  |
はてなキーワード: セキュリティホールとは
そうなんだ。それなら良かった。上から目線でアドバイスしてすまん。
昔は自分もサーバーサイド側でフロントは大変そうって思ってたんだけど、フロント側もやるようになってわかったことは、
フロント側は、適当に書いても深刻なデータベース障害とか起こさないから、適当に最新技術を勉強してりゃいいから気楽だなってこと。
短納期で適当に書いてもなんとかなるイメージで、多少無理して複数案件受注しても重大な事故にはなりにくいんだよね。
フロントの人は多分、新フレームワークマニアみたいなところがあって、ガラッと世界が変わっちゃうことに適性がある人材ばかりなんだと思う。
逆にサーバーの人は枯れたものをベースにセキュリティホールがないかちゃんと考えるのに適性がある人材、みたいな。
ドコモにしろセブンペイにしろ、国内のIT開発技術のレベルが低すぎて、
こんな国が無理に基幹システムを最新のIT技術で置き換えようとしても、
IT化による生産性の向上が盛んに喧伝されるため、様々分野でのIT化が推し進められているが、
そもそもIT化と生産性の向上にははっきりした因果関係などなく、
既得権益の組換えを狙うレントシーカーどもと、ITコンサルどもが推し進めているだけなので、
日本は思い切ってIT化はしばらくやめておけ。ファックスを使っていればそれで良い。
日本は産業開発の分野で非正規雇用を拡大しすぎてしまったため、技術ノウハウが蓄積されていない。
いやいや俺はちゃんと勉強して最新技術にキャッチアップしたよ。とQIitaとかTwitterで一部のエンジニアはイキッているが、
日本は当分IT化なんかしなくていいから、マクロ経済政策を教科書通りにきちんとやって、
この増田の言うことはおおむね正しい。ただ一つだけ付け加えるとすれば、「社会的に犯罪（誤り）とされる行為が作品の中できちんと犯罪（誤り）として描かれていれば……」という条件が付くかな。それがあれば、読者の倫理規範は混乱しない、と一般に言われている。従って、特定の犯罪行為の描写があっても、それ自体で作品としてＮＧではない……それは、多くの推理小説やミステリー等を見れば分かるとおりだ。あるいは俗にピカレスクロマン（悪漢小説）と言われるジャンルも、特定の悪を肯定的に描いている部分はあるが、作中で彼らが完全に肯定されることは少ない（というか作中でそれが諸手を挙げて全肯定されていたらそれはもはやピカレスクロマンではなくホラーＳＦの世界になってしまう。）
だが、そういう描写が作中でごく自然に「当たり前の常識」のように描かれていれば、それはかなり危険であり、倫理観が崩壊とまでいかなくても混乱したり悪影響を及ぼしたりする可能性はある。たとえばとある新興宗教の教祖の本とか、（左翼的には）ウヨくん御用達の漫画とか、（右翼的には）一部の左翼思想書とかが、そういうものだ。それらがどんな影響を及ぼしているかも現実社会を見れば分かるとおりで、本来ポリティカルにＮＧであり規制すべきなのはそういう作物の方なのだが、それを規制するとなると、表現の自由との関係でかなり線引きが難しいし、規制したことの影響がどう出るかも判断しづらい。たとえば宗教を奇妙に社会から排除した日本で、むしろ根強く怪しい新興宗教が山ほど誕生したり、「我が闘争」を禁書にしたドイツでネオナチが台頭したり、つまり社会的に「免疫のない状態」を作り出してしまうこともまた危険なのだ、と言えば分かるだろうか。
私はこの手のものは、人間の脳のＯＳに対するウィルスのようなものだと思っている。人間の脳ＯＳには陥りやすい誤りの傾向があって、そういった作品はそのセキュリティホールを利用して、プログラムの挙動に悪影響を与えたりするのだ。ウィルスが、改変しがたい人間の人間性を基盤としている以上、ウィルスを根絶することは不可能だ。従って、適切なワクチンプログラムを接種したり、それがどのような影響を与えているかをリアルタイムで監視する機構が必須であって、根絶できなくても社会的に大きな悪影響を及ぼす前に制止する、という対処方法が必要なのだろうと思う。前者に当たるのが一部の「悪書」であり、後者に当たるのがこういったネット上の議論であるとかメディアの役割とかなのだろう（後者を一部の人間／権力のみに委ねるのはおすすめしない）。だから、現状のように、規制について活発に議論が行われつつ、悪書もそれなりに流通している、という状態はもっとも健全な状態であるように感じている。そのどちらかが欠けると、とても危険な兆候のように思われるのだ。
