|
|
|
|
|
||
|
||
57
スラドと OSDN の受け入れ先募集、現在の状況について [4] 202
雑談用ストーリー [3] 1513
■ 2025.01.14
》 Facebookに現れた「タモリさん起訴」のフェイクニュース広告を調査―クリック先に待ち受けるものとは？ (おたくま経済新聞, 1/14)
》 「イオンカード」のイオンFS、カード不正利用で“特損28億円”も増収増益 (ITmedia, 1/9)
》 スクエニ、カスハラ対応方針を明示 悪質な場合は「法的措置や刑事手続を含む対処を」 (ITmedia, 1/10)
》 手放したドメインを「パパ活サイト」に転用されたマカフィー、「別の法人により管理されていた」「非常に遺憾」 (ITmedia, 1/10)。blogs.mcafee.jp の件。
関連:
McAfeeの技術ブログが「出会い系ブログ」に？…見に行ってみると本当だった→社名入りドメインを安易に放出してはいけない「ドロップキャッチ」事例がまた1つ (togetter, 2024.12.28)
ウイルス対策「マカフィー」のドメインが突然アダルトブログに 経緯を追ってみた (山口健太 / Yahoo, 1/13)
》 JAL、飛行機を“サメ肌”にして空気抵抗軽減 世界で初めて国際線に導入へ 1月中旬から (ITmedia, 1/20)
導入に当たり、JAXA（宇宙航空研究開発機構）と、塗装事業などを手掛けるオーウエル（大阪府大阪市）が協力。機体の表面のリブレット形状塗膜を施す際は、オーウエルの「Paint-to-Paint Method」（既存の塗膜上に水溶性の型で凹凸を形成する技術）を使用した。フィルムなどでの加工に比べ、重量の軽減や耐久性の向上が期待できるという。
2025/01/14(火)火曜日ー。（悪口がぜんぶ「ばばぁ」なの。）
[雑談] いろいろ。
手放したドメインを「パパ活サイト」に転用されたマカフィー、「別の法人により管理されていた」「非常に遺憾」 - ITmedia NEWS
手放したドメインを「パパ活サイト」に転用されたマカフィー、「別の法人により管理されていた」「非常に遺憾」
「ドロップキャッチ」という言葉をご存じだろうか。そうしたリスクについて啓蒙しているセキュリティベンダーでも完全には防げなかったようだ。どうすれば良いのか。
https://www.itmedia.co.jp
省庁のドメイン管理不備でガイドライン見直し検討 デジタル相 | NHK | IT・ネット
省庁のドメイン管理不備でガイドライン見直し検討 デジタル相 | NHK
【NHK】総務省など複数の中央省庁のウェブサイトでセキュリティー上の不備があり第三者が不正に利用できる状態になっていた問題で、平デ…
https://www3.nhk.or.jp
年末年始を狙う「DDoS攻撃」、発生したシステム障害を時系列順に整理 | TECH+（テックプラス）
年末年始を狙う「DDoS攻撃」、発生したシステム障害を時系列順に整理
2024年12月末から2025年1月2日にかけて、「DDoS(ディードス)攻撃」を原因とするトラブルが相次いでいる。本記事では、年末年始に起きた複数のトラブルを時系列順に整理する。
https://news.mynavi.jp
Microsoft Azure OpenAI Service：ハッキンググループによる安全対策突破で大規模不正利用が発覚 - イノベトピア
Microsoft Azure OpenAI Service：ハッキンググループによる安全対策突破で大規模不正利用が発覚 - イノベトピア
Microsoftが海外ハッカーグループを提訴。Azure OpenAI ServiceのDALL-E画像生成AIの安全対策を回避され、APIキーの不正取得による有害コンテンツ生成が発覚。リバースプロ
https://innovatopia.jp
米国が示した“中国関連の脅威アクターから守るためのベストプラクティス”とは【海の向こうの“セキュリティ”】 - INTERNET Watch
米国が示した“中国関連の脅威アクターから守るためのベストプラクティス”とは【海の向こうの“セキュリティ”】
米サイバーセキュリティ・インフラセキュリティ庁（Cybersecurity & Infrastructure Security Agency：CISA）、国家安全保障局（National S
https://internet.watch.impress.co.jp
Windows Sandboxを悪用した手口及び 痕跡・検知策
https://www.npa.go.jp/bureau/cyber/pdf/20250108_windowssandbox.pdf
https://www.npa.go.jp
WorstFit!
WorstFit!
https://worst.fit
LLMのテストプラットフォーム「Giskard」を触ってみた: NECセキュリティブログ | NEC
Access Denied
https://jpn.nec.com
Blog: Capturing the Flags of the Internet: Find 0-days in OSS and write scanners to detect them
Blog: Capturing the Flags of the Internet: Find 0-days in OSS and write scanners to detect them
The InternetCTF offers a total reward of up to $10,000 to bug hunters who not only discover novel co
https://bughunters.google.com
【悲報】iPhoneのUSB-Cに重大な脆弱性発覚。コントローラーチップの不正書き換えが可能に - すまほん!!
【悲報】iPhoneのUSB-Cに重大な脆弱性発覚。コントローラーチップの不正書き換えが可能に - すまほん!!
