がかかっているか調べたい。
wp-cli の profile 機能で可能という情報を得た。


ところが わりに紆余曲折したので、経緯を下記に記す。




なお ssh接続が可能な必要があるが、そのへんは特に触れません。








まず wp-cli のセットアップ。


インストール方法はこちらを参照しておこなう。








ただしエックスサーバーではクセが強すぎて困ったが、下記にて対処可能でした。




※さくらサーバーは普通にいけました。









wp-cli が動くようになったら、 profile の機能をインストールする。
手順は下記を参照した。



ところがどっこい、インストール中に英語で「メモリが足りないから終了するよー」と終了してしまう。
PHPのメモリ制限にかかってしまった模様。


サーバーの php.ini 設定を変更してメモリ上限を増やしても、そもそもWebサーバ経由でないのでその設定を参照されておらず、状況が変わらない。


おまけに コマンド版の php.ini の設定ファイルなど、おそらく権限がなく構えないであろう。。。。






行き詰まったかに思えたが、php に下記オプションを付けることで解決した。


　php -d memory_limit=-1 [コマンド]


ソースは下記。
ありがとうございます、助かりました。









]]> http://golorih.exblog.jp/27548345/ 2018-09-14T11:14:00+09:00 2018-09-14T11:14:23+09:00 2018-09-14T11:14:23+09:00 golorih Webサービス 「更新するにはドメインパネルに入って、更新したいドメインを選んでね！」としかメールに書いてませんでしたが、設定箇所がドメインパネルと違う。

メニューから Renew Domains に入ったトコです。



画面小さいですが、下記の赤枠箇所で Renewable となっている場合のみ更新ができます。
右の Renew This Domain ボタンをクリックすると手続きできます。



]]> http://golorih.exblog.jp/26695040/ 2018-01-20T17:13:00+09:00 2018-01-20T17:13:35+09:00 2018-01-20T17:13:07+09:00 golorih ソフトウェア開発
なぜかデータを1バイトも送信せず、そのままタイムアウトを迎える模様。
タイムアウト後、下記のような応答ヘッダを返す。








HTTP/1.1 408 Request body incomplete
Date: Fri, 19 Jan 2018 10:17:39 GMT
Content-Type: text/html; charset=UTF-8
Connection: close
Cache-Control: no-cache, must-revalidate
Timestamp: 19:17:39.758


The request body did not contain the specified number of bytes. Got 0, expected 132,968









ファイルのパス名に全角文字が含まれていると発生するようで、半角文字にしたら直るので、curl自体の問題によるものの模様。


めんどうですが下記の方法くらいしか思いつきませんでした。


A案. 一度テンポラリフォルダ等にコピーしたものをアップロードする
B案. 該当ファイルへのシンボリックリンクを作成して、シンボリックリンク経由でアップロードする（symlink関数）


なおB案については、Windowsでは管理者権限がないとシンボリックリンクを作成できないのがちょっと面倒。


]]> http://golorih.exblog.jp/26360229/ 2017-12-28T19:40:00+09:00 2017-12-28T19:40:42+09:00 2017-12-28T19:40:42+09:00 golorih システム管理
ファイルのプロパティから「以前のバージョン」タブで戻せるのもこの機能のおかげなので、それだとちょっと困るかもしれないなぁ、ということで探してみたところ、レジストリを修正することで対応ができました。


場所
　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore



ここに SystemRestorePointCreationFrequency というDWORD値を作って値を指定します。

例えば30分以上あければOKとするなら 30（10進数）で指定します。


システムの再起動は必要ありません。
以後、３０分経過すれば復元ポイントが作成できるようになります。




以下参考サイト。


]]> http://golorih.exblog.jp/26308473/ 2017-12-22T10:29:00+09:00 2017-12-22T10:31:02+09:00 2017-12-22T10:29:20+09:00 golorih システム管理




なお、最後の -RestorePointType には下記の値が使える。
　APPLICATION_INSTALL　　　アプリケーションのインストール
　APPLICATION_UNINSTALL　　アプリケーションのアンインストール
　DEVICE_DRIVER_INSTALL　　デバイスドライバのインストール
　MODIFY_SETTINGS　　　　システム変更
　CANCELLED_OPERATION　　復元ポイント操作の取り消し



参考:

]]> https://www.excite.co.jp/ https://www.exblog.jp/ https://ssl2.excite.co.jp/