あれから、今日でちょうど4年経った。
みなそれぞれ、思うところもあるだろう。「その時」まではまだ半日くらいあるが、まあそれは置いてくれ。今回俺が書いていくのは、とても大事などうでもいいことだ。 確認しておきたい。あの当時、乾電池を大量に買い込んだ奴はいるだろうか。特に単1単2とかの、日常生活で微妙に使用頻度の低い電池を。あるいは、緊急時用の飲料水を。缶詰を。レトルト食品を。 自分の専門が家電だからとりあえずそれに絞って話をするが、買ったって奴らは、とりあえずその電池の使用推奨期限を確認しておけ。今日書きたかったことはこれだ。 乾電池には、食品で言う賞味期限みたいな指標として、使用推奨期限というのがある。実際、表示内容も目的も賞味期限とほとんど一緒で、該当期間内に使用開始すれば正常動作し、かつJISで決められた性能を満たすことを保証する限界を言う。ちなみに読み方は、一般には「03-2016」とあれば2016年の3月が期限というこ
レジのレシートに従業員の名前を載せるのはやめてほしい
高校３年生から、大学２年生までの３年間。 私は地元のスーパーでレジのアルバイトをしていました。 昼間はパートのおばさん、夜は高校生や大学生が多く、そのほとんどが女性でした。 私の働いていたスーパーはレシートに本名がフルネーム（漢字）で印字されるようになっていました。 本名と顔が一致することによって、たくさん怖い思いをしました。 私だけでなくて、一緒に働いていた仲間もです。 カタカナだけや、名前が印刷されないお店もあると思いますが、いまだにフルネーム印字のお店もあります。 どうか考えるきっかけになってくれれば、と思います。 ①変なおじさんに名前を覚えられてしまうスーパーで働いていると、様々なお客様と出会います。 優しいおばあちゃんもいれば、可愛らしいお子様も。 だけど、ちょっぴり変わった人もいるわけで。 特に、変なおじさんってのが厄介でした。 他のレジが空いているのに、わざわざ私のレジに並ん
バスの点検
子供が警察に保護された バスで帰宅中に寝過ごして、車庫に連れていかれた。 (寝過ごしたのは問題だけれども、棚上げしておいて) 子供とはいえ人一人閉じ込めてしまうバスはどういう事だろうか。 帰ってこないのでバス会社に電話したら、「点検してるのでそんなことは無いです。」と言っていた。 恐らくマニュアルか何かに書いてあるのだろう。 そして、実施していないと言うことだろう。 単に寝ていただけなので良いが、急病で倒れた人だったり、独り暮らしのお年寄りなら、朝までそのままだったかも知れない。 バス各社（そこだけかな？）さんは職員の意識を改革してほしい。 バスの中捜索して眠るわが子を見つけてくれた事は感謝しています、ありがとう。
「セキュリティ対策」
「不正な入力に対して脆弱性を発生させないようセキュリティ対策としてバリデーションを行う」。アホか。プログラマならセキュリティ対策とか気にするな。いや、気にするなというのは言い過ぎだけれど、ほとんどの場合においてあなたの書くコードはセキュリティ対策の必要性はない。 攻撃者の細工した入力によってSQL/HTML/JavaScriptが壊れるとかバッファオーバーフローが発生するとか、そういった脆弱性と呼ばれるほとんどのものはただのバグだ。セキュリティ対策っていうのはコードとは切り離された領域で行うDEPだったりASLRだったりX-Frame-OptionsだったりCSPだったりiframe sandboxだったり、そういうものがセキュリティ対策だ。コード上で書くのは「アプリケーションとして正しく動作するための処理」だけだ。 もちろん例外もあるかもしれないけど、それはあくまでも例外だ。日常的に書く
[不正アクセス関連] これは不正アクセスに該当するのか？
（補足有り） 以下のような夢を見た。もし仮にこれが現実だったとして、違法だろうか？不正アクセスに該当するかどうか？意見を聞きたい。 いいか、あくまでこれは夢だぞ。 ----- あるインターネット上のサービスから、身に覚えの無いメールが届いた。 「いつも当社ABCサービスをご利用いただきありがとうございます。有料サービスに申し込むとより便利に〜」 調べてみると、ABCサービスというのはインターネット上に写真やデータを保存することができる、いわゆるクラウドサービスだ。 例えば、Dropboxをイメージして欲しい。（いいか、あくまで例だぞ。Dropboxは単なる例だからな） どうやら、どっかの誰かが、俺のメールアドレスを使ってサービスを使っているらしい。俺のメールアドレスは、本名をそのままメアドにしたものだ。自営業の仕事で使ったりしている。 仮に俺の名前を鈴木一郎とすると、ichiro.suzu