iPhoneのUSB-C充電ポートに、新たなセキュリティ上の懸念が浮上しました。セキュリティ研究者のThomas Roth氏は、iPhoneの充電とデータ転送を管理する「ACE3」コントローラーチップ
https://smhn.info
米政府、AIチップ輸出規制強化を検討 NVIDIAは猛反発「敵対国の思う壺」 - 週刊アスキー
米政府、AIチップ輸出規制強化を検討 NVIDIAは猛反発「敵対国の思う壺」 - 週刊アスキー
バイデン政権は任期終了直前となる2025年1月、AIチップの輸出規制を大幅に強化する方針を検討していることが報じられた。
https://weekly.ascii.jp
1000行未満のコードでOSを自作する方法を解説する日本語サイトが公開中 - GIGAZINE
1000行未満のコードでOSを自作する方法を解説する日本語サイトが公開中
「OSの開発」と聞くと、大企業や大規模組織にしか作れない複雑なものをイメージしがちです。「OS in 1,000 Lines」はOS専門家の怒田晟也氏が記した無料の教材で、OSの基本的な仕組みを学びつ
https://gigazine.net
新しい「Outlook」アプリ、Windows 10にもプリインストールへ - 窓の杜
新しい「Outlook」アプリ、Windows 10にもプリインストールへ／2025年1月オプションパッチ、2025年2月月例パッチで
新しい「Microsoft Outlook」アプリは、Windows 10デバイスにもプリインストールされるとのこと。米Microsoftが1月10日（現地時間）、「Microsoft 365」管理
https://forest.watch.impress.co.jp
MS、新バージョンの「Outlook」を「Windows 10」に強制インストールへ - ZDNET Japan
MS、新バージョンの「Outlook」を「Windows 10」に強制インストールへ
マイクロソフトは、新しい「Microsoft Outlook」アプリを「Windows 10」に強制的にインストールする計画を明らかにした。
https://japan.zdnet.com
「秀丸メール」で「Gmail」へのアクセスがエラー ～4月16日頃より発生の可能性 - 窓の杜
「秀丸メール」で「Gmail」へのアクセスがエラー ～4月16日頃より発生の可能性／開発元が回避策を案内
「秀丸メール」で2025年4月16日頃より、「Gmail」へのアクセスでエラーが発生する可能性があるとのこと。開発元の（株）サイトー企画が、自社のWebサイトでアナウンスしている。
https://forest.watch.impress.co.jp
通信大手4社の次なる戦いは低軌道衛星や成層圏の衛星通信サービスへ｜@DIME アットダイム
通信大手4社の次なる戦いは低軌道衛星や成層圏の衛星通信サービスへ｜@DIME アットダイム
古くからある衛星通信だが、用途は災害対策などに限定されていた。低軌道衛星や成層圏の活用が見えてきたことで、この状況が変わろうとしている。目指すのは国土カバー率100%。大手キャリア4社の主な動きをまと
https://dime.jp
ChatGPT上でキャラクターのかわいいドット絵を作れるGPTs「ピクセルアートつくるちゃん」を使ってみた - GIGAZINE
ChatGPT上でキャラクターのかわいいドット絵を作れるGPTs「ピクセルアートつくるちゃん」を使ってみた
ChatGPT上で絵を生成してピクセルアートに変換するGPTs「ピクセルアートつくるちゃん」をけいすけさんが公開していたので、果たしてどんな感じのピクセルアートが作れるのかを確かめるべく、実際に使って
https://gigazine.net
財布に入れる紛失防止トラッカーが「磁気カード」を破損--Ankerが自主回収 - CNET Japan
財布に入れる紛失防止トラッカーが「磁気カード」を破損--Ankerが自主回収
アンカー・ジャパン（Anker）は1月14日、充電式カード型紛失防止トラッカー「Eufy SmartTrack Card E30」を自主回収すると発表した。製品に搭載している磁石が一部の磁気カードや通
https://japan.cnet.com
「電車でGO！！」がネットワークサービス終了へ 3月からオフライン稼働に | おたくま経済新聞
「電車でGO！！」がネットワークサービス終了へ 3月からオフライン稼働に | おたくま経済新聞
タイトーが展開するアーケードゲーム「電車でGO！！」のネットワークサービスが、3月1日午前5時59分をもって終了となることが発表されました。同日6時以降はネットワークを介したプレイが出来なくなり、オフ
https://otakuma.net
ウ空軍F-16が“歴史的な新記録”達成!? 1回の出撃でロシアの巡航ミサイルを大量に撃ち落とす | 乗りものニュース
ウ空軍F-16が“歴史的な新記録”達成!? 1回の出撃でロシアの巡航ミサイルを大量に撃ち落とす | 乗りものニュース
ウクライナ空軍F-16ではこれまでにない記録だと発表。
https://trafficnews.jp
俳優の佐藤健さん、映画「はたらく細胞」で共演の永野芽郁さんとの「お忍びデート」企画が話題 | ハフポスト アートとカルチャー
俳優の佐藤健さん、映画「はたらく細胞」で共演の永野芽郁さんとの「お忍びデート」企画が話題
2人のやりとりに、視聴者からは「ほっこり」「最高」のコメントが相次ぎました。
https://www.huffingtonpost.jp
猫に“目薬”したら…… 「100万回猫に生まれ変わった」まさかの反応が75万表示 「ニヤニヤしちゃう」「にゃんともかわいい」 - ねとらぼ
猫に“目薬”したら…… 「100万回猫に生まれ変わった」まさかの反応が75万表示 「ニヤニヤしちゃう」「にゃんともかわいい」
飼い主さんが“100万回猫に生まれ変わった”と評する猫に目薬をさす動画がX（Twitter）に投稿されました。「おりこうさん」「かわいい」と反響を呼び、記事執筆時点で75万回以上表示され、約1万500
https://nlab.itmedia.co.jp
2024年度受賞作品
最優秀賞
IPA優秀賞
優秀賞（都道府県）
■ 2025.01.10: 晴
》 NanoKVM-USB (SiPEED)。NanoKVM シリーズがまた増えた。
TypeC や Pro というものも予告されている。
》 10GbE SPF+ トランシーバーの速度ごとの温度 (note, 2024.09.02)
》 Marvell(旧AQUANTIA) AQC107の動作を安定化させる (qiita, 2023.10.15)
最終更新日：2025/01/09
JVNVU#96162226:
Ossur製Mobile Logic Applicationにおける複数の脆弱性 [2025/01/09 11:45]
JVNVU#98395916:
複数のABB製品における複数の脆弱性 [2025/01/08 15:00]
JVNVU#95854156:
Nedap Librix製Ecoreaderにおける重要な機能に対する認証の欠如の脆弱性 [2025/01/08 15:00]
JVN#57428125:
プラネックス製MZK-DP300Nにおけるクロスサイトスクリプティングの脆弱性 [2025/01/08 12:00]
JVNVU#99901190:
富士フイルムビジネスイノベーション製Xerox FreeFlow Coreにおける複数の脆弱性 [2025/01/08 11:00]
Apache Tomcatにおける複数の脆弱性 [2024/12/24 10:00]
Copyright (c) 2000-2025 JPCERT/CC and IPA. All rights reserved.
