堕落と混迷の日々

_ [Windows]ファイアーウォール、CORE FORCEを導入

今のところ個人使用、商用問わず無償で利用できるパーソナルファイアーウォール(PFW)、CORE FORCEをインストールしてみた。統合セキュリティツールを標榜しており、OpenBSD由来のFW機能に加えてプログラムの実行監視機能(砂箱、sandboxともいう)を搭載していて、望ましくないプログラムが気付かずに実行される事を防げるのが魅力。以下、選択の理由を挙げてみます。

• 設定のインポート・エクスポートができる。つまりセキュリティのプロ達の設定を借りれる。
• ファイル・ネットワーク接続・レジストリの監視ができる。
• プログラムのハッシュを記録して実行時にチェックすることにより、改竄の検知ができる。
• ドライバとOSの間のレベルで監視するので回避が困難。
• システム要求条件がきつくない。つまり、軽そう。
• スクリーンショット見ると、高機能そうでシンプルそう。
• 名前とロゴがカッコイイ。w

ただし、システムへの正規のアクセス権を持った悪意のあるユーザからPCを守ったり、個別ユーザごとの設定をしたりする機能は無いそうだ。まぁこれは個人使用なら問題無いね。あとベータ版らしいのも気にはなる。

_ インストール。

とりあえずの方針としては、デフォルトのセキュリティレベルで稼動させて、設定の弄り方を覚えてから設定を高度にしていくことにする。まずはMedium-Lowで使ってみる。

インストーラの画面に、"WARNING: This program is protected by copyright law and international treaties." と出て一瞬怯んだが、一般的な文言っぽいので先に進める。

インストール中にフリーズしたり、一度ブルースクリーンが出たりした。Avira Antivirを有効にしたままだったので停止してインストールを進める。

無線LANではドライバのCoreForceの設定を切ってもpingすら通らなくなっていたので、有線に切り換えて設定。

"C:\WINDOWS\system32\msctfime.ime"がしばしばプログラムから呼ばれながらも蹴られているようなので、Shared Policyを作成してPrograms以下のSecurity Levelsに追加。IME関連のファイルのようだね。

Sonyマシンなんだけど、ジョグダイアルのdllのパスがCoreForceの既定とは異なっていたようなので、ポリシーに追記して追加。

試用マシンはCrusoeの933MHzなんだけど、設定画面の表示の動作が重いのが気になった。「サーバー使用中」とかよくわからん定番のエラーも出るし。まぁメモリが232MBなのにFirefoxでタブ開きまくったせいのような気もするけど。あと初心者にはお勧めできないかも。ルールを理解して作れる人向けでしょうね。UIはTPFとかレジストリエディタに近いように感じられる。

一見入り組んだシステムだが、よくできたツールで、慣れたら使い易そうではあると感じた。ログも割と見易いし、初期の設定が済んでしまえば、安定してもいるみたいだ。

_ [item]自転車の交換部品とか購入

近所のGoodayにて、ハンドルと前カゴの支柱と両足タイプのスタンドを購入。ただ工具を実家に置いてきてしまってて、手持ちのでは自転車をいじれないので作業はおあずけ。100均とかにあるかねぇ。

あとアイロン台探してて、アイロンマットとかいうシート状のマットを発見。今まで畳んだタオルケットとかで代用していたんだけど、それよりは使いやすいだろうしアイロン台よりコンパクトに収納できそうなんで使ってみることにした。770円。