はてなキーワード: 業務委託とは
業務委託の入力業務を四年続け、病んでいた精神もなんとか普通の状態に戻せたので再就職(正社員希望)を決意。
で、転職活動中なんだが、アドビ認定アソシエイト(今はアドビ認定プロフェッショナルというらしい)という未だ役に立つのが不明な国際認定資格しか持っていないことに危機感を抱いている。
世の中にとって本当に必要なのは普通自動車免許、MOSだと思うんだ。自分はそれを持っていない。
illustratorとPhotoshopが使える、使えるが、世間は未経験はいらないんだ。企業は実務経験者のみ、つまりは即戦力が来てほしいからって素人がillustratorとPhotoshopが使えようがいらねえんだよ。普通自動車免許とMOSが必要なんだ。必要だったんだ。つうか金な、資格って金が必要だよな。30万とか、一回1万とか、ゲロ吐く。
illustratorとPhotoshop使えるなら新卒のときに企業潜りこめばよかったんじゃね?とおれのなかの山田(ガヤ)が言っているが、就活時は鬱で無理だったんだよ。就活時に鬱になると本当に詰みます。正しい判断力も気力も体力もないので自分に合っていない会社に内定(説明会のときに内定もらえたからバリバリブラック風味だったんだけど内定欲しかったからどうでもよかった)、研修五日目で辞めた。池袋西口のすごく綺麗になった公園のベンチ(?)に座って泣きながら求人検索した。一か月に今の業務にありつけたけど…。
本当はいろいろと書いていたが自分の身の上話はどうでもいいのでカットする。生きてる。それだけで素晴らしいと思う。そう思わないとやってられない。
で、本題。資格が欲しい。とりあえずすぐ取れそうなMOS。あとITパスポート。普通自動車免許も取りたいよな……取りたいです…。平行して複数のことを行うのがほんと苦手だから転職活動中に自動車免許取れる気配がしねーよ。つうかこわい。MOS試験の予約したいのにこわくて指がそのさきにいけないし、自動車免許もやだやだこわい。なんでみんな普通に運転してんの?ばあちゃんが平気な顔で運転してんだから自分もできる、できる、できる……(必死の自己暗示)
皆様におかれましても、今年の確定申告に向けて申告書を鋭意作成中のことと思います。
すでに散々論じられていることとは思いますが、この度マイナポータル、e-Taxを使用して本当にストレスで禿げそうだったので備忘録と同様の辛さを味わう方を救いたいという目的でこれを残しておきます。
普通アプリとして存在してたらアプリ内で操作してると思うよね!残念!Sarafiでした!
通常使用するユーザーの99%はそのままログインしてしまうのでは?"アプリ内(実際はブラウザだが)"をいくら探してもQR読取りマークがみつからない。ログインする前の起動画面の下にひっそりあるので探してみてください。
これは何かの試練ですか?お年寄り文字見えないでしょ。金額入力部分もタップしずら過ぎる。こんな苦行をさせるならなぜスマホでやらせようとするのか?初めからPCのみにすればよいのでは?
freeeなどデザインもよく、見やすくわかりやすい民間のサービスが存在するのどんな気持ち?ねえどんな気持ち?
