糸の切れた凧(たこ)　（　a threadless kite　）

■ [セキュリティ] ホワイトリスト方式の優位は神話 (徳丸浩の日記)

個人的には、「ブラックリスト」のことを「BL」と略さないで欲しいかもｗ　（←何か別のものを想像してしまいます。（何ｗ））　 次回のＷＡＦの話は、楽しみなような怖いような。(汗

■ [雑談] 「小女子焼き殺す」 2ちゃんねるに殺害予告をした23歳無職を逮捕 (痛いニュース)

“「小女子（こうなご）は小魚だ」と否認”　←これは不覚にも笑ってしまったｗ

■ [セキュリティ] ネガティブか、ポジティブか…それが問題だ (@IT)

川口さんのコラム。 IDS/IPS の誤検知と見逃しのバランスについて、"銀行強盗"で解説ｗ
関連(?!)： サングラス・マスクでＡＴＭ操作はダメ…警察庁など要請へ (読売新聞)

■ [雑談] 北海道名物「生キャラメル」 大量購入迫った疑いで逮捕 (asahi.com)

客１人に５個までという制限で販売している生キャラメルの大量購入を…同牧場が断ったところ、右翼団体を名乗って「１００個買うんだったら３０人で行けばいいんだな。バスに乗って黒い服を着てヘルメットかぶって行くぞ」などと脅した。

1人5個までで100個ほしいのなら、20人で十分だと思ったりもｗ　＞30人で行けばいいんだな

■ [出来事] 職場（病院） における 「個人情報の漏洩」 事件への対応 (dendrobium2007)

ikepyonさん経由。 外部から"Share"への情報流出を指摘された病院の対応。 興味深い。

■ [雑談] [memo:9478] Re: 不審な通信をするexplorer.exeについて

エクスプローラとおなじ動きをし、かつウイルスの動作もする、MD5 ハッシュがおなじな explorer.exe を作れますか？

例えば、explorer.exe を どこかに explorer1.exe みたいにして退避させておき、“ウィルスの動き” をしつつ、適宜、explorer1.exe を呼び出すラッパーのような (ニセ)explorer.exe を作って、MD5ハッシュを合致させるように細工するのは出来るんじゃないかなぁ？とか思いつつも、「じゃあ、お前作ってみろ！」とか言われても作れないヘボ技術者なので、MLへの投稿は差し控えてみるテストｗ　 きっと、“それは「現実的な時間」で出来るのか？”とか、“別の方法のほうが楽だろう”とか言われそうだしｗ

■ [出来事] ２ちゃんねるで、“存在しない駅”で「殺しまくる」と予告の男逮捕 (痛いニュース)

もう犯罪予告はいい加減にしろと。(^-^;　 今月の逮捕者は、すでに 12人いるらしい。
関連： 存在しない駅で「殺しまくる」 ネット予告の男逮捕 (ITmedia)

■ [雑談] いろいろ。

• ヒマだし子猫のかわいさについて語ろうぜ (暇人速報)
• ソファの上にあるおやつを賭けた、犬と猫との壮絶な戦い (GIGAZINE)
• 軽度の非モテが無意識に重度の非モテを追い詰める悲劇

■ [雑談] いろいろ。

• 大阪電通大、DS『でんじろう先生の不思議な実験室』を補助教材に (iNSIDE)
• ラジコンのヘリコプターを使って魚釣りに挑戦するムービー (GIGAZINE)
• 幼いぬいぐるみ泥棒の悲劇 (GIGAZINE)
• 振り込め対策　ＡＴＭで携帯を“圏外”に　千葉県警・千葉銀行 (CNET)
• １２×１２＝１４４の素敵さ加減 (ベア速)
• 彼氏「うちの子会社ですね・・・」 父「」←ここから形勢逆転しろ (VIPワイドガイド)
• 自分以外は誰も使えないようにする栓付きのカップ「Lock Cup」 (GIGAZINE)
• コックピットからのパイロット目線の写真いろいろ (GIGAZINE)
• 高校の生徒会役員だった頃に実際にあった投書 (はてな匿名ダイアリー)
• 「窓で太陽光発電」する技術、MITが発明 (ITmedia)

■ [TV][あいのり] ＃410 ラスト・フレンズ

• ベナン共和国。　矢印： 宮くん→桃。 クロ→こーすけ。 よっこ、海、シュレック。
• 宮くんが桃に告白した夜。 スタッフさんと宮くん、スタッフさんと桃の面談の様子。
  宮くん「自信は・・・ないですね。 混乱しちゃってなにを言ったのか、なにを言ってないのか、わかんなくて。 伝わったのかな・・・」
  桃「ビックリしました。 突然ですね。 そこまで宮くんの気持ちがあったと思わなかった。 宮くんがすごい震えてて。 （気持ちは）伝わりました」
• 翌日、運命の朝。 桃が宮くんに告白の返事をする。
  宮くん「俺が今まで生きてきた中で泣くほど好きになった人は初めてです。 世界中の誰よりも桃のことが大好きです。 一緒に日本に帰ってください」
  桃「ドイツで初めて出会った時は、すごいおとなしくって弟みたいな存在だった。 でも私はずっと宮くんに支えられてきた。 このメンバーの中の一員でいいのかな？とか必要ない存在なんじゃないかとか、すごい考えてて、でもすごい慰めてくれる宮くんを見て、弟だったはずの宮くんがいつの間にかすごい頼もしい男性になってた。 好きって何？って宮くんよく聞いてたけどそれを昨日の宮くんは全身で伝えてくれてすごい嬉しかった。 ・・・でも、私はあいのりの旅に出るのがずっと前からの夢で、出たからには中途半端な気持ちでは帰れない。 宮くんのことは好きになれなかった。 一緒に日本には帰れません。 ありがとう」
• ひとりで帰ることになった宮くんにインタビュー。(>_<)
  宮くん「満足です。 言いたいことが言えたと思うし、俺のために泣いてくれたし、それだけで充分ですね。 （桃には）本当にいい恋して帰ってきて欲しいですね。 それだけです」
• 宮くんの告白に勇気を貰ったクロ。 こーすけに肉じゃがを作ってご馳走する。 そして・・・女子部屋に戻って来るなり無言で荷物をまとめ始める。 事情を察した桃が泣いてしまう。
  クロ「2人に出会えたことが本当に幸せで。 私はすごい適当な人間だから いつも自分勝手に動いてた。 でも2人はすごい優しくしてくれて。 よっこはすごい いろんなこと教えてくれて すごい良いお姉ちゃんで。 桃もすごいかわいくて いつも優しくて 私は出会って10分で大好きになって その気持ちは今でも全く変わってない。 私は今から告白に行ってくる。 ありがとう。 がんばってね。 私も頑張ってくるから」
  桃「みんないなくなっちゃった・・・」
• 前回・今回はようやくあいのりらしさが戻ってきて良かった☆　泣けた。 でも今回は何だかＣＭの回数がいつもより多かった気がする。 来週は、クロが告白♪(^-^)

