どなたかパケット解析の得意な方,Muse Hub の安全性(あるいは危険性)について定期的に調査して報告してくださいませんか.

Pocket

 

(2023-01-11: 情報や文面を追記修正しました)
(2023-01-15: 情報や文面を追記修正しました)

どなたかパケット解析の得意な方,Muse Hub の安全性(あるいは危険性)について定期的に調査して報告してくださいませんか.
Muse Hub は MuseScore の Ver. 4系から導入された専用ダウンローダーで,MuseScore本体と異なりソース非公開でバイナリだけ配布されているソフトウェアです.
また,インストールするとバックグラウンドで動き続けます.(サービス,デーモンの類)

旧開発陣,旧経営者たちとは異なり,現開発陣,現経営者たちからはあまり誠実さが感じられませんので,Muse Hub 自体の挙動とそれが送受信する内容について,信用し続けてよいものかどうか,迷いがあります.

 

そもそも,「ダウンローダーごときをなぜシステムに常駐させて動かし続けなければならないのか」,その必然性がわかりません.
これは想像ですが,もし,Torrent のようにダウンロードファイルを他者とシェアしているのであったら気分が悪くてたまったものではありません.

現状は信用してもよいのかもしれませんが,今後も継続的に信用し続けてよいものかどうか,私には判断ができません.

 

0.
Muse Hub アプリそのものの挙動

1.
Muse Hub アプリがどこにアクセスしているのか

2.
Muse Hub アプリが受信するパケットの内容

3.
Muse Hub アプリが送信するパケットの内容

 

これらについて,継続的に注視していく必要があるのではないでしょうか.

 

なお,

https://musescore.org/en/node/337022

https://musescore.org/en/node/337987

から,

IP Address: 87.236.176.188 に Port: 6881 で
IP Address: 85.97.203.166 に Port: 6881 でアクセスしているらしいことがわかりました.

Port: 6881 は,BitTorrent などの Torrentクライアントが使っているポート番号と同じポート番号です.

 

また,

https://musescore.org/en/node/336003

から musehub .com というサイトがあることがわかります.
ただ,Muse Hubアプリとの関連は,私は把握できていません.

不確かですが,
musehub .com の実体は ~ .wixsite .com で,
www .musehub .com の実体は ~ .googleusercontent .com のようでした.

上に置いたリンク先のページには https:// でアクセスするように書いてありますが,どちらのサイトも SSL証明書がそのサイトのものではないように見えます.
そもそも SSL証明書を置いていないのかもしれません.

 

(2023-01-11: 追記)
フォーラムをつらつらと眺めていると,Muse Hub に関して次のサイト(Zendesk)に報告するようにうながされていることがあります.
MuseScore や Muse Hub に関わっている時間が取れないので,何のために Zendesk を使っているのか状況を把握できていないのですが,自分のためのメモとしてここに書いておきます.もしご存知の方がいらっしゃいましたら,お教えください.

「Muse Hub」
https://musehub.zendesk.com/

 

私の理解では「Zendesk は企業に代わってカスタマーサービスを請け負う企業」なので,そこから邪推を展開して「”Muse Hub に関する批判をかわすために,別会社を間に挟んでいる” のではないかなぁ」などと悪い方向に想像しています.

 

(2023-01-11: 追記)
「Development | MuseScore」
https://musescore.org/en/development

↑このページに,

Visit https://musehub.zendesk.com/ to propose improvements of Muse Hub.

という 1文が増えていることに気づきました.
.com サイトや Android/iOSアプリと同様に,
「.org サイトとデスクトップアプリの開発陣」と,「Muse Hub の開発陣」は別なのかもしれませんし,単純にカスタマーサービスだけを分けたのかもしれません.
このあたりの実情をご存知の方がいらっしゃいましたら,お教えください.

 

 

 

 

==

 

Pocket

MuseScoreプロジェクトを fork したプロジェクト,あるいは,オープンソースの楽譜作成ソフトウェアのプロジェクトをご存知の方はお教えいただけないでしょうか.

Pocket

 

MuseScoreプロジェクトを fork したプロジェクト,あるいは,オープンソースの楽譜作成ソフトウェアのプロジェクトをご存知の方はお教えいただけないでしょうか.
そちらのほうの動向 “も” うかがいたいと思っています.

 

なお,MuseScore と同様に Ultimate Guitar(Muse Group) に買収された Audacity の fork プロジェクトに,Tenacity というものがあります.

