| 日 | 月 | 火 | 水 | 木 | 金 | 土 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | |
| 7 | 8 | 9 | 10 | 11 | 12 | 13 |
| 14 | 15 | 16 | 17 | 18 | 19 | 20 |
| 21 | 22 | 23 | 24 | 25 | 26 | 27 |
| 28 | 29 | 30 | 31 |
プログラマなら、最後に表示したい文字列じゃないかと。
※お世辞にもGoodは付けられないのが残念。
えっと、これをここの最後の記事とします。
＃ちょっと書き換えるページはあるかも知れず。
Next Stage: こちら＜超自前です。
自前だからこそ、暗号化も自由自在。
それゆえ、外出先からの管理も、そこそこ安心、なのですよ～。
＃でも、所詮は可逆暗号。気休めに過ぎません。
あと、ここ(fne.cocolog-nifty.com)の記事を消したり移したりはしないつもりですが、1日200アクセス程度なので、消えても別に大したことは無いんじゃないかと。
| 固定リンク
冷笑。
とりあえず、これで記事の追加更新は一旦停止。
他にもいろいろだらだら書こうと思えば書けるけど、本当に、心臓痛い。
俺は俺が試した範囲で、今のココログサービスは使用するに値しないと判断したのだが、鵜呑みにしてはいけない。
ここまでを読んで不安になったとしても、全てを信じることなく、まず、自分で確認して欲しい。
自分でやってみて、何が起きているかを十分に理解してから判断することは非常に重要だと思う。
不安の原因をその目で見て確かめることは、全ての理解の出発点だからだ。
そのためのツールは用意してあるし、解析方法も一応書いた。
その手のツールでもっと使いやすいものは探せばあるだろう。
サービスのシステムは変更されるかも知れない。
だから、俺が試したのとは異なった結果を得ることになるかも知れない。
そこからどういう判断をするかは個人の責任。
少なくとも俺が問い合わせた範囲で検証確認および明確な判断をしてくれるところは無かった。
危険性が無いと判断したなら使い続ければよい。
危険性に対し個人的対処法が無いのであれば、使用中止を考えたほうがいいだろう。
最後に、今後ココログシステムで何も問題が起こらないことを願う。
机上でいくら正当っぽいことをこねくり回されても、何も変わらない。
不安や危惧は一切解消されない。
前回のメール対応を見れば分かる通り、表面上の検討はされたが、検証は一切されていない。
どれだけの情報が無防備になっているのか、全く関知していないまま結論を出してしまうのが所詮天下り組織なんだと悟る(withoutチャレンジ)。
情報の価値を判断できず、検証もできないんじゃ、国は何のために存続させてるのか分からないけれど。
あれか？新しいセキュリティホール情報の和訳が主な仕事か？
あんたらの手に負えないのであれば、別のところを紹介してればいいのに。
国の機関ならば、いくらかは税金が使われていると。
＃資料では資金の50%以上が国からとかいうのを見たのだが。
もし、大口で税金納めてくれてるところ(＝企業)を優遇しているのなら、それって賄賂とどう違うの？
と、いろんなことを考える。
自分にすら期待できないのに、他人に期待しちゃいけないってことは分かってたはずなんだ。
何度も何度も失望してきたじゃないか、ちくしょう、ちくしょう、ちくしょう。
たとえ、それが、いくら立派な外観であったとしても、絶対期待しちゃいけない。
立派な張りぼては時に明らかに間違いのないはずの信念をも打ち砕く力を持つ。
打ち砕かれた信念は己の心に突き刺さる。
失望した心に突き刺さる。
深く、深く、突き刺さる。
たとえば、某Y!系列のほとんどのサイトでは、何を考えてるのか、HTTPレスポンスに必ずログインIDに含まれる文字列を入れちゃってくれたりする。
つまり、認証に必要な情報のうち、半分は盗まれ放題だということだ。
キャッシュカードやクレジットカードを落とした状態と同じと考えればよいかも知れない。
さらに、ほとんどの場合、恐らくは、それがメールアドレスを構成する文字列だったりする。
どんなに隠ぺいしたいと願っても、たとえHTTPSによる認証を間に入れようとも、データ自体非HTTPSであれば、その願いは無駄である事実は前回のとおりだ。
IPAに関しては、素人の報告は無視って以外に、研究目的として、新たな脆弱性にしか興味はないということも考えられる。
やつらにとっては新たな脆弱性が誘因物なんだろうぜ。
脆弱性ってのは新たに生まれるばかりではなく、過去は問題にならないと思われたことが、環境変化により顕著化するという場合もある。
因みに、HTTPSからHTTPに変更しちゃうのは、やつらの言葉で言うと、セキュリティレベルの低下なんだとさ。
脆弱性とどう違うっちゅうねん。
HTTP通信はそんなに危険か、ということについては過去記事などを見てもらえればよいけれど、一般に、広く知らせたい情報や、表示カスタマイズ程度のプロファイル制御だったら、問題はない。
たとえば、単純なHTMLコンテンツでGETアクセスだけ、フォームもCGIもないサイトであれば、HTTPだけでもお釣りがくる(ってことはないけど)。
