https://twitter.com/piyokango/status/844361226767380481
http://www.freezepage.com/1490165400GAZZVSXBDT
である。キャッシュの freezepage ですまんが、まあいいだろ。
これ自体はハセカラ界隈のスクリプトキディが show tables かなんかを実行する jsp 一枚仕込んだというだけの話なのだと思うが、問題は JINS の対応だ。
t_jins_gmo_brandtoken_cancel_if_rireki
t_jins_gmo_brandtoken_change_if_rireki
t_jins_gmo_brandtoken_entry_if_rireki
t_jins_gmo_brandtoken_exec_if_rireki
などといったテーブル名から、おそらく GMO ペイメントトークン決済を利用しているものと思われる。これはクレジットカード番号を一切 JINS 側のサーバーに通過させなくていいような構成になっており、今回のこの事例から JINS 側が保存していたクレジットカード情報が流出した可能性は、恐らくない。
しかしながら今回攻撃されたドメイン https://www.jins.com/ にはクレジットカードの入力ページが存在している( http://s.ssig33.com/gyazo/d09c0f5915f84eab8c8712eb0d23150d )。
この為、こうしたページも不正に改造されていた場合、攻撃を受けていた期間に入力されていたクレジットカード番号が不正に流出している可能性がある。
ところで JINS 側はこうした問題を認識して今朝未明にメンテナンスを行なっていたようである( https://www.jins.com/jp/news/2017/03/322.html )。
推測するに、調査をしたところクレジットカード番号入力ページの jsp なりなんなりが改竄されていた事実はとりあえず確認できなかったので、特になんの発表もしていないのであろう。ところで JINS は 4 年前にもサイトをクラックされクレジットカード番号を流出させた経験がある( https://www.jins.com/jp/illegal-access/info.pdf )。にも関わらずこの対応はちょっとおざなりすぎではないだろうか。
現実に可能性は低いと思うが、例えば以下のような可能性が考えられる。
1. ハセカラ関係者っぽく見せかけた低レベルのクラック ↑ を行なう。
2. その裏でクレジットカード番号入力ページに本気のクラックを仕掛ける
3. 1. でしかけたハセカラクラックが露見する前に 2. のクラックについては撤収して 1. の証拠だけを残しつつ 2. の証拠を消す
このようにすることで、クレジットカード情報を収集していたという事実を関係各位に認識させる時間を可能な限り遅らせ、不正な買い物などをする時間の余裕を稼ぐことができる、かもしれない。もちろんこんなことが行なわれた可能性はほとんどなくて、事実はバカなスクリプトキディが適当に遊んでいただけなのだと思う。しかしこの可能性を無視していいとは思えない。
こうした可能性について調査するには 7 時間では全く足りないし、あるいは一度外部に大々的に告知をしてサービスを停止するなどの対処も必要ではないか。
JINS は 4 年前のクラック被害から何も学んでおらずユーザーデータや資産を防護する基本的な姿勢が欠けているとしか思えない。
「勉強漬け」といっても、その密度がどれぐらいだったか、質はどうだったかでいろいろと違うものだったから
現役で失敗したぐらいですぐに向いてないってなってしまうのはあまり良くないよ。
東大どころかそのへんの中堅大学すら落ちて浪人した人が、浪人時にやり方を変えたおかげで更に上に行けたって話すらあるものだから。
それそれ。
高2の時、いわゆる就活の企業研究みたいな感じで「大学研究」をしたけど
有名大学の学長の出身大学が偏差値40代とかでびっくりした覚えがある。