⇒今週のあいのり、 あいのりウラ話（宮くんからのメール）

■ [動物][猫カフェ] 天満の「猫の時間」に行って来ました♪

やっぱり猫の時間は癒されるわぁ。 朝一で行ったおかげで猫さんたち元気一杯でした☆

（※マウスのカーソルを乗せると、次の6枚の写真が表示されます。）

■ [動物][猫カフェ] 高槻の「ねこの部屋 あまえんぼう」に行って来ました♪

猫カフェのはしごって幸せ☆　 ちっこい子が膝の上で寝てくれました♪(^-^)

■ [雑談] 祇園祭＠京都（鉾曳初め、舁初め）を見に行って来ました♪

ずきんさん＆さのさんに、浴衣姿の女の子がたくさん居るよーと甘い言葉で誘導されましたｗ　ほとんど下調べもせずに「四条あたりに行ってみ」という言葉だけを頼りに、とりあえず四条河原町に降り立ったものの・・・何もないｗ　 「あれぇ？時間がまずかったかな」と思いながら、四条通を街の方へ歩いてみたところ、四条烏丸を過ぎたあたりから“何か”が見えてきましたｗ

←こんなのとか、

←こんなのとかが、大通りを半分ふさぐような形で乱立しています。 京都、すげー。(@_@)

しばらく見て歩いていたところ、ちょうど15時が“曳初め”の時間だったらしく、何やら準備が始まりました。 そして、コンチキチンという祇園囃しと共に・・・動き始めました！

←たぶん、放下鉾

←たぶん、南観音山 鉾と山の違いが分からないｗ　この分類だと、南観音山（←）とか鉾に見えるし？　てっぺんの違いなんだろうか。

動く際に、ものすごくギシギシ・ギィギィという音が鳴っていましたが、大丈夫なんですかね？ｗ　全体的になんだか歴史の重みを感じました。 千年前からやってるお祭りってスゴイ。 本当は、今週の水曜日・木曜日が一番盛り上がるらしいですね。 その頃に来たかったなぁ。(^-^)

■ [イベント] 第15回 まっちゃ１３９勉強会

まっちゃ１３９目覚まし勉強会

テーマ： 希望者によるライトニングトーク時間いっぱいまでｗ
セッション１： ID管理製品使ってみました（id:vulcainさん)
セッション２： プレゼン作成あれこれ(仮題（はなずきん♪さん）
セッション３： 最近の OpenSSH の話（仮題）（小谷さん）
セッション４： マネーロンダリング検出（花田さん）
セッション５： 「危険なメール」（F.Koryuさん）
時間： 10時30分〜11時30分
場所： 大阪電気通信大学 寝屋川学舎 B-310

まっちゃ１３９勉強会

テーマ： 管理者のためのセキュリティ勉強会
セッション１：
最新インターネットセキュリティ〜3月12日の事件の舞台裏も？〜
（ラックの川口さん)
セッション２： 参加者によるライトニングトーク４連発
１．未定（enoさん）
２．SSL/TLS でネームベースのバーチャルホスト（加藤泰文さん）
３．それ、静脈で -バイオメトリクス認証の注意点知っとうや？-（Tomohiro Hanadaさん）
４．未定（うえひろ）
時間： 13時00分〜17時30分
場所： 大阪電気通信大学 寝屋川学舎 B-310

まっちゃ１３９勉強会懇親会

時間： 18時30分-20時30分(2時間)
会場： 和食厨房 はんなり(京橋)

盛りだくさんな勉強会内容なので楽しみ♪　よく見ると花田さん大活躍だ〜。 今は、寝坊しないかと、駅から大学までまた迷うんじゃないかということだけ心配ｗ

来るときの新幹線、某有名モデル事務所のマネージャーさんとヘアメイクさんが前の席に座っていて、売れないミュージシャンと付き合っているせいで結婚ができないモデルの○○ちゃんとか、サッカー選手のカレシが海外に移籍してしまって最近機嫌が悪い△△ちゃんとか、可愛いのにお風呂で背中を洗わない××ちゃんとかの話題で超盛り上がっているのが漏れ聞こえてきて面白かったですｗ　ある意味情報漏えいｗ

←会場の大阪電気通信大学 今回は目覚まし勉強会もお菓子タイムもあって幸せでした♪　川口さんのセッション、めちゃ面白かった〜。 ライトニングトークもみんな楽しかったけど、特に花田さんのネタには笑いましたｗ　今回はアンケートが見開き１ページだったのが圧巻ｗ　ほんと盛りだくさんだった。 懇親会の名札はあって良かった。

■ [雑談] メモ

• 腐女子は「卒業」したらしいｗ
• 大阪電気通信大学で見たポスターは、「まっちゃ１３９勉強会」のポスターも、「HTML/CSS勉強会」のポスターも、「常任自治委員会募集中！」のポスターも、どれも同じテイストのデザインだったのですが・・・その理由は、どれ？
  1. そういうテイストの先生が居て、その先生に習う学生にみんな伝染する
  2. 実は同じ一人の学生が作っている
  3. ただの気のせい
• 家ヌコで実験、 かくれんぼ (大航海の果てに) （すとーんこーるどさん経由）

■ [セキュリティ] SQLのLIKE演算子のエスケープ (T.Teradaの日記)

バインドメカニズムを使う場合は、「\」⇒「\\」、「%」⇒「\%」、「_」⇒「\_」のみなので直感的に理解できますが、そうでない場合は、この後にさらに、「\」⇒「\\」、「'」⇒「\'」*1、「"」⇒「\"」のエスケープが必要なため、例えば、「\%foo」を「\\\\\\%foo」とする必要があるという話。 カオスｗ

■ [雑談] いろいろ。

• mixi上で楽曲再生、好みに合った曲を自動で 「mixi Radio」 (ITmedia)
• 「落書き女子大生の謝罪に感銘。落書き跡に銘板で学校名を残したい」 (痛いニュース)
• ちょｗｗｗｗうまい棒が大変なこｗとｗｗにｗｗｗ (ハムスター速報)
• 「毎日jp」が自社広告だらけに、ネット上に深いつめ跡残る (日経BP)
• EeePCが100円で買えるようになりました (GIGAZINE)
• フォルクスワーゲンが2028年のコンセプトカーを公開 (GIGAZINE)

■ [雑談] 「\%foo」から始まる文字列を検索するクエリをハードコーディングする (徳丸さん)

mixi の日記やメッセージで、「&gt;」 と書きたい場合、「&amp;amp;gt;」 と入力しないといけないのと同じですね。（←ぜんぜんちがうｗ）　  記事を読んで、一瞬、「"」 じゃなくて 「'」 を使えば、必要な 「\」 の数が減るかも！とか思ったのですが、やってみたらそんなこと無かったｗ　 「print '\"\'\\\n';」 は 「\"'\\n」 になるのねｗ　 「\n」 とかそのまま書けるから 「\」 なエスケープは見ないのかと思っていましたｗ　（←え、じゃあ、「'」 を書きたい場合どうするのかって？　「''」 ですよ。（←うそｗ））

