先日ちょっとヘビーな作業をやらせていたMac miniがいうことを聞かなくなってしまった。

ログアウトしたままログインできない。
別アカウントがログインしてアクティブになったままなので、そこでもどこでもいいからログインして再起動したい。

ログイン画面にも再起動ボタンがついているがクリックしても反応しない。

こういう時はWindowsでいうところのリモートデスクトップにあたる画面共有が役に立つ。
リモートを許可する設定にしてあれば、画面共有からログインして、マウスやキーボードが聞かなくなっても再起動が可能になる。

ところが今回はその画面共有も利かなかった。
正確には画面共有は利いていて、ちゃんとMac miniの画面をとることができるのだが、ここからでもログインボタンが無反応でログインできないし、再起動ボタンも終了ボタンも反応しない。
デフォのキーボードと同じ状態だ。
おそらくOSというよりログインしっぱなしのアカウントで何かCPUが跳ね上がるような問題が起きているのではないかと思う。

こういう時は、もうあきらめてMac miniの筐体についている電源ボタンを長押しして強制終了が常識的な対処だろう。
私も電源ボタンに指がかかっていたのだが、ここはなんとしても強制終了なしでクリアしたい。
ディスクにかかる負荷とか、外付けハードディスクがマウントしっぱなしになっているとか、そういう理由でもし避けられる知恵があるなら避けたいと思った。

そうだ！telnetしよう！
と最近の仕事で、そういう思考の流れが身に付いてしまっているが、残念ながらMacの場合デフォではtelnetは殺してあるはずだ。

やっぱりsshでしょう。

ということで、以前にもどこかに書いた気がするが、遠隔からOSを終了させるsshのコマンドを紹介する。

これもシステム環境設定でリモートログインを有効にしていることが前提なので、有事に備えてこの設定を有効にしておくことをお勧めする。

私は以下の方法でシステムを遠隔終了することができた。
電源ボタン長押しよりは精神的にかなりマシ。

あらかじめシステム環境設定の「共有」に入ってリモートログインを有効にしておく必要がある
実はここにもう答えが書いてあるのだがsshのコマンドはこう書く

まずsshでリモートログイン
コマンドは「ssh□管理者アカウント名@IPアドレス」（□はスペース）となる
IPアドレス10.0.1.2のMac miniで管理者アカウント名がmacminiなら
「ssh□macmini@10.0.1.2」というようにコマンドを打ってEnterで遠隔ログイン
当然パスワードを要求されるので入力してEnter
キャプチャーではhalt、rebootなどを手当り次第に試しているが権限が足りない（笑）
いずれもrootの権限を要求されるのでsuコマンドで
rootになってhaltでやっとシステムを終了できた

＜追記＞

遠隔からの停止は
su
でrootになって
halt
と書いてしまいましたが、今でもMacのシェルはrootが無効になっているのがデフォだという情報をツイッターでgururiさんからいただきました。
この場合
sudo halt
が有効かもしれませんが、私の環境では試していません。
ていうか厳密には一度rootを無効にしないときちんと検証できないかも。

このTipsを実行するには、システム環境設定の共有でリモートログインを開くだけでなく、rootを有効にすることも必要です。
方法はこちらに書いていますが、コンベンショナルなユーザはこの設定はリスキーだと考えている人が多いので、この設定は自己責任でお願いします。

先日ここでも紹介した、外付けハードディスクのボリュームをRAIDで一つにまとめるtipsの続報。
たくさん転がってるサイズが小さい外付けハードディスクを有効活用する〜ボリュームをひとつにまとめるRAID連結の活用法

RAIDでまとめておよそ１TBになったボリュームを、Time Machineのバックアップに利用する、過去のバイナリのバックアップに使ったりしている。

Time Machineの受けディスクに使うと、当然ディスクコンタクトがかなり多くなるので、そこがストレス的に大丈夫かというところが関心あるところだった。

まだ数日試し始めたところだが、速度も不満はないし、読み出し書き込みともに特にエラーはないようだ。
ここまでのところは使えるという印象を持った。

以下のキャプチャーで印象を。

４つのディスクをまとめておよそ１TBになったのでこれと前の１TBを交互に
Time Machineのバックアップ受けディスクにすることにした

今手持ちのDVD、CD全廃棄作業をやっているので古いデータもエンコードし直している
そのためにここ何週間かのバックアップの量は
結構半端でないのだがRAID１TBも問題なく稼働している

エラーも特になくバックアップの速度もディスク１個もののHDDと変わらない
なかなか満足のいく結果となった

と、運用してみた感触はいいのだが、この記事に関して何人かの反応があった。

まずやはり気になるのは「古いディスクを使うのだから信頼性はどうにもならないのでは？」という疑問。

これは実はおっしゃる通りである。
というよりディスクは水物でいつ死ぬかは誰にも予想できない。
確かに古いディスクが新しいディスクと比べると頓死する確率が高まることは致し方ない。
しかしディスクは古いものから順番にやられていくかというとそんなことはない。
事実私のところでは１０年上も全く問題を起こさずに動いているディスクがいくつもある。

ディスクはある程度の歩留まりでトラブルが起きるものなのだ。
それは古いディスクだから起きやすいというような単純なものでもない。
１０年問題なく動くディスクもあれば、数時間で死んでしまうディスクもある。

ディスクが全体的に何に影響されやすいかという話は以前にここにも書いた。
ハードディスクを長生きさせる方法／死亡の予兆の見分け方〜は結局都市伝説の一種だった

結局有為な影響があるのは熱だけということらしい。
逆に言えば熱にさえ気をつけていれば、ディスクのトラブルは確率で予想できる。

だからこそのリダンダンシーなのだ。

私のところでもこの一本化した１TBはリアルな１TBのバックアップディスクのさらにバックアップとして稼働している。
このRAIDのディスクに命を預けるような運用をもし考えている人がいたら、それはお勧めできないとあえていう。

RAID１はほとんど冗長性がない、ディスクの頭とお尻をくっつけて単純に容量合計した大きなディスクを仮想的に作るだけのRAIDだ。
４つのディスクをくっつけたらトラブルが起きる確率は単純に４倍になる。
もしも４年に一度の歩留まりでディスクの故障が起きるとしたら、４倍の確率で１年に一回はトラブルが起きて中身は失われると考えた方がいい。

それでもこれをする意義はお手軽に大容量ディスクをもう一個作ることができて、バックアップのバックアップができてしまうことだ。
バックアップは常に２つあった方がいい。

本番機とバックアップが同時に死ぬことはあり得る。
事実私はそういう体験をしている。
しかし２つのバックアップが同時に死ぬことは、ほぼあり得ない。

そのうちの片方が結構故障の確率が高いとしても、その二つが同時ということはあり得ないのだ。
だからバックアップの意味は十分ある。

最近のサーバーのRAIDは４とか５とか深い数字を使う。
ストライプで冗長性を持たせた上に、そのアレイを複数持っていてミラーにしている。
なので同じアレイの中のディスクが同時に二つ死ぬなどという確率的にほぼあり得ないようなトラブルが起きても、中のデータは安全に守られる仕組みが確立している。

家庭のバックアップはそこまで厳重な冗長性を持たせる必要もないと思う。
ただこういうRAID0でもいいから構築して大容量ディスクで、メインのバックアップディスクのミラーをすれば業務機並みの安全性は得られるだろう。

このTipsは、こういうこういう目的で使ってもらいたい。
ゆめゆめこのRAIDディスクに命を預けるようなことはしないでもらいたい。

でもそういうことが解っていればこれは本当に使えると感じた。

Lionは導入以来スクロールの向きが変わるとか。スナップショットとか復元とか大きなUIの変更があって、それはそれで面白い傾向があると思っているのだが、中にはどうしても評判が悪いというか「なんとかして欲しい」という声が強い変更もあった。

もちろんAppleはいわれるのは分かっていてやってるんだろうけど、あまりにも評判が悪いところは手を入れてきたということか。
これまでにもそういうことはあったもんね。

ということでOS10.7.4のアップデートがかかってきたので入れてみた。

10.7.4アップデートがかかってきた
後の二つはFinalCut Proの関連でアプリとQuickTimeのコーデックアップデート

プロアプリのアップデートはXD-CAM、AJA、AVCHDなどとの互換性を高める変更が中心

それに関連してQuickTimeもXD-CAMなどのコーデックが追加される
業務用機としての汎用性が高まった

それこれでまたCD１枚分くらいのでかいアップデートになった
このあとしばらくしてSafariのアップデートもかかって来るのでなかなかのサイズだ

ところでアクセス権関係に影響がある変更があったみたいで
ディスクユーティリティでアクセス権修復をするとかなりの項目がかかってくる
先日アクセス権関係でエラい目にあったのでこれはやっといた方がいいかもしれない