県警でサイバー犯罪を担当している人から話を聞いた時のメモ
県警でサイバー犯罪を担当している人から話を聞いた時のメモが出てきたので下記にまとめる。 メモは2年ほど前のもので、現在の警察の見解とは異なっている可能性がある。 IDとパスワードの管理について同じIDとパスワードを複数のWebサービスで使い回している人は非常に多い。定期的にパスワードを変更することは使い回しの温床になるので推奨していない。IDとパスワードの使い回しを狙って、不正取得したIDとパスワードを複数のサービスに1回ずつ入力して侵入を試みる手口が増えている。1回ずつしか試みられないので不正検知が難しい。フィッシングやスパイウェア等によるtechnicalな不正アクセス事案は全体の4割程度であり、残り6割はパスワード設定管理の甘さや知人・友人にパスワードを漏らしたことによるソーシャルな手口である。10代のオンラインゲームの不正操作事案が急増傾向にある。不正アクセス禁止法について不正アク
カフェで写真撮ってツイートしてる人のアカウントを特定する方法
よくカフェとかレストランで「カシャ♪」ってケータイで写真撮った後に なにやらメッセージを添えてどこかに送信してるような人っているじゃない？ そういう人のアカウントを特定できたら面白いよねー ・・・今回はそんな方法を紹介するというライフハック。 ただ先に言っておくと、そもそも相手が実はTwitterを使ってない！っていうとアウト 送信先が友達へのメールでもアウト LINEだったりしてもアウト なので、必ず出来る！・・・とは言い切れない。 まー、せいぜい10回やって1度できるかどうかくらいの割合なので、レストランで料理が出てくるまでの時間つぶし程度のネタと思って大目に見てほしい。 肝心の方法の説明・・・の前にお店の名前とか、料理の名前・名物メニューとか話題の定番メニューが分かるなら、それで検索してみて素直にヒットするならそこで完了！ 検索ワードのチョイスは推理力というか、もしも自分がそのお店を
はてな匿名ダイアリーへの投稿に関する削除の対応方針を追加しました - はてラボ 開発者ブログ
本日、はてな匿名ダイアリーのヘルプに、特定の人物に対する言及があった際の対応方針について追加しました。今後、はてな匿名ダイアリーへの投稿について、「言及された当事者から削除の申し立てがあった場合、発信者への意見照会を経ずに削除を行う」というルールを設け、運用いたします*1。本ルールははてな匿名ダイアリーに限定した内容であり、はてなが提供する他のサービスには適用されません。 はてな匿名ダイアリーへの投稿が申し立てにより削除されたにもかかわらず繰り返し同様の投稿を行う悪質なユーザーは、はてラボおよびはてな全体のサービス利用停止措置などの対象とし、別のアカウントを取得しての再利用もお断りします。 はてなでは、はてな情報削除ガイドラインで「特に匿名性を悪用していると考えられる事例については、発信者が文責を負う意志がないと判断し、意見照会を経ず、削除の可否判断を行う」と定め、悪質な内容の情報を削除し
ナマモノ萌えの有害さは法というよりモラルの問題
http://anond.hatelabo.jp/20140727004534ナマモノも二次元の二次創作も似たようなものだって主張しているけど、ナマモノには生きた人格があるから、萌えられた対象の人格を踏みにじる可能性もあるって認識した方がいいと思うよ。 Twitterの同人クラスタで一時期、フォロワーCPってのが流行った。2chまとめブログで「腐女子が自分をイケメン化ｗｗｗｗ」みたいな記事が出ていたけど、それの延長。絵師がフォロワーを二次元キャラ化し、そのキャラ同士をカップリング化するっていうのが流行った。ナマモノとも半ナマとも言えるし、同人作者と萌え対象が知り合いっていう、ある意味異常な文化だった。 で、私がイケメンキャラ化されたものと、別のフォロワーがイケメンキャラ化されたものが、BLカップリングになって、クラスタ内で創作の対象になってしまったんですよね。R18絵とか小説とかも投稿され
三井住友銀行でネットバンキングしている人注意
