まずXAMPP(ザンプ)とは何かという話だが、apachefriends.orgから提供されている、Apache(WEBサーバ)、MySQL(SQLサーバ)、PHPとPerl(プログラミング言語)をクロスプラットフォーム(X-platform)で簡単に実現するためのパッケージアプリケーションである。主にWEBサイト・アプリケーションの開発環境・動作検証環境を構築するために利用される。

普通のソフトウェアのようにインストーラでインストールでき、またほとんどなんの設定をしなくても簡単に上記のようなWEBサーバ環境が構築できるために、WEB開発者にとってはもはや必須アイテムだといっても過言ではない。だがこのあまりに簡単にWEBサーバ環境が構築できてしまうがために、同じように簡単にこれをインターネット上に外部公開できてしまうのではないかと勘違いする人がたまにいるのが大問題なのである。

なおXAMPPを開発しているapachefriends.orgの公式ページには以下のような文言がある。

XAMPPは開発者の皆様が、簡単にApacheの環境を構築できることを目的に設計されています。そのため、開発しやすいよう、XAMPPのデフォルト設定はすべての機能が有効になっています。

デフォルトの設定では、セキュリティ上好ましくありません。本番環境で利用するには十分なセキュリティが確保できません。このような環境のままXAMPPは使わないでください。

まるでデフォルトの設定でなければ本番環境を運用しても大丈夫であるかのようにも読めるが、私が懸念する問題点はそこではない。それに私とて十分なセキュリティ設定を施した上で、クライアントなどに動作検証をしてもらうために一時的にXAMPPを外部公開する程度ならば問題ないと思っている。

私が問題だと思うのは、レンタルサーバーなどの代わりに、XAMPPで構築したサーバ環境を連続して長期間外部公開するユーザーがいるという事である。

試しに「XAMPP 自宅サーバー」などの検索ワードで検索してみると、その手の解説サイトが数多くヒットする。そしてそのサイトの多くがapachefriends.orgの公式ページに書いてあるような、セキュリティ設定を少々いじる程度のことしか解説しておらず、サーバを長期間運用する際に最も重要なセキュリティ管理の常識について触れているサイトが無い。

その常識とは、

ソフトウェアというものはバグと脆弱性の問題が避けられないものであり、特に深刻な脆弱性が見つかったソフトウェアについてはただちに対策の施された最新版への更新がかかせないと言う事である。

にも関わらずXAMPPには、本体およびコンポーネント(Apache、MySQL、PHPとPerl)の更新通知・自動更新機能がないのだ。

特にXAMPPに含まれているコンポーネントは基本的にその時々の最新のブランチである事が多い。この最新のブランチというのが実はやっかいで、たとえばWEBサーバのApacheひとつをとっても 1.3系、2.0系、2.2系、2.4系という4つのブランチがあり、既に開発元がサポートを終了した1.3系は問題外としても、現在のXAMPPが採用している2.4系というのは、リリースからあまり期間が経ていないために他のブランチに比べてバグや脆弱性が見つかりやすいのである。そしてもしこの2.4系Apacheやその他のコンポーネントに重大な脆弱性が見つかり、対策を施した最新版がリリースされたとしても、XAMPPは脆弱性を放置したまま稼働し続ける。これがどれほど問題であるかは特に説明をしなくても解っていただけると信じている。

なのでXAMPPで長期的に自宅サーバを運用するならば、自分でコンポーネントの脆弱性を追跡し、最新版のXAMPPまたはコンポーネントに更新し続けなくてはならない。であるにも関わらず、この事について触れている解説サイトが無い、もしくはほとんど無いのである。

中には「PHPのセーフモードをONにしましょう」なんて書いてある解説サイトまであった。おそらくXAMPPのセキュリティコンソールの表示を見て、セーフモードがセキュリティのための設定だと言うだけで、それがどういうものか理解せずに書いたのだと思われる。セーフモードは共有サーバなど複数ユーザーがPHPを利用する場合のセキュリティを高めるための設定なので、個人で利用する事が多い自宅サーバには不要なのにも関わらずだ。もしXAMPPで共有サーバを構築するなんて人がいたらぜひともお目にかかりたい。

