VNC使ってますか？ Part11

>>934

うちはUltraVNCだけれどもVNCサーバーをサービスとして常駐させて
起動後のログオン画面でパスワード入力もできているよ

スムーズさについては、転送設定でいくらでもいじくれるから、
どれが早いかという設問は意味がないように思うけどなぁ

俺は、他を一切試さず、RealVNCを使い続けている。

他のも機会を見て試しているが、いろいろな理由でRealVNCからの乗り換えには至らず。

RealVNCって、UltraのVideohookみたいな機能ってあったっけ？
VideohookつきのUltraが、いちばん軽いので、これで落ち着いてる
ただ、数ヶ月に1回くらいの超低頻度で落ちる

今だとどれを使うのがオススメなんでしょうか？
以前は UltraVNC 日本語版 のサイトから最新版をダウンロードしてたんですが、
しばらく前から統合されたとかで開発中止になってますよね？

セキュリティホールが見つかってなければ、バージョン古くてもそのサイトにある
UltraVNC 1.0.4RC14 日本語版 Release 1
を使おうと思うんですが…

本家からダウンロードした方が良いんでしょうか…？

どっちでもいいと思うけど、ずいぶん前に、本家で日本語キーボードもサポートされたし
どうしても設定画面も日本語じゃなきゃイヤとか、
ちょっと上にもある、シャットダウン時のサービス終了タイミングが違うとか
そういうのを気にしないなら、本家のでいいんじゃない？

ありがとうございます。
とりあえず本家試してみます。

6年ほどUltraVNC使い続けてるけど、
DirectX使ったソフトを起動できるリモートソフトで突出して早いのってでた？
DirectX使ってるとVideoHookDriver使えないから
16色とかにしないとネット越しだと遅すぎてたまらん。
そろそろ早いのでてきて欲しい。

>>942
これはだめ？
ttp://blog.x-row.net/?p=47

サーバーPCが起動したらビューアーを自動的に起動するようにできませんか？

>>944
キミには無理

おねがいしますよ！！

スクリプトで、ping打つか、port5900が空いてるかどうか一定間隔で監視
↓
反応があればビュワー起動


簡単じゃねえか

-listenと-connectでいけるべな

社員の監視？それとも恋人の監視？

と思ってしまう低俗な俺って

なんかマウスが左端から動いてくれない・・・

>>950
マルチモニタでそうなったなら
>>294>>329>>337 あたりと同じ症状じゃないか？

メインのモニタの左に他の画面を配置しなければ回避できる感じがする
追加したモニタは常に右へ配置するといい

あぁ
となるとメインモニタが右側にあるとアウトなのか
んー・・・
あきらめるか

バージョン戻せば問題無いと思うんだけど

>>943
942とは別人だが、俺の用途（画面公開）では使用に耐えられなかった。
自宅LANで実験したにもかかわらず、一人接続でサーバ側の負荷がギリギリで、二人目の接続で飛び飛びになる。

現在はRealVNCを使っているが、通常、十数人がWAN接続してくるので乗り換えられない。

バージョンを戻すっていうのはサーバー側ですか？
具体的にどのバージョンまで戻せばいいんでしょうか？

ULTRAVNCについてお伺いいたします
ポート開放をしたサーバ側の設定ですが
「接続の受付」と言うところで、「ディスプレイ」と「ポート」のチェックマークを
はずして、「自動」の所にチェックを入れ

ビューアの方に「グローバルIP」::「ルータで解放したポート�ａvでOKですか？

個人的メモ
Dyndns.orgのDDNSを使い(Ultr@)VNCをデフォルトポート(5900)でつかっていると狙って接続してくる奴がいるw
5900はつかわんほうがいい。パスかけは当然のこと、Timeoutでポップアップさせると吉。

つながれても相手が退散するように

・デスクトップ壁紙に死体画像、
・マイコンピュータのショートカットに見せかけてビックリ系FLASH、
・スタートボタンと見せかけてVNCファイル転送モードでウイルス送信

これで完璧

仮想環境用意してハニーポットですよ

UltraVNCで接続するたびに日本語キーボードのチェックを入れなきゃいけないんだけど
どうにか常にチェックを入れた状態に出来ませんか？

接続情報を指定して保存

VNC Viewer　の接続したサーバの履歴なんだけど今は11個出てくるんだけどこれをもっと増やせないでしょうか？25個くらいまで。

>>962
ずっと不便だった、助かった�d

mirror ドライバー入れたら c:\video.dat が作成された。
C: は SSD なんで他のドライブに移したいんだが、どうやればいい？？
教えて＞エロい人

winvnc.exe をダンプしてみても video0.dat や video1.dat しか見つからないし。。。

video.datなぞ無い

UltraVNCのビューワーにもDLL読み込みの脆弱性見つかって（DLLを探しに行く際のディレクトリ
優先度が定まって無くて、場合によっては偽DLLを使ってしまう可能性がある）対策版出てるな。