ネットバンキングのオプションである、「ワンタイムパスワード」が「パスワードカード」に変更になった。 そこで罠にはまったので書いておく。 ネットバンキングをする際に、それまで “契約者番号”（１０ケタ：決められた数列）と、 “第一暗証”（８ケタ：任意のパスワード）、そして “ワンタイムパスワード” （機械生成のランダム数列）によってログインしていた。 ここまではネットバンキングではいたって普通だ。 その新しいワンタイムパスワード発行機“パスワードカード”を更新登録する際に、新しい暗証番号を決める事を強制される。 「４ケタ」の新しい暗証番号を決めるように言われるのだが、ここにまず一番目の罠が潜んでいて、それまで使っていたパスワード８ケタよりも短い４ケタのパスワードを決めさせられる時点で、感覚的に「何か新しいパスワードが必要なんだな」という意識になるのだが、これが実は今まで使用していた第一暗証（
「なる四時」と「なる四時」のユーザが何をやらかしたかのまとめ
なる四時の騒動をまとめとく。（追記:ブクマされてるので念のため書いておくが増田は素人です。技術的な面に関しては参考までにどうぞ。） 間違ってたらトラックバックなりなんなりで訂正してくれ。 きっかけは小池氏（@ssig33）によるテスト。 なるほど白夜じゃねーの #4ji http://twitter.com/ssig33/status/20179930626 ちょっとしたテストで四時全員で俺の発言と youpy の発言ふぁぼらせる http://twitter.com/ssig33/status/20179966911 favoritesがどれくらいの速度出るのか試してみたい http://twitter.com/ssig33/status/20179979441 その結果、以下のpostが大量favされる（favstar参照） http://favstar.fm/users/ssig33
「FFFTPだけが危ない」はデマ
■乗り換えても無駄 感染した場合、危ないのはFFFTPじゃなく、FTPクライアントソフト全体 SmartFTP、NextFTP、Filezilla、WinSCPもFFFTPと同じ意味で危険 今のところ大丈夫なクライアントはある でも、大勢の人が乗り換えたら、マルウェアがバージョンアップして対応してくるだけだよ ていうか、パスワードを保存すること自体が危険だよ INIファイルに変えたって同じだよ！ ■特定のマルウェアに感染しなければ大丈夫 もちろん、「絶対感染しない｣ってのは不可能だけどね 感染した場合に、FTPソフトが保存してる情報を盗み出して利用される だから危ないと騒がれてる ｢特定のマルウェア｣とは、8080系とか“Gumblar”とかいわれてる奴 ** ■過去にパスワードを保存していないなら平気 ** ■今後もパスワードを保存しなければ平気 保存して無いものは盗みようが無い
代引詐欺だった。おそらく。
おかしな電話が来たと家族が言うので詳しく聞いてみたら、 「○○（祖母の名前）さんにグルコサミンが代引で届いています。代金を用意しておいてください。今すぐ行きます。」 と、そんな感じの内容だったらしい。その場に居合わせた祖母に確認したところ、全力で否定したそうで、結局断ったと言っていた。 祖母が通販を使うことは滅多にない。ネット通販を使うのはもっぱら自分であり、クレジットカード持っていないので代引をよく使う。 たまに家族に頼まれたものを注文することもあるが、自分の名前で注文する。祖母の名前で商品が届くことはほとんどありえない。 はっきり言ってうちの祖母は我が家で一番しっかりしており、注文したのを忘れることも考えられない。 だいたい、我が家で誰かが何か注文したときは代金と金額のメモを見えるところにぶら下げておくので、忘れるということはあまりない。 さらによくよく聞いてみると、いつもの宅配便の電
使ってはいけないChrome拡張機能【アフィリエイト書き換え】
以前こんな話もあったけど…… Chromeの拡張がamazonアフィリエイトを書き換えていた件と、その顛末 - NAVER まとめGoogle Chromeの拡張機能を介してマルウェアを配布する業者が増加中 - GIGAZINEいつの間にかアドウェアやマルウェアになっているChrome拡張機能にご注意！ : ライフハッカー［日本版］Warning: Your Browser Extensions Are Spying On You - How-To Geek Discussion今回はそれとは別、Flare0n という作者のChrome拡張機能について。以下の拡張機能を使ってる人は注意。 2ch Reader Plus【軽量】YouTube ダウンロード・自動画質設定ニコニコ動画 盛り上がりチェッカー【ニコニコ動画で自動再生+α】NicoNico Autoplay PlusPixiv Pl