買ってから2年ほど経った炊飯器の内部でゴキブリの巣が形成されている。調べてみるとよくあることらしい。炊飯器の内部は非常に暖かく、裏面に排熱用の穴が空いているため出入りもしやすい。キッチンならゴキブリが食べるものも豊富に揃っている。これほどゴキブリの繁殖に適した環境もそうないだろうと思う。
食品を扱う家電で虫が発生するというのはなかなか最悪で、自炊する気も失せるし、もちろん衛生的にもよくない。にもかかわらず、家電メーカーがこの問題を真剣に考えているようには見えないことに苛立つ。こんなあからさまなセキュリティホールを放置しておいて、象印とタイガー以外のメーカーはFAQすら用意していない。
家電にはバルサンを炊くこともできないし、たとえ撃退したところで、いちど巣として糞や体液が溜まってしまった場所にはすぐにまたゴキブリが集まってきてしまう（専門的にはローチスポットというらしい）。結局、メーカーの有償修理に頼るほかない。
住んでいる家が古いと、ゴキブリの繁殖を完全に防ぐことはむずかしい。定期的にバルサンを炊いてはいるが、家電内部で繁殖されてしまってはお手上げで、素人が対処できる範囲を超えてしまう。メーカーには早急に、ゴキブリを繁殖させないための対策を打ってほしい。
キャプテン○タッグのアウトドアバーナーを注文したのだというのだが記憶にない
注文履歴にもない
新手のアカウント乗っ取り系メールか? と思ったけど偽装したURLが隠れているわけでもないので正式なAmazonからのメールと思われる
こんどはS○T○のバーナーが2個にイ○タニのバーナーが3個で、注文先は全てAmazonの同じマケプレ業者だ
Amazonのヘルプを読むのももどかしいのでチャットで対応を開始した
注文番号と注文した覚えがない旨を伝えると状況を調べてくれた
結果は、同じメールアドレスで2つのアカウントが作成されているということ
どういうこと?
メールアドレスは1つ、それに2つのパスワードが設定されているので、それぞれが別のアカウントとして扱われているらしい
なるほど、納得…できるわけねーだろ
仮に2つのアカウントになっているとしても、支払い方法や配送先まで同じになるか?
自分で2つ目のアカウントを作った覚えはないし、同じメールアドレスで複数のアカウントを作れることを知らない
Amazonのシステムにあるセキュリティホールが原因なんじゃないのか?
注文した覚えがないから不正アクセスの可能性が高く品物をキャンセルした上で不審なアカウントをBanしてくれと依頼した
不審なアカウントに自分がログインできない状態ではAmazonアカウントから業者への連絡ができないので支払うしかないのか?
Amazonカスタマーサービスからマケプレ業者へ連絡をして、マケプレ業者からこちらへ連絡を取るという手筈になるらしい
ということは、マケプレ業者が連絡をブッチしたら支払いが確定してしまうこということじゃないか
欲しいものなら支払いを妥協しても良いけどアウトドアバーナーなんぞ欲しくはない
じゃあアカウントBanは? というと、マケプレ業者との合意が完了しないとBanもできないのだそうだ(注文番号、支払い情報がアカウントに紐付いているから)
どんどん注文増えたらどうすんだよ!!
回答としては、ひとまずこれ以上の注文ができないようにアカウントのステータスをロックするということになった
というわけで、支払いが発生するのか品物が送りつけられてくるのかは今のところはわからない
念のためにマケプレ業者のストアフロントを見たらこの3つの商品しか取り扱ってねぇよ
マケプレ業者が勝手に売りつけて利益をあげようって魂胆なのかと勘繰ってしまう
進展かあったらまた書き込もうと思う
誤解してる人がいるっぽいので念を押すが、サポートってのはセキュリティアップデートの話だからな？
PCの中のデータが知らない間に見られたり奪われたり、PCのカメラやマイクを使われて部屋を覗かれたり、
ウィルスを仕込まれてデータを暗号化されたり、犯罪の攻撃の時に自分のPCが使われたり、
そのあたりが完全にノーガードになるリスクがあるっていう話だぞ。
（そして、気づかれると対策されるので、大半は本人には気づかれないようにしてるのがまた恐ろしい）
別に大事なデータも置いてないから見られても困らないし、別にそのままでいいやっていう人いるけど、
犯罪に使われるケースとかでは他人に迷惑かけることさえあるからな。
もちろん、Windows にそういうバグ（セキュリティホール）が見つかってからの話だが、
サポート終了後はそういう危険なバグがあってももう修正しませんってことだからな。
アンチウィルスソフトも、セキュリティアップデートがかかっていることを前提にしてるので、
こういうソフトとかを入れとけばいいっていう話でもないことも付け加えておく。
