  |
はてなキーワード: リフレッシュとは
シガニーウィーバーです！
深夜3時頃、
「おにぎり買わなきゃ！おにぎり！おにぎり！」って言いながら突進してきた
面白かったです。
私もボーッとしてたのが悪いんだけど、
深夜走ってたらとにかく眠たいの。
おかげで目が覚めたわ！
猪がものすごい勢いで突進するぐらいの頑張りの意気込みを現す四文字熟語ってあるじゃない、
そんな感じ。
残念ながらお店にはおにぎりなくって残念そうだったけど、
これも運命ね。
と言うわけで、
西葛西から高田馬場までどうやって行けばいいの？って思ったけど、
あと交差点で
手を繋いで引っ張り合って
きゃはははって漫画みたいにぐるぐる回ってるカップルも初めて見たわ。
ものすごく楽しそうだったわよ！
なんだか東京の人は洗練されてるように見えるわ～。
うふふ。
すいすいすいようび～
今日も頑張りましょう！
社会に出てから10年近く働いて、ようやく貯金にも余裕が出てきたので、最近昔ほしくて手に入らなかったソフトを購入するのがマイブームになりつつある。
プログラマでもなんでもないけどメインはUbuntuを使っている。WindowsからMacを経由してそこにたどり着いた。
でも最近は仕事で使っているクラウド版Officeがなかなか良くて、MSに対する悪い感情も薄くなってきたので、
プライベートでもWindowsに触れる時間が長くなってきている。
ATOKのリフレッシュ機能には少し感動した。感動したので、昔から触りたいと思っていた一太郎を勢いで買ってしまった。
多分あまり使わないと思うけど、どういうソフトなのか、一度は触れてみたいと思っていたから。
こんな感じで、昔買いたくても我慢していた1万円ぐらいまでのソフトをポンポン買ってしまいそうで怖い。
Windows はクリーンナップソフトとかも充実していて、やっぱり金さえ払えば使いやすいなあと思う。
Macをつかってた時に、ソフトウェアはお金を払って定番品を購入するものだと調教されて、
Ubuntuの世界に入って、ソフトウェアはオープンソースで取ってきて自分でコンパイルして、バグがあればレポートするものだと調教されて、
今再び、Windowsの世界も意外と悪くないじゃんと思っている自分がいる。
http://b.hatena.ne.jp/entry/s/co3k.org/blog/why-do-you-use-jwt-for-session
と厳しい叱責を受けたため、無能の見識を書いてみた。
「聞くは一時の恥、聞かぬは一生の恥」のとおり、
せっかくの機会のため、びしばしセキュリティに関する認識の甘さを指摘してほしい所存
作ったシステムではexpは約1時間でやってしまいました(機密保持契約違反を恐れ多少ぼかしております)
確認している間に1時間はかかるからいいやと思ってしまっていた
師はきっとJWT生成直後3秒でユーザーが
と気づいて通報
そして師が2秒で
「これは、セッションハイジャックだ！」
と検知してセッション遮断、秒速で一億円の被害が出るところを阻止する前提なのではないかと推測している
これは確かにJWTだと厳しそうだ
セッションを任意に切れることに意味はないのでは、と思えてきたが、浅はかだろうか
(師はログインを即座に検知してセッションを切れるから問題ないのか)
とにかくアカウントロック機能を作れば上記の懸念全てにきれいに対応できそうに見えている
この理屈だと例えば.envに書くような他のkeyも定期的な交換が必要に見える
これはまずい、自分の今までの見識の甘さを思い知らされた
keyは初回に設定したのみで、定期的な交換を勧める文が見つからない
私の検索力不足なのかと思ったが、もしかして彼らもこの危険性に気付いていないのではないか
JWTはhash化してつないでいる前提で
解読時間は下記を参考に、計算はwindows10の電卓アプリを用いて手動で行った
https://ja.wikipedia.org/wiki/%E7%B7%8F%E5%BD%93%E3%81%9F%E3%82%8A%E6%94%BB%E6%92%83
