北朝鮮の祖国平和統一委員会が運営するウェブサイト「わが民族同士」の掲示板に、金正日（キム・ジョンイル）総書記や後継者である三男、正恩（ジョンウン）氏を、「狂った野郎」などと誹謗（ひぼう）中傷する内容の詩が書き込まれていたことが分かった。書き込みは削除されたが、北朝鮮は非常事態に陥ったという。 韓国メディアによると、対北朝鮮ラジオの自由北朝鮮報道は6日、「2010年12月21日、『わが民族同士』の読者掲示板に金正日と金正恩に関係する12行の詩が掲載され、大事件になった」と伝えた。 詩は「最初の文字の心理」という見出し。一見すると金正日総書記や金正恩氏を称賛する内容だが、行の頭文字だけをつなげて読むと「金正日の狂った野郎、金正恩の犬野郎」と中傷する文になった。 同サイトの掲示板は、外部の参加を誘導するために設置され、主に金正日とその体制を称賛する文が書き込まれる。内容はすべて検閲されるが、今回

仙谷”極左”官房長官がまた妄言。これが政権ナンバー2とは、つくづく災害です。ちょっとでもリップサービスをすると彼らは付け上がり、二言目には「謝罪だ！補償だ！」ですからから、仙谷氏は日本の国益を大幅に損ねていますね。 私は、大日本帝国の韓国に対する植民地支配が、欧米諸国のアジアやアフリカに対するそれに比べてそこまでひどかったとは到底思えません。植民地支配に対する精神的な劣等感はさておき（それを言い出す彼らはと中国にも文句をつけなければいけないはず）、経済面では人口も増え、大規模なインフラ投資と教育も行われ、大幅に経済発展したというのが事実でしょう。何しろ、植民地支配下のみならず戦後においても出稼ぎ（自称、強制連行）に来ていたぐらいですから、支配以前の韓国･朝鮮の経済レベルは推して知るべしでしょう。 また、言葉や文化というのは戦後のこじつけでしょう。ハングルの成立・普及の経緯から見て、教育水準

今週（2011/1/1-2011/1/7）のはてなブックマークで話題になった人気エントリーのランキングトップ10と、ニュース編集部の注目エントリーをご紹介します。新年早々話題になったあの“おせち騒動”について、ちょっと違った角度から分析したエントリーが話題になっています。 はてなブックマーク週間ランキング（2011/1/1-2011/1/7） 1位今年はWebサービスを作りたいと思っている人にお勧めのエントリーまとめ | ロプログ 2位Webデザインやプログラミングなどの勉強に良さそうな国内のブログ記事やWebサイトいろいろ | かちびと.net 3位アプリ購入総額6万円を超える中から厳選した私のiPhoneレギュラーアプリ50＋α - iPhoneとiMacと自分と... 4位スケジュール調整ツール『トントン』 5位人を使う立場（＝使用者）なら絶対知っておくべき「労働法」の基本 - To

突然、ZedはTorに関する陰謀説を説き始めた。何があったんだろうか。こういう突拍子もないネタでもZedの話には唸らせるものがある。 http://sheddingbikes.com/posts/1293530004.html 「ヒットラーがサンドイッチをくれたら食べる？」というこれまた突拍子もない問いから始まる。ある物の背景の人物とその動機を考慮に入れないと駄目という例だ。プログラマなど理屈っぽい人は「人体攻撃」を避けようとするあまり、悪意を持つ奴に騙される傾向があると指摘している。 人物とその動機に関する長い前置きのあとやっと本題に入る。Torのコンセプトはいいとしながらも、その歴史がクサいとする。なんと、Torの前身は米国海軍のプロジェクトだったのだ。 (http://www.onion-router.net/) 何故軍がこのようなものをリリースするのか？ さらに、Torによる匿名性

「セキュリティ対策は大事だ」。そう分かっていても、どこかで「メインはシステム本体の開発、セキュリティは二の次」「セキュリティ対策は後から考えればよい」といった意識を持っていないだろうか。そんな意識が、セキュリティ設計に思わぬ間違いを生み、システムの脆弱性を作り込む。 悪人になって攻撃 一つ目の間違いは、システムの機能を利用者視点でしか考えないというものだ。要件定義において、利用者に提供する機能はきちんと洗い出したとしても、その機能が悪用されたらどうなるかを逐一チェックしているだろうか。セキュリティ設計は本来、悪意を持った者がシステムを利用しようとするのを防ぐ対策を考えること。業務要件をまとめるための正規利用者の視点でシステムを見ている限り、起こり得るリスクは洗い出しきれない。 正規利用者に提供する機能を洗い出すには「ユースケース図」がよく用いられる。ユーザーや外部システムを表す「アクター」

