「通信」を含む日記 RSS

はてなキーワード: 通信とは

2015-11-25

http://anond.hatelabo.jp/20151125183843

自分の今月の通信量、

2台あって約2GBと約0.8GBしか使ってない。

動画とかは見ないんだけど、

使う人は使うんやね。

無慈悲通信速度制限

リソースが有限なのは分かるよ。

次世代(と繋ぎの)インフラ整備にカネかかるのも分かるよ。

でも、7GB/月超えたらISDN速度っていうのはキツイ

ノマド企業戦士アクティブgeek死んじゃう。

追加で買う高速通信量、高すぎる。

企業向け光回線みたいに、15000円で使い放題プランとか提供してくれ。

カルテルかよ、っていうくらい大手3キャリアの料金プラン横並び。

格安SIMも、土管が同じだからサービス似たり寄ったり。

総務省もっと暴れていいんだぜ?

電波ガッチリ握っているんだからいくらでもお裁きできるだろ? 禿なんか怖くない。

http://anond.hatelabo.jp/20151125121926

続き楽しみ!

SSL処理自体の負荷、暗号化にともなう転送量増大、中間経路で通信のぞき見できないことによる不具合仕様等々 いろいろあるよね。

2015-11-24

http://anond.hatelabo.jp/20151124103206

自分は、公立通信高校に行っていたけど

そういう闇が深い子って居なかった。

たかもしれないけど、わざわざそんな情報を表に出してない。

この文章想像だけで書いてるよね?

いやなかんじ

 

実際のところ、高校に行けなかったおじさんおばさんと

自分のような登校拒否児が8割~9割で

残りが非行とか問題児っぽかった。

2015-11-19

[][][]買ってよかった・無駄だった育児グッズ

よかった(買ってよかった育児グッズ

おんぶひも

 外はエルゴだけど、家の中ではおんぶひも。

 エルゴは、俺と嫁で使い分けるときサイズ調整が必要だが、おんぶひもは必要なし。

 エルゴより、両手の自由度が高い。

カラオケ

 PS3通信カラオケ。当時月1000円ぐらい

 寝かしつけにはおんぶしながらカラオケ

 どんなに泣いていても、3曲も歌えば就寝。

・床に敷くジグソーみたいなマット

 防音対策だったが、冬の廊下フローリングの床が寒くなくなった。

・小さいラジコン

 ハイハイ期に。

 子どもラジコンを追いかけずにはいられない。

 親の運転スキルも上昇。

おでこで測る体温計

 1秒で測れる。精度は怪しいが、実際より高くは出ない。

 子どもが寝ていてもOK。

・布団乾燥機

 風邪の汗やおねしょで濡れても30分で乾燥

・食洗器

 別売りの小物入れを使えば哺乳瓶の乳首も洗える。

 家事軽減に。

洗濯乾燥機

 必須

・電動の鼻吸い器

 親の健康を守る。

 強くなりすぎないので、なれると子どもも嫌がらない。

 後に爺さんも自分のために購入。

無駄だった(買って無駄だった育児グッズ

・小さい哺乳瓶

 すぐに200mlぐらい飲むようになるので、最初から大きいのを買った方がいい

・揺れて音楽が鳴る電動式ゆりかご

 爺さんが勝手に買ってきた。うちの子には効果なし。

 買って二日目から電源は入れていない。

・こどもちゃれんじ

 送られてくるのはプラスチックごみ

 音楽が鳴るのだけはよく使ったが、本屋もっといいのが売ってる。

子供用の布団

 寝ながら動き回るので1歳の時には大人用の布団になる。

・斜めにかける抱っこひも

 首が座ったらおんぶひもかエルゴをつかってた。

 ベビーカーがあれば尚不要

・口で吸う鼻すい器

 風邪うつる

 高くても電動式がいい。

2015-11-18

買ってよかった育児グッズ

おんぶひも

 外はエルゴだけど、家の中ではおんぶひも。

 エルゴは、俺と嫁で使い分けるときサイズ調整が必要だが、おんぶひもは必要なし。

 エルゴより、両手の自由度が高い。

カラオケ

 PS3通信カラオケ。当時月1000円ぐらい

 寝かしつけにはおんぶしながらカラオケ

 どんなに泣いていても、3曲も歌えば就寝。

・床に敷くジグソーみたいなマット

 防音対策だったが、冬の廊下フローリングの床が寒くなくなった。

・小さいラジコン

 ハイハイ期に。

 子どもラジコンを追いかけずにはいられない。

 親の運転スキルも上昇。

おでこで測る体温計

 1秒で測れる。精度は怪しいが、実際より高くは出ない。

 子どもが寝ていてもOK。

・布団乾燥機

 風邪の汗やおねしょで濡れても30分で乾燥

・食洗器

 別売りの小物入れを使えば哺乳瓶の乳首も洗える。

 家事軽減に。

洗濯乾燥機

 必須

・電動の鼻吸い器

 親の健康を守る。

 強くなりすぎないので、なれると子どもも嫌がらない。

 後に爺さんも自分のために購入。

ゲームチャット諜報機関にとって悪夢である理由

テロリストゲーム機(PS4)のゲームチャット機能を使ってるかも、っていう報道が出ている。

この件でPS4を叩いても仕方が無い。というのはPS4に限らずゲーム内のチャットテロリストが会話を行うのに適した理由がこんなにも多いから

① 膨大なチャネル

会話経路がゲームの数だけ、星の数ほどある。NW的にはPSNを利用していても、プロトコル暗号方法ゲーム毎に異なるのでPSNの根っこで監視をしても結局各ゲーム毎に解析方法を作らなければならない。『釣天使』とかかわり合いたいと思うほど諜報機関は暇では無いだろう。

そして、ゲームの数はアーキテクチャの数であり、それぞれ異なる方式情報が伝達されている。あるゲームではメッセージサーバ集中管理でも、また別のゲームではP2P通信だったりする。それらを複合的に扱っている場合もあるだろう。テロリストとは無関係第三者ゲーム機ホストとして会話が行われ、運営者側では会話ログを一切持っていない、こんなケースはいくらでもあるだろう。

サイバー犯罪対策法はログ保存を事業者義務づけているが、P2Pアーキテクチャではそもそも事業者との通信自体が行われていない。

チーターとの戦いで洗練された暗号

オンラインゲーム運営は常にチーターとの戦いだ。ゲーム運営者はゲーム機サーバの間の通信が解読されないように暗号化を当然のように行っているし、鍵割れ対策として鍵交換も頻繁に行われている。また、暗号アルゴリズム自体カスタマイズしていることが多い。

平文でへろへろとメッセージが飛んで行くEmailとは根本的に設計運用レベルが異なる。

豊富ゲームコミュニケーション手段

ゲーム世界コミュニケーションに使える手段豊富だ。プレイヤー同士でコミュニケーションが取りやすいようにチャット機能の他にも各種のアクションメッセージ伝達手段豊富に用意されているし、符号化の方法さえ決めておけばあらゆるゲーム内のオブジェクト通信に使える。

ポケモンを繰り出す順番でメッセージを伝えることもできるだろうし、ゲーム内のインクで床に書いても良い。そこから第三者意味を感知するのはほぼ不可能だ。これらはもちろんログにも残らない。ゲーム内の全行動・全会話(音声含む)を保存しておけるようなリソースはどこの会社も持っていないし、そんなことに浪費しようとすれば株主が黙っては居ないだろう。

④ 木を隠すための森の存在

ゲーマー攻略のために「強い目的意識」を持った「物騒な会話」を日常的に行っている。

何時に集合してなんとかを殺す、とか爆弾を仕掛けてXXが通ったら起爆するとか、普通の会話の中ではあんまり出てこないがゲーム内ではごく普通の会話だ。仮に傍受/平文に解読を出来たとしても、どれが善良な市民の会話でどれがテロリストの会話か識別するのは辛いことだろう。

追記:

大多数のITエンジニア通信暗号化の基盤として信頼していたOpenSSLに巨大な脆弱性"HeartBleed"が昨年発見され、その脆弱性NSAが事前に把握していた、という昨年の事件オープン暗号化基盤さえも国家レベル諜報機関に対しては大穴が空いている可能性を示唆するものだった。

このような背景の元では、テロリストが「通信の内容」よりも「通信存在」の秘匿、そして事後の捜査のしづらさを重視したとしても不思議ではない。

ブコメトラバでも指摘されているが、事後的に平文の会話ログや行動ログ運営会社に提出させることそれ自体は可能だろう。

しかし巨大IT企業通信会社比較して捜査慣れ(証拠提出慣れ)していない、しか英語が十全に通じるか怪しい国にある運営会社からログを入手し、ゲーム仕様依存するログを読み取る時間と手間を考えたとき、この夢と虚構暴力世界秘密の謀りごとを埋める森として十分な広さがあるように思えるのだ。

http://anond.hatelabo.jp/20151118000335

で、貼りきれないけど、23条のえせ規約にあたるそうです。

長すぎ。

そして表示されない。買取時には。

第15条(ご注文の取り消し)

