■XSS脆弱性修正に失敗してしまった駄目な例 はじめに 本件は本日IPAに報告したものです。未修正の脆弱性を抱えているサイトについてつまびらかにすることは宜しくありませんし、そのことは重々承知しております。しかしながら色々な意味で非常に教訓的ですので、やや辛口の意見をここに書くことにしました。 XSS脆弱性があったのはどんなサイトでどんなページか 世界的に有数の超優良営利企業であり、主たる利益をITのセキュリティ方面で叩き出している某企業の公式サイトです。XSS脆弱性が存在するページは、その企業の収益を支える基幹ないし中核部分を担うサービスを行うCGIページです。 過去の恥辱と現在と 該当するページには、最近のことではありませんが、かつてXSS脆弱性が存在することが明らかになり広く報道された経緯があります。セキュリティ方面の企業としてはいかがなものかという評価を誰もが下すことでしょう。 そ

はてなのシリコンバレー進出を発表した。 今日はこの話について何か書こうと思ったのだが、すでに大量のブックマークがついているIT Media記事「はてな、アメリカへ」 http://www.itmedia.co.jp/news/articles/0607/14/news031.html で書かれている内容が全部事実で、特に何も付け加えることがないので、どうぞこちらを読んでください。 以下余談(アメリカでは、これからの話は立場を変えて話すよ、というときに、かぶっている帽子を別の帽子に変えて、とジェスチャーするが、そんな感じで、以下は、はてなとは全く関係ない「モノ書きの一人」という立場での感想だが・・・)。 僕も誰かの話を聞いてそれを文章にするということを、これまでにずいぶんたくさんやってきた。今回の記事のベースになった近藤取材録音の音声も社内ブログから聞いていた。それで、この岡田有花さんの記事

今回の主役はVBScriptです。インターネット経由で空港の気象情報を取り込み，取り込んだデータの中から気温と気圧をExcelシートに書き出します。Excelの起動，セルへの書き出し，終了もVBScriptにやらせます。VBScriptの中に書かれたExcel/VBAのコードが実行されていく様をご覧ください。VBScript恐るべしです。 インターネットにありそうでないものとして気象関係のデータがあります。天気予報はあっても，現在の気温や気圧のデータだけを提供しているところは意外に見つかりません。今回は，米海洋大気局（NOAA：National Oceanic ＆ Atmospheric Administration）が提供している気象情報を取り上げます。NOAAは世界中の空港の気象データを，「METAR」（Meteorological Aviaion Report，定時航空気象実況通報式

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

jkondo

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

歴史的な47番目の書き込み ファイル交換ソフト「Winny」を開発した金子勇被告が著作権違反の幇助に問われていた裁判で、検察側の論告求刑公判が去る7月3日に京都地裁で行われた。求刑は懲役1年。弁護側の最終弁論は9月4日に行われる予定で、おそらく年内には判決が出るとみられている。2004年9月1日に始まり、2年間にわたってこれまで合計24回開かれた公判は、いよいよ大詰めとなった。 事件の経緯を、いま一度振り返っておこう。 Winnyの開発が始まったのは、2002年4月のことだった。それまで日本国内で隆盛を誇っていたP2Pファイル共有ソフトは「WinMX」だったが、2001年秋にWinMXのユーザー2人が京都府警に逮捕されたことから、WinMXよりも匿名性が高く、警察に摘発されないようなソフトを待望する声が高まった。具体的にいえば、2ちゃんねるのdownload板に「MXの次は何なんだ」という

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

プレスリリース はてなが配信しているプレスリリースのバックナンバーです。 プレスリリースの受信を希望される媒体ご担当者様は、 hatenapr@hatena.ne.jp まで受信用アドレスをご連絡ください。