アカウント乗っ取り？
b:id:guldeen に何があったのだろうか。 http://b.hatena.ne.jp/guldeen/20090921 この日を境に、ブクマエントリの様子がおかしい。 アカウント乗っ取りされたのだろうか？
中国に対するあたらしい姿勢
原文→Official Google Blog: A new approach to China 執筆者：David Drummond（SVP，Corporate Development・Chief Legal Officer） 他の著名な組織同様，我々も日常的に様々なサイバー攻撃に直面しています。12月中旬，中国から我々のインフラを標的にした非常に洗練された攻撃を検知し，結果としてGoogleの知的財産を奪われました。当初，非常に高度とはいえ単なるセキュリティ上の問題に見えたのですが，すぐにまったく異なる事件だと明らかになりました。 第一に，攻撃はGoogleのみを標的にしたものではありませんでした。我々の調査によって，インターネット，ファイナンス，テクノロジー，メディア，化学などを含む幅広い分野の，少なくとも20の他の大企業が同様に標的にされたことが明らかになりました。我々は現在これら
WinnyとかShareでごにょごにょしてComicView.exeを実行したひとへ。
最近PCの調子はどうですか？ すこぶる元気ですか？ ごにょごにょして手に入れたzipの中に入っているComicView.exeを実行してしまった人用に対応策を書かせてもらいます。たぶん優秀で善良なはてなの方たちには全く関係がないと思うけど、はてなに書けばGoogle先生も良く拾ってくれますからね。 まず最初に断っておくと、私はWindowsVistaを所持していないのでWindowsXP用の対応策になります。WindowsVistaでは同じように機能するのかも分かりません。 まず、実行した人には分かると思いますが何も起こりませんよね。 これで何も害がない実行ファイルだと思ってしまったらダメです。この時点であなたはウイルスの作者に利用されてしまっています。 ComicView.exeを実行すると「C:\Documents and Settings\All Users\スタート メニュー\プロ
ずいぶんと堂々とした乗っ取りもいるんだなぁ
ブログの乗っ取りとかが存在するのは知っていたけれど、てっきり同人界隈の話で、はてなダイアリーで雑文を書いている僕は関係ないと思っていた。だけど、そんなのは勝手な勘違いだったみたいで、見事に今年の春にブログを乗っ取られた。 よくある騙りでの乗っ取りではなく本当の乗っ取り、つまりパスワードが何故かバレてブログが勝手に更新されていた。Twitterとかのアウトプット関連のパスワードは恥ずかしながら統一していて、全部乗っ取られた。びっくりするよね、久しぶりに自分のブログ見たら知らない記事が書いてあったら。え、なにこれこわいと思いつつログインしてみたら、ダメ。同じパスワードを使っているサービスをチェックしたら、全部やられてた。 僕は今年の春頃から念願の初彼女が出来て、もうはてダでgdgdと下らないことを書くのはやめて、オタ趣味とかも一切捨てて、（言葉としては変だし好きじゃないけど）普通の大学生っぽく
pixivセキュリティ騒動についてまとめておく
togetterがchromeが固まるくらい重いのと、書いてある内容に同意できてもエタ東となる4時の組み合わせは負けた気分になるので、自分用に。最初に書いておくと、これは特にpixiv擁護ではない。というより、擁護できる部分は特にない。前提知識pixivを潰したがっている人たちというのがいて、連日火をつけようと頑張っている。カオスラウンジとズブズブだったpixivも悪の企業で、騙されているユーザーのためにも俺たち正義の味方が粛清しなければならない。（俺正義タイプ）本の宣伝をしたいが代替サービスのユーザーがまだ少ない。pixivを宣伝用に使い続けるしかないのが歯痒いからpixivを潰したい。（我欲タイプ）かつては普通のpixivユーザーだったが運営への不信が募り、また何らかのしがらみがあり、反転した愛着から今は憎悪しかない。（呪縛霊タイプ）pixivとかユーザーのことなんて全くどうでもいいけ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
童貞エンジニアは重大なセキュリティホール