今回のアップデートで一番話題になっているのはこの「再ログイン時にウインドウを再度開く」
これが何ともジャマだということでこれを無効化するTipsを紹介した
しかしこのTipsを実行すると今度はこのオプションを使うことができない
滅多にないことだがシステムが全面不調になった時の保険がその場面で使い物にならない
Appleとしてはこれはオンで固定にしておきたかったのだろうがあまりにも
評判が悪かったので妥協したということなんだろうけど現実的な変更だと思う
一度このチェックを外したら次回からチェックが外れた状態がデフォルトになる

いろいろ変更点があるようだが画面共有で常時サイズ調整が入った状態から
サイズ調整無しでウインドウの中に収まらない実サイズ表示も追加された
どうやってスクロールするのかと思ったらマウスが
近づいた辺に表示領域が自動移動するように変更された
案外使いやすいかもしれないし前のサイズ調整が利いた画面は
あまり鮮明とはいえなかったのでスクリーンキャプチャーを
撮ることが多い当方としてはありがたい変更かもしれない

＜追記＞
BBSにご指摘頂きましたが、アップデートのところにかかってきたQuickTimeとファイナルカットのアップデートはそれぞれ、ProAppsコーデックは昨年の９月、ProAppsは一昨年の２月のアップデートでした。
ファイナルカットをインストールした後にアップデートをかけたと記憶していたので、今回の新規アップデートかと勘違いしてましたが、結構古いアップデートでした。
訂正します。

iPad導入に伴うディスク大容量化のトラブルやらPhotoshopインストールできないトラブルやら、世間ではFlash狙ったウイルスが話題になったりで、iPad入れて何をやろうとしていたかの話がすっかり後回しになってしまった。

iPadを家族共用機として１アカウント与えて、家族の複数のアカウントとカレンダーを共有するということをやってみようと思っていた。
狙いは壁にかけたカレンダーにメモを書き込むのを廃止して、これで家族のスケジュールの共有を実現すること。

iCloudを使っていれば、iCalで望む相手にスケジュールを公開できる。
スケジュールのうち特定のイベントだけ公開して、後のイベントは非公開にするなどの選別もできる。
さらに相手に閲覧だけ許す場合と、書き込みも許可するなどの制限も可能。

ここが大事で、スケジュールをただ共有したいだけなら別に前のままでも単一のアカウントで家族に公開することができたのだけど、仕事のスケジュールを公開して誤操作、誤消去なんてされたら目も当てられない。
自分のスケジュールの共有じゃなくて、最初から共有用の別アカウントを作るという手もあったけど、そうすると自分用のiCalスケジュールと家族用のiCalスケジュールと二つ同じことを入力しないといけないという、何のためのOTAかというところで頭を悩ませていた。

今のiCloud＋iCalがこの問題を解決できる。
まるでサイボウズのようなスケジュール管理のグループウエアのように使える。
前にも書いたがiCalだけでなくWindowsのOutlookともスケジュールを共有できるから、家族内だけじゃなくて仕事でも使える局面があるかもしれない。

試してみて実用性は高いと感じた。

実際手にした新しいiPadは評判通りレティナディスプレイの美しさが目を引いた
MacOS9からOSXに乗り変えた時にデスクトップの美しさに感動したような差がある

やはりこのディスプレイを見ると高画質の写真とか動画とかいろいろ表示して差を見てみたくなった
最初のiPadのワクワクするポイントはそこだろうと思うが今回導入したのはそれが狙いではない

これがカレンダーの共有の入り口で、iCloudで作ったカレンダーのイベントのうち
特定のものをネットワーク内の他のアカウントにも公開することができる
右クリックで「カレンダーを共有」で共有できるしこれ以外のイベントは他の人から見えない

この項目を誰に公開するかを下の＋ボタンで追加できるし
もちろん削りたい時には-ボタンで削除もできる

相手に書き込みも許可する時は右のアクセス権を「読み書き」に
閲覧だけで書き込みを禁じたい場合は「読み出しのみ」を選択する
アクセス権の選択が終わったら下の共有ボタンで共有を開始

公開された相手のメールに「招待状」が来る
もちろん複数の人に公開した場合は複数の人に届く
カレンダーを公開する方がホスト、公開される方が招待状を受け取る
というサーバの考え方に忠実なのがこの手のグループウエアとちょっと違う

招待を受けた方、この場合iPadのiCalにこういう表示が出る
タップすると招待を受けるかどうか聞いてくるので「出席」を
タップすると相手のスケジュールがカレンダーに表示される

ちなみに先ほどの「ー」ボタンで削除されるとこういう通知がくる
アンタはもう招待しないという通知だ

試しにiPhoneでテストのイベントを入力してみる

すぐにOTAで無線を通じてアカウントを作ったMac miniのiCalに同期した

そしてiPadのiCalにも同期
「読み出しのみ」の権限なのでこちらから消したり内容を変更したりはできない
複数のiCloudアカウントを持つことでiCalはスケジュール管理のグループウエアになった
WindowsのOutlookとも同期できるのでビジネス用途にもなるかも

iPadを16GBにしたのは動画や写真、音楽をたくさんここに入れるつもりがなかったからだ
写真の共有はiTunesの方で設定する
「詳細」メニューから「共有する写真を選択」を開く

デフォルトではiPhotoが選択されているが任意のフォルダを選択することはできる

ただしデフォルトでこの共有された写真を閲覧できるのは
AppleTVを通じてテレビのスクリーンでとなる
iPadのローカルスクリーンで見る方法は研究中
何かアプリがあるはず

Macに付属しているディスクユーティリティにはディスクのRAID管理機能がついている。
こんなスグレモノ機能が標準で付いているなら使わない手はない。

前々から考えていたことだが、私の場合の活用法はこんな感じ。

これまで、iMac、iBook、Mac mini、MacBook ProなどいくつかのMacを使ってきて、結構その都度手狭になったハードディスクの換装をやっている。

で、取り出したディスクは捨てるのはもったいないので外付けハードディスクケースに入れて活用している。
最近ではそういうケースが2.5インチなら１０００円くらいで手に入るから、手軽になったもんだ。

それはいいのだが、石器時代から歴代のハードディスクが外付け化されているので、数はやたらあるのだが容量がそうとう断片化している。
４０GBから５００GBまで全くまちまちで。
緊急用の起動ディスクは一つあれば充分だし、あとはTime Machineのバックアップディスクにするのは容量が小さ過ぎる。
４０GBなんて十年前には広大な大きさだと思ったのだが、今じゃ半端すぎて使い道がない。

そこでこれらのディスクを連結してひとつのボリュームとして使うことで、Time Machineなどの大容量を必要とするバックアップディスクに仕立て上げる。

RAIDというと専門的な話と思うかもしれないが、やってみると簡単だ。

手順は以下のキャプチャーの通りで、家に外付けハードディスクがたくさん転がっている人ならすぐに試せる。

注意点は連結したハードディスクをばらばらにマウントしないこと。
常に同時にMacに接続して同時にマウントさせること。
そうしないとリビルドがかかってしまい、この構成の場合は中のファイルが破損する可能性がある。

私はFirewireデイジーチェーン（Firewireのアウト、インの口を利用してハードディスクを数珠つなぎ）とかUSBディスクも二つ差してどの程度使えるかテストしているが、できればパワーサプライ兼用のUSBハブくらいは購入して、Macにはケーブル一本でつなぐという構成にした方が安全だと思う。

まあ、活用法としては捨てるよりはマシということで。

歴代の外付けハードディスクをデイジーチェーンなどもフル活用してMacに満艦飾でマウントした
このように細かいボリュームがたくさんあっても見た目は楽しいが実用性は極めて低い
速い話Time Machineのバックアップディスクに使えるディスクはひとつもない

そこでディスクユーティリティを使ってこれらの
外付けボリュームを全部連結してひとつのボリュームにまとめてしまう
ディスクユーティリティのRAIDで「連結されたディスクセット」を選択して
まとめたいボリュームをここにどんどんドロップしていく

作成ボタンをクリックすると作成の確認タグが出る
これらのディスク上にあるデータは全て消去されるので必要なデータはバックアップしておくこと

フォーマットに不整合があると「読み取れないディスクです」と
警告してくるが気にしないで初期化ボタンをクリック
中止したい場合は「取り出す」で

こうして細々した雑魚HDは連結されて突然１TBの外付けハードディスクが出現した
Time Machineなどコンタクトが頻繁な用途にどの程度使えるかはこれからテストする
皆さんも自己責任でチャレンジしてみて欲しい

