だぶだぶノート

昔からある合鍵を作る機械も、ある意味３Dプリンタなのかな、と思った。

だぶだぶノート（Wordpress）がウイルスに感染していたことを確認しました。

改ざん内容はWordpressテーマファイルのheader.phpの最後に特定のスクリプトを埋め込むという物です。
なお、.htaccessの改ざんやその他の感染は見つかっていません。

その際、ブログのナビゲーションメニューの、「だぶ天」の『天』や「風の散歩道」の『道』が中国語の漢字になっていたため、攻撃源は中国だと思われます。

ウイルスの種類はおそらくガンブラー系だと思いますが、思わず削除してしまったは大きなミスでした。
ウイルスの種別がはっきりしません。

Googleキャッシュで確認すると6月6日は感染していなかったようなので、この1週間くらいだと思います。
ここ1週間ほど急激にスパムが増えているので、おそらくウイルスが呼び集めていたのではないかと推測されます。

—-

追記

ローカルのディスクを確認してみましたが、感染の疑いが見つからず、また、感染はだぶだぶノートのみであり、感染ファイルはサーバーにあるheader.phpのみということから、ガンブラー系ではなく、サーバーのファイルが直接感染したか、何らかの形でサーバーに侵入された可能性も考えられます。

この2週間以内にだぶだぶノートをご覧頂いた方は、念のため、ウイルスチェックをお願い致します。

ブログのログイン画面を変更してみたけど、なんかパッとせんデザイン。

サイダーを付けてみたかったというだけなんだけど、全体のレイアウトにフィットせんのがいかん。

iOS7β版の人柱をやってみました。

ホーム画面はかなりPOPな感じのアイコンに変更。 Read_On

雲の絵が描けん

右側の方、変な塊みたいだ。

Opera NextのUserAgentはきっちりWebkitになってました。

Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.20 Safari/537.36 OPR/15.0.1147.18 (Edition Next)

OperaではなくMozillaになっていること、それにOPRのキーワードになっている事が典型のようです。

とくに”opera”で判断していたものは全部書き直しですね。

しかも、JavaScriptのwindow.operaがundefinedになっています。

window.opera.postErrorもなくなったようですし、Webプログラマーとってはブラウザ判別の方法が結構変わりそう。

ユーザー的には見た目が相変わらずOperaなので、何も言う事はなさそうです。

ただ、スクロールの端でそれ以上スクロールさせようとした時に灰色の背景がでてくるようになりました。
（全く動かないIEやFirefoxと比べて、SafariやiOS Safariのそれと同じ）

この動き、嫌いなんだけどなあ。。。