Thinking Skeever

Skyrim/The Witcher 3 Modについてのあれこれ。FoModの作り方、Mod導入時のトラブル事例などのニッチな話を書いていきます。a.k.a. BowmoreLover@nexusmods

Nexus Modsニュース和訳:重要なセキュリティ警告 (2019/12/19)

https://staticdelivery.nexusmods.com/images/News/14178_tile_1576759463.png

2019/12/19のNexus Modsニュース Important Security Notice(重要なセキュリティ警告)の和訳です。

要約: 2019/11/8に旧ユーザーサービスの穴を悪用したユーザーデータへのアクセスが確認された。新ユーザーサービスに移行したことで問題に対処できたものの、旧ユーザーサービスのパスワードが悪用される可能性がある。まだの場合は新ユーザーサービスに移行してパスワードを変更すること。また念のため、フィッシング詐欺やクレデンシャルスタッフィング攻撃に警戒しておくこと。


重要なセキュリティ警告
元記事:Important Security Notice
投稿者:BigBizkit (コミュニティマネージャー)
投稿日:2019/12/19(UTC)

何が起こったのか?

2019年11月8日の早朝、当サイトに対する悪意ある第三者の疑わしい活動に気づいた。当サイトのレガシー・コードベースのセキュリティ上の不具合を利用して、旧ユーザーサービスから少数のユーザーレコードにアクセスしたことがログによって確認された。

セキュリティ対策として、セキュリティ上のある一定の不具合を発見してすぐにエンドポイントを保護することができたものの、電子メールアドレス、パスワードハッシュ、パスワードソルトなどの他のユーザーデータへのさらなるアクセスを完全に排除できないため、すべてのユーザーに通知することにした。

僕たちはすぐに状況の是正に取り組み、そのプロセスの一環として、長期計画にあった新ユーザーサービス (和訳)のリリース日程を早め、旧ユーザーサービスを使ったユーザーデータの取得やその他潜在的な悪用ができないようにした。この手順によって、新しいパスワードがより適切に保護するのはもちろん、旧ユーザーサービスより取得された可能性のある暗号化パスワードが古くて使えないことを確かなものにした。

さらに、法律で義務付けられている通り、この事案はICOに届け出済みであり、引き続き問題に関連する義務を遂行中である。

ユーザーはどうするべきか?

2019年11月8日に疑わしい活動について気づいたものの、ログには過去の活動に関する証拠はなく、不具合が以前に利用されたかどうかを確実に判断することはできない。従って、もし利用されたとしても、どれだけの数の電子メールアドレス、パスワードハッシュ、パスワードソルトにアクセスされたのかを確かめることはできない。

全ユーザーに対する当サイトの義務を認識したうえで、みんなにはフィッシング詐欺クレデンシャルスタッフィング攻撃(流出したパスワードを使って様々なサイトに自動総当たり不正アクセスを試みること)に警戒するよう、強くお勧めしたい。

一般的な推奨事項

  • まだ新ユーザーサービスに移行していない場合、一度ログアウトしてログインしなおしてアカウントを更新し、パスワードを変更すること。既に新ユーザーサービスを使っている場合は、再びパスワードを変更する必要はない。
  • 旧ユーザーサービスで使っていたのと同じパスワードを他のサイトでも使っている場合、できるだけ早く他のサイトのパスワードを変更すること。
  • パスワードマネージャーを利用して、複数のサイトで同じパスワードを使わないことを強くお勧めする。
  • 利用するサービス毎に12文字以上の一意で強力なパスワードを常に使うこと。
  • 特にMOD制作者の場合、2要素認証の利用を検討すること。

以上


→ その他のNexus Modsニュース和訳はこちら

【Rigmor作者の近況】2019年11月の投稿まとめ (2019/12/4)

f:id:thinkingskeever:20191204144115j:plain

Skyrim用MOD、Rigmor of Cyrodiilの作者Rigmor(Jim)氏のFacebook投稿の翻訳です(転載/翻訳許可済み)。
今回は2019年11月 (11/13~12/3) の小さな投稿をまとめてみました。
Rigmor of Brumaのリブート版は、うまくいけば2020年3月までにリリースできるかもとのこと。楽しみですね。もちろん日本語版の方も、なるべく同時期にリリースできるよう調整していくつもりです。