2025 著作権. 不許複製
2025-01-05
映像送信要求罪・性的姿態撮影罪における「性器」「性器の周辺部」の定義がない
映像送信要求罪・性的姿態撮影罪における「性器」「性器の周辺部」
令和5年の改正で、刑法や性的姿態撮影罪に「性器」「性器の周辺部」という用語が初登場して、定義がありません。
刑法
（十六歳未満の者に対する面会要求等）
第百八十二条
３十六歳未満の者に対し、次の各号に掲げるいずれかの行為（第二号に掲げる行為については、当該行為をさせることがわいせつなものであるものに限る。）を要求した者（当該十六歳未満の者が十三歳以上である場合については、その者が生まれた日より五年以上前の日に生まれた者に限る。）は、一年以下の拘禁刑又は五十万円以下の罰金に処する。
一性交、肛門性交又は口腔性交をする姿態をとってその映像を送信すること。
二前号に掲げるもののほか、膣又は肛門に身体の一部（陰茎を除く。）又は物を挿入し又は挿入される姿態、性的な部位（性器若しくは肛門若しくはこれらの周辺部、臀でん部又は胸部をいう。以下この号において同じ。）を触り又は触られる姿態、性的な部位を露出した姿態その他の姿態をとってその映像を送信すること。
（性的姿態等撮影）
第二条
1次の各号のいずれかに掲げる行為をした者は、三年以下の拘禁刑又は三百万円以下の罰金に処する。
一正当な理由がないのに、ひそかに、次に掲げる姿態等（以下「性的姿態等」という。）のうち、人が通常衣服を着けている場所において不特定又は多数の者の目に触れることを認識しながら自ら露出し又はとっているものを除いたもの（以下「対象性的姿態等」という。）を撮影する行為
イ人の性的な部位（性器若しくは肛こう門若しくはこれらの周辺部、臀でん部又は胸部をいう。以下このイにおいて同じ。）又は人が身に着けている下着（通常衣服で覆われており、かつ、性的な部位を覆うのに用いられるものに限る。）のうち現に性的な部位を直接若しくは間接に覆っている部分
「性器」は国語辞典に従い、陰茎・陰嚢・小陰唇・大陰唇・膣口を指し、尿道口は含まないことになりそう。
https://dictionary.goo.ne.jp/word/%E6%80%A7%E5%99%A8/#jn-121234
せい‐き【性器】 の解説
生殖器官。生殖器。
広辞苑
せい‐き 【性器】 生殖器に同じ。普通には外生殖器をいう。
明鏡国語辞典
せい‐き【性器】
［名］生殖器。特に、人の生殖器（の、体外に現れている陰茎・陰囊(いんのう)・陰唇など）。
明鏡国語辞典 第三版 (C) Kitahara Yasuo and Taishukan, 2023
新明解国語辞典
せい き［1］ 【性器】
動物、特に人間の生殖器。
性器
大辞泉
せい‐き【性器】
生殖器官。生殖器。
性器の周辺部はどの辺までかな。
トイレの天井からの盗撮とか、保育園の園外からの盗撮で「性器の周辺部」が撮影されているみたいで、かなり広く解されているようだ。
裁判例
性的姿態等撮影、児童買春、児童ポルノに係る行為等の規制及び処罰並びに児童の保護等に関する法律違反、公衆に著しく迷惑をかける暴力的不良行為等の防止に関する条例違反（三重県）、性的姿態等撮影未遂被告事件
名古屋地判令和５年１２月１４日D1-Law.com判例体系〔28320322〕
身体を撮影した。
第２（令和５年９月１２日付け起訴状記載の公訴事実）
被告人は、正当な理由がないのに、令和５年７月２７日午後８時頃から同日午後９時３０分頃までの間に、前記女子トイレ内において、別紙記載のＡ（当時１３歳）が１８歳に満たない者であることを知りながら、ひそかに、あらかじめ同トイレ天井に設置していた前記カメラで、用便中のＡの性器の周辺部を動画撮影し、同月２８日午前８時４４分頃、Ｆ市（以下略）被告人方において、前記のとおり撮影した電磁的記録である動画データ１点を被告人が使用していたパーソナルコンピュータの内蔵記憶装置に記録して保存し、もって、ひそかに、人の性的な部位を撮影するとともに、衣服の全部又は一部を着けない児童の姿態であって、殊更に児童の性的な部位が露出され又は強調されているものであり、かつ、性欲を興奮させ又は刺激するものを視覚により認識することができる方法により、電磁的記録に係る記録媒体に描写することにより、児童ポルノを製造した。
第３（令和５年１０月２４日付け起訴状記載の公訴事実第２）
被告人は、正当な理由がないのに、令和５年７月３１日午後４時４０分頃から同日午後６時１０分頃までの間に、前記女子トイレ内において、ひそかに、あらかじめ同トイレ天井に設置していた前記カメラで、用便中の別紙記載のＣ（当時１４歳）の性器の周辺部を動画撮影した。
判決文
■28321419
熊本地方裁判所
令和５年（わ）第５１６号／令和５年（わ）第６０６号
令和０６年０２月０７日
（罪となるべき事実）
第３ 正当な理由がないのに、別紙記載の被害者Ｃ（当時４歳）及びＤ（当時５歳）が１３歳未満の児童であることを知りながら、同日午前１１時２０分頃、別紙記載の犯行場所２において、ひそかに、Ｃ及びＤの性器の周辺部及び胸部を写真撮影機能付きスマートフォンで撮影し、その画像データ２点を同スマートフォン本体の内蔵記録装置に記録して保存した。
okumuraosaka 2025-01-05 16:44 読者になる
広告を非表示にする
2025-01-04
「娘は男子生徒から好意を寄せられており、勝手に娘の顔写真ときわどいグラビアアイドルの体の写真を組み合わせた画像を作り、周囲に見せた」「同級生の男子たちが勝手に私の写真を使ってコラ画像を作っています。」という場合は、児童ポルノには該当しない。
繰り返されますが
https://okumuraosaka.hatenadiary.jp/entry/20141218/1418894110
基本的な条文解釈でして
児童＝実在する18歳未満の自然人で
児童ポルノは、2条3項各号に該当する「児童」の姿態
だから、児童ポルノは実在する18歳未満の自然人の姿態に限られます。
児童買春、児童ポルノに係る行為等の規制及び処罰並びに児童の保護等に関する法律（H26改正後）
第二条（定義）
1 この法律において「児童」とは、十八歳に満たない者をいう。
2この法律において「児童買春」とは、次の各号に掲げる者に対し、対償を供与し、又はその供与の約束をして、当該児童に対し、性交等（性交若しくは性交類似行為をし、又は自己の性的好奇心を満たす目的で、児童の性器等（性器、肛門又は乳首をいう。以下同じ。）を触り、若しくは児童に自己の性器等を触らせることをいう。以下同じ。）をすることをいう。
一 児童
二 児童に対する性交等の周旋をした者
三 児童の保護者（親権を行う者、未成年後見人その他の者で、児童を現に監護するものをいう。以下同じ。）又は児童をその支配下に置いている者
3この法律において「児童ポルノ」とは、写真、電磁的記録（電子的方式、磁気的方式その他人の知覚によっては認識することができない方式で作られる記録であって、電子計算機による情報処理の用に供されるものをいう。以下同じ。）に係る記録媒体その他の物であって、次の各号のいずれかに掲げる児童の姿態を視覚により認識することができる方法により描写したものをいう。
一 児童を相手方とする又は児童による性交又は性交類似行為に係る児童の姿態
二 他人が児童の性器等を触る行為又は児童が他人の性器等を触る行為に係る児童の姿態であって性欲を興奮させ又は刺激するもの
三 衣服の全部又は一部を着けない児童の姿態であって、殊更に児童の性的な部位（性器等若しくはその周辺部、臀でん部又は胸部をいう。）が露出され又は強調されているものであり、かつ、性欲を興奮させ又は刺激するもの
https://news.yahoo.co.jp/articles/c1deea4420f2d4939133609e80b84708f977447f
子どもがきわどい画像や、悪意のある画像を本人の許可なく加工してしまうことに、法的な問題はないのでしょうか。日向 一仁弁護士に聞きました。
●14歳以上は刑事責任問われる可能性も
――本人に無断でその画像を使用して、きわどいコラ画像や、悪意のあるコラ画像を作る行為に法的問題はないのでしょうか。