1.キャンセルは、原則として受け付けないものします。

商品状態に不備があった場合は、弊社よりお知らせをいたします。

2.新作予約のキャンセルについては、原則として受け付けないものします。

なお、キャンセル希望される場合は早急にご連絡をお願いします。状況に応じ対応検討させていただきます

3.中古商品状態を弊社よりお知らせし、その結果、キャンセルをご希望される場合は、「キャンセルフォーム」よりご連絡いただくものします。

4.掲載商品価格につきましては細心の注意を払っておりますが、人為的ミス等 により、サイト上の価格が実際の販売及び買取価格と異なる場合がござ います。 その際は、民法95条「錯誤に基づく契約無効」に基づき、当店の判断により、ご 注文の取り消しをさせていただく場合がございます

5.予約商品について以下の事由がある場合には、弊社はお客様との間の予約の取り消しをさせていただきます。 この場合、弊社は予約を取り消した旨を速やかにお客様に通知します。

但し、予約商品以外のご注文品につきましては、手数料を弊社が負担した上で発送いたします。

(1)新商品の発売が未定、もしくは長期間の延期または中止された場合

(2)過去において弊社との不適切なお取引があった場合

第16条(商品の受け取り拒否について)

商品発送後のキャンセルおよび商品の受け取り拒否は、ご遠慮いただくようお願いします。 その際の関連送料につきましては、正規の料金をお客様にご負担していただきます

なお、利用者のご都合による受け取り拒否があった場合、次回以降ご注文をお断りさせていただく場合がございます

第17条(年齢制限制限がある商品の注意事項)

取り扱いの商品の中で成人向けと指定されているものは、18歳未満の方へは販売しておりません。年齢は当該の注文を投函または送信した時点のものします。18歳以上でも高校在学中(定時制高校含む)の方には販売をしておりません。

成人のお客様には商品購入の自由がありますが、年齢制限のある商品未成年者が閲覧することのないよう管理するものします。

成人向け商品定義については「成人向けに関するポリシー」に基づきます

また、年齢制限他何らかの制限がある商品については、対象外の方には販売できません。

年齢制限およびその他制限に関する情報に関し偽った上でご購入した場合に生じた問題について、弊社は一切の責任をおわないものします。

第18条(買取サービスのご利用方法

1.利用者買取サービスを利用する場合、本サイト上の買取サービスの案内ページその他のページに記載手続き、条件に従うものします。

2.買取サービス古物営業法に則り運営されます

3.利用者違法品、盗品、海賊版違法コピー品等はお売りいただけません。違法品等については、利用者故意過失を問わず利用者に通知の上、弊社側での廃棄もしくは着払いでの返送を行うものします。

また、買取完了後において違法品等であることが判明した場合においては、利用者故意過失を問わず買取代金をご返金頂くものします。

4.利用者は弊社へ商品をお売りいただく場合、弊社所定の方法により本人確認を行うものします。

5.18歳未満の利用者から買取り出来ません。18歳以上でも高校在学中(定時制高校含む)の方から買取を致しません。

6.利用者は個人が使用目的で所有する範囲を超える複数の同一商品をお売りいただけません。

また、同一商品が含まれない場合においても、弊社基準にて個人が使用目的で所有する範囲を超えると判断した場合買取お断りする場合がございます業者様はこの限りではありません。

第19条(弊社への買取荷物の送付について)

1.利用者が弊社に買取依頼品を送っていただく際は、本サイト規定ルールを守って発送するものします。 ルールに反した到着荷物に関しては、必要経費を発送者が負担するものとし、買取見積り金額についても保証しないものします。

2. 弊社が買取不可と定める物について発送された場合処分費用買取金額より減ずる形にて利用者負担するものします。

3.利用者は1取引ごとに荷物をまとめて、弊社宛送付するものとし、複数のお取引の荷物を一つにまとめて送ることはしないものします。

複数買取申込みの荷物を一つにまとめて送られた場合有効なお取引(お見積もり価格)はその中の一件のみとなり、それ以外のお見積もり価格保障出来ませんのでご注意ください。

4. 「あんしん買取」にて、お見積りに含まれない商品を合わせて送られた場合は「かんたん買取」としての取扱いとして、

利用者は弊社査定額にて自動承諾するものとし、個別の金額の通知及び一部商品キャンセル等はできないものします。

また、お見積り商品と追加で送られた商品が混在等で判別が困難となった場合、お見積り金額について保証しかます

第20条(買取時のご本人確認について)

1.利用者が弊社の買取サービスをご利用いただく際は、その度ごとにご本人確認のための必要書類を弊社指定様式にて提出していただくものします。

また、お送りいただく身分証は弊社指定のもののみ有効とさせていただきます身分証および必要書類が揃っていない場合取引を停止させていただきます

査定結果連絡後、翌日より換算して7日以内に必要書類が揃わない場合は、買取依頼品をお客様の送料負担で返送させていただきます

返送荷物をお受取りいただけな かった場合は、所有権放棄したとみなします。

2.利用者買取申し込みの際のご本人にかかわる情報の申告内容に虚偽があった場合は、弊社の買取サービスの利用を停止するものします。

3.身分証のご本人以外の代理人による買取サービスの利用は一切お受けいたしかます

4.弊社の買取サービスをご利用いただいた場合利用者情報登録されます取引の成立した情報は、古物営業法により定められた期間、削除することはできません。

第21条(買取価格について)

1.安心買取サービスのお見積り価格保証は、ご連絡させていただいた翌日から5日間とさせていただき民法上の初日不算入の原則による)、保証期間が過ぎた場合買取価格はお見積価格と異なる場合がございます

2. 前項においても本規約19条1項~4項に該当する場合はお見積り金額を保証しないものします。

3.買取価格在庫状況等により変動いたします。お客様HP等でご覧になった買取価格と、お見積り価格や実際の買取価格は異なる場合がございます

また、簡単買取サービスをご利用の場合は、合計買取金額のみのお知らせとなり、個別商品買取値段をお知らせすることはしないものします。

第22条(買取金額のご連絡とお支払いについて)

1.買取金額については、原則メールにてご連絡するものします。他に適当手段がない場合には電話連絡を行う場合があります

2.利用者は、弊社が連絡可能なメールアドレス電話番号を確保するものします。連絡先の情報の不備、または駿河屋から電話連絡時に不在や通話中などの理由で連絡が不可能であったときなど、利用者と連絡が取れないことにより生じた事象について、弊社は一切の責任を負いません。

3.郵便および電子メールなどは駿河屋から投函、または送信された時点でお客様に連絡がなされたものします。

4.買取代金のお支払いについては、銀行振り込みまたは郵便書留にて行うものします。利用者は、受け取りが可能な書留送付先住所、銀行口座を確保するものします。利用者が弊社に申告した書留送付先住所や銀行口座の不備により送金が不可能場合、それによって生じた事象について、弊社は一切の責任を負いません。

5.送金に際しては弊社規定手数料お客様に明示した上で買取額より差し引かせていただきます

6.買取代金の銀行振り込みは、1取引ごとに行うものします。利用者希望する銀行口座が、同一口座であっても、複数のお取引買取代金をまとめて送金することはできません。

また、お客様の申込不備による再送金にかかった経費はお客様にご負担して頂きます

第23条(買取サービスキャンセルについて)

1.一度承諾をいただいた取引及びかんたん買取自動承諾を希望された取引に関してはキャンセル及び変更することはできません。

2.あんしん買取において自動承諾を希望された取引は、お見積もり金額と弊社査定結果が同額の場合及び お見積もり金額合計からの減額率が5%未満の場合キャンセル及び変更することはできません。 また、お見積もりした商品以外にに同送されてきた追加商品につきましては、本規約19条1項~4項に準ずるものします。

3.利用者が送りいただいた買取依頼品の返送をご希望場合は、 弊社が負担した送料をお客様にご請求させていただいた上で、 駿河屋指定業者での着払返送とさせていただきます

4.返送ご依頼品を受け取り拒否された場合、諸経費は利用者負担とさせていただきます。弊社に返送された返送予定品の所有権は弊社に帰属するものします。

5.かんたん買取をご利用の場合、また、あんしん買取をご利用の場合でも、まとめて買取金額をご連絡している場合の一部キャンセルはお受けできません。

第24条(業者様及び大口買取について)

1.メーカー問屋等の業者様および同人サークル様につきましては、事前に駿河屋トップページの「業者様・同人サークル様向け買取サービス」よりお申込みいただくものします。

2.同一タイトル商品複数まれている場合は、入手経路等についてお問い合わせさせていただく場合がございます

人名買取お申し込みをいただいた場合でも、数量または実際にお送りいただいた商品内容等から個人が使用目的で所有する範囲を超えると判断した場合業者様扱いとさせていただくものします。事前にお知らせなくお送り頂いた場合、弊社は取引のもの無効とし、お荷物は全て利用者の送料負担となる着払便で返送、または受け取りを拒否させていただくものします。

第25条(禁止事項)

