「脆弱性」を含む日記 RSS

はてなキーワード: 脆弱性とは

2024-02-17

今後3年以内に起こることは「ミニコミ媒体の復活」なのではないか

①生成AIの影響で真偽が判断つかない情報や、無意味・無内容な情報が、加速度的にSNSなどに溢れかえる

➁もはや、オープンSNSインターネットはスカム情報で溢れかえりナンセンスで役に立たないものになる

オンライン/オフラインわずニッチフェイス2フェイスコミュニケーション流行

ニッチコミュニティを横断するミニコミ媒体需要が復活する

意味のある情報」が人の手に戻ってくる時代と考えると、インターネットがより身近になる、人間中心的テクノロジーになる契機なのかもしれないよね。もはや、「ただの情報」がスカム化して意味をなさなくなり、「人とのつながり」みたいなコンテクスト重要になる。

この話はなにも生成AI話題に出すまでもなく、そもそもインターネット広告モデルの持つ情報流通脆弱性の話なんだけどね。

まりインターネットはすべてをフリーにした。そういったアナーキー価値観草の根的に生まれ世界だった(cf.自由ソフトウェア運動)。だけど、それじゃビジネスは成り立たない。

そこで、インターネットがたどってきた道はこうだ。

アナーキストたちは採算度外視で(そもそもそういう商業主義否定するんだからそりゃそうだ)市場を壊していく。「無料アクセスできる」情報には誰も金を払いながらない。だって、値段をつけて売られてるものが、ネットならタダではいから

そのため、商業主義者たちは考えた。「つまりエンドユーザーには無料で届けなければ太刀打ちできない。なら、エンドユーザー商品にして、toBエンドユーザーを売ればいいんだ」。これが今日まで続く、インターネットで主流の「広告モデル」によるコンテンツ生産だ。

しかし、インターネットの「広告モデル」は、これまでのメディアのそれと大きく異なる。なぜならば、トラフィックのすべてが事細かに分析対象となり、しかもそれがリアルタイムで見えてしまうから。つまりウェブコンテンツは「この特定ページのこの部分にこのくらいの時間滞留する。だから、ここに広告を置けば見えやすい」ということが分かってしまう。

これは大問題だ。クリエイティブっていうのは、コミュニケーションっていうのはそういうもんじゃない。数字言葉に現れない絶妙な采配。そこにしかクリエイティブは宿らない。なのに、それが許されなくなってしまった。

そうなるともう、アテンション・エコノミー問題につながる。さらに注目を、さらに注目を、そんなことをしているうちに「何に注目したらいいか」をゆっくりと捉える時間がなくなり、「安易な刺激」に逃げるようになる。

タイパ」という言葉最近話題らしいが、あんものは嘘っぱちだ。「安易な刺激」のイテレーション周期をいくら速めたところで、そこに「意味」はない。TikTokを2時間見る時間があれば、映画館に行ったり、コンサートに行ったりして、「意味のある体験」をしたほうがよっぽどパフォーマンスはいいはずだ。

そして、「タイパ」という言葉流行さらに「生成AIによる情報のスカム化」は、いわばこの「無意味な加速」の極限であり、ピー状態である。つまり、このバブルはあっという間に弾ける。徐々にその加速が無意味であることに気が付き始める。(cf.寝そべり族、Doomer、だめライフ

からこれからは、「ミニコミ時代」だ。自分たち時間を大切に、自分たち価値を大切に、自分たちいのちの使い方を大切に決められるオルタナティブライフが求められる。そうした血の通ったネットワークが求められる。そこに必要なのは、内部の結束と、外部への発信としての「ミニコミ」なんだとおもう。

