新城＠筑波大学です。こんにちは。

この前は、Firefox が起動時に detectportal.firefox.com に接続
しにいくという話を書きました。今日は、Microsoft Office。

    Newsgroups: fj.net.www.browsers
    Subject: Firefox 52.0 と detectportal.firefox.com
    Date: Wed, 15 Mar 2017 22:33:58 +0900
    Message-ID: <858to6acl5.fsf@maple.cs.tsukuba.ac.jp>

いつからかよく分からないのですが、MS-Word や Excel が起動時に
Microsoft AU Daemon.app を実行して
prod-w.nexus.live.com.akadns.net に通信するようになりました。
確かめたのは、Mac 版の Microsoft Office 2011 です。

よくある更新の確認に見えますが、本当にそうしているかは謎です。
(単に｜ついでに)利用者追跡をしている疑いが否定できません。
問題は、Microsoft AutoUpdate.app とは別に、アプリケーション起
動時に接続に行くことです。Microsoft AutoUpdate.app で「手動」
と設定していても、MS-Word や Excel の起動時に接続に行きます。
(Microsoft Update は、毎月第2火曜日(日本時間水曜日)。)

Little Snitch で簡単に止められます。起動しないようにするには、
root で次のようしても良いです。

------------------------------------------------------------
# cd "/Library/Application Support/Microsoft/MAU2.0/Microsoft AutoUpdate.app/Contents/MacOS/Microsoft AU Daemon.app/Contents/MacOS"
# chmod 000 "Microsoft AU Daemon"
# ls -l
----------  1 root  wheel  452112  1  4 20:25 Microsoft AU
# 
------------------------------------------------------------

ただし、この効果も本当に update かかった時になくなります。あ
と、これをやると、次のような「いかにも」なプログラムが動くよ
うになってしまいました。

------------------------------------------------------------
$ ps aux|grep Micro
yas              5349   0.0  0.0  2434840    792 s005  S+   11:47AM   0:00.00 grep Micro
yas              5195   0.0  0.0  2479844   6528   ??  S    11:39AM   0:00.01 /Library/Application Support/Microsoft/MAU2.0/Microsoft AutoUpdate.app/Contents/SharedSupport/Microsoft Error Reporting.app/Contents/MacOS/Microsoft Error Reporting
yas              5185   0.0  0.5  1020836  88512   ??  S    11:38AM   0:02.00 /Applications/Microsoft Office 2011/Microsoft Excel.app/Contents/MacOS/Microsoft Excel
$ 
------------------------------------------------------------

この "Microsoft Error Reporting" は、とりあえずは通信はしてな
いようには見えます。でも永遠に通信しないのかどうかは、不明で
す。アプリケーション終了しても、居つづけるし。

------------------------------------------------------------
$ lsof -p 5195
COMMAND    PID USER   FD     TYPE DEVICE  SIZE/OFF     NODE NAME
Microsoft 5195  yas  cwd      DIR    1,4       340 15197923 /Users/yas/Library/Containers/com.microsoft.errorreporting/Data
Microsoft 5195  yas  txt      REG    1,4    283792 15172204 /Library/Application Support/Microsoft/MAU2.0/Microsoft AutoUpdate.app/Contents/SharedSupport/Microsoft Error Reporting.app/Contents/MacOS/Microsoft Error Reporting
Microsoft 5195  yas  txt      REG    1,4    279856 14976001 /System/Library/CoreServices/Encodings/libJapaneseConverter.dylib
Microsoft 5195  yas  txt      REG    1,4    646624 14982453 /usr/lib/dyld
Microsoft 5195  yas  txt      REG    1,4 558217690 15034763 /private/var/db/dyld/dyld_shared_cache_x86_64h
Microsoft 5195  yas    0r     CHR    3,2       0t0      302 /dev/null
Microsoft 5195  yas    1u     CHR    3,2       0t0      302 /dev/null
Microsoft 5195  yas    2u     CHR    3,2       0t0      302 /dev/null
Microsoft 5195  yas    3u  KQUEUE                           count=1, state=0x12
$ 
------------------------------------------------------------

これも chmod で 000 にしてみしまた。これで、起動しなくはなり
ました。

------------------------------------------------------------
# cd "/Library/Application Support/Microsoft/MAU2.0/Microsoft AutoUpdate.app/Contents/SharedSupport/Microsoft Error Reporting.app/Contents/MacOS"
# chmod 000 "Microsoft Error Reporting"
# ls -l
----------  1 root  wheel  283792  1  4 20:25 Microsoft
# 
------------------------------------------------------------

世の中、だんだん面倒になっています。明らかに間違った方向に進
んでいるな。VM の Windows は、どうしようかなあ。

＼＼　新城　靖　（しんじょう　やすし）　＼＼
＼＼　筑波大学　情報工学　　　　　　　　＼＼