先日、またシマンテックからプレスリリースが届いた。
昨日は大トラブル中だったので横目で見ていたが、これについて触れることができなかった。
その内容がこれ。

要はまたまたAdobeのFlash関連の重大な脆弱性が発見されて、これの対応するアップデートはもうリリースされているのだが、さっそく対応遅れのユーザを狙う標的型攻撃が確認されているとのこと。

リンク先のブログを見るとペイロードはWindows向けの攻撃のように感じるが、繰り返しここでも触れているがペイロードをMac向けのウイルスに積み替えることは容易だ。
FlashPlayerはMacでも動いているから、セキュリティ意識が低いMacユーザは逆にいいカモだと思われているかもしれない。

こういう情報には注意してFlashPlayerを入れているならすぐにアップデートすること。
以下シマンテックのプレスリリースから引用。

2012年5月7日

Adobe Flash Playerの脆弱性を悪用する標的型攻撃について


シマンテックでは、5月4日にAdobeが公開したFlash Playerの脆弱性

を悪用する標的型攻撃に関するブログを公開しました。

この標的型攻撃は、Adobe Flash Playerのリモートコード実行の脆弱性

（CVE-2012-0779）を悪用するもので、すでに1週間以上も活動が続いて

います。また、感染経路は、他の標的型攻撃と同様に、悪質なファイルを

添付した電子メールが使われています。

これまでのところ、軍需産業に利用される製品のメーカーで複数の標的が

確認されていますが、今後、数日のうちに標的は変わるものと考えられます。

シマンテックではセキュリティ対策を最新の状態に保つとともに、速やかに

Flash Playerを最新版に更新することを推奨しています。

この攻撃に関する詳細は、次のシマンテックブログをご参照ください。


http://www.symantec.com/connect/blogs/adobe-flash-player-cve-2012-0779

前の記事で書いた通り何年かぶりのMacのクリーンインストールを試みた。
（結論からいえば昨日のトラブルは別にクリーンインストールしなくても対処できる問題だったのだが…）
そのインストールの過程で気がついたことがある。

AdobeのPhotoshopCS4のインストールが何回やっても失敗する。
それも「インストールに失敗しました」と警告でも出してくれるならまだいいが、インストールの途中で考え込んだように何時間も停まってしまう。
一旦停止してやり直すと一瞬でインストール完了するが「Photoshopは壊れているため起動できません」という警告を出してうんともすんともいはない。

ライセンス的には問題ないはずだが、実のところAdobeの公式見解ではCS4がサポートしているのはOS10.6まででLionに関しては「使えるんなら使ってもいいよ」というスタンスらしい。

検索してみるとこのPhotoshopCS4のインストール失敗のトラブルは結構多いようで、いくつかの事例を見つけた。

まず一番多いのはJavaのインストール忘れ。
MacはOS10.7、LionからついにJavaをデフォルトでインストールしない仕様になった。
最近のMacは上書きインストールでも問題なく動くので、旧環境のJavaをそのまま引き継ぐことが多いため、この問題はなかなか表面化しないが昨日の私のようにクリーンインストールをすると、インストーラが途中で止まってしまうという経験をする。
Photoshopの一部の機能がJavaRuntimeで動いているため、これをインストールしてやらないといけない。
手順はキャプチャーを。

もし旧環境からJavaPreferencesを引き継いでいるならここからjavaをアップデートできる
場所はユーティリティフォルダにあるはずだ
無いならオラクルのサイトに行ってMac版をダウンロードしてくる

LionでPhotoshopをインストールする場合はこの６４bit版のJavaが必要だ

と、ここまではいくつか事例を見つけたのだが、これをやってもまだインストーラが途中で止まってしまう。
見ているとAdobeAirのインストールに失敗しているようだ。
そこでIllustratorを先にインストールしてみた。
これがビンゴで、これ以降Photoshopのインストールも問題なく完了、両方とも問題なく起動もできた。

Photoshopのインストールは何回やっても失敗する
そこでPhotoshopのアンインストーラをかけて全てクリーンにしてから
Illustratorを先にインストールすることにした
以降スムーズにインストールに成功したのを見ると
PhotoshopのAdobeAirのインストーラに不具合か不適合があるらしい
ていうかなんでPhotoshopにAdobeAirが必要なんだろう？

いろいろ疑問は残ったが、PhotoshopをLionで使いたいという人は、クリーンインストールする羽目になった時にこのことを思い出していただけるといいと思う。
Illustratorは持っていない、Photoshopを単独でインストールしたいという人は、AdobeAirをダウンロードしてきてあらかじめインストールしておくとこの問題を回避できるかもしれない。
（根が尽きたのでこれは未検証。スムーズだったLion環境復元だが、このPhotoshop問題のために半日時間をロスしたため）

ユーザフォルダなどのあらゆる場所で、everyoneのアクセス権が「カスタム」と通常の「読み／書き」などと二つできてしまう奇怪な現象が起きた。

先日ここで紹介した通りiPad導入をきっかけに、いろいろ思惑もあってMacBook Proの内蔵ディスクを１TB化した。
その過程でまっさらなディスクにTime Machineから旧環境を復元したのだが、最初は好調に動いていたのだが途中で段々振る舞いがおかしくなって、しまいにはあらゆるアプリの挙動が異常になってOSXをクリーンインストールする羽目になった。

最初はサイトの画像フォルダがおかしくなってこのサイトの素材のローカルプレビューができなくなったあたりから始まる。

そのうちDropboxが同期できなくなって、しかもログイン時にいちいち「Dropboxフォルダに変更を加えようとしている」という意味の警告タブを出して管理パスワードを要求してくるようになった。

やがてTemperatureMonitorの表示がおかしくなって、何回治しても起動のたびに元に戻ってしまう、SMARTReporterも毎回起動のたびにパスワードを要求するようになる、OrderOfLaunchがログイン後起動できなくなって、無意味に起動する予定のアプリのリストだけを表示するようになる、Camouflageでデスクトップが隠せなくなる…要するにあらゆるアプリの挙動がおかしくなる、全面的なシステムの不調に陥ってしまった。

通常のユーザフォルダの中のファイルはアクセス権はこんな感じで
大体自分とスタッフとエブリワンの３つのアクセス権が設定されている

ところが今回いろいろおかしくなってしまいその原因を調べていて
ユーザフォルダのアクセス権がおかしくなっていることに気がついた
このようにeveryoneという権限がもうひとつできて「カスタム」というアクセス権になる
しかもこれは「-」ボタンがグレイアウトしてクリックできないために削除できない

これはLeopardから導入された新しいUNIX式のアクセス権でMacでは
OSXServerで有効にできるアクセス権設定らしい
といっても私が使っているのは普通のクライアント版のMacOSXだ
fcaclctlというコマンドで制御できると解説しているサイトを見つけてやってみたが
「fcaclctlというコマンドは見当たりません」という返答が返ってくるだけだ
これはやはりOSXServerのみで有効なコマンドらしい

もちろんアクセス権の修復は試してみたがディスクユーティリティの
ディスクアクセス権修復はユーザフォルダは対象にしていないそうで
しかもこのACLは無視する仕様らしい

そのうちDropboxが毎回全削除、全ファイル新規保存をしないと
同期できない完全に使い物にならない状態に餡ってしまった

同じユーザフォルダのなかでもこの「カスタム」アクセス権の
everyoneがあるファイルとないファイルがある
旧環境から引き継いだファイルがなっているっぽいので
もう一度Time Machineから環境を復元してみた

今回もしばらくまともに動いていたが今度はメニューバーアプリの
起動順序を制御してくれるOrderOfLaunchがまともに仕事してくれなくなり
起動のたびに虚しく起動予定のアプリのリストだけを表示するようになってしまった

さらにClamXav Sentryが暴走し始める、SyncTwoFoldersが
フォルダ同期できなくなる、TemperatureMonitorの表示色の設定を
いくら変更してももう一度起動すると元に戻ってしまう、
MainMenuで不可視ファイルが表示できなくなる、など

もうありとあらゆるアプリがおかしくなってきた

アプリがおかしいというより明らかにOS全体がおかしい

このfsaclctlコマンドのエピソードを頼りに調べていくと
このACLは設定状況をTerminalで確認できることを知った
コマンドは「ls -l」でその階層のディレクトリのうちACLがかかっているところは
行頭のアクセス権の記述の最後に「+」記号がついている

