Meltice Family Ver.2.2.4 19周年記念を公開しました。
実は5月にもこっそり配布ファイルを出してたりしましたが、今回のアップデートをもっておそらく「最後」になるかと思います。
Windows 7 のサポートがきたる再来月に終了となります。いちおう作者の個人的な感想としては「Windows 8.1/10でも問題なく使えているなあ」というところではありますが、公式にサポートしているのが Windows 7 までの OS となるため、Windows 7 のサポート終了 = Meltice Family の公式サポートの終了 となる方向です。
とりあえず二十歳になる前にサポート終了となる方向のこの圧縮解凍ソフトですが、いろいろありがたいこと、楽しかったこと、つらかったことなどが思い出されます。とりあえず Windows 7 のサポート終了後はほそぼそと「自分専用」カスタムアプリとしてメンテナンスはしていくのかなあ程度にぼんやり考えています。
以上、とりあえず報告でした。
試したところ、Windows 10 でも、まだ、GetVersionEx() が使えるようなので、こっちを使ってバージョン値を
調べてみますが、いつ何時消えるかもしれないので、製品開発では使わない方がいいと思います。
このページ参考に、マニフェストに下記を手動追記したら NT10.0 とか普通にとれたので、お手製の某零細ソフト（とツイートでいってる、直近エントリのあれ）にイヤーッグワーッしてみた。意外とすんなり通った。
<!– Windows 10 –>
<supportedOS Id=”{8e0f7a12-bfb3-4fe8-b9a5-48fd50a15a9a}”/>
<!– Windows 8.1 –>
<supportedOS Id=”{1f676c76-80e1-4239-95bb-83d0f6d0da78}”/>
<!– Windows 8 –>
<supportedOS Id=”{4a2f28e3-53b9-4441-ba9c-d69d4a4a6e38}”/>
<!– Windows 7 –>
<supportedOS Id=”{35138b9a-5d96-4fbd-8e2d-a2440225f93a}”/>
<!– Windows Vista –>
<supportedOS Id=”{e2011457-1546-43c5-a5fe-008deee3d3f0}”/>
(https://msdn.microsoft.com/en-us/library/dn481241(v=vs.85).aspx (MSDN) よりの引用ぽい
余談：COMODO サンドボックスが不可解なちょっかいかけてて数時間悩んだ。原因特定されてからはなんか安心してしまった。以上普通に覚書ぶろぐ。というかほんっとに最近ぶろぐ書いてないですな。最後に「16歳のお誕生日おめでとう」＞あいつ
Meltice Family Ver.2.2.4 16周年記念を公開しました。
具体的には Frostice Ver.2.23.1 の正式反映 (Ver.2.24.0 になってます)、ドキュメントのリンク切れ・セキュリティ情報の更新、MIFVEREX.DLL における「Windows 8.x/10 表記対応」くらいでしょうか。
また、掲示板やWikiが白紙状態だったり、メールをあんまり見れていない事情で、@asaasa ツイートにリプライ飛ばしても OK ということにしました。要望、感想などあれば、飛ばしてくれれば何らかの反応を当ブログなどでするかもしれません。（基本的にリプライは身内にしかしていないのでご了承くださいまし）
限られた時間・環境下でMelticeFamily のWiki/BBSの復旧を試みましたが、パーミッション方面に問題は見られず、エラーダンプもでない状態で、現時点の状況では復旧は困難ということで、公式トップページのダウンロードへのリンクの復旧と告知だけだしました。
以下、余談になりますが…
http://www.forest.impress.co.jp/docs/serial/yajiuma/20160527_759537.html
個人的には解凍でも展開でも抽出でもなんでもいいじゃないと思っていますが、「一発圧縮展開ソフト」というのには違和感を感じる程度の脳年齢です。若いっていいですね、と月並みなコメントをしておくことにします。
ぶろぐ管理アカウントです。本来は「あどり」アカウントが出すべきなんだろうけれど、いろいろと異例な状態になってるので、このアカウントにて告知です。
現在、「開発者ダンプカー問題」に近い事案になっており、ネットへのPCからの接続が週ないし隔週に１回しかできていません。メールチェックは昨年末を最後にできてない状態です。そして、osdn.jpは「今年２月」を境にパーミッション関係が壊れたかなにかで、wikiや掲示板が麻痺状態になってます。作者の死亡は想定してましたが、現在の状況は「想定外」の極地です。本当にすみません。
申し訳なく思ってはいますが、現在osdn.jp (旧sourceforge.jp)のファイルサーバーへのアクセス・メンテナンスを行ったり、既存アプリの改修・ドキュメントアップデートなどのまとまった時間が確保できておらず、暫定ではありますが「サポート全面休止」をblog経由で告知します。
現状、問題点は以下を認識していますが、上記事情につき終了時期未定（もしかしたら半永久的かも）で「私」が対応することができません。
1. Windows 10 方面の対応。もともと Windows 7 までとしてます。
(8.x/10はサポートを公言していない、ただし実用的に動いちゃうので趣味的改善はするかも)
2. エンジン部分のセキュリティホール
