name:Syanaash mail:syanaash@gmail.com skype:syanaash_t twitter/tumblr/Flickr/delicious/Tumblr (3.0; @syanaash)http://syanaash.tumblr.com/<img src="http://25.media.tumblr.com/9321114b8cabe6c6a861acdab1d0b99b/tumblr_miao8wDtAC1ry4n3lo1_400.jpg"/><br/><br/>http://syanaash.tumblr.com/post/50004109013http://syanaash.tumblr.com/post/50004109013Thu, 09 May 2013 19:23:05 +0900<img src="http://25.media.tumblr.com/tumblr_m6q1s6ZYBI1qgwqw9o1_500.gif"/><br/><br/><p><a href="http://esoreilla.tumblr.com/post/44588908532/i-have-a-piece-i-named-after-this-fish" class="tumblr_blog">esoreilla</a>:</p> <blockquote><p>i have a piece i named after this fish.</p></blockquote>http://syanaash.tumblr.com/post/50004107763http://syanaash.tumblr.com/post/50004107763Thu, 09 May 2013 19:23:03 +0900<img src="http://25.media.tumblr.com/eaa08583b9f7f53a3b460ec1a2fc93d5/tumblr_mj43c1t7f91qzo3c9o1_500.jpg"/><br/><br/><p><a href="http://petapeta.tumblr.com/post/44503823492/zsazsa-bellagio" class="tumblr_blog">petapeta</a>:</p> <blockquote><p><a href="http://zsazsabellagio.blogspot.com/">ZsaZsa Bellagio</a></p></blockquote>http://syanaash.tumblr.com/post/50004106927http://syanaash.tumblr.com/post/50004106927Thu, 09 May 2013 19:23:01 +0900<img src="http://24.media.tumblr.com/5f232615771d0d493540adeb255af6a4/tumblr_mj43cdkWQn1qzo3c9o1_500.jpg"/><br/><br/><p><a href="http://petapeta.tumblr.com/post/44503836643/zsazsa-bellagio" class="tumblr_blog">petapeta</a>:</p> <blockquote><p><a href="http://zsazsabellagio.blogspot.com/">ZsaZsa Bellagio</a></p></blockquote>http://syanaash.tumblr.com/post/50004104299http://syanaash.tumblr.com/post/50004104299Thu, 09 May 2013 19:22:56 +0900“<p>はい、<a href="http://www.ruby-lang.org/ja/news/2010/08/18/ruby-1-9-2-is-released/">Ruby 1.9.2がリリース</a>されましたね。このバージョンでは<a href="http://slashdot.jp/security/article.pl?sid=10/08/13/0133222">WEBrick にゼロデイ攻撃可能な脆弱性 - スラッシュドット・ジャパン</a>で紹介されている脆弱性が僕が書いたパッチで修正されているわけなのですけど、そもそもなんで僕が修正しているのか、って顛末がわりと面白いので紹介します。</p> <ul><li> <a href="http://d.hatena.ne.jp/keyword/Apple">Apple</a>、upstreamに報告してくれないまま脆弱性をCVEに届け出る</li> <li> upstreamに連絡が来ないまま脆弱性が公開される</li> <li> ruby-devにAppleが書いたと思われるパッチが貼られる(Appleでない人間によって)</li> <li> パッチのライセンスが不明なので取り込めない</li> <li> ライセンスを問い合わせるAppleの窓口が不明なので問い合わせもできない</li> <li> ruby-devを読んだ人はライセンス上安全なパッチを書けない</li> <li> 脆弱性だから話は非公開に進めたい</li> <li> yuguiさんがruby-devを読んでない僕に書かせることにする</li> <li> yuguiさんから攻撃用コードをもらってパッチを書く</li> <li> <a href="http://d.hatena.ne.jp/keyword/%A5%D1%A5%D6%A5%EA%A5%C3%A5%AF%A5%C9%A5%E1%A5%A4%A5%F3">パブリックドメイン</a>と宣言</li> <li> Rubyに取り込まれて1.9.2リリース</li> </ul><p>Rubyのコードはほとんど書いたことがなかったので頼まれたときはできるかどうか不安だったのですけど、攻撃コードを見てみたら<a href="http://openmya.hacker.jp/hasegawa/public/20061209/momiji.html">それ Unicode で</a>のHACK #1で紹介されている2005年に<a href="http://d.hatena.ne.jp/keyword/Google">Google</a>の404ページで発生した脆弱性と同じなのが自明だったので、Tracer.onして攻撃して出力を眺めて問題点を修正するだけで簡単に直りました。