英数字大文字小文字で約60の時は10桁で20万年と書いているが
現代の解析技術は20万倍は速度が出ると仮定して1年として計算する
日本語に直すと60京4661兆7600億年かかる計算となった
実際にはこれが6.0466176e+17倍されさらに3600倍されつまりどういうことだ
そもそも師は何年で交換したら安全と書いていないが、何年なら安全という意見だったのだろうか
私の理解ではとかくuser_idのみ必要なら意味がないと思っていたため落ち込んでいる
まず、IDとpassを内蔵するネイティブアプリに対するapiサーバでの実装経験しかないこと
JWTが切れたら都度IDとpassを投げる方向でリフレッシュトークンは実装しなかったことを告白しておく
そのためapiサーバで上記前提で用いた場合に考えたことを書く
webアプリのJWT実装経験はないので、そちらの論は差し控えさせていただく
では危険で
JWT送信→セッション(cookie形式?)送信切り替え→セッションからuser_id取得
とりあえず思いついたのは下記だった
tokenはheaderにbearerで付けユーザーID(あるいはそれに代わる特定可能な識別子)が含まれる
httpsで通信するのでパケットキャプチャによる傍受は不可能と思っていた
(httpで通信するのはJWTとかcookieとか関係なく傍受できるため考慮しない)
0に何をかけても0なので、何回送っても解読されないならJWTを何回送っても問題ない
というかJWTが抜けるなら同様にheaderに付けるcookieでも抜けると思うので
JWTだからといって危険性に差はない、という論拠により安全性は変わらないという個人的結論になった
※余談だが、たまに送る回数が少ない方が安全という
攻撃者がアプリに保存されたJWTが取得できるならIDもpassも同じ方法で抜けそうに見えた
(厳密には保存場所が違ったかもしれんが実装依存なので同一とする)
その前提のため、わざわざ
JWT送信→セッション(cookie形式?)送信→セッションからuser_id取得
で接続しても、おそらくcookie形式で送れる何かもJWTらと同じ方法で抜かれると思われる
つまりcookieだろうがJWTだろうがアプリから直接情報が抜かれる危険性には変わりがないという結論になった
つまりcookieだろうがjwtだろうがidとpasswordの組だろうが同じ危険性で抜かれる可能性があり、いずれでも同じことができるなら
JWT→user_id
でいいじゃん、わざわざcookieと同様の形式を間に挟むの無駄じゃん、となりコメントの発言に至った
ここまで書いて、常にJWTにsession_idを含めておいて送ることを意図されていた可能性にも気づいたが
セッションにするメリットとして唯一思いついているのは任意にサーバ側でセッションを切れることだが
それを指していたのであろうか
余談だが、ブコメの雰囲気に日和って「ユーザーIDのみ入れ」(そもそもJWTを自然に作れば入るのだが)
というセッションストア的にJWTに他の情報を入れると入れない時に比べて危険性があがることに同意したような記載をしてしまったが
結局JWTが奪えたら中身に関係なくbearerとしてセットして接続するだけなので
正直JWTを使った時点でついでにセッションストアのように使おうが使わまいがセキュリティ的にそこまで変わらないのでは、と思っている
強いて上げるならセッションに保存している内容が分かる可能性があり、サーバー内部の実装が推測できる危険があるくらいだろうか
でも暗号化したらよいのでは、と思った
expを適切に設定しつつ、必要ならアカウントロック機能を入れる
(アカウントロック機能はJWTに関係なく被害の増加を抑えられる可能性がある)
少なくともapiサーバ→ネイティブアプリに関して、セッションIDを含めても危険性は変わらない
正直webアプリでも大して変わらんのでは、と思っているのは内緒である