コラ画像であっても児童ポルノに該当する18歳未満の児童の裸姿・下着姿等の写真等を所持したり製造したりすると、いわゆる児童ポルノ法に違反する場合はありえます。この場合、所持等をしていたのが14歳以上であれば刑事責任を問われることがあります。
okumuraosaka 2025-01-04 17:04 読者になる
広告を非表示にする
最終更新: 2025-01-05 16:44
映像送信要求罪・性的姿態撮影罪における「性器」「性器の周辺部」の定義がない
「娘は男子生徒から好意を寄せられており、勝手に娘の顔写真ときわどいグラビアアイドルの体の写真を組み合わせた画像を作り、周囲に見せた」「同級生の男子たちが勝手に私の写真を使ってコラ画像を作っています。」という場合は、児童ポルノには該当しない。
最終更新: 2025-01-05 16:44
私：続けてみましょう。その際に、重複感がないかに気をつけて、先ほどの案が重複感があるようであれば、是正してください。
私：概ねいいですね。「契約の履行」のところ、意見書では「個人情報ファイル概念を民間部門へ導入する」と書きながら「準備に時間が足りず、説明文は未記載。」としていたところが、実はその実現方法なのです。それが解決方法の一案であることを軽く記載できますか。
ブログを開設した年のグループに入りましょう
はてなブログには、同じ話題でつながる「グループ」があります。まずはブログを開設した年のグループに入りましょう。同時期に始めたブログとつながることができます。
「2025年開設ブログ」のグループ
「字幕職人の朝は早い……」にコメントを書く
2024-11-12
ページビューランキングTOP10（2024年10月）
ランキング
このサイトのタイトル毎に2024年10月のページビューを調べて、ランキングにしてみた。
1位 Windowsでファイルを16進数テキストに変換したり、16進数テキストをファイルに変換したりする方法
2位 仮想マシンにCtrl+Alt+Delを送信する方法
3位 certutilコマンドの非公開なオプションを表示する方法
4位 仮想マシンから抜ける方法
5位 Windowsでbase64エンコード・デコードする方法
6位 WindowsでハードディスクのPHYSICALDRIVE番号などを調べる方法
7位 Linuxでbase64エンコード・デコードする方法
8位 wiresharkでTCP制御フラグを指定してパケットを表示する方法（Display Filter）
9位 tcpdumpやwiresharkでTCP制御フラグを指定してパケットを収集する方法
10位 サービスの「START_TYPE」と「スタートアップの種類」
このランキングはGoogle Analyticsの情報をもとに作成。
EijiYoshida 2024-11-12 17:48 読者になる
ランキング (222)
2024/11/05追記：
その後U-NEXTは状況が少し改善した。少なくともダイジェストはアップトゥデートに近くなってきた。
それに比べてDAZNは状況が悪化（笑）。何かのコンテンツを視聴したのち、タッチパネル的な部分を左にスルっと掃くといきなりアプリが落ちるようになってしまった。何度やっても再現する。DAZNはiPhoneアプリは特に問題無いんだけどねー。まーマイノリティっぽいからほっとかれてるのかな。
2024/11/06追記：
WOWOWのアプリもUEFAのCLの試合、ダイジェストを見る手段が見当たらない（笑）。AppleTVのアプリってほんと不自由だなぁ。ファイアースティックとかの方がまだしも便利なんだろうか。
2024/11/7追記：
WOWOWのアプリでダイジェストは見られるようになった（なったのかもともと見られたのか）。失礼しましたー
2024年06月23日(日) [晴れ]
＊ [Network] A.I.ドクター
A.I.ドクター / AIドクター を読んでいて、81話が面白かったので紹介。
どうみても、Wireshark だよね～。
モニタ画面がこうなっているのって、人体もWiresharkで解析出来るってことなのだろうか？(笑
血液をキャプチャして解析してくれるのかな～（わくわく
[ コメントを読む(0) | コメントする ]
Diary for 2 day(s)
2024
northADの日記
読者になる
ripjyr's blog
読者になる
読者になる
おきらくにっき
読者になる
登 大遊 (Daiyuu Nobori) の個人日記
読者になる
うさぎ文学日記
読者になる
情報てとりす。
読者になる
交差点でコーヒーを
読者になる
R'lyeh ノ記
読者になる
TOTOROの自堕落 日記
読者になる
蠅蠅蚊蚊蚊金鳥ル。
読者になる
teracc’s blog
読者になる
motonの日記
読者になる
9DOの日記
読者になる
たぬきん貧乏日記 〜No Worry, No Hurry. Eat Curry!〜
読者になる
luminのコードメモ
読者になる
SecuDiary
読者になる
Luffyのメモ
読者になる
ヴァルカンの気まぐれ日記
読者になる
CVSSとその限界
Vuls祭り#8資料 2023-09-15
CSPを無意味にする残念なServiceWorker
Shibuya.XSS techtalk #12資料 2023年7月25日
Bluesky
hasegawa.bsky.social
ただただし t@tdtds.jp プログラマ、Webアクセス解析士を経て、現在はセキュリティエンジニア兼エンジニアリングマネージャ。
学生時代からフリーソフトウェア開発に関わりはじめ、かれこれ30年。RubyではWebアプリケーションを中心に開発。tDiaryプロジェクト創始者。
妻1人、猫2匹。
グリーンコーディング
IT技術 (56)
2023 / 6
メモは未来の自分に出すヒントはてなブログでは毎週「今週のお題」を出題しています。今回は、2023年4月7日から2023年4月14日にかけて募集した、今週のお題「メモ」に寄せられたエントリーから、週刊はてなブログ編集部がおすすめしたい記事をピックアップして紹介します。メモを取る習慣ってありますか？ 私は取ったり取らなかったりだったんですが、最近はできるだけ取りたいと思っています。原稿やブログがスムーズに書けるときって、しっかりメモを取れているときだったりするからです。過去の自分から、考えるヒントを…
Information
【第12回】はてなブログお知らせレター：京都の銭湯「サウナの梅湯」に、はてなブログの広告が掲載されています！
▼ ▶
2021
2021 / 12
2021 / 9
▼ ▶
2020
2020 / 12
2020 / 5
▼ ▶
2019
2019 / 12
2019 / 7
2019 / 6
▼ ▶
2018
2018 / 12
2018 / 11
2018 / 10
2018 / 8
2018 / 3
2018 / 1
▼ ▶
2017
2017 / 12
2017 / 10
2017 / 5
2017 / 3
2017 / 2
2017 / 1
▼ ▶
2016
2016 / 12
2016 / 8
2016 / 7
2016 / 6
2016 / 4
2016 / 2
2016 / 1
▼ ▶
2015
2015 / 12
2015 / 10
2015 / 9
2015 / 8
2015 / 6
2015 / 5
2015 / 4
2015 / 3
2015 / 2
2015 / 1
▼ ▶
2014
2014 / 12
2014 / 7
2014 / 5
2014 / 4
▼ ▶
2013
2013 / 12
2013 / 9
2013 / 6
2013 / 5
2013 / 4
2013 / 3
2013 / 2
2013 / 1
▼ ▶
2012
2012 / 12
2012 / 11
2012 / 10
2012 / 9
2012 / 8
2012 / 7
2012 / 6
2012 / 5
2012 / 4
2012 / 3
2012 / 2
2012 / 1
▼ ▶
2011
2011 / 12
2011 / 11
2011 / 10
2011 / 9
2011 / 8
2011 / 7
2011 / 6
2011 / 5
2011 / 4
2011 / 3
2011 / 2
2011 / 1
▼ ▶
2010
2010 / 12
2010 / 11
2010 / 10
2010 / 9