</p> <p>結局のところ、何が問題かというと</p> <ul><li> 問題点を発見したら上流に報告して欲しい。あなたが困る問題はみんなも困る可能性があるんだ。</li> <li> 著作権を主張しないつもりなんだったらそれを明示的に宣言して欲しい。ライセンスが明示されていないのは、どんなライセンスよりも厳しいライセンスだ。</li> </ul><p>ということなんですよねぇ。おねがいしますよ、Appleさん。</p>”<br/><br/> - <em><a href="http://d.hatena.ne.jp/nishiohirokazu/20100819/1282200581">Ruby 1.9.2リリースとWEBrick脆弱性問題の顛末 - 西尾泰和のはてなダイアリー</a> (via <a href="http://petapeta.tumblr.com/" class="tumblr_blog">petapeta</a>)</em>http://syanaash.tumblr.com/post/50004103730http://syanaash.tumblr.com/post/50004103730Thu, 09 May 2013 19:22:55 +0900“ライセンスが明示されていないのは、どんなライセンスよりも厳しいライセンス”<br/><br/> - <em><a href="http://d.hatena.ne.jp/nishiohirokazu/20100819/1282200581">Ruby 1.9.2リリースとWEBrick脆弱性問題の顛末 - 西尾泰和のはてなダイアリー</a> (via <a href="http://petapeta.tumblr.com/" class="tumblr_blog">petapeta</a>)</em>http://syanaash.tumblr.com/post/50004079661http://syanaash.tumblr.com/post/50004079661Thu, 09 May 2013 19:22:08 +0900<img src="http://25.media.tumblr.com/e7325535c08fe1c0445a276a0fd2903c/tumblr_mgfi4vBt4I1rhh7z5o1_500.jpg"/><br/><br/>http://syanaash.tumblr.com/post/50004076449http://syanaash.tumblr.com/post/50004076449Thu, 09 May 2013 19:22:01 +0900<img src="http://24.media.tumblr.com/ce3f96f2a41af4385cdd02b912977448/tumblr_mf9n3pUIJt1s0j0eho1_500.jpg"/><br/><br/>http://syanaash.tumblr.com/post/50004074953http://syanaash.tumblr.com/post/50004074953Thu, 09 May 2013 19:21:58 +0900“<p> こんなニュースが流れてきました。</p> <h1 style="margin: 0px; padding: 0px; font-size: 22px; color: rgb(51, 51, 51); font-family: 'Hiragino Kaku Gothic Pro', 'ヒラギノ角ゴ Pro W3', 'ＭＳ Ｐゴシック', Osaka, sans-serif;"> <a href="http://www.nikkansports.com/general/news/f-gn-tp0-20130220-1087907.html">アダルト接続１万回超の男性、懲戒処分に</a></h1> <p> 共同通信からの配信のようなんですが、山形市の職員のオトコが業務用パソコンで、３か月に１万回以上アダルトサイトを見ていて、ウイルスに感染させてしまったカドで停職２か月の懲戒処分なんだそうです。</p> <blockquote> <p> 市の調査によると、男性主幹は８月２４日までの３カ月間、ほぼ毎日アダルトサイトなどを閲覧、アクセスは約１万１００回に達していた。</p> </blockquote> <p> 「アダルトサイト１万回見てたって、仕事してねぇだろ、ふざけた話だ」と瞬間的には思うわけですが、ちょっと待て。</p> <p> 実働8時間×22日×３か月として528時間。勤務時間中休み無しでアダルトサイトだけを開き続けたとしても、1時間に19回ぐらいですよ。3分に1回、毎時間、毎日休みなくアダルトサイトを見続けないと1万回なんて達成できないはず。なので、この報道は鵜呑みにできませんねぇ。「市の調査」か、この報道の、どこかがおかしい。</p> <p> <a href="http://www.city.yamagata-yamagata.lg.jp/shiseijoho/sub2/kakuka/somu/shokuin/annai/files/807754e1306e61f2621251e65206306b306430443066.pdf">市の発表</a>を見てみました。</p> <blockquote> <p> 調査によると、業務に関係のないサイトの閲覧はほぼ毎日行われており、平</p> <p> 成２４年８月２４日のウイルス感染直近３ヶ月で、アダルトサイトを含む業務</p> <p> に関係のないサイトの閲覧は約１０，１００アクセス行われていた。