ものすごく遅いレポートですが、先日、ゆるふわ勉強会こと さしみjp ささみjpの#ssmjp 2014/06 に参加させて頂きました。 この中で、@togakushiさんの発表「OpenSSH User EnumerationTime-Based Attack と Python-paramiko」が面白かったのでそのメモです。 osuetaとは何か OpenSSHでは、パスワード認証の際に長い文字列(目安で数万文字)を与えると、存在するユーザと存在しないユーザの場合で応答速度が変わってきます。環境によりこの時間差は結構違うようですが、私の試した範囲では、 存在するユーザの場合は数十秒 存在しないユーザの場合は数秒 で応答が返りました(この応答速度は目安です、もちろんマシンスペックによって違うでしょう)。これにより、複数のユーザでsshログイン試行をおこない、その応答時間を計測することでユー

本日、えん食べの姉妹サイト「えん乗り」でご紹介した、「NASA が超音速旅客機を開発中」の記事。実用化されれば、東京-ロサンゼルス間が5～6時間程度で結ばれるかも？という夢のような話なのだが、本筋とはまったく関係のないところで話題となった。その旅客機のデザインがネギにしか見えないというのである。 問題の旅客機は、NASA の産業パートナーであるロッキード・マーティンが作成した想像上のデザイン。NASA の超音速旅客機の形状コンセプトにのっとり、細い機首、流線型の機体、三角翼が採用されている。非常にスマートでスタイリッシュだ。 だが、問題なのはそのカラーリング。機体の頭から胴体の中ほどにかけては見事な白、そこから後ろは鮮やかな緑色。…そう、まさしく長ネギの姿そのものなのだ。 Twitter 上では、「どう見ても空飛ぶネギ」「ネギにしか見えない」というコメントが多数寄せられており、「群馬上空の

VAT overview )Value Added TaxThe Value Added Tax (VAT) is a consumption tax applied in the European Union (EU) to all goods and services. All consumers in the EU are charged VAT on the purchase of goods and services. Businesses in the EU buying from a business in the same country are also charged VAT. Businesses in the EU buying from a business in a different EU country are not charged VAT. Consum

» ハーゲンダッツの新商品『ジャポネ ＜バニラ＆きなこ黒蜜＞』は和素材ふんだんの和菓子祭り！ こんなの美味しいに決まってるやん!! 特集 ハーゲンダッツの新商品『ジャポネ ＜バニラ＆きなこ黒蜜＞』は和素材ふんだんの和菓子祭り！ こんなの美味しいに決まってるやん!! 沢井メグ 2014年6月24日 高級アイスの代名詞である『ハーゲンダッツ』。その新フレーバーが、本日2014年6月24日よりセブンイレブン限定で発売された。 その名は『ジャポネ ＜バニラ＆きなこ黒蜜＞』。和風素材をふんだんに使ったさらに上質のアイスクリームデザートであるというのだ。うわぁぁぁ、パッケージからして美味しそう！　早速食べてみたぞ!! ・ハーゲンダッツ『ジャポネ ＜バニラ＆きなこ黒蜜＞』 『ジャポネ ＜バニラ＆きなこ黒蜜＞』は、2013年の『ジャポネ＜抹茶＞』に続く和風素材とハーゲンダッツアイスのコラボレーションだ。価

日本音楽著作権協会（JASRAC）は6月24日、香川県警察本部生活安全部生活環境課ならびに香川県高松東警察署が、ファイル共有ソフト「Cabos」を使用してインターネット上に音楽ファイルなどを公開していた徳島県の女性（35歳）と、これを幇助した男性（39歳）を、同日付けで高松地方検察庁に送致されたことを明らかにした。 この女性がCabosを使用してJASRACの管理楽曲を含む音楽ファイルを無断でインターネット上に公開。不特定多数のユーザに対して送信できるようにして著作権（公衆送信権）を侵害したとして、JASRACが6月10日に告訴。また、女性にCabosをインストールしたPCを販売し、操作方法を教えていたことなどから、この男性に対してもあわせて告訴していた。JASRACが、ファイル共有ソフトによる違法アップロードの幇助者を告訴したのは、今回が初めてとしている。 警察の調べによると、この女性は