2010 / 7
2010 / 2
2010 / 1
▼ ▶
▼ ▶
▼ ▶
2007
2007 / 12
2007 / 11
2007 / 10
2007 / 9
2007 / 8
2007 / 7
2007 / 6
2007 / 5
2007 / 4
2007 / 3
2007 / 2
2007 / 1
▼ ▶
2006
2006 / 12
2006 / 11
2006 / 10
2006 / 9
2006 / 8
2006 / 7
2006 / 6
2006 / 5
2006 / 4
2006 / 3
2006 / 2
2006 / 1
▼ ▶
2005
2005 / 12
2005 / 11
2005 / 10
2005 / 9
2005 / 8
2005 / 7
2005 / 6
2005 / 5
2005 / 4
2005 / 3
2005 / 2
2005 / 1
▼ ▶
2004
2004 / 12
2004 / 11
2004 / 10
2004 / 9
2004 / 8
2004 / 7
2004 / 6
2004 / 5
2004 / 4
2004 / 3
▼ ▶
2003
2003 / 10
▼ ▶
1000
1000 / 1
▼ ▶
0
0 / 1
▼ ▶
2022
2022 / 1
▼ ▶
2021
2021 / 7
2021 / 6
▼ ▶
2020
2020 / 6
2020 / 5
2020 / 4
2020 / 3
2020 / 2
▼ ▶
2019
2019 / 2
▼ ▶
2017
2017 / 7
2017 / 5
▼ ▶
2016
2016 / 10
2016 / 8
2016 / 7
2016 / 4
2016 / 3
2016 / 2
▼ ▶
2015
2015 / 10
2015 / 8
2015 / 4
2015 / 2
▼ ▶
2014
2014 / 8
2014 / 6
2014 / 3
▼ ▶
2013
2013 / 12
2013 / 9
2013 / 8
2013 / 7
2013 / 6
2013 / 5
▼ ▶
2012
2012 / 1
▼ ▶
2011
2011 / 12
2011 / 11
2011 / 9
2011 / 8
2011 / 7
2011 / 6
2011 / 5
2011 / 4
2011 / 3
▼ ▶
2010
2010 / 8
2010 / 7
2010 / 6
2010 / 5
2010 / 4
▼ ▶
2009
2009 / 12
2009 / 11
2009 / 10
2009 / 9
2009 / 8
2009 / 7
2009 / 6
2009 / 5
2009 / 4
2009 / 3
2009 / 2
2009 / 1
▼ ▶
2008
2008 / 12
2008 / 11
2008 / 10
2008 / 9
2008 / 8
2008 / 7
2008 / 6
2008 / 5
2008 / 4
2008 / 3
2008 / 2
2008 / 1
▼ ▶
2007
2007 / 12
2007 / 11
2007 / 10
2007 / 9
2007 / 8
2007 / 7
2007 / 6
2007 / 5
2007 / 4
2007 / 3
2007 / 2
2007 / 1
▼ ▶
2006
2006 / 12
2006 / 11
2006 / 10
2006 / 9
2006 / 8
2006 / 7
2006 / 6
2006 / 5
2006 / 4
2006 / 3
2006 / 2
2006 / 1
▼ ▶
2005
2005 / 12
2005 / 11
2005 / 10
2005 / 9
2005 / 8
2005 / 7
2005 / 6
2005 / 5
2005 / 4
2005 / 3
2005 / 2
2005 / 1
▼ ▶
2004
2004 / 12
2004 / 11
2004 / 10
2004 / 9
2004 / 8
2004 / 7
2004 / 6
2004 / 5
2004 / 4
2004 / 3
2004 / 2
2004 / 1
▼ ▶
2003
2003 / 12
2003 / 11
2003 / 10
2003 / 9
▼ ▶
0
0 / 1
▼ ▶
2020
2020 / 6
▼ ▶
2018
2018 / 12
▼ ▶
2017
2017 / 12
2017 / 3
2017 / 2
2017 / 1
▼ ▶
2016
2016 / 12
2016 / 11
2016 / 1
▼ ▶
2014
2014 / 6
▼ ▶
2013
2013 / 12
2013 / 1
▼ ▶
2012
2012 / 12
2012 / 10
2012 / 9
2012 / 6
2012 / 5
2012 / 1
▼ ▶
2011
2011 / 12
2011 / 8
2011 / 6
2011 / 5
2011 / 4
2011 / 3
2011 / 2
2011 / 1
▼ ▶
2010
2010 / 12
2010 / 11
2010 / 10
2010 / 9
2010 / 8
2010 / 7
2010 / 6
2010 / 5
2010 / 4
2010 / 3
2010 / 2
2010 / 1
▼ ▶
2009
2009 / 12
2009 / 11
2009 / 10
2009 / 9
2009 / 8
2009 / 7
2009 / 6
2009 / 5
2009 / 4
2009 / 3
2009 / 2
2009 / 1
▼ ▶
2008
2008 / 12
2008 / 11
2008 / 10
2008 / 9
2008 / 8
2008 / 7
2008 / 6
2008 / 5
2008 / 4
2008 / 3
▼ ▶
2007
2007 / 10
2007 / 9
2007 / 8
2007 / 7
2007 / 6
2007 / 5
2007 / 4
2007 / 3
2007 / 2
2007 / 1
▼ ▶
2006
2006 / 12
2006 / 11
2006 / 10
2006 / 9
2006 / 6
2006 / 5
2006 / 1
▼ ▶
2005
2005 / 12
2005 / 10
2005 / 9
2005 / 8
2005 / 7
2005 / 6
2005 / 5
2005 / 4
2005 / 3
2005 / 2
higaitaisaku.com
This domain not actively for sale, but will consider reasonable offers
ACCEPTING OFFERS
Domain owner will consider reasonable offers
Make Offer
Contact Domain Owner
For more information about this domain
Contact Owner More Details
Why purchase this domain with Epik?
Secure & Instant Domain Delivery
The domain you are buying is delivered upon purchase.
Buyer Protection Program
Buy with confidence. Your purchase is secured by Epik.
All-inclusive.
No-nonsense
Free WHOIS privacy, free forwarding, 24/7 Support are all standard.
We accept
Share it
Facebook
Twitter
LinkedIn
Currency:
Language:
English
Spanish
Portuguese
French
German
Chinese
Russian
Tagalog
Thai
Italian
Turkey
Epik ® is a registered trademark of Epik Inc. Copyright © 2022 by Epik Inc. All rights reserved.