</p> </blockquote> <p> 確かに１０，１００アクセスって書いてある。「アクセス」って何だろう。それからついでに「アダルトサイトを含む」だ。ずいぶんトーンが違いますねぇ。</p> <p> さて、ここから推測。</p> <br/><a name="more"></a> <br/><p> 市がやった「調査」で言う 10,100回という妙に生々しい「アクセス」の数字ですが、閲覧ログか何かが残っていて、それをきっちり数えたということなんでしょうね。自己申告とかじゃなく。たぶん、ファイアウォールかプロキシかセキュリティゲートウェイかなにかのログを取ったんでしょう。</p> <p> Webページ1枚を開いただけでも、ブラウザはサーバーからたくさんのファイルを取ってきて、それを組み合わせて表示しているものでして、ログにはそのたくさんのファイルを取ってくる通信の記録がひとつひとつ残っているものなのです。これはきっちり数えられる。</p> <p> 例えば、動画ということで <a href="http://www.dmm.com/digital/">DMM の動画のトップページ</a>を開いて、ファイルをいくつリクエストしているか調べてみたら、この通り。1ページで126回の「アクセス」のリクエストを出していました。</p> <p> <img src="http://www.higuchi.com/media/1/20130221-dmm_requests.png" style="width: 397px; height: 291px;"/></p> <p> 1ページで126回の「アクセス」ならば、80ページも見れば、10,100回の「アクセス」が達成できます。<br/> 市の発表にあるとおり３か月ほぼ毎日なら、1日1ページか2ページ業務と関係ないページを見ただけで楽々達成。これなら、納得できる数字です。</p> <p> まあ、業務時間中に仕事と関係ないサイトを見ることは感心しないですし、懲戒処分にするしないは所属組織の判断だからとやかく言いませんが、1日数ページのWebサイト閲覧をこういう巨悪かのような表現で発表しているとしたら、ちょっといやな印象操作だなあ、と思った次第。</p> <p> ほんとのところは、どうなんでしょう？（という突っ込みを入れるのが報道機関の役割だと思うんだけどなあ）</p>”<br/><br/> - <em><a href="http://www.higuchi.com/item/700">ネットをめぐる針小棒大 [アダルト接続１万回] - higuchi.com blog</a> (via <a href="http://petapeta.tumblr.com/" class="tumblr_blog">petapeta</a>)</em>http://syanaash.tumblr.com/post/50004073913http://syanaash.tumblr.com/post/50004073913Thu, 09 May 2013 19:21:56 +0900<img src="http://25.media.tumblr.com/a70614216e41da2ad5f914f4231172b6/tumblr_mg97ucX9e61qznuzoo1_500.jpg"/><br/><br/><p><a class="tumblr_blog" href="http://kogumarecord.tumblr.com/post/39923750827">kogumarecord</a>:</p> <blockquote> <p><a href="http://jonaden.jp/sketch/20121228190154.htlm">隅田川テラス・橋めぐり</a></p> </blockquote>http://syanaash.tumblr.com/post/50004040547http://syanaash.tumblr.com/post/50004040547Thu, 09 May 2013 19:20:49 +0900<img src="http://25.media.tumblr.com/6198df130314ad9aebaf8d9195ef17ae/tumblr_mixdpdgYDe1rpflxho7_500.jpg"/><br/> <br/><img src="http://25.media.tumblr.com/099a346bd4d98b8f871fc3dc512d8362/tumblr_mixdpdgYDe1rpflxho6_500.jpg"/><br/> <br/><img src="http://25.media.tumblr.com/fd8f9e894e72361269d206ab2e229e54/tumblr_mixdpdgYDe1rpflxho5_500.jpg"/><br/> <br/><img src="http://24.media.tumblr.com/bcfbce97893612371512379feffe690e/tumblr_mixdpdgYDe1rpflxho2_500.jpg"/><br/> <br/><img src="http://25.media.tumblr.com/828c573b4845adfbb6be48cb2fba9d56/tumblr_mixdpdgYDe1rpflxho3_500.jpg"/><br/> <br/><img src="http://24.media.tumblr.com/0bd41c919a6f53c37578532ec197475f/tumblr_mixdpdgYDe1rpflxho4_500.jpg"/><br/> <br/><img src="http://25.media.tumblr.com/b17f35c002321a36f05ce7ef6b6aaac8/tumblr_mixdpdgYDe1rpflxho1_500.jpg"/><br/> <br/><img