Nexus Modsニュース和訳:重要なセキュリティ警告 (2019/12/19)
2019/12/19のNexus Modsニュース Important Security Notice(重要なセキュリティ警告)の和訳です。
要約: 2019/11/8に旧ユーザーサービスの穴を悪用したユーザーデータへのアクセスが確認された。新ユーザーサービスに移行したことで問題に対処できたものの、旧ユーザーサービスのパスワードが悪用される可能性がある。まだの場合は新ユーザーサービスに移行してパスワードを変更すること。また念のため、フィッシング詐欺やクレデンシャルスタッフィング攻撃に警戒しておくこと。
重要なセキュリティ警告
元記事:Important Security Notice
投稿者:BigBizkit (コミュニティマネージャー)
投稿日:2019/12/19(UTC)
何が起こったのか?
2019年11月8日の早朝、当サイトに対する悪意ある第三者の疑わしい活動に気づいた。当サイトのレガシー・コードベースのセキュリティ上の不具合を利用して、旧ユーザーサービスから少数のユーザーレコードにアクセスしたことがログによって確認された。
セキュリティ対策として、セキュリティ上のある一定の不具合を発見してすぐにエンドポイントを保護することができたものの、電子メールアドレス、パスワードハッシュ、パスワードソルトなどの他のユーザーデータへのさらなるアクセスを完全に排除できないため、すべてのユーザーに通知することにした。
僕たちはすぐに状況の是正に取り組み、そのプロセスの一環として、長期計画にあった新ユーザーサービス (和訳)のリリース日程を早め、旧ユーザーサービスを使ったユーザーデータの取得やその他潜在的な悪用ができないようにした。この手順によって、新しいパスワードがより適切に保護するのはもちろん、旧ユーザーサービスより取得された可能性のある暗号化パスワードが古くて使えないことを確かなものにした。
さらに、法律で義務付けられている通り、この事案はICOに届け出済みであり、引き続き問題に関連する義務を遂行中である。
ユーザーはどうするべきか?
2019年11月8日に疑わしい活動について気づいたものの、ログには過去の活動に関する証拠はなく、不具合が以前に利用されたかどうかを確実に判断することはできない。従って、もし利用されたとしても、どれだけの数の電子メールアドレス、パスワードハッシュ、パスワードソルトにアクセスされたのかを確かめることはできない。
全ユーザーに対する当サイトの義務を認識したうえで、みんなにはフィッシング詐欺やクレデンシャルスタッフィング攻撃(流出したパスワードを使って様々なサイトに自動総当たり不正アクセスを試みること)に警戒するよう、強くお勧めしたい。
一般的な推奨事項
- まだ新ユーザーサービスに移行していない場合、一度ログアウトしてログインしなおしてアカウントを更新し、パスワードを変更すること。既に新ユーザーサービスを使っている場合は、再びパスワードを変更する必要はない。
- 旧ユーザーサービスで使っていたのと同じパスワードを他のサイトでも使っている場合、できるだけ早く他のサイトのパスワードを変更すること。
- パスワードマネージャーを利用して、複数のサイトで同じパスワードを使わないことを強くお勧めする。
- 利用するサービス毎に12文字以上の一意で強力なパスワードを常に使うこと。
- 特にMOD制作者の場合、2要素認証の利用を検討すること。
以上
Nexus Modsニュース和訳:Red Dead Redemption 2 スクリーンショットコンテストで賞品を勝ち取れ (2019/11/29)
2019/11/29のNexus Modsニュース Win prizes in our Red Dead Redemption 2 Screenshot Competition(Red Dead Redemption 2 スクリーンショットコンテストで賞品を勝ち取れ)の和訳です。
Red Dead Redemption 2 スクリーンショットコンテストで賞品を勝ち取れ
元記事:Win prizes in our Red Dead Redemption 2 Screenshot Competition
投稿者:BigBizkit (コミュニティマネージャー)
投稿日:2019/11/29(UTC)
Nexus Modsニュース和訳:Vortex 1.1の新機能について (2019/11/29追記あり)
2019/11/27のNexus Modsニュース What's new in Vortex 1.1?(Vortex 1.1の新機能について)の和訳です。
2019/11/29追記: v1.1.4がリリースされ、日本語化パッチもこれに対応しました。v1.1.3の日本語化拡張機能を導入済みの場合、Vortex起動時に自動更新されます。
2019/11/28追記: v1.1.3より日本語化パッチをVortex拡張機能化して、VortexのSettingsページで言語を日本語に変更するだけでインストール/自動更新ができるようになりました。
既に日本語化パッチを導入済みの場合、古い日本語化パッチを削除してインストールし直す必要があります。
詳細については Japanese Translation for Vortex の説明文をご覧ください。
Vortex 1.1の新機能について
元記事:What's new in Vortex 1.1?