■ [雑談] 実験：FAXのスキャナーでディスプレイの文字が読み取れるのか？ (TIPさん)

“スキャナがなければFAXを使えばいいじゃない”　笑ったｗ　スクロールにコツが必要そうだ。

■ [セキュリティ] 日本のインターネットが終了する日 (高木浩光＠自宅の日記)

私は、この手の問題に詳しくないので外しているかも知れませんが、

（IPアドレスと同様に）何日かで変わるランダムなIDを送信するようにして、携帯電話会社側でそのIDと時刻から契約者を特定できるログを保管しておけば、十分その目的を達成できる。

という方法よりは、そもそも接続先のサイトごとに「固有ID」が変わるようにすれば良いんじゃないかと思ったりも。 （「同じサイト」×「同じ端末」についてユニークなID。 現在の「固有ID」相当のものと、「接続先のサイト」とをハッシュ化したようなIDを、全サイトに常に送信する感じ。）　そうすれば、

悪質なユーザを締め出すという目的があるからであろう。

という目的にも使えるし、サイトを越えた名寄せは出来なさそうに思ったりも。

■ [雑談] いろいろ。

• ニュース番組になぜか猫が出演「週刊ニュース新書」 (ExciteBit)
• 「結婚、面倒くさい」 結婚したくない症候群の男性が急増 (痛いニュース)
• 大幅にパワーアップした低価格ミニノート「EeePC 901」速攻フォトレビュー
• 日本人アイドルがイギリスから強制送還！ ライブ中止に…… (日刊サイゾー)
• 振込み額3万円以上になると何故銀行の振込手数料がアップするのか説明する
• かつて本当に起こった小さな奇跡 (アルファルファモザイク)
• 双子を使って地下鉄の中に人間鏡を作るイタズラ (GIGAZINE)

■ [出来事] クイズ登録者 情報流出 北陸朝日放送が２５人分 (読売新聞)

“携帯電話１台ごとに持つ識別番号を１１けたで管理するように設定。しかし、１５けたの番号の機種からも登録があり、上十１けたが重複した２５人分の個人情報が、第三者から見られる状態になった”
関連： 北陸朝日放送 クイズ参加者の情報流出 (スポニチ)

■ [動物] ネコがレッサーパンダを養育中、オランダ (AFPBBニュース)

牛乳を子猫にあげるとお腹壊すとか聞くけど、猫乳を子パンダにあげるのは大丈夫？(@_@)

■ [セキュリティ] いろいろ。

• 特集企画: Webサイト防御のためにできること (TechTargetジャパン)　←RFP、検査、WAF
• WAF導入の手引き (ScanNetSecurity)　←ワーム程度ならIDS/IPSでもOK
• ネット上のパスワードが8文字以上の理由 (ExciteBit)　←こんなところにもIPAキタｗ
• Wordに新たな脆弱性、ゼロデイ攻撃も発生 (ITmedia)　←北京五輪に便乗

■ [セキュリティ] MSの月例パッチ公開、Vista自動実行の脆弱性などに対処 (ITmedia)

自動で更新情報を拾ってくるCGI（↓）、今月は動いていたみたい。 （←不安定かっ!!ｗ）

• マイクロソフト製品セキュリティ情報ページ (日本語版)　by yamagata21
• マイクロソフト製品セキュリティ情報ページ (英語版)　by yamagata21

■ [雑談] メールだけで勝手に好きになる男子の例 (スゴレン)

“メールでは強気でポジティブなのに実際に会うとシャイ”　・・・呼びましたか？ｗ

■ [出来事] 「予告.in」通報で逮捕相次ぐ 平井堅コンサートの犯行予告？も (ITmedia)

1日に3件程度、累計で50件ほど110番通報の実績があるそうです。 開発日記も興味深い。

■ [雑談] Googleが3D仮想世界「Lively」- Webブラウザから簡単アクセス (MYCOM)

ブラウザに、「Livelyプラグイン」のインストールが必要。 もうやってる人いるのかな。
関連： Google版Second Life？ 3Dアバター作れる「Lively」 (ITmedia)

■ [出来事] 9歳少女が「下校中に殺す」と書き込み、児童相談所に通告 (MYCOM)

史上空前の犯行予告ブーム？　とうとう9歳の女の子まで。 書き込みだけじゃ年齢や本当の犯意の有無は分からないものなぁ。 過剰反応とも言い切れない。 もう止めておけと。

■ [雑談] ラッシュ時の京葉線、ドア閉まらず乱れる…千葉 (読売新聞)

東京発蘇我行き普通電車の…ドアが閉まらなくなった。同駅で、ドア部分をビニール製の幕で覆ったうえ、１人を添乗させて約１５分後に運転を再開した。

ドア開いたままビニールで覆っただけ？　逆方向の電車だったら、人がボロボロ落ちそうだｗ

■ [雑談] 炒飯を上手くつくるためのスレッドにおける伝説のレス (ネタちゃんねる)

ここまで極められたら自分も周りも幸せだろうなぁ。 一歩一歩はじめてみるしか？！

■ [雑談] 夏休みにヌード撮影、女子大生に大流行―重慶市 (レコードチャイナ)

こ、これは素晴らしい習慣。 会社の女の子に勧めてみるっ！！（マテｗ

■ [雑談] ライトセーバー型DSスタイラス

ルーカススタジオ公認の、ライトセーバー型の Nintendo DS スタイラスだそうです。

• Nintendo DS Star Wars Light Up Lightsaber Stylus 2 Pack （光るほう）
• Nintendo DS Star Wars Lightsaber Stylus 3 Pack （光らないほう）

■ [出来事] 他人ＩＤでネットゲームにアクセス、高校生２人書類送検へ (読売新聞)

２人は、参加者がキャラクターを使って冒険するゲームの中で女性と恋人同士になり、パスワードなどを知った。…「現実の世界で女性に恋人がいることがわかり、（ゲーム内で）ふられた腹いせに仕返しをした」と供述しているという。

なんつーか、身につまされますね。（ちがうｗ　（←ふられた側の気持ちに同調してどうするｗ）

■ [雑談] セキュリティでつむぐハルカな未来！ (鈴木悠さん)

情報セキュリティのスター候補第一期生。 葉っぱさん経由。 どこからたどったんだろう？ｗ

■ [ツール] Windowsのイベントログを徹底的に調査できる「Event Log Explorer」

イベントログ管理ツール。 ネットワーク上の複数PCのイベントログを集中管理したり出来る。

■ [雑談] 高級住宅地のど真ん中 HP発祥のガレージを見てきた (ITmedia)

派手に演出したりしないで、創業当時の状態を復元＆保存しているだけというのがイイ。

■ [セキュリティ] 「分断していては攻撃者の思うつぼ」とJPCERT/CC (@IT)