いやまあ、わかったうえでの大人の「違法論」であれば、かまわないんですが。 YouTube で公開されているコンテンツには、他者の著作権を侵害しているものも多い。この点をもって、「YouTube は違法だ」とか「YouTube は悪い」みたいな論もあるようだ。 だが、そのような批判は本質的でない。 商業的な権利なんてものは、社会全体の利益に反しない程度に守られればいいものである注。 YouTube は、新しい技術が可能にする、より優れた構造を希求している。これぞ「イノベーション」であり、 YouTube はベンチャーの鑑である、と言うべきではないか。 彼らは、自ら信ずるところの社会を実現す権利を勝ち取るべく、戦っているのだ。 たとえ YouTube が倒れたとしても、変化はとまらない。Napster が iTunes Music Store を産み出したように、続く者が成功の果実を手にするだ

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

「304 Not Modified: ネタの枯渇に負けないで！」 「歓楽叶わぬ納骨堂庭園 - 正直な気持ち、もっと時間が欲しい」 「明日は明日の風が吹く - 正直な気持ち、もっと時間が欲しい（from　歓楽叶わぬ納骨堂庭園)」を読んで。 ブロガーがブログをつけること、ネタが切れてしまうと思うことへのブロガーの考え。 ネタの枯渇というのは、ブログを継続していくことにおいて大きな問題の一つです。では、どうしてネタの枯渇に悩むのか。主な理由として以下の２つがあがると思います。 １．持っているネタを書き尽くした ２．変化の少ない日々であるためネタが出てくる機会が少ない 「１．持っているネタを書き尽くした」は、書こうと思ってるネタを書き尽くしたってのは、テーマを絞ってやってるブログなどの場合にはありがちな気もします。 でも、ブログってのはログってのが入ってることから分かるように、その時点でのその人の

先月の再現か？Microsoftが月例パッチを出したすぐ翌日、「Microsoft Office」の新しいセキュリティホールがサイバー攻撃に悪用されている。 Symantecのセキュリティ専門家は米国時間7月12日に警告を出し、これらの攻撃で悪用されているPowerPointの脆弱性はこれまで知られておらず、パッチも用意されていないことを明かした。警告によると、この脆弱性は「Microsoft Office」全体に影響が及ぶ可能性もあるという。 Microsoftは13日に電子メールで声明を出し、同社がこの問題を調査中であることを明かした。同社では、この脆弱性を悪用する攻撃を認識しているが、これらは「極めて限定的で、対象が絞られた攻撃」だという。Microsoftの指摘によると、電子メールなどで入手した悪質なPowerPointファイルをユーザーが開かなければ攻撃は成功しないという。 ただ

YouTubeと著作権の話に絡めた話。ちょっと長くなる。 1971年の著作権法改正 今はコンサートで他人の歌を演奏したり、カラオケ業者が営業するために著作権料を支払うというのは当たり前の感覚だと思うけど、これが義務付けられたのは1971年の著作権法改正以降のことに過ぎなかったりする。 このような著作権料の支払いを義務付けられた背景には、1960年代の音楽業界の産業構造の変化があった。当時の構造の変化は大きく2つある。 映画からテレビへ レコード会社から音楽プロダクションへ 前者はそのままの意だけど、後者は少しややこしい。後で述べる。 この両方に大きく関わっているのがナベプロ。というかこの二つの出来事をナベプロ側から眺めると、ほぼ同じ出来事にしか見えない。 映画からテレビへ 当初はレコードを発売するレコード会社の主なタイアップ先は映画会社だった。石原裕次郎や美空ひばりといった映画スターが歌う

「経済屋」であるCount_Basie_Bandさんのブログに、医学界に対する鋭い指摘があったので紹介します。 ■Let's smoke!（墓の中からコンニチワ） タバコを吸うと肺ガンになるという怪説が登場して随分長い年月が流れました。しかし、納得できる統計は未だに示されていません。精々、肺ガン患者には喫煙者の方が多いという程度です。　つまり「日本のガン患者の99％は水道水を飲んでいるから水道水を飲むとガンになる」という珍説と同レベルなのです。日本人の99％は水道水を飲んでいるのですからガン患者にも同じ数字が出るのは当たり前でしょう。（Commentsの5番目に臨床医学者の見解を紹介してあります。要するに「商業主義」の「擬似科学」） 私のような経済屋から見れば、先ず全人口に占める喫煙者と非喫煙者の数を把握し、その数で喫煙者の患者数と非喫煙者の患者数をそれぞれ除して比率を比較しなければ統計に