どうして博士課程に進もうと思ったの？
ポジティブな理由（この研究分野 / 研究テーマが大好き、博士号をどうしても取りたい、など ）があるならいいけど、
ネガティブな理由（修士で一般企業に就職してやっていける気がしない、親 / 教員に強制された、など）で進もうと決めて、
かつ、今そんなこと（言っちゃ悪いが、全くの他人事でしょう）で悩んでいるようなメンタルなら、博士課程はやめといたほうがいい。
たぶん、かなり高い確率で博士課程の3年間の間に精神を本格的にやられる。
半年ぐらい休学なりなんなりして、修士として就活したほうがよっぽど精神衛生上よろしいと思うぞ。
あと他の増田も言ってたけど、一日10時間も研究すんな。病むから。
どうしても博士課程に行くなら、心と身体をリフレッシュする時間を意図的に作るようにしたほうがいい。
前回の日記から3か月経った今もなおVtuberを追っているわけだけど、ここにきて数多くの企業が動き出している。
まず、既に"バーチャルユーチューバー"なる活動が一般認知度に達してきている事。
そして、メディアを通じて知った一般企業が"バーチャル"による活動が嘲笑う対象から払拭され、ある種タレント・商品の売り方に一つの道筋が確立した事。
これによって、アイドル・テレビタレント・宣伝活動・バラエティ等々に"バーチャル"活動がじわじわと増えて行った。
今もなおVtuberのトップに君臨するのは俗に言う"バーチャルYouTuber四天王"の5人だ。しかし、ねこますさんは現在”Youtuber”の肩書を取ったようだが。
さて、これはVtuber界隈からすれば喜ばしい事なのだろうか？答えは50：50だろう。
黎明期を支えていたVtuberにとって、活動を通して築いたキャラクター像が、技術力の差によって新人に勝てないのである。
どんなに取り繕ったって、見る側が「このVtuber良いなぁ」という選択に成る訳だから見た目が一番重要である。
facerigによるLive2DでのVtuber活動は、そのキャラクターデザインが一番左右されやすい。入りが大きい方が伸びやすい。
故に、これからVtuberを考えているものは先人の行動から汲み取れば、活動に大きな道筋ができるでしょう。そういう意味では喜ばしい事だね。
だから、既にVtuberとして活動しているものは繰り出される高クオリティの新人に勝ち目が出てこないわけである。これは喜ばしい事ではない。
私も、この既に活動したVtuberの皆さんを見てきたわけで、実際に辞めていく人も少なくはない。
単純につまらない・活動が思うようにいかない・趣味で始めたからやめるのもさっぱり・他方面からスカウトされただから引退するなど色々ある。
それでもなお、まだ活動していたい人たちは、何かしら行動を起こさないと、ここから先増えてくる"バーチャル"に活動している人には勝てない。
２Ⅾ・３Ｄ化，キャラクターの新衣装，解像度のリフレッシュ，モーションの新実装，さまざま…
クラウドファンディングを使う人を卑下する人たちがいるが、私はそうは思わない。
むしろその人を支援するというのはまさに視聴サイドの人間にとってその人の活動を支援できるというプラスに感じる人の方が多いだろう。
収益化が通ってからという考えも間違いではない。自分の活動の質の良さを上げるのはとても素敵なことだ。
さて、ここまで長々と喋ったが。Vtuberに変わる言葉は今は凄い増えてきている。
Virtual YouTuber、バーチャルユーチューバー、まさにYouTubeで活動するという意味。そのまま。
Virtual Liver、Vライバー、要するにようつべに限らず様々な配信サイトを使うという言葉が生まれる。
Vtuberは造語なのでYouTubeに限らないという考えの者も居る。
バ美肉はバーチャル美少女受肉おじさんの略で、その活動に当てはまるので配信サイトに制約がない。
Virtual Caster、バーチャルキャスターはニコニコ動画が支援開発するバーチャルキャストを使った配信者を指す。
