note_vuln.md noteとインシデントハンドリングと広報の仕事 前提 この文章はmalaが書いています。個人の見解であり所属している企業とは関係ありません。 noteには知り合いが何人かいるし、中の人と直接コンタクトも取っているし相談もされているが、(10月2日時点で)正規の仕事としては請け負っていない。 10月2日追記 正規の仕事として請け負う可能性もありますが、自身の主張や脆弱性情報の公開に制限が掛かるのであれば引き受けないつもりです。 脆弱性の指摘や修正方法以外にも意見を伝えることがありますが、公表されている文章については、あくまでnote社内で検討されて発信されているものであり、必ずしも自分の意見が反映されたものではありません。(事前に確認などはしてません) 重要 この記事には、9月30日付けと、10月1日付けでnoteに報告した脆弱性についての解説を後ほど追記します。誠

＊これはあくまで私個人の考えであり、他に強制するものではありません。また、取引先等がnoteを利用することを否定したり、問題視するものではありません。 ＊この記事は、2020/09/01更新記事「なぜ私はnoteをやめたのか　IPアドレス流出『3つの不誠実』」の続きです。 私は、上記記事にも書きましたが、今回のIPアドレスの件で、こういうトラブルが起きたときに、不誠実な態度を取る人は、まず人として信頼できないなーと思ったので、noteのサービス利用自体をやめることにしました。 noteにあった私の有料コンテンツは9月中にすべて引き揚げ、こちらのブログで読めるようになっています。（一部内容が古い有料noteは、削除しました。） noteにある無料コンテンツは、アーカイブとして残すことにし、その後アカウントは残しつつ、放置していました。その後は、noteからも何も説明がなかったので、「あ、この

魚が「ポケットモンスター サファイア」のバグを発見しました。我ながらちょっと何を言ってるのか分かりませんが、海底洞窟の岩が増える怪現象が起きたのは事実です。 ポケモントレーナーがどう動くかは魚次第の生放送。魚は岩を押してどかし奥へ進むパズルに挑戦 魚が考えてプレイするわけもなく、パズルは詰みの状態に ところが、スクロールで岩を画面外に消して戻ると、なぜか岩が1つ消滅 もう一度岩を押したら、なんか増殖した！ この珍事が起きたのは、YouTubeチャンネル「むてきまるちゃんねる」の生放送。水槽内の魚の位置に応じて、ゲーム側のボタン操作が入力されるシステムにより、熱帯魚のベタがポケモンクリアに挑戦する壮大な企画です。飼育環境を整備し、複数尾に交代でプレイさせるなど、魚の体調にも配慮がなされています。 バグが発見されたのは、ダンジョンの岩を「かいりき」で動かし進路を作るパズルの局面。魚が気ままに動

神戸市教育委員会が各学校に送った事務連絡などのメールが、半年間で３７００件近くに上ったうえ、その４割が内容が分かりにくかったり添付ファイルが多すぎたりして学校現場に負担をかけていたとして、神戸市は教育委員会に改善を求めました。 教員の長時間労働が問題となるなか、神戸市はその原因を探ろうと、教育委員会の事務局が市立の小中学校や幼稚園などに送った事務連絡などのメールを調査しました。 その結果、ことし３月から８月までの半年間にあわせて３６８７件のメールが送られ、このうちの４割に業務上の負担を増やすような問題があったということです。 具体的には、▼２０を超えるファイルが添付されていたり、▼本文に結論が書かれていなかったりして、必要以上に読んだり理解したりするのに時間がかかる内容だったということです。 このため神戸市は６日、教育委員会に対し、今後、不要な送信を減らし、メールの件数を３割、添付ファイル

米国疾病対策センター（CDC）は疾病予防や健康増進のための調査・介入を行う米国連邦政府機関です。CDCが発信するガイドラインに対する信頼性は高く、日本を含む世界各国の行政・医療機関が参考にしています。 そのCDCが新型コロナウイルス感染症（以下、新型コロナ）の主要な感染経路に関する見解を10月5日付で改訂しました。 なぜこの改訂版が注目されているかというと、CDCが初めて空気感染（airborne transmission）を新型コロナの感染経路の一つとして認めたからです。しかし、慌てる必要はありません。新型コロナが空気感染する可能性は以前から知られており、日本ではその知識が「３密」の回避や換気などの対策に活かされてきました。 改訂版には目新しいことは書かれていません。従って必要な感染対策もこれまでと変わりません。ということで、ここで画面を閉じていただいてもよいのですが、改訂版の内容や感染

前回のnoteでは、良い歯医者を見つけるのは非常に困難で、悪質な歯医者がのさばっている、という話をしました。 歯医者は医療のよしあしの結果が出るのが数年～数十年後。その上、同じ歯を複数の歯医者に同時に治してもらうのは不可能なので、原理的に比較ができない。 だから素人は歯医者をカンで選ぶしかないんだけど、むしろ耳ざわりの良い言葉を投げかけてくる詐欺師にひっかかってしまうことが大半である。 という話をしました。 今回はそれに対し、こうやったら良い歯医者を見つけられる、という方法をご紹介します。 もちろん原理的に100%の精度で歯科医院のよしあしを判断するのは不可能です。しかしながら、現時点で日本で最も高い精度‥‥いや唯一の歯科医院のよしあしを判断する方法であることを断言します。 この方法をきちんと用いれば、これまでカンで選んでいたのに比べはるかに良い医院を選べることをお約束します。 これから歯

自閉症の子どもは津軽弁を話さない。そんな妻の一言をきっかけに、心理学者の松本敏治氏はことばと心の謎の解明に乗り出した。松本氏は「最初は軽い気持ちで調べていたが、本にまとめるまで十数年がかかった。現場の人々の経験や感覚に目を向けることの大切さを痛感した」という――。 【この記事の画像を見る】 ■「ことばと心の謎」に迫る研究のきっかけ ある日、町の乳幼児健診から帰ってきた心理士の妻が、ビールを飲みながら「自閉症の子どもって津軽弁しゃべんねっきゃ(話さないよねぇ)」と言ってきました。 障害児心理を研究する私は、「それは自閉症(自閉スペクトラム症:ASD)の独特の話し方のせいだよ」と初めは静かに説明してやりました。しかし妻は、話し方とかではなく方言を話さないのだと譲りません。 やり取りするうちに喧嘩になり2、3日は口を利いてくれませんでした。こちらも長年、その道の研究職であるつもりでしたから、たと

株式会社ソニー・インタラクティブエンタテインメント（以下、SIE）より SIE製nasne®（2019年 販売終了）のアフターサービスの受付終了と、一部環境下での機能の終了が発表されました。 バッファロー製nasne®（NS-N100）は販売を継続し、これまで通りご利用いただけます。 詳しくはこちら