福嶋です。
# 最近は就職活動中で、Rubyをいじる時間があまり取れない...

kikutani / sprintmail.com wrote:
> すみません、いまごろPcap拡張ライブラリがどういうものか
> 知りました(渡辺哲也さんの日記より)。
> すばらしい、こんなものがあったとは。

同種のものはperlやpythonにもありますが、Ruby/Pcapの特長としてはヘッ
ダの情報にアクセスするためのクラスが用意されていることでしょうか。

> これを使って、MSのexchangeサーバのプロトコルを解析して、
> outlookなどという邪悪なものをこの惑星上から駆逐する
> ことができたりするのでしょうか？

理屈としてはできるかもしれませんけど、実際やるとなると結構大変じゃ
ないでしょうかね。それにバージョンが変わったらプロトコルやフォー
マットを変えるという、MSの得意技もありますし…

> 技術があればやるんですけどねえ。意志だけあってもだめだな、
> TCP/IPも知らん者では。

残念ながら(幸運にも?)、私のまわりにはexchange自体がありません ;-)

---
福嶋正機