2017年03月22日の日記

2017-03-22

JINSマジでやばい

https://twitter.com/piyokango/status/844361226767380481

という話があり、その現物なのだが、

http://www.freezepage.com/1490165400GAZZVSXBDT

であるキャッシュの freezepage ですまんが、まあいいだろ。

これ自体はハセカラ界隈のスクリプトキディが show tables かなんかを実行する jsp 一枚仕込んだというだけの話なのだと思うが、問題JINS対応だ。

t_jins_gmo_brandtoken_cancel_if_rireki

t_jins_gmo_brandtoken_change_if_rireki

t_jins_gmo_brandtoken_entry_if_rireki

t_jins_gmo_brandtoken_exec_if_rireki

などといったテーブルから、おそらく GMO ペイメントトークン決済を利用しているものと思われる。これはクレジットカード番号を一切 JINS 側のサーバーに通過させなくていいような構成になっており、今回のこの事例から JINS 側が保存していたクレジットカード情報流出した可能性は、恐らくない。

しかしながら今回攻撃されたドメイン https://www.jins.com/ にはクレジットカード入力ページが存在している( http://s.ssig33.com/gyazo/d09c0f5915f84eab8c8712eb0d23150d )。

この為、こうしたページも不正に改造されていた場合攻撃を受けていた期間に入力されていたクレジットカード番号が不正流出している可能性がある。

ところで JINS 側はこうした問題認識して今朝未明メンテナンスを行なっていたようである( https://www.jins.com/jp/news/2017/03/322.html )。

推測するに、調査をしたところクレジットカード番号入力ページの jsp なりなんなりが改竄されていた事実はとりあえず確認できなかったので、特になんの発表もしていないのであろう。ところで JINS は 4 年前にもサイトクラックされクレジットカード番号を流出させた経験がある( https://www.jins.com/jp/illegal-access/info.pdf )。にも関わらずこの対応ちょっとおざなりすぎではないだろうか。

現実可能性は低いと思うが、例えば以下のような可能性が考えられる。

1. ハセカラ関係者っぽく見せかけた低レベルクラック ↑ を行なう

2. その裏でクレジットカード番号入力ページに本気のクラックを仕掛ける

3. 1. でしかけたハセカラクラックが露見する前に 2. のクラックについては撤収して 1. の証拠だけを残しつつ 2. の証拠を消す

このようにすることで、クレジットカード情報収集していたという事実関係各位に認識させる時間可能な限り遅らせ、不正な買い物などをする時間の余裕を稼ぐことができる、かもしれない。もちろんこんなことが行なわれた可能性はほとんどなくて、事実バカスクリプトキディ適当に遊んでいただけなのだと思う。しかしこの可能性を無視していいとは思えない。

こうした可能性について調査するには 7 時間では全く足りないし、あるいは一度外部に大々的に告知をしてサービスを停止するなどの対処必要ではないか

JINS は 4 年前のクラック被害から何も学んでおらずユーザーデータ資産を防護する基本的姿勢が欠けているとしか思えない。

http://anond.hatelabo.jp/20170322153142

勉強漬け」といっても、その密度がどれぐらいだったか、質はどうだったかでいろいろと違うものだったか

現役で失敗したぐらいですぐに向いてないってなってしまうのはあまり良くないよ。

東大どころかそのへんの中堅大学すら落ちて浪人した人が、浪人時にやり方を変えたおかげで更に上に行けたって話すらあるものから

そういうのを考慮にいれることが出来るかどうかという姿勢問題重要らしい。

http://anond.hatelabo.jp/20170322154505

それそれ。

高2の時、いわゆる就活企業研究みたいな感じで「大学研究」をしたけど

名大学の学長出身大学偏差値40代とかでびっくりした覚えがある。

まあ時代の差とかもあるだろうけど。

キラキラネームをつけたくなる理由が分かった

子供がついに出来まして母子ともに何とか健康のまま出産を迎えるわけですが

仕事頑張らねば!とか、もっと広い部屋が必要だなとか、公園があって育てやす地域に引っ越すかとか、何を学ばせようかとか

そんなことばかり考えてしまうわけです。

嫁の腹の中に俺の遺伝子を分けた子供がいるんかーって思うと夫でもちょっとハイになってしまうわけです。

で、子供性別が分かります名前を付けることになるわけです。

自分人生自分の足で歩んでほしい」「優しい人になってほしい」「こうなってほしい」「ああなってほしい」と考えると奇抜な候補が出てきてしまうんですね。

自分趣味とかやりたいことなんかどうでもいいし、

自分は「は!」っと気づいて思いとどまったんですが、その時に自分の引き出しが少ないと火星なのにジュピターになったりしちゃうのかなと。

特に僕らは不妊の末だったのでちょっと落ち着かなきゃなと思いました。

キラキラネームも多少はしょうがいね

劣悪な生活環境と通勤に耐えながら東京で暮らすのも経済的合理性ゆえか。そして東京でだけ暮らしていたらその不合理に気づくこともできない。

http://anond.hatelabo.jp/20170322153858

そんなことないよ。たまにはそういう人いるかもしれないけど、「勉強漬け」だったかはともかく大抵は子供のころから勉強してた(勉強の習慣があった)って人がほとんどだよ。