こちらはLion導入後問題なく動いているMac miniのホームフォルダの中のアクセス権
上とかなり違っていることが分かる

cd /でルートボリュームの第１階層に移動してコマンドls -lをかけてみた

こちらはあまり大きな違いはない
やはり問題の原因はユーザフォルダの中にあるようだ

Time Machineの中のファイルは正常なアクセス権になっているように見えたので
復元をかければ治るのではないかと期待して全域をもう一度復元した
確かにおかしかったファイルのアクセス権が治った

ところがフォルダのアクセス権を「内合している項目に適用」というメニューを実行すると…

この通りまた「everyone　カスタム」というアクセス権ができてしまう
何も治っていない
大量の写真のアクセス権をエディットするのにここから変更する情報は有効だったのだ…
クリーンインストールにもチャレンジして見たがこの症状はおさまらなかった

結局一日半を費やして原因が分からず、最終手段の
再インストールでも改善しないという最悪の展開
ここでAClアクセス権を削除する方法が判明した
「sudo chmod -R -N /ACL削除したいディレクトリのパス」というコマンドで
例えばミュージックフォルダなら「sudo chmod -R -N ~/Music」となる

これでホームフォルダの中を覗いてみると例のACLのアクセス権が綺麗に消えている
これでようやく問題の症状は治まった

TwitterでE-WAさんから頂いた情報でBatChmodでもACLの削除はできることを知った
BatChmodは最初に浮かんだアプリだったが私がアップデートをサボっていたため

旧バージョンにはこの設定がなかったので見過ごした

このACLというアクセス権制御は通常のアクセス権とは全く別の体系で管理されていて最近のUNIX系、Windows系サーバでは流行っているアクセス管理らしい。

MacではLeopardから導入された。
実はクライアント版アプリでも走っていて、アプリケーションフォルダやユーティリティフォルダにアプリをドロップすると「Finderに変更を加えようとしています」というような警告を出して、パスワード認証を求められることがあるが、あれがそうだと思えばいい。

最近はMacもマルウエア作者に狙われるようになってきて、先日もFlashの脆弱性を狙う新種発見の報が流れてきた。
そういう脅威に対してAppleが悠々としているのはこういうセキュリティを進めているからだろう。
アクセス権も通常の「読み／書き、読み出しのみ、書き込みのみ、実行権」の４つのステータスと違い細かくアクセス権を設定できるらしい。

ただこれが動いているのはLionサーバで、クライアント版OSの通常のLionの場合はバックグラウンドで見えないところで設定されるということらしい。

それが今回はいやが上にも目立つ形になってしまい、アプリの不具合を生じたは不明。
直接的には私がサイトフォルダやユーザフォルダで「内包する項目に適用」をやってしまったからで、それをやったディレクトリのファイルが全部おかしくなっている。
でも問題はなんでそういうところにACLがかかっていたかだと思うが。

それはともかく今回の問題はchmodコマンドで解決する。
またTerminalは苦手という人は、このBatChmodというアプリを使えばいい。

さて前回触れた通り、iPad導入に伴いマルチアカウント、クラウド実用実験…平たくいえば家の中で無線で大容量ファイルが飛び交う環境を実現するためにMacBook Proを大増量することにした。

最近秋葉原で、Mac mini用に購入したHITACHIの１TB、2.5inch、SATA、9.5mmmが大変成績がよく5400rpmでありながら明らかに速度が向上したので、これをMacBook Proに導入した。

MacBook ProのHDD換装の手順はここでも触れたが、別に難しくないので誰でもチャレンジできると思う。
MacBook Proのハードディスクを500GBに換装、Windows7を導入してみた
まずはディスク交換〜andついでに先日死んだと思われたディスクを復活させた

取り出したディスクについてはバックアップディスクとして試してみたいことがあるので、例によって外付けHDDケースを色違いで買ってきた。

準備した１TB内蔵HDD
老いの繰り言かもしれないがこのサイズで１TBというのは隔世の感がある
ほんの８年前には一式１００万近いばかでかいX-Serveが1.5TBだった
ところが今回も秋葉原で１万１０００円で購入してきましたとさ

HDDの交換手順は上記リンク先のページで詳しく触れた
といっても詳しく触れるまでもなく誰でもチャレンジできる簡単なカスタマイズだと思う

昨年２５０GBから増量した５００GBの内蔵ディスクと今回換装する１TBのディスク
今回は前回のような取り違えがないように旧ディスクを取り出してから
新しいディスクの封を切ることにした

取り出した５００GBはもちろん外付けHDDとして活用するためにHDDケースも購入済み
準備万端である…わははははっ

ちなみに前回は銀色のセンチュリーを買ったが
今回はひとめで区別できるように赤のケースにした
いずれも上代９８０円なりと何でもお手頃になって
これではいつまで経ってもデフレ脱却は無理かも…（余談）

さて、Lionインストールディスク化したUSB外付けハードディスクから
起動したところこのような表示が
まだ初期化もしていないディスクだから当然ではある

ディスクユーティリティで内蔵ディスクを初期化する
このあとLionインストーラから起動してTime Machineで内蔵ディスクに
最後のバックアップそのままの環境を復元すると言う手順になる

新しい起動ボリュームに「Lion1TB」なんて名前をつけて
フォーマットしようとしているがTime Machineでボリュームごと復元すると
ボリューム名も前と同じに書き換えられてしまうのを忘れていた…マヌケw

こうして外付けハードディスクのTime Machineバックアップから前の環境を復元
表示では９時間と出たが実際には４時間くらいで完全に復元できた
さすがにファイルがでかくなっているので時間はかかっているが
ディスク換装が４時間あまりで完了してしまうというのも隔世の感はある

新しいiPadを購入した。

モデルはWi-fi、16GB、筐体は白のタイプ。

本当はMacBook ProもiPhoneも（Mac miniのモニタも）クロで来ているので統一したかったのだが、先日秋葉原に買い出しにいった時に、白しか即渡の在庫が無かったので白にした。
巷では白の方が人気があるのかな？
使ってみると黒の方が見やすいと思うのだが。

なぜWi-fi、16GBモデルかというと、持ち歩く気はなくて家族の共用機として使おうと思っているため。
使用環境は主に自宅の無線LANの環境になるし、本体の中にはできるだけ音楽や動画を入れないで使いたい。
今その方法を研究中だが、写真もMac miniの共有に入っている写真を、利用したいと考えている。

そのインストールしているアプリとか、設定については後述するけども、iPad導入に伴い以下の工事をした。

・Mac miniのLion化
これまでMac miniはVNCの互換性とかの問題で、SnowLeopardで運用していた。
しかし、Lionから利用できるようになったiCloudを利用して複数のアカウントによる共有をテストしてみたいので、今回Lionにアップデートすることにした。
これも詳細後述。
結論からいえばやはりこういうクラウド、共有は複数のホスト、アカウントが集まればますます快適になる。
ただしこれで我が家からSnowLeopardの検証環境が無くなってしまった。
基本TigerとLionしかないことになってしまった。

・MacBook Proの１TB化
Mac miniを本格的にファイルサーバとして利用するために先日１TB化したことは書いた。
これの成績が予想外に良かったため、これに合わせてMacBook ProにもHITACHIの1TBのHDDを入れることにした。
理由はiTunesの音楽、動画の管理で、ライブラリの内容をMacBook ProとMac miniで完全に同期したいということだった。

以前はファイルサーバの容量が大きくて手許のiBookの容量が小さかったので、iBookのライブラリはコンテンツを絞り込んで、ファイルサーバのMac miniにたくさんのコンテンツを入れるという非対称の運用をしていた。

これをすると、不便なことがあってiBookで新しい音楽を大量に入れたりすると、一個ずつファイルを相手に転送しないといけなくなる。
マージしてバックアップするようなソフトもあるが、それだと今度は不要になったファイルの削除を反映してくれない。
長年やってきて一番シンプルなのは、やはり容量をいっしょにしてそのままミラーリングが簡単だと悟った。
差分バックアップで同期も飛躍的に速くなるし。

おそらくAppleがTime Machineでたどりついた結論もそういうことだったんだろう。
なので今回MacBook Proも１TB化することにした。
これの顛末は別エントリーで。
ちょっとだけ波乱もあったし。

・複数アカウントのiCloud共有の実現
これが今回の最大の狙い。
iCal、Outlook、iPhone、iPadのカレンダーでスケジュールを共有するだけでなく、複数アカウントの、閲覧制限付き公開も試す。
これでちょっとしたサイボウズのような、グループウエアのようなこともできることを検証したい。