ココログ管理サイトのセキュリティに不安が残り、使い続けるデメリットが大きくなったので、近々このブログを終了する予定。
ただ、移転先の準備とか仕掛けが必要なのと、書いておくべきことはあるため、もう少しだけ続く。
とりあえず、ココログ管理ページ情報漏れの中間メモとかまたココログ管理サイトのことについてだけどさ・・・・ココログ管理サイトって、先月からセッションハイジャック対策できてないらしいって、知ってた？について、何回かに分けてだが、書いておこうと思う。
※以下、俺の私見が多く含まれると思います、というか、冷静に記述できる自信は全くない。
Office使えなくなったことによる環境再構築に時間かかりすぎ。
フルマルチCブートはかなり構築に時間がかかる。
で、ふと、共通領域DドライブのフォーマットをNTFSじゃなくしたらと思ったのだ。
そう、ファイルサイズ制限の無い、exFATってフォーマットがあるじゃないですか。
俺は、脅威に対する認識の欠如だと思うのだけどね。
認識欠如したソフトウェア・アプリケーションだけじゃなく、認識欠如した人間が運用するシステムも脆弱性を内包していると思うのだよ。
内部統制的に考えると、脅威＝リスクをあらかじめ網羅しておいて、対策をするかしないか、費用対効果を考えて対応するとか、そんなことが必要なのだが、可能ならば、負のリスクはすべて網羅し、対策すべきことだと思う。
対策するしないは置いて、脅威を網羅できるかどうかってのが結構重要だと思う。
ただ、内部統制の話ではなく、ソフトウェアやアプリケーションやシステムの話なので、通常脅威と思われていることに対する可能な限りの対策をすることは、そんなに難しいことじゃないけれど、どうしてもサービスを提供するシステム側でしかできない対策もあるってことで、話をはじめたいのだが、今日は、諸般の事情から前ふりだけで終わる。
昨日のXSLTではとりあえず表示できればいいと思っていたんだけど、ソートしてみるといくつかの重複に気づく。
そして、重複データを気にしだすと夜も眠れない。
重複データを削除するには、DBだったらdistinctとかするんだろうけど・・・
長い表題だけど。
要は、これと同じ。
いつからかは不明だが、Microsoft Office 2007系列の各種アプリケーションが起動に失敗するようになった。
あるんだけどxllex.dll見つからないとか、再インストールしてもダメとか、例外を吐いて落ちるときに再起動するにチェックが入ってて無限ループになるとか、そんなどうしようもない状態に。
ExcelもWordもPicture Managerも、さらにはVisioなども・・・
あのマニュアルを作成したから、今月頭までは使えてたはずだ、なのに・・・。
144Mbpsまで対応と謳われてるアクセスポイントを使っているんだけど、54M接続で使っていた。
144M接続できるように設定する方法、わからん状態でウニャウニャしていたわけだ。
クライアントは Intel(R) Wireless WiFi Link 4965AGN 積んでるので、300Mまで対応してると思うんだけど・・・
アクセスポイント側の設定を弄った末、72M(半分)まで認識するようにはなったっぽい。
いつまで新型って言い続けるのかってのはあるけど。
なんていうか、ウィルス完全分解できちゃうってことは通常の細菌も何もかも分解しちゃって、無菌化されちゃうってことかなと考えてみる。
いわゆる無菌・無ウィルススペースができちゃうわけだよね。
・・・それって自然の状態じゃないよね。
MSDNでダウンロードできるようになってた。
発売日までにはインストールする予定。
XPモードは、64bit Windows 7なら、64bitで不具合が起こったりするときの対処として、とりあえずインストールしといて損は無いはず。
＃というわけで、64bitを選択する場合、ある程度の上位エディションを選ぶべきだと思う。
XPとの(VHDネイティブを含む)マルチブート構成でも対処できるから、どうしようもなく困るってことは無いはずだけど。
超積極的自衛。
http://*.nifty.comをIE8の制限付きサイトに指定した。
制限付きサイトはCookieを飛ばさなかったりスクリプト無効になったり、不便なのだが、危険回避のためにやってみたところ、スタイルシートも無効化されて見栄えも変わる。
それでも、生htmlだけでほとんどのサービスは利用できる。
＃あまり多くを利用しているわけでないけど。
あ、たぶんとかなんかそれ系なQ&Aサイトは使えなくなる。
常識？かも知れない。
現象が発生するときは、ディスク入れ替えして使いたいときだから、大抵困ることになる。
MagicDiscを利用しているのだが、ときどき、これが発生する。
確か、VirtualServer上で、仮想マシン＆ISOイメージでも発生したと記憶する。
ISOイメージを入れ替えても、ボリュームラベルは変わらないし、ディレクトリ構造が残ったままだから、ほとんどの場合、ファイルサイズが0と表示されて、実行ファイルなどは当然のごとくエラーとなる。
基本的に、OS再起動で対処してきたのだが、どうやら、別段仮想ディスクツールがおかしいというわけではないことが分かってきた。