2024-01-30

たらいまわしじゃないけど、市も都も管轄外を主張すると

俺があれを壊してしまっても構わんのだろう?って脆弱性がある気がする

市議だより読んで思った

2024-01-27

anond:20240127192824

志賀町能登中核工業団地などに代表されるように、

石川県県内あちこちで進めてきた企業誘致北陸新幹線建設など、

産業観光振興への投資をしてきた。

一方、災害リスク軽減に向けた計画づくりは産業振興にブレーキをかけることになるからペンディングにしてきた。

今思えば07年後の耐震診断くらいはしないといけなかったな。

防災投資を暗黙の裡に手控えなければ進められないという平時政治メカニズムが、

この国の災害脆弱性を増大させている一面はありそうだ。

この平時復興期の政治の動きは表裏一体。復興期の動きのなかでは、二つの政治的な動き方がありうる。

ひとつは、地域経済産業災害前の同じ状況に迅速に戻そうという動き。

観光地であれば、訪問する外の人々に災害を早く忘れてもらったほうがいいし、

曲突徙薪の故事でいえば政治家が災害後の復旧でヒーローになる手っ取り早い発想だ。食べて応援!みたいな流れもそれに近い。

2004年インド洋津波被災したリゾートアイランドでは、

ビーチ沿いのせまっくるしい土産ストリートで人があふれ逃げ遅れたという教訓があるにもかかわらず、

復興過程はいち早く観光産業再生し、政治家は避難施設への誘導標識をつけたり訓練をしたりすることすら嫌がり、防災対策としてはあまり何もしなかった。

結果、全く同じショッピングストリートが出来上がった。そして同じ規模の津波がきたらきっと同じことが繰り返される。

もうひとつの動き方は、災害で失われた生命財産に対するバックラッシュ

東日本大震災復興過程では、生命安全をなにがなんでも守るという災対法の理念を忠実に実現しようとした。

平時では合意形成が難しく、とても実現できないことを復興期にやれるのは強味ではある。

浸水地域ではもう人は住むな、といって一世帯あたり3000万くらいかけて高台をつくり、巨額の復興予算海岸は大量のコンクリート防潮堤建設した。

しかし迅速な復興を目指したあまり復興計画への住民合意形成拙速になった。

結論を急いだ結果、家を失い生計を失って自分自身生き方を迷っていた多くの地域の人たちが結果的地域を出ていき、地域に残りたいというのは

そこで人生を終えたい高齢者だけになった。以前にも増して限界集落となって投資したコンクリートを誰も住まない地域に残した、という教訓がある。

山本一郎復興のあり方に懸念した文章みたけど、それってこのあたりの課題に重なる。

ただ、じゃあ徹底的にB/Cで思考しろって話でもない。

行政が介入した瞬間から参与観察になって地域に影響を与えることを覚悟しないといけなくて、費用便益を事前に計画客観化できるというのはうそだ。

復興過程での政治行政主導が住民レジリエンスを阻害して、結果的投資釣り合わない結果になったかもしれないという部分を考察しないといけない。



どちらか一方しか選べないのだとしたら、前者のほうがマシだと最近思うようになった。

ハード的には不十分な復興というぐらいがちょうどいいんじゃないかと。

2024-01-25

やっぱり賢人ワイの考えた通りやん

道路標識に「人に見えないレーザー照射 自動運転車を欺く攻撃 米国日本研究者らが発表

https://www.itmedia.co.jp/news/articles/2401/25/news049.html



7,8年前自動運転がもう実用化する!みたいに盛り上がってた頃に

自動運転車って広まった後に特定パターンカメラに読ませたりしたら誤作動起こして事故るみたいな脆弱性見つかったら

世界一斉にお手軽テロとか起こせてヤバいよねみたいなこと書いたら

人間脆弱性の方ガーとかお決まり反論だらけやったけどやっぱりそういう問題あるんやん

ワイは自動運転技術周りの知識は全くないけどパッとこういう発想ができるのがやっぱり"知性"ってことなんやろなあ

上っ面の知識に左右されない思考力があるというか”本質”が見えてしまうんやなあ

2024-01-13

2024 年 10リスク

https://www.eurasiagroup.net/siteFiles/Media/files/Top%20Risks%202024%20JPN.pdf

リスク No.1 米国の敵は米国

米国軍事力経済力は極めて強力なままだが、米国政治システム機能不全は先進工業民主主義国の中で最もひどい……そして今年はそれがさら悪化するだろう。

大統領選は、米国政治的分裂を悪化させ、過去 150 年間経験したことのないほど米国民主主義が脅かされ、国際社会における信頼性を損なうだろう。

リスク No.2 瀬戸際に立つ中東

今、確かなことがひとつある。この地域はもはや平穏ではない。何年もそれが続くだろう。

一方ではイスラエル米国、他方ではイランとその代理組織、そしてその間の湾岸諸国という抑止関係ネットワークがあり、今のところ戦争ガザに封じ込められている。

どの国も地域戦争が勃発することは望んでいない。しかし、火薬は乾いており、マッチを持った参加者が多いため、エスカレートリスクは高い。

従って、現在ガザでの戦闘は、2024 年に拡大する紛争の第 1 段階に過ぎない可能性が高い。

リスク No.3 ウクライナ分割

ウクライナは今年、事実上分割される。

ウクライナ西側諸国にとっては受け入れがたい結果だが、現実となるだろう。

少なくとも、ロシア現在占領しているクリミア半島ドネツクルガンスク、ザポロジエ、ヘルソンの各州(ウクライナ領土の約 18%)の支配権を維持し、支配領域が変わらないまま防衛戦になっていくだろう。

しかし、ロシア現在戦場での主導権を握っており、物的にも優位に立っている。今年さら土地を獲得するかもしれない。

2024 年は戦争の転換点となる。

ウクライナ人員問題解決し、兵器生産を増やし、現実的な軍事戦略を早急に立てなければ、早ければ来年にも戦争に「敗北」する可能性がある。

リスク No.4 AIガバナンス欠如

AI は「灰色のサイ」(注・高い確率で発生し、かつ大きな影響を及ぼすが、しばしば無視されがちな明白なリスク)だ。

そのプラス面はマイナス面よりも予測やすい。

今年、AI市場地政学破壊的なインパクトを与えるかどうかはわからないが、遅かれ早かれそうなるだろう。

AIガバナンスされていない状態が長引けば長引くほど、システミックな危機が発生するリスクは高まり政府がそれに追いつくのは難しくなる。

リスク No.5 ならず者国家の枢軸

ロシア北朝鮮イランという世界で最も強力なならず者国家 3 カ国は、2022 年 2 月にロシアウクライナに侵攻して以来、協力関係の強化に努めてきた。

彼らを結束させているのは、厳しい制裁米国に対する憎悪、自らの犠牲の上に西側利益を得ていると考える世界の現状を破壊するために国際法違反しようとする意思だ。

彼らは今日地政学的秩序を混乱させる存在であり、既存制度やそれを支える政府原則を弱体化させようと躍起になっている。

リスク No.6 回復しない中国

経済的制約と政治力学が持続的な成長回復を妨げているため、中国経済に緑の芽が生じても、回復へのむなしい期待が高まるだけだ。

ユーラシアグループの 2023 年トップリスク第 2 位だった)権力集中は、中国過去の成長エンジンが使い果たされたのと同時に、政策論争アニマルスピリットを消し去り、政府はどちらの傾向も逆転させることはほとんどできない。

成長モデルの失速、金融脆弱性、不十分な需要景況感危機対処できないことは、中国共産党の正統性の不足を露呈させ、不安定社会リスクを高める。

リスク No.7 重要鉱物争奪戦

重要鉱物は、クリーンエネルギーから先端コンピューティングバイオテクノロジー輸送防衛に至るまで、21 世紀の成長、イノベーション国家安全保障を推進する事実上すべてのセクターの上流に位置する。

これらの必須原材料生産地は一部の地域に偏っており、リチウムオーストラリア)、コバルトコンゴ民主共和国)、ニッケルインドネシア)、レアアース(希土類、中国)は、世界採掘量の半分以上が一つのからのものである

一方、重要鉱物の 60%から 90%は中国で加工・精製されている。

リスク No.8 インフレによる経済的逆風

2021 年に始まった世界的なインフレショックは、2024 年も強力な経済的政治的足かせとなるだろう。

しぶといインフレに起因する高金利世界中で成長を鈍化させるだろう。

マクロ経済政策はほぼ使い果たされ、各国政府が成長を刺激したりショックに対応したりする余地は限られ、金融ストレス社会不安、政情不安リスク高まる

リスク No.9 エルニーニョ再来

4 年ぶりの強力なエルニーニョ現象は、今年前半にピークを迎え、異常気象により食糧難、水不足物流の混乱、病気流行移民や政情不安をもたらす。

リスク No.10 分断化が進む米国ビジネス展開する企業リスク

米国では政治政策二極化が進み、党派によって国内市場が分断されつつある。

LGBTQ の権利教育政策さらには企業現場従業員予防接種義務付けることができるかどうかなど、さまざまな問題共和党州と民主党州がますます対立し、企業がすべての州で事業を展開するためのコストが高くなっている。

