macOSの暗号化zipの話の続き - NFLabs. エンジニアブログ
はじめに こんにちは。事業推進部でOffensive Teamを担当する永井です。 今回はアドベントカレンダーの11日目として、前回投稿した「macOSの暗号化zipファイルはパスワードなしで解凍できる」という記事に寄せられたコメントのうち、特筆すべきものをピックアップして回答していきます。 前回の記事を読んでいない方や、もう覚えてないという方は是非前回の記事を見てから続きを読んでいただければと思います。 Q. 正解するまでbkcrackを回さなくてもzip内のCRC32値と比較すれば良いのでは？ はい、その通りです。 筆者が前回の記事を書いている時には完全に失念していましたが、zip内にはファイル破損を検出するためにCRC32形式のハッシュ値が含まれています。そのため、bkcrackを正解パターンを引くまで都度回さなくても簡単に正解の.DS_Storeを見つけ出すことができます。 実際に
「パスワードは別途お送りします」をなんとかしたい
メールの添付ファイルに暗号化 zip を送って，直後に別メールでパスワードだけ送ってくるアレ． こんな話をよく聞きます: パスワード入力するのが面倒 ゲートウェイでの「添付ファイルウィルススキャン」ができないので危険 セキュリティ向上の意味がほとんどないのでは? タチの悪いことに，送信側は，そういう「メールソリューション」をお金をかけて導入していて， ほぼ自動化してくれるので，送信者の意識なく，zip の中身が何であれすべて暗号化してしまいます． 受け取るほうは，たまったものではありません． そこで，本日のお題は，「受信者側でパスワード別送zipメールに対抗する」です． 「パスワード別送zipメール」のパスワードを自動で解く方式を考えて実装しました． yoshinari-nomura/glima: Gmail CLI client. 原理は簡単．いわゆる「ブルートフォース」をちょっと賢くや
UE4 プロジェクトを圧縮して手軽に別環境にもっていく方法 - Let's Enjoy Unreal Engine
なかなか忙しくて更新できませんでしたが、久し振りのTips更新です。 よくプロジェクト一式を他のPCや環境に持っていきたいと思ったことのある人がいると思います。 ただし、そのまま持っていこうとするとバックアップやログファイルなど、プロジェクトを起動するため以外のファイルも一緒に持っていってしまいます。 更にファイルの数が膨大なために切り分けるだけでもそれなりに大変です。 そういう時はエディターから直接プロジェクトを単一の圧縮ファイルにし、必要なものだけをパックする方法があります。 エディターのメニューから"ファイル"→"プロジェクトをパッケージ化"→"Zip Up Project"を選択します。 保存場所を聞かれるので、ファイル名を指定して保存します。これでプロジェクトが圧縮されます。 その中身にはプロジェクトを起動するために必要な最小限のファイルのみが入っています。 このZipファイルを
旧バージョンの「Lhaplus」に脆弱性、その問題と対策を脆弱性発見者が解説（JVN#57842148） | LAC WATCH
旧バージョンの「Lhaplus」に脆弱性、その問題と対策を脆弱性発見者が解説（JVN#57842148） JVN セキュリティ 脆弱性 エンタープライズシステム部の安藤です。2018年1月11日に、JPCERTコーディネーションセンター※1と情報処理推進機構（IPA）が共同で運営する脆弱性対策情報ポータルサイトJVN（Japan Vulnerability Notes）において、「Lhaplus」の脆弱性に関する情報が公開されました。Lhaplus はファイルを圧縮・展開するために用いられる無料のソフトウェアで、このたび公開された脆弱性は、旧バージョンの Lhaplus（1.73 以前）では、細工されたアーカイブ（ZIP）を処理するとユーザの意図しないファイルが生成されるという問題です。開発者のSchezo氏が2017年5月に公開した Version 1.74 ですでに修正対応はなされてい
ZIP中のファイル名の文字化け - @tmtms のメモ
こんな記事がありました。 gihyo.jp これはMacユーザー用の書籍の宣伝記事らしいのですが、「Windowsを使ってる人のためにMac側がひと手間かけてあげよう」なんて殊勝なことをマカーが言うとは時代も変わったもんです。（[追記] はてブのコメントを見たらさすがマカーという意見が並んでて安心しました） まあ私はWindowsユーザーでもMacユーザーでもないのでどうでもいいのですが、文字化けなネタなので食いついてみます。 記事中に、「付物出稿.zip」というファイルを開いた時の画像が載ってます。 文字の並びからして、UTF-8文字列をシフトJIS(CP932)とみなして表示してしまった文字列でしょう（「繧ｫ繝上ｙ繝ｼ繝輔か繝ｫ繧ｿ繧･」の元の文字は「カバーフォルダ」で、「蟶ｯ繝輔か繝ｫ繧ｿ繧･」は「帯フォルダ」）。 つまり、Macはファイル名をUTF-8でZIPに書き込み、Wi
owncloud 8.0.2 の文字化け対処法 | alprovs の記録
owncloud に置いてあるファイルを一括ダウンロードした際の圧縮ファイル(zip)をWindows7以前のマシンで解凍すると日本語が文字化けする。この問題について対処ができたので記録しておく。 言ってしまえば、Windows7以前の人が7zipなどのutf8に対応している解凍ソフトを使うのが一番楽だし早いんだけどね・・・ この問題を調べているときに圧縮ファイルを日本語対応するowncloudのアプリを見つけた。 http://owncloud.jp/forum/index.php/Thread/29-zip-7/ このページの一番下にあります。これを導入しました。 導入方法は簡単で、リンクをたどって”zipstream_ja-master.zip”をダウンロードして展開し、できたディレクトリ名を”zipstream_ja”にリネームしたものをowncloudディレクトリ以下にあるapp