利用者重視の設計でセキュリティ要件が抜けがちになる一方で、セキュリティばかりに目を向けて利用者の利便性をないがしろにしてしまうケースもよくある。特にセキュリティ強化が主目的のプロジェクトで、セキュリティ設計が独立して実施されたときに起こりやすい間違いである。 運用を見落とさない こんなときにセキュリティ設計を担当する専門エンジニアの意見をうのみにしてはいけない。利便性にも十分に配慮する必要がある。 実際にECサイトの脆弱性を修正するというプロジェクトで、利便性の確保を図ったのがゴルフダイジェスト・オンライン（GDO）の渡邉氏だ。渡邉氏は不正アクセス事件を機に、基本設計フェーズからセキュリティベンダーのレビューを受けるようにした。しかしセキュリティベンダーが提案してくる“安全性が最も高い方式”をそのまま採用はしないようにしている。 脆弱性を修正するプロジェクトで焦点になったのは、CSRF（C

セキュリティ設計における4番目の間違いが、セキュリティ対策を後工程ととらえることだ。業務で求められる機能の定義や設計に手いっぱいで、セキュリティ設計は別工程として扱われて後回しになる。どの現場でも起こりがちな間違いである。 早めに着手する 特にネットワークに関するセキュリティ設計は、アプリケーション開発担当のエンジニアが「後で担当のエンジニアに任せればいい」と思ってしまうことが多い。既存のネットワークとの整合性も考えないまま開発を進め、テストフェーズになって問題が見つかる。その時点でアプリケーションを改修するにはコストが掛かるため、複雑なネットワーク設計で対処するケースが後を絶たない。 インターネットイニシアティブ（IIJ）の岸三樹夫氏（サービス本部 プラットフォームサービス部 セキュリティサービス課）は、「特にファイアウォールの設定にしわ寄せがくることが多い。複雑な設定はセキュリティリス

「方式設計の時点でセキュリティに関する開発ガイドラインを整備する現場は増えているが、十分に機能しているケースは少ない」とHASHコンサルティングの徳丸浩氏（代表取締役）はいう。SQLインジェクションなどの脆弱性を防ぐコーディングルールをまとめた開発ガイドラインは、脆弱性を作り込まないためにぜひ整備したいものだ。 付きっきりで教える しかし、せっかく用意したガイドラインも「開発メンバーに渡しただけでは決して浸透しない」（野村総合研究所 基盤ソリューション事業本部 DIソリューション事業部 主任システムアナリスト 関倫賢氏）。ガイドラインがあるからと、メンバーにセキュリティ対策を任せてしまうのは間違いだ。 この間違いを防ぐ方法は、大きく分けて二つある。一つは、メンバーへの教育を徹底すること。もう一つは、開発ガイドラインに頼らなくても、脆弱性を作り込まない仕組み作りである。 メンバーのコードを毎

多様な脅威が存在するインターネット環境でビジネスをしている企業にとって、システム面のセキュリティ対策は非常に重要である。当社でも、楽天グループのWebシステムを脅威から守るため、さまざまな対策を積み重ねてきた。中でも重視しているのが、システム開発工程全体で脆弱性を作り込まない体制を築くことである。 現行システムに既知の脆弱性が見つかった場合、開発工程のどこかで対策漏れが生じた、あるいは対策そのものに不備があったことになる。脆弱性を発見したら、それをつぶすだけでなく、開発工程全体の見直しを図る。新たな脆弱性が明らかになった場合も、開発工程全体にフィードバックする。これが当社の目指すセキュリティ開発体制であり、実際にそうしたPDCAサイクルが日々回っている（図10）。

インターネットにも ssh (22/tcp) を開けてると便利だよね。でも Brute Force Attack されちゃうよね。なので knockd を実装する。 ### Install yum -y install libpcap-devel wget "http://www.zeroflux.org/proj/knock/files/knock-0.5.tar.gz" tar zxf knock-0.5.tar.gz cd knock-0.5/ # 既定の syslog facility が user になっているので daemon に変更する (2011/01/10 追記) cp -a src/knockd.c src/knockd.c.orig sed -i 's/openlog("knockd", 0, LOG_USER);/openlog("knockd", 0, LOG_D