「ソースコード解析ツールを活用したCERTセキュアコーディングルールの有効性評価」の話。 セキュアコーディングスタンダードをソースコード診断ツールに適用して検出率を見た結果が出ています。

• C++言語の場合 ⇒ Fortify 128個を検出（有効検出率 67％）、Compass/ROSE 200個（27％）
• C言語の場合 ⇒ Fortify 408個を検出（有効検出率 47％）、Compass/ROSE 7個（71％）

誤検出多いなー。 ちなみに、これらは自分たちで独自に実装したCERTルールパックでの検出率の話。 製品にデフォルトで入っているルールセットに対しての評価ではない。 誤解を生みそうだ。

■ [雑談] IT用語辞典 e-Wordsがエラーだして死んでるらしい (まっちゃさん)

あ、ほんとだｗ　「ディスクに十分な空き領域がありません」ってｗ　エラーページはカスタマイズしておいたほうが良いと思いますよ。 詳細に原因を表示しても良いことありません。(>_<)

■ [雑談] いろいろ。

• ワンタッチで缶詰がオープン！ 「カンアーク」 (ITmedia)　←旅先に持って行く必要が？！
• がんばれ！アドミンくん 第131話 きれい好き　←いーやーｗ
• Gmailに「リモートからログアウト」機能 (ITmedia)　←そゆことか。
• 最高はなんと1000万ドル？ケタが違いすぎる海外の紙幣 (GIGAZINE)　←お金持ち気分に。
• 恐怖！あなたのネット履歴がぜ〜んぶ丸見え！？ (探偵ファイル)　←気をつけて。

■ [雑談] マイクロ波で「頭の中の声」を送る命令電波兵器 MEDUSA (Engadget)

頭の中に直接声を送り込めるそうです。 「ヤマガタと付き合え〜〜」と女の子に電波送るｗ

■ [雑談] いつも結婚して良かったなぁと思ってる (はてな匿名ダイアリー)

こ、こんな素敵な女の子が本当に現実に存在していて良いのか？ｗ　そんな子が見つかったら今すぐにでも結婚したいけど、でも、居るとしても手の届かないとこなんだろうなぁ...orz

■ [セキュリティ] WASFカンファレンス2008

• WASFカンファレンス2008 カカクコム「不正アクセス事件から学んだ事」 (えび日記)
• WASFカンファレンス2008 サウンドハウス「不正アクセス事件から学んだ事」 (えび日記)
• WASF Conference 2008 Day 2 #1〜#7 (雑文発散)
• WAS Forum Conference 2008に参加する (Kwappa開発室)
• サウンドハウス社長とカカクコムCOOが語る不正アクセス被害と教訓 (ITPro)

あ、太田さんもいらっしゃっていたんだ。 気づけなかった。orz

■ [雑談] 西山昭彦の“企業内プロ”の行動学: 恨みを買わずに縁を切る (日経BP)

相手から誘ってきたり、頼まれたりした時に「大変申し訳ありません」と恐縮しながら、あえて丁寧な言葉遣いで断るのだ。また、依頼されたことに対して繰り返し確認をしたり、何度も説明を求めるほど、回りくどい対応をする手もある。

会社の女の子の、私への態度がこんな感じですね。 もう死にたい。orz

■ [雑談] 集まっちゃった30人の勇者を次々と派遣して大魔王を倒すゲーム「三十人勇者」

勇者への接し方について王様側の苦労が分かるゲームだそうです。orz

■ [雑談] Cooking Chumby! - (1)「Chumby」が日本にやって来る (MYCOM)

脱力系ガジェット「Chumby」の紹介記事。 残念ながら日本ではまだ使えないみたい。orz

■ [雑談] あると燃える恋愛の障害ランキング (gooランキング)

障害があると燃えるのか〜。 「社内では付き合っていることを言えない」とか憬れる。orz

■ [雑談] 「キーボードを占領する猫」と戦う貴方への最終兵器 (/.jp)

きっと構ってもらいたくて邪魔してるんだろうから無駄なんじゃあ。 ネコ飼いたい。orz

■ [雑談] いろいろ。orz

• にゃらんCM未公開シーン (じゃらん)　←肉球ぷにぷに〜☆
• ・・・・今日は有給取ろう。 (アルファルファモザイク)　←うん、有休取ろう!!
• 二次元の女の何がいいの？ (VIPPERな俺)　←「>>164」
• PS3 v2.40アップデートで本体起動不能の報告相次ぐ、提供中止 (Engadget)　←あらら。
• ボードに置いたら透明になる不思議なアリスチェスセット (GIZMODO)　←カコイイ。
• 価格は1000円台、使い切りタイプのデジタルカメラが登場 (GIGAZINE)　←需要ある？

■ [TV][あいのり] ＃409 あふれる想い

• ベナン。　矢印： 宮くん→桃。 クロ→こーすけ。 よっこ、海、シュレック。
• クロはますますこーすけと仲良くなり、親友のクロが居なくなるんじゃないかと桃は不安。
  クロの日記“こーすけと居る時間が大好き ずっと話してたいし笑ってたい 絶対一緒に帰りたい”
  桃“クロは 超元気くれる存在 誰にもたぶん代えられない 本当に大事な存在”
• こーすけに嬉しい言葉をかけてもらって、泣き出してしまうクロ。
  クロ「（私のことを）どう思う？ どういう風に見える？」
  こーすけ「真っ直ぐだなぁって思う 一生懸命に物事考えて 良い子だなぁって思って。
  ・・・何で泣くの？」　クロ「泣いてないよ 泣いてないんだけど」
• 海と話している桃のところに、チェンジ！をお願いしに行く宮くん。 クロたちも応援。
  桃「もしクロがいなくなったらって考えたら クロの代わりは本当にいない」
  宮くん「ワゴン内でも盛り上げてくれるのクロ多いしね」
  桃「恋愛は・・・動いてそうな感じだし クロのいないあいのり知らないからさ 不安」
• クロが居なくなったら桃がリタイアするんじゃないかとスタッフに不安を訴える宮くん。
  宮くん「俺はもう桃のこと大好きだし クロがもし消えてしまったら あの子（桃）は本気でリタイアするような気がして 俺はなんかそれが耐えられなくて・・・　桃の悲しむ姿なんて見たくないし」
• クロに髪を切ってもらう宮くん。 その後、桃への告白を決意する。 泣きながら初告白。
  宮くん「最初のうちって ホントに慣れるのに必死で 今までいろんな桃を見てきたな 優しかったり 妙に気が利いたり 急に年上っぽくなったり・・・楽しかった 嬉しかったような記憶があってさ」
  桃「もっと大きい声でしゃべってよぉ〜」
  宮くん「これからも 俺のそばにいて欲しいって思う 桃のことが大好きです ずっと一緒に近くにいて欲しい それが今の俺の全部の気持ちです 俺は桃が消えてしまうのが怖くて すっごく怖くて なんか中途半端かもしれないけど告白しました ごめんなさい」
• 言葉で伝えきれなかった部分は手紙に託す宮くん。 手紙を読んで泣いてしまう桃。
  宮くんの手紙“5ヶ国ずっと一緒だった桃 今でも奇跡だよなって思う 今までいろんな面で桃は支えてくれた『好き』って気持ち教えてくれた それなのに俺・・・桃に何もしてあげれなかった 桃が泣いてる時もただ横にいる事しかできなかった ごめんね・・・今度は・・・俺が桃を支えるよ 絶対にくずれない強い支えになる だからお願い ずっと俺のそばにいてほしい 溢れる位 桃のことが大好きです 俺と逢ってくれて心から感謝します”
• 泣いた。 ひさしぶりにあいのりらしくなってきた♪　来週は、告白の返事ですね。 もし桃が居なくなっちゃうとしたら寂しいですけど、でも幸せになって欲しい。(>_<)