利用者は、次の各号に定める行為をおこなってはならないものします。

また、利用者がこの条項違反し、弊社が損害を被った場合には、利用者損害賠償責任をおうものします。

(1)法令、本規約および本サイトが表示する諸注意に違反する行為、又はそのおそれがある行為

(2)他の利用者その他の第三者迷惑となる行為また不快感を抱かせる行為を行うこと

(3)弊社、およびその他の第三者権利利益名誉を損ねる行為

(4)本サービス妨害する行為

(5)虚偽の情報入力する行為

(6)有害コンピュータプログラムメール等の送信または書込等の行為

(7)不正アクセスとなる行為、またはそのおそれのある行為

(8)その他弊社が不適切判断する行為事象

第26条(利用制限

弊社は利用者が以下のいずれか事由に該当する場合利用者に事前通知することなく、弊社の裁量にて、サービスの利用停止または制限をする場合がございます

1.第25条(禁止事項)の行為を行った場合

2.弊社のサービスに関する料金等の支払債務の履行遅延、その他の不履行があった場合

第27条(免責)

1.利用者は、本サイトサービスを利用するための必要機器費用および料金等、その他一切のリスク自己負担とするものします。

2.弊社は、利用者に対して、サービス安全性、完全性、正確性、適用性、有用性などにつき、いかなる責任もおわないものします。

また、以下の各号についても同様とします。

(1)通信回線コンピュータなどの障害によるシステムの中断・遅滞・中止・データ消失データ不正アクセスにより生じた損害、その他弊社のサービスに関して会員が生じた損害

(2)弊社のウェブページサーバドメインなどから送られるメールコンテンツに、コンピュータウィルスなどの有害ものが含まれていた場合の損害

(3)利用者法令、本規約および本サイトが表示する諸注意に違反したことによって生じた損害

(4)利用者が、サービスの利用を通じて第三者に与えた損害

(5)利用者が本サイトの利用、又は利用できなかったことに関する遺失利益、及び特別事情から生じた損害

第28条(本サイト提供するサービスの変更・廃止

弊社は、その判断により本サイト提供するサービスの全部・または一部を適宜変更・廃止できるものします。

第29条 (本規約の変更)

1.弊社は、本規約の内容を利用者の了承を得ることなく、その判断により、適宜変更・改定できるものします。

また、本規約が変更された場合、すべての利用者は変更後の規約に従うものします。

2.変更後の通販規約は、弊社が別途定める場合をのぞいて、オンライン上に表示した時点より効力を生じるものします。

第30条(準拠法)

規約の成立、履行および解釈については、日本法準拠法とします。

第31条(紛争の解決、管轄裁判所

1.サービスの利用に関し、本規約により解決できない紛争および問題が生じた場合には、利用者と弊社は、双方誠意をもって話し合い、これを解決するものします。

2.本規約に関して訴訟必要が生じた場合には、静岡地方裁判所を第一審の専属管轄裁判所します。

附則 この規約は、2015年11月17日から実施します。

http://anond.hatelabo.jp/20151117225334

で、駿河屋が出してきたのは、この規約。

前述のは、なんとか買取ときにでてくる規約だけど。

それには書いてない。


駿河屋 通販規約

第1条(通販規約)

この通販規約(以下「本規約」)は、株式会社エーツー(以下弊社)が運営する駿河屋通販

(以下「本サイト」)を利用者がご利用する際の一切に適用します。

サイトをご利用される方は、すべて利用者として、本サイトの通販規約および諸注意をご了承いただいたものとします。

第2条(利用者個人情報の取り扱い)

利用者個人情報について、弊社は別途定める「プライバシーポリシー」に従い以下のとおり規定します。

1.個人情報管理について

弊社では、本サイトをご利用いただく利用者個人情報について適切な安全管理を施し、

保有する個人情報の保護に努めます

また、従業員に対しても個人情報の適切な取り扱い等についての教育を適宜行い、その保護に万全を期するよう努めてまいります

2.個人情報の取得および利用目的について

弊社では、個人情報を取得させていただく場合、適正な手段により取得させていただくものとします。

利用者個人情報の利用目的については、以下に掲げる各号のとおりとなります

(1)商品販売・返品・交換、予約、決済処理などのサービス提供するため

(販売履歴や対応履歴などの記録を含みます)

(2)買取不可商品の返送や、対応状況の調査買取にかかわるサービス提供するため

(買取履歴や対応履歴などの記録を含みます)

(3)お客様のお問い合わせやご依頼ご要望に対応するため

(お問い合わせ履歴などの記録を含みます)

(4)買い取り時のご本人様確認、および買取金のお支払いのため

(古物営業法および弊社規定に基づくものです)

(5)弊社の販売・企画・宣伝サービス活動のため

(DM送付、メールマガジン発行、調査アンケートの送付など)

(6)プレゼントキャンペーンなどにおいて、当選のご連絡や景品の配送のため

(7)個人情報の利用目的変更のご連絡を行うため

※なお、取得いたしました個人情報を加工し、個人を特定できないようにして、データとして利用することがあります

(例:販売実績の地域別統計など)

3.個人情報第三者提供

弊社では、取得した個人情報について、以下各号に示す場合を除き第三者への提供は行わないものとしま

(1)第三者への提供についてご同意いただいた場合

(2)個人情報保護法およびその他法令で認められた場合

(3)犯罪などの疑いで捜査機関より協力を求められた場合

(4)個人情報の利用目的を達成するため業務の委託個人情報提供必要場合

※具体的には以下のケースなどです。

1.商品の配送のため、宅配業者、商品発送代行業者等への提供

2.決済処理を行うため、係る業者(代金引換サービスクレジット決済代行サービス等)への提供

3.買取金支払いのため、係る業者銀行等)への提供

4.事業提携及び合併、分社、社名変更事業売却、買収等により事業を承継する場合 等

(5)情報の開示が、法令の遵守、利用規約とその他の合意の援用、適用、あるいはお客様、弊社などの権利財産安全の保護の為に適切であると弊社が判断した場合

これには、詐欺被害及び信用リスク対策のために行われる、企業やその他の組織との情報交換も含まれます

4.利用者による弊社への個人情報提供について

利用者による弊社への個人情報提供任意に行われるものとします。

ただし、本サイトサービスを利用される際に、必要個人情報をご提供いただけない場合には、商品の配送、買取などの各種サービスをご利用いただけない場合がございます

5.個人情報の廃棄について

(1)弊社において利用者個人情報を廃棄する場合には、粉砕、完全消去等の手段をとり再利用できないような処置を講ずるものとします。

(2)個人情報の廃棄を外部に委託する場合には、委託する業者が十分な個人情報セキュリティ水準にあることを確認の上、選定し、契約等を通じて、必要かつ適切な監督を行うものとします。

6.個人情報の開示、内容の訂正、削除の要求について

(1)利用者は、弊社が保有する当該利用者個人情報について、開示、内容の訂正、削除の要求をできるものとします。 各要求は、特段の事情がない限り、書面にて受け付けるものとします。

受付終了後、あらためて担当者よりご連絡をさせていただき、書類の提出を含む手続き、ご本人確認の上、書面にて対応させていただきます

(2)受付時に、手続きのため、次に掲げる情報をお知らせ下さるようお願いしております

1)名前

2)住所

3)電話番号

(3)これらの件について、弊社受付窓口は、以下の個人情報保護窓口となります

<個人情報に関する弊社窓口>

〒421-0111

静岡県静岡市駿河区丸子新田317-1

株式会社エーツー

個人情報保護窓口担当 宛

TEL:054-260-6794(旧:054-268-3005から変更となりました。)

FAX:054-268-3006

個人情報に関するお問合せ用電子メール:reference@suruga-ya.jp

第3条(特定商取引法に基づく表示)

法に指定された項目につき本条項に表示のない項目は、以下に条項を設けて別途説明するものとします。

(1)販売業者氏名または代表責任者

株式会社 エーツー

(2)所在地

〒421-0111

静岡県静岡市駿河区丸子新田317-1

(3)電話番号およびファックス

TEL:販売 054-260-6794(旧:054-268-3005から変更となりました。)

買取 054-268-3003

(受付時間 10:00~20:00)

FAX:054-268-3006(24時間受付)

(4)通販運営統括責任者

大石 英統・中村 幸一郎

(5)お問い合わせおよび弊社への連絡について

〒421-0111

静岡県静岡市駿河区丸子新田317-1

株式会社エーツー

駿河屋 CS担当窓口 宛

お問合せ用電子メール:reference@suruga-ya.jp

第4条(商品代金および商品代金以外にかかる金額について)

1.商品代金は、販売価格として該当商品につき商品販売ページに併記されているものとします。

2.商品につき表示されている価格消費税を含む価格します。

3.本サイトカート使用してのご注文にかかる送料は、全国一律309円とします。(一部を除く)

ただし、ひとつのお取引について1,000円以上のお買い上げの場合は257円、1,500円以上のお買い上げの場合は無料とします。 北海道沖縄離島、その他一部地域につきましては追加送料がかかる場合がございます