mxd部分以外は私が関与できるとこではないのですが…
CAB32 / BGA32 / XacRett な DLL については自己責任でどうぞ。
(ディレクトリ横断の脆弱性や、後述の任意コード実行系の問題がありますが、作者がネット的に事実上失踪ないし放置プレイで音信不通状態にあります)。
XacRett.dll / XacRett.mxd は共に #49 を基盤としており、 JVN#04665167 (任意のコードを実行する恐れ)の問題があります。
XacRett.mxd は私がソースコード差分を紛失しているため、#51ベースの何かをつくろうと思ったところで、現状どうしようもないです。
3. UIについて
「マウス操作を前提とした Win2000/XP時代のリリースであること」「ボタンなど小さいでしょ：タッチパネルでの操作は想定してないよ」
「最近のUbuntuでは起動はするみたいだけど挙動がおかしいことは理解してるよ」みたいな。
以上、よろしくお願いします。本格復帰できるなら、blogとソフトの公式サイト双方で告知、wiki/bbsの修復を行う方向です。悪い方向になったら…まあGPLv2だし、何とかしたい人がライセンスにのっとってすればいいんじゃないかな、と思います。
今まで特段つかってなかったのですが、2006年に作ってあるGnuPG鍵があるので、せっかくなので公開しておきます。
(圧縮解凍方面での利用であり、他は別名義になります)
圧縮解凍以外だと、こちらの画像の (1) 15.08B つきの方になります。 2 はミスりました(操作ミスにより秘密鍵をバックアップ前に紛失、サーバーに公開だけされてる状態)。 3は本人証明ということで、revokeはしましたが、ドメインマスター承認兼用ということで、gpg コマンド手動でできる人のお楽しみ、ですかね… (旧作の圧縮解凍ソフトの作者だと、ぽろぽろと本名でますし…)
「sourceforge.jp が osdn.jp になりました (2015/05/11～)」「Windows 10 が正式にリリースされました (2015/07/30～)」
以上の状況をふまえ、Meltice Family のページ構成、Wiki+ 方面の軽度メンテナンスを行いました。
私的な諸事情もあり負荷を軽減したいため、トップページは WWWC メタタグの更新といった用途以外では原則、Wiki+ に統合していく予定です。
詳細は未定ですが、大雑把に今考えてることはこんな状況です。
ざっくり、こんなところでしょうか。
追伸：
山銀さんのサイト http://www.gwits.net/~yamagin/ がたぶん数年レベルでリンク切れしてました。なおしました…
Caldixつくった人が実質雲の上な状態になってしまった事情のため、リンク外しました。
先日のエイプリルフールで「slashdot.jp すらど になります」というネタがありましたが、それと合わせ技で「slashdot.jp はすらどに、 sourceforge.jp は osdn.jp になります」というプレスリリースが出ています。よって、 A.S.L. においても、現状 Meltice Family 方面が思いっきり影響がでる見込みです。
// 「あどり」名義ではなくて「漁港の提督」名義で動いてる kisa10 もおもいっきり巻き込まれますが、
// あちらは不幸中の幸いで、まだマトモな成果物がなーもできていません。
ということで、おそらく2015/05/11 以降、 meltice-family.sourceforge.jp は meltice-family.osdn.jp にリダイレクトされるようになるそうです。(ドメインは維持されるっぽい)
ついでなので、トップページと新Wiki方面、今夜いろいろいじって公開し、既存の14年弱お世話になったWikiは「旧Wiki」とすることにしました。これをもって、個人的に保有するWikiはすべて PukiWiki系が PukiWiki Plus! に移行完了した状況です。
今後の予定ですが、新Wikiにも書きましたが…
– Mix Pack 廃止。 Portable Pack ないし Meltice Family Air(仮称) の再浮上
* Win9x/NT4/2k/XP がサポート終了になったことに伴う「個人的需要浮上」による。
* セキュリティ観点から、 CAB32.DLL / BGA32.DLL の「Ver.255.88」を返すダミー DLL を同梱予定です。
(なお、再配布しない「個人的バージョン」にはCAB32/BGA32の最終バージョンという流れになるとは思いますが…)
* UNRAR32.DLL Ver.0.12 (最新じゃない理由は後述)を追加同梱予定。
* caldix / dblclick については「同梱ありません」。
* unlha32 7-zip32 zip32j系 tar32 unrar32系 が同梱、bga32/cab32はDTV対策の橋渡しDLLと本体Ver.255.88を返すダミーとして同梱みたいな。.exeと同一フォルダになります。
* アンインストーラ無し。展開のみ。
* 内容的に普通の sfx でよさげ。Win98Gold/NT4.0SP1 で動作することを前提として、現在調査中。
– Express Pack 更新
* Frostice.mxd 2.23.1 差し替え (lzh方面のDOS/Win3.1互換性確保の臨時アップデートの正式反映)
* UNRAR32.DLL Ver.0.12 (W95/NT4対応の旧バージョン) の同梱予定。
* ほか、既存の Express Pack 同梱済み DLL のアプデ対応。