⇒今週のあいのり、 あいのりウラ話（宮くんの日記）

■ [セキュリティ] WASForum 2008講演資料: SQLインジェクション対策再考

徳丸さんの講演資料が公開されています♪　講演中に時間の関係で飛ばしていたページは、「危険文字と言わないで」ネタだったのねｗ　 ところで、最後の 「Webセキュリティのマルプラクティス」 で “マル〜〜〜” というワードを募集した際に「徳丸」と入力された方、実は TIPさんだったらしいですねｗ

■ [雑談] おそまつ！「英世」で買えたよ…成人識別たばこ自販機 (産経)

顔認証型の成人識別たばこ自販機で、1000円札の野口英世の肖像を自販機の鏡にかざすと成人と認識されるそうですｗ　そのままお札を自販機に入れればたばこも買えるので一石二鳥？ｗ

■ [雑談] いいな〜。＞飲食自由な社内コンビニ

■ [雑談] ネットで攻撃的なことを書く人は本当は良い人か？ (aurelianoさん)

・・・ということは、私は・・・どういうひとだろ？ｗ

■ [雑談] いろいろ。

• 理系のための恋愛論 (287) 付き合いだしたとき、仲良し女子たちの関係は (MYCOM)
• 小説版ひぐらしのなく頃に　「世界初！“祟り”発現システム」 (アキバBlog)　←怖っｗ
• SuicaポイントとYahoo!ポイントの相互交換サービス開始 (CNET)　←Suicaにポイント？
• アニメーター評価表らしきファイルがネット上にアップロードされた件 (GIGAZINE)

■ [イベント] WASForum 2008: 7/5 Developers DAY - 事件は現場で起こっている

10:00-10:30 EV SSLの意義と課題 (秋山卓司さん)
10:30-11:00 SQLインジェクション対策再考 (徳丸浩さん)
11:00-11:30 携帯電話向けWebのセキュリティ (藤本真樹さん)
11:30-12:00 OpenIDのセキュリティ (山口徹さん)
13:00-14:00 セキュリティの作り込みはどのように行われているのか？
14:00-15:00 Security Wars Episode III (高橋郁夫弁護士)
15:15-17:00 Webセキュリティのマルプラクティス

昨日の CIO/CTO DAY は参加できなくて残念。 カカクコムの安田COO、サウンドハウスの中島社長、高木先生の話は聞きたかったなぁ。 特にサウンドハウスさんは最近ノリノリのようなので♪

今、帰ってきました。 楽しかった♪ グリーの藤本さんの「携帯電話向けWebのセキュリティ」がとても面白かったです。 OpenID の話だけは私の勉強不足のため外来語の羅列にしか聞こえません(苦笑)でしたが、そのほかのセッションはすべて楽しめました。 （徳丸さんの“専属イラストレーター”って、奥さまなのかな？それともお子さん？）（攻撃が好きなわけじゃないですよぅｗ）　全体的に、昨日の CIO/CTO DAY も参加していれば楽しさ倍増だったようなので、その点は少し残念でした。

会場では、ikepyonさんや クロスサイトスクリプターな女性や Ikegamiさんや サナキさんや TIPさんや つれづれさんや 園田さんや IPAの中の人や その他どこかで見たような参加者の方々をたくさんお見かけしました。（←見かけただけかよｗ）

最後の「マルプラクティス」のセッションで使った集計システムはクイズ番組みたいで楽しかったですね。 多岐選択式はともかく、自由入力、携帯からなのにあんなにタイプが速いのは異常ですｗ　発火セーフに頼ってたらサイバー戦争の真っ直中で丸腰とか、WAF を買ったけど電源入れてないとか、色々と笑えるネタが満載でした。 （けど、“検査ベンダーが丸儲け”は、「そんなこと無いのに！」と言いたいｗ）

■ [雑談] いろいろ。

• 3はおれが盗ってやるぜ (ハムスター速報)　←これは笑えたｗ　もう少しがんばりましょうｗ
• パワハラ・セクハラの基準は？ 社会人の意識調査 (オリコン)　←見つめちゃダメですか？ｗ
• 恋愛中に気づく自分のダメなところランキング (gooランキング)　←仕事と私どっちが大事？
• “精神的ブラクラ喫茶”に潜入した (ITmedia)　←普段はブラウザ立ち上げてませんｗ
• 「DIGA」シリーズの一部機種で内蔵HDDが強制的に初期化 (日経BP)　←これはヒドいｗ
• 台湾の男、愛情表現でキャンドル並べたら部屋が火災に (ロイター)　←あぶないｗ
• 猫を助けたい…火事の中飛びこんだ大学生死亡 (痛いニュース)　←泣ける。(>_<)
• “中国・少女レイプ殺人”、「レイプではなく腕立て伏せだった」と中国公安庁発表
• 起きないと、携帯を乗っ取ってランダムに電話をかける目覚まし時計　←即効で目が覚めるｗ
• 低価格ミニノート「Wind Notebook U100」が本日発売 (GIGAZINE)　←触ってみたい。

■ [出来事] 米PlayStationサイトにSQLインジェクション攻撃 Sophosが警告 (MYCOM)

昨日、まっちゃさんのところに出てましたね。 Sony USA のプレステサイトが改ざん被害。
関連： Sony PlayStation site succumbs to SQL attack (SOPHOS)

■ [雑談] ついにやりました！ 私たちは世界記録を達成しました (Spread Firefox)

ずきんさん経由。 Firefox 3 が 6月17日の 24時間で 8,002,530ダウンロード。 ギネス認定。
関連： We’re official! (The Mozilla Blog)

■ [セキュリティ] IE8 Security Part IV: The XSS Filter (IEBlog)

葉っぱさん経由。 IE8 のコンポーネントとして動作する XSSフィルタ。 リクエストに含まれる文字列がレスポンスにエコーバックされているかと、その文字列の内容で XSS を判別して、potential cross-site scripting attack として警告表示するとともに、ページ内容から問題となる部分を自動で削ぎ落とすらしい。 HTTPヘッダインジェクションで「X-XSS-Protection: 0」を挿入するのが流行しますか？ｗ

