minecraftologies

最近 Minecraft.net の一部のページ（classic版のマイクラのページなど）で Java がセキュリティ設定でブロックされる表示がでるようになっていたので、その対策などについて。まず、Minecraft Classic 版で表示されるエラーは下のようなもの。

「Javaアプリケーションがセキュリティ設定によりブロックされます。」

これは Java が Java 7 Update 51 以降のバージョンでデフォルトのセキュリティ設定でも表示されるようなので、普通にアップデートをしている人にはほとんど表示されてると思います。このエラーについて java.com ではこのに説明されている。

原因

Javaではセキュリティ機能が強化され、外部のエクスプロイトに対するユーザー・システムの脆弱性が軽減されています。Java 7 Update 51以降、Javaは署名されていない(署名なし)、自己署名付き(信頼できる認証局により署名されていない)、または権限属性のないアプリケーションをユーザーが実行することを許可しません。

実行中のアプリケーションに内在するリスク

• 署名なしのアプリケーション
  証明書のないアプリケーション(未署名のアプリケーションなど)またはアプリケーションの名前と発行者情報が欠落しているアプリケーションはデフォルトでブロックされます。このようなアプリケーションを実行すると、安全ではなく高レベルのリスクが生じる可能性があります。
• 自己署名付きアプリケーション(信頼される認証局からの証明書ではない)
  自己署名証明書付きアプリケーションはデフォルトでブロックされます。このタイプのアプリケーションは、発行者が識別されず、アプリケーションにコンピュータの個人データのアクセスが付与されている可能性があるため、最高レベルのリスクを表します。
• 権限属性のないJARファイル
  権限属性では、開発者が指定した権限レベルをアプリケーションがリクエストしていることを確認します。この属性がないと、攻撃者がユーザーを利用して元の証明書で署名されたアプリケーションを再度デプロイして異なる権限レベルでアプリケーションを実行する可能性があります。

回避策

これらのタイプのアプリケーションは実行しないことを強くお薦めします。ただし、これらのアプリケーションの実行を継続する場合は、そのリスクと影響を理解した上でのみ実行してください。

回避策として、例外サイト・リスト機能を使用して、セキュリティ設定によりブロックされるアプリケーションを実行できます。ブロックされるアプリケーションのURLを例外サイト・リストに追加することでアプリケーションを実行できますが、警告が表示されます。

例外サイト・リストへのURLの追加手順

• Javaコントロール・パネルに移動します(Windowsで「スタート」、「Javaの構成」の順にクリックします)
• 「セキュリティ」タブをクリックします
• 「サイト・リストの編集」ボタンをクリックします
• 「例外サイト・リスト」ウィンドウで「追加」をクリックします

https://www.java.com/ja/download/help/java_blocked.xml

補足：「例外サイト・リスト」が古い出ない！？

少し補足すると、この「例外サイト・リスト」は古いバージョンの Java を使っていると出ないので Java を先にアップデートしてからチェックしてみてください。この例外サイトリストが出ない人は基本的に自動アップデートも上手く機能していない可能性が高いので、アップデートの見直しもしてみた方がいい気がします。 また Minecraft.com 以外にもファイルが置かれている amazon の url も例外に指定しないと動きません。更にエラーが出る場合がありその場合は java のキャッシュの削除も試した方がいいともいます。この状態からも分かるように、基本的に今の minecraft classic バージョンはかなり適当に管理されているようなので、あまりお勧めは出来ません。プレー時間に制限のあるデモ版が無料で試せるので、ちょっと試したい人にはそちらがお勧めです。

関連項目

MineCraft Classic版のURL

http://minecraft.ologies.net/2011/01/%E3%83%9E%E3%82%A4%E3%83%B3%E3%82%AF%E3%83%A9%E3%83%95%E3%83%88classic%E7%89%88%E3%81%AEurl/

デモ版をダウンロードしたクライアントから遊ぶ

http://minecraft.ologies.net/2013/07/%E3%83%87%E3%83%A2%E7%89%88%E3%82%92%E3%83%80%E3%82%A6%E3%83%B3%E3%83%AD%E3%83%BC%E3%83%89%E3%81%97%E3%81%9F%E3%82%AF%E3%83%A9%E3%82%A4%E3%82%A2%E3%83%B3%E3%83%88%E3%81%8B%E3%82%89%E9%81%8A%E3%81%B6/

Heartbleed に関する今回の問題はマイクラだけではなく、沢山の所へ影響が出ているみたい。

Heartbleed, and why you should change your password

Two days ago a serious vulnerability (that’s been named “Heartbleed”) in the popular cryptographic software OpenSSL was made public. This weakness could potentially be exploited to steal information, such as login information, that normally would be protected by encryption. This software is used by roughly two thirds of the internet so a lot of services were or are at risk of being affected.