投稿者:Pickysaurus (コミュニティマネージャー)
投稿日:2019/11/27(UTC)
2019年7月に新しいMODマネージャー、Vortexが正式リリースされてから)、かれこれ4ヶ月が経った。その間、Vortexチームはコミュニティから寄せられた素晴らしいフィードバックを全てこなし、モッディング体験をさらに向上させるべく、エキサイティングな新機能の構築に熱心に取り組んできた。
そして本日、Vortexの最新ビルド v1.1.3がリリースされ、Vortexを起動してアップデートするか、ダウンロードページから手動でアップデートできるようになった。
どんな機能が追加されたのか気になるだろう? それではVortex 1.0.0のリリース以降に追加された新機能のうち、特に興味深いものを紹介していこう。
新しいゲームページ
Vortex 1.0.0では、ゲームページは「Managed (管理中)」、「Discovered (検出済み)」、「Supported (サポート対象)」の3つのタブに分かれていた。最新バージョンではこのデザインを再検討して、管理中かどうかに関係なく、すべてのゲームをスクロ―ル可能な1つのページにまとめて表示することで、より見やすくした。
管理中のゲームはページ上部のManagedセクションに、検出済みまたはサポート対象のゲームはUnmanagedセクションにまとめて表示される。サポート対象ではあるが未検出のゲームは、ゲームが検出されるまでグレースケールで表示される。このページからゲームを隠したり、検索ボックスを使って名前でゲームを検索したりできる。
Harmonyによりゲーム拡張機能にさらなるパワーを
おそらく今回のアップデートで一番エキサイティングな変更点だ。Vortexチームは、HarmonyライブラリのVortexへの統合に懸命に取り組んでいる。これによって、Unityやその他ゲームエンジンを搭載したゲームにおいて、MODマネージャーがより強力なサポートをすることができる。
モッダーは、Harmonyを使ってC#のコードとアセットをゲームのアセンブリに注入することができる。これは元来MOD管理をサポートしていないUnityのゲームで特に役に立つ。もしC#とJavaScriptに関する実用的な知識があり、お気に入りのゲームエンジンの仕組みについての知識があれば、今すぐHarmonyの利点を生かしたVortex拡張機能を作成することができる。
この新機能を使って何ができるのか体感できるよう、Untitled Goose Gameゲーム用にいくつかMOD
を作ってみた。さらに僕たちは、これから数ヶ月以内に、Harmonyの利点を生かした拡張機能と既存のゲームサポートのアップデートを行う予定だ。VortexでのHarmonyの利用方法についてはこちらを参照のこと: https://github.com/Nexus-Mods/harmony-patcher/wiki
このプロジェクトの一環として、Unity製のゲームでVortex In-Game Overlay (VIGO, Vortexゲームオーバーレイ)を利用することもできる。VIGOは、ゲームの実行中にMODの情報を表示したり、オプションを切り替えることができる。
Vortex内からの拡張機能の入手
Vortexのための新しい拡張機能を作成する開発者が増えていることから、Vortex内からテーマや翻訳やその他拡張機能を簡単にブラウズしてインストールできるようにした。
拡張機能タブを開き、今回新たに追加された「Find more」ボタンを押すと、今すぐダウンロード可能な承認済みの拡張機能の一覧を開くことができる。ここからインストールした拡張機能はすべて自動的に常に最新の状態に保たれる。つまり、Vortexのアップデートを待たずして、拡張機能の修正や機能強化をいつでも手に入れることができるという寸法だ。
すでにローカライズ、テーマ、アドオン、コミュニティ制作のゲーム拡張機能が幅広く揃っている。以下は現在利用可能な拡張機能の一例だ。
ゲーム拡張機能:
- Red Dead Redemption 2 support by Tannin
- Final Fantasy XII support by ffgriever
- Fallout 76 support by wxMichael
- PayDay 2 support by Evanito
- Source Film Maker support by silveredgold
テーマ:
- Better Compact theme by tesnexus8
- VUIX theme by Bassforce86
アドオン:
- xEdit Cleaning Extension by Pickysaurus (自己宣伝失礼!)
- Fully Virtual Deployment by Tannin
さらにオマケとして、ダウンロード可能な拡張機能のある新ゲームと翻訳については、それぞれの設定メニューに自動的に表示されるため、わざわざ拡張機能ブラウザを開く必要はない。
自分の作成した拡張機能をこの拡張機能ブラウザに含めたい場合は、ここからアップロードした後、PickysaurusまたはBigBizkitまで連絡してほしい。
MODとプラグインのグルーピング
ユーザーから多くの要求のあった機能に、Nexus Mod Managerのデフォルトに似た見た目の他に、MODをカテゴリ毎にグルーピングする手段があった。最新版では、MODおよびGamebryo製ゲームのプラグインを、状態、作者、カテゴリといった分類項目によってグルーピングできるようになった。各カテゴリはそれぞれ展開/折りたたむことができ、一覧を整理整頓することができる。
まだこれだけではない
Vortex 1.1.3では、ゲーム開始時にVortexを非表示/終了するオプション、FOMODをサポートするほとんどのゲームと互換性のあるMODインストーラー、11種類のゲームサポートの追加を含む、細かな修正や機能強化が実施された。
僕たちはVortexの将来に対する興奮が抑えられない。VortexディスカッションフォーラムやDiscord、あるいはVortexのフィードバック機能を使って、みんなの好きな点や改善案について聞かせてほしい。
以上