マイナポータルのログインが挟まることでアカウント上で作成されていると誤認する。また作成途中データの保存もマイナポータルのサーバー上で行われていると誤認する。保存した途中データの拡張子.dateって…ファイルの中も確認ができないため何かのジャンクファイルと誤認する。作成した人間またはこれでOKを出した人間は非常に対人スキルが低く他者目線で思考ができないか、よっぽどの推理小説好きでミスリードを誘うことに執心であると思う。
月収35万~60万をウロチョロ
最高日給5万
パキちゃんという謎ツイッタラーによってチャットレディ(メルレ、チャトレ)という媒体が周知されるようになった。
サイトをあちこち動きつつ、今はチャトレの収入だけで月40万以上稼いでいる。
12月は稼ぎ時だったので複数サイトをつかった結果70万近く稼げた。
休日は累計3~4時間しらない人の自慰行為をアシスタントしていることになる。
始めた手の頃は会社員だったから平日夜と休みの日だけやっていてチャトレの収入は月10万程度だった。
在宅勤務と組みまわせたらえげつなく跳ねるんじゃないか?と思ったらビンゴ。
ちなみに会社員じゃなくて出来高制業務委託なのでサボりではない。
正直キャバクラより稼げるから途中でキャバのバイトは辞めた(副業オタクなもんで…)
パパ活経験もあるけど、一回在宅で済む仕事に慣れると、面倒でたまらなくなる。
変な人とか威圧的な人とかきもい人とかケチな人とかしつこい人とか奇妙な性癖の人とかいっぱいいる。
「最近エッチしたんだー。へー。生で?」◀殺すぞって思う返しの一例
今も、画面越しにフェラしながら書いている、気が散るったらない
ログインしてなきゃかかってこないんだけど、家にいる時間=金を稼ぐ時間っていうのができあがってるんだよね。
逆にいれば出かけていて思ったより楽しくなかったりすると、この時間家にいたらいくらかせげたのにな~とか考えてしまう。
病的だなって自分でも思う。別にホストとかはまってないし、趣味も読書ぐらいで全然金には困っていない、
義務感で金稼いでる。チャトレやらないのは人と旅行してるときくらい。
その時も「いつもならこれぐらい稼げてるなあ」とかよぎってしまう。
毎日毎日くちょくちょ音と喘ぎ声のASMR聞いて狂いそう(基本)
いつ通話かかってくるかわかんないから音楽かける習慣もなくなった
土日はばんばん通話かかってくるからごはんを食べに行く余裕もない
なんだか本末転倒だ本当に…
月収35万~60万をウロチョロ
最高日給5万
パキちゃんという謎ツイッタラーによってチャットレディ(メルレ、チャトレ)という媒体が周知されるようになった。
サイトをあちこち動きつつ、今はチャトレの収入だけで月40万以上稼いでいる。
12月は稼ぎ時だったので複数サイトをつかった結果70万近く稼げた。
休日は累計3~4時間しらない人の自慰行為をアシスタントしていることになる。
始めた手の頃は会社員だったから平日夜と休みの日だけやっていてチャトレの収入は月10万程度だった。
在宅勤務と組みまわせたらえげつなく跳ねるんじゃないか?と思ったらビンゴ。
ちなみに会社員じゃなくて出来高制業務委託なのでサボりではない。
正直キャバクラより稼げるから途中でキャバのバイトは辞めた(副業オタクなもんで…)
パパ活経験もあるけど、一回在宅で済む仕事に慣れると、面倒でたまらなくなる。
変な人とか威圧的な人とかきもい人とかケチな人とかしつこい人とか奇妙な性癖の人とかいっぱいいる。
「最近エッチしたんだー。へー。生で?」◀殺すぞって思う返しの一例
今も、画面越しにフェラしながら書いている、気が散るったらない
ログインしてなきゃかかってこないんだけど、家にいる時間=金を稼ぐ時間っていうのができあがってるんだよね。
逆にいれば出かけていて思ったより楽しくなかったりすると、この時間家にいたらいくらかせげたのにな~とか考えてしまう。
病的だなって自分でも思う。別にホストとかはまってないし、趣味も読書ぐらいで全然金には困っていない、
義務感で金稼いでる。チャトレやらないのは人と旅行してるときくらい。
その時も「いつもならこれぐらい稼げてるなあ」とかよぎってしまう。
毎日毎日くちょくちょ音と喘ぎ声のASMR聞いて狂いそう(基本)
いつ通話かかってくるかわかんないから音楽かける習慣もなくなった
土日はばんばん通話かかってくるからごはんを食べに行く余裕もない
なんだか本末転倒だ本当に…
ここの結論を先にいうと,神奈川県公立高等学校入学者選抜インターネット出願システムなんだからドメインは shutugan.pref.kanagawa.jp か shutugan.pref.kanagawa.lg.jp などの地域型JPドメインか属性型JPドメインを使う設定をするべきであった.
これは最近問題になっているいわゆる行政サイト使い捨てドメイン問題とも関連あるし,(1次ソースにするには怪しいとしても総合的にみると載っている情報は正しそうな)カナガク https://kanagaku.com/archives/69495 によれば,なんと shutsugankanagawa.jp shutsugan-kanagawa.jp nyuushi-kanagawa.jp の三つとも本番環境として使われているようなのであり( nyushi-kanagawa.jp は違う),その状況だけ見ても本物に混じって偽物がスパムやフィッシングを行っていてもほぼ見分けが付かないのである.