「Tenacity」
https://tenacityaudio.org/

「tenacity – Codeberg.org」
https://codeberg.org/tenacityteam/tenacity

 

 

 

 

==

 

2022年12月17日
MuseScore の Ver. 4.0 が正式にリリースされていますが,かなり不完全な状態でリリースされています.私は当面は Ver. 4 系を使わないと思います.
https://noike.info/wp/knoike/2022/12/17/84949/

 

2021年5月1日
Ultimate Guitar の人たちが Audacity を買収し,”Muse”(または,”Muse Group”)という会社を立ち上げ,Ultimate Guitar 自身や MuseScore,Audacity などをその傘下に入れ,サポートすることにしたようです.
https://noike.info/wp/knoike/2021/05/01/84231/

 

 

 

Pocket

Ver. 3系の MuseScore をダウンロードできるところ.

Pocket

 

Ver. 4系の MuseScore がリリースされたために,Ver. 3系の MuseScore をダウンロードできるところが見つけづらくなっているので,ここにメモしておくことにしました.

 

ここ↓

https://musescore.org/ja/download#older-versions

にリンクがあり,

Windows 用:
https://ftp.osuosl.org/pub/musescore-nightlies/windows/3x/stable/

32bit版: ~-x86.msi 
64bit版: ~-x86_64.msi 
ポータブル版: ~-x86.paf.exe 

Mac用:
https://ftp.osuosl.org/pub/musescore-nightlies/macos/3x/stable/

がダウンロードできます.

 

あるいは,GitHub のここ↓

https://github.com/musescore/MuseScore/releases

から,Ver. 3系の最終バージョンである 3.6.2 のページ↓

https://github.com/musescore/MuseScore/releases/tag/v3.6.2

の下のほうにある「Assets」のところからダウンロードしてもよいかもしれません.

 

 

 

==

 

Pocket

MuseScore の Ver. 4.0 が正式にリリースされていますが,かなり不完全な状態でリリースされています.私は当面は Ver. 4 系を使わないと思います.

Pocket

 

「MuseScore 4 is OUT NOW!」
https://musescore.org/en/4.0


「MuseScore 3 features not implemented in MuseScore 4」
https://musescore.org/en/node/334701

 

 

MuseScore の Ver. 4.0 が正式にリリースされていますが,かなり不完全な状態でリリースされています.
redesign,reimplementするつもりだったらしい事柄のうち,かなりの数が未完のままです.
1年遅れでのリリースで,この有様です.


未実装項目があまりにも多いのと,現在実装済みの事柄についても仕様を変えるようなことを言っているので,私は当面は Ver. 4 系を使わないと思います.

 

Ver. 3系からの最も大きな変化は VST3 の VSTi/VST のサポートですが,現状だと不完全のようです.

 

また,再生エンジンを新規実装した都合なのかなんなのか,SoundFont のサポート状況がかなり弱くなっています.
というか,かなり不完全です.
そもそも,設計段階から .sfz 形式の SoundFont は扱わないことになっています.
(.sfz 形式を扱える VSTi で鳴らしなさい,とのことです.)

.sf2, .sf3 形式の SoundFont についても,彼らが想定している使い方以外の使い方は基本的にできないと思ったほうがよさそうです.
自由に音色マッピングができません.
なんとなくですが,彼らは SoundFont というものを勘違いしているような気がします.
あるいは,仕様を理解できていないか,実装力が低いのかもしれません.

 

新規実装された再生エンジンですが,どうも不具合があるように思います.

試しに MuseScore Ver. 3系に添付されている Reunion.mscz を鳴らしてみたところ,1オクターブ以上音高の高い,甲高い音で鳴りました.
また,半音違う音高で鳴っているところがところどころにあるように聴こえるのですが,もしかしたら,調号や臨時記号の処理に不具合があるのかもしれません.

また,MIDI デバイスに出力されるデータは,すべての Note On Velocity が 1 で出力されています.異様に小さい値です.

 

ということで,私は当面は Ver. 4系の MuseScore は使いません.

 

 

 

==

 

2021年4月13日
MuseScore Ver. 4 の開発状況や,リリースプランなどがアナウンスされています.
https://noike.info/wp/knoike/2021/04/13/84153/

 

 

 

Pocket

手書き入力五線譜作成ソフトの StaffPad も,Muse Group の傘下に入ったそうです.MuseScore や Audacity だけでなく,StaffPad もかー.それと,StaffPad には「多旋律を含む音響信号から自動採譜して五線譜化する機能」を導入する計画があるようです.