例えば昨年 3 月、ウォルグリーン中絶ミフェプリストン販売を一部の州で見送った後、カリフォルニア州のギャビン・ニューサム知事は、同州は今後この薬局チェーンとは取引しないと発表した(最終的に脅しを実行することはできなかったが)。

その数カ月後、共和党の七つの司法長官が小売り大手ターゲット社に書簡を送り、プライド月間の商品が各州の児童保護法に抵触する可能性があると警告した。

2021 年以降、18 の州で人種ジェンダーセクシュアリティーの問題学校で教えることを禁止制限する法律が可決されたり、命令が出されたりしている。




リスクもどき

米中危機

世界で最も重要地政学関係基調敵対であり続け、不信感が際立っている。

2024 年を通じて、いくつかの火種両国間の緊張を悪化させるだろう。

しかし、今年は安定を維持する方が双方にとって好都合であり、どちらにも大きな離反や衝突のリスクを冒す気はない。

予想される波乱を切り抜けつつも、関係悪化を慎重にコントロールするだろう。

ポピュリストによる欧州政治乗っ取り

多くの欧州諸国極右政党ポピュリスト政党への支持が急増しており、欧州戦後秩序を規定してきた中道コンセンサスが 2024 年に崩壊するのではないかという懸念が高まっている。

しかし 2024 年、欧州中道は持ちこたえるだろう。

BRICS 対 G7

1 月 1 日、BRICS はサウジアラビアイランエジプトアラブ首長国連邦UAE)、エチオピア新メンバーとして迎えた。

BRICS が G7欧米諸国への対抗軸になると主張する向きもある。また、中国BRICS を取り込み、BRICS を通じてグローバルサウスへの影響力を拡大させるという見方もある。

我々はそうは考えていない。

要するに、BRICS が中国に主導されて G7ライバルになることは、今年も、あるいは近い将来もないだろう。

2024-01-02

大地震一覧

自習としてまとめる

死者多数のものだけ

 

2024/1/1 能登半島地震 Mj7.6

2018/9/6 北海道胆振東部地震  Mj6.7 土砂崩れ

2016/5/16 熊本地震 Mj7.3 災害関連死

2015/5/30 小笠原諸島西方沖で地震 Mj8.1 史上最深

2011/3/11 東日本大震災 Mj8.4 大津波 日本史上最大

2007/7/16 新潟県中越沖地震 Mj6.8

2004/10/23 新潟県中越地震 Mj6.8

1995/1/17 阪神淡路大震災 Mj7.3 耐震強度問題

1993/7/12 北海道南西沖地震 Mj7.8 大津波30m 死者・行方不明230人

1984/9/14 長野県西部地震 Mj6.8

1983/5/26 日本海中部地震 Mj7.7 大津波 死者104人

1978/6/12 宮城県沖地震 Mj7.4

1974/5/9 伊豆半島地震 Mj6.9

1964/6/16 新潟地震 Mj7.5

1960/5/23 チリ地震 Mj9.5 世界史上最大

1952/3/4 十勝地震 Mj8.2

1948/6/28 福井地震 Mj7.1 死者・行方不明者数3769人 震度7が制定 複合災害

1946/12/21 南海地震 Mj8.0 死者・行方不明者1443人

1945/1/13 三河地震 Mj6.8 死者・行方不明2306人

1944/12/7 東南海地震 Mj7.9 大津波 死者・行方不明1223

1943/9/10 鳥取地震 Mj7.2 死者1083人

1939/5/1 男鹿地震 Mj6.8

1933/3/3 昭和三陸地震 Mj8.1 大津波 死者・行方不明者3064人

1930/11/26 北伊豆地震 Mj7.3

1927/3/7 北丹後地震 Mj7.3 死者2925人

1923/9/1 関東大震災 Mj7.9 死者・行方不明105385人 日本史上最悪

1922/12/8 島原地震 Mj6.5

 

所感

 

死者数が増えるのは

津波

火災(近年は少ない)

土砂崩れ

・倒壊、圧死(特に都市部

避難

 

21世紀の方がむしろ被害が大きいことが意外だった

戦後、大きな被災があったのはご時世もあったのだろうと考えると、東日本大震災阪神淡路大震災が異常

津波」と「直下型」の2パターンが主

 

地震が頻発している危ない地域

三陸沿岸部津波)★

青森秋田西沿岸部津波)★

津軽直下?)

北海道南部西部東部沿岸地域津波)★

新潟直下)★

静岡伊豆駿河湾

千葉茨城沿岸部津波

愛知直下

長野直下)★

大阪兵庫直下

瀬戸内

和歌山南部

福井能登半島

九州南部直下)★

 

★は100年内に確実に一回はでかい被害が起きてる

 

日本には逃げ場がないとはよく言うが

現代においてそれでも大惨事になる場所というのは限られているとは思う

大地震であっても被害が少ない地域もあるのが意外だった

地域次第で脆弱性が違うんだろう

 

比較安全そう(大きな被害になっていない)なのが

関東北部東北の内陸部、近畿中国四国の内陸部、九州北東部など

直下地震が頻発している地域でなく、かつ沿岸部でなければ被災確率は低そう

沿岸部チリ地震みたいな例があるのでどうしようもない、逃げ場はない

特にリアス式海岸がよくない

 

南海トラフは有名だけど個人的にはやっぱり伊勢愛知大人しいのが気になる

でも地震ってむしろ連鎖するから、無いなら無いで数百年行きそうでもあるよね

 