What did Mojang do?

As soon as we realized the severity of the exploit we decided to shut down all of our systems until a fix was available. This is why you were unable to log in yesterday. We then made sure that all of our services that use SSL no longer had this vulnerability before bringing them back online. We also updated all of our SSL certificates.

What should I do?

Change your Mojang/Minecraft account password

Since uses of the exploit leaves no traces, there’s no way for us to guarantee that your password hasn’t been compromised. Therefore, if you typed in your password into any of our games or websites during the last couple of days we strongly advice you to change it. Even if you haven’t logged in, it can still be a good idea the to change your password. One can never be too careful on the internet!

Change the password of your Mojang account

Change the password of your Minecraft account

Also see our help article on choosing a good password.

Change your other passwords

Remember that since many other parts of the internet was affected as well you should also change your password for any other services that you have logged in to recently.

Anything else that I need to know?

Legacy launcher discontinuned

Due to this incident we’ve been forced to discontinue support for the legacy Minecraft launcher (the one used before version 1.6). If you’re using a Minecraft version older than 1.6 you need to download the current launcher (version 1.3.11) from minecraft.net. The current launcher lets you play older versions of Minecraft as well so you can still play on your pre-1.6 servers.

For developers

Since the legacy launcher no longer works we are also retiring the old login.minecraft.net service. If you have created your own Minecraft authentication that uses this scheme you will need to migrate it to the new authentication scheme. The new authentication scheme is described in this community wiki for private use.

// Kris and the Mojang Web Force

https://mojang.com/2014/04/heartbleed/

適当な訳

Heartbleed なぜパスワードを変えるべきなのか

二日前に、深刻な脆弱性（これは “Heartbleed” と名づけられた）が、暗号化するソフトウェア OpenSSL にあると公表されました。この脆弱性は潜在的に、ログイン情報のような通常暗号によって守られている情報を盗むために利用する事ができました。このソフトウェアは大雑把に見積もるとインターネットの3分の2で使われているので、大量のサービスがリスクの影響を受けています。

Mojang は何をしたか

私たちは悪用された時の厳しさを悟ってすぐに私たちの全てのシステムを修正するまでシャットダウンする事を決定しました。これが何故昨日ログインする事ができなかったのかの理由です。私たちの全ての SSL を利用したサービスが、この脆弱性をもはや持たないと、オンラインに戻す前に確認しました。また私たちは私たちの全てのSSL証明をアップデートしました。

何をするべきか

Mojang/Minecraft のアカウントのパスワードを変更してください

この脆弱性を悪用しても足跡を残さないので、私たちにはあなたのパスワードが危険に晒されていないと保証する方法がありません。したがって、ここ2年間で、もしあなたが私たちのゲームやウェブサイトでパスワードを入力している場合は、そのパスワードを変更することを強く助言します。もしあなたがログインしていない場合でさえ、あなたのパスワードを変更することは、まだいいアイデアであるといえます。インターネット上では、けして注意しすぎるという事はありません！

Mojang アカウントのパスワード変更

Minecraft アカウントのパスワード変更

私たちが書いた、いいパスワードの選択というヘルプについての記事も参照して見てください。

あなたのその他のパスワードの変更

他のインターネットの多くの部分も影響を受けているという事を忘れないでください。最近ログインした他のサービスにおいてもまたパスワードを変更するべきです。

それ以外に知っておく必要があることはありますか

古いランチャーの使用停止

この大事件の結果、私たちは古いマインクラフトのランチャー（バージョン1.6以前に使われていた）のサポートを強制的に停止しました。もし、あなたが 1.6 より古いバージョンのマインクラフトを使っているのならば、あなたは現在のランチャー（バージョン 1.3.11）を minecraft.net からダウンロードする必要があります。古いランチャーと同様に、現在のランチャーは古いバージョンのマインクラフトを動かさせることができます。だから、まだ 1.6 以前のサーバーでもプレイすることができます。

