さて、まずは手始めとして、マイクロソフトでセキュリティ・パッチの公開を担当しているMSRC（Microsoft Security Response Center）に潜入することにした。あのパッチってやつにはオレも毎月泣かされてるからなぁ。仕事がら、オレのノートPCには機密情報が満載だ。本部もうるさく更新しろといってくるし…。まあ場合によっちゃあ国家転覆にもつながりかねない情報だから、気にするのは当然か。 「脆弱性」などというとそれらしいが、結局はソフトのバグだろう？ 大企業のおごりにどっぷり浸った人間たちが、ユーザーの迷惑も知らずにのんきにやってるに違いない。フッ、このおれが鋭いメスを入れてやろうじゃないか。 ここがMSRCだな。メンバはざっと十数人といったところか。小太りの奥天（オクテン）と大男の小野寺というのがリーダー格のようだ（メモメモ）。来月のパッチは2週間後だ。どうやら米国本社か

■ サイボウズが再び「闇改修」をしたので電話で抗議したが無駄骨だった 結果を先に言うと、サイボウズ社はセキュリティポリシーによって、（アカウントを持つユーザからしか攻撃され得ないなどの）危険な状況が少ない脆弱性については告知するが、第三者から攻撃され得る脆弱性については告知しない（更新履歴やFAQには書いておくが積極的に知らせることをしない）という方針で、今回も、過去もそうしてきたし、今後もそうしていくつもりなのだという。 複数のサイボウズ製品にセキュリティ・ホール，情報漏洩などの恐れ, 日経IT Pro, 2006年8月28日 （1）は，細工が施されたリクエストを送信されると，公開を意図していないファイル（公開用フォルダに置いていないファイル）を表示してしまうセキュリティ・ホール（略） （2）は，Office 6に関するセキュリティ・ホール（略）。細工が施されたリクエストを送信されると，

第43回 「国家の中に国家がある」 ― これが分からなければ中東は理解できない 経営コンサルタント　大前 研一氏 2006年8月30日 大規模なテロ計画を未然に防いだ英国 英国から米国に向かう航空機の爆破を計画していた20数名が、遂行直前にロンドンで逮捕された。過酸化水素を含む爆発物を機内に持ち込み、約10機の航空機を爆破する計画だったという。その事件の後、多くの空港で厳戒体制が敷かれるなど、大きな混乱が起こった。 この計画が未然に防げたのは、英国とパキスタンの政府の連携がうまくいったからだといえる。計画では、16日に約10機の航空機を同時に爆破するということだから、差し迫った状況だった。米国の9.11テロを起こしたといわれるアルカイダの関与も指摘されている。未然に防ぐことができたもう一つの要因として、2005年７月に起こったロンドン地下鉄同時テロがある。その事件以来、英国ではテロ

ウェブサイト「カス人間第一号」へようこそ。 作者謹製のコンテンツを公開しております。ごゆっくりお楽しみください。 リンクフリー。紹介自由。

_ N Queen なんかパッと見、 しんどうさんのヤツは鏡像使ってないように見えて、 かつ別に速く見えないのに全然追いつけないから何事だと 思ってたんだけど、 よく見たら表示を伴わない方は鏡像使ってた。 で、僕も使うようにしたら2倍くらい速くなったという。 (14:55)

How to watch NASA's first Boeing Starliner crewed flight launch today (scrubbed)

じゅうりん　じう 0 【▼蹂▼躙】 （名）スル ふみにじること。暴力や権力によって他の権利を侵したり、社会の秩序を乱したりすること。 (goo 辞書) 血気盛んな若者たちが main を蹂躙し陵辱の限りを尽くすことにいびつな快楽を見出し始めている今日この頃，皆様いかがお過ごしでしょうか ? memologue (yupo5656 さん) : [GCC] mainを一度も呼ばないばかりか蹂躙する 更新履歴兼雑記 (shinh さん) : ■[Program][Bin] main 蹂躙 J (wo さん) : mainがputsを呼ぶHello World giveupの日記 : ■ [C] コードの再利用 更新履歴兼雑記 : ■[Program][Bin] main 蹂躙の説明を試みる ぼくもいつか，こういうお兄ちゃんたちみたいな大人になりたいです． ・・・ ごめん，嘘． (師 (wo さん