昭和三陸地震(1933)、明治三陸地震(1896)があったし、三陸沖は地震頻発地域なのに

何で東日本大震災であれだけ被害が出てしまったんだろうというのは結構解せない

80年も経つと忘れるというのがよくわかる

2100年まで果たして持つだろうか?正直またやらかす気がする

2023-12-22

anond:20231222182135

アップデート実施脆弱性の多い脳かどうかだから割合に差こそあれ全世代にいるだろう

脳のセキュリティは常に気を配らないとバグる

2023-11-20

本当のクソコードっていうのはバグがあってちゃんと動いてないんだが

そのバグを探すのにかなりの労力を有するようなコードのこと

話題になってるファイル化してファイルリストソートする、みたいなのは全然可愛いもの

ファイルリストを表示させるコマンドを直接コールしてて

引数ユーザーリクエストが含まれていて簡単ルート権限取られてしまうようなコードが書いてあるのがクソコード

おまけにどこで何が起きるかわからいからそういう脆弱性にも気付きにくい

そこまで危険じゃないものでもバグがあるのに条件が分からない、再現しにくい、どこでその状態になっているかが分からないっていうコードは山ほどある

分かりにくいコードになっている原因はただただ書いた奴がアホな上に調べ物しないやつだからっていう理由だけ

悲報オリックス銀行ウェブサイトセキュリティガバガバ

https://archive.li/3Qfzm

webmaster@とsecurity@に報告するもmailer-daemonの模様

もう終わりやね

ちなみに存在する脆弱性ROBOT, Zombie POODLE

悲報ニッセンウェブサイトセキュリティガバガバ

https://archive.md/BNOpJ

親切に報告してあげても90日以上放置の模様

なお脆弱性そのもそは2年以上放置の模様

もう終わりやね

ちなみに存在する脆弱性はPOODLE, Zombie POODLE, Sleeping POODLE

2023-11-14

ボーカロイド音楽論」(ぱてゼミ)は何故あまり批判されないのか

追記そもそも「何故もっと批判されるべきなのか」については、【最後に】の後に追記した(2023/11/15)。

【背景】

 東京大学東京芸術大学では、鮎川ぱて氏(以後、ぱて講師)による「ボーカロイド音楽論」という講義が開講されている。東京大学の方の講義はぱて講師による著書『東京大学ボーカロイド音楽論」講義』においてその過去の内容が公開されている。このダイアリーの筆者(以後、「筆者」)は「ボーカロイド音楽論」の元受講生であり、書籍を購入し一読した。同講義Twitter(現X)での実況が推奨されておりTwitter上で一つの活発な動きを毎年見せているが、「ぱてゼミ 批判」「ボーカロイド音楽論 批判」などと検索しても同講義に対する明確な批判ツイートはヒットしない(Twitter検索システムが悪いという可能性は保留する)。書籍についても、これに批判的な書評Amazonレビューやブックメーターにわずかに存在するのみである講義内容全体のレビューはそれらに譲るとして、本ダイアリーは、この「批判の少なさ」の原因について仮説を立てることを目的とする。

 本ダイアリーは直接の筆者の特定を避けるため匿名形式をとっている。内容について「そんなの当たり前じゃん」「その仮説は的外れだ」と思う読者もいるかもしれないが、このように書き残さなければ何も始まらないということでご容赦願いたい。また、筆者は全ての年度や東京芸術大学講義を聴講したわけではないこと、このダイアリーの内容は主に『東京大学ボーカロイド音楽論」講義』の初版第一刷(以下、書籍)に基づいていることを断っておく。

【本論】

まず結論として、 「ボーカロイド音楽論」に対する批判の少なさの原因として、筆者は次の4点を提唱する。

1. 媒体:現地で行う音声形式講義では記録に基づく批判が困難であるという点。

2. 受け手資質講義対象となる学生や読者のほとんどはその議題についての非専門家であり、しか批判に割くだけのリソースを持っていないという点。

3. 内容:この講義の内容が批判を先んじて封じてしまうように作られている点。

4. コミュニティ:この講義ボーカロイド音楽が好きな東大生のうち一部を迎え入れるコミュニティ形成する役割を同時に担っており、コミュニティ批判との相性が悪いという点。

以下、これらの点を順に見ていく。

1. 媒体

 書籍が発売される前、「ボーカロイド音楽論」(以下、この講義)は大学の構内の教室で開講されているのみであった(初回の何回かこそニコニコ動画配信されたが)。そこではぱて講師の口頭でのみ内容が話され、レジュメは一枚も配られることなく、板書も最低限であった。言われたこと全てを紙に書きとるのはほとんど誰にもできないだろう。従って口頭の講義に基づく批判は、言った言わないの水掛け論になってしまやすい。現に筆者がこのようなダイアリーを書くことができるのも書籍が発売され、何を書いてあり何を書いていないかを把握し見直すことが可能になったかである

2. 受け手資質

 この講義は主として東京大学教養学部学生に対して開講されたものである。その多くはこの講義で取り扱った多くの思想概念の(多くとも)全てについて専門家であるというわけではない。またぱて講師自身もそれら全ての専門家でないことは講義中に明言している(85ページ脚注5など)。従ってぱて講師によるそれらの援用が妥当でない可能性は常にあるが、そのような観点から検討をすることは学生にとって難しいだろう(勿論専門家のみがそれらを扱うべきだという立場をとることは避けなければならないが)。さらに言えば、進振りのための勉強で忙しい学生にはわざわざこの講義批判するためだけに捧げる時間も体力も残っていないということ(そしてこの講義のもの大学が門を閉める時間まで延長していることもそれらのリソースを奪う一端となっていること)を指摘しなければならない。これは書籍の読者の多くについても同じである

3. 内容

 ここでは書籍でぱて講師が用いた概念の内容が批判を先んじて封じる性質を持つことと、ぱて講師が「論じるべき内容を論じなかった」ことが批判すべき点を覆い隠す機能を持っていることを指摘する。

 まず、ぱて講師はテマティスム(テーマ批評)に則ってボカロ曲評論するとしている。ぱて講師の言うテマティスムとは、以下に抜粋する通りである

「テマティスムは、作家メッセージをその意図の通りに読み取るということではありません。そうではなくて、むしろ作家作品の細部から作家自身も気づいていなかったかもしれないテーマ抽出し、作品価値を読み替えていく。それがテーマ批評という手法です。」(40ページ14行目-41ページ1行目)

さらに、この講義の鍵となる概念の一つとして「アンチ・セクシュアル」をぱて講師提唱している。以下に書籍抜粋を示す。

「本講義の当面のキーワードは『アンチ・セクシュアル』です。性や愛をめぐる通念を自明のものとせずに扱う感性が、ボカロシーンには多く見られ、そして支持されました。なにに比してかというと、いわゆるふつうのJポップに比してです。Jポップのチャートを見れば瞭然でしょう。ラブソングばかりです。」(42ページ8-12行目)

「『アンチ』といっても、それは必ずしも単純な否定のことだけを指しません。性愛を疑ってみたり、気持ち悪いもののように言ってみたり、ときにそれは、米津玄師において見られたように、アンビヴァレントな愛憎を差し向けるというかたちをとることもあるでしょう。」(43ページ2-4行目)