ということで、ワクワクしながらiPadをいじっている。
公約した通りiBooks Authorを使ったブックの作成も本腰でやってみたいし。

またまた楽しんでます。

iPad導入時、最初にロックを開くと出てくるスプラッシュ
派手好きなAppleの印象とは裏腹にシックな感じ

まずは言語を選ぶ
といっても最初から日本語が選択されているのでそのまま進むだけ

まずは無線LANの設定とアクティベーションを求められる
といっても必要なのは無線LANのパスワードだけで
アクティベーションは自分のアカウントを作るだけ
自分のMacBook Proと同じにしないで家族共用のアカウントを作った

あとは自由自在に設定をどうぞ
さっそくこのアカウント専用のiCloudのアカウントを登録した

iTunesで同期する時に取るiPhoneなどのiOSデバイスのバックアップの中身を見るブラウザ。

そういう設定にしていれば、iCloudにバックアップを置かない場合はほぼそうなのだが、iTunesの側にiPhoneなどのiOSデバイスのバックアップを取ることは前にもここで触れた。
これが結構な容量を取るので、ディスクの容量を確保したい時にはこれを削除するのが意外に効果絶大なのだが、単に邪魔者というだけでなくこれはこれで便利なのだ。
このバックから希望の日時の状態に自由に戻すことができるのは、Macに対するTime Machineと同じだ。

さらにこのiBackup Viewerを使えば、iPhoneの全体を復元できるだけでなく、バックアップから一部のデータを取り出してそこだけ復元ということもできる。

ブラウザで見ることができるのは、通話履歴、アドレスブック、SMS、Safariブックマーク、アプリのリストなど。

これは通話記録のリスト
滅多にないケースだろうけどiPhoneの履歴が失われた時に
過去の通話相手の番号を知りたくなったとかそういう時に役に立ちそう

もう少し実用的な機能としてSMSのバックアップを見ることができる
消してしまったSMSを見たいとかSMSを活用している人には役に立つに違いない

バックアップされたアドレスブック
Macのアドレスブックに同期していれば必要ないかもしれないが
これもアドレス帳の中身を単独で復元できる

SafariのブックマークもMacのSafariなんかと同期していない場合は
ここ方ひとつずつ取り出すこともできる
これも誤消去からひとつだけ復元したい時に役に立ちそう

アプリに何を入れていたかのリストも見ることができる
それぞれのアプリの構成もここで知ることができる

私の場合バックアップはほぼ取っていないが
内部のバックアップの設定にしている場合ここに過去の履歴がプルダウンでずらっと出る
いつのバックアップを見るかを選択することができる

Macを狙ったトロイの木馬SabPubを検出・駆除できるアプリ

javaの脆弱性を利用してMacを攻撃するマルウエア「Backdoor.OSX.SabPub.a」についてはこちらを参照。
Javaの脆弱性を突くMacマルウエア「SabPub」 - 世界のセキュリティ・ラボから：ITpro

特定のサーバをwebに置いてそれとトロイの木馬を連動させて攻撃を継続するいわゆる標的型攻撃のマルウエア。
こういう構造を持つことによって、侵入するコードは非常にシンプルながらいろいろ組み合わせワザで高度な攻撃が可能になる。
日本の大手電機メーカーが防衛機密などもごっそり盗まれた事件があったが、ああいうものを想像しておけばそれほど間違いではない。

SabPubの感染経路についてはJavaの脆弱性を利用するWebから入ってくるものとWordの脆弱性を利用する経路を限定しないものもあるなどの異種もあって、ここに気をつけていれば安全とも何ともいえない。
今のところ猛威を振るっているともいえないが、やられた時の被害が侮れないのと感染経路がはっきり特定されていないということもあってでチェックするに越したことはない。

チェックは非常に簡単だ。
起動して「スキャン」ボタンをクリックするだけでいい。

操作は簡単で上のボタンをクリックするだけでいい
感染がなければこのような表示になる
感染を発見したら削除までやってくれる

今Windows、Macなど両方に感染するウイルスの脅威が広まるかもしれない。

詳細はこちら。
昨日シマンテックより以下のようなプレスリリースが届いた

　　　　MacとWindowsを同時に狙うマルウェア

この度、シマンテックでは、MacとWindowsを同時に狙う

Javaアプレットマルウェアに関するブログを公開しました。

最近、Macを狙ったOSX.Flashbackマルウェアに、60万台を

超えるMacコンピュータが感染したことで注目されましたが、

今回初めて、MacとWindowsを同時に狙うマルウェアが確認されました。

攻撃の経路は従来と同じですが、今回はJavaアプレットが実行

環境のOSをチェックし、そのOSに適したマルウェアをダウンロード

するという特徴があります。

この脅威に関する詳細は、次のシマンテックブログをご参照ください：

http://www.symantec.com/connect/blogs/mac-windows

シマンテックでは、セキュリティに関する専門家が待機しております

ので、本件に関するご質問やご不明な点がございましたら、下記

連絡先までご連絡ください。

さらにこのマルウエアについての詳細はリリースにあるリンク先のセキュリティレスポンスを参照。
Mac と Windows を同時に狙うマルウェア | Symantec Connect Community

ほんの２〜３ヶ月前のことだが、あるセキュリティベンダーの大手にインタビューに行った時のこと。

そのセキュリティベンダーはSNSを通じて感染を拡げるマルウエアと、詐欺サイト、スケアウエアが新たな脅威になりつつあるという分析を展開していた。
それはそれで確かに現状を捉えているし、その面で教えられることも多々あったのだけど、もっと一般の人が気がついていない脅威があるんじゃないかなと質問してみた。

例えばMacを足がかりにして、まずセキュリティ意識が低いMacユーザに感染して、そこではサイレントランニングしておいてお友達のWindowsユーザを一網打尽にやってしまうようなそういうマルウエアは考えられないのか？と。

ところがベンダーさんの反応は鈍かったかな。
「可能性は否定できないけども今のところそういう兆候はないし、今のところ脅威なのはやはりSNSと詐欺サイトとスケアウエアだ」
という趣旨だった。
いっしょに取材に行った元ネットワークベンダーのセキュリティ担当だったというライターさんも
「Windowsの実行ファイルは.exeでMacは.appだから両方で動くウイルスはあり得ないですよ」
なんて言っていたけども、「専門家」という人でさえ認識はこんなものなんだなと思った。

これが何が間違っているかというと、Windowsの実行ファイルは.exeだけではないという点だ。

スクリーンセーバの.scrだってexeと同じ実行ファイルで、そこを目くらましされて最近タコウイルスとかでやられたばっかりだったというのはもう忘却の彼方なのかもしれない。
もっといえばWindowsのコマンドプロンプトの.batのバッチファイル、MacのTerminalにドロップして実行できる.commandファイルも実体は、コマンドラインを書いたただのテキストなので、どちらにドロップしても実行する実行ファイルは原理的に可能だ。

もちろん本当にそれをやるには、コメントアウトをどう処理するとか、実行ファイルをドロップするような自動スクリプトをどうやってセキュリティをかいくぐって実行するかというような問題はあるが、逆にいうとそういうところさえクリアすればMacとWindowsを同時に狙えるようなマルウエアは実現可能だと思っている。

それにそういうMacやWindowsのセキュリティの敷居はそんなに高くないと思っている。
例えばMacのTerminalのシェルは一度ルートのパスワードを認証すると、５分間はroot権限が必要なコマンドが、ルートのパスワード認証無しに実行できてしまうという問題がある。
これについてはここでも取り上げた。

未公認だが存在するTerminalの認証の弱点を防ぐ

Terminalでsudoを実行する時、いやTerminalである必要すらないのだが、root権限を要する認証をしてパスワードを入力すると、システムのセキュリティログに読み書きする。

ならばちょっとしたトロイの木馬を仕込んでおいて、常駐プロセスでセキュリティティログにコンタクトがあったかどうかだけを監視しておけばいい。
ユーザがパスワード認証をすると、すぐそれを察知して悪意ある実行ファイルをシェルにドロップすればいい。
Terminalを起動しないで実行することも可能だから、ユーザが気がつかないうちにルート権限を乗っ取ることができる。

こういうのを「ピギーバッキング」（「豚の背中に乗って狼が柵の中に入る」こと「タダ乗り」と訳される場合もあるけど）という。
防ぐ方法は上記リンクのように５分間パスワードを要求しない猶予設定を無効にするしかない。

このピギーバッキングができればあとはもう自由自在だ。
バックドアを開いて、カード番号などの個人情報を抜くこともできるし、リモート権限を取ることもできる。
そのMacを足場にしてネットワークに繋がっている全てのMacやPCをスキャンして次の宿主を物色することもできる。