■ [動物] ネコの郵便屋さん、２家族結ぶ　熊本・天草 (asahi.com)

ネコを通じて女子高生と知り合えるなんてステキ。（←違うｗ）　束縛しないのが良いですね。

■ [セキュリティ] 具体性の高いセキュリティー基準「ＰＣＩＤＳＳ」とは何か (IT+PLUS)

例えばウェブアプリケーションから参照可能なカード番号は、そのまま表示しても下４桁以外はアスタリスク（＊）になるように、格納しておく。

そう言えば、カード番号を伏字にする際の業界標準というかガイドラインみたいなものって無いのかな？　PCIDSS には、「最大でも、最初の 6桁と最後の 4桁のみを表示」という記述があるようですが。 もし、サイトごとに伏せる場所が違うと、組み合わせるとカード番号全体が盗られてしまうことになりかねないかなとｗ　（ちなみに、私、１つのサイトで、機能によって伏字の箇所が違うサイトを見たことがありますｗ）

■ [雑談] いろいろ。

• Webサイトの正しい守り方 第4回 話題のSQLインジェクションを防ぐ (ITPro)　←いい!!
• ブログ：世界一は日本語 言語別発信、英語上回る 総務省 (毎日新聞)　←SPLOGが約12％
• 中国ブロガー、縦読みならぬ「逆読み」で検閲対抗 (ITmedia)　←2chかぃ?!!ｗ
• Ajax のセキュリティー・ツール (IBM)　←あぁ、そういうやつか。 期待したのと違った...(^-^;
• McAfeeが実験：迷惑メールのリンクをクリックするとどうなるか (ITmedia)　←まぁそうでしょうｗ
• “0℃以下の生ビール”をいち早く体験！ (日経トレンディネット)　←マイナス2℃のビール

■ [雑談] 向いてない。orz

この20分くらいの間に7万円の損失が。 やることなすこと全て裏目に出て笑えた。o..rz

■ [ツール] ratproxy - passive web application security assessment tool

kikuz0uさん経由。 セキュリティ検査に使えるプロキシ。 インターセプトは出来ません。 パッシブモードとアクティブモードがあり、-XCオプションを付けると正常なリクエストに続けて検査用のリクエストを送信するアクティブモードになります。 送信数をなるべく減らしたいという想いからか、シグネーチャはとてもシンプル。 例えば、XSS の場合、「qg:qg qg=-->qg"qg>qg'qg>qg+qg<qg>」という一発で判定します。 現状ではクロスサイトスクリプティング(XSS)とクロスサイトリクエストフォージェリ(CSRF/XSRF)への対策状況が確認できるようです。 SQLインジェクションの検査も出来るようになって欲しいなぁ。(@_@)

■ [雑談] 第60回 おれは結婚できるのか？ 気になるエンジニア結婚事情 (Tech総研)

やたさん経由。 ここ数年の出会いのトレンドは「ネットコミュニティ」だそうですよ♪（ｗ

■ [セキュリティ] Webサイトの正しい守り方 第3回 サーバー・ソフトのぜい弱性をなくす

徳丸さんの記事。 日刊だったのね〜。 次回は SQLインジェクションで、その次が XSS。

■ [動物] プロ並みのボールキープ力でリフティングをする犬

GIGAZINE経由。 棒をくるくる回す安佐動物公園のツキノワグマ、クラウド君といい勝負？ｗ

■ [セキュリティ] 「無線LANのセキュリティ設定の確認を」、IPAが6月の呼びかけ

あと、ご近所を PSP を持ってウロウロしている人がいないか注意！ （←そういう問題じゃないｗ）

■ [雑談] いろいろ。

• 究極の「焼肉」占いで女性の隠れた恋愛体質がまるわかり！ (オリコンSTYLE)
• 総務省、官民共同で悪質なサイトを識別するデータベースを構築へ (GIGAZINE)
• 「落書きで停学・解任、わが国ではありえない」 日本の厳罰処分にイタリア驚愕
• 「2ちゃんねる」殺人予告で18歳少年逮捕 「殺す」ではなく「投す」悪質だと警察は判断
• なぜ捕まるのか? とまらない犯行予告と逮捕劇に見る"ネットは匿名"の誤解
• 音楽の授業で歌った名曲 (ベア速)
• ついに論文やレポートの「コピペ」を摘発するサービスが日本上陸 (GIGAZINE)

■ [イベント] セキュリティ＆プログラミングキャンプ2008: 講師・実行委員

そうそうたる顔ぶれですね。 国分さんや、枠にはまらない人の講義、聴いてみたいなぁ。
関連： セキュリティコース講義課目詳細 (JIPDEC)　[pdf]

■ [雑談] 上越新幹線がHackされてしまったそうです!!

証拠写真はこちら。 このDoS攻撃により、1本運休だそうです。・・・なんで「Hack」？(^-^;

■ [セキュリティ] 主婦の友社が早速やらかしてくれました (高木浩光＠自宅の日記)

せっかくの良い感じの警告文が...　これに追随するオレオレ事業者が無いように祈ります。

■ [ツール] あなたのパワーポイントファイルを素敵なFlashに「iSpring Free」

パワポのファイルをFlashに変換するツール。 スライド一覧の表示や全画面表示も可。
関連： iSpring Free - free PowerPoint to Flash converter!

■ [出来事] コーラがAmazonで1円で売ってる (かそログ)

楽天ポイント祭りの再来？　価格を間違えたわけではなくて、本当に 1円で売りたくて売っていたようですが、送料無料のプライムと組み合わせられると凶悪ですね。 500箱とか自重しろとｗ　ただ、「4. 本キャンペーンは、期間中お1人様何回でもご利用いただけます」とか書いてあるし、Amazon側もある程度覚悟の上（もしやコカ・コーラ社が販促費はらってくれるとかかな？）なのかも知れませんね。

■ [雑談] 「ミサイルが着弾する恐れ」と緊急放送、福井県美浜町でシステムが誤作動

消防庁の「全国瞬時警報システム（J-ALERT）」の受信装置を再起動したところ誤作動。 弾道ミサイルの発射なんて消防庁経由で警告くるのね。 ・・・警告されてもどうしようもない気もしますがｗ

■ [セキュリティ] Webサイトの正しい守り方 第2回 いつも基本はパスワード管理

徳丸さんの記事。　私、SSH でのファイルコピーは SCP だけで、 SFTP は SSH とは関係ない FTP over SSL のことだと、ずっと勘違いしてました。 あっちは FTPS なのね。orz