まあ時代の差とかもあるだろうけど。
子供がついに出来まして母子ともに何とか健康のまま出産を迎えるわけですが
仕事頑張らねば!とか、もっと広い部屋が必要だなとか、公園があって育てやすい地域に引っ越すかとか、何を学ばせようかとか
そんなことばかり考えてしまうわけです。
嫁の腹の中に俺の遺伝子を分けた子供がいるんかーって思うと夫でもちょっとハイになってしまうわけです。
で、子供の性別が分かりますと名前を付けることになるわけです。
「自分の人生を自分の足で歩んでほしい」「優しい人になってほしい」「こうなってほしい」「ああなってほしい」と考えると奇抜な候補が出てきてしまうんですね。
自分は「は!」っと気づいて思いとどまったんですが、その時に自分の引き出しが少ないと火星なのにジュピターになったりしちゃうのかなと。
そんなことないよ。たまにはそういう人いるかもしれないけど、「勉強漬け」だったかはともかく大抵は子供のころから勉強してた(勉強の習慣があった)って人がほとんどだよ。
これがよくなかった。
もともとは地頭だけは良いほうで勉強しなくても大学にはいれるものだと思いこんでいた。
気がついたら、どこも入れる大学が無いことに気が付き、高3の夏から勉強をして地方では
そこそこ有名な大学へ入った。
(とはいえ地元国立の滑り止めだ。数学はやらなかったので、国立はあきらめた)
彼女は欲しかったが、持てなかった。これも生まれつき容姿が悪いせいだ。
そのことで自分に自信がもてず、就職活動は40社ほど全滅だった。
さらさないと生きていけないと言われたので、顔も実名も出した。
しかし、これが失敗だった。
中途半端な大学で就職もろくにできないキモメンはわたしですよ!
誰がこんな化物のブログを読みたいだろうか。
わたしは、どこにいっても、あいつがプロブロガーだよ。あははは。と笑われている。
こういうことを書くと大脳が壊れた哀れな末路とかすぐに言う愚かな人がここには入るが、
このニュースが出始めて一ヶ月半。理事長一家のキャラが皆立ちすぎていて面白すぎる。毎日のように新たな情報が追加されていって飽きることがない。
地方議員が地元に建てられた建設工事のお知らせ看板をたまたま見かけて疑問に思ったという、何の変哲もない日常から始まって、国会議事堂での理事長の証人喚問というクライマックスに突き進んでいる様は、まるで『ソロモンの偽証』を読書しているような感じ。
この森友学園問題は、追及側からは菅野完氏が、官邸側からは山口敬之氏あたりが、総括本をノンフィクションとしてまとめることになるんだろうけど、ノンフィクションじゃもったいない。
その子の話は小さいころから聞いていて、小学4年から進学塾に入れたりとか、6年のときには一番上のクラスで最難関目指してるとか、御三家落ちたけどそれ付近の中学には合格したとか、中学高校でも東大目指して勉強勉強勉強してきたとのこと。けど、今年、マーチレベルには受かったけど早慶に落ちて、東大にも落ちてしまった。
あらゆるものを犠牲にして8年勉強しても合格できなかった事実。(『ひょっとして勉強センスないんじゃ・・』というのは彼女の前だとタブー・・)9年勉強しても入れるかどうかわからない。
時代が違うのかもしれないが、自分の経験ではマーチなんかは高3年の前半まで部活やって2学期からやっと本腰入れても受かるっていうイメージがあったし、東大に行った子だってそんなに勉強勉強してる雰囲気はなかった(ほとんど1浪だったけど)。
今の子供たちの受験勉強は小4から始まってしまうという。自分にはまだ子供はいないが、なんともシビアな世の中になってしまったものだと思う。
見ていない人材は、不採用。現代社会で生きる以上、話題の番組を確認するのは、一般常識でしょ。非常識な人材は仕事もできません
見ていると答えた人材も、不採用。いい年をした大人が、人前でアニメの話をするのは、NGでしょ。非常識な人材は仕事もできません
普段は根が鈍感なので、嫌味を言われても違和感は感じつつもそれが嫌味だったと理解するのに数ヶ月かかったりするような感じで生きている。