「美少女戦士セーラームーン」の「一番くじ」が11月中旬に発売予定だ。価格は1回620円（税込）。 月に座ったセーラームーンのフィギュアや、クリスタルスターブローチをモチーフにしたポーチ、カジュアルウェアブランド「galaxxxy」とコラボしたルナのぬいぐるみやハンドタオル、そしてラストワン賞には変身ブローチ型の懐中時計が予定されている。 advertisement 関連記事 セーラームーン世代のお姉さま方、お待たせしました　大人向け「キューティー・ムーン・ロッド」登場 うわあ！　懐かしいよおおおお！ 「美少女戦士セーラームーン」の大人向けオードトワレ　ボトルがめちゃくちゃかわいいぞ！ 乙女な香りでメークアップしましょう。 「美少女戦士セーラームーン」新アニメ予告映像解禁　主題歌はももクロとRevoがタッグ！　タキシード仮面も発表 追加キャストも発表。タキシード仮面は野島健児さん、ルナは広橋

11. 何か変えよう • そろそろ愚痴も言い飽きた • とは言え、会社の中で何か始めるのは面倒 • とりあえず仲間内で何かやってみようか 誰かが言った 「勉強会やってみようぜ、例えば居酒屋で」 11

保険大事。 金目の物は置いて帰ったらダメ。 狙われたら避けられません。 金目のモノなんて置いてないアピール大事。 でも狙ってる人から完全に防ぐ手立てはありませんね。 ↑ 外に引っ掛けておいたキーケースが切られてたから完全に狙ってきてる。 狙われたらたぶん防ぐのは無理。 絶対隙間をぬって入ってくると思うから。 とどのつまり思うのは、空き巣犯がリスク冒してうちに入って来ても「なんにもないよ」ってことのアピールが大事。 券売機破壊 具体例は券売機は何も入ってないことをアピールするために券売機自体の鍵を締めないでおく。 たぶん宝箱に見えるんだろうね、券売機って。 ってかありえないけどね、券売機に売上金残して帰るとか、アホか。 ↑ 冒頭の写真とこちらが破壊された後の券売機。 天地逆になってた。 で何箇所もバールでこじ開けて中が破壊されてた。 硬貨をいくらか入れていたけどそれは盗られてた。 パソコンや

「July Tech Festa 2014」基調講演のServerspecに関するレポートをお届けします。 インフラやソフトウェア開発に携わるエンジニアの集い「July Tech Festa 2014」が6月22日に産業技術大学院大学で開催された。今年で2回目を迎えるイベントで、当日はあいにくの空模様だったが夜遅くまで非常に賑わいをみせていた。数あるセッションの中からServerspecに関する基調講演のレポートをお届けする。 基調講演に登壇したのはテストフレームワークServerspec開発者の宮下剛輔氏。paperboy&co.（現 GMOペパボ）の元テクニカルマネージャーで、3月からフリーランスエンジニアとしてServerspec Operationsの屋号で活動中。 インフラ関連の技術トレンド 宮下氏は最近のインフラ※関連の技術トレンドを振り返りつつ話を進めていった。昨年2013年

新宿旧コマ劇場前で大学生が昏倒していた写真及びその情報が，インターネット上に流れております。この内容について確認したところ，本学公認サークルに所属する部員であることが判明いたしました。 本学学生がお騒がせしましたことを心からお詫び申し上げます。 本件については，過度の飲酒から起きた出来事であり，昏倒していた部員の中には未成年者が含まれていることも判明いたしました。なお，これらの部員の体調は回復しております。 また，詳細については現在確認中です。結果が判明次第，当該サークルに対し，厳正に対処いたします。 今後，このような事態を起こさないよう，再発防止に努めて参ります。

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

是非ブックマークしておきたい フリーストックフォトサイトまとめ「Awesome Stock Images for FREE !! Even for Commercial use」 デザイン制作をする際によく利用する写真は、自身で撮影したものだけではイメージ素材として足りないことも多く、ストックフォトサイトを活用する場合が多いと思います。今回はそんなストックフォトサイトをまとめた「Awesome Stock Images for FREE !! Even for Commercial use」を紹介したいと思います。 （Free Refe Mobile Photos） 是非ブックマークしておきたい、フリーで利用できるストックフォトサイトがまとめられています。 詳しくは以下 Pixabay – 無料の写真 写真はもちろん、イラストなども取り扱っているストックフォトサイト。フリーワード検索をする