4.電話、またはFAXによるご注文にかかる送料は、配送先の地域によって異なります

ただし、ひとつのお取引について10,000円以上のお買い上げの場合規定の送料から500円引き、20,000円以上のお買い上げの場合は無料とします。

5.商品の受け取り方法として、代金引換を希望される場合には、一発送ごとに500円(税込み)の代引き手数料をいただくものとします。

6.ペイジーでのお支払いを希望される場合には、一発送ごとに150円(税込み)のペイジー手数料をいただくものとします。

7.商品の代金の支払方法として、銀行振込を希望される場合には、送金手数料は送金者のご負担になるものとします。

8.通信買取商品をお売りいただく場合銀行振り込みでの代金支払の場合412円、現金書留場合618円の通信買取手数料をいただくものとします。

第5条(商品の購入方法

1.利用者は、本サービスを利用して商品を購入する場合、本規約及び本サイト上のサービス案内ページ、その他のページに記載手続き、条件に従うものとします。商品の配送方法商品代金等その他の商品購入の申し込み及び商品の購入に必要な事項についても、各ページに記載されたところに従うものとします。

2.利用者は第7条の規程に従い、商品代金等を支払うものとします。

3.利用者は、法令その他の諸規則または弊社の判断により、その居住地や年齢等によっては特定商品の購入が出来ない等の制約を受ける場合があることを了承し、異議を述べないものとします。

第6条(ご注文の受付について)

1.ショッピングカートからのご注文については、ひとつ取引ごとにひとつ取引番号が設定されております取引番号の違うご注文は、全て別のお取引となり、弊社は、お取引ごとの発送、代金請求とさせていただくものとします。

利用者が同時発送、同梱発送を希望する場合は、同一のショッピングカートより注文するものとします。

2.弊社は毎朝8時にご注文のメールを受信し、発送作業を開始します。 8時を過ぎたご注文、お問い合わせに関しましては、全て翌日の処理となります

第7条(商品代金の支払い時期および方法

1.銀行振込

銀行振込による支払を希望される場合は、弊社からの振込依頼メールをご確認後、振り込みにより代金をお支払いただくものとします。 お客様の入金を確認後に発送させていただきますので、1週間程度お時間いただく場合がございます

2.代金引換

商品代金の支払については、代金引換便にて発送とさせていただきますので、商品受け渡し時にお支払いただくものとします。

3.クレジット決済

クレジットカードによる支払については、ご注文の際に、クレジット会社による与信審査をさせていただき、審査完了後に発送とさせていただくものとします。

クレジットカードでのお支払いの場合は、利用者カード会社との間で別途契約する条件に従うものとします。なお、利用者と当該クレジットカード会社等の間で紛争が発生した場合は、当該当事者双方で解決するものとし、弊社には一切責任は無いものとします。

4.現金書留

現金書留による支払を希望される場合は、弊社に着金を確認後発送とさせていただくものとします。送金依頼メール確認後、現金書留郵便にてご送金いただくものとします。

5.PayPal

お客様PayPalアカウントによる決済が承認され、ご注文手続きの完了を弊社にて確認後、発送させていただくものとします。

6.ペイジー

ペイジーによる支払を希望される場合は、弊社から手続き依頼メールをご確認後、代金をお支払いただくものとします。 お客様の入金を確認後に発送させていただきますので、1週間程度お時間いただく場合がございます

第8条(商品の引渡時期について)

1.商品の引渡時期については商品到着時とさせていただくものとします。

2.転居先不明等、お客様のご都合により商品が弊社に戻ってきた場合の保管期間は3ヶ月間とし、その期間を過ぎた商品につきましては所有権放棄したものとみなし、一切の請求はできないものとさせて頂きます

第9条(商品梱包、配送について)

1.商品は、商品サイズにあわせて紙袋や、ダンボール箱に入れ、中身が見えないようにして発送しております。また伝票に商品タイトルを明記しておりません。

2.商品ゆうパックまたはゆうメールでの発送となります

3.郵便局の局止めを希望される利用者は、ご注文、または承諾の際に、ご希望郵便局名を弊社へご連絡いただくものとします。

第10条(発送について)

1.代金引換・クレジット決済をご利用の場合

商品状態に不備(傷みや欠品)が無ければ、ご注文確定後より1日~5日程度で発送とさせていただくものとします。発送の際には、伝票番号を明記した確認メール利用者宛に送信いたします。

商品に不備(傷みや欠品)があった場合は、不備内容を明記したメール利用者宛に送信し、利用者の承諾を受けた上で発送させていただくものとします。

2.銀行振込をご利用の場合

入金確認後に発送させていただくものとします。

3.遠隔地および離島にお住まいの方については、商品到着までお時間がかかる場合がございます

天災または事故等による場合についても、商品到着までお時間がかかる場合がございます

第11条(商品の交換・返品について)

1.原則として、利用者のご都合(誤注文、機種が対応していなかった等)及び弊社商品販売基準を満たしている 商品等の交換・返品(以下「返品 等」)は受け付けないものとします。

2.一切のご連絡なしにご返送されました場合には、返品等をお断りさせていた だく場合がございます。なお、その場合の返品等に係る手数料等につい ては、 弊社はその負担をおわないものとします。

3.商品状態表記ランクB、箱欠品、等々)がある商品につきましては、販 売価格を問わず返品等をお断りさせて頂きます

第12条(不良品について)

1.不良品に関しては、商品到着後1週間を限度に、以下の場合に限り交換・返品等を承ります

(1)中古商品をご購入で、傷などにより、プレイできなかった場合または落丁等読む上で支障があった場合

(2)新品商品をご購入にもかかわらず、欠品・破損があった場合

メーカー初期不良と思われる不備(開封後でないと確認できない不具合)については、

メーカー側にお問い合わせくださいますようお願致します。

(3)その他、当社よりご連絡し承諾をいただいた不備以外の商品不備があった場合

(4)配送間違いの場合

2.前項各号に該当する場合商品不良品であること、交換・返品等を希望することを、商品到着より1週間以内に弊社宛にあらかじめご連絡いただくものとします。

その上で、あらためて返品方法等対応につき、弊社担当よりご連絡させていただくものとします。

3.弊社が注文を受け付けた場合であっても、システムトラブル、欠品等により商品を納品できない場合があります。その場合利用者に対し返金で対応を行うものとし、利用者は異議を述べないものとします。

第13条(商品状態について)

弊社商品販売基準に準ずるものとします。

第14条(ご注文について)

1.利用者は、本サイト指定の方法に従い商品のご注文手続きを行い、「この内容で注文する」ボタンを押下した時点で、発注が完了したものとします。ただし、ご注文の確定は、弊社が当該商品調達義務をおうものではないこととします。

2.原則として、ご注文の有効期限(取置期間)は1週間を限度とするものとします。

3.利用者は、ご注文の商品について、中古商品という特性理解し、在庫切れ、絶版場合には、ご注文がキャンセルになる場合があることをあらかじめ了承しているものとします。

4.ご注文の商品が新品の場合は、未発売、在庫切れ、絶版等の事情につき前項と同様に取扱うものとします。

第15条(ご注文の取り消し)

1.キャンセルは、原則として受け付けないものとします。

商品状態に不備があった場合は、弊社よりお知らせをいたします。

2.新作予約のキャンセルについては、原則として受け付けないものとします。

なお、キャンセル希望される場合は早急にご連絡をお願いします。状況に応じ対応を検討させていただきます

3.中古商品状態を弊社よりお知らせし、その結果、キャンセルをご希望される場合は、「キャンセルフォーム」よりご連絡いただくものとします。

4.掲載商品価格につきましては細心の注意を払っておりますが、人為的ミス等 により、サイト上の価格が実際の販売及び買取価格と異なる場合がござ います。 その際は、民法95条「錯誤に基づく契約無効」に基づき、当店の判断により、ご 注文の取り消しをさせていただく場合がございます

5.予約商品について以下の事由がある場合には、弊社はお客様との間の予約の取り消しをさせていただきます。 この場合、弊社は予約を取り消した旨を速やかにお客様に通知します。

但し、予約商品以外のご注文品につきましては、手数料を弊社が負担した上で発送いたします。

(1)新商品の発売が未定、もしくは長期間の延期または中止された場合

(2)過去において弊社との不適切なお取引があった場合

第16条(商品の受け取り拒否について)

商品発送後のキャンセルおよび商品の受け取り拒否は、ご遠慮いただくようお願いします。 その際の関連送料につきましては、正規の料金をお客様にご負担していただきます

なお、利用者のご都合による受け取り拒否があった場合、次回以降ご注文をお断りさせていただく場合がございます

第17条(年齢制限制限がある商品の注意事項)

取り扱いの商品の中で成人向けと指定されているものは、18歳未満の方へは販売しておりません。年齢は当該の注文を投函または送信した時点のもの

2015-11-17

http://anond.hatelabo.jp/20151117225334

典型的詐欺手法だな。いちいち読まんだろ。

違法な商取引しますまで、書いてないしな。

明細知らせない、不服は返さない。

いい商売だな。返送依頼も書いてあるしな。

◆返送依頼

 返送御依頼品を受取拒否された場合、諸経費をお客様にご負担して頂きます

 駿河屋に戻ってきた返送予定品の所有権駿河屋帰属するものします。

&lt;&lt;駿河屋通信買取ご利用にあたって&gt;&gt;