* こちらは特に Ver.255.88 のようなダミー DLL などの措置はしない方向です。
– ドキュメント更新
* 2015/05/11 を待ってみないとなんとも言えませんが、たぶん URL が全部 osdn.jp になるのかな、と。
* UNLHA32.DLL の公式がたぶんリンク切れ。他、リンクチェック等対応。
こんなところですか。
(なお、2007年から生息している Twitter 方面には、圧縮解凍ネタと本業ネタと某リバり案件については NG ワード、禁則事項、発言禁止自粛をしいているため、こんな感じでblogまとめるしかないのでありました)
ついったーのTLがWindows 10でうめつくされる事態になったので、さっくりテクニカルプレビューをかじってみました。個人的には8.xよりよくなってる気がしないでもないです。
とりあえず、Begin! Setup が Windows Vista で開発終了・サポート終了状態なので、別のインストーラを思案中でいます。Windows XP/Vista以前は互換性の観点から、既存のパッケージのままにしようかなと思ってますが。
現状、「特急の上といえば空路じゃない？」というので Meltice Family Air (仮称) という名前にして、インストール場所（Program Files以下だとWinVista以降でバーチャルストアにiniがおかれる問題）を C:\Programs\Meltice みたいな感じで変更して、ということを考えています。
あとは Meltice Family Air Portable (Caldix抜き、主要DLLコミコミ、DLLは同一フォルダにインストール）という案もあります。というのも、Windows XP以前のOSがサポート終了でネットにつなぐのはセキュリティ上まずい >> caldix で DL するのはどーなの？という感じですね。Express Pack に準じるバンドルなら問題はなさげなので、ちといろいろ考えてみます。
※なお、作者のメイン環境はいちおう Win7 のままです。段階的に8.1への移行はすすめつつありますが、まだメインで使うレベルになっていません。
余談。Meltice Family のうぃきのトップをすっきりさせました。ウナギの寝床すぎたので。
こん＊＊は。
個人的に MS-DOS / Windows 3.1 をいぢくる課程で、lzh + DOS8.3 方面の問題があることがわかったため、Frostice.mxd を Ver.2.23.1 として臨時アップデートしました。ただし、Windows 98/Me or Windows 2000/Xp 系(7/8.xを含む)においては12年以上問題が今まで顕在化しなかった(笑)という事情もあり、差分公開としています。
– 具体的には、DOS の MIEL というページャーが lzh 直視機能でヘッダLv1 しか
サポートしないので、UNLHA32.DLL 規定のヘッダLv2圧縮だとファイル名が
「、Ex」という２バイトの文字化け状態になる現象で、
LHa 2.55b による解凍は問題ないのですが、他で問題が起こりうるだろうな、
と想定されました。
– UNLHA32.DLL の Micco さんからの助言?系ツイート(1 / 2 / 3)もあり、調査結果、
Frostice を手直しするのが手っ取り早いだろうな、と考えました。
– DOS8.3 lzh 時に -h1 -i0 オプションを追加で渡すようにしただけで、
他の処理部分の変更はしていません。
– 差分ファイル (自己適用可exe) は WDiff を用いて生成しました。
作者の中川哲裕氏に感謝しています。
ダウンロードは sourceforge.jp の Meltice Family プロジェクトページ、ないし Meltice Family 公式の掲示板経由で行って下さい。
圧縮解凍ネタ以外で「あどり」で文章書くのって、5年どころじゃない時間のスキマがあるよなー、と思いつつこんばんは。
Win9x/NT4/2kの整理大会という「まったくもってソフト開発と関係ない余興」やってたら、1998年6月に作った(最終版は1998年7月上旬)という「うにくろ」なるネット上の有志のコラボ的な関連の「うにとり」というゲームソフトが14年前のCD-Rから発掘されました。
このソフト、曲がりなりにも「市販ソフト扱いで収録されたこともある」黒歴史もあったりします。(黒歴史というのは、後にあるコピペで「開発力無い会社がネット上のフリーゲーム集めて市販ソフト売り場に並べて不良在庫の山になって潰れた」的な内容を読んだからですね…コピペ本体を見失ってますが)
そんなわけで、「うにとり」Ver.1.2 for Windows “95” (笑)を再公開しました。95とありますが、Windows 7 でも動いたので理論上は Windows 98/Me, Windows 2000/XPでも動くのでしょう (某Aではじまる圧縮解凍ソフトと開発環境同じはずなのと、コモンコントロールしか使って無いので動かない要素の方が少ないと思う)
付属ドキュメント自体、1998/07のものであり、メールアドレスも URL も全部デッドリンクかと思われます。as is での提供となります。一般的なフリーウェアということで。
石取り系のパズルゲームに「うに」のスキンかけただけなので、AI (というかCPU側の定石)はそれなりにしっかりしており、攻略法を確定しないとエンディングまでいけません。しかも、エンディング後の診断モードというのが「数量調整」しないと全部見れないとかいう仕様なので、15年前に作った張本人がどんな画像あったかなあとかいう忘れまくり状態であります。