MacのウイルスはWindowsでは動かないなんてたかをくくってはいけない。
つい最近OSX.Flashback、やOSX.SabpabなどでJavaの脆弱性をつけば、Macに感染するトロイの木馬を実現できるという事実を目の当たりにしたところだ。
６０万台のMacがやられたそうだが、そのJavaはMacだけでなくWindowsでも動いている。

さらに最近のWindowsの世界ではDownloaderタイプのトロイの木馬が大流行していて、トロイの木馬が入り込んだら、それがウイルス本体をダウンロードして招き入れるという手法で、好き放題やられている。

MacもJavaなどの脆弱性のおかげで そのお仲間の資格を得ただけでなく、上記のようなシステム的セキュリティの問題も抱えてたりで、しかもWindowsの世界ではDownloaderなどの組み合わせ型の複合的マルウエア、ウイルスのおかげでMacなら安全とか、MacのマルウエアはWindowsで動かないとか、そういうことは言い切れなくなってきていると思う。

シマンテックのセキュリティレスポンスのブログに
掲げられた新しいMac、Windows両用のウイルスの概念図
最初の感染は最近話題になったJavaランタイムで動くトロイの木馬で
MacにもWindowsにも入り込み本体を招き入れる
そしてMac上ではPythonで、Windows上ではC++で動く本体のウイルスが
Downloaderのような仕組みで次のペイロードをダウンロードしてくる
あとはもうなんでも好き放題だ

かつてはマルチプラットフォームというと、MS OfficeのExcelなどを利用して感染したマクロウイルスがMacでもWindowsでも脅威をふるったが、今狙われているPythonやjava、C++なんてそれぞれの環境で自由に実行できるし、Excelを起動していないと動かないなんてこともない。

あと僅かな障壁を乗り越えたらMacも巻き込まれて、大きな流行に繋がるものが出てくる気がする。
こういう予感は当たって欲しくないのだが。

Macのメニューバーから溢れそうになっているメニューバーアプリを別枠に表示しいくつ入れても、アイコンが見えなくなる問題を解決するメニューバーアプリ

たびたび書いていることだが、私はMacのインターフェイスで最も優れているポイントのひとつに、メニューエクストラの存在を上げている。
メニューバーにシステムなどのステータスを表示し、各種機能の入り口に当たるアイコンにもマウスポインタを画面上に飛ばせるだけですぐにアクセスできるという、Windowsにも他のX-WindowsのようなGUIには無い特徴を持っている。
これがMacの快適な操作性に寄与している比率は、体験したことがない人には想像できないくらいだと思っている。

だからメニューバーアプリをいつも大量に入れているのだが、当然メニューバーの長さには限りがある。
さらによく使うアプリのメニューが多いと、その背景に隠れてしまうメニューバーアイコンもたくさん出てくる。

本当は使いたいメニューバーアプリがたくさんあるのに、泣く泣く常時起動している数を制限しているのはそういう理由だ。

MinimumMenuのようなアプリを使って多少使いやすくする工夫はしているが、数に限界はある。

そこでメニューバーアプリを別枠の「第２メニューバー」に分けて表示してくれるこのBartenderがあれば、この数の制約から大幅に開放される。
いくつまで表示を増やせるかは試し切れていない。
一段目が一杯になったら第３メニューバーになるのかどうかは分からないが普通の人なら充分な数だと思う。

Bartender初回起動時に「追加ファイルをインストールする必要がある。続けるか？」
と聞いてくるのがちょっとイヤな感じ
問題ないとは思うが

メニューバーにBartenderが常駐している様子
右のギヤアイコンをクリックすると設定に入れる

設定に入るとそれぞれのアプリごとに本家メニューバーに表示するか、
第２メニューバーに移動するか、メニューバーアイコンを隠すかを選択できる
ただし対象はサードパーティのメニューバーアプリだけで
システム純正のメニューエクストラは移動できない

メニューバーアイコンを移動するとこんな感じでメニューバーはすっきり
ただしサードパーティ製メニューバーアプリでもいくつかコントロールできないものもある

Bartenderのメニューバーアイコンをクリックすると第２メニューバーが現れる
これならメニューの数が多いSafariやPhotoshopのようなアプリを
アクティブにしていてもメニューバーアイコンにコンタクトできる
これは便利

もちろんのことだがここから各種の操作に入ることもできる

DVDをどんどんリッピングしてディスクを捨ててしまおうという計画が進行している。
そのために大いに活用していたFairMountがいつの間にか起動できなくなってしまった。

DVDビデオディスクというのはいろいろ大人の世界の事情で、ファイルブラウザで操作するにはプロテクションがかかっていて、画像などの取り出しに不便という問題があった。
このFairMountは、もちろんフェアユースという目的に限定されるが、リッピング目的のファイル取り出しを可能にするアプリだ。
（フェアユースというのは例えば自分が有償で買ったDVDをバックアップするとか、今回のようにAppleTVで楽しむとか、とにかく購入者の自分だけが利用するという目的でリッピングするケースのことをいう。たとえ無償でも友達に上げたりするとフェイアユースとはならないので要注意）

これが動かなくなった理由については心当たりがあって、
「VLCが見つからないために起動できない」
というコーションが出るのだが、最近そういえばVLCをアップデートした。
どうやらあれがいけなかったらしい。
というよりFairMountがVLCのエンジンを使っていたというのも知らなかったのだが。

それでどう対処したらいいのかをどこかでみ出し項目を見かけた気がするのだが、探しきれなかったのでVLCのプロジェクトのWebサイトに行って古いVLCをダウンロードしてきた。
どうやら2.0以上がNGのようで、未満のVLCなら動くことが判明した。

VLCの各バージョンがダウンロードできるFTPサイトはこちら
Index of -pub-videolan-vlc-1.1.9-macosx

FairMountを起動してDVDビデオディスクをマウントすると
ディスクにベーグルのパテが塗りたくられるグラフィックが出る
完了するとビデオディスクはFinderでファイルを取り出せるようにマウントされる
ガードのついたDVDをリッピングするには必要なアプリ

ところが最近「VLCのライブラリがロードできない」
という表示を出して起動しない問題が起きていた
VLCをアップデートしてしまったからで、この問題は上記サイトに行って
VLC2.0未満にダウングレードすれば解決する

AppleTVを導入したことは先日ここでも書いた。
AppleTVを導入したよ

で、ビデオなどの視聴方法が変わってしまうくらいのカルチャーショックを受けていて、まさにDVDやBlu-rayなどのディスクを全部捨ててしまう日が急激に近づいているのを実感しているのだが、ひとつだけ不満なのはこのリモコンの仕様だった。

リモコンはそこでも書いた通り、日本のプロダクトの常識からは考えられない斬新なデザインで、それを実現する背景にはユーザインターフェイスに対する深い洞察があるからこういうものが作れるんだなと感心したのだが、残念なのはリモコンを操作するたびに部屋中のMacがいっしょに反応してしまうことだ。

AppleTVのメニューに入る操作をするとMacBook ProやMac miniで一斉にFront Rowが起動してしまう、ビデオ再生が始まってしまう。

ちょっと笑えない感じなのだが、AppleTVでリモコンを再登録してもMacの方で排除機能が働かないみたい。
当面、Macの方をリモコンで使う予定は無いので、Macのリモコン機能を殺すことにした。
その場所が判らなかったのだが、調べたところシステム環境設定のセキュリティにその設定があった。

システム環境設定ののセキュリティとプライバシーの一般に入って
「リモートコントロール赤外線レシーバーを無効にする」
にチェックを入れるとリモコンに反応しなくなる

ここでAppleTVをiPhoneからもコントロールできるのでこれをトライすることにした。
こちらはIR（赤外線）ではなく無線LAN経由のリモートになり、アプリはRemoteを使う。

方法は以下の通り。

AppleTVの側は特に何も設定する必要はない
iPhoneにRemoteが入っていることを確認する
Remoteを起動してAppleTVに設定したホームシェアリングをここでも設定する
そこで使ったAppleIDとパスワードだ

登録が完了するとこういう画面になる

あとはリモートのメニューでAppleTVを選択すればいい

AppleTVが起動していてiTunes共有ライブラリも
起動しているならそこにライブラリが見えているはずだ
ここでコントロールを選択する

こういうコントロール画面が出てくる
これは要するにMacBook Proなどのトラックパッドと同じだと考えればいい
上のスペースでタップしてドラッグで選択したメニューを上下左右に移動できる
メニューを戻りたい時は下のメニューボタン、再生開始は右のプレイボタン
チャプターリストを表示したい時は左のボタンをラップすればいい
メニューを戻っていけばムービーメニューにも設定メニューにも入れる