年齢制限

 駿河屋通信買取のご利用にあたっては、18歳以上の方を対象とさせて頂きます

 18歳以上でも高校在学中の方から買取を致しません。

駿河屋への発送

 駿河屋買取依頼品を送っていただく際は、駿河屋規定ルールを守って発送願います

 お送りいただく前に、下記についてご確認ください。

 1)非公式製品海賊版コピー品、違法性のあるもの等)はお売りいただけません。

   違法コピー品等については、利用者故意過失を問わず利用者に通知の上、弊

   社側での廃棄もしくは着払いでの返送を行うものします。

 2)商品の破損を防ぐため、書籍以外の商品発送の際は必ず「ワレモノ」指定をするよう、お願い

   いたします。

 3)ダンボールの一番上に買取申込書と身分証のコピーを同梱するよう、お願い致します。

   複数個口になる場合は、各ダンボールに個口番号をご記入いただき、申込書が同梱されている

   ダンボールには「申込書在中」と記入するよう、お願いいたします。

   例:3個口の場合…1/3、2/3、3/3のようにご記入ください。

 4)お荷物の伝票に取引番号をご記入ください。

 5)新品未開封品につきましては、お送りいただきました時点で中古としての扱いとさせていただき

   状態確認のために開封させていただきますので、予めご了承くださいませ。

   開封後に商品を返送することになったとしても、弊社は、開封に伴う損害等について、

   一切その責めを負わないものします。

 6)PC本体ゲーム本体、又はその他記録メディア等をお売りいただける場合は、必ず本体等を含む

   記録メディアデータの削除、又は初期化してからお送り下さい。

   又、削除等なされていない場合、お売り頂いたお客様不都合が生じたとしても駿河屋

   責任を負いかねます

 7)商品の配送中の故障・破損などを防ぐためにも緩衝材(新聞紙など)を入れる等の方法

   厳重に梱包してください。

   ※梱包不備などによる商品配送中に発生した商品故障・破損等の損害につきましては、

   駿河屋ではその賠償の責を負わないものします。

 8)梱包する際は必ず商品付属品等の入れ忘れが無いかご確認をお願い致します。

   商品付属品の入れ忘れ等追加発送の商品がある場合、当該取引お荷物到着日より起算し、

   3日以内の受取荷物のみ同一取引として扱わせて頂きます

   上記追加発送に関しましては原則として送料元払にてお願い致します。

   また着払発送での到着の場合、別途送料を請求させて頂く場合がございます

   予めご了承下さい。

 ルールに反した到着荷物に関しては、必要経費お客様にご負担して頂くものとし、買取見積金額についても保証しないものします。

 駿河屋買取不可と定めるものについて発送された場合処分費用買取金額から減ずる形にて利用者負担するものします。

 利用者は一取引ごとに荷物をまとめて、弊社宛送付するものとし、複数のお取引の荷物を一つにまとめて送ることはしないものします。

 複数買取申込みの荷物を一つにまとめて送られた場合、お見積もり価格有効なお取引はその中の一件のみとなり、それ以外のお見積もり価格保障しないものします。

 指定外の運送業者を利用して着払い発送された場合、送料を請求、もしくは査定金額より送料分を差し引かせていただきます

 「あんしん買取」にて、お見積りに含まれない商品を合わせて送られた場合は「かんたん買取」としての取扱いとして、利用者は弊社査定額にて自動承諾するものとし、個別の金額の通知及び一部商品キャンセル等はできないものします。

 また、お見積り商品と追加で送られた商品が混在等で判別が困難となった場合、お見積り金額について保証しかます

   

顧客情報登録

 駿河屋通信買取をご利用いただいたお客様情報登録させて頂きます

 駿河屋個人情報管理責任を負うものとし、取引の成立した情報法律により定められた期間

 削除することはできません。

顧客情報の申告

 お客様駿河屋通信買取をご利用いただく際には、その度ごとに必要書類駿河屋様式にて

 提出していただきます。合わせてお送り頂く身分証は駿河屋指定のもののみ有効とさせて頂きます

 お客様みずからが、買取申込書の入力不備を行ったことや、誤った情報を弊社に送信したことにより、損害が発生しても、弊社はその賠償の責めを負わないものします。

 身分証および必要書類が揃っていない場合取引を停止させて頂きます

駿河屋規定期間経過後、買取依頼品を返送とし、送料等はお客様に請求させて頂きます

 申告の内容に虚偽があった場合は、駿河屋通信買取の利用を停止できるものします。

 身分証の本人以外の代理人による取引は一切お受けいたしかます

見積もりの保証

 お見積り価格保障はご連絡させていただいた日から5日間とさせて頂きます

 期間が過ぎた場合買取価格はお見積価格と異なる場合がございます

買取価格

 買取価格在庫状況等により変動いたします。

 お客様HP等でご覧になった買取価格とお見積り価格(実際の買取価格)は異なる場合がございます

 また見積もりを取らずに買取を行った場合は、合計金額のみのお知らせとなります

 個別買取値段をお伝えすることはできません。

買取依頼品の送付制限

複数のお取引の荷物を一つにまとめて送ることはできません。

複数買取申込みを一つにまとめて送られた場合有効なお取引(お見積もり価格)はその中の一件のみとなり、それ以外のお見積もり価格保障出来ませんのでご注意下さい。

◆連絡手段の確保

 連絡先の情報の不備、または駿河屋から電話連絡時に不在や通話中などの理由で連絡が不

 可能であったときなど、連絡の不履行により生じた事象について、駿河屋責任を負いかねます

 尚、査定結果連絡後、翌日より換算し て7日以内に必要書類が揃わない場合は、買取依頼品をお客様の送料負担で返送させていただきます

 返送荷物をお受取りいただけなかった場合は、所有権放棄したとみなします。

 駿河屋に戻ってきた返送品の所有権駿河屋帰属するものします。

 郵便および電子メールなどは駿河屋から投函、または送信された時点でお客様に連絡がなされたとします。住所や銀行口座の不備により送金不可能場合にも同様に責任を負いかねます

◆送金方法

 駿河屋からの送金方法は、銀行振込か現金書留とさせて頂き、送金に際しては駿河屋規定手数料

 をお客様に明示した上で買取額より引かせて頂きます

◆送金の制限

 同一口座であっても、複数のお取引をまとめて送金することはできません。

 また、お客様の申込不備による再送金にかかった経費はお客様にご負担して頂きます

キャンセル

 駿河屋査定価格にご不満の場合は、お取引キャンセルすることができます

 お送り頂いた買取依頼品の返送をご希望場合駿河屋負担した送料をお客様にご請求させて

 いただいた上で、駿河屋指定業者での着払い返送とさせて頂きます

 個別買取価格をお伝えしている商品の一部キャンセルはお受けできますが、

 それ以外の商品キャンセルはお受けできません。

 なお一度承諾頂いた取引に関してはキャンセル、変更することはできません。

 また、安心買取で申し込まれ商品においては、当社で査定後、お見積り価格に変動が無いか、

 お見積もり金額合計からの減額率が5%未満の場合は、自動承諾となり自動的に入金手続きに入りますので、  キャンセルすることは出来ません。

◆返送依頼

 返送御依頼品を受取拒否された場合、諸経費をお客様にご負担して頂きます

 駿河屋に戻ってきた返送予定品の所有権駿河屋帰属するものします。

利用制限

 駿河屋通信買取をご利用いただくにあたって、駿河屋規定に反する行為駿河屋の営業に支障を

 及ぼす行為、他のお客様迷惑になる行為などがあった場合は、その理由および手段の如何に

 関わらず、その後の利用受付を停止または制限する場合がございます

業者様及び大口買取

 個人のお客様で、同一タイトル商品複数お売りいただく場合は、商品の入手経路等についてご確認させて頂く場合がございます。弊社ガイドラインに基づき、個人が所有する範囲を超えると判断した場合業者様扱いとさせて頂くものします。

 また事前にお知らせなく同一タイトル商品が多数含まれていた場合取引きそのもの無効とし、お荷物は全てお客様の送料負担となる着払便で返送、または、受け取りを拒否させていただく場合がございます

 業者様、同人サークル様はこの限りではありません。

 大口買取お客様および業者様、同人サークル様は、「かんたん買取フォーム」「あんしん買取フォーム」を使わず業者様・同人サークル様向け買取サービス」よりお申し込みください。

◆「通販規約」をご確認下さい。

キャンペーン対象取引条件

キャンペーン期間中にインターネットから申込完了し、キャンペーン終了後5日以内に駿河屋お荷物が到着された方が対象となります

あんしん買取で申込された場合は、お見積もり保証間内に到着したお荷物まで対象です。

2015-11-16

高速バスネットセキュリティ大丈夫

高速バスネット

https://www.kousokubus.net/PC/index.aspx


パスワードわかんなくなって手続きしたら、

メールに平文パスワード送ってきてびっくり。


なんでハッシュ保持じゃないん?

なんでメールで平文パスワード送ってくるん?