2カ月以上たった今でも脆弱性が放置されている現状に、「人々はパッチを当てようと試みることさえやめてしまったらしい」とErrata Securityは指摘する。 オープンソースのSSL／TLS実装ライブラリ「OpenSSL」に「Heartbleed」と呼ばれる重大な脆弱性が見つかった問題で、セキュリティコンサルティング企業のErrata Securityは6月21日、パッチが公開されてから2カ月以上たった今でも、脆弱性が放置されているサーバが30万台以上存在することが分かったと報告した。 Heartbleedの脆弱性は2014年4月に発覚し、修正のための更新版「OpenSSL 1.0.1g」が4月7日に公開された。Errataはこの時点で行った調査で、約60万台のサーバにこの脆弱性の存在を確認していた。 それから1カ月後の5月上旬に行った調査では約半数のサーバにパッチが適用され、脆弱性のある

大至急、緊急、急ぎで、今すぐ、特急で こんなんばっか。 もちろんこんな話に付き合ってられないので大至急、緊急、急ぎで、今すぐ、特急で仕事したりしない。 来た仕事から順番通り粛々と片付けていくだけ。 こういうの言うやつって自分は何か特別なんだ、とか思ってるのかな。

名古屋鉄道は、リニア中央新幹線が開通する２０２７年をめどに、名古屋―豊田市間で直通の特急を走らせる方針を固めた。今は片道１時間近い所要時間を４０分以内に縮める。２５日に創業１２０年を迎える名鉄は、トヨタ自動車の企業城下町の交通需要を取り込み、伸び悩む本業のてこ入れをはかる。　名鉄で名古屋から豊田市に行くには、途中の知立で乗り換えが必要。その先の三河線は大半が単線で各駅停車だ。名鉄はリニア開通に合わせ、乗り換えなしの特急を走らせる。知立―豊田市間は途中の停車駅をトヨタ本社の最寄りの土橋のみとし、名古屋―豊田市間の約４１キロを４０分以内で結ぶ方向だ。　所要時間の短縮には、他の移動方法と比べ不利な現状を解消するねらいがある。高速道路を使うと通常は４０分前後で済む。名古屋市営地下鉄などを乗り継ぐと１時間弱だ。名鉄は、リニア開通で豊田と東京方面の間でトヨタ関係者らの行き来が大きく増えると見込む。鉄道

米Googleは6月23日（現地時間）、ドメイン登録サービス「Google Domains」を開始したと発表した。まずは招待制βで、サービスのページから招待をリクエストできる。 同社は、「今や人々が企業の情報を得ようとしてまず探すのはWebサイトだが、驚いたことにスモールビジネスの55％はまだWebサイトを持っていない」とし、そうしたスモールビジネス（ショップやレストランなど、ローカルビジネスとも呼ばれるものを含む）をサポートする目的でGoogle Domainsを立ち上げたとしている。同社は最近、ローカルビジネス向けサービス「Google マイビジネス」を開始している。 Google Domainsではドメインの検索、売買が可能。 .com、.biz、.orgなどの他、gTLDの規制緩和後に承認された新gTLDも購入できる。ドメインの価格は年間12ドル（約1200円）で、プライベートレジ

昨年「ケツにドライヤー当てられた瞬間のうちの猫の顔」という画像がツイッターで爆発的にリツイートされた。その数なんと3万9千を超えている。 本名は空ちゃん 実際の画像 ケツにドライヤー当てられた瞬間のうちの猫の顔 pic.twitter.com/17H59vsUFX— うだま (@udama1212) 2013, 5月 21 ケツドライヤー猫が誕生したのは、真冬の12月。この猫ちゃんは、本名を「空」という。空ちゃんはこの日、近くのペット専門美容室に連れて行かれた。美容室では、シャンプーとブロー、ブラッシングなど、様々な施術が行われる。空ちゃんは、最初は少し緊張していたものの、おとなしくしていたそうだ。 シャンプーもブラッシングも終わり、施術も終わりに近づいた頃、その瞬間はやってきた。動物用のドライヤーで温風をお尻に当てられた際、空ちゃんは驚いてしまい大きく「ンニャー」と鳴いたのだった。その様

@chomado 氏の「手取り15万円」ツイートから端を発する一連のTLをまとめました。 (追記) 全然まとまってなかったのでちょっと削りました。 続きを読む

GitHub User Group主催のGitHub Kaigiが6月1日、都内で開催されました。 本記事ではGitHub Kaigiの2つ目のセッションとなった柴崎優季氏の「はてなブログチームの開発フローとGitHub」の内容をダイジェストで紹介します。 （本記事は「はてなブログチームの開発フローとGitHub（前編）。GitHub Kaigi 2014」の続きです） GitHubとレビュー 以前は同僚に、「Pull Requestをしたのでレビューをお願いします」と詳しい人に個別にお願いするパターン。