_ [Ruby] 日本 Ruby カンファレンス 2006 の音声ファイルの mp3 化と Podcasting 対応 先日 ogg ファイルのみで公開したのですが、mp3 ファイルでの公開および Podcasting への対応のリクエストをたくさんいただいたので、元の wav ファイルから変換しなおして作成しました。 詳しくは http://jp.rubyist.net/RubyKaigi2006/audio/ をご覧ください。 なお、mp3 ファイルは lame --ta '（発表者）' --tl '日本Rubyカンファレンス2006' \ --tn '（番号）' --tt '（タイトル）' orig.wav dest.mp3 のように UTF-8 でタグをつけながら変換したのですが、Mac OS X の iTunes で確認した感じではアーティスト名のところだけ文字化けしているようで

Aaron Marcusが ACM Interactions Magazineの 2006年3月号で情報視覚化についての記事を書いていた。 情報視覚化は長い間研究されてるけれども はっきり言ってパッとしてないという話には同感である。 学会などで提案されてきた視覚化技法は全然流行っていないし、 図表エディタはVisioとSmartDrawぐらいしか存在しなくて、 スプレッドシートの普及ぶりとえらい違いだというわけである。 Marcus氏はまた「聴覚化」や「複雑な論理式を視覚的に表現する技法」が将来重要だと書いているが、 これは全然賛同できない。もっと基本的に便利でどこでも使えるものが必要だと思う。 最近視覚化関係の論文を全然読んでいないのだが、 Marcus氏のような専門家がいまだに 古いシステムについて言及しているところを見ると、あまり進展が無いのであろう。 一方、視覚化を商売にしようとい

成果主義制度への満足度を左右する要因に、残業代に対する意識があるようだ。成果ではなく、残業代で高い給与をもらう人がいる一方で、どんなに長時間働いても残業代がもらえない人もいるからだ。その意識の違いはどこから起きるのだろうか。 日本の労働基準法によれば、雇用主は現実に労働した時間に対して労働契約などで定められた賃金を支払わなければならない。所定労働時間をオーバーすれば、残業代を払うというのが基本である。だが、これらの仕組みは、現在の労働状況には必ずしもフィットしないという声が強い。労働の質を問われないため、所定時間内にきっちり仕事を仕上げて帰る「できる社員」ではなく、ただ職場に「残っているだけ」の人に対して、残業代という賃金が支払われているからだ。 こうした背景があって、まず企業は職場における残業時間の管理や削減に力を注ぐようになった。さらに制度としての裁量労働制を導入する企業も増えている。

研修メニューが充実していても、自分の希望どおりの技術力がつくのだろうか……。 入社してから「こんなはずじゃなかった」と後悔したくない。 技術力がつくかを見抜くために、面接では自分から積極的に質問したい。 応募企業の研修制度は、だれもが事前に求人広告などでチェックするだろう。だが、現場で通用する技術力が身につくかどうかは、配属先の先輩や上司のアシストといった現場の教育環境や、「やる気」にさせてくれる社内風土にも大きく左右される。困ったことに、そうした現場の生々しい情報は事前にキャッチするのが難しい。入社してから、「こんなはずじゃなかった」と後悔しないように、面接で実態を確かめたい。どんなタイミングで、どう問いかければよいのか。こちらの「質問力」を要求される作業でもある。

■ 金子勇氏の正直な人柄を垣間見られる映像 金子勇氏には1月のこのイベント*1のときにお会いしたので、私としては既にどんなお人柄かは肌で感じていてたが、映像として見られる金子氏というと、4月14日の報道ステーションの放送と、6月13日の毎日放送のニュース番組「VOICE」での放送があるものの、これらはいずれもシナリオどおりに編集された内容なので、金子氏の人柄というのはなかなか見えてこないものだった。 ところが、7月25日付のマル激トーク・オン・ディマンド（有料）でネット配信されている「Winnyは悪くない」での出演では、無編集に近い形で生の発言が収録されているので、彼のお人柄を垣間見ることができる。 特に興味深かったのは、1時間19分28秒あたりから始まる「SkeedCast」に関する話題の部分だった。 司会の神保哲生氏が「SkeedCastというのが、今えー、これは何なんですか？」と話題

