いやー久しぶりにはてなのキモい非モテオタクどもが湧き上がってて興奮したわ。非モテの根暗ルサンチマンここにアリ！って感じ。こういうの見ると俺の中でワラワラとこみ上げてくるものがあるんだよね。インディージョーンズの２作目で虫だらけの道通るような感じ。キモイんだけど目を離せない感じ。好きだねー俺も。まあいいや。

この企画、知らない人に説明すると、峰なゆかっていう元AV女優の漫画家を、募集した一般人が口説くって企画なのね。

告知：「峰なゆかの『女くどき飯』」では、峰さんを口説きたい一般男性を大募集しています！

こう告知されているのね。つまり、峰ちゃんとデートして口説く男を募集しているわけ。それを踏まえて、キモいブコメをピックアップしちゃいます。俺がツッコミ入れちゃいます。

id:Ta-nishi 口説いたところでその先は100%ないって解ってるこんな企画じゃ口説く気にもならないと思うけど、応募する人はなに考えて応募するのか。キャバクラみたいな感覚なのか

しょっぱなからオイオイオイ！それ言うならAKBの握手会なんて数秒握手するだけだぜ？まさかその先を妄想しているほどキモイオタクじゃないだろ？それに比べりゃよっぽど魅力的じゃん。峰ちゃんみたいなセクシーな女性を口説くゲームが出来るんだから。それに飯代もタダだし。キモスさん、嫉妬は良くないよぉ？

id:Panthera_uncia　新入社員に説教するオッサンの性別が変わっただけにしか思えないんだが、需要あるんか

うわぁ。キモイ。あのさ、これそもそも男が峰ちゃんを口説く企画なのに、このヘタレ男は口説くことさえせずなんと恋愛相談を始めてしまったの。それに優しく聞き上手に付き合ってアドバイスまでしてる峰ちゃんにお前何言ってんの？新人の営業マンが取引先の人に「僕って営業向いてないんです…」みたいなこと言い出して、取引先の人に慰められてるみたいな状況だぜ？例えるなら正しく例えろよクズ。

id:komayuri　男女逆でも成り立つかどうかを考えてみる。元AV男優が非モテ女性（彼氏アリ）を上から目線でdisる話。フェミ勢には「女性蔑視！」と叩かれ、非モテ勢には「ヤリチン死ね」と叩かれ、多分成り立たない。

だから、ディスってませんからぁー。相談に乗ってあげてるんですからぁー。てかさ、男の漫画家が同じことしてもそもそもマンガとして成り立たないよ？面白くないもん。男漫画家が一般人を口説くマンガなら成り立つかもしれないけど。フェミニズム()とか持ち出す前に、恋愛市場では女性が優位って事実を素直に認めたほうがいいよ。あと元AV男優がセックスの指導するコラムみたいなの普通にあるし、全然叩かれてないよ？

id:CelestialFire 男性が女性に対して行った場合に耐えがたいほど醜悪に感じられる行為は、女性が男性に対して行ったときも（仮に一見そうは見えなくても）やっぱり醜悪な行為なんだと思う。

口説くって話なのに口説かない方が醜悪だと思いますが。女性に対して失礼だし。そして、何より一番醜悪なのはこうやって揚げ足取りしてネチネチ叩くお前らキモ童貞たちだから。鏡見ろよ。醜悪さの塊がそこに写ってるから。あと、これぐらいの恋愛相談は普通にモテる男女は息吐くようにしてるよ？みんな醜悪なんですか？なんかはてなのキモオタって、一昔前のモテない女性がフェミニズムに走ったのと同じだよね…。

id:ricenoodles　この人の気持ち悪さってなんなんだろうなあ・・・。よくここまで演じられるなって部分だろうか。素だったら素でひどいセックスモンスターだけど。