あと、Norton さんのヒューリスティックスキャンなどでお叱りうけるかもしれませんが、古いソフトだからしょうがないと割り切って下さい (仮想PC内のサンドボックスで動かすのも一興ですね)
2012/11/21水曜日暮れ時～夜はやめの時間帯に、Ver.2.2.3 (正式バージョン名は Ver.2.2.3-2012.11FR) の準備が完了しました。
11/26 0:00 をもって、正式に http://sourceforge.jp/projects/meltice-family/releases/ ならびに公式サイトにて配布ファイルを公開する予定です (前者については、時間がきたら自動的にリンクが解禁となります)
.tar.xz への正式対応をおこないました。また、とくに明記はしていませんが、細かいバグの修正も（致命的なバグは見つかっていないため、本当に気がつきにくい「ちょっとしたレベル」の問題修正 と思ってもらえれば)
最近、blog方面での報告がおざなり気味でしたので、予告とリリースそのものの報告をかねてのエントリ更新です。ご意見などがあればサポート掲示板までよろしくです。
Ver.2.2.2 のリリース告知をblogで行うことを忘れていたことをまずお詫びさせていただきますm_ _m
さて、2012/05/01、Ver.2.2.2-2012 というバージョンで最新バージョンの Meltice Family をお届け予定です。
ざっくり、こんな感じのアップデートの予定です。詳細はWikiにすでに書きましたので、そちらを参照してください。
今回は「～～Edition」から「～～Pack」への変遷という過渡期のため、「詰め合わせ」３種のみの更新です。単体配布については、リクエストがあれば後日対応するかもしれませんし、そのままかもしれません。サポート掲示板やblogコメントなどで反応していただければ助かります。
こんばわですよー。 asaasa.tk/diary/ という放置しっぱなしのblogがあったのを気にかけていたのと、はてなダイアリーも2010年春以来放置しててなんだかなあと思っていたので、思いっきり統合しちゃいました。
仕様は以下のとおりとなります。
まーこんな感じです。 管理人アカウントで書くのは基本的に鯖関連で大きくいぢったか、今回みたいなblogの節目のときくらいで、あとは「あさあさ」「あきゅ」「あどり」といった投稿者のお名前でよろしくお願いするかたちになるかな、と。
であであノシ
2008年5月から2年半、ここ放置状態になっていましたね…というわけで、おひさしぶりです。最近は「あどり」の名前を名乗ることもしてないので、この名前にも違和感を感じるくらいになりましたｗ
# ドメインや/.jpやTwitterのアカウントなど、すでにメインは苗字由来のハンドルに切り替えてますので。
まあ自分の数年以内の死亡(2008年春～2010年夏の間はその危険性が断続的に襲いかかっている状態にありました、現在は暫定的にFix済み)を想定していろいろと手は打ったつもりではいましたが、さすがに2010年秋のDLL読み込みの脆弱性 (Meltice Family ばかりではなく DLL の動的リンクを行う全Windowsアプリが対象)ということまでは想定外でして。というわけで、2010年11月いっぱいを目標に、DLL読み込みの脆弱性に関する修正を Meltice.exe / Frostice.exe&mxd / DblClick.mxd / MIFVEREX.DLL で行います。
DblClick / MIFVEREX に関しては2010年秋に報告されている脆弱性とは無関係だとは思われますが、念のため対策しておく予定です。
また、Meltice Family Express Edition Ver.2.2.1a にバンドルしているDLLもリリースが2009/04/20(1年半経過)というわけでだいぶ古くなっているため、更新を行います。ただし、TAR32.DLL が最新版では Win95/NT4.0のサポートを打ち切っているため、TAR32.DLL に関してのみ Ver.2.30 の旧バージョンを収録予定です。
1年半ぶりのいろいろな更新ということで、月末くらいを目処にしたいところです。いろいろと忘れてしまったので、過去の自分のソースの解析もしないとです。
セキュリティ修正優先で「動かないバージョン」リリースする本末転倒になってしまっても問題なので、慎重かつ迅速に対応したいところです。
セキュリティ修正のバージョン 2.2.2 をリリースし、問題が２週間ほど報告されなかったら、tar.xz / tar.lzma の圧縮解凍対応の 2.2.3 (TAR32.DLL Ver.2.35の新機能)にとりかかる予定。当初はこれも 2.2.2 でやろうとしましたが、あまりに変更項目が多くなりすぎても「動かないバージョン」「大バグを埋め込んでしまい切り分けに苦労」なんてことになりかねないため、2.2.2 では見送ることにしました。
アップデートがありましたら、また本エントリやMeltice Family 公式サイトにて告知を行います。
5/1 の朝、Meltice Family の新バージョンである Ver.2.2.1 を公開しました。
blog の更新を忘れておりまして、この場での報告が遅れましたことをお詫びします。
今回の更新にて、Windows Vista にほぼ対応となりました。関連付けしたはずができてない、というトラブルは Ver.2.2.1 では発生しなくなります。
また、@ ではじまるファイル・フォルダの圧縮に失敗してしまうバグがありましたが、その修正も行っています。その他、細かい修正を行っていますので、アップデートの詳細はUPDATE.TXT 等 (WIKI にも更新内容は書いています) を参照してください。