バーチャルニコ生主、ニコニコ生放送で"バーチャル"活動する人を指す。
こうして"バーチャル"活動は多岐にわたって多くなり出した、今や"バーチャル"活動する人は6000人に成ろうとしている。
最後に、私はこの日本独自の二次元コンテンツをとても大切なものに感じている。
だからこそ、ここから先の"バーチャル"活動に夢馳せて仕方がない。
今日久しぶりに10時に出勤（正確には自営業の取引先）し、19時に退社した。
そして気がついてしまった。
人の心を殺していたのはこれだということに。
在宅勤務というやつだ。
会社に通わなくなってから、会社員時代は何に対しても無関心で感情を失っていたことに気がついた。
考えてみれば当たり前だった。
開業して家で自由に働くようになってからは、ふとした散歩など日々の日常で楽しいな、穏やかだなと感じることが増えてきた。
平日、仕事に飽きたら本を読んで休憩したり、人の少ないジムにいってリフレッシュしたり、新しいことの勉強にも意欲的に取り組めた。
だが10時に出社して19時まで会社に拘束、となると仕事するかぼーっと休憩するかだ。
何もできない。
時間に拘束され、拘束が解けたと思えばゴミのような人混みにもまれる。
ジムに行っても混んでいるし、散歩しようにもお日さまの光はとうに沈んでいる。
今日一日だけ再び通勤してみて、一瞬で心がしぼんでいくのを感じた。
毎日週5で決まった時間拘束されるために同じ場所に通うことが、どれだけ自分の心にダメージを与えてきたのかをとても痛感した。
これはうつ病になるわけだ。
こんなことを繰り返していたら本当になんのために生きているのかわからなくなる。
タイトルまま。
毎日怒られないかだけを考えて、それでも怒られて、どんどん自身と元気がなくなっていく。
休日も「明日から仕事か……嫌だなあ」とばかり考えてしまって、楽しめないうちに終わる。
リフレッシュが下手だなあと思う。
そんなにつらいなら辞めた方がいいんじゃない、と思うけれども、
今までそうやって私は何度も仕事を辞めてきて、
ここで辞めたら、次はもう今より低い給料のところでしか働けない気がする。
私には結婚を約束している彼氏がいて、将来子供が欲しいねっていう話もしていて、
子供を持った上で金銭的に余裕を持った生活をしたいのであれば、共働きで二倍の馬力でお金を稼がないと厳しい。
そう考えると、今の仕事を辞められない。
こんなに卑屈な性格になってしまって彼氏に嫌われないか考えてまた泣いて、
どうせ転職したしたとしても今みたい辛くなって辞めるんだろうなとか考えたら死にたくなって、
でも死ぬ元気もなくて、休みますって会社に連絡できなくて電車に乗って通勤する。
あと数年頑張ればいいんだろうか。長い人生の中の数年なんだから耐えるべきか。いや、もうつらいよ。でもなあ…。
学生時代はよく掌編小説を書いていたんだけど今はそんなパワーなくて、
よし、小説家になって会社員辞めてやるぞ！って思って小説を書いていたけど、
「あ、私小説家になれないんだ」って思ったら書くのが辛くなった。
この文章だってそう。この広いインターネットを探せば、どこかの誰かが書いたブログに同じようなことが書いてあると思う。
もう疲れたし、夜も同じようなこと考えてつらいんだろうなってことがわかるから人生終わりにしたい。
いや、人生終わらすくらいなら仕事やめたい。でも仕事辞めたら子供産めない。
ただの愚痴です。
アラフォー既婚子持ちです。
もともと色々描いたり作ったりすることが好きで独身時代は創作系のイベントにサークル参加していた。
しかしながらやっぱり子どもが出来てしまうとなかなか参加が難しくなってしまう。
１年に2回出ていたイベントも2年に1回くらいの頻度になる。
でも、出ている時はすごく楽しいし「やっぱりイベント最高！」ってなるので多少無理しても、頻度は落ちてもがんばって参加したいと思っている。生きがいでもある。
そんな状態なのだが、口に出して言えないのだけど毎回思うことがある。
やめてー。それは言わないでーー！！
責められているみたいで心苦しいーーー。