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

プレスリリース はてなが配信しているプレスリリースのバックナンバーです。 プレスリリースの受信を希望される媒体ご担当者様は、 hatenapr@hatena.ne.jp まで受信用アドレスをご連絡ください。

id:naoya氏が言ってた形なのかどうかは不明。 これがはてブ注目エントリのすべてではないことをどっかに注意しといた方がいいなあ。 限られた材料からストーリーを作って紹介していくというのは楽だなあ。それなりに面白い。 でも気をつけないとはてなブックマーカー新聞になってしまいそう。いや、むしろそっちの方が面白いかも。はてブユーザーの嗜好を毎日記録していくという。 あ、あのAPI使ってユーザー数も表示すればよかったかな。 [REV]うわっ、おもしろい。 羅列型ニュースサイトじゃなくて、「ストーリー」を読むのってこんなにおもしろかったのね。 （もっとも、何をとりあげて、なにをとりあげないか、で個性やら流れやらを表現するのが羅列型ニュースだけど） ただ、労力がいることと、編者の政治性を推定されちゃうので、はてな本体がやるのは難しいのかな。 多分、有名ブックマーカーの揉め事ウオッチみたいなのが一番

図録▽もし戦争が起こったら国のために戦うか（世界価値観調査） http://www2.ttcn.ne.jp/~honkawa/5223.html World Values Survey 2000の「もし戦争が起こったら国のために戦うか」という設問で、肯定した比率は日本が15.6％で世界36カ国中最低。面白かったので、2005年の調査結果を調べてみました。 進んで国のために戦うか 2000年 はい 15.6　わからない 37.7　いいえ 46.7 2005年 はい 15.1　わからない 38.5　いいえ 46.4 世界価値観調査2005 エグゼクティブレポート pp.16 減ってますね。所謂、右傾化も作られたイメージの側面があるということでしょうか。 参考資料 電通総研 世界価値観調査2005 エグゼクティブレポート http://dci.dentsu.co.jp/pdf/wvs_2005_

「説明会の参加者枠があっという間に埋まった」。システム開発大手SCSKの井出和孝人事企画部人事企画課長は2019年1月1日から導入する副業・兼業制度に対する社員からの注目度の高さに…続き 二足のわらじ本業に活気　ロート、70人経験中 ［有料会員限定］ 二兎を追って二兎を得る　成功者に聞く副業のすすめ

米Dellは7月13日、米国内で販売するコンシューマー／スモールビジネス向け製品の価格体系と特典の内容を簡素化すると発表した。 12～18カ月かけて実施する予定で、まずは8月からノートPCのInspironシリーズとテレビで郵送によるキャッシュバックの提供を減らす。いずれデスクトップPCのDimensionシリーズや家電、アクセサリ、ソフト、サービスでも削減していく計画。 また、PCや家電の販売に関連した特典の数も減らし、複雑さ解消を図る。 Dellでは先に1億ドルを投じて顧客体験の向上を図る計画を発表済み。価格とプロモーションの簡素化はこの一環として、もっと簡単に製品を買ってもらえるようにすることが狙いだと説明している。 関連記事 Dell、コンシューマー製品を無料リサイクル 「勝ち」を求め続けるDellの大改革 このところやや不調のDellだが、AMDプロセッサの採用、Googleソフ