旧・Macの手書き説明書 - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ https://mac-tegaki.comへ移転中 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
WordやExcelファイル内の画像を一括して抽出する方法 | ライフハッカー・ジャパン
ワードやエクセル、パワーポイントに挿入されている画像や動画などを一度に抽出したいときは、拡張子を「.zip」に変更してみましょう。まずはファイルを指定しファイル名を変更、拡張子を「.zip」に変更します。できあがったZIPファイルを、ダブルクリックするなどして解凍します。そうすると、挿入されていたコンテンツがフォルダに分かれて展開されます。 たとえば画像ファイルであれば、ワードの場合は［word］＞［media］フォルダに、エクセルファイルは［xl］＞［media］フォルダ、パワーポイントファイルは［ppt］＞［media］フォルダ内にまとめられています。 大量の画像が挿入されたパワーポイントファイルから復元を試みるときなどに便利です。 LPT: You can rename any Office 2007 (or later) file (docx, xlsx, pptx) to .zi
そろそろ「ZIPで暗号化」の謎文化をなくしたい - teruyastarはかく語りき
Twitter / dnobori: ファイルをZIPで暗号化し、まずZIPをメールで送り、しばら ... https://twitter.com/dnobori/status/346488232537632768 Daiyuu Nobori ファイルをZIPで暗号化し、まずZIPをメールで送り、しばらくして別メールで8文字程度の乱数パスワードを送るという謎のプロトコルが日本企業で流行っているが、ZIPのパスワードは総当たりでかなり高速に解析できるし、そもそもパスワードをメールで送っているので効果が疑問。 僕も昔そのように送られてきて同じ疑問もったことあります。 はてブコメントみると、 2度送ることであて先ミスによる添付からの情報漏れを防ぐという効果はそこそこ期待できる。 誤送信による一撃死を免れるためのプロトコル。 まぁでも実際メールやFAXの誤爆とかよくある事なわけで。 暗号の強度では
えっ？？？メールにZipファイルを添付しちゃダメなの？ (1/5)
電子メールの添付方法で、お困りではないですか？ ビジネスにおいて、連絡事項やスケジュールの確認、文書のやり取りなど、多くの場面で使用される電子メール。封書やファクスなどに比べると、いまだに基準となるビジネスルールやビジネスマナーが確立されていない面がある。 ビジネスマンであれば、新人研修などを通じて、「名刺の渡し方」や「電話応対のマナー」を1度は教えられているはず。これはビジネスの常識として確立され、長きにわたって受け継がれている。 しかし、ことITに関しては「昨日の常識が今日の非常識になる」ということもままある。これはつまり右も左も分からないフレッシャーズだけでなく、ベテランでも意識していなければ、変化に取り残されるという意味でもある。インターネットの世界は日々進化、扱う機器も大きく変わってくるなかで、過去は正解だったやり方が、非効率で相手に迷惑をかけるやり方になるケースが出てきてもおか
Androidのjava.util.zipパッケージと戦った記憶: すふぃあの記憶
この記事はAdvent Calendar 2012 Javaの8日目だよ。 前の日の記事はryu22e（@ryu22）さんで、 『Javaのデータベースマイグレーションツール「Flyway」 #JJUG』だったね。 次の日の記事はHideki Kishida（@quicy）さんがやってくれるみたいだよ。 で、この記事では、わたしが最近作っている『コミみみ』って言うAndroidアプリの動きを確認していたときのことを淡々と書くのだ。 読みやすさは全く考えられていないので覚悟して読んでね。 『コミみみ』って言うのは、コミックマーケット用のアプリ……まぁ、えっと、カタログViewerなんだけど、 サークルカット（画像）をZIPで1つのファイルにまとめたものを読み込んでいるんだ。 その読み込みをするときに問題が起こったの。 ZIPファイルをJavaで扱う定番は、java.util.zipパッケージ
DotNetZip Library - Home
すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox セール 法人向け サポート ソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform W
大量の画像ファイルを圧縮したzipファイルをiPhoneで解凍するのに要する時間 - その後のその後
