  |
はてなキーワード: 上安とは
この記事は中立として書かれてないのが非常に残念。Pixiv攻撃側（実際は攻撃してない）を攻撃する立場を常に取ってるので、擁護と取られても仕方がない書き方をしている。
私的な意見だが、これを見て安心したり、馬鹿が騒いでるだけかと思った人は少し考えるようにして欲しい。あまりに短絡的ではないだろうか。
問題を整理するが、「今回危ないと騒いだ人」＝「喚起サイド」（上記Pixivを攻撃した側と同じグループ）とし、「大丈夫だよと返した技術者及びそれに同調した人」＝「安全サイド」とする。
これは以前から騒がれていた。これに対してPixiv公式は対応すると発表しているが、公表した時期が過ぎてもいまだに対策がなされていない。
この問題が再び取り上げられたのだろう。
こちらは新しい問題。管理者権限のためのページがほぼ一般公開されているというものだ。
普段こういうものは見えないようになっていたり、特定IP以外は弾くような仕組みになっている。
それが一般人でも見えるようになってしまっていることが今回の問題である。
これらの問題に対して技術者たちも勿論反論している。
ここでは私なりの考えを述べる。
「全数探索攻撃」「ブルートフォースアタック」はその必要オーダー（計算時間）の大きさから攻撃はされないだろうという意見があった。
これは先の喚起サイドも承知していることだった。安全サイドも知っていることである。
わかりやすい攻撃例としてこの攻撃が挙げられたのであって、実際様々な攻撃手段が存在することは両サイドも理解している筈である。
問題は「IDが丸見え」に対して、「適当にパスワードを入れて試すにはいくらでも試せる」ことである。攻撃の成功失敗は問わず、攻撃の可否を問題視している。
TwitterやGmailを例に挙げて「ID丸見えでしょ？」という人がいるが、ずっと前から攻撃の可否を抑えるために誤入力が続くとアカウントにロックをかけてログイン制限を設けてるようにしている。
実際この騒動を受けてPixivは誤入力が続くとログインの制限を行うようにした。現在もこの仕様（IPアドレスによるログイン制限のようだ）は続いており、これは評価されるべきである。
ただ個人的な意見を言えば、何故IPアドレスによるログイン制限なのかが不明である。多目的による複数アカウントを許可しているPixivならばアカウントにロックが定石ではないだろうか。
管理者権限IDとパスワードがわからなければ攻撃されない。両者を当てることは非常に困難という意見があった。
これは正論である。そしてこれが安全サイドの誤解を招いたと考えている。
喚起サイドは常に「危険があるかもしれないから、パスワードを変えてしばらくログインしない方がいい」という「危険性を提示していた」に過ぎないのだ。
しかしTwitterなどでは「ハッキングされたの？されてないの？」という悪魔の存在証明の答えを聞きたがっていた。
そこに先述の安全性を証明する意見が来た。これにより安全サイドは安心した。勿論これは「経験則上は安心していいこと」である。現在使われてる通信暗号も「経験則上は安全が証明されてる」ので。
ただその後の動きが不穏だった。喚起サイドを「Pixivを攻撃したいだけの連中が騒いでた」と非難し始めたことである。
とある人のTogetterが発端となったが、これは後述する。
ソニーコンピュータエンターテイメントの個人情報流出事件とは性質が違うが、「発覚してからでは遅いから予防策を行う」のが定石である。
特に今回の問題は外からでは何もわからないため、喚起サイドは提示することしかできなかったのだ。南京錠で戸締りされた誰もいない豪邸の中から物音がすれば、怪しいと思わないだろうか。
ある人のTogetterが安全サイドを悪魔の存在証明にシフトさせていったと考えられる。
先述しているが、「結果的には経験則上は安全である」ためこの人のTogetterが間違っているというわけではない。
しかしどちらにもならない、観測されて初めて成立する量子論的な考えに、観測される以前から成立している古典力学的な考えを適用することがナンセンスである。
古典力学的な考えの方が大勢にわかりやすく受け入れやすいのは確かであるだけに、悪魔の存在証明にシフトする非常に残念な動きが見られた。
まとめとして、
・喚起サイドは情報の強化を行ってこそ成り立ったが、それが出来なかったことに落ち度がある。もっと情報を強化し、慎重に動くべきだった。
・安全サイドは経験則上安全であっても、危険性の提示であったことを理解するべきである。もしかしたら？を考えるのが技術者の常ではないだろうか。
・安全サイドの同調組はもう少し自分で調べるクセを付けた方がいいだろう。どこが発信源か、その場所の性質を調べるだけでも損ではないはずである。
以上が挙げられる。
