  |
はてなキーワード: カカクコムとは
人気ランキングとかあるじゃん。順位操作だけでも立派なステマだとおもうけど？
今回の件で、カカクコムのランキングはもう信用出来ないという事になった。（もとから、信じてたのバカじゃない？という意見は受け入れる。）
電通がカカクコムに出資したとかで話題になっていて、たいていは「カカクコムがステマの巣窟になる」という話題。じゃあ、実際にそれは起きるか。
多分起きない。
ここでいう「ステマ」は「口コミサイトなどで一般の利用者を装って評判をあげること」と定義する(本来の「ステルスマーケティング」は「広告であることを明示しないで、芸能人、人気ブロガーなどのメディアを通じて特定の商品を宣伝させること」なのだけど、ここでは考慮しない)。
例は、こんなの http://ameblo.jp/tomokazu-ono/entry-11012573663.html http://r.tabelog.com/tokyo/A1305/A130501/13099146/dtlrvwlst/ 知人がこのお店行ったが、最悪だったらしい。にも関わらず食べログの評判は上々。時折悪評が紛れ込んでいる。
で、こういうステマの対象なのだけど、たいていは金のない小さなお店が中心。やっている事業者も小さくて、そういうところが小銭をくすねるのにやるのが普通。実際、お店をやっている人から、ヤフーの名前を借りたような電話を受けたらしいが、「ヤフーはそういう稼ぎ方しない」と説得したこともある。
ところが、電通のクライアントなんて、たいていは億単位の広告予算を持っているわけで、そこがこんな小銭稼ぎに精を出すとは思えない。時間はかかるは、人件費はかかるは、効果はわかりにくいは、良いことなんてどこもない。それだったら、カカクコムや食べログに広告枠を設けて誘導したほうがはるかに良い。
もちろん、クライアントも口コミでの悪評を気にするだろうから、その点で何か起きるかもしれないけど、担当者の出来心以上にはならないでしょう。
おそらく、電通は各サイトの利用者動向を把握して、別のマーケティングに活かすつもりかと思う。以前に電通が出資した電子書籍アプリがUDID取得してばりばり個人情報を取得してたみたいだけど、今の彼らの狙いは、ウェブでの利用者動向をとことん取得することかと思う。なので、わざわざステマに取り組むということはあり得ない。
パソコンを買わなくちゃいけなくなったときに、まず直販サイトや量販店に行くわけだけど、本当にどれを選んだら幸せになれるのか分からないことがあるよね。
自分もそう。カカクコムやなんかでユーザー評価も見れるから、そうそう大きなマチガイはしなくはなってんだけど、自分がどういったタイプのものを必要としているのか、どれくらいのスペックで十分なのか、そのへんの判断が結構難しい。
ということでそこらへんを解消してくれそうなサイトを探してまとめてみた。
まず全体的な比較サイトならここかな？
ざっと全体的に見渡してどんなタイプのものがいまあるのかを見るにはいいかも。
似たような感じのとこだとこんなとこもあった。
食べログ代理店が「有料店舗会員になると順位も上がり悪いクチコミ排除できますよ」 と勧誘した事を店に暴露され食べログ運営のカカクコムが店に抗議を行う:ハムスター速報
http://b.hatena.ne.jp/entry/hamusoku.com/archives/6388224.html
以下疑われる例。
http://r.tabelog.com/tokyo/A1301/A130101/13091441/
・平均点2.69でありながら、トップに表示されるクチコミはすべて4〜5以上
・トップに表示されるクチコミを書いている人のレビュー数は全員が10件程度で、誰一人プロフィール記載なし
・その10件程度のレビューを書いた日付に偏りがある（投稿された10件のうち5件が8/5、この店をいれた残り5件が8/26など）