画像をたくさん使いたい、でもバイナリサイズ20MBは超えたくないという場合に、 1. 初回起動時にサーバーからダウンロードする 2. zipで圧縮しておいて初回起動時に解凍する 3. あきらめる。なんとか切り詰める といった選択肢があるわけですが、サーバー連携がないアプリで1のためだけにサーバー用意するのも何だし、サーバーがある場合にしても、初回起動時にオフラインだと遊べないのも何なので、2の選択肢を試してみました。 とりあえず画像をzip圧縮するとどれぐらいサイズ減るのかなと、手元にある94MB、91項目の画像ファイル群をmacの右クリックメニューから圧縮したところ、なんと3MBに。 圧縮画像は圧縮対象によって大きく変わるとは思いますが、それにしても劇的なサイズダウン。。 計測結果 zipファイルを解凍するモックアプリを作って解凍に要する時間を計測してみました。 iPhone4で前述した
シンプルながらユーザビリティに大きな貢献。郵便番号から住所を入力補完する·js-zip2address MOONGIFT
js-zip2addressはGoogle日本語入力APIを使い、Webブラウザ上での郵便番号から住所を入力補完する。 [/s2If] zip2address.jsはJavaScript製のオープンソース・ソフトウェア。ECサイトをはじめとして個人情報の入力フォームでは一般的になってきている郵便番号から住所を引く機能。実装方法は様々だか、この郵便番号と住所の変更は意外と回数が多い。 サンプル 回数が多いということはメンテナンスコストが大きいことを意味している。都度アップデートされるだけでなく、削除されるデータも多い。そこでメンテナンスフリーで使える手法を紹介しよう。それがzip2address.jsになる。 zip2address.jsの特徴は大きく分けて二つある。一つはデータ元としてGoogle日本語入力APIを利用しているという点だ。確かにGoogle日本語入力では郵便番号を入れると住
Androidでガラパゴスじゃない電子書籍を作ってみました：村上福之の「ネットとケータイと俺様」：オルタナティブ・ブログ
GARAPAGOSSと真逆のAndroid電子書籍Webサービスを勢いだけで個人的に試作しました。会社関係ないです。Androbookです。あくまで試作です。一応、マンガが動いてます。また、パブリッシュできるサーバをすでに無料で公開していますし、Android公式マーケットでも「androbook」で検索するとサンプルをダウンロードできます。 概要： ざっくりと概要です。問題はぼくが儲からないことです。 比較表： 比べるのもおこがましくて申し訳ないのですが、ガラパゴスとAndrobookの比較表です。 ざっくり使い方： パブリッシュはここのサイトからzipでアップするだけです。アンドロイドアプリのファイルに変換されて返ってきます。 あとはandroidマーケットのパブリッシュサイトで配信するように設定すればいいだけです。(ここに通せるapkファイルを作るのに苦労したYO!) gmailのア
購入から読むまで｜iPadで読む！週刊ダイヤモンド
経済・金融・企業情報をタイムリーに伝えるビジネス誌。定期購読やバックナンバーの購入もできます。ページ数：40ページ 目次を見る なぜ、今なおドラッカーなのでしょう？ 仕事で困難に直面し、組織で悩みを抱えている多くの人が、ドラッカーに救われます。経営者や会社員だけではありません。高校の野球部のマネージャーなどもそれぞれの悩みに応じて、ドラッカーの著作や言葉に心を動かされ、はたと気づかされます。政治社会への関心から出発し、マネジメを提唱、発展させたドラッカーは、自らを観察者、社会生態学者と称しました。その視線の中心には常に人間がありました。だからこそ、その指摘は本質を突き、説得力を持っているのです。
Desire for wealth : ScanSnap で作成した pdf を Mac OS X の標準機能で軽くする & zip に固める
ここ数日、断裁機→ScanSnap→ i文庫HD という流れで書いている以下のエントリが大変好評なようで、とてもうれしいです。 Desire for wealth : 男の娘オンリーマガジン「わぁい！」が届いたので何も考えず iPad に入れた Desire for wealth : i文庫HDが決定的すぎてやばい & フォルダごとUSB転送する裏技 こうしてできた pdf は、iPad で読むならいいのですが、iPhone などその他の画面が小さいデバイスに転送するには、ちょっとサイズが大きいのです。また、iPad 上の i文庫 HDでも pdf のサイズが大きいとメモリ不足になったりすることがあるようです。 読むデバイスが固定の場合は、dpi での指定ではなくて、イメージのサイズを固定したいですよね。 そこで、いろんな方法があるとは思いますが、ここでは OS X の標準機能を使ってサイ
Java Zipユーティリティークラス (Hishidama's Java Zip class)
製作の経緯 [/2007-12-21] ライセンス 使用例 ZipCloak（変換） ZipOutputStream（作成） [2007-12-21] ZipFile（解凍・展開） [/2008-12-21] 備考 [/2007-12-21] 変更履歴 [/2009-12-20] 製作の経緯 Javaでzipファイルを作ったり読み込んだりするライブラリは簡単に使える著名なものがありますが、パスワード付きzipファイルには対応していません。 そこで暗号化する方法がないか探してみたところ、Info-ZIPがC言語で提供しているソースがあったので暗号化・復号化の部分（zipcloak）だけとりあえず移植してみました。（zip圧縮ファイルにパスワードを設定したり外したりする） ちなみにC言語版は色んなプラットフォームに対応しているようです（X68000まで！）が、今回はWin32用を基にしました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
宗子時空
http://homepage.mac.com/xdd/software/zip/