 つまるところ、「テマティスムを用いれば、性や愛をめぐる通念を自明とせずに扱う感性(単なる否定に限らない)をボーカロイド音楽から読み取ることができ、そのような音楽がシーンの人気を博した。一方で「いわゆるふつうのJポップ」からはそのような読み取り方のできない曲が人気を博している。」という主張をぱて講師はしているということになる。この主張に当たって用いた「テマティスム」と「アンチ・セクシュアル」の二つの概念は、この主張に対する批判として想定される「作者はそこまで考えていないと思う」型の主張や「この曲は性や愛めぐる通念を否定しているとまでは言い切れない」型の主張を先んじて封じる機能を持つ。このため、読者がすぐに思いつく形での批判ができず、ぱて講師の主張に対する批判が少ないことに寄与していると考えられる。

 もう一つ批判封じに寄与しているのは、「論じるべきところを論じていない」ということである。「いわゆるふつうのJポップ」についての記述に注目すると、ここでぱて講師が行わなければならないのは、

①「いわゆるふつうのJポップ」を「『アンチ・セクシュアル』な感性を持たないJポップ」以外の形で定義すること

個別楽曲評論を通じて「いわゆるふつうのJポップ」に該当する曲に「アンチ・セクシュアル」な感性が備わっていないことを論じること

③それが「Jポップのチャート」に非常に多く見られることを指摘すること

であるしか書籍の中で「いわゆるふつうのJポップ」についての言及があるのはここのみで、上記3つ全てを行っていない(ぱて講師言葉を借りれば、「瞭然」という「感覚思考俎上に載せ」ていない)。それもそのはず、「テマティスム」と「アンチ・セクシュアルな感性」を用いた読解だけではこのようなことは到底不可能からである。「テマティスム」は確かに「作者の意図」に縛られない自由評論の基礎であるが、それは同時に評論者次第でどうとでも言えてしまうことを意味する。同じ曲が違う評論家によって「アンチ・セクシュアル」であったりそうでなかったりする。もし「そうは言ってもこじつけってものがあるでしょ」と思うのであればそれは「良い評論」の基準として「テマティスム」以外の何かを想定していることになる。さらに言えば、「アンチ・セクシュアル」という概念の幅も広い。同じ言葉賞賛にも皮肉にもなる世界で、「性や愛をめぐる通念を自明のものとせずに扱」っているかどうかを「テマティスム」のみで確定させるのは不可能だ。つまるところ、ぱて講師が「いわゆるふつうのJポップ」を論じないことは「テマティスム」の持つ脆弱性、あるいは、「何でも言えてしまうが故に何も言うことができない」性を(本人の意図とは無関係に)覆い隠し、批判を予防することに寄与していると言える。

4. コミュニティ

現地での講義に付随する活動として、コンピレーションアルバム作成ちょっとした食事会など、ボーカロイド文化が好きな東大生のためのコミュニティ積極的提供する姿勢をぱて講師は見せている。それ自体マイノリティたる若者鼓舞するという目的からすれば妥当であるが、評論の面ではこれが裏目に出ている。余程肝が据わっていない限り人間は、自分を匿ってくれるコミュニティの発起人の言うことに盾突いたその先を恐れる。発起人自身が何とも思っていなくても、同じコミュニティの仲間から邪険に扱われるかもしれない。仲間が何とも思っていなくても、内なる自分が責め立てる...。こうなれば講義批判するのは難しい(批判したとて有耶無耶に言いくるめられるだけだ、という疑念もあろうが)。「肝を据わらせろ」という主張はマッチョイズムなのでしないが、しかコミュニティ形成するとはそういうことなである

最後に】

 「ボーカロイド音楽論」の講義書籍化されたことは、この講義自身にとって、そしてボカロシーンにとっての大きな一歩であると筆者は考える。内容の巧拙政治的立場はともかく、書籍化されたことによってこの講義は「亡くなったボカロPを悼み、内輪でボカロ曲をべた褒めする会」になってしま未来を脱して、元受講者やボカロ関係者を含む全ての人の衆目に晒され、批判され、検討され、洗練され、時に新たな論を生み出していくことができるようになった。後は実際にそうしていくだけである。筆者よりもっと優れた批判をできる人は多くいるはずなので、後は彼らに託してこのダイアリーの締めとする。

追記:何故もっと批判されるべきなのか】

 強い言葉で言えば、

「『ボーカロイド音楽論』などと大層な看板を出しながら、その実著名な学者の業績を形だけ借り"正しい"思想を添えた類推だらけの持論を『教養』と称し、[『教養』]と[『教養』を並べ立てた個別楽曲評論]を弱い脈絡の下で繋げただけの、部分を詳細に語っただけで全体を語った気になっている、評論と呼ぶべきなのかもわからないものが、まともに批判されずに学生の間や世の中に広まることが許せないから」

である(「まともに批判されずに学生の間や世の中に広まる」という心配杞憂であってほしいが)。

 筆者がこの講義書籍の内容が批判されるべきであると考えている理由は3つあり、これらを以下に簡潔に説明することで追記とする(注あり)。

1. タイトル詐欺:「ボーカロイド音楽論」を名乗りながら、その大部分は個別作品の読解に費やされている上、それらを踏まえて「ボーカロイド音楽とはなにか」をまとめて論じている内容が存在しないこと。

2. 「思考俎上」に載せる「感覚」の選び方の恣意性:本論で述べたように、思考必要なぱて講師感覚があるにも拘わらずそれを思考した形跡が存在しない箇所が見られること。

3. 「思考」の粗雑さ:「感覚」を正当化する目的しか思考」が用いられていないこと。「思考」に用いた「教養」の内容もそれぞれの分野を専攻した読者から見れば的外れものになっていること(注1)。「類推」や「テーマ批評」などのいくらでもこじつけることが可能手法を用いているのに、何故その手法を用いるべきなのか、その手法限界はどこにあるのか、といった説明がされていないこと。