プロブロガーに産まれたことを呪う

大学には現役で入ったが、第一志望の大学ではなかった。

これがよくなかった。

もともとは地頭だけは良いほうで勉強しなくても大学はいれるものだと思いこんでいた。

気がついたら、どこも入れる大学が無いことに気が付き、高3の夏から勉強をして地方では

そこそこ有名な大学へ入った。

(とはい地元国立の滑り止めだ。数学はやらなかったので、国立はあきらめた)

勉強したくもない経済学を学びに4年間も大学へ行った。

彼女は欲しかったが、持てなかった。これも生まれつき容姿が悪いせいだ。

そのことで自分に自信がもてず、就職活動は40社ほど全滅だった。

残された道はプロブロガーしかなかった。

そこで有名ブロガーサロンへ入ってみた。

プロブロガーになるには、顔出しすることがポイントらしい。

キモメンの顔をさらしても仕方がないと思ったが、

さらさないと生きていけないと言われたので、顔も実名も出した。

プロブロガー誕生である

しかし、これが失敗だった。

中途半端大学就職もろくにできないキモメンわたしですよ!

誰がこんな化物のブログを読みたいだろうか。

みなさんはリアルに後ろ指をさされた経験はお有りだろうか。

わたしは、どこにいっても、あいつがプロブロガーだよ。あははは。と笑われている。

こないだは、小学生散歩していた犬にまで笑われた。

こういうことを書くと大脳が壊れた哀れな末路とかすぐに言う愚かな人がここには入るが、

リアルに笑われた経験が無いからそう思い込むのだろう、ある意味幸せ人生だと思う。

とにもかくにもこうしてプロブロガー誕生した。

次のプロットサロンを開設することらしい。

から笑われつコツみたいものなら共有できるかもしれないと、犬の飼い主が言っていた。

http://anond.hatelabo.jp/20170322153142

東大京大っつうのは、受験勉強なんかしなくても満点が取れるような子がいく大学やねん。

森友学園報道宮部みゆき脳内小説化して読んでいる

このニュースが出始めて一ヶ月半。理事長一家キャラが皆立ちすぎていて面白すぎる。毎日のように新たな情報が追加されていって飽きることがない。

地方議員地元に建てられた建設工事のお知らせ看板たまたま見かけて疑問に思ったという、何の変哲もない日常から始まって、国会議事堂での理事長証人喚問というクライマックスに突き進んでいる様は、まるで『ソロモン偽証』を読書しているような感じ。

 

この森友学園問題は、追及側から菅野完氏が、官邸から山口敬之氏あたりが、総括本をノンフィクションとしてまとめることになるんだろうけど、ノンフィクションじゃもったいない

人気作家小説化してほしい。

小4から勉強漬けにしてもマーチ

知り合いの子来年東大目指して浪人するらしい。

の子の話は小さいこから聞いていて、小学4年から進学塾に入れたりとか、6年のときには一番上のクラスで最難関目指してるとか、御三家落ちたけどそれ付近中学には合格したとか、中学高校でも東大目指して勉強勉強勉強してきたとのこと。けど、今年、マーチレベルには受かったけど早慶に落ちて、東大にも落ちてしまった。

あらゆるもの犠牲にして8年勉強しても合格できなかった事実。(『ひょっとして勉強センスないんじゃ・・』というのは彼女の前だとタブー・・)9年勉強しても入れるかどうかわからない。

時代が違うのかもしれないが、自分経験ではマーチなんかは高3年の前半まで部活やって2学期からやっと本腰入れても受かるっていうイメージがあったし、東大に行った子だってそんなに勉強勉強してる雰囲気はなかった(ほとんど1浪だったけど)。

の子供たちの受験勉強は小4から始まってしまうという。自分にはまだ子はいないが、なんともシビアな世の中になってしまったものだと思う。

採用面接で、「けものフレンズを見ていますか?」という質問をするようにしている。

見ていない人材は、不採用現代社会で生きる以上、話題番組確認するのは、一般常識でしょ。非常識人材仕事もできません

見ていると答えた人材も、不採用。いい年をした大人が、人前でアニメの話をするのは、NGでしょ。非常識人材仕事もできません

http://anond.hatelabo.jp/20170322150501

率直なところ、無修正AVのどこに問題があるのか分からないんだが。

発狂スイッチ

普段は根が鈍感なので、嫌味を言われても違和感は感じつつもそれが嫌味だったと理解するのに数ヶ月かかったりするような感じで生きている。

ただトロいだけなのだが、一応よく言えば寛大な人というキャラを演じている。(別にそんなに善良でも寛容でもないと自分では思う)