最近この店にいって、いいのは立地だけだと感じたのでこうしていぶかしんだわけですが。
まあ上記はただの状況証拠であって、本当のところは食べログさんにしかわかりませんけどね。
amazonでは取扱いがないけど、それなりに売れてる自社製品を取り扱って貰いたい企業向情報
経験者から聞いた話です。真偽は不明。あくまで噂ということで。
手順
1.マーケットプレイスに法人向けアカウント(要月額基本利用料)を作成、商品情報を作成し出品する。
2.客とトラブルなく、以下の条件をこなす。
条件
同一商品で週に20個程度、月に150個程度以上の売上があること（継続的でなくても可）
メール便または宅配便60サイズ以内で発送可能なサイズ・重量のもの
条件をこなせば、amazon様の意思次第で「直接」取引検討のメールが来るんだとか。卸や商社すっとばしです。
Amazonで取り扱ってもらうと、数量的にはかなり売れるのは確かです。
ただし、仕入価格に関して注意。非情なくらいに叩いてくるらしいので、取り扱うかどうかはよく検討したほうがいいです。
商品の利益額によっては、カカクコム最安価格で安売りをされる場合もあり、当然、小売相場は下がります。
結果、他の取引先業者からも、当然仕切価格を叩かれるようになります。悪循環です。
さらに言えば、カカクコム最安値競争を始められると、最安値の店以外での売上がガタ落ちしたそうです。
あと、売れなくなるとアマゾンからは真っ先に注文が来なくなります。すぐにFBA出店の案内が来ますw
Amazonで取り扱ってもらうかどうかは、しっかり検討されることをおすすめします。
商売では基本ですが、一次卸先は絞ったほうが、製品価格と適正利益を長く守れるかもしれません。
掃除してたら当時の講義資料がでてきたので、セキュキャン2007の話でもちょろっと書いてみる。
申し込んだきっかけはid:ripjyrのエントリを見たことだった気がする。おもしろそうだし国が全額出してくれるみたいだし申し込んでみるかーみたいな感じ。
その頃は今みたいにいわゆる「凄い人」だらけ(聞いた話)と言うわけでもなく、関心がある子が全国から集まったような感じだった。中にはこいつすげぇっていう人もいたけれど。
どのコースを受けたとか何があったと書くと、特定されそう&NDA違反になりそう(書いてみたかった)なのであんまり書けないのだけれど、自分が受けたコースは初心者でもついて行けるように配慮されていたし、話の密度が濃くてとてもおもしろかった。技術が身につくわけではないにしてもきっかけとしての知識は吸収できるし、何より好奇心をものすごく刺激された。素直に行って良かったと思える。
自分が受けていないコースの資料ももらえるので興味があれば目を通すこともできるし、今見ても良くできた資料だなと思う。こう言うのが大学とか高校のPC教室みたいなところに置いてあったらおもしろいのにね。惜しむらくはパワーポイントで作ったような資料なのに電子データとしての提供がないことかな。2008以降のプログラム部門の資料は一部公開されているようだけど、セキュリティ部門は見つからなかった。
他にも日本の大手セキュリティ企業(ウルトラ警備隊基地)の中を見学できたり、カカクコムの(省略されました)といった"ここだけの話"も多かった。セキュリティ業界は"ここだけの話"が多すぎるとは思うけれど、扱ってる内容を聞いたらよく話してくれる気になったなと思えるような内容ばかり。
いろいろ書いてみたけれど、おもしろかったし応募してみるといいよ！って話になってしまいましたね。
いい点だけ書くのもフェアじゃないので暗黒面も書いてみる
参加者の交流を深めるってことで参加者一覧が書かれた紙(本名とかどのコースとか)が配られて、個人情報保護のため最終日に回収するとアナウンスされていたのだけれど、今講義資料めくっていたらその紙が出てきた...
