今年もお世話になりました

師走のエントリーをしたとたん、自分も急に忙しくなって
ネットに繋げられませんでした。

YahooBBの新しいADSLモデムも無事届き、今年の〆の
エントリーを投稿できそうです。

　

今年はホントいろんなことがありました。
あまり私的なことを書くサイトではないので、全部割愛しますが。

年賀状は書かなかったので、すぐには周知されませんけど、
何人かの先輩・同級生たちは、来年は金沢に招待される予定です。
ご祝儀に、ドラクエ本持ってきてくださいね。

　

では、このサイトについて、今年の総括と来年の抱負。
上に書いたように、今年はとても忙しい年だったので、
mixi以外、ほとんど更新できませんでした。

サイトをここに移転しようと思ったのも、１１月くらいから準備したことなので、
エントリーもせいぜい１５個くらいしかできませんでした。

あと、wikiのほうも、試験環境のwikiから単に全ページ移植しただけであって、
画像の参照先とか、細かい文面の古さとか、リンクの整合とか、
そういった問題点がたくさん残っています。
それらは今年の最終週にまとめて最新版に直そうと思っていたのですが、
できませんでした。

新年は、まずwikiにも最新の投稿をするところから始めようと思います。

　

先日、自分の周りの人たちのサイト更新がだんだん少なくなってきている、
という話を書きましたが、確かに少なくなってきているようです。
年末ということもあるでしょうが、やはりだんだん忙しくなってきてるのでしょう。
私もそうですし。

そういう雰囲気があるので、来年の抱負といっても、そんな派手な感じではないです。
楽しく本棚の整理をしていきたい、とのんびりしたもの。

でも、資料はますます充実させました。
ダイの大冒険のビデオを全巻と、堀井雄二の著作を数冊、ＣＤシアターも全巻揃ったしで、
ますます最強。

　

そういえば、このブログを作っているところのMovableTypeなのですが、
いろんな紹介サイトや、攻略サイトがあるのです。
私も、そういう構築支援の記事などを参考にして作りました。

MovableTypeにエントリーを投稿する際は、特定のURLにアクセスして
投稿ページから投稿するのです。
MovableTypeの設定を変えたい場合も、同じURLから行えます。
例えば、今見ているこのサイトの色が青っぽいのも、タイトルが
「アバンの書」なのも、そのURLにある設定ページで設定したものです。

んで、問題だと思うのは、そのURLが多くの紹介サイトで統一されていることです。
つまり、MovableTypeでブログを作ったことのある人ならば、
同じくMovableTypeでブログを作っている人のサイトを見れば、なんとなく
設定ページのURLが類推できてしまうんです。

そして、さらに問題なことに、MovableTypeはデフォルトユーザー名が
統一されていて、そのパスワードも公開されているんです。

通常は、最初の１回だけ、そのデフォルトユーザー名でログインし、
その権限を使って自分用のユーザーを作成します。
更新はこの新ユーザーで行います。

もともとあったデフォルトユーザーについては、IDそのものを削除するか、
パスワードだけ変更するか、のいずれかを実行しないと
めちゃめちゃ危ないはずです。
でも、上記の支援サイトには、そのことがほとんど書かれてないんですよね。

　

・・・というわけなので、MovableTypeユーザーの人は、
すぐにデフォルトユーザーを何とかしましょう。

でないと、http://サイト名/mt/にアクセスされて、
ユーザーIDをMelody、パスワードをNelsonと打たれて、
新規エントリーをクリックされて、
自由に日記を書かれるほか、
自分用のユーザーIDも消されて、ブログ自体を乗っ取られて、
FTPソフトからフォルダごと削除する羽目になるかもしれません。

人気度：

13%