■[work][道具]手帳のサイズまとめ 夏が終わると手帳の季節です。手帳好きな私としては早くも2007年度版が気になる今日この頃。でも、ネット通販で実物を触って選べない場合、変則サイズってイメージしにくくて困ります。お店に並んでるのはほとんどA6かB6だけど、気になる手帳に限って変則サイズ。ということで手帳の検討をするのに役立つ画像を作ってみました。これをA4サイズに印刷して切り抜くと実物のサイズが体感できるかと思います。とはいえ自分用なので製品に偏りがあるのはごめんなさい。 あと、能率手帳の一番オーソドックスな普及版サイズは144×95mm、小型版が130×85mmで、それぞれクオバディスのビジネス、トリップに近いサイズです。エルメスのアジェンダPMもトリップサイズだと思います。 ちなみに、私の周囲を見渡すと エディターやデザイナーなどオサレ系職種の女性＝クオバディス（ビジネス、エグゼ

xargs(1)に空の入力を与えたとき、BSD系だと何も実行されないが、Linux(というかGNU)やSolarisなど、BSD系以外だと引数なしでコマンドが実行される。(ただし、GNU xargsは–no-run-… 続きを読む »

_ こいうのとか __attribute__((section (".interp"))) char x[] = "/bin/ash.static"; main() { puts("hello world!"); } 考えたけど LD script いじらないとダメなのでボツになった。 あと CTOR_LIST に勝手につけくわえるとかできんかと思ったけど これもできなかった。 (03:12) _ ふと発見みたいな http://gusmachine.blog49.fc2.com/ そう継続継続… いわゆる継続サポートと状態シリアライズは違う。 前者は Scheme でも Rhino でも。後者は Smalltalk でも Io でも。 あるいは JS の toScript() は？ 継続ベースのWebほげほげとかはほげほげ。 undump は結構マジ。 http://d.hatena.n

This domain may be for sale!

Recent entries じゃんけん2.0で優勝したJavaScriptのソースを公開しました yasuyuki 2006-10-02 第16回GaucheFestを開催します yasuyuki 2006-10-02 LL Ringの動画配信開始 kahei 2006-09-06 英語BlogにLLRingの記事掲載 kahei 2006-09-05 発表資料を公開しました yasuyuki 2006-09-02 Recent comments Re:じゃんけん2.0で優勝したJavaScriptのソースを公開しました Anonymous User 2009-06-05 Re:じゃんけん2.0で優勝したJavaScriptのソースを公開しました Anonymous User 2007-07-17 Tシャツサイズアンケート Anonymous User 2007-01-23 Re:Tシャ

「たのしいRuby」は「たのしいPython」だった!? ソフトバンクパブリッシングのRuby本「たのしいRuby」は，当初Pythonを扱う予定だったのだが，担当できる人がいないという理由で，即刻Rubyに転換してしまったらしい。 「みんなのPython」も同社冊子であるが，いろいろオトナの事情があったようである。 ZopeはRoRなものを目指していた!? RoRが急速に広まっている最中，Zopeがあまり芳しくないようである。待望のVersion3がでたにもかかわらず，Agile Developerの食指にはほど遠かったようである。Python Conferenceでのセッションでは，「Zope was Ruby on Rails」といったスライドがあり，以前からZopeを使用していた者にとっては悲しい話である。最近は安定指向のDjangoや期待のルーキーTurboGearsがバトンを握

第248回：圧縮オーディオのための音作りについて考える 〜 圧縮オーディオに携わってきたプロに聞く、音作りの秘訣 〜 何年か前までレコーディング業界では邪道扱いされていた圧縮オーディオだが、iPodなどの爆発的な普及、そしてネット配信での販売が本格化したことで、見方は大きく変わってきた。そして、ようやく圧縮オーディオのための音作りに本腰を入れて取り組む人たちも出てきた。 まだまだ手探り状態といった感じではあるが、そんな中、18年も前から圧縮オーディオに携わってきたという珍しいレコーディングエンジニア兼マスタリングエンジニアがいる。今回は株式会社メガアルファのスタジオエンジニアである桑原和男氏に、圧縮オーディオの音作りの秘訣などを伺った。 ■ 圧縮オーディオとの出会いはスーパーファミコン 桑原氏に最初にあったのは、ローランドのR-09の発表会の会場だった。桑原氏はこの発表会で、