続きを読む

Nexus Modsニュース和訳:Red Dead Redemption 2 スクリーンショットコンテストで賞品を勝ち取れ (2019/11/29)

https://staticdelivery.nexusmods.com/images/News/14173_tile_1574071564.jpg

2019/11/29のNexus Modsニュース Win prizes in our Red Dead Redemption 2 Screenshot CompetitionRed Dead Redemption 2 スクリーンショットコンテストで賞品を勝ち取れ)の和訳です。

Red Dead Redemption 2 スクリーンショットコンテストで賞品を勝ち取れ
元記事:Win prizes in our Red Dead Redemption 2 Screenshot Competition
投稿者:BigBizkit (コミュニティマネージャー)
投稿日:2019/11/29(UTC)

続きを読む

Nexus Modsニュース和訳:Vortex 1.1の新機能について (2019/11/29追記あり)

https://staticdelivery.nexusmods.com/images/News/14168_tile_1574777083.png

2019/11/27のNexus Modsニュース What's new in Vortex 1.1?(Vortex 1.1の新機能について)の和訳です。

2019/11/29追記: v1.1.4がリリースされ、日本語化パッチもこれに対応しました。v1.1.3の日本語化拡張機能を導入済みの場合、Vortex起動時に自動更新されます。
2019/11/28追記: v1.1.3より日本語化パッチをVortex拡張機能化して、VortexのSettingsページで言語を日本語に変更するだけでインストール/自動更新ができるようになりました。
既に日本語化パッチを導入済みの場合、古い日本語化パッチを削除してインストールし直す必要があります。
詳細については Japanese Translation for Vortex の説明文をご覧ください。


Vortex 1.1の新機能について
元記事:What's new in Vortex 1.1?
投稿者:Pickysaurus (コミュニティマネージャー)
投稿日:2019/11/27(UTC)

https://staticdelivery.nexusmods.com/images/News/headers/14168_head_1574777346.png

2019年7月に新しいMODマネージャー、Vortexが正式リリースされてから)、かれこれ4ヶ月が経った。その間、Vortexチームはコミュニティから寄せられた素晴らしいフィードバックを全てこなし、モッディング体験をさらに向上させるべく、エキサイティングな新機能の構築に熱心に取り組んできた。

そして本日、Vortexの最新ビルド v1.1.3がリリースされ、Vortexを起動してアップデートするか、ダウンロードページから手動でアップデートできるようになった。

どんな機能が追加されたのか気になるだろう? それではVortex 1.0.0のリリース以降に追加された新機能のうち、特に興味深いものを紹介していこう。

新しいゲームページ

Vortex 1.0.0では、ゲームページは「Managed (管理中)」、「Discovered (検出済み)」、「Supported (サポート対象)」の3つのタブに分かれていた。最新バージョンではこのデザインを再検討して、管理中かどうかに関係なく、すべてのゲームをスクロ―ル可能な1つのページにまとめて表示することで、より見やすくした。

https://staticdelivery.nexusmods.com/mods/2295/images/26/26-1574176363-695424069.jpeg

管理中のゲームはページ上部のManagedセクションに、検出済みまたはサポート対象のゲームはUnmanagedセクションにまとめて表示される。サポート対象ではあるが未検出のゲームは、ゲームが検出されるまでグレースケールで表示される。このページからゲームを隠したり、検索ボックスを使って名前でゲームを検索したりできる。

Harmonyによりゲーム拡張機能にさらなるパワーを

おそらく今回のアップデートで一番エキサイティングな変更点だ。Vortexチームは、HarmonyライブラリのVortexへの統合に懸命に取り組んでいる。これによって、Unityやその他ゲームエンジンを搭載したゲームにおいて、MODマネージャーがより強力なサポートをすることができる。