ちょっと人命救助の事はここでは触れない。
原子力保安院や東京電力、官房長官の話を聞いていると腹が立ってくる。
原子力工学を学んでいたので、ぶっちゃけると「即時、生データ見せろ」と言いたくなる。
JCOの事故の時も、話を聞いているより、データ見てた方が何が起こっているのかよく分かった。そしてあの時は、データを見た瞬間、助からない事も分かった。なぜなら、「それを助ける医術がこの世に存在していない」事も分かっていたからだ。
・人間はミスをするし判断も遅いから、最終的には機械にまかせる
・機械は人間が作った物で臨機応変に出来ないし壊れる事もあるから、最終的には人間の手で制御する
どちらが正解だと思いますか？
それと、もう一つ。
設計する人、と、実際に作る人は違う
という事。よく設計上安全、と言うが、実際に作る人は「原子力の事などさっぱり知らない」人が作る。新幹線の橋脚のコンクリートに空き缶が入っていたり、トンネルのコンクリートに海砂が使われていたり。
JCOの事故の時も同じ。原子力を知っている人間だったら「そんな量のウランをそんな扱いしたら臨界量になってしまう、怖くて扱えない」のが常識である。にも関わらず、事故は起きた。
NHKを含め、ニュース見てるの飽きた。いや、うちも被災地なんで情報は欲しいが、NHKでさえ震災バラエティー番組化してるし、記者やアナウンサーの質問はトチ狂っていて、必要な情報を報道しないし。記事の見出しは釣り満々だし。真のジャーナリストは、もうフリーになっているか、偉い立場になりすぎて出てこられないか、なんだろうな。真のジャーナリストは、必要な情報を的確に質問し、答えを得、視聴者に分かりやすく、かつ正確に伝えるだけで充分。別に被災した人の気持ちなど聞いて報道する必要は無い。
母親がアンテナ工事を業者に見積もってもらったら8万したというので、私にパス来た。
という訳でアンテナを自力設置してみた。首都圏在住、総計予算二万程度で地デジカとBS化完了。
以下参考までにメモ。
かなりアバウトなので、自力でも出来るんだな～程度で。
電波の中継地と、中継地がカバーする範囲を調べるには以下のサイトでチェック。
おおよそ関東首都圏だと、区内が強電界、～60km以内が中電界、60km～弱電界と言われる模様。
字の通り、簡単に言えば遠くなるほど映りづらくなるという事。
区内だから大丈夫！とっても遠いから無理･･･と決め付ける前に、本当に視聴できるか確認する方法が有。
電磁波測定器を使うとそれを買うだけで万を超えるので、
簡単タダで調べるには、総務省の無料アンテナ貸し出しキットを借りればおｋ
アンテナ4種類の内1種類を選んでファックス送信か申込書を送るかして申し込み、
1週間無料レンタル（B-casカード及びチューナー、配線コード送られてくるのでテレビだけあればおｋ）
ただし無料で借りられる代わりに、添付の地デジアンケートに必ず答える必要有。
アンケート内容は「アンテナを室内・野外どこ設置して映ったか」「地デジアンテナを買いたいと思うか」という10項目程度で
同ホームページの【地デジ専用アンテナ受信マップ】http://digisuppo.jp/index.php/antmap/のマッピングに反映されます。
アンテナをテレビと接続し、アンテナを一階二階ベランダ等に設置テストしてテレビが映ればおＫ
その際必ず受信強度の数値をメモっておく事！
周りは一戸建ての居住区で、電波障害になるような建物（工場、ビルは無し）
中電界と思っていたのに強電界用の貸し出しキットでどこの局も受信強度85（100中）を出し
出来なかった方は総務省に相談、もしくは月額払ってケーブルテレビで地デジを見る手有。これはアンテナいりません。
以下視聴出来たことを前提で次へ。
どういった形にしろ映った方は、強電界・中電界・弱電界の内、自宅の該当エリア用のアンテナを電気屋orホームセンター等で買うことに。
60以上安定して出ていれば強電界用、60前後でノイズがたまに走るなら中電界用、それ以下ならば強電界用をチョイス。
簡単に言うと、一般的にイメージする細い線を沢山くっつけたようなアンテナ、
最近増えてきた所謂長方形平面状のアンテナ、最後は総務省無料貸し出しで届くような小さい形状のアンテナです。
テレビは地デジ対応である事を前提で。そうでない人はチューナーを別途購入するなり対応テレビ買うなりで。
アンテナからテレビまでどうやって繋ぐか図にすると分かりやすい。
以下簡易例数パターン。
※ブースターをかませる必要も有
中強電界ならば、一々屋根に登って串みたいな形の八木アンテナをポールに立ててワイヤーで固定して･･･という方法よりも
アンテナ本体としては串型のアンテナの方がベランダ設置型より1000円ほど安いが、設置金具等トータルや屋根に登るリスク考えたら前者をワシは選んだ。