最後になるが、何も私は「XAMPPでの自宅サーバの外部公開は絶対してはいけない」などというつもりは無いのだと言う事は解って欲しい。繰り返しになるが、ちゃんとセキュリティ上必要な設定さえすれば期間をくぎった一時的な外部公開やきちんと脆弱性を管理した上での連続運用ならば大きな問題は無いと思っている。私が言いたいのはサーバ管理者になる以上、サーバ管理者としての心構えや基礎的な知識を持った上でサーバ運用をして欲しいと言う事なのだ。確かにXAMPPを使った「サーバ構築」は簡単だ、しかし「サーバの管理運用」という面ではXAMPPはまったく機能不足である。長期的に自宅サーバ運用をするならば、最初に手間がかかっても少しつづ基礎知識を勉強しながら時間をかけてサーバを構築した方が良いと私は考える次第である。

管理者が脆弱性を放置したままでクラックされたXAMPPってたくさんあるんだろうなぁ…

XAMPPではじめる全部無料のかんたん+最新自宅サーバーfor Windows

まず Zenbackクラシファイド というのが何なのかという事だが、まず MovableType というブログ系CMSを開発している SixApart社が提供しているブログパーツに Zenback というものがある。この Zenback に登録して取得した簡単な Javascriptコードを自分のブログに貼り付けるだけで、ツイッターやはてなブックマークなどのソーシャル系メディアとの連携を実現したり、自己のブログ内の類似した記事、および関連性の高い他のブログページを互いにリンクし合い、集客効果やユーザーのサイト滞在時間を高める事ができるわけだが、その Zenback の表示スペースの一部分に表示される広告スペースがこの Zenbackクラシファイド である。

そしてこの広告スペースは有料で購入できるだけでなく、Zenbackクラシファイドの公式アカウントに宣伝したいURLを含めたツイートを送るだけで、無料で自分のサイトの宣伝を掲載してもらう事ができるのだ。詳細については公式ページの説明を読んでもらった方が早いだろう。

Zenback　Zenbackクラシファイド

そしてこのブログの事ではないのだが、どうせ無料なのだからと駄目もとでこことは別のサイトのURLを Zenbackクラシファイド にツイートしたら見事に採用された。という事でZenbackクラシファイドにツイートが掲載されたら一体どれくらいの集客効果があるのか。

まず最初に実際のZenbackクラシファイドの広告スペースの運用は、公式ページの説明とは違う部分があったので、その説明から入らねばならない。

採用ツイートは、Zenbackクラシファイドにだいたい1日5万回くらい掲載されます。

私のツイートが掲載されていた期間は1日ではなかった。特に連絡があるわけではないので、正確な掲載期間を確認はできなかったが、少なくとも3日以上、おそらくは4～5日間は掲載されていたように思う。

Q. 1日何回までツイートできますか？
A. 同じ内容のツイートは1回でお願いします。同じアカウントからのツイートは1日1回だけ掲載します

私の見る限り、同じアカウントで2つや3つのツイートが採用されている例が何個かあった。しかもこれらのアカウントはZenbackクラシファイドの常連になっているようである。別に運営側が不正やひいきをしているなどと言うつもりはない。なぜこのような事になるのかと言うと次の文章を見てもらいたい。

Q. 1日何人くらい、採用されますか？
A. 最大で40人までとなっています。

つまり現状では1日40人どころか、10人前後の応募しかないのだろう。私の稚拙なサイトが掲載されるくらいだし、他の掲載ツイートのページもこのサービスが始まった当初に比べれば全体的に質が落ちてきているように思われる。そしてそれらのツイートが何日間も掲載されている理由は他に思い当たらない。

という事で、本来なら1日約5万回の表示で、一体どのくらいの集客効果が得られたのか書くつもりだったのだが、その前提からくずれてしまったのだ。たとえば本来なら5万回の表示で500人のユーザーをサイトに誘導できれば集客効果率は1%である。だから有料サービスである Zenback ADS を￥52,500で購入して約50万回表示させた場合、集客効果率が1%だと仮定すればおよそ5000人のユーザーを誘導できるというわけである。ユーザー1人の単価は52.5円、宣伝したいサービスやサイトのジャンルによっては Google Adwords などの既存の広告ネットワークと充分勝負できる。

だが上述の通り私のツイートが掲載されていた期間は1日ではない。だから1日約5万回表示という公式の説明も実際にその通りなのか解らない。さすがに有料サービスの方は約50万回の表示くらいは保証してくれないと困るが、いずれにせよ Zenbackクラシファイド のおおよその集客効果率を計測する事はできなかった。