注1:少なくとも一つの例として、筆者が専攻していた生物学に関連した部分を挙げる。リチャード・ドーキンス書籍利己的な遺伝子』に言及した後、「しかしこれらのような個体利他行動も、種や遺伝子主語にすると、自らを温存するための利他行動にすぎない。」(54ページ8-9行目)と段落を結び、その後「性はこのように、種の都合のための機能主義的なプログラムであるという言い方もできるわけです。」(54ページ18-19行目)と主張している。結論から言えば、この言い方はできない。生物学を学んだことがある人物なら絶対にこのような主張はしない。進化の結果としてある個体Aが(同種とは限らない)他個体Bに利他行動をする形質を獲得する条件はあくまで「それが後に個体A自身生存繁殖に有利となる可能性が十分高い」あるいは「個体Aと個体Bで利他行動に関連する遺伝子を共有している」であり、そこに「種」の概念は一切関係しないかである。(遺伝子自然選択対象となり得るのに対して)「種」という概念は観察者が生物を分類する際の線引きのツールであって、自然選択対象として観察可能ものではない以上、「性は種の都合のためのプログラムである」ということを(観察によって)事実として得ることもできない。つまり「種」を全体と見立て個体」を部分と見立てるような類推は成立しない。百歩譲って「利他行動に関連する(種を問わず)同じ遺伝子を持つ全ての個体」を全体とみなす形で類推を成立させるとしても、それは「類推を成立させるためだけに拵えた全体」であることを指摘しておく。

2023-11-07

anond:20231107131626

検索機能がしょぼいのって仕様じゃないの?

なんかの脆弱性なの?

2023-11-05

パスワードを使い回すな」派の人たちってどうやってパスワード管理しているんだ?

ITエンジニアにこの主張をしている人が多いけど、当人はどうやって管理しているんだろう。職業柄上、使いまわしているなんて言えないだけなのかもしれないけど。

パスワード管理ツールで対応できないものもあるし、何をしても脆弱性があるから使いまわした上で接尾辞を付けるくらいしか現実的管理方法が無いと思う。

2023-10-24

anond:20231024174516

買った人が死んで相続放棄されて空き部屋化するのか

分譲マンションという住居形式の致命的な脆弱性で草

2023-10-14

anond:20231014213231

あと、お昼にセキュリティーの脆弱性についてこんな投稿ありました

どういう意図なのかは言及しがたいですが

https://anond.hatelabo.jp/20231014130648#

2023-10-07

anond:20231007234954

脆弱性情報なんてオープン化されてるわけだからアンチウイルス企業がやってるのは本当に形式的なことだろ

マスダ・タイムエレクトニクス机設置型タイムマシン回収のお知らせ

日頃はマスダ・タイムエレクトニクス社製品をお使いいただき、誠にありがとうございます

弊社が標準時間軸において4553年から4558年の間に製造いたしました机設置型タイムマシンにおいて、航行保護機能脆弱性が認められ、2130年以前の航行におきまして、標準時間軸の改変・消滅現象に繋がりかねない歴史接触可能となることが判明いたしました。

つきましては、太陽系知性連合所属国家内においてリコール社告を行い、製品を回収処分とさせていただきます。お手数ですが、お手元の製品製造年をご確認の上、対象商品場合直ちに使用を中止していただき脳波通信による当社お問い合わせ窓口にまでご連絡をお願いします。

また標準時間軸保護観点から標準時間軸4573年8月24日(地球時間)をもちまして、本製品を用いて2130年以前に航行されているお客様強制的生命活動停止処分を行わせて頂きます

弊社製品をご愛用の皆様には、大変ご迷惑をおかけしたことをお詫びいただくと同時に、なにとぞご理解とご協力をお願い申し上げます



4573年7月24日(地球時間)

マスダ・タイムエレクトニクス株式会社

2023-10-01

anond:20231001025832

女性が軽視されてる!敬意がない!」みたいなのは除外するとして。

一般的授乳室にもある脆弱性を挙げてる人は授乳経験あるのかなーと思ってみてた。

カーテンしかない、鍵がかけられない、上から覗かれそう、みたいなの。

これらは設置場所問題であって、この段ボール授乳室の問題ではないので。

あと、乳児連れなら授乳ケープ必携だし、不安を感じるならケープ併用するだろうに、「こんな所で半裸になれとは!」みたいなのも授乳エアプぽいなーと。

男子トイレを引き合いに出す人とかは、授乳室の中でなにをしている想定なのだろうか。

いや、実際これより粗末な授乳スペースなんてざらにあるのよ。田舎子育てしてたら。

まあ、僕は男なんだけど。

2023-09-29

中世ジャップランド

日本人ジャニー喜多川とか竹中平蔵とか、中世ヨーロッパ王族みたいな悪辣のもの権力者に対して脆弱性がある。

でもこういうのを乗り越えて本物の民主主義形成されていくのかなあ…って気がしてるよ。

本当に未熟な国だったなあ。

2023-09-25

anond:20230925074045

嫌儲に限らず政治系のスレに限らず埋め立てられてるんだよ

嫌儲にいつ居てる共産主義者には分からんかもしれんけど

今回の話は5ちゃんねるの脆弱性運営無能からくるもの

それを嫌儲政治系のスレが(サヨ系のスレが)と言い出すのはヤバい

2023-09-23

例のSQLwrite upいくつ見てたら、他にも脆弱性を書いているアカウントあった。けど、ああいうのって場合によっては不正アクセスにとらえられるんじゃんかあったっけ?

確か以前XSS試したらプロパイから制限食らったとかあったような

2023-09-21

レイヤー技術セキュリティ❤️ソフトウェア研究開発という職業

セキュリティソフトウェア研究開発、という仕事自分経験をもとに紹介します。主な想定読者は、情報セキュリティ関連を仕事にしたいと考えている学生や若手、特に、いわゆる「低レイヤー技術」に惹かれている人です。

背景

低レイヤ技術を間接的に仕事で生かしてきた経験の共有。元Linuxカーネル開発技術者の場合 - 覚書を読んで思い出したのですが、セキュリティキャンプなどで、セキュリティに興味のある学生とやり取りをしていて、ソフトウェアエンジニアリングの分野でセキュリティ関連のキャリア議論されることが少ないと感じました。自分セキュリティソフトウェア研究開発に10年以上携わっていることもあり、この職業は低レイヤー技術セキュリティに活かせる面白い選択肢だと思っているので、紹介してみることにしました。

どういう職業

セキュリティソフトウェア研究開発では、アンチウイルスEDRなど、文字通りセキュリティ機能提供するソフトウェア研究、開発します。

研究、開発」と書いたように、この職業には研究と開発の両面があります

研究は、実現可能性や価値が定かでないアイディア調査試験実装する、という仕事がその一部です。例えば、ファイルディスクに書き込まないマルウェアを検知したいが、どのような技術選択肢課題があるかを評価する。実現可能場合は、開発チームと協働して実装、出荷にこぎつける。あるいは、製品として実装された機能バイパスされないか調査したり、バイパスされてしまった場合にはその原因を究明したりして、製品改善するために開発チームと協働する、という場合もあります