再生中はこんな感じの表示で使い方はiPhoneのビデオアプリといっしょ
華奢なリモコン一個だけがコントロールの術というのはやや心細いので
iPhoneやiPodTouchでも自由にリモートコントロールできるのは心強い
とりあえず部屋中のMacが一斉にFront Rowに入って
YouTubeを再生し始める問題はこれで解消できるw

もうすぐゴールデンウイークということで、まとまった休みを取れる人は多いと思う。
そういう人はこの際だから普段はなかなか取りかかれないMacの外と中の大掃除をやってみてはどうだろうか？

私はゴールデンウイーク中もシフトで仕事なのであまり関係ないのだが、こういう時こそ普段なかなか取りかかれない掃除をやるチャンスだと思う。
私の場合MacBook Pro＋Lionの組み合わせのMacを軽量化するためにいくつかの設定と定期的な掃除系のメンテナンスをやっているので、いまでも快適に動作している。
そうした手順をここでまとめて紹介する。

外部の掃除、内部の掃除、ハードディスクなどの中身の不要ファイルの掃除などに順を追って触れようと思うが、まず外部の掃除。

（初心者向け解説でありながら解説が不親切だったので関連記事へのリンクを追加しました。）

１）外部の掃除の手順と便利ツール

特にキーボード周りは、汚れやすいしMacBook Proなどのラップトップはスクリーンと込みで掃除したい。
意外にいろいろなものが飛び散って（吹いた時のコーヒーとかくしゃみで飛んだ鼻水とか！？）スクリーンも結構汚れている。

外部は食器洗いに使う中性洗剤を薄めた水を染ませたウエスで荒ぶきして、渇いたウエスで拭き取るのをお勧めする。
別にアルコール系や高価なクリーナーにこだわる必要はない。
絶対にお勧めできないのが揮発油系の溶剤。

私はメガネ拭きを使っているが、フエルト、ビロードのような捨てる布で充分だと思う。
ティッシュなどの紙は意外にキズになるので、特にスクリーンの掃除にはあまりお勧めできない。

キーボードの掃除の時に、OSを落とさないでやりたい時もある。
そういう時に役に立つのがKeyboardCleanTool。

KeyboardCleanTool

スクリーン上でクリックするとキーボード操作を無効にする。

キーボードの掃除が終わったら、マウス、トラックパッドで解除ボタンをクリックすると、キーボード操作が可能になる

シンプルなフェイスだが右のバーボタンをクリックして
アイコンが赤くなればキーボード操作が無効になる
その間ウエスでキーボード掃除しても何も入力されないので
エンコード作業をやりながら掃除もでき手時間を有効に使える

こうして応急的にキーボード、スクリーンなどを掃除する
私はメガネ拭きのフェルト、楽器用のベッチンなどを使っている
汚れが落ちない時は食器洗いの中性洗剤を薄めた液を染ませて荒ぶき、
渇いたもう一枚のウエスで拭き取れば綺麗になる
間違ってもベンゼンやシンナーのような揮発剤を使ってはいけない
思わぬトラブルの原因になる

２）内部の掃除はやっぱりホコリ対策

MacBook Proの開腹手術についてはこちらの記事を参照ください。

ここからは電源を落としてやった方がいい（私は忘れてしくじったw）
MacBook Proの裏ぶたを開けるともう全ての
ユニットにアクセスできるので掃除は容易だ
バッテリーなどの上に埃が散らばっているのが分かるだろうか

一番問題なのは冷却ファンやヒートシンクの上に積もった埃だ
私の場合は毎日持ち歩いて埃っぽい部屋でも使っているし相当酷使しているが
その割にはマシな方だと思うがそれでもこれくらい埃が絡んでいる

埃を払うのはエアダスターのスプレーが一番望ましい
エアゾルで埃を吹き飛ばすスプレーでPCなどの
専門店で売っているがなかなか一般家庭には無いかも
その場合は筆先を裁いた模型用の塗装筆で埃を払うという手もある
埃は結構入り込んでいるので入念に作業すべし

ところでメモリーが緩んでフックが片方外れていることに気がついた
それでも今まで正常に動いていたが何かの衝撃で外れるかもしれない
しっかり挿し直したところでOSが起動しっぱなしだったことに気づく（マヌケww）
案の定ハードウエアエラーでOSが落ちたので一通りメンテナンス手順を
実行してアップルメニューからハード情報を見る
メモリーをちゃんと８GB認識しているのを確認

３）ディスクスペースを節約する大掃除便利ツール

外観、内部の物理的な掃除が済んだら次はディスクの中身の掃除を勧めたい。
私は以下の手順で愛機MacBook Proのディスクスペースを５０GBほど節約できた（！）
いや、ホントの話

最近のOSはテンポラリーファイルを大量に使うのでOS自体もディスク容量を圧迫しているし、いろいろなユーティリティを入れているとそれがディスク容量を食っていることもある。
昔だと、重複している無駄なJPEGを削除したりもしていたが、今はディスクの無駄なスペースもMB単位からGB単位になってきている。
そんなことをちまちまやっていてもほとんどディスクスペースの節約にならない。

そこで何がディスク容量を大量に圧迫しているのか手早く見るアプリを勧めする。
シェアウエアだがDaisyDiskあたりが使いやすいと思う。

DaisyDisk

ディスクスペースをパイグラフ状に階層表示するアプリ。

階層にどんどんマウスオーバーするだけで入っていけるので、何がディスクスペースを圧迫しているのか見つけやすい。

ディスク容量を圧迫しているファイルを探す
DaisyDiskで起動ボリュームを選択
シェアウエアだが起動カウントダウンを我慢できるなら試用モードでフル機能が使える
気に入ったらレジストすればいい

階層を追ってどこにどれくらいのスペースを
取っているかをマウスオーバーするだけで判別できる
こうして探してみるとキャッシュなどよりOSやユーティリティツールの
テンポラリファイルの方がディスクスペースを圧迫していることが分かる

俗説ではよく推奨されているキャッシュクリーンは
ディスクスペース節約には大して効果がないと思っている
ディスクスペース節約アプリとしてルーティンでやるメンテナンスアプリもあるが
キャッシュ削除はそれが溜まって破損してきてシステムの表示がおかしくなったり
といったトラブルを未然に防ぐ効果はあるのでやっておくのはいいと思う
がその頻度は「たまに」でいいと思う

（キャッシュ削除に使っているアプリについてはMainMenuを参照）

ちなみにWebサーバとして運用しているMac miniをメンテしていて気がつくのは
１１０日も起動しっぱなしでWebサイトFTPサーバとして
酷使しているにもかかわらず意外にキャッシュが溜まらないということ
キャッシュはGUIで利用されているのでサーバにはさほど必要ないということなのかもしれない

４）意外に省スペースになる.DS_Storeファイル削除

それより意外にスペース節約効果があるのが.DS_Storeファイルの削除
これは元々アイコンが消えたりウインドウサイズをFinderが覚えてくれないなどのトラブルを
防ぐためにやるのが主目的だが滅多にやらないので結構なスペースを取っていることがある
削除コマンドはsudo find / -name ".DS_Store" -deleteでEnter

（コマンドについてはこちらのコマンド解説を参照）

５）PubSubファイルを削除

RSSリーダーなどを常用している人はライブラリフォルダの
PubSubなんかを削除するといいかもしれない
リセットされるだけなので削除しても大丈夫だと思う
これが長年溜まると結構なスペースになる

６）ノートソフトの保存ファイルを削除してTime Machineバックアップディスクを掃除

MacJournalなどのように記録ファイルを暗号化するタイプの
メモソフトは一行更新しただけでファイル全部が更新される

これは本体のディスク容量にはあまり影響がないので無視してもいい

ただしTime Machineでバックアップを取っているならこういうメモソフトの
保存ファイル本体、VMWare Fusionのような仮想マシンのVMファイルなどが
バックアップディスクのスペースをどんどん圧迫していくのは無視できない
この際バックアップディスクも掃除する意味で綺麗に削除しよう
またバックアップを取り直せば問題ない
（Time Machineのバックアップをコンパクト化するTipsを参照）

７）iPhoneなどのiOSデバイスのバックアップファイルを削除

iPhone、iPad、iPodTouchなどを使っているなら
同期するたびにiTunesがそのバックアップを取っていく
これが実は結構なディスクスペースを食っていることが判明した
削除法はiTunesの設定の「デバイス」に入って
バックアップリストを選択して下の削除ボタンをクリック
今回はこれがでかかった