私は，スカートを履いた女の子に，スカートを履いたままぱんつを脱いで，脱ぎ終わったら右手を挙げるようにと，そう命令した．私は，その子が右手を挙げたのを確かに見た．だが，その子のスカートをめくってみたらぱんつはまだそこにあったのだ！ - http://twitter.com/Cryolite/status/8455287843 より一部改変 これは C++ advent calendar の参加記事です。 本ブログエントリは，以降のブログエントリと合わせて， C++0x のメモリモデルに関する規則を具体的な例や意味付けを交えた形で説明していくことを目的としています． 1998年に制定され，2003年に改訂された現行の C++ プログラミング言語標準規格 (以下， C++03) においては，プログラム中にただ1つの実行スレッドしか存在しない場合の規定しか記述されていませんでした*1．しかし， C

僕が書いた特集記事「言語設計の基礎知識」が載っているWEB+DB PRESS Vol.60が本日発売になりました。 書店店頭でどっさり平積みになってました！ どんな特集？ 第1章がまつもとさんに書いていただいた導入で、残りの2〜6章を僕が書きました。ざっくりとキーワードを挙げると: 第1章 言語設計者の視点から見える新しい世界(まつもとさん) 第2章 プログラミングの歴史 プログラミング言語は何のため？ プログラミング言語は人間が作った 第3章 文法の発展 文法はなんのため？ FORTH Lisp 構造化プログラミング 関数 第4章 変数とスコープの歴史 変数はなんのため？ 名前の衝突 有効範囲をわけよう 動的スコープ 静的スコープ ネストした関数 単一代入 クロージャ 第5章 オブジェクト指向の歴史 オブジェクトはなんのため？ ALGOL モジュール PerlのOOP ハッシュ Java

2011-01-06: IE8ということを追記 & ちょっと間違いを修正。あけましておめでとうございます。 年明け早々ですが、Internet Explorerの話題です。IEはご存じの通り、Content-Type だけでなくコンテンツの内容なども sniff することでファイルタイプを決定しているため、画像ファイルやテキストファイルをHTMLと判定してしまい、クロスサイトスクリプティングが発生することが昔からたびたび報告されていました*1。現在は幾分マシになったとはいえ、IEのファイルタイプの判定アルゴリズムは非常に難解であり、現在でも状況によってはWebサイト運営者のまったく意図していないかたちでのXSSが発生する可能性があったりします。そういうわけで、IEがコンテンツを sniff してHTML以外のものをHTML扱いしてしまうことを防ぐために、動的にコンテンツを生成している場合に

最近のモダンなWebブラウザがサポートしている、セキュリティに関連しそうな X- なHTTPレスポンスヘッダをまとめてみました。それ以外にもあったら教えてください。 X-XSS-Protection 0:XSSフィルタを無効にする。 1:XSSフィルタを有効にする。 XSSフィルタを有効にすることでエンドユーザがXSSの被害にあう可能性が低減するが、まれに誤検知することで画面の表示が乱れることもある。IE8+、Safari、Chrome(多分) で有効。IEでは「X-XSS-Protection: 1; mode=block」という指定も可能。 2008/7/2 - IE8 Security Part IV: The XSS FilterBug 27312 – [XSSAuditor] Add support for header X-XSS-Protection X-Content-Ty

コーヒーを飲みすぎは幻覚を引き起こす？…大学の研究結果 朝のコーヒーの香りと苦味は、しっかり目を覚ましてくれます。 多くの人から愛されてきた嗜好品ですが、飲みすぎると幻覚を起こしやすい、という研究結果が発表されました。 過剰摂取する人は、幽霊を見たり、変な声が聞こえたりしやすいそうです。 一日に7杯以上のインスタント・コーヒーを飲む人は、1杯だけの人に比べて3倍も幻覚を見ることが明らかになりました。 イギリス、ダラム大学の研究チームは200人の学生を対象に、カフェインの摂取とその影響、個人差について質問しました。 その結果、幻覚は精神的な疾患を決定する兆候ではないとしながらも、3%ほどは定期的に声が聞こえるのだそうです。 これは幻覚について視野を広げた研究で、今までは子供のころのトラウマなどが幻覚を引き起こす要因とされていました。 ストレスを受けていると、身体はコルチゾールという副腎皮質ホ