サイトフッタのセキュリティについて

https://www.kousokubus.net/PC/BPGD/BPGD220_05.htm

高速バスネットでは、SSLを利用した通信により、お客様個人情報や予約情報暗号化しています

高速バスネットと送受信される通信内容SSLにて保護されておりますので、安心してご利用ください。

ここ笑う所なんかなぁ?

高速バスネットセキュリティ大丈夫

高速バスネット

https://www.kousokubus.net/PC/index.aspx


パスワードわかんなくなって手続きしたら、

メールに平文パスワード送ってきてびっくり。


なんでハッシュ保持じゃないん?

なんでメールで平文パスワード送ってくるん?


サイトフッタにセキュリティについて

https://www.kousokubus.net/PC/BPGD/BPGD220_05.htm

&gt;高速バスネットでは、SSLを利用した通信により、お客様個人情報や予約情報暗号化しています

&gt;高速バスネットと送受信される通信内容SSLにて保護されておりますので、安心してご利用ください。

ここ笑う所なんかなぁ?

の子たちの未来勝手に憂う

小学生の我が子のクラスでは24人中6人が不登校気味

月1位で来ても校長室や保健室特別支援教室にいて、ほとんど子供たちと会わない子が3人

たまにやってきては1月くらい登校してまた来なくなる子が1人

普段来ないのに遠足とか運動会とかイベントの時だけくる子が1人

来たり来なかったりで、いるのかいないのか、もはやどーでもよく思われている子が1人

の子いじめは受けてないから、我が子はなぜこないのか不思議がっている

担任から「もし来たら、温かく優しく接するように」と言われているので

登校してきた子には、誰もがやさしい

なのに、来たり来なかったりする子がいて、どうしてなんだろうと思う

発達障害で極度の人見知りの子は仕方ないと思うけれど

親は何しているんだろう

このまま中学に進級しても、きっとこの子たちは変わらないと思うから

通信高校に行けても、就職できない子に育つのではないか

社会的自立のできない大人になってしまうのでは

そう思うとなんだか、どうにかしてやれないものかと思う

親にもできないことを、おこがましいのだが

今時はクラスの1/4が不登校なんて状況は、普通なんでしょうか?

2015-11-14

増田アンケート

あなたMVNOを使わない理由は何ですか?


  1. 面倒くさいから
  2. うさんくさいから
  3. どうせ打ち出してる価格以上に金をとられるのはわかりきってるから
  4. 常識的に考えて通信料が半額になるとかおかしから
  5. SIM使わなければならないほど生活に困ってないから
  6. 学生から
  7. クレジットカード持てないから
  8. サポート心配から
  9. 電話を利用できない期間が出るから
  10. 端末代が高いから
  11. 端末がゴミから
  12. こういう質問する奴の「えっ?まだキャリア使ってるの?MVNO使えば半額以下になるのに、無駄な金わざわざキャリアに払ってるの?」という、人を馬鹿にした態度が嫌だから
  13. 通信速度が遅いから
  14. キャリアメールが使えなくなるから
  15. MNP渡りキャッシュバック美味しいです
  16. なにがなんだかよくわからないから
  17. MVNO?なにそれおいしいの?
  18. 実は使ってる
  19. LINEの年齢認証が出来ないから
  20. 通話料が高いから

追記

ブクマで言われてた選択肢を追加

「よくわからないから」は完全に想定外だった‥‥‥。とは言え業者側も知ってること前提でマニア向けな商売してる感あるのでこれは仕方ないな。安さばっかり打ち出して、具体的なところとなるとさっぱりだからな。

これを機にマーケティング方法を変えてみてはどうか

2015-11-12

参考訳:拡散したJavaシリアル化の脆弱性についてApache Commons声明

原文:https://blogs.apache.org/foundation/entry/apache_commons_statement_to_widespread

原題Apache Commons statement to widespread Java object de-serialisation vulnerability

翻訳日:2015年11月12日(午後にタイトル日本語しました)

----

2015年11月1日 火曜日

Apache CommonsJavaオブジェクトのデシリアライゼーション脆弱性に関するステートメント

著者:Bernd Eckenfels(コミッター), Gary Gregory(Apache Commons副責任者)

AppSecCali2015 でGabriel Lawrence (@gebl) と Chris Frohoff (@frohoff) によって発表された "Marshalling Pickles - how deserializing objects will ruin your day" は、信頼されないソースからシリアル化されたオブジェクトを受け取るときセキュリティ問題をいくつか明らかにしました。主な発見は、Java オブジェクトシリアライゼーション(訳注:seriarization/シリアル化/直列化=ネットワークで送受信できるようにメモリ上のオブジェクトデータバイト列で吐き出すこと。シリアル化されたJava オブジェクトRMIなどのリモート通信プロトコル使用される。)を使用する際に任意Java関数の実行や操作されたバイトコードの挿入さえもを行う方法説明です。

Frohoff氏のツールである ysoserial を使って、Foxglove Security社のStephen Breen (@breenmachine) 氏はWebSphereJBossJenkinsWebLogic、OpenNMSといった様々な製品調査し、(http://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/) に各々の様々な攻撃シナリオ記述しています

両者の調査活動は、開発者Javaオブジェクトシリアライゼーションに信頼を置きすぎていることを示しています認証前のシリアル化されていないオブジェクトにも。

Javaにおけるオブジェクトのデシリアライゼーション(訳注:de-serialization/非直列化=ソフトウェアで扱うことができるように、送受信されたデータを元に戻すこと)が行われるとき、大抵は想定された型にキャストされ、それによって、Javaの厳しい型のシステムが、得られた有効オブジェクトツリーだけを保証しています

不幸にも、型のチェックが起こるまでの間に既にプラットホームコードが生成されて、重要ロジックは実行されてしまっています。そのため、最終的な型がチェックされる前に、開発者コントロールを離れた多くのコードが様々なオブジェクトの readObject() メソッドを通じて実行されてしまます脆弱性のあるアプリケーションクラスパスから得られるクラスの readObject() メソッドを組み合わせることで、攻撃者は(ローカルOSコマンドを実行するRuntime.exec()の呼び出しを含めて)機能を実行することができます

これに対する最も良い防御は、信頼されていないピア通信相手)とは複雑なシリアルプロトコルを使うことを避けることです。ホワイトリストアプローチ http://www.ibm.com/developerworks/library/se-lookahead/実装するように resolveClass をオーバーライドするカスタム版の ObjectInputStream を使うと、影響を制限することができますしかしながら、これは常にできることではなく、フレームワークアプリケーションサーバがエンドポイント提供しているような時にはできません。簡単な修正方法がなく、アプリケーションクライアントサーバプロトコルアーキテクチャを再検討する必要があるため、これはかなり悪いニュースです。

これらのかなり不幸な状況において、エクスプロイトのサンプルが見つかっています。Frohoff氏は、 Groovy ランタイムSpringフレームワークApache Commons コレクションからクラスを組み合わせるサンプルのペイロードに gadget chains (ガジェット・チェーン)を見つけています(訳注:provided)。これはこの脆弱性エクスプロイトのためにより多くのクラスを組み合わせられることは完全に確実なことで、しかし、これらは今日攻撃者が簡単に得られるチェーンです。

(Twitter画像)https://blogs.apache.org/foundation/mediaresource/ce15e57e-94a4-4d7b-914c-8eb8f026659c

この脆弱性のために利用される(訳注:blamed)ことができない確かな機能実装するクラスができ、安全性が信用できないコンテキストにおけるシリアル化を利用されないようにするような既知のケースの修正ができたとしても、少なくとも分かったケースだけでも継続的修正していくことが要求されますモグラ叩きゲームを始めるだけであるかも知れませんが。実際にはこれは、オリジナルチームが Apache Commons チームに警告が必要だと考えていない理由で、それゆえに比較的、活動開始が遅れました。

Apache Commons チームは InvokerTransformer クラスのでデシリアライゼーションを無効化することによって commons-collection の 3.2 と 4.0 のブランチにおける問題対処するために、チケット COLLECTION-580(http://svn.apache.org/viewvc/commons/proper/collections/branches/COLLECTIONS_3_2_X/src/java/org/apache/commons/collections/functors/InvokerTransformer.java?r1=1713136&r2=1713307&pathrev=1713307&diff_format=h) を使っています議論されているやるべきことのアイテムは、変化させる仕組み毎(per-transformer basis)に、プログラマティックに有効にするような機能提供するかどうかです。

これには前例がありますOracle と OpenJDK JRE の一部であったり、バイトコードを挿入して実行することを許したりする com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl クラスで、セキュリティマネージャー定義されているとデシリアライゼーションを拒否します。

これはシステムプロパティ jdk.xml.enableTemplatesImplDeserialization=true とすることで無効にできますApache Commons Collection は、本来よりもこの実行モデルは一般化していないため、セキュリティマネージャー存在独立したこの機能無効化することを計画しています

しかしながら、明確化のために述べておくと、この便利な"ガジェット"は、唯一知られている方法でもなければ、特に未知のものでもありません。そのため、インストールされたものを強化されたバージョンApache Commons Collection に置き換えることが、アプリケーションをこの脆弱性に対抗できるようにするわけではありません。