■ [雑談] いろいろ。

• [猫] 外出たら、いたよ。 (Luffyのメモ)　←外出るといいことあります☆
• がんばれ！アドミンくん 第130話 緊急停止 (@IT)　←迷信だいじｗ
• 模造刀にちり取りで対抗＝コンビニ強盗、店員取り押さえ　←どっちもどっちｗ
• 画像認識使ったペンギン観察システム、英大学が開発 (ITmedia)　←模様で識別
• ICANN、IANAのサイトが乗っ取られる (/.jp)　←よりにもよって...
• 交差点で多重衝突事故 滋賀 (虚構新聞)　←一緒に横転したいｗ
• taspoの“成人”識別の違和感 (ITPro)　←顔写真の必要性
• 寝違いで首スジが痛いと思った時の対処法 (日経BP)　←今度試す。（ぇｗ

■ [セキュリティ] Webサイトの正しい守り方 第1回 急増するWebサイト改ざん事件 (ITPro)

徳丸さんの記事。 最近のWeb改ざん事件⇒マルウェア感染の動機としては、どうやらオンラインゲームのアカウント奪取を目的としたスパイウェア導入が多いとかいう噂を聞いたりもしますね。ちなみに、“パスワードを知っている人の異動や退職などのタイミングでパスワードを変更するなどのパスワード管理が基本となる” というのは、複数人で１つのアカウントを共有することを肯定した文章？ｗ

■ [動物] リスザルに気をつけるべき三つの理由 (メレンゲが腐るほど恋したい)

見た目の可愛さに騙されてたｗ　 実態は「細長い虫くれェー」だったのか。(>_<)

■ [雑談] いろいろ。

• 顔写真の“笑顔度”判定するWebアプリ 富士フイルム (ITmedia)　←よけいなお世話ｗ
• 年ごろの少年少女が早着替えの練習をする理由とは (GIGAZINE)　←場所変えたほうがｗ
• Webサーバを内蔵したJava製Wikiエンジン「Wixer」 (MOONGIFT)　←404になる。（ぇｗ

■ [雑談] やっぱり世の中甘くなかった。orz

先月まで40万円/月くらい稼ぎ出していて、「このままでは人間がダメになる」と心配していたFXですが、今月の成果は、入金合計 409,045円、出金合計 -473,300円ということで・・・トータルで 64,255円のマイナスになりました！ いやぁ、やっぱり世の中甘くなかったｗ　先週の水曜日までは、今月も40万円行くかなというペースで順調に稼いでいたのです。 ところが、週の後半に、ドル円が 108.37円から 104.96円まで急落。 まるでナイアガラの滝のようでしたｗ　てっぺんからスッテンコロリンですよ。 でも、なんだか安心しました。 楽して儲かる話なんて無いんだなと勉強できて良かった。

■ [TV][あいのり] ＃408 満開の花

• ベナン縦断中。　矢印： 宮くん→桃。 クロ→こーすけ。 海、シュレック、よっこ。
• クロがこーすけにそれとなく自分の想いを伝える。
  クロ「告白されるとすんじゃん？ その一晩で超考えるわけじゃん」
  こーすけ「一晩じゃ考えつかないよ」
  クロ「ってことはさ もっと早くからさ 明らかに なんていうの『あなたに行きますけど♥』みたいなさ しとかんといけないわけだよ 私はもう今一緒にいたいと思う人といることにするんだ！」
  こーすけの日記“ビックリした だけどクロは本気でぶつかって来ているのでクロの事ゆっくり考えて行きたい”　（←ビックリしたってことは、今まで気づいてなかったのね。(^-^;）
• あいのりイイ男コンテスト： 宮くん=35票、海=17票、こーすけ=16票、シュレック=12票。
  宮くんの日記“これが最初で最後だと思う”
• ワゴンの中でなぜか一人元気のない桃。 宮くんが誘い出して話を聞く。
  桃の日記“宮くんは成長ぶりがひしひしと伝わる 本当にかっこよくなった クロはいつもメンバーをもりあげる本当にすてきな子 なにより恋をしている 長老仲間のうち私だけとりのこされている ラブワゴンの中で私って必要ない人間って思う”
  宮くん「ずっと悩んでたの？どうしたの？急に」
  桃「最近 ここ（あいのり）にいていいのかなとか」
  宮くん「ここにいていいのかな？あいのりに？いる意味あるよ みんな桃大好きだ」
• クロに、自分はそんなに優しくないよ！とアピールするこーすけ。
  こーすけ“もう自分の嫌な所とか本当嫌われるの覚悟で全部言って 自分を知ってもらうのに必死で” “最近クロの事を心のどこかで想うようになってる”
• 次週は、長老組の誰かがチケットをもらいにラブワゴンへ？！(@_@)

⇒今週のあいのり、 あいのりウラ話（こーすけの日記）

■ [出来事] ウェブサイト不具合でIDを重複発行、個人情報が流出 - エキサイト子会社

エキサイト子会社が運営するウェブサイト「エンタテインメントミュージックチケットガード」において、ユーザID の大文字小文字を無視する機能と無視しない機能とがサイトに混在していたため、顧客ページに、他人の住所、氏名、電話番号、メールアドレス、顔写真などが表示される状態だったとのこと。 最大98人が影響を受けたらしい。 なかなか興味深い事例ですね。(^-^;
関連： 6月24日： 特定のお客様情報に関するお詫びとお知らせ (エキサイト株式会社)

■ [動物] 大杉漣にネコナデ声を出させた、かわいこちゃん (Excite)

この子とどこかで出会えたら、きっとボクもネコナデ声を出しちゃいます。(*^^*)

■ [セキュリティ] 第6回 SQLインジェクション攻撃、ターゲットは“あなた”です (@IT)

まっちゃさん経由。 相変わらずなごみ系です♪　ところで、SQLインジェクションを悪用してWebページの改ざん（脆弱性を突いてマルウェアに感染させるようなSCRIPTタグを混入する等）を行うことを “SQLインジェクションとクロスサイトスクリプティングの合わせ技” というのは、イメージはとても伝わりやすいですが、若干ニュアンスが違うかなぁとも思えてしまいます。 サイトがクロスしていないと言うか、XSS じゃなくてスクリプトインジェクションなら分かるけどもと言うか、なんかそんな感じｗ

■ [雑談] いろいろ。

• 対人恐怖症だった俺に彼女ができるまで (フライドチキンは空をとぶ)
• さりげなく頭をなでられるようになるには、場数を踏むしかない (Attribute=51)
• 休日に職場の人と会いたくない場所・シチュエーションランキング (goo)
• 理系のための恋愛論 (286) 頑張って参加してみた合コンで、がんばらない
• 「一人カラオケ」、したことありますか？ (ExciteBit)
• じゃがいもの赤ちゃんに要注意!? (ExciteBit)
• コンビニ深夜営業論争…「弁当買えなくなったら、空腹に耐えなければならないのか！」

■ [セキュリティ] IE6にパッチ未公開の脆弱性、Cookieなどを盗まれる危険性あり (ITPro)

IE6 にクロスドメインの脆弱性。 "location(.href)"プロパティの取扱いに不備があるため、他サイトのドメインで任意のスクリプトを動作させることが出来てしまう。 オリジナルアドバイザリ。
関連： VU#923508: Microsoft Internet Explorer 6 contains a cross-domain vulnerability