2007/10/24、毎日コミュニケーションズより「無料ソフトを入れれば2,048倍ベンリに！ USBメモリ速攻活用術」というムックが発売されました。Meltice Family が作者公認で掲載されているのはこの書籍が初となります (ドキュメントにも記載がありますが、収録理由無き収録許諾メールは返信しておらず(返信無しは収録拒否扱い)、故にこの書籍より前に Meltice Family が掲載されている書籍があった場合は無許諾掲載になります、たぶん無いでしょうが…) このエントリは、見本誌を受け取ったとの報告エントリと、サポートを兼ねたエントリとなります。コメント、サポートはMeltice Family サポート掲示板 までどうぞ。
さて、この書籍については USB メモリでの持ち運びを主眼としていますが、書籍の記述をそのまま信じてしまうと「インストーラを動かした環境では正常に圧縮解凍できるのに、持ち運び先PCでは解凍しかできない！」という状況になることが考えられましたので、この場で補足説明します。
掲載位置は以下の通りです。
第四章 暗号化などファイル操作
携帯しやすい圧縮解凍ソフト「Meltice Family Deluxe Edition」 (P.60, 61 見開き)
書籍の記述は、スクリーンショットから推察するに、Deluxe Edition と Express Edition が混在している状態と思われます。よって、統合アーカイバプロジェクトの DLL に関する記述が完全に抜け落ちています。(UNLHA32.TXT は Deluxe Edition には含まれていません、UNLHA32.DLL をバンドルしていないからです)
おそらく、そのままでは圧縮作業ができないでしょうから、以下の操作を行い、統合アーカイバ DLL を USBメモリなドライブ(Meltice を導入した場所と同じ所) にインストールしてください。
1. USB メモリ内の CALDIX.EXE を起動
2. [カスタム(上級者向け)(C)] を選択し、[開始] ボタンをクリック
3. DLLをインストールするディレクトリに G:\Meltice (一例、USBメモリ上のMeltice導入フォルダ) を指定
4. 必要な DLL (通常はすべてチェックオンで構いません) をチェックします。
5. [実行] ボタンをクリックします。
6. cldx フォルダは USB メモリから削除するか、USB メモリ外のどこかに移動します (2MB程度)
余裕のある方は 偽ZIP32J.DLLも USB メモリに入れておくともっと幸せになれるかもしれません。
先ほど、Meltice Family の最新バージョンである Ver.2.2.0.3a を公開しました。ダウンロードは Meltice Family Webpage からどうぞ。
Meltice.exe Frostice.exe Frostice.mxd 等、Meltice Family そのものの更新はしていません。Ver.2.2.0.3 のままです。2007/04/01 以降は開発凍結中という状態ですので、2007/01/28 のバイナリをそのまま収録しています。よって、バージョン番号は据え置きで末尾にささやかに「a」を追加させていただきました。
Deluxe Edition のインストーラが Windows 95 で動作しないという問題を解消しています。
また、ドキュメント(README.TXT / MANUAL.TXT)にいろいろ追記しました。Windows Vista 系の情報などが必要であれば、エディタでマニュアルの中を検索してみるといいかもしません。
今回はなぜかおみやげがあります。お持ち帰りは自由です。
Meltice Family Ver.2.2.0.3 / Frostice Ver.2.20.3 において、偽ZIP32J.DLLの利用確認がとれたということをご報告させていただきます。
偽ZIP32J.DLL by 新山義文(HEROPA)氏
http://www31.ocn.ne.jp/~heropa/fzip32jdll.htm
動作確認環境
Frostice でより高圧縮の zip を作成したい方、ダメ文字 [ に苦しめられている方は偽ZIP32J.DLL を試してみてはいかがでしょうか。なお、完全互換ではないらしい(7-ZIP32.DLLに無いコマンドの変換はできない)ということで、何らかの問題がありましたら掲示板まで報告していただけると助かります。
私(作者)はたまにGoogleやYahoo!を使ってMeltice Familyの利用実態調査を行うことがあります。使ってくれているとの情報、不具合があって使うのを辞めたとの情報に一喜一憂するのですが、今夜ぐぐってみた結果、ちょっと興味深いサイトを見つけたのでここで紹介します。
圧縮・解凍ソフトのガイド ～lzh、zip、rar等、無料・フリーのソフトをたっぷり紹介～
http://www.lzh-zip.com/
上記サイトのMeltice Family紹介ページ
http://www.lzh-zip.com/freesoft/free109.html
Meltice Family 開発の前に作ってたソフトに関するページふたつ
http://www.lzh-zip.com/freesoft/free110.html
http://www.lzh-zip.com/freesoft/free403.html