参加していて気になったというか、いいのか？と思った事として、筑波大学にAC受験したい子が実績ロンダリングとして参加してるようだったということ。
実際、筑波大学AC受験組の内輪イベントみたいな空気が漂ってる場面もあったり、高校生に対して「セキュリティキャンプ行って受験した子で落ちたの1人しかいない」などと勧誘してる場面が多々あった。
進路まで決められるセキュリティキャンプすごい！
後々聞いた話だと一部の講師間の人間関係がやばいとかなんとか。チューターと(省略されました)。
まぁなんか講師の人のblog読んだりとか他の勉強会行ったりすると「あー」って思う場面がいろいろあるよね。
翌年からセキュリティー部門とプログラミング部門に分かれて、最終日にプログラミング部門でjkondoのありがたいお話が聞ける(聴講可)ということで行ったら、プログラミング部門はセキュリティ部門とは一転してフリーダムな環境で、wifiありインターネットし放題と全く毛色が違うイベントだった。(自分が参加していたときは「通信は全部キャプチャしてるからね」と冗談なのか本気なのか分からない事を言われた)
まぁそれはどうでもいいとして、去年の参加者がチューターとして参加していて指導していたのだけど、そのチューターがOSx86をインストールしたノートPCを普通に使っていて驚愕した。
思いっきりEULA違反じゃん...去年のキャンプで何学んだの...それを咎めない講師陣もちょっと...
プログラミングキャンプすごい！
又聞きの又聞きで真偽が怪しいけれど非常にブラックなので書く。
2007参加者の現筑波大学生が自分のWEBサービスのソースコードを流出させた知人のサイトにDOS攻撃を仕掛けてダウンさせたらしい。
犯罪者誕生ですね！セキュリティキャンプすごい！
暗黒面がいろいろと酷いですけど、善良な参加者の皆さんには何の関係もないですし、何よりもキャンプで得られる経験っていうのは他所では絶対に経験できないのことなので是非参加するといいと思いますよ。
まあ、どのくらいの数の脆弱性オタがそういう彼女をゲットできるかは別にして、
「オタではまったくないんだが、しかし自分のオタ趣味を肯定的に黙認してくれて、
その上で全く知らない脆弱性の世界とはなんなのか、ちょっとだけ好奇心持ってる」
ような、ヲタの都合のいい妄想の中に出てきそうな彼女に、Webアプリ脆弱性のことを紹介するために
（要は「脱オタクファッションガイド」の正反対版だな。彼女に脆弱性を布教するのではなく
相互のコミュニケーションの入口として）
あくまで「入口」なので、時間的に過大な負担を伴うような図解などは避けたい。
できれば、秋葉原とか筑波とかから突っ込みがはいるような微妙な奴も避けたいのだけれど、つい選んでしまうかもしれない。
あと、いくら脆弱性的に基礎といっても古びを感じすぎるものは避けたい。
プログラム言語オタがCOBOLは外せないと言っても(いましたね)、それはちょっとさすがになあ、と思う。
そういう感じ。
彼女の設定は
セキュリティは専門でもなんでもないが、クロスサイトなんちゃらとか、SQLなんとかくらいは聞いたことがある。
サブカル度も低いが、頭はけっこう良い
という条件で。
まあ、なんで一番がSQLインジェクションじゃないんだよとも思うけれど、たいていのWebアプリに必ずあるという普遍性(日本語変か?)とか、文字コードネタのバリエーションとか、DOMが絡んでわくわくするとか、Same Origin Polic何じゃそりゃという点では外せないんだよなあ。長さも3文字だし。
ただ、ここでオタトーク全開にしてしまうと、彼女との関係が崩れるかも。
この情報過多な脆弱性について、どれだけさらりと、嫌味にならず濃すぎず、それでいて必要最小限の情報を彼女に
伝えられるかということは、オタ側の「真のコミュニケーション能力」の試験としてはいいタスクだろうと思う。
アレって典型的な「オタクが考える一般人に受け入れられそうな脆弱性（そうオタクが思い込んでいるだけ。実際は全然受け入れられない）」そのもの
という意見には半分賛成・半分反対なのだけれど、それを彼女にぶつけて確かめてみるには
一番よさそうな素材なんじゃないのかな。
「Webアプリの専門家からいえば、この二つはアプリネタじゃないと思うんだけど、率直に言ってどう？」って。