バグかよ＞俺
再発防止策。
今後もひょんなところで間違えちゃったりするかも知れないので、本当は、専用クラス作って、operator()とか実装したり、なんかするといいんだろうし、多分、探せばあるんだろうけど、まぁ、数行で対応できるので。
#define DEF_changesigntype(T) \
inline unsigned T to_unsigned(T x) { return (unsigned T) x; } \
inline unsigned T to_unsigned(unsigned T x) { return x; } \
inline T to_signed(unsigned T x) { return (T) x; } \
inline T to_signed(T x) { return x; }
DEF_changesigntype(char)
DEF_changesigntype(short)
DEF_changesigntype(int)
DEF_changesigntype(__int64)
これで、整数型符号有無変換キャスト関数to_unsigned、to_signedオーバーロードのできあがり。
共通ヘッダ(stdafx.h)にでも仕込んどけばいいと思われ。
char a = –1;
int b = to_unsigned(a);
ちゃんとbに255が得られる安心感。
define使うのがちょっと気持ち悪いけど、キャスト指定をコードに直接書くよりは遥かにマシではなかろうかね？
ん～、本当によくわからにゃい・・・
Vectorさんの手順に沿ってやったはずなのに、なんか必要な情報を登録しないと公開しないってなってるのに、登録前に公開されちゃうし・・・にゃ～
そのうちちゃんと表示されるだろうと思うから、作品に関してはそのときにちゃんと書こうかね。
にしても、正解が分からんのぉ・・・
今後も失敗し続けそう・・・
とても的外れかも知れないけど、書いてみようと思う。
いつも車はレンタルでした。
レンタカー会社は近所にありました。
他のレンタカー会社は非常に非常に遠く、もし、別のレンタカー会社を選ぶとすれば、引っ越しするしかありません。
今の住居には駐車場が無く、近所にもスペースが無いため、車を購入するにしてもやはり引っ越す必要があります。
引っ越しは費用もかかるし、何より、車のためだけに住所を変更するのは面倒です。
幸いにも、その近所のレンタカー会社の車はとても走りやすいものでした。
さて、その日も近所のレンタカー会社の車を借りました。
しかし、どうも走りがおかしいと感じました。
調べてみると、サスペンションやタイヤを変えられて、車が路面の凹凸を吸収できなくなってしまったようです。
実際に普通ならサスペンションで吸収できそうな凹凸を設置して、私有地で走ってみると、確かにそのようです。
でも、レンタカー会社にはそんな注意書きは一切ありませんでした。
また、レンタカー会社との契約には、路面の凹凸を吸収するような車を提供すると明記されているわけではありません。
しかし、腰を痛めたり、ハンドルを取られて事故を起こしそうになる危険性を感じました。
実際に凹凸のある道路のある場所を知っているわけではありませんが、凹凸は簡単に作れることを知っていますし、いつ遭遇してもおかしくありません。
その対応策の一つがサスペンションだったりします。
Windows 7でファイル(xll)のプロパティを見たら、バージョン情報タブが無い・・・
FAQレベルだろうけど、どぅやったら出るんだろう？
exeやdllの場合、詳細タブにある程度は表示される・・・でも、xllの場合は表示されない。
＃拡張子をdllにしたら表示されたけど・・・
ある程度というのは、たとえば、コメント情報は見えない。
どうやりゃ全部見えるようになるの？
よさげ。
これ使えば、ISAサーバとか立てなくてもIISそのままリバースプロキシにできちゃうっぽい。
条件付きURL書き換え機能も付いてる。
なんだけど、設定方法がよくわからん・・・
あんまりこういうのは記事化したくないんだけどさ。
とあるサイトのはなし。
＃ココログ管理サイトではない。今のココログ管理サイトはもっと酷い。
https://～を要求すると、ちゃんと暗号化ページを表示できるのに、1度でもログインしてしまうと、それの痕跡がCookieに残っているため、ログアウトさせるためなのか知らないけど、http:://～にリダイレクトさせる、そんなサイトがある。
take_onさん、コメントありがとうございます。
こんばんは。はじめまして、take_onと申します。
同じ時に、自分の質問も消されました。
とはいっても、内容は全然つまらないもので、
主にココログへの苦情だったのですが。自分のブログも消されてしまうのかなぁ。
4年近くも続けていたのに...。
誰かにとって、まずいことを書いてしまったんでしょうね。
または、誰かによって通報されたとか。
みんなでつくるQ&Aサイトみたいなものは名ばかりの、少数の古参者の意図とか馴れ合いの中でしか成立しないコミュニケーションスペースだったのかも知れません。
最近のコメント