旧作に関しては「Meltice Familyへの移行が推奨されています」と紹介していたり、Meltice Familyについても「’07年4月1日で開発凍結状態に入り、公開のみ継続となっています。」と最新ステータスを反映して紹介していることから、情報の精度は高そうです。それなりにマニアックな拡張子も説明していたり、有名どころの圧縮解凍ソフトはひととおりおさえている感じです。2chの関連スレもチェックしてそうな勢いです。
間違い探しをあえてすれば、３つのソフトはいずれも Windows Me 対応であること(VectorはMe対応を表示しない”黒歴史扱い”)、Meltice Family の Windows Vista は対応しているように見えるが厳密には「暫定対応」であるというところでしょうか。
現行の v2.2.0.3 は Windows Vista 正式発売直前の見切り発車で出してしまったもののためマニュアルの記述漏れがあったり、Windows Vista に関する説明が少なかったり、セキュリティに関する情報提示が少なかったりするので、近いうちにマニュアル・DLLのみ差し替えのExpress Edition (v2.2.0.3a とする予定)を出す方向で考えています。
Windows Vista 対応については、作者が Vista 移行に失敗したため様子見です。Windows XP のときはすんなりアップデートできたのですが、今回は Windows Vista Ready PC が１台だけで、その唯一のPCがインストール強制失敗青画面(OS のインストーラまでたどり着けない)という状況ですので、ご理解いただきたく。Vista は Virtual PC 2007 環境下or９年くらい使ってるボロPC(CPUクロック数が要求スペック満たしてない)上での実験・検証くらいですが、それもここ数ヶ月やっていませんね。Windows Vista で起こりうる問題とその対処方法については差し替え版マニュアルにいろいろ追記を考えています。どれだけの方がマニュアルを読んでいただけているかはわかりませんが…
開発凍結については継続中のため、Meltice Family の中身そのものの更新はしない方向です。よって、「2.2.0.3a 予定」の実体は 2.2.0.3 のままってことです。
Meltice Family Webpage において、Ver.2.2.0.3 に関する配布ファイルすべてのファイルサイズの記述を間違えていたので、先ほどすべて訂正しました。
本来、「ファイルのプロパティ」で「サイズ:」部分の数字を記入するべきところを誤って「ディスク上のサイズ:」について記入してしまっていたことが原因です。そのため、作者環境とクラスタサイズが異なるドライブにおいてはサイズの食い違いが発生していたものと思われます。
誤りに気付いたのは、Vector の Software Library におけるファイルサイズ記述と Meltice Family Webpage 上のファイルサイズ記述のそれぞれの数値が異なっていたためでした。Ver.2.2.0.3 については Vector に更新申請していなかったのですが、Vector 側の配慮で Ver.2.2.0.3 へアップデートしていただけており、その課程で誤りに気付いたのでした。
ファイルサイズについて首をかしげていた方には申し訳ありませんでしたm_ _m
前回の「今後について」のエントリから間があいてしまいましたので、現状のステータスについてお伝えします。
以上については「今後の予定」であり、気が変わったら撤回するかもしれませんが、基本的にはこういう方向で進んでいこうと思います。
昨年10/25に、maglog.jpにA.S.L.開発日誌を「ミラー」としてオープンしましたが、事情あって 2/22付けで「廃刊」とさせていただき、asaasa.tk/asl/blog/ に一本化することにしました。
事情については別エントリで。読者登録していただいていた方には申し訳ありませんでしたが、今後も当開発日誌をよろしくです。
先ほど、Meltice Family の最新バージョンである Ver.2.2.0.3 を公開しました。ダウンロードは Meltice Family Webpage からどうぞ。
Ver.2.2.0.2 の修正を含むほか、UNRAR32.DLL/XacRett.dll による解凍の試験的実装(RAR解凍のご要望がかなり多かったことにより)、Frostice の「圧縮のプロパティ」ダイアログの位置の保持といった更新を行っています。
今回は Express Edition / Deluxe Edition についても１年ぶりに最新版公開としました。
Ver.2.2.0.2 は「テスト版」でしたが、Ver.2.2.0.3 は正式版ですので Windows 95 でも正常に動作します。
Meltice Family の最新版である Ver.2.2.0.2 を公開しました。ただし、以下の事情により暫定のテスト公開のみとしています。
ダウンロードは WIKI 上の一時的なファイル置き場からどうぞ。
Windows Vista 日本語版の参考価格がリリースされ、いよいよ新しいOSのサポートについても考えなければいけない時期になってきました。
そんな状況での Meltice Family の今後について、現時点の考えを。
[現状]
[今後の予定]
開発終了はする予定なしですが、積極的な開発・展開を行う可能性が下がるということだけでも理解していただけたら、と。この予定については、今後も変更しうるものであり、確定ではありません。ご意見・ご要望などありましたら、maglog.jp 側の開発日誌のコメント(要Vector Passport のアカウント)、Meltice Family の WIKI 上の掲示板に書き込みしていただけたら、と思います。意見がない場合については、大幅な予定変更することなく、ゴールに向けて走り始めようかな、といった感じです。
