好きな漫画の感想、便利なアプリ・おすすめ商品の紹介
PHPサイバーテロの技法―攻撃と防御の実際の中で「お勧めする入門書」として書かれていた、『はじめての PHP 言語プログラミング入門』を読み終わりました（後半、意識がうつらうつらしつつ）。
──まず、自分がこの本をレビューするのには 100 万光年早い（ツッコミ所）ことをお断りしておきます。
──というくらい、自分にはまだ、この本の真価は理解できない……！
本書は、他の「入門書」を熟読して、簡単な掲示板プログラムなどを動かせるようになった後──くらいでもまだまだ早いかも知れません。
すでに PHP に慣れた人が、復習のために読む──くらいがちょうどいいかも。
ブログ関連のビッグニュースを 2 つ紹介。まずは MT の新バージョンから。
Six Apart – Movable Type News: Movable Type 3.34日本語版の提供を開始
セキュリティ上での問題が修正されているとのことで、バージョンアップした方がいいですね。──そろそろこのブログも 3.3x に移行するべきか……。
これから MT でブログを始めよう、という人は小粋空間: Movable Type を始める前に設定しておきたい 10 の項目が必見です。
慣れてしまえば当たり前に設定できる部分ですが、初めて設定するときにつまずきやすいポイントが、解りやすく解説されています。いつもながら、流石ですね。見習わねば……。
自分の場合、MT3.34 を新規インストールして、そこへ記事をインポートするつもりなので、参考になります。
もう一つは、ちょっと残念なニュース。
Performancing が散る。 by barlog で知ったのですが、ブログエディタやアクセス解析サービスを提供していた Performancing.com が閉鎖する方向に向かっているようです。
Firefox の拡張機能・Performancing は愛用者が多いと思いますが、今後はメンテナンスされることも無くなるでしょうね。残念です。
ということで、「ブログ界隈の光と闇」てきなニュースでした。
そういえば、ちょう大昔（戦国時代くらい？）に「MT ｵﾜﾀ、WP はじまったな ｹｾﾗｹｾﾗ」てきな話題がありましたが、今はどうなのでしょう？
しかし──ブログは何で書いても、記事の面白さには差がないと思うのですが、如何でしょうか。
『PHPサイバーテロの技法──』 まずは攻撃方法を学ぶ : 亜細亜ノ蛾 で紹介した本を読んで、セキュリティの勉強中です。よくよく考えたら、このサイト上には放置してある Web アプリケーションが結構あります。MT の事ばかり情報を集めてきましたが、放置してある Web アプリケーションに脆弱性があった場合、いくらでも悪意のある攻撃を受ける可能性があります。──いままで目立った被害がないのは、単なる幸運と考えた方がいいですね。というか、現在進行形で情報を抜き取られている可能性も……。
ということで、このサイトの顔であるトップページからセキュリティ対策を施すことにしました。誰も（スパマ以外は）知らないと思いますが、このサイトの「ホームページ（入り口）」は XOOPS v2 で作られています。──まぁ、現在（数年前から）リニューアル中でたいした物は置いてませんが。
今日までトップページは XOOPS 2.0.7 で構築していました。──これって結構古いのかな、と XOOPS の日本公式サイトを見てみました。
XOOPS Cube日本サイト – Simple, Secure, Scalable
──ん？ いつの間にか、XOOPS v2.x 系は「XOOPS Cube」という名称になっている？ と思って XOOPS Cube日本サイト – ダウンロードを見てみると、
という名称のようです。XOOPS v2 の最新バージョンは「XOOPS 2.0.16a JP」とのこと。──「XOOPS 2.0.7 < XOOPS 2.0.16a JP」なのが微妙に違和感がありますが、「7 < 16」ということですね。かなり古いバージョンで放置していたことが判りました。さっそく対策として、XOOPS をバージョンアップすることにしました。
──まさかこんなに苦労するとは思いもよらず……。
突然何かを受信して、『PHP サイバーテロの技法──』を読み始めました。これがまた、面白い！
この本で特に面白いのは、「実際に攻撃してみましょう」というスタンスなのが楽しい。──と言っても、どこかの掲示板に悪意を持ったスクリプトを仕掛ける、というわけではなく、サンプルをダウンロードしてローカル環境で試すわけです。──もちろん、そこで得た知識で悪戯をしたくなるのも人情ですが──。
ぼくはまちちゃん！ の「善意の悪戯」の数々を見て、どうやって脆弱性を見つけるのかな？ と興味を持った方（それ何てオレ？）にお勧めしたいです。