ただでさえ小さい子ども達を預けているという罪悪感がある。そんな中久しぶりのイベントで思う存分楽しみたいと思ってる。
そのために数か月前から親に打診し、夫の許可ももらい、育児の合間に制作を進めがんばってきたのだ。
「今日はお子さんどうしたの？」ってだれかに預けてるか、そういった施設に預けてるかくらいの選択肢しかないじゃん。
それを知ってどうするの？聞いてどうするの？？
イベント当日くらいは子どものことを頭の片隅に置いてリフレッシュさせてよ。
聞いた相手に深い意味はないのは分かるし、ただの世間話なのもわかってる。
分かってるけど、「今日子どもがどこにいてどうしてるのか」は聞かないでくれるかなー。
世間話だったら、「子どももう小学生なんだって？」「子どもが今好きなアニメって何なの？」「最近サッカーはじめたんだって？」とかなら全然いいの。普段の成長を聞かれるのは気にならないのだけど、
「今日はお子さんどうしたの？」って現在の子どもがどうしてるのか聞かれるとまるで自分が子どもを置いてサークル参加なんてしてることを責められているように感じる。
実際そういう意味で相手に悪意があって責められているのかもしれないが、ほんとやめてほしい。
ただの愚痴です。
はてな民なら、極端なハックを寄せてくれるのではないかと期待しています。
または、はてな民のおもしろい罵詈雑言を浴びて、気分をリフレッシュさせたいです。
特定はやめてください。
彼に関する最古の感情は以下。私が年長さんか、小学校低学年の頃だと思います。
「3才年下の彼の行為は、3年前の私がやったらこっぴどく怒られた行為。何故彼はえこひいきされているのか？」
「3年前の私が出来た事を、今の彼は何故出来ない」
「彼と同い年の従兄弟が出来ることを、彼は何故出来ない」
彼が小学生の頃、彼の夏休みの宿題を、家族全員で手伝うイベント。
宿題がほとんど未完の状態を母が検知し、母が「全員でかかれ」を発令。
私にインセンティブはありませんでした。
父母の財布から金を盗んで。
工業高校を卒業した彼は、母の薦めで、母のコネで、塗料関係の企業に就職しました。
実家に戻った彼は、母の薦めで、情報処理専門学校に通いました。
Windows95がまだ出ていない頃。
彼は、卒業はしたようですが、コンピューターを嫌いになったようです。
彼は半導体の製造工場に勤務しては雇い止めに遭う、を繰り返します。
そのうち、田舎では働く場所がなくなって、東京のハズレの方に勤務します。
上記は珍しく、彼の意志での赴任でした。2005年ぐらいだったように記憶しています。
2008年のリーマンショックで派遣切りにあい、企業の寮を追い出され、その後数年間無職になります。
寮を出てアパートを借りる金、無職の間の生活費を母が送金していたことを、父と私が知るのは2015年暮頃。
母→彼への送金がバレるきっかけは、母がボケて金遣いが荒くなったためです。
彼を地元に呼び戻そうと、父母は考えました。
東京で無職をするより、実家で無職のほうが経済効率は良いためです。
しかし彼は応じません。
提案に応じないのではなく、電話に出ない、手紙の返事もよこさない。
東京に住む叔母が訪問して、一度は会ったようですが、以後居留守を使っているらしいとのこと。
「返事すらしないのは家族ではない」父と私で見解を統一しました。
母からも連絡が行ってるはずですが返事はないようです。
遺産分割するため｛レターパック、書留、裁判所からの通達｝を送りましたが全て無視されています。
彼は警察に保護されて、東京に住む叔母が身元引受人になって警察に赴いたとのこと。
と言う連絡が、私に、東京に住む叔母の息子（つまり私の従兄弟）からありました。
これが数日前です。
「彼を地元に連れ帰ってくれ」
私は断りました。
母の要請で彼の世話をしたくありません。
43歳で、工場をクビになって、ホームレスになって、食うや食わずで行き倒れる人間は、この先どうすればまともに生活できますかね？
あるいはマスゴミが
「ここが彼の生家です！！！！」
と殺到するかも知れません。