変体仮名（へんたいがな）とは、現在、平仮名として標準的に用いる字48種に含まれないかな文字の呼称である[1]。 平仮名の字体の中でも1900年（明治33年）以降の学校教育で用いられていないものが「変体仮名」と呼ばれている。 本来、平仮名はひとつの音に対していくつかの字形があった。たとえば、今は「ハ」（ha)と読む平仮名として「は」だけを使っているが、明治時代までは、 などの様々な形を使っていた。 平仮名の字体が人為的、権力的に選一された結果、現在の日本では変体仮名はあまり使用されなくなったが、看板や書道、地名、人名など限定的な場面では使われている[2]。異体仮名（いたいがな）とも呼ばれる[3]。 変体仮名に対し、現在使われている字体を「現用字体」「現用仮名」「正体仮名」「本則仮名」と呼ぶ。また、変体仮名の使い分け（現用字体を含む）のことも「変体仮名」と呼ぶことがある[4]。 平仮名は誕生し

2008年4月から眠剤、抗不安薬は30日処方が可能になった。これは精神病院協会が国にずっと働きかけていたこともあったものと思う。 このようにして、ハルシオン、レンドルミン、ロヒプノール、ユーロジン、ドラール・・などの睡眠薬及びデパス、ワイパックス、レキソタン、セパゾン・・の抗不安薬も30日処方できるようになった。 こういう風に長期間処方可能になると、実は医療費削減になるのである。（14日ごとに再診しなくて良いため）。 ところが眠剤のベンザリンは90日処方可能である。 ベンザリンだけでなく、リボトリール、セルシンも90日処方可能。これらはきっと抗てんかん薬としての適応もあるからであろう。 なお、メンドンは例外的に14日までしか処方できない。（ラボナも同様）。 一方、このような制約のないパキシル、リフレックスは無限に処方可能である。（過去ログ参照）。 （読者さんの指摘通り、デパスは特別な扱いで

+1 ボタン 2 AMP 11 API 3 App Indexing 8 CAPTCHA 1 Chrome 2 First Click Free 1 Google アシスタント 1 Google ニュース 1 Google プレイス 2 Javascript 1 Lighthouse 4 Merchant Center 8 NoHacked 4 PageSpeed Insights 1 reCAPTCHA v3 1 Search Console 101 speed 1 イベント 25 ウェブマスターガイドライン 57 ウェブマスタークイズ 2 ウェブマスターツール 83 ウェブマスターフォーラム 10 オートコンプリート 1 お知らせ 69 クロールとインデックス 75 サイトクリニック 4 サイトマップ 15 しごと検索 1 スマートフォン 11 セーフブラウジング 5 セキュリティ 1

2010年12月29日07:30 カテゴリArtValue 2.0 2010年のAppleから学ぶべき3つ不等式 老いたな、大前さん。 大前氏　アップルは失敗繰り返しアンドロイドに負けると予測(NEWSポストセブン) - エキサイトニュース アップルのCEOのスティーブ・ジョブズは、今まさにパソコンのMac（マッキントッシュ）と同じ失敗を繰り返そうとしているように見える。“Macの失敗”とは、OSを他の企業には売らず、ハードとワンセットで自分で売ろうとしたことである。 15年前とはルールが変わったのに。 いや、変えたというべきか、 インターネットの自らの重みと、Appleが。 以下、学習難易度順に不等式をならべてみる。 1. 利益＞売上 まずはこちらをご覧いただこう。 これは一年間を通してみたAAPL, GOOG, MSFT の「IT三巨頭」の株価の騰落にNASDAQのそれを重ねたものだが

2010年12月30日20:00 カテゴリValue 2.0 iモードが世界制覇できなかった本当の理由 事実を正しく指摘してはいるけど、「本当の理由」ではないと思う。 Life is beautiful: 日本のケータイが「ガラパゴス化」した本当の理由 ということで、再度繰り返すが、日本のケータイ・メーカーがこんな状況になってしまったのは、独自規格のためなんかではなく、ドコモからの「調達」という甘い蜜に飼いならされた日本のメーカーの経営陣が、２０００年代の前半にリスク覚悟で海外に本気で進出する、という戦略を取らなかった・取れなかったことにある。言い換えれば、ケータイがガラパゴス化したから負けたのではなく、メーカーの経営陣が（肉食獣のいない島国で）ガラパゴス化したから負けたのである。 負けたのは日本のケータイ・メーカーだけではないのだから。 もしそれが本当の理由だとしたら、なぜNokiaには

2011年01月03日06:00 カテゴリLightweight Languages perl - 短縮URLを一行で展開する Perlですから。 Schwarze SQ: 短縮URLを展開するRubyスクリプトを作ってみた なにやら短縮URLを使い、不正なサイトにアクセスさせウィルスに感染させる行為が流行っているらしい(まぁ想定の範囲内だが)。そこで、短縮URLを展開できるrubyスクリプトをちょちょっと作ってみた。perl -MLWP::UserAgent -lE \ 'say LWP::UserAgent->new->head(shift)->request->uri' \ http://j.mp/dankogai id:amachangが昔こさえてくれたこの短縮URLもhttp://blog.livedoor.jp/dankogai/と展開されるはずです。 もう少しverboseに