８）TechTool Proなどのディレクトリバックアップユーティリティもスペースを取る

TechTool Pro 6のような一部のユーティリティアプリは
ディレクトリ情報をどんどんバックアップしていくので
このファイルも溜まってくると数十GBというサイズになってくる
~/Library/Application Support/TechTool Pro 6の中身をごっそり削除

ディレクトリ情報が破損してもファイルをサルベージできるのが
この手のTechTool Proのようなアプリの売りの機能だが
そのために数十GBものディスクスペースを浪費するのは厭だと
考えるならこのバックアップ機能を殺してしまうという手もある
だったらこのアプリを入れる意味は何なのかという疑問は残るが…

９）Lion目玉機能のスナップショットを殺せば省スペース＋OSの軽量化と一挙両得…ちょっともにょるが…

LionにはTime Machineと同じことを内蔵ディスクでもやる
スナップショットという新機能が追加された
これのおかげで出先でも間違えて消してしまったファイルを復元できる可能性もある
しかしその滅多にないことのためにディスクスペースを大量に使うのはどうかという疑問はある

自分はそんな機能が無くても充分注意深いから大丈夫だ
という人はこの機能を殺してしまうのをお勧めする
方法はここのスナップショットを殺してみる〜やっぱり重いぞLion！？を参考に
コマンドはtmutil disablelocalでこの機能は止まる
結果的にOSも軽くなるのでお勧めしたいが目玉機能を殺してしまうなら
なんでLionを使っているのかという疑問も残るが…

１０）意外にリソースを喰う常駐プロセス、daemonを削除する

ディスクスペースのゴミ掃除というよりもOSの動きを軽くする目的の方が大きいが
起動中常駐するdaemonやスタートアップアイテムのうち不要なものを削除するのもいい
場所は/Library/LaunchAgents、/Library/LaunchDaemons、
/Library/StartupItemsあたりの要らないものを探す
こういうMicrosoft Officeの体験版を削除したあとも
ライセンスdaemonが残ったりするので抹殺！

ドロップウインドウにドロップしたメディアをmp4、MPG、AVI、FLV、WMV、DVなどの汎用フォーマットに変換してくれるアプリ

ビデオコンバートのアプリとして、UNIX由来のffmpegが有名だし、Mac上ではMPEG Streamclipなんかがポピュラーかもしれない。
私は最近手軽さからHandBrakeを愛用している。

それらよりもさらに設定項目を簡略化したのがこのConversionと思えばいい。
エンジンはffmpegだからプロセッサー的には同じことをやっていると言える。
ちなみにこちらは64bitを要求される。

ただ、上記ポピュラーなソフトはビデオシロウトな人には意味が分からない設定が一杯ついていて、敷居が高いかもしれない。
インターレイスがどうのCBRかVBRか？、ストリーミングレイトはどうする？とかいろいろ聞かれても

「知らんがな、そんなもん。AppleTVで見られるようになったらそれでいいだけなんじゃ」

そういう人はConversionがお薦め。
iPhoneかAppleTVか、何で視聴したいか？フォーマットはなにか？どれくらいのグレードで圧縮するか？
聞いてくるのは基本これだけで、デフォで使えばデバイスとフォーマットだけ選択してあとはドロップ、コンバートだけでいい。
iTunesヘの登録も自動でやってくれる設定がついている。

細かい設定が無いということは日本語などの副音声や、クローズドキャプスタンのスーパーインポーズとかの設定も省かれている。
それでいて、FLVやAVI、WMV、DVなど専門的にはちょっと魅力あるフォーマットもサポートしている。
使い道としてはホームユースのビデオディスクのバックアップというよりは、素材クリップ切り出しという使い方が向いていると思う。

Conversionのインターフェイス
右にメディアをドロップして変換すべきクリップリストが表示される
左は書き出すデバイスとフォーマットの種類を設定するウインドウ

登録したいデバイスはこんな感じでプルダウンで選べる

下のスライドでグレードを設定
H.264エンコードはもうAppleデバイスではスタンダードだと思う

右タブに入ると変換したいビデオフォーマットを選択できる
ここでもクオリティを決定するスライダがあるのが謎だが

フォーマットはAVI、MP4、MPG、FLV、WMV、DVなどが選択できる
編集前提ならAVI、DVなんかをサポートしているのがありがたい

右ウインドウに素材メディアをドロップしたところ
何が要らないか分かっているならこの時点で削除すればいい

あとは「コンバート」ボタンをクリックして結果を待てばいい

OSXのデスクトップをLeopard以前のコーナーが丸いデスクトップに戻すアプリ

それだけの機能なので、SnowLeopard以降にマックユーザになった新規スイッチャーあたりから見るとこんなもの何の意味があるのかとしか見えないかもしれない。

しかし旧MacOSからのユーザにとって、Macのデスクトップのコーナーのあの微妙な丸みにはとても意味があったと思う。
実際SnowLeopardで、あのコーナーの丸みが無くなってしまった時に非常に違和感を感じた。
Windows使っている時には何とも思わないのに、Macのデスクトップのコーナーが丸くないなんてMacじゃないみたいと思った。

昔映像屋の駆け出しだった時に、大御所からスタジオで使うフリップは分からない程度にコーナーを丸く切り落とせと教わったことがある。
見ている人は意識しないが、そういうことをした方がプロっぽく見えるという話だった。

人間てほとんど意識していないが四角い画面のコーナーに僅かな丸みがあると、何か安心感みたいなものが出てくるらしい。
Macがコーナーが丸いデスクトップだったのは、旧MacOSの頃からだったし、どのバージョンからなのかは知らないが確かにそれを特徴にしていた時代はあった。

コーナーが丸いからといって使いやすいとかそういうことではないのだが、やはり「Macらしさ」にこだわる古いユーザには喜ばれる機能かもしれない。
新規スイッチャーも試してみるといい。
こういうどうでもいい細かいことにこだわるのが、Macのカルチャーなんだと理解できて面白いと思う。

Displapertureを起動した時に現れる設定画面
コーナーのRを決めるスライダーと、メインスクリーンだけにかけるか
全てのスクリーンにかけるかのプルダウン、終了する時は下の終了ボタンをクリック
デスクトップ図アイコンの四隅のチェックを外すと希望のコーナーだけ丸めることも可能
次回から最初のクリックでバックグラウンドで起動し２回目のクリックで設定画面が出る
ドックアイコンもメニューバーアイコンも表示しないのでこの２回クリックを覚えておくことが必要

拡大しないと分からないがこのメニューバー３分の１くらいにRをかけるのがMac流
しかし現行のMacはもうこのスクリーンコーナーを丸めるアピアランスではなくなっている
この僅かな違いでMacっぽい雰囲気が出るのが面白い…
といっても分かるのは前からのMacユーザだけかも

もちろん設定次第でこのように大きなRを付けることもできる
ますます実用的な意味はないが

先日こちらでも紹介したが、Javaの脆弱性を利用してWebサイトを閲覧しただけで感染しバックドアを仕込むFlashbackというトロイの木馬の続報。
Flashbackについてはこちらを参照。

世界で６０万台のMacが感染しているというFlashbackって何〜対処法は？

これについてシマンテックからプレスリリースが来ていて、現状感染数は２７万台で、流行は沈静傾向にあるという。
シマンテックのプレスリリースについては以下を参照。

『2012年4月12日

Mac OSを標的としたOSX.Flashback.Kの推定感染数が27万台に減少


この度、シマンテックでは、Mac OSを標的に、推定で約55万台ものMac

コンピュータに感染したOSX.Flashback.Kに関するブログを公開しました。

OSX.Flashbackは、2011年後半にソーシャルエンジニアリング詐欺として

登場しました。そして、Appleから発行されたと称するデジタル証明書を

利用して、Flash Playerの更新ファイルに偽装する手口により、急激に

被害を広げており、日本でも感染が確認されています。

シマンテックでは、OSX.Flashback.K関連の悪質なコンテンツが現在は

拡散されていないことを確認していますが、攻撃者集団が再度拡散に

利用する場合に備えて、厳重な監視を続けています。』

ただしこの感染台数を割り出したロシアのセキュリティベンダーのDr.WebとAppleはどうも非協力的というか、最初のベンダーの警告をAppleが無視したのみかDr.WebのサーチサーバをAppleが一味呼ばわりして停止を警告したとかの情報も流れてきて、Appleの油断ぶりがちょっと心配だ。

マルウェアを解析した会社の忠告に対する Apple の冷たい仕打ち | スラッシュドット・ジャパン

URIの大規模な脆弱性が見つかった８年前のような後手に回ることが無いかちょっと気になるところだ。