src="http://24.media.tumblr.com/099deb77453ebb50b062ff34c53b4be8/tumblr_mixdpdgYDe1rpflxho8_500.jpg"/><br/> <br/><img src="http://24.media.tumblr.com/0c082f46f32400d3fcae0e880b7a966e/tumblr_mixdpdgYDe1rpflxho10_500.jpg"/><br/> <br/><img src="http://25.media.tumblr.com/240cb0dbb11e2fbbe6aa634776659cec/tumblr_mixdpdgYDe1rpflxho9_500.jpg"/><br/> <br/><p><a class="tumblr_blog" href="http://www.itsokaytobesmart.com/post/44548206321/a-brilliant-series-of-minimalist-typographic">jtotheizzoe</a>:</p> <blockquote> <p>A brilliant series of minimalist typographic tributes to scientists and their discoveries. I especially like the Copernicus one :)</p> <p>Artwork by Kapil Ghagat | on Tumblr at <a class="tumblr_blog" href="http://bhagatkapil.tumblr.com/post/44212949164/science-day-in-india-posting-whole-series-of">bhagatkapil</a></p> </blockquote>http://syanaash.tumblr.com/post/44609619196http://syanaash.tumblr.com/post/44609619196Tue, 05 Mar 2013 17:49:04 +0900“<p>　「なお、インターネット上の匿名掲示板で、店について一方的に悪口を書かれても、それを読んでいる人たちは、その内容を割り引いて見ているので、風評被害が起きることはまずありません。だから、大手外食チェーンでも、書き込まれた内容について、あまり気にしていないようです」と私。店長たちがうなずく。</p> <p>　「その一方で、SNSは誰が書いたか明確なため、ウソが書かれていても、読んだ人は真実だと判断し、大きな騒動になりがちです」。そう警鐘を鳴らして、私は話を終えた。</p>”<br/><br/> - <em><a href="http://www.nikkeibp.co.jp/sj/2/column/t/30/index1.html">身内の悪ふざけが店を潰す!? / SAFETY JAPAN [クレーム担当者の奮闘日記] / 日経BP社</a> (via <a href="http://starchart.tumblr.com/">starchart</a>) (via <a href="http://tsupo.tumblr.com/" class="tumblr_blog">tsupo</a>) (via <a href="http://gkojay.tumblr.com/" class="tumblr_blog">gkojay</a>) (via <a href="http://petapeta.tumblr.com/" class="tumblr_blog">petapeta</a>)</em>http://syanaash.tumblr.com/post/44609609498http://syanaash.tumblr.com/post/44609609498Tue, 05 Mar 2013 17:48:40 +0900<img src="http://24.media.tumblr.com/5e4d47a47703cc970de08caf1a4ec2b6/tumblr_mj5uatDAeb1ql8ehyo1_500.png"/><br/><br/>http://syanaash.tumblr.com/post/44597930820http://syanaash.tumblr.com/post/44597930820Tue, 05 Mar 2013 13:27:20 +0900“日本のパチンコは長い年月をかけて産業として定着したため、雇用の面からも禁止は難しい。だが、ギャンブル依存症の自助グループに来る人の８割はパチンコ・パチスロが原因。海外のカジノには、客があらかじめ設定した金額を超えると続けられないようにしたり、一定以上の頻度で入場する客に従業員が声をかけたりしている例もある。こうした取り組みが現実的だ。”<br/><br/> - <em><a href="http://digital.asahi.com/articles/TKY201303020327.html?ref=comkiji_txt_end_kjid_TKY201303020327">朝日新聞デジタル：パチンコやりたい、日本へ　禁止の韓国から連日入店</a> (via <a href="http://tnoma.tumblr.com/" class="tumblr_blog">tnoma</a>)</em>http://syanaash.tumblr.com/post/44597927485http://syanaash.tumblr.com/post/44597927485Tue, 05 Mar 2013 13:27:17 +0900“ヨドバシカメラ横浜店が「コミックスの取扱い始めました!」