Whois Privacy services provided by Anonymize.com
HOME
LOG
Wiki
QX UG
BAD's
GEM's
HOME
annex1
TORON
SBM
BAD's
SITE's
HOME
annex2
BeChic
REVIEW
BAD's
BBS
お笑いパソコン日誌
Take You To The Pilot
Text by Terry Minamino
Music by IKO-IKO
不動産情報
2007/12/9 PM 1:05
＠ 今日の今年の回顧・2007年はチョー豊饒
まだ三週間残ってるつーのに、早漏気味の回顧である。若いときはチロー気味で顰蹙をかったこともあるくらいだが、年々ソーロー傾向が高まりつつある。これも老化現象の一つであろうか。なんの話だモゴモゴ。
さて諸君。今年はここ十年間でも、いや、ひょっとすると歴史上もっとも良い一年であったかもしれない。素晴らしいことにショートパンツが若い女性の間で流行ったんである。それも、ケチくさく詐欺まがいのキュロットもどきのショートパンツではなく、写真のようにきっぱりと潔いどうだこのヤロー的ショートパンツ、古いいい方だとホットパンツ、が流行ったのである。すんばらしいではないか。街にはショートパンツ姿の女のがわしわしいたし、テレビでもがんがんタレントが見せてくれた。ちなみに上の写真は私の脚フェチ＆ホットパンツ好き＆ピンヒール好みを察知したキャバクラ嬢が、そんなに好きならと同伴の時に着てくれた時のものである。いやはや眼福頓服ぷっぷくぷう、カミサマありがとー。ま、ちょっと高くついたけどな。うはは。
Permalink | BBS
不動産情報
2007/11/26 PM 9:49
＠ 今日のヨタ・ソフトバンクの広告に隠された暗喩を読む
ソフトバンクモバイルのテレビコマーシャルには二つの路線がある。スターがケータイで話しながら歩くだけの古典的なイメージアップ戦略ものと、謎の家族が謎の生活をしているという（まあこっちも新奇とはいいがたいのだけど）ものの二つだ。それについて、私はある発見をしたのでここに記しておく。なお、これは半年ぐらい抱えてるネタなので、すでにどなたかが同じ話を書かれている可能性も高いが、もしもカブってたらゴメンね。あと、あくまでネタなんで、そこんところもよろしく。
先日、スターが歩く路線の方に、キティちゃんが登場した。それを見た私は、次はミッキーマウスが出てくると思った。理由は二つある。一つは、ディズニーがソフトバンクから回線を借りて日本のケータイ業界に進出してくるというニュースがあったからだ。ただよく考えるまでもなく、その場合ディズニーは自分でミッキーを使いたいだろうから、この読みは浅すぎた。実際、登場したのはディズニーキャラではなくスヌーピーだったわけだ。
さて、もう一つの理由が本題である。私はミッキーだと考えたのと同時に、男のアニメキャラが使われると考えた。まあこっちは誰にでも予想がついただろう。ただし、絶対日本のアニメからは使われないと考えた方はいるだろうか？ それが予想できたのは、もう一つの路線の方にヒントがあったからだ。
考えても見て欲しい。変な家族篇に登場する男は、犬と黒人とイルカである。一方、女はすべて日本人なのだ（実は違うというオチはナシという方向で）。やや微妙な話になってきたので書き方には注意が必要であろうが、そういうことなんである。だからアメリカ製の男のキャラクタが使われたのである。間違いない（死語）。
ところでこれはいったいなんの暗喩であるのか。あえてオチまでは書かないことにしよう。各自自分で考えてくだされ。ただ、下手するとソフトバンク側は誰もこの事実に気がついてないという恐れもある。その場合は代理店とかディレクターとか、そこらあたりに悪意を持った犯人がいることになるが。みゅう。
Permalink | BBS
以前の記事へ
2021-12-31
2021/5/4 エベレスティング
読者になる
http:
読者になる
2006|01|03|
2015|09|10|11|
2016|01|04|
2021/04/05 島根県松江市における大規模火災にかかる災害救助法の適用について
はてなブログ アカデミー
法人プラン
意外かもしれないが、初デスクトップ。今回はサイコムというところで注文した。自作という選択肢もあったが、自分の不器用さをよく承知しているので(最近では液漏れで止まった時計を修理しようと分解して、再起不能にした)、BTOに。スペックは、
それに比較対象がThinkPad T460s (Core i7 6600U) 2 core 4 threadだからねえ
追記
サイコムから返事来た。送料着払いでボード２枚を返却したら、ボードぶんの代金を返金するとのこと。やさしい。
高田馬場
杉並区
瑞穂町
目白
飯田橋
西東京市
中野区
豊島区
八丈町
〓
Copyright © 2005-
Theme
Light
Dark
High contrast
2019-07-26
はてなダイアリーからはてなブログへの自動移行が完了し、はてなダイアリーでの記事の公開が終了しました
本日、2019年7月26日、はてなダイアリーからはてなブログへのデータの自動移行及び、移行先のブログへのリダイレクトなど移行に関する工程が完了いたしました。
これまではてなダイアリーをご利用いただき誠にありがとうございました。
つきましては、ご自身のダイアリーからデータの移行が正常に行われているか、はてなブログへのリダイレクトが行われるかなどご確認ください。もし、ご不明な点などございましたら、2019年9月1日までに下記のお問い合わせ窓口までご連絡ください。
https://www.hatena.ne.jp/faq/q/diary
なお、すべての記事を削除しているダイアリー、一部のはてなダイアリーについては引き続きはてなダイアリーが表示されておりますが、今後徐々に閲覧できなくなる予定です。
どうぞよろしくお願いいたします。
移行に関する注意事項
はてなブックマークについては、徐々に移行が行われていきます
移行完了までに数ヶ月かかる可能性もございますが、何卒ご了承ください
本日記にて告知いたしました通り、自動移行によらずはてなブログへの移行を行っていたブログについても、リダイレクト処理を行っています
リダイレクトを希望されない場合は、お問い合わせ窓口までご連絡ください
よくある質問
はてなダイアリーでは、メインアカウントでログイン中に非公開のサブアカウントのダイアリーが閲覧できるなど、サブアカウントに関する機能を提供していましたが、はてなブログでは提供していません。ブログごとに閲覧権限の設定をお願いします
hatenadiary 2019-07-26 15:30
はてなダイアリーからはてなブログへの自動移行が完了し、はてなダイアリーでの記事の公開が終了しました
Tweet
もっと読む
コメントを書く
はてなダイアリーからはてなブログへの自動移行が完了し、はてなダイアリーでの記事の公開が終了しました
コメント
2017-12-06
■ [Joke] ローカルネットワークに対するクロスオリジンの攻撃からシステムを守る簡単な方法
インターネット上に公開されているわなサイトを経由して社内イントラネットなどのローカルネットワークへXSSやCSRFなどのクロスオリジンでの攻撃を仕掛けようという試みは古くから存在します。現実にこれらが行われたという話は聞いたことはありませんが、理論上は可能であるという話をよく聞きます。対策としてまず検討すべきは、社内システムであっても通常のシステム同様に脆弱性を生まないようセキュアなものにするということです。それらが難しい場合には、少しの手間でローカルネットワークに対するクロスオリジンでの攻撃を低減させることができます。
フィドラでクロスオリジンからの攻撃を低減させる手順
Fiddler を起動し「Rules」メニューから「Customize Rules...」をクリックします。エディターが立ち上がってルール用のFiddlerScriptの編集画面が出てきますので、以下を追記します。
function isLocalServer(host:String):Boolean {
// TODO: 環境に合わせてここを修正して下さい