ブログを公開するということで、記事を書いても必ず推敲し見直しをする癖がついた。そのお蔭で、何事に対しても、一旦引き、客観視する事が出来るようになった。もちろん以前からもしていたけど、無意識にそーゆー行動が取れるようになったことは収穫として大きい。 これからは様々な場面で、パソコンから大多数に情報を発信する機会が増えるだろう。グループウェアで社内 SNS や社内ブログなどが取り入れられる可能性もある。そうした時、素人な場合は脊髄反射的な書き込みをして失敗する可能性も高そう。そういった意味でも、ブログで記事を書いてきたことは応用が利く。 ・文字を扱うという事 ・画面の向こう側への配慮 ・感情的な文章の危険性 ・拙い文章による誤読の可能性 ・文章では、一部分しか伝えられない事 ・相互間の温度差の違い ・立場による見方、捉え方の違い etc.etc. ブログもまんざら役に立たないわけじゃない。要は

頭の悪い人の行動に対して「しねばいいのに！」を口から連発する人。 器の大きさも頭の良さに入る、という結論に。

前にmagic rose cube作った時にラブンチョウ(id:urajio)*1のurajioさんにコメント頂いてから「いつかは作ってみよう」と思いつつ挑んだのが6/1。その時の画像が以下。 で、はてなLogo＠Magic Rose Cubeを作り直している合間に作ってて現在これ以外に数点部屋に転がっている始末(笑) 一番上の写真の説明すると、真ん中は開いて数箇所ニスで固めたもの、その周りはまだニス塗りしていないのでそのままにしているもの。ニス塗るか糊付けしないと開いた時に分解してしまうんで。 下のはニス塗りしていないけど12ピースのものと30ピースのもの。紙は2.5cm×2.5cmを使用しています。現在は12ピースのものはマニキュアのトップコートで固めています。化粧惑星さまさまです。 明日会う人には上記のうち数点持っていきます、というかそういう約束でしたので。で、話は替わりますが毎度の

オーベルジーヌ実食レポ 食べ物の鼻塩塩(未だに通じるのかな) オーベルジーヌというカレーをご存知だろうか 都内にあるデリバリー専門のカレー屋で、 ロケ弁などで大人気の本格欧風カレーが楽しめるらしい いいな〜 いいな〜オブザイヤー 都内の奴らはこんな良いモン食ってんのか 許せねえよ………

コマーシャルの幻想性についてのメモ ある商品についての宣伝、コマーシャルというものは「この商品には買う価値がある」というメッセージである。直接的にせよ、間接的にせよ、逆説的にせよ、とにかく「価値がある」という説得を受け手に呑み込ませたら勝ちとなる。 そして、そのメッセージは「こういう価値がある」「こういう良い事がある」という機能的な説明を、具体的なエピソードの表象に乗せることで呑み込みやすくなっている場合が多い。 問題は、多くのコマーシャルがその「こういう」のところで商品の機能を越えた幻の恩恵を期待させようと

はてなダイアリーというタイトルだけ見て思ったこと。 個別の作品を見ている人はファンで、それが全体を俯瞰するようになってオタクになるんじゃないか。つまり、「谷川流の作品が好きです！　次の新刊はいつ出ますか？」という人がファンで、「とりあえず気になった作品は全部買ってますが、いままで読んだ中では谷川流が好きですね」という人がオタク。 こんな感じ↓ はてなダイアリーを読んだあと思ったこと。 とりあえず、エロゲやライトノベルは点数が少ない分、俯瞰がしやすい。漫画やアニメは点数が多い分、俯瞰がしにくい。よって、漫画オタクやアニメオタクが減って漫画ファンやアニメファンが増えている。また、エロゲオタクやライトノベルオタクが増えている。そのあたりが、「最近のオタクは〜〜」といった話につながっているのではないか。 それと、 （ゲーム・漫画・ラノベから「オタク」になったアニメ視聴者は、）目の前の作品をしっかり