このブログポストレビューのために Gabriel Lawrence に感謝したいと思います

Apache Commons Collection は、Java コレクションフレームワークに加えて追加のコレクションクラス提供する Java ライブラリです。InvokerTransformerコレクションにあるオブジェクトを(特にリフレクション呼び出しを通じてメソッドを呼び出すことで)変換するために使うことができる Transformer ファンクションインターフェース実装の一つです。

一般のSallyによる2015年11月10日午前10字15分にポスト | コメント[1]

コメント

OracleWeblogicセキュリティアラートを発行しています

http://www.oracle.com/technetwork/topics/security/alert-cve-2015-4852-2763333.html?evite=WWSU12091612MPP001

提供されている回避策は、T3プロトコルへのアクセス(とリバースプロキシーにおけるT3メソッドフィルタリング)です。

2015-11-08

151108「日本ダイモダイ利用規約

ポップアップで固定リンクがはれないので転載

http://b2.fujitv.co.jp/daimondai/rule.html

 

この利用規約(以下,「本規約」といいます。)は,フジテレビ(以下,「当社」といいます。)がこのウェブサイト上で提供するサービス(以下,「本サービス」といいます。)の利用条件を定めるものです。登録ユーザーの皆さま(以下,「ユーザー」といいます。)には,本規約に従って,本サービスをご利用いただきます。また、本サービス内に記載した説明書きなどの内容も、本規約と一体をなすものとして適用されるものします。

第1条(適用

規約は,ユーザーと当社との間の本サービスの利用に関わる一切の関係適用されるものします。

第2条(適用地域

サービス日本国内向けであり、国外からの利用はできません

第3条(利用登録

登録希望者が当社の定める方法によって利用登録申請し,当社がこれを承認することによって,利用登録完了するものします。

当社は,利用登録申請者に以下の事由があると判断した場合,利用登録申請承認しないことがあり,その理由については一切の開示義務を負わないものします。

(1)虚偽の事項を届け出た場合

(2)本規約違反したことがある者から申請である場合

(3)その他,当社が利用登録を相当でないと判断した場合

第4条(ユーザーアカウント

ユーザーは,一人のユーザーにつき一つのアカウントのみ登録できます

ユーザーは,いかなる場合にも,アカウント第三者譲渡または貸与することはできません。

 

第5条(禁止事項)

ユーザーは,本サービスの利用にあたり,以下の行為をしてはなりません。

(1)法令または公序良俗違反する行為

(2)犯罪行為に関連する行為

(3)当社のサーバーまたはネットワーク機能破壊したり,妨害したりする行為

(4)当社のサービス運営妨害するおそれのある行為

(5)他のユーザーに関する個人情報等を収集または蓄積する行為

(6)他のユーザーに成りすます行為

(7)当社のサービスに関連して,反社会的勢力に対して直接または間接に利益供与する行為

(8)その他,当社が不適切判断する行為

第6条(本サービス提供の停止等)

当社は,以下のいずれかの事由があると判断した場合ユーザーに事前に通知することなく本サービスの全部または一部の提供を停止または中断することができるものします。

(1)本サービスにかかるコンピュータシステム保守点検または更新を行う場合

(2)地震落雷火災停電天災, その他不可抗力等により,本サービス提供が困難となった場合

(3)コンピュータまたは通信回線等が何らかの事情により停止した場合

(4)「日本ダイモダイ」の放送が中止・中断となった場合

(5)その他,当社が本サービス提供が困難と判断した場合

当社は,本サービス提供の停止または中断により,ユーザーまたは第三者が被ったいかなる不利益または損害について,理由を問わず一切の責任を負わないものします。

 

第7条(利用制限および登録抹消)

当社は,以下の場合には,事前の通知なく,ユーザーに対して,本サービスの全部もしくは一部の利用を制限し,またはユーザーとしての登録を抹消することができるものします。

(1)本規約のいずれかの条項違反した場合

(2)登録事項に虚偽の事実があることが判明した場合

(3)その他,当社が本サービスの利用を適当でないと判断した場合

当社は,本条に基づき当社が行った行為によりユーザーに生じた損害について,一切の責任を負いません。

第8条(免責事項)

当社は,本サービスに関して,ユーザーと他のユーザーまたは第三者との間において生じた取引,連絡または紛争等について一切責任を負いません。

通信回線機器障害などによる本サービスの中断・遅滞・データ消失が生じた場合、当社は、これによってユーザーに生じた損害について一切の責任を負いません。

第9条サービス内容の変更等)

当社は,ユーザーに通知することなく,本サービスの内容を変更しまたは本サービス提供を中止することができるものとし,これによってユーザーに生じた損害について一切の責任を負いません。

10条(利用規約の変更)

当社は,必要判断した場合には,ユーザーに通知することなくいつでも本規約を変更することができるものします。

11条(個人情報について)

ユーザーの氏名、ご住所、電話番号メールアドレス等の個人情報は、応募結果をお伝えするためや、お寄せいただいた情報について詳細をお伺いするため、番組へのご協力をお願いするため、当選者・採用者の方への賞金送金のためなどの目的で、ご連絡させていただく際に利用させていただく場合があります

ご本人の許可なく第三者個人情報提供されることはありません。詳細はこちらをご覧ください。ただし、業務委託による番組イベント制作や、ホームページ制作運用情報管理など、業務遂行必要範囲提供することがありますが、これらは業務遂行必要情報のみを提供し、必要限度を超えて利用されることはありません。なお、委託先はフジテレビ監督を行い、秘密保持のための契約を結びますので、みなさまの個人情報保護されます

お寄せいただいた情報のうち、個人情報を除く部分については、みなさまが別段の意思表示をされない限り、このサイト番組制作放送、当社の広告宣伝などで利用させていただく場合があります。また、登録いただいたニックネームは、番組中で読み上げたり表示したりするなどの方法で利用させていただく場合があります。参加登録の際に入力するニックネームは、公序良俗に反する名称使用しないでください。

所定以外の場所には、本名、住所、電話番号などの個人情報入力しないで下さい。所定以外の場所個人情報入力した場合フジテレビでは個人情報として扱いかねますのであらかじめご了承ください。詳細はフジテレビホームページをご覧ください。

12条(権利義務譲渡禁止

ユーザーは,当社の書面による事前の承諾なく,利用契約上の地位または本規約に基づく権利もしくは義務第三者譲渡し,または担保に供することはできません。

第13条(当選等について)

当選の際にはこちらからご連絡致します。一般の当選結果や賞金に関するお問い合わせはお受けできません。

利用規約違反していることが判明した場合には、当選を取り消す場合があります

ご住所、氏名、電話番号メールアドレス等に不備がございますと、当社からの連絡作業が行えず、賞金をお支払いすることが出来ず、当選無効になる場合があります

第14条(準拠法・裁判管轄

規約解釈にあたっては,日本法準拠法とします。

サービスに関して紛争が生じた場合には,当社の本店所在地管轄する裁判所専属合意管轄します。

2015-11-07

新しい機能入れるのはいいけれど外す設定をいれーや

不要情報が増えて低速度な通信環境下での表示がくそ

不要情報&空白が多すぎてリストスクロール必要量が増加

えtc

2015-11-02

部下のことをロボットだと思うとスムーズに進むようになるよ

内心では部下のことをロボット扱いしてるって言うとまるでヒトデナシみたいだけど、違うんだ。

パソコンが指示した通りに動かない」とか言うと「パソコンは指示した通りにしか動かないよ」とかが、プログラマーあるあるだよね。

バグって止まる時は、もうほぼ間違いなくソースコードに間違いがあったり、仕様バグが仕込まれてたりするわけで。

そうするとさ、「できる?」と問い合わせると「できます!」が返ってくるプロトコルなんだな、と理解すれば良いわけだよ。

これはまあ、なんというか、とりあえずACKが返ってくるという状況で「通信成功しました」という意味しか無いと。

  • 「できる?」
    • 聞こえた→「できます!」
    • 聞こえなかった→「すみません、よく聞こえなかったんですけど」

同じようなことで、「間に合わない時や、困ったときは、言ってね」というのもある。

サーバーの異常監視と全く同じなんだけど、異常時にメールを飛ばすシステムってだいたい動かない。

理屈の上では動くはずなんだけど、サーバーが大変なことになると、大抵黙ってリソースを食いつぶしてる。

から状態監視は「定期連絡が途切れたらなんか起こった」「定期的に外側からチェックする」の2つになるんだよね。

「遅れてからしか言わない」じゃなくて「遅れる頃にしかチェックしてない」が正しい日本語

  1. 部下になんか依頼したくなる。(仕様検討)
  2. これ依頼するけど、念の為作業ステップメールで返信してと送る。(プログラミング丸投げ)
  3. メールステップをチェック。抜けがあったら補足して返信。ゴー依頼。(デバッグとRUN)
  4. 定期で、メールステップのドコまで行ったかチェック。返信が遅れる時は異常時。(定期状態監視)
  5. ミスや作業遅延は、記録しといてフォロー(デバッグ)