え、(本人がAV女優だったって過去は置いといても)これぐらい世の中の一般女性は普通に言いますけど。高校とか大学とかの時に女のコとオールしながら恋バナとかしたことないの？もっとゲスいこと言いまくりだよ？なんか、生まれてこのかたお母さんの子宮から出ずに育ったみたいな人がはてなには多すぎるね…。そのくせキモい女性蔑視オタクマンガとか平気で喜んで読んでるんだろうけど。

id:tydk27 非童貞を非モテ、というなら25歳童貞の僕は生きる価値のないゴミということですねわかりあした。

よくわかりあしたね。大正解です。(あくまで恋愛市場においてはね)

id:naoya これ峰なゆかのほうが振られてるんだとおもう

あのー、これ企画ですよね？ゲームですよね？振るとか振らないとか、何マジになっちゃってるんですかー！笑。　ゲームに参加しといて自分には合わなかった、ていう程度ならわかるよ。でもそれを振ったとか表現するオタク、強がりすぎやろ笑。小学生くらいの時いたよね。自分で告って振られたのに強がって自分が振ったとかいうガキっぽい男のコ。ププ。てか普通にさ、企画潰されて困りながらなんとか面白いマンガにした峰ちゃんの姿が思い浮かぶんだけど。あとこの参加者自分のTwitterでめっちゃ喜んでたみたいだよ。

id:dna1680　うわゲボ吐きそう　／　一コマ目でゲボ吐きそうになって、二コマ目でそれがさらにひどくなり、以降は見ていない。

まあ具合悪かったなら仕方ないけどさ、作者が見れる場所でこういう発言するヤツの気が知れない。キモいを通りこして嫌悪する。リアルに近寄りたくない。人間のクズ。

id:d1b　自ら望んで、ダメ出し説教されながら一ミリも自分に興味のない相手と飲むとかいう苦行をする彼は、将来偉大な宗教家になれると思うので頑張ってほしい

え、１ミリも興味ないならなんで応募したと思うの？教えて欲しい。上手い事言った気になってるキモオタさん？笑

まあめぼしいキモいコメントはこんなところかな。ほんとお前鏡見ろよコメントが多すぎてビックリした。こういう奴らは早く現実から隔離してどこか別の施設に収容すべき。峰ちゃんも大変だね。すぐ吹き上がる豆腐メンタルのキモオタどもと違ってメンタル強いだろうけど。同情するわ。

※決めつけ馬鹿のために念のため言っておくけど、増田は峰ちゃん本人ではなくAV 時代からの１ファンだからね。

Permalink | 記事への反応(9) | 20:45

■http://anond.hatelabo.jp/20140627134437

うちのお父さんにそっくりです。

びっくりするくらい。でも仕事は大好き。

人間関係を作るのが苦手で趣味を持たないところ、そしてなんでも面倒だっていって行動しない所が本当にそっくり。

途中まではうちの親父のことを書いているのかなって思ったくらい

Permalink | 記事への反応(0) | 20:33

■徳丸本の内容を実践しながら学べた話

新卒で入社したA社は、親会社B社のシステムの内製と、B社の顧客層向けのパッケージソフトウェアを制作販売するソフトウェアハウスだった。

入社1年目の自分は、いくつかの細かい業務を平行して担当することになったが、その中にホームページの管理があった。主な業務は、ページの文章の更新と確認、誤字脱字の修正、古く間違ったHTMLの修正など。

会社のホームページには自社のサービスや製品だけを扱う小さなショッピングシステムがあり、ユーザ登録・ログイン・購入・履歴確認など一通りの機能を持っていた。このシステムを改修したり更新したりする予定はなかったが、せっかく担当となったわけだし、以前から興味のあったWeb アプリケーションのセキュリティを勉強しようと、徳丸本を購入した。（当時は紙の本しかなかった）

http://tatsu-zine.com/books/sbcr-taiketekinimanabu

この本は説明不要の名著で、平易な文章で細かく正確な記述がなされている。Web アプリケーション制作に携わる新人プログラマは必読だ。

頭から読み進める。1章に用語の整理があるおかげでだいぶ理解しやすい。2章の実習環境の用意は、都合がつかず読み飛ばした。3章は流し読みし、いよいよ4章。様々な脆弱性を個別にとり挙げ、原因と対策について具体的な説明がされており、非常に興味深い。