開発は、研究との対比という意味においては、できると判っているアイディア保守性の高い状態で実現する作業だといえます保守性の重視は研究との大きな違いで、例えば、研究では、コメントテストものない書き殴りのコードで十分であっても、開発の工程では、5年後でも改修が必要になるため許容できなかったりします。製品という大きなコードの中での開発であるため、別のチームや利害関係者との連携も、研究場合よりずっと重要です。例えば、リードポジションであれば、研究工程で実現可能と分かったアイディアが、既存機能統合する形で実装されるべきか否かアーキテクトと議論したり、テスト計画品質保証のチームと練ったり、プロジェクトスケジュールを調整したりします。

研究は、既定の手法がなく、闇の中を手探りで進める面があり、最終的に製品レベルにこぎつけずに終わる場合も多いです。判りやすい成果が出ない場合があるので、好き嫌いが別れやすいです。自分は、職業としては研究3,開発7くらいのバランスが好きで、趣味では逆に研究8,開発2くらいになってます趣味では成果が出ようが出まいが過程が楽しければ満足、という個人的な考え方がこの違いとして出ているようです。

レイヤー技術価値

この職業のおいて、低レイヤー技術に明るいことは、ほかの多くのエンジニアができないことができるという付加価値、だと自分は考えています。例えば、特定分野の詳細を知っていることでその分野の研究、開発が効率よくできたり、新しいアイディアが生まれたりします。具体例をいくつか挙げると、OS仮想メモリ管理に親しみがあれば、プロセスメモリーを走査してメモリー上のみに存在するマルウェアを検出する機能をより効果的に設計実装できる。プロセッサー機能の詳細を知っていれば、CETという新しいプロセッサーしかないセキュリティ機能を、他のプロセッサー機能を使って疑似的に実現するというアイディアを思いつく。などです。脆弱性知識や探す技術も、とても価値があります脆弱性を知らない人と、知っている人では、どちらが脆弱性の少ない設計実装をできるでしょう。自社の製品脆弱性を、開発中に発見するのと、テスト・出荷後に発見、改修を加えるのではどちらのコストが少なくて済むでしょう。コンパイラーの知識は検出ロジックを書くための独自言語の開発に、エミュレーター実装経験マルウェア解析エンジンの開発に役立ちます

ただ、低レイヤー技術付加価値であることに注意してほしいです。

まず前提として、ほかの平均的なエンジニアができることに加えて低レイヤー技術があるべきです。セキュリティソフトウェア開発者の多くは、実はセキュリティや低レイヤーエキスパートではありません。優秀な開発者であることに加えてこれらを必要条件にしてしまうと、人が雇えなくなってしまうためです。そのため、一般的エンジニアリング能力に加えて低レイヤー技術セキュリティという強みがあると、大多数の開発者ができない(したがらない)ことを任せられる人、と差別化してもらえる可能性が高いです。一方、エンジニアリングに対する素養や意欲なしでは、セキュリティソフトウェア研究開発職は難しいです。その場合研究者のほうがあっています。(ちなみに自分は、脆弱性解析とマルウェア解析を専門とする研究職にも各2年ほど就いていました。)

やりたい仕事を得るためにできること

ここから一般論になりますが、OSに詳しくても、プロセッサーに詳しくても、バグハントが得意でも、それを会社が求める結果を出すために使えなくては意味がありません。会社は、あなたがやりたい仕事をくれません。会社は、会社必要としている仕事をもってくるだけです。

ではどうやって「会社必要とする仕事」と「あなたがやりたい仕事」の重複を最大化するか。

まずは、上司にどういう仕事をしたいかを明示的に、繰り返し話しておきますさらに、能動的に、自分からプロジェクトアイディア提案して意欲を示すことも心がけますあなた仕事を最終的に選ぶのは上司である以上、上司から理解必須です。良い上司(そして良い上司であることを可能する、良い上司上司)は、必ず、あなた能力に対する信頼度に応じて、あなた意向考慮してくれます。言い換えると、まずはやりたい仕事を主張する前に、与えられた仕事をこなして信頼を得る必要があります個人的経験では、これは1年あれば十分で、1年たっても状況に変化がない場合あなた仕事ぶりが上司の信頼を得るのに不十分か、あなたがやりたい仕事をうまく伝えられていないか上司やその上司あるいは会社問題があるか、あるいはこれらの組み合わせの可能性が高いです。

上記がうまくいかない場合、チームや会社を変えることを検討しましょう。チーム異動はリスクの少ない選択肢です。これも、実現するか否かは、上司からの信頼の程度に大きく依存します。会社を変えるのはリスクが大きいですが、上司やその上司を変えるよりも現実的です。新しい会社でもうまくいかなかったら、また新しい会社を探せばOKです。最終的にあった会社に行きつくか、自分能力コミュニケーション問題があることに気づくと思います

最後に、「会社必要とする仕事」と「あなたがやりたい仕事」の重複を追求しないことも視野にいれておきましょう。仕事あくまお金のためであって、やりたい仕事のほうが楽しい必要要件ではない。……という視点を持っておくと、些細なミスマッチで不満をためて、そこそこ良い環境から性急に転職してしまう、という状況を防ぎやすいです。隣の芝生は青い、ということを忘れないように。

まとめ

セキュリティソフトウェア研究開発は、セキュリティに深く関わりつつ低レイヤー技術付加価値として自分差別化できる面白い職業です。

ところで自分は7年務めた研究開発職を退職しました。おめでとう、ありがとう。これからは、また違う低レイヤー技術セキュリティ研究開発をしていきます

2023-09-19

Togetterはてなブックマーク侵食危険水域に達している

はてなブックマークトップページを見ると、Togetterまとめページばかりが上がっている。これらはデマと何ら変わりのない、信憑性のない情報ばかりであり、このようなものを読み続ける人は自分が操られていることに気づいていない。多少ともまともな感性を持っている人であればTogetter直ちに非表示にするべきである