モッダーは、Harmonyを使ってC#のコードとアセットをゲームのアセンブリに注入することができる。これは元来MOD管理をサポートしていないUnityのゲームで特に役に立つ。もしC#JavaScriptに関する実用的な知識があり、お気に入りのゲームエンジンの仕組みについての知識があれば、今すぐHarmonyの利点を生かしたVortex拡張機能を作成することができる。

この新機能を使って何ができるのか体感できるよう、Untitled Goose Gameゲーム用にいくつかMOD
を作ってみた。さらに僕たちは、これから数ヶ月以内に、Harmonyの利点を生かした拡張機能と既存のゲームサポートのアップデートを行う予定だ。VortexでのHarmonyの利用方法についてはこちらを参照のこと: https://github.com/Nexus-Mods/harmony-patcher/wiki

https://staticdelivery.nexusmods.com/mods/2295/images/26/26-1574176370-2031893407.jpeg

このプロジェクトの一環として、Unity製のゲームでVortex In-Game Overlay (VIGO, Vortexゲームオーバーレイ)を利用することもできる。VIGOは、ゲームの実行中にMODの情報を表示したり、オプションを切り替えることができる。

Vortex内からの拡張機能の入手

Vortexのための新しい拡張機能を作成する開発者が増えていることから、Vortex内からテーマや翻訳やその他拡張機能を簡単にブラウズしてインストールできるようにした。

https://staticdelivery.nexusmods.com/mods/2295/images/26/26-1574176368-1473073103.jpeg

拡張機能タブを開き、今回新たに追加された「Find more」ボタンを押すと、今すぐダウンロード可能な承認済みの拡張機能の一覧を開くことができる。ここからインストールした拡張機能はすべて自動的に常に最新の状態に保たれる。つまり、Vortexのアップデートを待たずして、拡張機能の修正や機能強化をいつでも手に入れることができるという寸法だ。

すでにローカライズ、テーマ、アドオン、コミュニティ制作のゲーム拡張機能が幅広く揃っている。以下は現在利用可能な拡張機能の一例だ。

ゲーム拡張機能:

テーマ:

アドオン:

さらにオマケとして、ダウンロード可能な拡張機能のある新ゲームと翻訳については、それぞれの設定メニューに自動的に表示されるため、わざわざ拡張機能ブラウザを開く必要はない。

自分の作成した拡張機能をこの拡張機能ブラウザに含めたい場合は、ここからアップロードした後、PickysaurusまたはBigBizkitまで連絡してほしい。

MODとプラグインのグルーピング

ユーザーから多くの要求のあった機能に、Nexus Mod Managerのデフォルトに似た見た目の他に、MODをカテゴリ毎にグルーピングする手段があった。最新版では、MODおよびGamebryo製ゲームのプラグインを、状態、作者、カテゴリといった分類項目によってグルーピングできるようになった。各カテゴリはそれぞれ展開/折りたたむことができ、一覧を整理整頓することができる。

https://staticdelivery.nexusmods.com/mods/2295/images/26/26-1574176365-1983086562.jpeg

まだこれだけではない

Vortex 1.1.3では、ゲーム開始時にVortexを非表示/終了するオプション、FOMODをサポートするほとんどのゲームと互換性のあるMODインストーラー、11種類のゲームサポートの追加を含む、細かな修正や機能強化が実施された。

僕たちはVortexの将来に対する興奮が抑えられない。VortexディスカッションフォーラムDiscord、あるいはVortexのフィードバック機能を使って、みんなの好きな点や改善案について聞かせてほしい。

以上


→ その他のNexus Modsニュース和訳はこちら

Copyright (C) 2015-2020 ThinkingSkeever, All Rights Reserved.
ブログの記事内に記載されているメーカー名、製品名称等は、日本及びその他の国における各企業の商標または登録商標です。
リンクはご自由に。記事の転載はご遠慮ください。記事を引用する場合はトラックバックするか元のURLを明記してください。