侵入先のファイルが見えてしまうというハッカー的なものへの憧憬と、これによる逮捕者がいるという法的な考証へのこだわりを
彼女に紹介するという意味ではいいなと思うのと、それに加えていかにもマニアックな
「よく眼にするけどあまり実害の思いつかない」/etc/passwd
「滅多に見られないけど、見つけたらゾクゾクする」/etc/shadow
の2ファイルをはじめてとして、オタ好きのするファイルを世界に公開(流出?うわ、日本語間違いが怖い)しているのが、紹介してみたい理由。
たぶん秋のDK収穫祭を見た彼女は「これCSRFだよね」と言ってくれるかもしれないが、そこが狙いといえば狙い。
そして、われらがアイドルはまちちゃんの紹介のおかげで、この脆弱性が日本で大人気になったこと、
「やっぱりWebアプリの脆弱性は個人情報DBなんかがあるサイトのものだよね」という話になったときに、そこで選ぶのは「SSIインジェクション」
でもいいのだけれど、そこでこっちを選んだのは、この脆弱性がふつーのホームページなどでも本当によく見つかるくせに、意外に問題視されていないレアっぽさが好きだから。
断腸の思いでJavaMailのAPIがTo欄やFrom欄に改行チェックいれているのに、なぜかSubject欄だけチェックがされてなくて脆弱性の原因になるかもって中途半端さが、どうしても俺の心をつかんでしまうのは、
その「チェックする」ということへの躊躇がいかにもオタ的だなあと思えてしまうから。
ほかのメールAPIでもチェックが不十分なものはあるし、そもそもsendmail呼び出すときはチェックはアプリ側でやるしかないとは思うけれど、一方でこれが
Microsoftだったら意外にきっちりセキュアに仕上げてしまうだろうとも思う。
なのに、安全なAPIを使わずに(知らずに?)脆弱性を混入してしまうというあたり、どうしても
「自分の過去から知っている書き方でないと書けないプログラマ」としては、たとえ脆弱性混入した奴がそういうキャラでなかったとしても、
親近感を禁じ得ない。脆弱性の高危険度と合わせて、そんなことを彼女に話してみたい。
今の若年層でディレクトリリスティングによる個人情報漏洩事件をリアルタイムで見聞きしている人はそんなにいないと思うのだけれど、だから紹介してみたい。
SQLインジェクションよりも前の段階で、個人情報の漏洩規模とかはこの脆弱性で頂点に達していたとも言えて、
こういう危険の高さが経産省あたりの個人情報保護ガイドラインにのっていたり、というのは、
別に俺自身がなんらそこに貢献してなくとも、なんとなく脆弱性好きとしては不思議に誇らしいし、
いわゆるインジェクション系でしか脆弱性を知らない彼女には見せてあげたいなと思う。
UNIXシェルの「セミコロン」あるいは「バッククォート」をオタとして教えたい、というお節介焼きから見せる、ということではなくて。
「ホワイトリストで対策すると安全なんだけど敢えてエスケープを究めたいマニア」的な感覚がオタには共通してあるのかなということを感じていて、
だからこそ佐名木版『セキュアWebプログラミングTips集』は20ページ以上もかけてOSコマンドインジェクション対策の説明しているのは、エスケープ手法以外ではあり得なかったとも思う。
「侵入先のコンピュータでコードが動いてこそなんぼ」というクラッカーの感覚が今日さらに強まっているとするなら、その「クラッカーの気分」の
源はOSコマンドインジェクションにあったんじゃないか、という、そんな理屈はかけらも口にせずに、
単純に楽しんでもらえるかどうかを見てみたい。
これは地雷だよなあ。昔だったら筑波方面、今だったら秋葉原方面から火のような「hiddenは危険脳」ブクマがつくか否か、そこのスリルを味わってみたいなあ。
こういう昔のIPA風味の解説をこういうかたちでブログ化して、それが非オタに受け入れられるか
突っ込みを誘発するか、というのを見てみたい。
9本まではあっさり決まったんだけど10本目は空白でもいいかな、などと思いつつ、便宜的にSQLインジェクションを選んだ。
XSSから始まってSQLインジェクションで終わるのもそれなりに収まりはいいだろうし、カカクコム以降のWebアプリ脆弱性時代の原動力と
なった脆弱性でもあるし、紹介する価値はあるのだろうけど、もっと他にいい脆弱性パターンがありそうな気もする。