GitHub User Group主催のGitHub Kaigiが6月1日、都内で開催されました。GitHubを利用した開発はスタートアップやオンラインサービス系の企業などを中心に広まりつつあり、いままさに数多くのノウハウの交換が求められているツールでもあります。 本記事ではGitHub Kaigiの2つ目のセッションとなった柴崎優季氏の「はてなブログチームの開発フローとGitHub」の内容をダイジェストで紹介します。

２３日午後８時２０分ごろ、鈴木章浩都議の東京都大田区の事務所に生卵約２０個が投げつけられていたのを通行人が見つけ、警視庁大森署に届け出た。塩村文夏（あやか）都議へのヤジ問題に関する抗議とみられ、同署は器物損壊の疑いもあるとみて調べている。

なぜ企業にはIT部門が一つしかないのか。考えてみれば不思議な話である。「何を言っているの。同じ役割を担う組織を複数置くのはムダでしょ」と呆れる人もいるかと思うが、よく考えてほしい。本当だろうか。むしろ、たった一つのIT部門に複数の役割を担わせようとしているところに、今の“IT部門の失敗”の原因があるのではないか。 IT部門の役割を情報システムの開発・運用・管理と定義すれば、確かにIT部門は企業に一つあれば済む。だが、この定義が実はおかしい。言うまでもなく、システムは経営やビジネスのためのツールである。だからこの定義によると、IT部門は“道具係”ということになる。 本来、経営機能としてのIT部門は、情報化を通じて業務の効率化やガバナンスの徹底といったマネジメントを支える役割を担っていたはずだ。だが、多くの企業でマネジメント支援のための基幹系システムの構築が片付いてしまったこともあり、今やIT

東京都議会の塩村文夏都議の一般質問中に自民党の鈴木章浩都議がセクハラととれるヤジを飛ばした問題で、橋下徹大阪市長（日本維新の会共同代表）は２３日、「もうアウト。本人も最低だが、（これまで）誰が言ったか分からない形にして、ごまかしていこうと思っていた東京都の自民党は最低」と批判した。市役所で記者団の質問に答えた。　橋下市長は今回の騒動について「政治家の感覚が世間の非常識だということが露呈した」と指摘。議場でのやじ全般についても「一般社会では普通の会議でやじを飛ばしたら社会人失格。『やじが良き文化』ということ自体が時代遅れだ」と述べた。　橋下市長は５月中旬の市議会本会議で、共産党市議の一般質問中、「共産にはにらんできたり、ブツブツ言ったりする若造議員がいる。僕も非礼な態度に変える」と宣言し、普段とは違う短い答弁を連発。野党会派が問題視して本会議が１時間半ほどストップした。

台湾MicrosoftのWebサイトに突然現れてから4年、SilverlightのPRキャラ「藍澤光」の公式ページが6月23日、終了した。これからはFacebookで情報提供していくという。 藍澤さんは2010年9月、開発者イベントでSilverlightをPRするキャラとして登場。同年12月に3人の姉妹も現れ、公式ギャルゲーまで公開される有り様。定期的に更新されるPC用壁紙イラストを楽しみにしていた日本のファンは多かった。 公式サイトは23日の正午に終了。Facebookではファンに感謝を述べている。

メイドの街の本気の居酒屋！ 秋葉原の癖になる居酒屋10選 アニメや電化製品やメイドさん。そんな様々なものがいりまじって成り立っている秋葉原ですが、グルメとしても有名です。今回はそんな秋葉原の老舗居酒屋や人気の居酒屋を紹介します。

戦国時代に土佐の武将だった長宗我部元親が四国の領土をめぐり織田信長の命令に従う意向を示した内容の手紙が見つかり、所蔵する林原美術館（岡山市）と、共同研究する岡山県立博物館が２３日、発表した。　信長は、四国は元親の自由にさせるとの方針から一部しか領有を認めないと変更。手紙は明智光秀の家臣斎藤利三に宛てたもので、元親が従う姿勢だったことが確認されたのは初めて。　手紙は１５８２年５月２１日付で直後の６月２日に起きた本能寺の変は、織田と長宗我部の仲介役だった明智光秀が信長の方針転換に納得しなかったことが原因だと考える説もあり、美術館の谷一尚館長は「本能寺の変に大きく影響した要因ではないか」と話した。　美術館などによると、手紙は室町幕府の１３代将軍足利義輝の側近、石谷家に関わる古文書「石谷家文書」の中にあり、４７点が三つの巻物になっていた。司馬遼太郎が「友人になりたい」と評した「官兵衛」…現代のブー