2011年01月05日00:00 カテゴリTaxpayer 年金受給者の消費税率はマイナスだった件 え? 大和総研ホールディングス　/コラム：消費税増税は子どものためか しかも、今まで、高齢者は、実質上、消費税を負担していない。1989年に消費税が導入されたとき、97年に税率引上げがあったとき、消費税による物価上昇はインフレと同じとされて、その分だけ年金支給額が引き上げられている。 調べてみた。 その結果が、こちら。 年国民年金対前年(a)物価指数(b)a-bコメント 1987626,5000.59%0.09%0.50% 1988627,2000.11%0.99%-0.88% 1989666,0006.19%2.55%3.63%消費税導入 1990681,3002.30%3.16%-0.87% 1991702,0003.04%3.30%-0.26% 1992725,3003.32%1.74

2011年01月07日11:30 カテゴリ書評/画評/品評Value 2.0 職がなければ遊べばいいのに - 書評 - コンピュータが仕事を奪う コンピュータが仕事を奪う 新井紀子 この話題に正面から取り組んだ本は意外と少ない。はじめから日本語で書かれたものともなると、なおのこと。その意味において本書は仕事を必要とする人全てが読んでおくべき一冊である。 しかしこの問題は「正面から取り組む」という姿勢そのものが間違いだという思いを年々強くしている。本entryはよって、本書に何が書かれているかより何が書かれていないかを主に書くことになる。 本書「コンピュータが仕事を奪う」は、コンピューターと知的労働の関係を、教育者らしく真面目に、数学者らしく必要十分に考察した一冊。だからこそ、この問題に関する「正解」を提示するのに失敗している。 オビより 人間の仕事を楽にするはずのコンピュータは、爆発的な処

The highest-paid IT skills — and why you need them on your resume

Enterprise buyer’s guide: How to choose videoconferencing software AI innovations are transforming videoconferencing software, which is rapidly being absorbed into unified communications and collaboration platforms. Here’s what to look for and 14 platforms to consider.

Enterprise buyer’s guide: How to choose videoconferencing software AI innovations are transforming videoconferencing software, which is rapidly being absorbed into unified communications and collaboration platforms. Here’s what to look for and 14 platforms to consider.

Enterprise buyer’s guide: How to choose videoconferencing software AI innovations are transforming videoconferencing software, which is rapidly being absorbed into unified communications and collaboration platforms. Here’s what to look for and 14 platforms to consider.

Enterprise buyer’s guide: How to choose videoconferencing software AI innovations are transforming videoconferencing software, which is rapidly being absorbed into unified communications and collaboration platforms. Here’s what to look for and 14 platforms to consider.

北朝鮮・正恩氏８日に誕生日、内部で関連行事か 【ソウル７日聯合ニュース】北朝鮮・金正日（キム・ジョンイル）総書記の三男、正恩（ジョンウン）氏（朝鮮労働党中央軍事委員会副委員長）が８日、公に金総書記の後継者と登場してから初めての誕生日を迎える。 故金日成（キム･イルソン）主席と金総書記の誕生日を「民族最大の祝日」として過ごす北朝鮮で正恩氏の誕生日はどう過ごされるのか、後継体制の定着具合を図る指標となり得るため関心が集まっている。 ことしの北朝鮮のカレンダーでは、ひとまず正恩氏の誕生日は公式の休日に指定されていない。また、誕生日を控え記念行事が行われているといったような北朝鮮メディアの報道も出ていない。 ただ、記念日にはなっていないものの、内部で関連行事が行われ、住民にも祝いの品が配られる可能性は高い。統一部当局者は、昨年も関連行事が行われていたと伝えている。ことしも党や軍など権力機関内部で行

404 NOT FOUND 指定されたページが見つかりません。 掲載から一定の日数が経過した記事は、 配信社との契約に基づき削除される場合がございます。 （その場合、一定期間経過後は記事を見ることが出来ません。） それ以外のケースについては、お手数ですが 以下のいずれかの方法でページをお探しください。 ブラウザの再読み込みを行う 入力したURL（ページアドレス）にタイプミスがないか確認する ブラウザの「戻る」ボタンを押して前画面からやり直す