アンテナ本体及びアンテナ取付金具は近くの電気屋・ホームセンターという手も有だが、実はヤフオクで買う方が送料入れても安い。これ豆な。
取付金具なんて市販を3、4千円するのにヤフオクだったら100円～でいくつも出てるってばよ。
とはいえ市販価格の目安としてアンテナが3000円～、設置金具が2000円～、後はケーブル線買って繋げればおＫ
複数のテレビに付ける場合はアンテナとテレビの間に分配器200円～をいれればおＫ
ケーブル線入れて総計1万前後でいける筈
最後に全部繋げて適当に東京タワーの方角へアンテナ向けるとテレビが映るので、受信強度強い方向に固定してｵﾜﾀ＼(^o^)／
BSを入れると通常は以下のように混合器（4000円～）が必要
更に配線が多い為ブースター（4000円～）も必要
二つも買うとタケーよと思ったので、混合器とブースター両方内蔵のUDA-200Aを5000円弱でアマゾンぽちる。
地デジアンテナ取付金具はヤフオクで200円前後、BSアンテナ&BSアンテナ取付金具はセットで5000円弱を。
分配器は3台全てのテレビでBSを見れるようにする為、屋外用全端子通電型（4000円相当）をチョイス。
分波器は900円前後で購入。計2万5千円未満。
だから
俺がさっき出してあげたのは非正規入ってねえよ
上場企業平均よ？
民間のかなり上のほうの正規社員と比べて地方公務員が圧勝してるという数字を示した
公務員は正規職員の平均で
民間は非正規も一般職も含めた平均にしたら
おかしくなるだろって話
非正規入れるな？入ってねえよ
上場企業平均じゃなくて民間平均だと更に100万以上安くなるのはさっき書いたとおりだが
これが既に従業員100人以上の企業の男性に限定した数字なんだなこれがｗ
本当にちゃんと民間の正規社員を全部平均すりゃ更に下がる。
以上、
ここまでは全部君が言う比較方法の土俵に乗った上で
そもそもこれもう詭弁に満ちてるんだよ？
だって突っ込んでくれた人も居るように地方に上場企業なんかいくつあるんだって話だよね
上場企業平均なんかと「均衡」したら比較で言ってぶっ飛んだ高給取りになってしまうし、現にそうなってる
更にだ
君さっきから「非正規は民間から外せ」って喚いてるけど（外して計算した上で公務員が圧勝だけどｗ）
今って民間に非正規がどれだけいるか知ってるの？ ３人に１人以上が非正規だよ？
これを除外して何の「民間との均衡」なのかってｗ
お世話になっております。
平素よりAlibaba Japanをご利用いただきまして、誠にありがとうございます。
お詫びとお願いがございまして、本メールをお送りさせていただいております。
この度、平成21年2月23日15:00頃配信させていただきましたAlibaba Japanメー
ルマガジンに関しまして、本来、中国サプライヤー様宛に配信すべきメールマガ
ジンを、誤って日本バイヤー様向けに配信するとともに、配信したメール内に
ウイルスを含むファイルが存在していたことが発覚いたしました。
みなさまにご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。
差出人 ：service@japan.alibaba.com
■対応のお願い
●すでに開封済みのお客様
本件ウイルスに対応したウイルス駆除ソフトをトレンドマイクロ社からご用意
しましたので、下記URLからウイルス駆除を実行いただきますようお願い申し
上げます。
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php
※最新のパターンファイルを組み込んだウイルス駆除ソフトですので、新種のウ
イルス含め、ほとんどのウイルスを駆除することができます。
※画面右上「オンラインスキャンを今すぐ開始する」をクリックし、画面の手
順に従って操作を行ってください。駆除の方法についてご不明な点がある場合は、
■再発防止策
十分な対策が講じられるまでの間、日本バイヤー様向けメールはHTMLメールを
廃止し、ウイルス対策上安全なテキストメールに切り替えさせていただきます。
みなさまに多大なご迷惑とご心配をおかけしたことを重ねてお詫び申し上げます。
本件に関しまして、ご不明な点等ございましたら、下記までご連絡ください。
------------------------------------------------------------------------
tel ：0120-288-378（9:00-18:00／土日祝日を除く）
mail：info@alibaba-inc.jp
2/27（金）20:00まで延長
2/28（土）・3/1（日） 9:00-18：00
--------------------------------
ちなみに読者登録した覚えもない。