const localServers = ["server-name-1", "server-name-2"];
var re = /^([￥d]{1,3})￥.([￥d]{1,3})￥.([￥d]{1,3})￥.([￥d]{1,3})$/;
var m = re.exec(host);
var i;
// プライベートIPアドレスのホストはローカルのサーバーとみなす
if (m !== null) {
m[1] = m[1]|0;
m[2] = m[2]|0;
m[3] = m[3]|0;
m[4] = m[4]|0;
if (m[1] > 255 || m[2] > 255 || m[3] > 255 || m[4] > 255) return false;
if (m[1] === 10) return true;
if (m[1] === 172 && (m[2] >= 16 && m[2] <= 31)) return true;
if (m[1] === 192 && m[2] === 168) return true;
}
// ローカルサーバーの一覧に存在するかチェック
for (i = 0; i < localServers.length; i++) {
if (host.Equals(localServers[i]) ){
return true;
}
}
return false;
}
class Handlers
{
// 省略
static function OnBeforeRequest(oSession: Session) {
// 省略
// ターゲットがローカルサーバー
if (isLocalServer(oSession.hostname)) {
var from = oSession.oRequest.headers["origin"];
if (from !== "") {
from = from.replace(/^https?:￥/￥//,"");
} else {
var m = /￥/￥/([^￥/]+)￥//.exec(oSession.oRequest.headers["Referer"]);
if (m !== null) {
from = m[1].replace( /^[^@]+@/,"");
}
}
// 呼び出し元がローカルサーバーではない
if (!isLocalServer(from)) {
FiddlerApplication.Log.LogFormat("Blocked {0} from {1}", oSession.fullUrl, from);
oSession.utilCreateResponseAndBypassServer();
oSession.oResponse.headers.Add("Content-Type", "text/plain");
oSession.oResponse.headers.HTTPResponseCode = 404 ;
oSession.oResponse.headers.HTTPResponseStatus = "404 Not Found";
}
}
}
}
たったこれだけで、外部のわなサイトを経由したクロスオリジンの攻撃からローカルシステムをある程度守れます。
まとめ
やっていることは、通常は社外の公開サーバーをRefererやOriginとして社内に対してリクエストが発行されることはないので、それを検知した場合に404応答を返しているだけです。ただし、もちろんのことながら、ReferrerやOriginがつかない状況も頻繁に発生するので、そういった場合にはこの方法では攻撃を防ぐことはできません。繰り返しになりますが、社内システムであっても社外のシステム同様にきちんと脆弱性への根本的な対策を行っておくべきでしょう。
ツイートする
コメント
2017-11-06
■[SECURITY][Event] サイボウズ バグハンター合宿に行ってきた
先週の11月3日-4日に開催されたサイボウズ バグハンター合宿に参加してきた。
サイボウズ バグハンター合宿 - connpass
3年前は個人戦だったけれど今回はチーム戦ということに加え、クソつまらない脆弱性を多数報告した場合は評価が下がる採点方式だったので、最初はチームの足を引っ張らないようホームラン級のバグを探そうとしたけれど、最近すっかり技術的なことをやっていないのでなかなかそういうバグも見つけることができず、ゼロよりマシだろうということで結局わりとくだらないバグをいくつか報告した次第。とはいえ、他の人はあまりやらないだろうなという「クロスオリジンでの情報漏えい」みたいな自分としては好きなタイプのバグをひとつ見つけて報告することができたので、その点は満足。結果的にチーム順位は最下位、個人順位ではかろうじて10位に入るという感じでした(下から数えた方が早い)。Masato Kinugawaさん強すぎ。
いろんな攻撃手法に関して、以前なら自分の技として適切な場面でそれを取り出して使えることが多かったけれど、だんだんと手を動かす時間が減るにつれ他の人の攻撃例を見て「ああ、そうか。そこでその攻撃手法が使えたんだ！」みたいな感覚になっていってたんだけど、さらに今回は「なにそれ。そんな攻撃方法あったのか」みたいに全く知らない技がいくつもあったりして、すっかり時代においていかれた感を味わってきた。
実際にサイトを検証するのは、CTFと違って「問題のための問題」みたいなのではなく、実際に生きて動いてるWebサイトなのでどれだけ不合理で不自然なかたちであっても脆弱性が存在すればそれは現実のものなわけだし、あるいは特定の挙動についてあるサービスではサービスの提供方針として脆弱性として認定されるものが他のサービスでは脆弱性とは認定されないというような運用指針に寄るものがあったり、そういう点でリアルな世界なので学びも大きいし超楽しかった。
次回が開催されるのかはわからないけれど、もし開催されるのであれば次は事前にちゃんと予習復習をして、もうちょっと人権をちゃんと確保したい。
ツイートする
コメント
2017-04-24
■ [SECURITY] podcast 第1回 セキュリティの『アレ』
@ntsujiさん、@MasafumiNegishiさん、mtakeshiさんのポッドキャスト「セキュリティの『アレ』」の収録にお邪魔してきました！
第1回 動画のアレからポッドキャストのアレに帰ってきたよ！スペシャル « podcast - セキュリティの『アレ』
http://tsujileaks.com/media/are_170423.mp3
人に聞かせるために話すっていうよりは、辻さん根岸さんに解説してもらいながら3人との会話を自分自身が楽しむみたいな感じでした。ゆるゆるグデグデな感じですけどよろしくお願いします！
ツイートする
コメント
2016-12-16
■[SECURITY] 安全な脆弱性の作り方
この記事は 「脆弱性"&’<<>￥ Advent Calendar 2016」16日目の記事です。具体的な脆弱性の話でなくてすみません。いろいろコードを書いていると、安全に脆弱性を発生させたくなるときがあります。って書くとさっぱり意味がわからないと思いますが、セキュリティの講義のための演習環境とかそういうやつです。
受講生自身の手でWebアプリケーションの脆弱性を探してもらうような演習では、検査対象となる脆弱性を含むWebアプリケーションを用意する必要があります。こういった「脆弱なWebアプリケーション」は例えば Broken Web Applications Project のようなものを代表にいく
URL変更のお知らせ
このページのURLを変更しました。お気に入り・ブックマーク・更新アンテナ等へ登録されている方は登録の変更をお願い致します。
del.icio.us・はてなブックマーク等のソーシャルブックマーク経由、日記・プログ・個人ニュースサイト等の紹介記事から訪れた方で、もし、リンク切れ状態であるなら ニュース過去ログ & ネタ・まとめ系特集記事、雑学・考察系リンク集 を参照してください。
2010-02-02
atword.jp
このドメインを購入
ドメイン atword.jp は 299 USDで売り出し中です!