トロいのでそれはそれで困ることは多いのだが、それでも職場や交友関係範囲では多少キツい言葉をかけられることがあっても、

気付かなかったり重大性が分かってなかったりして受け流しながら、なんとなく日々を過ごしているので、

当事者意識が低いとか危機感が乏しいとかの小言を言われることはあっても、そう大きな問題は発生していない。

ただ、稀に大きな声で怒鳴られると、語勢から攻撃を受けていると脳が判断してしまうためか、自動的発狂スイッチがオンになってしまう。

日常では、いきなり他人を怒鳴るような人種と接触する機会は幸いにしてほとんどないし、たまにいてもそういった相手とはなるべく距離を置くようにしているので、

主に偶発的に遭遇した知らない人とか、普段さな相手に対して発症することが多い。

発症すると「ナンドコラテメオラピェァァァァアアアアア!!!!?」といった奇声を発して何事かをまくしたてる。

さらに、地団駄、靴叩きつけ、腕振り回し、飛び跳ね、ドンキーコングが手で地面叩くモーション、回転、荒ぶる鷹のポーズ

頭搔きむしりカバディ的反復横跳びディフェンス自分の顔殴り、服を脱ぎ捨てる などのうち複数動作を伴う。

ノーモーションから即時発動かつフルオート、声もお前そんな声出せたの?って感じで普段と比べると無茶苦茶かい

完全に発狂状態なので、周囲から見ると俺の方が明らかにヤバい奴になる。いや実際ヤバいとは思う。お巡りさん俺です早く抑えてください。

ひとしきり発狂した後は「それは〇〇なのでできません。」などとこれまたスイッチが切れたように元の穏やかなトーンに戻るから余計不気味に感じるらしい。

昨夜コンビニの前で中高生くらいのヤンキー4人組に絡まれて道を塞がれ胸倉掴まれて「ナメとんかコラァ!」と怒鳴られた際に久々に発症してしまい、

「ンドコラチョケたクソガキ共が何インネンくれとんねんワレボケ俺ァ100円のオニギリ買うんじゃ通さんかいオラァアアアァァァァア!!!

などと言いながら胸倉掴まれたまま暴れて腕を振り払い、しばらく回りながら跳ねまわったりカバディをしたりしてしまった。

息が切れて落ち着いてから「すいません、通してください」と言った際に「ど、どうぞ……スンマセンっした」と通してくれた彼らに変なトラウマを植え付けてしまったのではないか心配

それでも昨日はまだ自分当事者なので、キチガイプレイDQN撃退した的な構図なので救いがあるのだけれど、

稀に他人から他人への怒鳴り声でスイッチが入って、全然関係ないのにそばにいた自分が突然発狂し始めてしまうことがあるのが本当に困る。

そういう時は発狂してみたのはいいけど何に対抗すればいいのか自分でもわかってないから完全に変な感じになる。

発狂グセ、なんとか治らないかなあ……。

けものフレンズ見て泣いてるやつwwwwwwwwwwww

悪かったな

おっさんが泣いて

 

 

暫定、泣けるシーンベスト6

 

1位 11話 がんばるかばんちゃん

2位 11話 ボスの瞳に映るもの

3位 3話 アルパカトキ

4位 2話 みんなやさしい

5位 OP らら!らら!で何か泣けると評判

6位 6話 平和

 

___

 

あとがき

 

1位は、がんばるかばんちゃんと、最後かばんちゃんで分けられそう

あと聞いたことあるのが

・5話で泣いたという意見

・4話のスナネコの絵で泣いたという意見

まだあった気がする

 

仕事しながら思い出して泣きそうになってこまる

でも嫌な気分ではない

時々絶叫したくなる

朝の通勤電車で、

一人っきりのエレベーターの中で、

パソコンに電源をいれようか悩んで、

牛丼を食べる人が数人いる吉野家の中で、

地下鉄ホームへと続いている階段の途中で、

打合せ前に入ったトイレの鏡の前で、

クライアントから返事を先のばしにされた後で、

財布が落とした?と焦ってからカバンから出てきた時に、

会社に戻ったら誰もいなかった時に、

あああああ、わんちょんせぎょんと叫びたくなる

「信じてるからな」って脅すのはやめよう

信じるっていうのは勝手にやることなんだよ

信じてるから頼むなって言った時点でそれは「裏切ったら攻撃するぞ」っていう脅しだよ

やめろ

 

 

以上、けものフレンズの話でした

違法サイトDropbooksの素性を追う

オーナーチェンジを装って削除依頼フォーム英文にしたりしている違法エロマンガアップロードサイトのdropbooksだが、同じものホスティングされているbestreams.netは、WaybackMachineだと2016/9/11付のアーカイブからdropbooksになっているがその前2016/07/02までは英語でXVIDEO動画あたりを流しているBESTREAMS(ロシア語英語)となっているので、間は開いているものの、同一グループ可能性が大きいと思う。空白の2カ月の間にドメイン譲渡でもない限りは外国人グループ日本人が加わっていると見るのが適切か。

ログイン ユーザー登録
ようこそ ゲスト さん