とか言い出したから「どーせジャンプとサンデーとマガジンとかだけだろwwwオタクなめんなwww」と思って冷やかしに行ってみたら「青林工藝舎（大版）」で本棚一つ確保してたりするぐらいだったので、その場で泣きながら土下座した。”<br/><br/> - <em><a href="https://twitter.com/AKT_TR/status/307776029555052544">Twitter / AKT_TR</a> (via <a href="http://katoyuu.tumblr.com/" class="tumblr_blog">katoyuu</a>)</em>http://syanaash.tumblr.com/post/44597905033http://syanaash.tumblr.com/post/44597905033Tue, 05 Mar 2013 13:26:57 +0900<img src="http://25.media.tumblr.com/dfb25e0c94052744b731f966fa695e45/tumblr_mj0q36AmVn1qzw2u4o1_500.jpg"/><br/><br/><p><a href="http://cybervirus.tumblr.com/post/44350839191/201303012336572a0-jpg" class="tumblr_blog">cybervirus</a>:</p> <blockquote><p><a href="http://blog-imgs-54.fc2.com/t/a/k/takeshi1911/201303012336572a0.jpg">201303012336572a0.jpg</a></p></blockquote>http://syanaash.tumblr.com/post/44352372073http://syanaash.tumblr.com/post/44352372073Sat, 02 Mar 2013 15:00:30 +0900<img src="http://24.media.tumblr.com/9153c122b61d0f9adbf7951718d55a1e/tumblr_mj0q6s3NWa1qzw2u4o1_500.jpg"/><br/><br/><p><a href="http://cybervirus.tumblr.com/post/44350964267/beqtu6rcmaaj4fe-jpg-large" class="tumblr_blog">cybervirus</a>:</p> <blockquote><p><a href="https://pbs.twimg.com/media/BEQtU6rCMAAJ4Fe.jpg:large">BEQtU6rCMAAJ4Fe.jpg:large</a></p></blockquote>http://syanaash.tumblr.com/post/44352368814http://syanaash.tumblr.com/post/44352368814Sat, 02 Mar 2013 15:00:27 +0900<img src="http://25.media.tumblr.com/ee49639e7d05cb2a83261bb5b83d40f7/tumblr_mj0q8h0DkK1qzw2u4o1_500.jpg"/><br/><br/><p><a href="http://cybervirus.tumblr.com/post/44351024654/2aaa4a26-jpg" class="tumblr_blog">cybervirus</a>:</p> <blockquote><p><a href="http://livedoor.blogimg.jp/exawarosu/imgs/2/a/2aaa4a26.jpg">2aaa4a26.jpg</a></p></blockquote>http://syanaash.tumblr.com/post/44352366929http://syanaash.tumblr.com/post/44352366929Sat, 02 Mar 2013 15:00:25 +0900<img src="http://24.media.tumblr.com/701a67f345df6b567451bcf6bc1ba4a1/tumblr_mj0q8ky7Mz1qzw2u4o1_500.jpg"/><br/><br/><p><a href="http://cybervirus.tumblr.com/post/44351027791/2c727835-jpg" class="tumblr_blog">cybervirus</a>:</p> <blockquote><p><a href="http://livedoor.blogimg.jp/exawarosu/imgs/2/c/2c727835.jpg">2c727835.jpg</a></p></blockquote>http://syanaash.tumblr.com/post/44352365338http://syanaash.tumblr.com/post/44352365338Sat, 02 Mar 2013 15:00:23 +0900<img src="http://25.media.tumblr.com/tumblr_md4sdpdGxc1rggqdgo1_500.jpg"/><br/><br/><p><a href="http://poo-dkg.tumblr.com/post/35212367032" class="tumblr_blog">poo-dkg</a>:</p> <blockquote><p>今日の絵</p></blockquote>http://syanaash.tumblr.com/post/44352354274http://syanaash.tumblr.com/post/44352354274Sat, 02 Mar 2013 15:00:10 +0900