アニメ『涼宮ハルヒの憂鬱』にハマり、原作の小説を買ったりした人は、そろそろ『つよきす』などを楽しんでいる頃だろうか。あなたとライトノベルとはたまたますれ違っただけ、今後もライトノベルとは無縁の生活を送り続けるのか。「いや、ライトノベルには興味があるんだけど、次に何を読んだらいいかわからなくて…」。そんな貴方に捧ぐ、魂のリコメンド。もとい、俺の好きなライトノベルの布教。 とにかく谷川流の作品を読んでみたいよ派 言うまでもないかもしれないが、「谷川流」とは『涼宮ハルヒの憂鬱』の原作者である。 学校を出よう!―Escape from The School (電撃文庫) 作者: 谷川流,蒼魚真青出版社/メーカー: メディアワークス発売日: 2003/06メディア: 文庫購入: 2人 クリック: 118回この商品を含むブログ (169件) を見る谷川ファンのあいだでは『涼宮ハルヒ』よりも評価が高いか

ある親しさというのが私信以外の言葉として出てくるのは、ちょっと引くなぁ。 ドンビキでもないが。 仲間意識全体が嫌いとかいうのではなく、なんつうか、そういうのは見えないほうがいいと思うし、なんというか見える仲間意識というのはどうも苦手だ。 それと、痛まないというのもいやだな。ま、痛みで連帯しちゃうのもキモイが。 正直な話、どうも私は人を信頼するというのがない。自分が自分を信頼できないからだろうとも思うが。そして、外面的に測定すると、私は普通の人より人を信頼的に行動するようにも見えるが。ま、なんのこっちゃだが。 話がずれて。 パソコン通信とか初めて四半世紀近くなる？ で、言葉で理解が成立するかのような局面というのはなんどかあり、実際また、それ意外ではありえないような理解というのも経験はした。 そして、原理的というか、こうしてネットとかに書いているのはそういう理解のあるコアがあるからだろうと思う

ありがとうございます。

さて、今日のはてブの動向を【はてなブックマーク - 人気エントリー - 総合】からのぞいてみよう。 YouTubeと動画配信への強い関心 今日はてなブックマーカーの間で話題になっていたのが、あっという間に動画共有サイトの大手となったYouTubeである。【米「ユーチューブ」、日本の視聴者急増　「ギャオ」を逆転 - CNET Japan】や【rocketdolphinの日記 - YouTubeで見れる日本のスーパーアニメーターの仕事】といったエントリからその注目度合いが伺える。また、はてなブックマークでは【はてなブックマーク - 注目の動画】というかたちでYouTubeの動画が抽出されて配信されることとなった。これを歓迎する声が上がる一方で、著作権を侵害している動画が多い現状で一企業が何の声明もなくこのような特集ページを作るのはどうかという声も上がっている。 【煩悩是道場 - はてな離脱計画

http://pretend.g.hatena.ne.jp/AyanoIchijo/20060713/p9へ。 色つけたんでラーメンと飲み代よろしく。 よーじの体で払ってくれてもいいです。 大熊さんといるかさん↓ 線が見にくかったので線もコミックスタジオで線入れときました。

おかげさまでusbmouseブログは昨日のgooブログアクセスランキング１位を頂戴致しました。2万名近くの閲覧者の皆さんに対して、usbmouseからお礼の言葉をひとこと申し上げます。 ＼　　 　　　　 　　　　　　　　　　　　　 　 / ＼　　　　　 　　　　　　　　　　　　 　 / ／￣￣　ヽ, /　　　　　 　 ',　　　　　　/　　 　　＿/＼／＼/＼／|＿ ＼　　　 ノ//, {0}　 /¨`ヽ　{0}　,ミヽ　 　 /　 　　 ＼　　 　　　　　　　／ ＼ ／　く　ｌ　　 ヽ._.ノ　　　', ゝ　＼　　　 　　 ＜　　 バーカ！　　＞ ／ ／⌒　リ　　　｀ー'′　　 ' ⌒＼ ＼　　　　／　 　　　　　　　　＼ (　　￣￣⌒　　　　　　　　　　⌒￣　＿)　　　￣|／＼/＼/＼/￣ ｀￣￣｀ヽ　　　　　　　　　　　/´￣ |　　　　　　　　　 　 | －－－ ‐　　　ノ