もともと asaasa.tk ドメイン上にあった開発日誌ですが、Vectorのblogサービス開始に伴い、試験的に maglog.jp 上でも開発日誌を立ち上げてみました。
公開情報に関しては双方のドメインにおいてミラーとさせていただきますが、登録読者限定のエントリや掲示板・メルマが・お知らせ・スケジュール・アンケートの機能のテストも行う予定のため、従来の開発日誌とは異なる位置づけとなっていくものと考えられます。
重要なセキュリティならびに公式のバージョンアップ情報については今後も公開情報扱いでblog(またはWIKIや公式サイト)の更新を行うこととさせていただきます。
それでは、新しい開発日誌サイトもよろしくお願いします。
LZH形式の産みの親のひとりである奥村氏のblogに、以下のエントリがありました。
gzipだけじゃない脆弱性
http://oku.edu.mie-u.ac.jp/~okumura/blog/node/1047
短いので全文引用させていただきます (太字部分はこちらで勝手に追加していますので、詳細は第一次ソースである奥村氏のblog参照をお勧め)。
Bug 204676: CVE-2006-4334 gzip multiple issues (CVE-2006-4335, CVE-2006-4336, CVE-2006-4337, CVE-2006-4338) を読んでびっくり。要は私が1989年に書いたLHAの元になったC言語ソースでチェックをさぼっていたところが今になって見つかってしまったわけだ。申し訳ないがこれはgzipだけの問題ではなく，あちこちにあるLHA対応の解凍ソフトは全滅かも。あいたたたっ。
lzh解凍部に「for (i = 0; i < nchar; i++) count[bitlen[i]]++;」といういにしえのコードがあって、そこを利用してスタックを攻撃者によって自由に書き換えできてしまうというもののようですね。つまりはバッファオーバーフロー誘発により任意のコードが実行できるという、セキュリティ系のニュースではよく見る脆弱性ですね。そして、この脆弱性が見つかったきっかけは、gzip 1.3.5 にある別の脆弱性(NULLポインタ参照)でした、と。
ということで、UNLHA32.DLL ならびに TAR32.DLL (gzip系) の解凍コードに脆弱性を含む可能性があります。また、gzip を内部的に利用している BGA32.DLL (gza系) もこの脆弱性を含む可能性がありますし、UNARJ 系やUNZIP系 や XacRett 移植の処理系 (DLLや mxd 等)についても調査が必要になるかもしれません (奥村氏のblogに「LHAの元になったC言語ソースでチェックをさぼっていたところ」、という記述があるため)
ここの開発日誌で「可能性」としているのは、ソースコードがクローズドな UNLHA / UNARJ / BGA な DLL は調査不可能であることや、ソースコードが公開されている TAR についても精査している時間的な余裕がほとんどない(現在 Meltice Family などの開発凍結状態であることは皆さんもご存じかと思います)、という状況ですので、まずはご報告まで。
Meltice Family においては、本体に解凍コードが含まれていない(基本的に DLL や mxd に丸投げ)という仕組み上、DLLの調査結果待ちということになるかと思います。XacRett.mxd については精査したいのですが、おそらく年内いっぱいは本業多忙と思われるため、保留です。よって、信頼できない lzh tar.gz 書庫の取り扱いには十分ご注意ください。
日本語のソースとしては、Slashdot Japan の以下のストーリーが、日本語の情報がまとまっていたりコメントで情報補完できることが考えられます。
セキュリティ: gzipに複数の脆弱性～LHAにも関連あり？
http://slashdot.jp/security/article.pl?sid=06/09/22/1619245
８月から今に至るまで本業多忙であらゆる A.S.L. 系開発が凍結状態になっています。
これは、以下のような感じで、９月初旬～９月末まで続くという想定で、Meltice Family ならびに Caldbase の今後のスケジュールについてもそれを前提に書いてきました。
—-
現在、当ソフトウェア開発の優先順位を大幅に下げています m_ _m 2006/08/18)
http://meltice-family.sourceforge.jp/wiki/?lst#lf77f182 (2006/09/10現在)
現在、本業が多忙で休暇がとれない状態(休暇とれたとしても開発余力があるかどうかはまた別です)になっている＆平日も毎日夜遅くまで仕事、という状態になっており、心身の健康維持の都合で開発の優先順位を最低ラインまで落としています。この状態は、現在の本業上のプロジェクトが小康状態になる時期(早くて９月初旬、遅くて９月末)まで続くものと考えられます。
この「優先順位大幅に下げ」は Meltice Family だけに関わらず、Meltice Family 作者のプライベート系行動全域に及んでいます。よって、ネット上での活動も現在できるだけ本業を圧迫しないよう、健康を害さないように少なめな状態になっています。
サポートやバグレポートへの受付・対応はできる限り善処しますが、そんな状況のため、全体的な対応の鈍さが気になっても長い目で見守ってやってくださいませ m_ _m
—-
CaldBase.NET is suspended now…?