Pocket

 

 

 

「StaffPad is joining Muse Group!」
https://mu.se/newsroom/tpost/r9lbpusje1-staffpad-is-joining-muse-group

 

「Springing Forward」
https://www.staffpad.net/springing-forward

 

「StaffPad acquired by Muse Group; audio support planned – Scoring Notes」
https://www.scoringnotes.com/news/staffpad-acquired-by-muse-group-audio-support-planned/


StaffPad, the well-known pen-and-touch music notation app for iPad and Windows Surface devices, has been acquired by Muse Group, the company that owns Ultimate Guitar, MuseScore, and Audacity. The acquisition occurred in December 2020, according to UK government public filings.

 

「StaffPad® – Make beautiful music」
https://www.staffpad.net/

 

 

手書き入力五線譜作成ソフトの StaffPad も,Muse Group の傘下に入ったそうです.
Scoring Notes の記事によると,2020年の 12月にはもう決まっていたようです.

MuseScore や Audacity だけでなく,StaffPad もかー.

 

それはそうとして,StaffPad がこれから導入する新機能について,興味深いことが書いてありました.

https://www.staffpad.net/springing-forward

「Audio Staffs」自体は,まぁ,「波形トラックが追加される」くらいの話でそれは大したことはないのですが,その次に,


That’s not all. Coming later this year, we’re bringing audio recognition to StaffPad. This magical feature converts the audio you record or import into StaffPad into usable, useful notation. This works for polyphonic audio sources – like a real acoustic piano or guitar – so there’s no need to lug around a MIDI keyboard. On more powerful devices, such as the new M1 iPad Pro, you can even record directly onto an instrument staff, and see the notes appear in realtime.

とあります.
「音響信号を認識して五線譜化する機能を,今年(2021年)の後半に導入する」と書いてあるように読めます.
「五線譜」とは明言してありませんし,「usable, useful notation」が実際にどんな表現なのかはわかりませんが,StaffPad のことだし,「This magical feature converts ~」と言っているくらいなので,おそらくは,五線譜でしょう.
しかも,単旋律ではなく,多旋律の音響信号からできるそうです.
そうだとすると,「音響信号から自動採譜して五線譜化する機能」ということになります.

えぇー,できるのー? 今年中にー? ホントー?

 

https://www.scoringnotes.com/news/staffpad-acquired-by-muse-group-audio-support-planned/

Scoring Notes の記事には,「Audio staves and music transcription planned」と書いてあります.
そして,そこに書いてあることは,まさに「多旋律を含む音響信号から自動採譜して五線譜化する」話です.

おぉー,やるのかー.できるのかー?

ただ,この節の最後に,


In today’s announcement, less was said about this feature than what was revealed about audio staves; the audio recognition feature is not expected to be introduced to StaffPad until later in 2021.

とあるので,4月の Apple イベントのときとは少し状況が変わっていて,「2021年(今年)の後半までに「音響信号から自動採譜して五線譜化する機能(the audio recognition feature)」は導入されない」とのことです.
やっぱりねー.

もしかしたら,この処理の難しさに気づいたのかもしれないなぁ.
ピアノロール化するところまではもしかしたらできるかもしれないけれど,そこから普通に読める五線譜にするのは,また別の処理ですよねぇ.

 

でも,もしできたらすごいことだし便利ですよねー.
というか,できたときには何本か論文にして発表して欲しいなー.

 

 

 

 

==

 

2021年5月1日
Ultimate Guitar の人たちが Audacity を買収し,”Muse”(または,”Muse Group”)という会社を立ち上げ,Ultimate Guitar 自身や MuseScore,Audacity などをその傘下に入れ,サポートすることにしたようです.
https://noike.info/wp/knoike/2021/05/01/84231/

 

2015年06月25日
「StaffPad June Update」 歌詞の入力ができるようになったらしい.ほかは,いくつかの記号の入力ができるようになったらしい.
http://knoike.seesaa.net/article/421282715.html

 

2015年04月02日
手書き入力した楽譜が清書されて,演奏や各種形式での保存ができる楽譜アプリ StaffPad.これはすごい.MIDI/MusicXML import/export がすでにできるようになっているらしい.歌詞入力は,いまはできないけれども予定には入っているとのこと.
http://knoike.seesaa.net/article/416678584.html

 

Pocket