EmptyRoom

最近、vi病にかかってしまったらしい。 ことあるごとにEscキーを押し、カーソル移動にh,j,k,lを使って、 掲示板とかの書き込みに「jjjjjjjjjjj」とか入力してしまう具合。

今まで、家から学校の鯖に繋いでテキストの編集をするのに、 いちいちCygwinでXサーバを起動させて、Puttyで学校に繋いで、 Xサーバ越しにgVimでやってたんだけど、これだとネットワーク負荷が高すぎ/レスポンス遅いで 色々問題があったんですけど、 よく考えたら「Xサーバ、いらなくね？」って思い、 端末内で動作するvimを使うことに。

すると、文字の通信しかしないのでネットワーク負荷も低くて、レスポンスも早い。 オマケに、端末内で動作するので、マウスを一切使うことなく、 (というよりマウスは使いたくても使えないのですが) 全てキーボードだけで仕事が出来て良い具合です。 複数のテキストファイルの編集もvimは画面分割があるので、問題ないですし。

思えば、昔はこういう環境だったんだよなぁと。 無駄にGUIとか出てきてからキーボードとマウスを両方使わなくてはならなくなったんだよなぁ、と。

いや、全ての事をキーボードで快適に操作出来るなんて考えてもいないし、 逆に面倒だと思うんですが、少なくとも、テキスト編集はコマンドラインと相性が良いように思います。 GUIがテキスト編集と相性が悪いだけなのかも知れませんが。

で、vimはCygwinでも動作するので(と言うかデフォルトで入っている)、 Cygwin + GCCとか、Cygwin + LaTeXな人もオススメかと思います。 俺はLaTeXは現段階では使ってないけど、GCCはバッチリでした。 マウス操作から解放されます。

mixi ハックの事

昨日の日記に書いたように、mixiハックを試みようとしたわけですが、 どうやら無理っぽいです(早っ)。 分かった事を書くと、

• mixi.jpから保存されるCookieの値は、BF_SESSIONとBF_STAMPの2種類
• BF_SESSIONの内容は、「自分のID_[0-9a-z]の文字列_0」のフォーマット
• BF_STAMPはログインの度に違った[0-9a-z]の文字列が与えられる
• BF_SESSIONの文字列は自分のIDにのみ依存。パスワード・メールアドレスに依らない
• これらの2つの変数、どちらも正しくないとログイン画面に飛ばされる

ここから推測するに、BF_SESSIONの文字列は、 mixiに登録したときに与えられるものでIDと同じく不変。 BF_SESSION中の自分のIDとその文字列で誰がログインしているかを確認している。 さらに憶測として、 BF_STAMPはログインした時刻などから生成し、 mixi鯖にBF_STAMPとBF_SESSIONのペアの情報が保存されていて、 その二つを照合して、正しくなければmixiが利用できないようにしている(と思う)。

友人までの公開の日記をのぞき見るためには、BF_STAMPとBF_SESSIONだけをうまく設定すれば良いのだが、その値をどうやって入手するか、その有効期限などが問題になってくる。 まぁ、メールアドレスとパスワードをゲットしてログインフォームから正規にログインできればいいのだが。 (性器にログインって何だよ…MyATOK…)

まぁ、まだ試してない事もあるので何とも言えないけど。 ハック対象の人がログインしていて、かつ、BF_SESSIONとBF_STAMPの値をうまく設定したら？ BF_STAMPはログアウトしたら無効になるのか？

無効にならなかったら、1ペアのBF_SESSIONとBF_STAMPだけでなりすませるし、 ハック対象の人がログインしていなくても大丈夫ということに。 まぁ、どのみち正しいBF_SESSION、BF_STAMPの情報がないとどうしようもないんだけども。 ということで、ちと無理っぽい？

あと、mixiはログインにSSLなどの暗号化を用いていないので、 パケットを盗聴すればメールアドレスもパスワードもゲットできる。 もちろん、BF_STAMPとBF_SESSIONも。 …まぁ、これをやって捕まっても知らないが。

2.0?

久しぶりに2ch見てたらおもしろかったのでage しかし、ここまでバカにされるWeb2.0って…