以下にTogetter危険である理由を述べる。


個人の感想垂れ流しにすぎないことを針小棒大に言い立てる

報道機関とは異なり、なんのファクトチェックも行われていない個人の感想を大声で言い立てる装置になっているのがTogetterだ。

デマ事実区別がまったくつかない情報を、一私企業がなんの責任も追わず営利のために撒き散らしている。

まとめ作成者に閲覧者が操られやす

はてなブックマークトップページから流入するユーザーは、まとめ作成者による印象操作を受けやす立場にあるものの、なんの対策も行われていない。

扇情的見出しにつられて閲覧したページの内容が、まとめ作成者の都合の良い事実捏造していても、チェックが働きにくい仕組みになっている。

極端な話、表示されている投稿がすべて架空アカウントによる捏造だったとしても、それをあえて確認しようとする人はごく一部だろう。


最近、偽情報とか情報空間操作防衛上の問題として本格的に議論されるようになった。Togetter情報空間操作攻撃を受けやす脆弱性放置されているものの、誰もなんの対策も取らない。ユーザー自衛するしかない。自衛するとは、見ないようにすることだ。

2023-09-08

もしも財前五郎セキュリティエンジニアだったら

里見

このメールを持って僕のサイバーセキュリティ担当者としての最後仕事とする。

まず、僕の失敗を解明するために、大河内チーフログ分析セキュリティ監査をお願いしたい。

以下に、サイバーセキュリティについての愚見を述べる。

セキュリティ根本を考える際、第一選択あくまで予防であるという考えは今も変わらない。

しかしながら、現実には僕自身場合がそうであるように、発見した時点で既に侵害漏えいが広がっていた状況がしばしば見受けられる。

その場合には、リアクティブ対策、つまり事後対応必要となるが、残念ながら今だ満足のいく成果には至っていない。

これからサイバーセキュリティの飛躍は、予防以外の対策の発展にかかっている。

僕は君がその一翼を担える数少ない専門家であると信じている。

能力を持ったものにはそれを正しく行使する責務がある。君にはサイバーセキュリティの発展に挑んでもらいたい。

遠くない未来サイバー攻撃による被害がこの世から無くなることを信じている。

ひいては、僕の失敗をログ分析の後、君のセキュリティ研究の一石として役立ててほしい。

『失敗は成功の元』

なお、セキュリティ第一線にあるものが初歩的な脆弱性に早期対応できずに被害が拡大する結果になったことを心より恥じる。

財前五郎

2023-09-07

今年3〜4月の大赤字入札について

ガンダムの人が特に注目している小野田高校のは今年3月入札なんだけど、昨年12月にはすでに前年同月比4%以上の高インフレが始まっていたし、この時期の入札額は特におかしいので、この価格ホーユー社の普段のやり口を示しているとは思わない方が良い。

しろ、その入札の時点ではすでに破産は秒読み段階で、その場しのぎの銀行融資を得るために、完遂する見込みもやる気もなく札を取りにいったのではなかろうか。入札の時点で履行する意志能力もなかったとすれば入札先に対する詐欺とか銀行に対する詐欺かにもなりかねないけれども。7月広島県教委の1食あたり30円もの補助金申請しなかったというのも、遅くとも7月時点で既に事業継続意思を失っていたことを示している。3月新規入札しておいて、その後とくに理由もなく7月にやる気を無くしてたなら、3月時点でのやる気もあやしいもんだ。

破産屋さん的な考え方で言えば、もう無理ってなった後の金策不渡り被害者を増やす悪質行為なので、それまでの経営失敗とは扱いが別になる。たとえば否認対象になったりとか。断じてギリギリまで粘ったというような美談ではない。

納入停止に1〜2ヶ月先立って現場本社と連絡つかなくなっていたとすると、本社がかなり早く心が折れていたのだろう。ただ、法人破産といえど(というか法人破産こそ)1ヶ月あれば破産申立は十分にできるから、現時点でいまだに破産が申立準備中というのは実際にはまだ弁護士相談もしていないのではないか。というか、普通に準備していれば今回の納入停止というカタストロフィー従業員解雇破産手続開始決定(=管財人就任)と同時に行うはずで、これもまた社長がやる気を失っていたことを窺わせる。破産するにしても迷惑を小さくる余地が極めて膨大にあり、取引先や従業員を預かる経営者ならちゃんと身仕舞いするのが責任というものだ。

目の前の金策に汲々として目先の赤字契約に飛びつき、最後はやる気を無くして管理されていない破局を迎える経緯は、鬱状態破産に突き進む経営者によく見られる。

それでは社長はどうしてこのような精神状態になったのか。

信用調査会社によると赤字が3年間続いていたというが、逆にいうとそれまでは黒字だったわけだ。

長期契約インフレ直撃というストーリーに乗せられている人が多いが、赤字インフレ前に始まってることからすれば、それらの長期契約も含めこれまでの赤字の原因こそ、今回の倒産の原因だ。

技能実習生を月給1万円で使っていたことで(ホーロー社ではなく)実習生管理団体被害者に異例の賠償を行ったのが2020年。おそらくこれで実習生の受入先から外されて、奴隷ビジネスに歯止めがかかったのだろう。なるほど確かに社長の言うとおり人件費の高騰だ。

この時点で奴隷ビジネス無しで受注できる規模にビジネスを縮小させて、余剰人員をクビにしておけば良かったが、従業員解雇という胆力のいる転換に手を付けないならば、本来余るはずの従業員の売上を立てて人件費による赤字を小さくするため、赤字でも入札しようということになる。その結果が3年間の赤字と思えば納得がいく。(タダ同然で使ってきた実習生はそれ以前にクビにしたようだから、彼らを日本人従業員とは別の生物と見ていたこともまたグロテスクであるが、タダ同然のものを切っても赤字は減らない。)

彼はおそらく日本人雇用を維持したと思っているだろうが、しか給食産業全体の雇用は概ね一定のはずだからホーユー赤字価格で受注したこと本来伸びるべき同業他社とその雇用が奪われ、雇用の収支は変わらず入札価格の低止まり業界収入が小さくなるだけだ。

そういうわけで、完遂の見込みなく受注して途中で投げ出し取引先に大迷惑をかけていることはもちろんのこと、持続可能な額で入札していた他の業者仕事妨害してきた、しかもその原因は昨今のインフレよりも実習生受入先から外された影響の方が大きいとなれば、入札制度インフレ脆弱性よりも前に究明すべきものがあるだろう。(だいたい、万博工事に応募がないのだから、入札がインフレに弱いなどということも無いはずなのだが。)

ログイン ユーザー登録
ようこそ ゲスト さん