_ こいうのとか __attribute__((section (".interp"))) char x[] = "/bin/ash.static"; main() { puts("hello world!"); } 考えたけど LD script いじらないとダメなのでボツになった。 あと CTOR_LIST に勝手につけくわえるとかできんかと思ったけど これもできなかった。 (03:12) _ ふと発見みたいな http://gusmachine.blog49.fc2.com/ そう継続継続… いわゆる継続サポートと状態シリアライズは違う。 前者は Scheme でも Rhino でも。後者は Smalltalk でも Io でも。 あるいは JS の toScript() は？ 継続ベースのWebほげほげとかはほげほげ。 undump は結構マジ。 http://d.hatena.n

あぁ、どれだけ扇いでもそのビジュアルを一瞬見ただけで「暑い！」と言いたくなりそうなインパクトの写真、しかも両面。しかもフォントも妙にべっとり、説明書きの堅さもジトっとくるものがある。確かに美味そうで食指は動くけども。 しかし、東南アジアの料理に辛くて熱いものが多いように「うちわを見て汗をかき、それから涼む」という作戦なのかもしれない。そう考えると「暑苦しいうちわ」というのは実は実用的なのかもしれない。いや、そういう事にして反・サマーな暑苦しいうちわを作ってみよう。 まずはまんまの暑苦しいうちわ、ということで「火」をメインビジュアルにして作ってみる。ということで用意したのが

_ [Ruby][Rails] Rails 勉強会＠東京 第 9 回 Rails 勉強会＠東京が、たまたま LL Ring で上京している時に開催されていたので、運良く初参加することができました。 会場は、ドリコムさんの東京本社でしたが、予想よりもはるかにかっこいいオフィスで驚きました。 こういう環境で瀧内さんやよしてつさんは働いているんだなぁと思ってながめていました。 勉強会は、Rails 勉強会＠関西と違って、複数の部屋で小人数ずつのセッションにわかれて行われました。 セッションのテーマは、あらかじめ自薦、他薦を問わず募集していて、他薦のものについては当日「誰かこのテーマでできる？」と聞いてみて該当者がいれば採用される、というやり方です。 そして、今回は誰かがいつのまにか「LL Ring の家計簿アプリの中身を詳しく」なんていうセッションをあげていて、初参加なのになんといきなりセッショ

Gmail ログインURLのまとめ ログインURLは一つだけじゃない！！ PC，携帯，SSL（暗号化），RSS，カスタムログイン，独自ドメイン など、いろいろあるログインURLを整理しました！ 知人に紹介する（Gmail this） リンクフリー（更新：2008/1/30）

_ after C ACの次は？ BCです。 Aえーと。ではその次は？ BCです。 (15:52)

第１回全日本剣道選手権大会決勝 榊原正錬士対阿部三郎教士 第１回全日本剣道選手権大会は、昭和28年11月８日、東京の蔵前国技館で全国より53名の剣士が参加して開催。１万人を 第１回全日本剣道選手権大会決勝 榊原正錬士対阿部三郎教士 第１回全日本剣道選手権大会は、昭和28年11月８日、東京の蔵前国技館で全国より53名の剣士が参加して開催。１万人を超える 観衆が集まった。 本大会は、戦前の剣道界の慣習であった専門家、非専門家の区別を廃し、選手の資格は年齢、段位、称号などに一切の制限を設けず、 各府県の予選を経て代表者を出し、剣道日本一を決するという画期的な構想によるものだった。 優勝の榊原正は大正９年愛知県蒲郡市生まれの33歳、名古屋矯正管区法務教官（剣道師範）、のちに剣道範士八段。戦前は名門東邦 商業で活躍した剣士。準優勝の阿部三郎は大正８年福島県相馬生まれの34歳、警視庁の剣道選手でのちの