Google から見ても,取得が容易なjpドメインで最近取得したドメイン,似たようなドメイン,似たようなメール,が送られてくるのである.ユーザの受信ボックス・迷惑メール・ゴミ箱に大量に届く懸念がある以上,ブロックするのが定石である.
仮にブロックせず受信ボックス・迷惑メール・ゴミ箱に届けた場合,大量送信によってユーザの使用量を圧迫し 15 GB 到達すると,そのユーザは新規のメールを受信できなくなり本当に必要なメールを取りこぼす可能性がでてきてしまう(容量空ければ受信できなかったメールを受信し始めるわけではない).
なので,大量送信 SPAM 判定したメールはできる限りブロックする選択が,Gmail にとってある意味最善手なのである.
なお,神奈川県は令和 4 年度までは @pref.kanagawa.jp をメールで使っていたが令和 4 年度以降から @pref.kanagawa.lg.jp に切り替えているので,ベストは shutugan.pref.kanagawa.lg.jp であったと思われる.
サブドメイン毎にドメインレピュレーションが分かれているためあまり深い意味はないが,少なくとも pref.kanagawa.lg.jp は 2007/04/16 に登録され有効なドメインなので,新規登録に比べて信頼性が高いと判断される.
なお,kanagawa.jp と kanagawa.lg.jp の切り替えもいろいろと謎はあるが,それはまた別の問題.
※webページは kanagawa.jp の方だし他方 e-kanagawa.lg.jp なんてのもあり……ちなみに e-kanagawa.jp は 株式会社つくばマルチメディア 登録ドメインで行政は関係ない.
少なくとも動き始めには DKIM / DMARC が設定されておらず,問題になってから設定し始めてもそれはSPAMを頑張る業者と行動様式が似るので無駄なあがきとなっている可能性が高い.
SPF は 2006年,DKIM は 2011年,DMARC は 2016年に出てきた対 SPAM 技術である.DNS 弄ったりメールサーバー建てるような人でないならこれらの設定方法は知らなくてもしかたない.
だがそれらを生業としている側の人間なら, 2024 年現在, 13 年前に提案された DKIM すらちゃんと設定できないというのは,iPhone 4 や Internet Explorer 9 向けの開発しかわかりませんとか,スマホアプリで LINE 聞いたことないというのを 2024年に言っているのと同じレベルなのである.
そのぐらい前の時代に提案された迷惑メール対策・認証系の機能を未実装で本番環境動かすというのは,語弊のある誇張表現をするなら Windows Update や apt upgrade を 13年間しないで通信を試みるようなもので,自殺行為に等しい.
もちろん,その通信を受ける側はこいつヤバいやつだってすぐわかるので,かなり辛口で評価することになり,ちょっとでも SPAM の雰囲気出してきたらブロックするのは定石.
そしてブロックされた SPAM 側はあの手この手でおかまいなしに SPAM 送ろうとするので似たような内容やドメインでしつこく送ろうとするので,似たようなものもどんどんブロックするのである.
なので初手でヤバいやつ認定されないのが極めて重要にもかかわらず,そこを怠っていたのである.
実際に,2024 年 1 月 12 日時点の mail.shutsugankanagawa.jp はどうなっていたかというと DKIM 設定がないまま本番環境を動かしていたようである. https://archive.md/qykwX
ここで実際いろいろ正常化しても,それは SPAM 業者があの手この手でなんとしてでも SPAM 送り届けようと頑張っている様子と一緒なので,ある意味無駄なあがきなのであるどころか,SPAM認定を加速させた可能性も否定できない.
Gmail も SPAM対 策は馬鹿じゃないので,送信ドメインを変えても文面があまり変わっていないなら SPAM とするし,送信元の IP とかも見て SPAM とするので, Amazon SES 使いつづけたり新 IP で何回も試行するとうまくいかないし,送信元信頼性の高い送信サーバーサービス経由で送れたりするようになっても,SPAM扱いされることもよくある.
ちょっと送信に成功しだしてまたいっぱい送り出して SPAM 業者扱いされるのはやっていることが SPAM 業者と同じことというか,その辺の今時の SPAM 業者より SPAM 業者っぽい挙動をしているのである.
今でもたまに Google anti-SPAM/phishing 網をくぐり抜けてくる えきねっと のフィッシングメールもびっくりするほどであろう.