むう、それは困るな

http://www.microsoft.com/japan/technet/security/advisory/2269637.mspx
UltraVNCに限らずかなりのWindows用アプリが同じ問題抱えてるから気をつけとけ

この脆弱性を元にVNCで攻撃を受けるとしたら

・ファイル転送モードが動作している
・ファイル転送モードがなんらかの手段でパスワードが突破される
・特定の場所にdllファイルが置かれる
・次回VNC起動時、置かれた場所のdllが優先的に使われ、別の動作をする

ってこと？

2番目が突破されること自体が稀だとおもうのだけど、
無条件で突破する脆弱性でもあるのかな。

VNC1.0.2という古いものを、ルータ配下に居るマシン郡で使ってて、
5900を外部へ直接公開していない環境だけど、
ルータで5900を外向き公開していなければ大丈夫と過信してしまったらダメ？

このマシンを外部から参照する際は、まずルータのpptpサーバへつないで、
そこで認証して、外部PCをローカルPCと同じ立場にして、普通につなぐようにしてる。

違う違う
カレントディレクトリのDLLを最優先で読む実装になってるプログラムが多数あるせいで
WebDAVとかネットワークファイル共有の向こうに置いてあるDLLを意図せず読み込んじゃう事がある問題

なるほど、、ってことは

・共有サーバにVNCビューワEXEを直接置いていて、それをショートカットで起動してる人は要注意
・ローカルに全ファイルをインストールしてる人は、気にしなくてよい

ってこと？

>>972
それも違う。つーか共有鯖に悪意あるファイルが置かれる環境はそれ自体が問題だろｗ

簡単に言うと、ファイルをダブルクリック関連付けで開くと同じフォルダのDLLを優先して読んじゃう問題

http://blog.f-secure.jp/archives/50439025.html
＞攻撃者が誰かをだまして、フォルダからデータファイル（たとえばiTunesの場合はMP3ファイル）を開かせようとし、
＞同時に、同じ場所のどこかに、悪意あるダイナミックリンクライブラリ（DLL）を置く。
＞こうすることで、脆弱なアプリケーションに悪意あるコードを実行させることが可能になる。
＞したがってネットワークシェア上で誤ったファイルをダブルクリックすると、マシンが感染してしまう可能性がある。

>>973
手を煩わせてしまいすまん、理解した。

今つかってるWindowsで　.vnc　ショートカットを関連付けしていて、
どっかに転がってる.vnc接続ファイルと、悪意のある.dllが同じ場所にあると、
実行時のカレントディレクトリにあるdllを優先して読んでしまう　ってことか。

うーん・・・カレントdllの読み込みを出来ないに越したことはないけど、
実際どういうシーンで感染するんだろうか。

「うちのマシンにつないでみてください」なんて.vncファイルと、それに類するファイルが
まとまって落ちてて、それを開くことなんて、経験したことないし・・・

vncのショートカットあるフォルダにdllおくとやばいんだろ
デスクトップからはショートカット移動させとくか

ほんとWindowsって馬鹿なOSだな…

アプリがAPIの使い方間違えてるだけであってWindowsの設計の問題じゃないけどな

>>977
レジストリ大嫌いな人たちがカレントディレクトリに全部置く教義を広めたんじゃないか？
一切windowsに手をつけずに動かすために。

カレントディレクトリとEXEが有るディレクトリは別扱いだからな？

こんなのがあった。
いま落としただけで使ってないんで、動作はよくわからんが・・・

ttp://homepage2.nifty.com/moto-h/hissori.html
■UltraVNC 1.0.8.2-svn-533日本語版(2010-09-04)

UltraVNCのsvnのソースを自前ビルドしたもので、以下の変更をしています。
なお、このリビジョンでDLLプリロードの脆弱性に対応がされています。

デフォルトで日本語キーボードにチェックが入った状態にした。
カナ入力の時に「を」が入力できないのを修正。
UltraRC4Pluginを添付。

>>980
自前でビルドできる人がうらやましい。
>>887で書いたけど、最新バージョンで

＞OS終了時、シャットダウン直前まで画面が転送される。

ができたら即、乗り替えしたいところなんだけどなぁ・・・

無理だろ
OSからWM_DESTROYか何かがVNCを含む各アプリに送られて終了
もしそれを無視すると、応答の無いアプリになる

だから無理

>>982
>>887（>>981）にあるように、旧版と同じ挙動が期待した動作ってことなら
出来るんでしょ。

980超えたら一日１レス無いとDAT落ち、20レスまでは１日１レス無いとDAT落ちってのが
４年前からのルール。