死者のページ

まずは制限ユーザの作成

XPでは制限ユーザ、Vista/7では標準ユーザと呼ぶようです。ここでは制限ユーザに統一します。

制限付アカウントの追加方法は次のページが参考になります。

制限付きのWindowsユーザーアカウントの作成
http://www.bbiq.jp/members/safety/parents/process1.html

制限ユーザとして実行

サーバプログラムを右クリックすると「別のユーザとして実行」という項目があります。

Vista/7ユーザの人はShiftキーを押しながら右クリックすると出てきます。

全文を読む

Windows で制限ユーザを使ってTeamSpeak3のサーバを建てましょうというお話です。

なぜ制限ユーザ

プログラムが悪意のある第三者に乗っ取られた場合、そのプログラムを実行しているユーザの権限の範囲でしか悪さができません。

管理者権限でプログラムを動作させているとシステムの全てに影響が出ますが、制限ユーザであればそのユーザに与えられた権限の範囲でのみ影響が出ます。

ですので、サーバなどの外部から入力を受けるようなプログラムは権限の低いユーザで動かすのが一般的です。

OSの正しい使い方としては、制限ユーザを作成して常用時は制限ユーザでログインし、システムに変更を加えるときには管理ユーザでログインするべきなのです。

XPまでのWindows がこのような考え方で使うには利便性が乏しかったため大半のユーザが管理者権限で使っていました。

このためWindowsユーザは制限ユーザの使い分けに拒否感を覚えます。

その際たる例がWindows Vista におけるUACの批判です。実はUACは制限ユーザで常用するには秀逸な機能なのです。

Linux ユーザは何事もなかったかのように、この使い分けをしています。

TeamSpeak3 は危うい

TeamSpeak3 は実は危うい状態にあるのです。

現在β段階のソフトウェアです。日夜新しい機能が取り入れられ、バグも発見されているという状況です。

さらにはTeamSpeak3 は知名度が高くハッカー達の標的にされやすいソフトウェアでもあります。

TeamSpeak3 の知名度の高さは公開初日に配布サイトが落ちたことでも明らかでしょう。

というわけで

TeamSpeak3 サーバを Windows で建てている人は制限ユーザで実行しましょう。

Linux で建ててる人は管理者として実行しようとすると怒られるので大丈夫なはずです。（英語が読めれば）

具体的な方法は次回（ぇ

以前公開していたTeamSpeak3 Munin プラグインですが利用しているライブラリの仕様が変わったようなので修正しました。

使いたい人はどうぞ、ubuntu 向けに軽く解説を書いておきます。

ダウンロード

ts3 munin plugin 修正版

ライブラリ PyTS3の更新版のインストール

TeamSpeak3操作用のライブラリをインストールします。

svn checkout svn://thelabmill.de/PyTS3 pyts3



cd  pyts3



sudo python setup.py install

詳しくは新しいPyTS3のwikiで確認してください。

プラグイン修正版のインストール

ダウンロードしたプラグインを適当なところに配置して、muninのプラグインフォルダにシンボリックリンクを作ります。

sudo ln -s /path/to/ts3_ /etc/munin/plugins/ts3_1

動作サンプル

動作サンプルは TeamSpeak3 βサーバのページにあります。

以前の記事で紹介したMMO Mumble ですが、Mumbleサーバの設定ができるWebサービスの提供を休止したようです。

私の環境では問題なく動いたのですが、人によっては正常に動作しないらしく、その修正が面倒なのかサービスを止めたようです。

アイディアとしては良いものだと思ったのに残念です。

先日に紹介したMMO-Mumble ですが、icesecretを使ったサーバ登録がバグっているようなので Glacier2 を使った方法を紹介しておきます。

追記：
バグ報告投げたら、すぐに修正されました。若干手間ですが、こちらの方法のほうが汎用性が高いです。できる人はこちらでやりましょう。

Glacier2 というのは ICE インターフェイスようのルータ（ファイアウォール）のようなものです。

ICE自体はパスワード認証機能をもたないので Glacier2 を使ってパスワード認証を実現します。

全文を読む