Gmail ユーザーへの送信ガイドラインみたいな文章は,最近の DMARC 騒動で見る人が多いこのページが一番詳しい https://support.google.com/a/answer/81126?hl=ja .今はその騒動に応じてかなり加筆されているが,このページは開発中はどうであったのだろうか.
まず開発スケジュールについては,この開発は神奈川県の調達情報によると,調達案件番号 0001450060020230089R 業務名『神奈川県公立高等学校入学者選抜統合型WEB出願システム構築及び運用・保守業務委託』で間違いないと思われ,開札日が令和5年3月31日だからプロジェクトの始動はその後だろう.
※税金使途への意識高い県民はご存じの通り,ここから誰でも調べられる https://nyusatsu-joho.e-kanagawa.lg.jp/DENTYO/P6515_10
ちょうどその頃の Web Archive がたまたまあって 2023/03/07 時点ではこうなっていた https://web.archive.org/web/20230307005024/https://support.google.com/a/answer/81126?hl=ja
冒頭では
重要: 2022 年 11 月より、Google Gmail アカウントにメールを送信する新規の送信者は SPF または DKIM の設定が必須になりました。
とさらっと メールを送信する新規の送信者は SPF 「または」 DKIM の設定が必須 である一方,『ドメインのメール認証を設定する(必須)』の重要のところをよく読むと,
重要: 2022 年 11 月より、個人用 Gmail アカウントにメールを送信する新規の送信者は、SPF または DKIM を設定する必要があります。Google では、新規の送信者から個人用 Gmail アカウント宛てのメールをランダムにチェックして、認証されたメールであることを確認します。認証方法が一つも設定されていないメールは拒否されるか、迷惑メールに分類されます。この要件は、すでに送信者である場合は適用されません。ただし、組織のメールを保護し、今後の認証要件をサポートするために、必ず SPF と DKIM を設定することをおすすめします。
のようになっていて,「今後の認証要件をサポートするために、必ず SPF と DKIM を設定することをおすすめ」など,やんわりと新規の送信者は認証しっかり 必ず SPF と DKIM を設定することをおすすめ しているのである.
こういう書かれ方しても,個人のメールサーバーとかなら SPF か DKIM どっちかで運用してみてドメインを駄目にしても笑い話になるけど,自治体で運用するシステムであえて,博打に挑戦する必要あるのだろうか.
まぁ本来発注側の要件定義書とかにちゃんと SPF / DKIM を設定することなどと書いておくべき案件だったかなとは思う(たぶん書かれていなかったんだろう).
とにかく今は全世界の3割弱が Gmail と言われている中で,本当に Gmail が謎仕様のブラックボックスで届かないことが多発していたら国内外もっと騒ぎになるので Gmail 側に今回の件で大きな瑕疵があったとはいいがたい.
設定不備およびその後の作業内容で地雷原を突き進んで自爆しているのだろう.
アホらしいけどアホに一番わかりやすくいえば Google Workspace / Gmail 同士では IP メールサーバーのレピュテーションと無縁になれて,世界中の他の宛先にもだいたい問題なく送れるので,SPF / DKIM / DMARC の設定だけ気にすればよく,かなりシンプルなのである.
Amazon SES 使えていたんだから Google Workspace も不可ではないはず(ISMAPに Google Workspace もいるので,あとは要件しだいだけど).
今日は花金で午後暇になったのでざっと調べて書き出したけど,去年(おそらく最小限の修正などで運用するための発注) 3,600,000円 だったシステムを,今年は全面刷新して 138,600,000 円かけたわけだけど,ちょっとさすがに値段の割にお粗末な印象がある.
まぁ入札調書の開札日付が「平成」のままになっていたりしているの見ると教育委員会側も事務方スタッフが発注前から既に疲れてるんだろうなとも思うなど,ただそういう大人の事情はともかく受験生の心情を考えると,本来あるはずのない余計なストレスを掛ける結果に,大人の一員として恐縮してしまう.
一つ思うのはこれ「一般競争入札(技術審査型)」だけど本当にちゃんと技術審査したのかね?する能力あった?安い方に安易に決めてないだろうな??と,突っ込んでいった方が今後の神奈川県の教育環境のために遠からずなるかなと思ったけど,よく考えたら私は神奈川県民じゃなかったわ