検索検索
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
ナビゲーションを切り替え
投稿日: 5月 17, 2016 投稿者: admin
カテゴリー: Money
投稿日: 5月 1, 20165月 17, 2016 投稿者: admin
カテゴリー: Money
投稿日: 4月 24, 20165月 24, 2016 投稿者: admin
カテゴリー: Uncategorized
2016.02.15
当サイト「やまもといちろうブログ」は、LINEブログにお引越しをしました
すでにご案内のとおり、ここニフティ「ココログ」で長らく運営しておりました「やまもといちろうブログ」は、知らない間にスマホ向けブログページに無断で広告が貼られていて私には広告収入の分配がなかったという理由でLINEブログに移籍することになりました。
やまもといちろうブログ（LINEブログ）
http://lineblog.me/yamamotoichiro/
もっとも、いままで無料で長く続けさせていただいていたということや、ココログ立ち上げの経緯も考えますと、感情的には断腸の思いもあるわけですけれども、そこは是々非々での判断ということで…。スタッフの皆様にも長らくお世話になりましたので、改めて、ここで深く御礼申し上げたいと存じます。
» Continue reading
2016.02.15 | Permalink
Tweet
«今日は『こころに効く本読みガイド』＆フジテレビ系『真夜中のニャーゴ』
当サイト「やまもといちろうブログ」は、LINEブログにお引越しをしました
このブログへのアクセスは現在停止しています。
ぐるなびHOME | お店のブログ
Android Extra Field Vulnerability Spotted in the Wild
It has been 20 days since the Extra Field vulnerability (also known as Chinese Master Keys) ...
Posted by dgoddard on Jul 30, 2013
ladysmokerの日記 [全5905件]
2012.10.18
未だ蔓延る放射脳
[ セキュリティ雑記 ]
人にはそれぞれの動かしがたい価値観や基準などがあり、だからこそお互いの差異を知った上での距離感や信頼感がないまぜになった上での人付き合いになる。
ある人には許容出来るものが別の人には容認しがたいというのはこれで、全部頭の上に書いてあるわけではない上に新しい事態に直面して初めて判断するということもある。
この判断は無論正しかったり間違っていたりするわけで、その繰り返しでほんの僅かずつ経験値にもなるんだが経験値といってもそれが正負両方なのも当然ある。
最初に書いた「動かしがたい」も実はその瞬間瞬間、時には相手にもよるし事態にもよるのというのが良くも悪くも人間らしいということかもしれない。
しかし例えば科学技術とか軍事という分野は「怖い怖いいやいや」で済むかというと「好ましくはないが容認せざるを得ない」脳内の感情を自分で宥める事も時には必要になる。
自分にとって好ましいものだけで社会は成立運用されていず国家となると尚更で、1億3千万弱がこの水準の生活を維持するには多大な「個人的には好ましくないもの」も存在する。
昨日Twitterでひとしきり騒ぎがあった。
【驚異の】「放射能はウイルスやアレルゲンに変異する（キリッ」【新説】
一見おちゃらけたような題名だが、こうでも書かないとこの1年半営々と放射脳を説得しまた傍から見るものにも充分納得できるだけの意見を発信し続けたにも関わらず未だこういう認識なのかという無念や脱力感のみに押し流されてしまうのは私にはよく判る。
やってきた者だけがこの題名を付けられるというのなら纏めた方も当然こうした題名をつけていいと思ってもいる。
この騒ぎの大元といっていい放射脳と言われる脳内アレルギーは発災から1年半を過ぎこれだけ情報が数字としてまた何よりもその地にいる方々が自ら証を立てていることから目を背け続けている。
どんなデマを飛ばしても自分達の気分がそれで休まるのならいいという極めて病的な衝動と理由だけでこの1年半彼らはやってきたわけだが、それらが時間が立ちまた数字や経緯経過によってデマの根拠さえも覆され始めるとこの纏めの最初の発言者のようにどこから突っ込んでいいか判らないほどの錯乱を示す。
もうひとつ言うのなら「勝手に移り住んで勝手に脳内アレルギーになる」自体は勝手だがまとめコメントにもあるようにそれを正当化しようとするとこのような事態に陥る。
日本ではどこに住もうとそれは自由で移った以上はその先で楽しく生活すりゃいいものを勝手に移住したのまで人のせい何かのせい、果ては金寄越せは通らない。
また私もじかに病院で見たが癌患者へのインチキ健康食品、なんちゃらキノコの押し売りと同じで、元々ある程度信用のあったもの(EM菌)を勝手に放射能に効く的なデマを飛ばして高価に売りつけるなどの被害も発生している。
もう一度言うがゼロベクレルはこの宇宙にも地球上にも存在しない。
目指すのは無駄だ。
この当たり前の事実くらいはせめて理解しろと思うけれどね。
mixiチェック
最終更新日 2012.10.18 09:03:51
コメント(0) | コメントを書く
■[資][Ubuntu] 日本語ディレクトリ名を英語名に変換
■[資][Ubuntu] 標準ディレクトリの設定
Copyright © 1995 - 2010 Pangeia Informática LTDA. Todos os direitos reservados.
Powered by Ruby version 1.8.7-p352
2011年5月12日
■ 「優しく, 美しく, 気高い数学書」 2011年5月12日 08:13
数学書房さんから出版される『この数学書がおもしろい 増補新版』という書籍に文章を書きましたのでアナウンスします。
この本は「約50名の執筆者が数学書について自由に書く」というもので、 数学に興味を持っている方なら、どなたにも参考になると思います。 編集部によれば、出版は近日中ということですが、正確な日付はまだわからないそうです。
各執筆者は一人およそ4ページずつ書きます。 結城は「優しく, 美しく, 気高い数学書」というタイトルで書きました（このタイトル…なにこれすごい）。
以上、簡単ですがご紹介でした。よろしくお願いします。
『この数学書がおもしろい 増補新版』
数学書房編集部編
ISBN 978-4-903342-64-1
数学書房（5/12現在、まだ本書の情報はないようです）
feedback | top
<前の日
ツイートする
旧Blog（ここ）について
質問の答えを書く
諸所の事情で
http://blog.moooi.jp/
こちらにて更新を再開しています。
[ツッコミを入れる]
2009-05
2009年1月13日
Xplico
だそうです。
トラフィックから色々なものを抽出して、アーカイブできるようですね。
閲覧したWebサイトやFTPアクセス、メールなどなど。
IRCやMSNなどのチャットプロトコルにも対応予定のようです。
今後に期待といった感じですかね。
公式サイト
2009年1月 (2)
鵜飼氏は，WinnyやMicrosoft製品，組込み機器などのセキュリティ・ホールを多数発見していることで知られるセキュリティの専門家。2003年から2007年7月まで米国に在住し，米eEye Digital SecurityのSenior Software Engineerを務める。2007年7月に帰国しフォティーンフォティ技術研究所を設立，取締役副社長最高技術責任者に就任。米国から執筆していたITpro Watcher「Security from USA」は，帰国にともない「Security from KAGURAZAKA」に改題した。
過去記事
>> 一覧
ethereal 日本語化 (325)
総務省地方公共団体コード一覧表
総務省: 地方公共団体における情報セキュリティポリシー（情報セキュリティ対策に関する基本方針）等の策定状況
Yahoo! - 06/02/08 09:43:35
ethereal 日本語化
Google - 06/02/08 09:43:22