http://asaasa.tk/asl/blog/2006/08/caldbase_suspended.html
本業多忙状態はおそらく９月中旬～下旬まで続くと思います。その後は夏期休暇で１週間少しのお休みをいただきますが、気分転換ということで開発系は完全に中断して連休中にしかできないことを実践予定、10月中旬～下旬は Meltice Family のバグ修正ならびに PDA 系の開発の再開態勢を整えるといった予定にしています。
—-
先日、状況が変わりまして、本業多忙状態が10月中旬まで続くことが判明しました。当初の予定から１ヶ月以上も伸びた、ということです。もともと２週間程度の余裕をもって９月末、と書いてきたのですが、それをあふれてしまったわけです。
よって、現在アクティブだけど凍結中の２プロジェクトの再開時期は、以下のようにずれこむ見込みです。それも、10月中旬という本業多忙終了が「さらに後ろにずれ込まないこと」という前提付きです (小耳に挟んだ話では、さらに１～２週間は伸びる可能性も考慮した方がよさそうです)。
– Meltice Family ：2006/11または12以降。「多数のファイルの圧縮に失敗」系バグ修正が最優先。
– Caldbase ： 2006/12 または 2007/01 以降に再設計、数ヶ月後にVer.0.2.x 系コードに？
(業務多忙が終了してから半月ほどはコーディングする充電期間と位置づけ、開発はほとんどお休み予定です)
さすがに本業系のスケジュールは私一人がどうにかできる問題ではありませんので、「申し訳ないけれどのんびりお待ちください」としか言えないですm_ _m
昨夜、ちょろっと Caldbase について話題にしたら、英語でお問い合わせメールが飛んできました。
メールの内容はストレートで、 Caldbase 開発は終了したのか、今も開発を続けているのかといった内容ですが…どちらでもないというニュアンスを英語で書くのも大変なので、suspended という表記でお返事させていただきました。日本語でぶっちゃけて書いてしまうと、「本業多忙でプロジェクト中断状態」ってことですね。
Caldbase そのものもちと不遇な立場かなと思っています。というのも、１月～２月に勢いでコードを書いてプロジェクト申請までしてはみたものの、.NET Framework 2.0 や NDoc に絡む問題、arcdll系のトラブルによる公式採用DLLの増減、開発機の相次ぐ故障(３月にデスクトップ機の一部分がハード寿命で、５月にはノートPCのOS不安定化ならびにハードウェア関連不安定化による青画面多発)、圧縮解凍系よりもPDA系の開発の学習・プロトタイプ品への反響の大きさによる開発の軸足の変化、等々の多数の状況が絡み合い、統合アーカイバDLLばかりに構っていられなくなってしまったといった事情があります。
近況としては、８月に入ってからは本業多忙で毎週休日返上＆深夜残業確率大幅アップで、あらゆる個人開発のプロジェクトが凍結状態に陥っています。Caldbase というプロジェクトの発祥のきっかけが Meltice Family 3.x を .NET Framework で作り直すためのプロジェクト分離という側面がある状況で、Meltice Family と同等あるいはそれ以下に Caldbase の優先順位を位置づけているという都合上、Meltice Family が開発凍結状態であれば Caldbase も同時に凍結がかかるのもやむを得ないと考えています。
本業多忙状態はおそらく９月中旬～下旬まで続くと思います。その後は夏期休暇で１週間少しのお休みをいただきますが、気分転換ということで開発系は完全に中断して連休中にしかできないことを実践予定、10月中旬～下旬は Meltice Family のバグ修正ならびに PDA 系の開発の再開態勢を整えるといった予定にしています。
ということで、Caldbase そのものに手がつくのは早くても11月初旬になってしまうと考えています。1年近く放置という状況はどうかなあと思っているので、年内にはプロジェクト撤退か、作り直しかの２者択一となると思います。作り直しという選択肢になっているのは、以下の事情によるものです。
とりあえず、現状は多忙で何も手がつけられない状態なので、秋まで待ってというところです。圧縮解凍系ふたつ、PDA系４つ前後といったプロジェクトが並立している都合上、優先順位の熟考が必要なのです。また何か進展があればここで何かかくかな、と思います。