というわけで、俺のこういう意図にそって、もっといい10パターン目はこんなのどうよ、というのがあったら
教えてください。
「駄目だこの増田は。俺がちゃんとしたリストを作ってやる」というのは大歓迎。
Inspired by アニオタが非オタの彼女にアニメ世界を軽く紹介するための10本
Meet beautiful people | Joyerz
sites-powered-by-ramaze [Ramaze]
Twitter Twitter創始者が語るWeb 2.0の要諦 − ＠IT
ウィリアム氏がOdeo内で始めた小さなプロジェクトが「Twitter」だ。
Ruby on Railsを使って2週間で最初の動くバージョンを作り上げたという。
Ruby on Railsで10分で作るTwitterもどき - ZDNet Japan
Railsでブログを作ろう！(Creating a Weblog in 15 minutes) - hp12c
食べログ 月間380万人が利用するグルメのNo1クチコミサイト『食べログ.com』、Ruby on Railsを採用し、フルリニューアル - 株式会社カカクコム - ZDNet Japan
3行で要約します。 - 3lines.info 3行で要約するサービスつくったよ！ - $ dropdb 人生
いいめもプロジェクト 田口元の「ひとりで作るネットサービス」探訪：【番外編】開発合宿で出会った3人が作ったお小遣い帳 (2/2) - ITmedia Biz.ID
Fooo.name!! 田口元の「ひとりで作るネットサービス」探訪：もっと自分の知らない情報や人とつながっていきたい──fooo.name・高村さん (2/2) - ITmedia Biz.ID
ToDo項目をドラッグ＆ドロップで移動させたり、画面遷移なくその場で項目を編集できたりといった機能を実装していった。
Ruby On Railsのおかげで開発は順調だった。
RetroTube COBOLプログラマがRubyで挑む！RetroTube開発記---目次：ITpro
Mephisto??The best blogging system ever Mephisto?? Large Mephisto Deployment
>質問。客に他の店で出ている最安値を提示されたとき(カカクコムとか)、最安値に出来なかったとして、どうやって客を納得させているの?
「申し訳ありませんが、その値段とはあわせられません。」
と答えます。
どう考えてもおかしい値付けの価格の商品がしばしばあります。
色々と理由は考えられますが、
一部のお店は「カード枠を現金化」とかいう業者と組んで、
"何かしら"やらかしているのではないかと推測されます。
最新のノートパソコンやデジカメやビデオカメラやiPodなどは、
秋葉原のごく一部のお店ではこんな事例もありました。
http://www.akibablog.net/archives/2006/07/post_634.html
アキバblog. 盗品買い取り容疑で逮捕された 「ローヤル家庭電化製品」に行ってみた
近隣のライバル家電量販店チェーンや、
はたまた同系列店の近隣店舗で他の店で、
http://anond.hatelabo.jp/20071006054106
家電量販店でのインターネットの受付の内部をちょっとだけ、、、
ここでは、Y電機のことが書かれてますが、
私の勤務する某店の場合は、
売り上げ重視で攻めていくという店長の方針もあり
お客様が出してきた値段の真偽がわかり次第、
トータルで荒利が取れるギリギリまでは対抗価格を提示しています。
ポイントになるのは、"トータルで"荒利が取れればOKだということ。
例えば、お客様に荒利の高い商品をまとめ買いして貰って、
そちらの方で荒利を稼ぐという方法があります。
TV台やHDMIケーブル、本体の延長保証や有償サポートサービス(操作方法の電話サポート)など
周辺物をセットで色々とお買いあげ頂いて、
そちらの荒利でなんとかバランスを取っていきます。
ノートパソコンなら、ブロードバンド加入のインセンティブがダントツですが、
キャリングバッグや小型ワイヤレスマウス、無線LANの"親機"やウイルス対策ソフトを絡めていきます。