ちなみにサーバの生ログの解析ではなく、Google Analytics による計測なので正確ではない数字になってしまうのだが、私のツイートが掲載されていた期間、Zenbackクラシファイド経由でやってきたと思われるユーザーの人数は、1日平均で10人程度といったところだった。本当に1日約5万回表示されていたのだとしたら、集客効果率は0.02%である。Zenbackを利用しているサイトには2chのまとめサイトが多いように思えるが、それらのサイトに訪れるユーザーが好みそうなツイートの場合でも0.1%を超えることはないだろう。残念ながらこれでは金を払って有料サービスを利用する価値はない。

だから私は憂慮している。ZenbackもZenbackクラシファイドも、とても良いサービスで、多くのブロガーに勧めたい。しかしどんなサービスもいつまでも無料で運営できるはずもなく、いずれ収益化を図らねばならない。だが Zenabck ADS に関しては長期的に商売が成り立つとは少なくとも現状では思えない。そうしてサービスの停止となってしまったら非常に困るのだ。

結論である。Zenbackクラシファイドは皆が考えている以上に、とても簡単にツイートが採用されるので、皆も駄目元で宣伝ツイートをZenbackクラシファイドに送ってみて欲しい。それほどの集客効果を望めるわけではないが、大した手間でもないし無料だ。そうしてより良いツイートが掲載されるようになればZenbackクラシファイドに慣れたユーザーも視線を止めるようになる。そうなれば金を払ってでも利用したいという広告主が必ず現れるだろう。こうして有料広告主ばかりになっても、それはそれでユーザーは嫌がるであろうが、無料ユーザーのツイートさえ不足している現状ではその心配は杞憂だ。

特にブログを開設したばかりで、1人でも多くのユーザーに来て欲しいと思っているブログなどはぜひ利用してもらいたい。ある程度のサイトの質は要求されるかも知れないが、チャレンジしてみるだけの価値はある。

プロ・ブロガーの 必ず結果が出るアクセスアップ テクニック100 ファンにも検索エンジンにも好かれるブログ運営の極意

さて今年もそろそろ年賀状の準備にとりかかる季節がやってきた。最近では年賀状を家庭用のプリンターで印刷するのがもはや当たり前になってきているが、普段あまり使っていないプリンターだと使い方がよく思い出せなかったり、インクが切れていたり残り少なかったり、あげくのはてには壊れていたりするので早めの準備が必要だと思う。

ということで家庭用プリンターの定番、エプソンのカラリオの最新モデルを買った。通常の白いタイプの他に黒いモデルもあり、3倍速とはいかないだろうが、赤いモデルもあるみたいで家庭のインテリアに併せて色が選べるところが良い。私は黒いやつにした。

今回はアマゾンの方が安かったけどポイントセールなども含めると楽天の方が安い事もある。
EPSON カラリオ @ 楽天市場

さて、最新モデルだから最新機能があるのは当たり前だが、一応それらの機能のうち便利だなと思った点を列挙してみる。

先読みガイド、カンタンLEDナビ
これは使う人がすべきボタン操作などを、前面の液晶画面やボタンが光るなどして教えてくれる機能である。年賀状印刷で使うような操作くらいはわざわざ説明書を読まなくてもこうしてすべき操作を教えてくれるので非常に便利だ。たまにしかプリンターを使わないという私のような人間にもってこいの機能である。

無線LAN標準対応
スマートフォンやノートパソコンの無線LANから配線を使わず直接プリンターにデータを送ることができる。設定も簡単で、スマートフォンのカメラで撮った写真などを気軽に印刷することができる。AirPrint対応でiPadやiPhoneも無線LANからプリント可能だ。

自動レーベル印刷トレイ
Blu-rayやDVD、CDなどのうち、プリントできるタイプのメディアにカラープリントするための専用トレイである。自分はバックアップ用としてしかこれらを使っていないのでメディアにカラープリントすることはあまりないのだが、たとえばホームビデオなどをDVDなどに焼いて知人に渡すときなどには便利な機能だと思う。

うっかり防止アラート
用紙の入れ間違いや原稿の取り忘れを警告してくれる機能なのだが、はっきり言ってこれは無くても良い機能だと思う。

他にも色々と機能があるみたいだが、説明しきれないのでこの辺で止めておこう。最後に当たり前の機能として、印刷がキレイだという点を挙げておくことにする。家庭用のプリンターとしては最高レベルにあるエプソンのプリンターなので、デジカメで撮った画像も非常にキレイにプリントできる。あとは年賀状をデザインする自分のセンス次第ということになるのだが、そこだけはいかんともしがたいのが今の自分の唯一の悩みの種だ。

EPSON インクジェット複合機 Colorio EP-807AB 無線 有線 スマートフォンプリント Wi-Fi Direct