なるほど、XSS（クロスサイト・スクリプティング）という言葉は知っていたが、具体的にこういうものなのだな。入力ボックスに入力した内容が遷移後のページに表示されるというUIはよくあるから、気をつけなければ……そういえば、会社のホームページにも検索機能があって、「検索ワード：○○」と表示されるところがあったな。あれもXSS 対策がされているはずだ。どれ、見てみよう。テスト用サーバで画面を表示して、＜script＞alert(1)＜/script＞（本当は半角）と入力……

検索ワード：
   +----------------+
   |                |
   |   1            |
   |       [  OK  ] |
   +----------------+

なるほどこれがXSSか。実習環境の用意はしなかったが、実物を拝むことができたぞ。脆弱性の修正の実習もできるな。

このようにして、徳丸本を読み進め、（テスト用サーバで）攻撃を実践しながら、脆弱性を直していった。覚えている限りでは、以下の実習ができた：

上述のXSS。直した。
SQLインジェクション - XSSと同様の検索フォーム部分、ログイン部分。誰のアカウントにでもログインできた。急いで直した。
CSRF（クロスサイト・リクエストフォージェリ） - ログイン済みのユーザを細工されたページに誘導すると、パスワードを任意の値に変更できた。すぐ直した。
クッキーの不適切な利用 - httponlyでないCookieに、ユーザ IDとパスワードをナンチャッテ暗号化（全ユーザ統一の値でxorしただけ）して保存していた。1のXSSとの合わせ技でその内容を外部に送信できたし、暗号の強度もダメだったし、そもそもログイン自体に使う情報をCookieに保存すべきではない。しかしこのCookieに依存している箇所がたくさんあったため、XSSの修正とhttponlyの対応だけになった。一応直った。

ショッピングシステムの中身が、フレームワークやライブラリなし・SQL発行共通関数なし・オブジェクト指向なし・数万行の巨大ファイル1つであることを知ったのは、脆弱性の修正にとりかかってからだった。その他のシステムもすべてこのショッピングシステムを参考に作られているらしく、プレースホルダもエスケープもない文字列組み立てSQL発行があらゆる場所に散乱していた。とても直し甲斐があるシステムであった。

これらのシステムは、日付zip以上のバージョン管理が行われていなかったため、該当部分を誰が書いたのかはわからなかった。そんな状況であったので、大量に報告された脆弱性の始末書は、すべて現在の担当である自分が書くことになった。

自分が入社するより前からあった、誰が作ったのかもわからない脆弱性を、探し修正し始末書を書いた。「私が担当になる前からあった脆弱性なので、原因はわかりません。おそらく不勉強が原因です。対策は、勉強会とコードレビューとバージョン管理です。」などと書いた。今思えば、"よい始末書"の書き方を勉強する機会を逃していたのかもしれない。

自分の作業はすべてgitで記録していたので、自分が担当になったときにはすでに脆弱性があったと主張したが、「自分だけバージョン管理などという便利なものを使っていてずるい」と怒られて終わった。（なお、それよりも前に社内でのバージョン管理ツールの使用は提言していたし、それが「よくわからないから」と却下されてからは、自分だけで使う許可は得ていた。）この経験から、バージョン管理をしていない、もしくはクソみたいな管理しかしていない組織内で、自分だけでも上手く管理する方法についての知見を得た。

こうして、徳丸本の内容を実践しながら学習できたので、セキュリティ分野についての興味はより高まり、知識も増え、A社に対する信頼はほとんど失われたので、さらに勉強し、3年目に入るころには情報セキュリティスペシャリスト試験に合格し、転職した。

Webサービスのセキュリティを勉強したいと思ったならば、徳丸本を読んで、実践しながら勉強することを強く推奨する。紙の本には実験用環境のCDもついているので、A社でホームページを担当していなくても、実践しながら勉強することが可能だ。（電子版の場合はどうなのだろうか。申し訳ないが各自確認していただきたい。）