開発者のために

古いランチャーはもはや機能しないので、私たちは古い login.minecraft.net のサービスをまもなく引退させます。もしあなたが、この scheme を使って Minecraft authentication をつくっていた場合、新しい認証の scheme に移す必要があります。個人利用のための新しい認証 scheme はこのコミュニティ wiki に記述されています。

// Kris and the Mojang Web Force

https://mojang.com/2014/04/heartbleed/

Minecraft 1.6 になってから minecraft.jar の位置が変更されるなど以前と少し内部構成も変わってしまい Mod の導入方法が分かり難くなっている。そこで調べてみたらとても素晴らしい”日本語による“解説動画を見つけたので紹介。

1.6.1　MODインストール方法！　（Forge+Loader+…)

http://youtu.be/NtNr98t5aMk

同じような Mod の導入方法の解説動画も別にあったので、色々見てみるといいかもしれない。

» 続きを読む «

Minecraft を買ったのだけど思ったより重くてカクカクしてしまった人の為の少しでも軽くす設定や方法について

■Minecraft の基本的な設定を見直す

まず、一番基本的な設定で Minecraft のゲーム画面から設定できるオプションを切り替える。ゲーム画面で 「ESC キー」から 「Options…」 を押し、「Video Settings」のボタンを押すとある程度の設定が出来る。

Minecraft Video Settings 一覧

Window を最大化しない

Minecraft のウィンドウを最大化すると重くなります。Minecraft はウィンドウサイズの大きさに比例して処理が重たくなる傾向があるのでスペックが厳しい人は小さい画面で遊んだ方が軽くなる。

参考：ウィンドウサイズを指定してマインクラフトを起動する方法

タスクマネージャーの優先度を上げる

タスクマネージャで “javaw.exe” を右クリックして優先度を高くする。優先度を変える場合、なるべく先に同時に動いているものを減らし「常駐ソフトなどの見直し必須」です。

Minecraft Tutorial: How to Improve Minecraft Performance – minecraft performance improve, minecraft tutorial, minecraft maps

■軽量化 MOD を入れてみる

2ch で出てくる軽量化 MOD

» 続きを読む «

Java の最新バージョンをダウンロード

Java.com のJava ダウンロードページでJava の最新版がダウンロードできます。

Java の有無のチェック

また、同じダウンロードページのリンク先で、「Java の有無のチェック」もできます。Java が既にインストールされている人でも、「Java の有無のチェック」で現在使用している Java のバージョンが確認できます。

古いバージョンの Java の削除

「Windows コンピュータから Java をアンインストールするにはどうすればよいですか?」にアクセスすると、古い Java が入っている場合は”以前のバージョンの Java がシステムにインストールされていることが検出されました。” という表示が出て、古いバージョンの Java を検出してくれます。同じページに削除する方法も紹介されています。

デバッグモートとは

マインクラフトにはデバッグモード(Debgu mode or screen)と呼ばれる表示がある。デバッグモードは Debug mode と書かれることもあるが、 Minecraft Wiki では Debug screen と表記されており正確には「 Debug screen 」なのではないかと思われる。日本語では「デッバグモード」と言われることが多い。Debug screen 自体はゲームプレイには必須のものではなく、普通にプレイするためには必要ではない。しかし、様々な情報を表示させることが出来るため、Minecraft の設定などでは役立つ。

デバッグモードの表示の仕方

Minecraft のプレイ画面で “F3 キー” を押すと Debug screen が表示され画面に様々な情報が表示される。もう一度押すと非表示になる。

デバッグモードで表示される内容の説明

補足：F3 を押すと Mob の頭上には ID が表示されるようになる。

*1:タスクマネージャで見るMinecraft.exeのメモリー消費量はJava関連等の合計値
*2:Option の Advanced OpenGL を ON にすると数値が0以外になる

補足：時々出てくるオブジェクトとは 落ちているアイテム、Mob、トロッコなどの乗り物などを表すもので、数値はそれらを全て足した数を表すもののようです。

» 続きを読む «

Texture Pack Central/ Mod List – Minecraft Forums
http://www.minecraftforum.net/viewtopic.php?t=12352

　大量のテクスチャーパックがリストになっています。紹介程度の画像も一応ついているので探してみる時には便利そうです。紹介されているものは、Beta Textures、 Beta Mods、 Creative Textures の3つのセクションがあるようです。