ただトロいだけなのだが、一応よく言えば寛大な人というキャラを演じている。(別にそんなに善良でも寛容でもないと自分では思う)
トロいのでそれはそれで困ることは多いのだが、それでも職場や交友関係の範囲では多少キツい言葉をかけられることがあっても、
気付かなかったり重大性が分かってなかったりして受け流しながら、なんとなく日々を過ごしているので、
当事者意識が低いとか危機感が乏しいとかの小言を言われることはあっても、そう大きな問題は発生していない。
ただ、稀に大きな声で怒鳴られると、語勢から攻撃を受けていると脳が判断してしまうためか、自動的に発狂スイッチがオンになってしまう。
日常では、いきなり他人を怒鳴るような人種と接触する機会は幸いにしてほとんどないし、たまにいてもそういった相手とはなるべく距離を置くようにしているので、
主に偶発的に遭遇した知らない人とか、普段接さない相手に対して発症することが多い。
発症すると「ナンドコラテメオラピェァァァァアアアアア!!!!?」といった奇声を発して何事かをまくしたてる。
さらに、地団駄、靴叩きつけ、腕振り回し、飛び跳ね、ドンキーコングが手で地面叩くモーション、回転、荒ぶる鷹のポーズ、
頭搔きむしり、カバディ的反復横跳びディフェンス、自分の顔殴り、服を脱ぎ捨てる などのうち複数の動作を伴う。
ノーモーションから即時発動かつフルオート、声もお前そんな声出せたの?って感じで普段と比べると無茶苦茶でかい。
完全に発狂状態なので、周囲から見ると俺の方が明らかにヤバい奴になる。いや実際ヤバいとは思う。お巡りさん俺です早く抑えてください。
ひとしきり発狂した後は「それは〇〇なのでできません。」などとこれまたスイッチが切れたように元の穏やかなトーンに戻るから余計不気味に感じるらしい。
昨夜コンビニの前で中高生くらいのヤンキー4人組に絡まれて道を塞がれ胸倉掴まれて「ナメとんかコラァ!」と怒鳴られた際に久々に発症してしまい、
「ンドコラチョケたクソガキ共が何インネンくれとんねんワレボケ俺ァ100円のオニギリ買うんじゃ通さんかいオラァアアアァァァァア!!!」
などと言いながら胸倉掴まれたまま暴れて腕を振り払い、しばらく回りながら跳ねまわったりカバディをしたりしてしまった。
息が切れて落ち着いてから「すいません、通してください」と言った際に「ど、どうぞ……スンマセンっした」と通してくれた彼らに変なトラウマを植え付けてしまったのではないかと心配。
それでも昨日はまだ自分が当事者なので、キチガイプレイでDQNを撃退した的な構図なので救いがあるのだけれど、
稀に他人から他人への怒鳴り声でスイッチが入って、全然関係ないのにそばにいた自分が突然発狂し始めてしまうことがあるのが本当に困る。
悪かったな
おっさんが泣いて
暫定、泣けるシーンベスト6
4位 2話 みんなやさしい
5位 OP らら!らら!で何か泣けると評判
6位 6話 平和
___
1位は、がんばるかばんちゃんと、最後のかばんちゃんで分けられそう
・5話で泣いたという意見
・4話のスナネコの絵で泣いたという意見
まだあった気がする
仕事しながら思い出して泣きそうになってこまる
でも嫌な気分ではない
朝の通勤電車で、
一人っきりのエレベーターの中で、
パソコンに電源をいれようか悩んで、
打合せ前に入ったトイレの鏡の前で、
会社に戻ったら誰もいなかった時に、
あああああ、わんちょんせぎょんと叫びたくなる
オーナーチェンジを装って削除依頼フォームを英文にしたりしている違法エロマンガアップロードサイトのdropbooksだが、同じものがホスティングされているbestreams.netは、WaybackMachineだと2016/9/11付のアーカイブからdropbooksになっているがその前2016/07/02までは英語でXVIDEO動画あたりを流しているBESTREAMS(ロシア語と英語)となっているので、間は開いているものの、同一グループの可能性が大きいと思う。空白の2カ月の間にドメイン譲渡でもない限りは外国人グループに日本人が加わっていると見るのが適切か。