■ [イベント] 第11回 Admintech.jp 勉強会

今頃、大阪でずきんさんたち懇親会を楽しんでいるんだろうなぁ。 いいなー♪

■ [セキュリティ] 特定の外部サイトの閲覧履歴がJavaScriptで取得できてしまう件

閲覧履歴というか、任意のサイトを訪問済みか否かを確認することが出来る。 「表示済み」と「未表示」のリンクの色の差を比較する仕掛けだった。 試しに同じ色にしたら判別できなくなった。

■ [動物] 萌えネコ写真館コンテスト (piq.jp)

palm84さん経由。 「ランキング」を見ると可愛い写真がたくさん♪ 萌えるぅー。

■ [雑談] いろいろ。

• 【作品募集】「25人の白雪姫」というタイトルの創作を募集します。
• デイリーポータルZ： 日常の動作をお金に換算してみる
• デイリーポータルZ： 太陽系ネックレス
• 新幹線で無線LAN、来年3月から JR東海 (ITmedia)

■ [セキュリティ] トップレベルドメイン自由化、ICANNが承認 (ITmedia)

「.com」「.net」だけでなく、社名ドメイン（.itmedia）、人名ドメイン（.billgates）、地名ドメイン（.paris）など好きなドメインを使えるようになる。

これらの新ドメインに対して Cookie がサブドメインでちゃんと使えるように各ブラウザが実装しなおそうとすると、ちゃんと考えないと、もしや Cookie Monster 状態が広がったりして？(^-^;
関連： トップレベルドメイン名部分に好きな文字列を使用することが可能に (GIGAZINE)

■ [雑談] 「ニンジャがあらわれた」の情報に、小学校が一時閉鎖…米 (痛いニュース)

近くの中学校で開催されていた仮想大会に遅刻しそうで走っていた指導員が目撃されただけｗ

■ [セキュリティ] SQL Serverが狙われるにはまだまだ理由がある (徳丸さん)

複数の SQL ステートメントを区切るのに、セミコロンは必ずしも必要ありません。…たとえば、以下は SQL Server では 2 つの別々のステートメントとして解析されます。 SELECT * FROM MyTable DELETE FROM MyTable

まぢですか！Σ(￣ロ￣lll)　  なんてことしてくれてん、MS-SQLサーバ。orz

■ [雑談] いろいろ。

• Yahoo! Groupsを悪用するフィッシング攻撃 (ITmedia)
• 刈っても刈っても「花畑」、体育祭ピンチ！…高知の中学校 (痛いニュース)
• あれ、ふいんきの変換が(ry (Palm84 某所の日記)

■ [セキュリティ] ぜい弱性スキャナによるマルウエアの検出 (ITPro)

ルートキットほど高度化したマルウエアであっても，マシンから離れたリモート環境で機能しているぜい弱性スキャナからネットワーク活動を隠すことはできない。

そのうち、knockd みたいに、特定の順番でポートを叩かないとバックドアポートがオープンしない！（ポートスキャンでは確認できない）という、“高度化したマルウエア”が出てきたりしてｗ

■ [動物] 駅の自動改札の上で眠る猫を誰も気にしない映像の海外反応 (誤訳御免！)

例の広島の自動改札ネコへの海外の反応。 いつの間にか動画も少し増えてる。(^-^)

■ [雑談] いろいろ。

• 「顔認証」のたばこ自販機に、「雑誌の顔写真で認証が通る」脆弱性 (/.jp)　←次はお面でｗ
• 「自宅で業務メール」は残業？ 時間外手当をめぐり論争 (ITmedia)

  「勤務時間中に時間の無駄遣いを一切していない従業員がいるなら教えて欲しい。私用の電話、SNSサイトやeBayのチェック、個人的な旅行の予約など、従業員はかなりの勤務時間を私的な用途に費やしている。それならば、勤務時間外に少しぐらい仕事をしてもらいたいと期待するのも理不尽な要求とはいえないだろう」

• 「飲み会5時間、業務でない」 帰宅途中の転落死に労災認めず　←開始から2時間は業務？
• 生ビールには注意しよう (A day in the life)　←普段お酒飲まないからきっと分からないｗ
• 合コン等で「第一印象を良くしよう！」と意気込んでいる男子に伝えたい七カ条
• MKタクシーすげぇ (kinnekoさん)　←尾行に便利？ｗ　 ↑合コン行かないけどｗ

■ [ツール] Finding SQL Injection with Scrawlr (HP Security Laboratory)

てっしーさん経由。 Webページをクロールして、SQLインジェクションを探してくれるツール。 GETメソッドにのみ対応。 ブラインドSQLインジェクションは検出できない。 認証が必要なアプリには使えない。 “全然検出しなくて最後にWebInspectを勧められる感じ” とのことｗ

■ [雑談] いろいろ。

• エクセルでひぐらしのなく頃に解OP (ニコニコ動画)
• 付き合い始めたばかりの彼の冷凍庫に無数の小瓶が… (大手小町)
• おまいら、俺の風俗での体験を聞いてくれ (ハムスター速報)
• メイド喫茶のアルバイトをしてた時。。。 (高時給なアルバイト)

■ [雑談] プログラミングの知識ゼロの自分が、はてブでチラ見した知識だけでプログラマー同士の会話を妄想してみる。 (Everything starts with a Fuck!)

3ヶ月遅れで見つけてみたｗ　笑ったｗ　Ajaxで金融システムのセキュリティメンテナンスｗ

■ [動物] がけっぷち猫、助かったけど…母さんにしかられた (asahi.com)

“母猫は頭をコツンとぶつけ、「なぜはぐれたの。落ちたら危ないでしょう」とご立腹の様子。”

■ [出来事] 他人のＬＡＮ経由で脅迫文書き込み 警視庁が全国初の摘発 (産経新聞)

少年は携帯ゲーム機を使い、他人の無線ＬＡＮ（構内情報通信網）経由でネットにアクセスしていた。捜査１課によると、他人のＬＡＮを経由して、携帯ゲーム機から出された脅迫文の差出人を特定するのは困難で、摘発は全国初という。

どうやって特定したんだろう？！と思ったら、“松本市内で携帯ゲーム機から同様の書き込みが数件あり、警視庁が周辺を捜査。目撃情報などから、少年が浮上した。”
・・・何らかの技術的な手段で特定したことを期待したのですが、そうでも無さそう。

■ [雑談] いろいろ。

• 米国高校生、クラッキングで成績を改ざん、懲役38年求刑される (/.jp)
• エスカレータをクリエイティブに使って回転し続ける女性の映像 (IDEA*IDEA)
• 思わず見入ってしまうおもしろ画像の数々 (GIGAZINE)
• 毎日新聞が謝罪、関係者処分 「低俗過ぎ」英文記事への批判で (ITmedia)
• EeePCよりも高性能な低価格ミニノート「HP 2133 Mini-Note PC」 (GIGAZINE)