よく忘れがちになるけど、部下がミスったり出来なかった結果は、上司責任取るのが基本なんだよね。

責任を取るということは、その作業に責任がある。作業にミスが発生したということは、上司問題がある。

ミスの原因とミス責任は別で、原因究明後再発防止策を取るのは責任者お仕事

別に上司仕事が増えていくということじゃない。

プログラミングとか、チェックリスト作成とか、定期監視とか、デバッグとか、部下に丸投げできるのが上司醍醐味なんだし。

その代わり、リソース管理上司お仕事になるから、振った仕事は当然リストアップして、なんかこのサーバー負荷高くね?と確認する必要はある。

というわけで、部下のことはロボットだと思うと良いんじゃないかなあ。

道具が悪いって当たり散らしてる上司って、やっぱみっともないぜ。

http://anond.hatelabo.jp/20151101114446

2015-11-01

iOSはてなアプリ電池使いすぎ

iPhoneだけど、はてなアプリ電池を使い過ぎてた。

最近Webアプリに切り替えたら電池の持ちが倍くらい変わった。

操作性は若干劣るけど、慣れの問題特に問題ない。

通信量が増えるかと思ったけど、Safariだと煩わしい広告が消える分、あまり変わらないと思う。

Safariの方が、表示は早いしアプリ連携スムーズからオススメ

Facebookバージョンアップしてマシになったけど、まだ使い過ぎ出る気がしたから、これもWebアプリに切り替えた。

快適。1度やってみては?

2015-10-31

Amazonプライム会員になってみて分かったこと

1ヶ月無料トライアルを利用してみたのですよ。

お急ぎ便のせいでポチりまくる

 ""非""プライム会員でも、注文日の翌日か翌々日には商品が届きます。私が23区内に住んでいるから?

 で、プライム会員になると当日、遅くても翌日には荷物が届きます

 たった1日の差なんですけど、家に外商がやって来たような気分を味わえるのですよ。

  私「ご苦労、ご苦労。ほぉっ、ほぉっ、ほぉっ」

 さら流通業界の人手不足Amazon無慈悲配達料を考えると、メシウマ効果によるゲスアドレナリンバンバンます

 人間というのは浅はかなものです。え? お前だけ? う、うん……

プライムビデオ』が時間と高速通信量を喰う

 今はあまり品揃え良くないですが、プライム会員ならタダで映画ドラマが観られる、プライムビデオは嬉しいサービスです。

「お、これ観たかったんだよ」という作品が探せば多少はあります

 ストリーミング配信のうえにタダですから、まぁ片っ端から観まくるわけです。

 可処分所得は無傷でも、可処分時間はガシガシ削られていきます

 あと、SD画質に設定しても動画ですからモバイル回線の高速通信量はあっという間になくなります

比較的どうでもいい特典

『お届け日時指定サービス』は大したことないです。

 非プライム会員でも、運送会社ホームページで日時変更できますからね。

 また今は『FireKindle 4000円引きキャンペーン』やってますが、これもメリットなしでしょう。

 あれ、産廃だよ。林檎 or 泥 or 窓タブ買って、Kindleアプリ利用するのが賢明PCでもAmazonが配信するすべてのコンテンツ楽しめるよ。

特別取扱商品の取扱手数料無料』はお得かもしれません。

 重たいミネラルウォーターとかの送料がちょっぴり安くなります

 でもAmazonの水、あんまり安くないよね。

プライム会員お試しの所感は以上です。

私は何人もの諭吉を本に化かしてしまいました。

さらにそれらの本を収納するため、本棚まで買うハメになりました。

収納スペースも考えずに散財してしまプライム会員は魔境です。

ベゾスの商才には恐ろしいものを感じます。私が自己破産する前に、一刻も早く宇宙への片道旅行火星とかに行ってもらいたいです。

2015-10-30

ASCII.jpが復活したらしいけど

公式コメに原因も経過も一切書いてない。こんなんでIT情報サイト名乗ってて恥ずかしくないの?

他社のサイトではアノニマス攻撃ってことになってるけど、

ASCII.jpでは突然の通信障害ってことなっているし1週間も攻撃されてたわけ?

まあアスキーなんてとっくのむかしにオワコンから別にどうでもいいんだけど

「皆様に喜んでいただけるメディアとなれるよう努力してまいります」っていうくらいなら

まずIT情報サイトらしい対応のお手本を見せてほしいとは思う。

2015-10-27

au_wifi2がうぜぇ

だいたい通信が遅くなるとコイツに繋がってる。

Wi-FiをOFFにしておけばいい?

違うだろ、フリースポットがあるならそっちを優先的に繋ぐのはあるべき姿なんだから

ろくに通信もできねぇくせにビーコン噴いてんなよって話。

もはや迷惑行為ですよ、K◯◯Iさん。

2015-10-24

http://anond.hatelabo.jp/20151015213736

ついでに3話も見たので、へヴィーオブジェクト感想を。

2話で大幅に期待値が下がっていたおかげでそこそこ楽しめた。こう、休日の午後2時位からやってるどーでもいい映画とか見てる感じの楽しめかただった。

やることは敵基地への潜入ミッションで、重要なパーツの破壊を狙う、ってことなんだけど

まず敵基地が近い。どうして徒歩で敵基地にすんなりたどり着くのだろう。歩いてすんなり行ける近さなデカブツ出して戦わなくて良くないか?と思ってしまう。

潜入には、重要度の高いお姫様を残して工兵貴族で行く。それはいいんだが、なぜこの2人は敵基地に潜入してるのに普通に会話してるのだろうか。時間が無くなり焦ってきてからはよりひどくて、大声で叫びあっている。頭おかしい。

大事なパーツを保管している施設に潜入成功

いやいやいやいや。どうして鍵すらないんだ。生体認証とかカードリーダーとか南京錠とか何でもいいけど鍵くらいあるだろう。なんで何も無く倉庫に入れるんだ。しか倉庫内に敵兵がおらず自由に探し回る。これには一応「言い訳」が用意されていて、戦争オブジェクト任せになっているから、兵隊の錬度が低く、色々と適当になっている、との説明が前にあったのだが、ならばオブジェクト関連にこそリソースを割くはずじゃなかろうか。兵隊が信用できないなら、進んだ科学で作られたレーダー監視技術を使って自動化すれば良い話じゃないか。

一番の茶番だと思ったのがこの後の、お姫様が捕まってそれを助けるかどうかで言い合うシーン。それ前回やったじゃん。なんで繰り返すの。

助け出すために、無線自軍指揮官一方的な連絡をした後に工兵くんも貴族くんも捕まる。

相手がこの無線キャッチしたのが分かるのに一方的通信?とも思うがそこはまぁ良いとしても、なんで捕まえた後うだうだお喋りしてるんだろうか。敵兵が無能過ぎやしないか。上官っぽいのまで無能とはどういう事だ。拘束くらいしろよ。それもめんどくさいなら足でも撃って怪我作っとけよ。

お喋りしながらオブジェクト爆破完了

いやいやいや、どうしてあん建物ふっ飛ばすような爆破を至近距離で受けて死んでないんだ。おかしいだろ。せめて怪我で動きにくくなるとか何かあるだろ。

とは思うものの、むしろ、とんでもない爆破が起きても全員全く無事で怪我すらしてません、ってシーンをもっと前に見せてくれたら、ああそう言う作品なんだなってある意味安心して見れるんだけど、3話じゃあ遅い。

最後に授賞式。

なぜスーツ軍属軍事行動中のことで受賞するんなら軍服でしょう?しかもそのまま別作戦に組み込もうとするくらいの事を考えてるなら、帰属意識を高めるためにもより軍服が望ましいと思うんだが。

これ書いてて、ダンまちヘスティア様がせっかくベルくんのために持ってきた強い(?)武器を中々渡さないシーンを思い出した。

主人公を上げるために不必要に周囲が下げられていると言うか、説明不足と言うか。もちろんアニメで描かれる世界現実と同じである必要は無いんだけども、違うのならその違う部分をしっかり描いてくれないと、違和感が強く残る。

11/18 追記&微修正

もう3話以降見てないのだが、ネットでこの作品のことをガバジェクトと呼んでる人がいて笑った。

2015-10-23

ネット広告通信量に文句言う奴

おかしくね?

その通信料はお前がそのページを見るためのコストだろ?

そのページに通信量に見合った価値がないなら見なければいいだろ?

広告があるからそのページが見られるのに通信料払いたくないってそれ乞食から

2015-10-22

http://azanaerunawano5to4.hatenablog.com/entry/2015/10/22/133234

(あっ、これtm2501が3日に1回くらいの頻度でよくツイートしてるやつだ。)

(人に意見はするが、意見されると話の中身ではなく相手の立場を歪曲して非難する人って最悪ってブコメ素敵)

(この速さなら言える。tm2501さん、自分が気に入らない記事書いてるライターに対して飽きもせず毎回毎回同じ文句煽り書いてて素敵だと思ってました)

ライターだけじゃなくて料理研究家かいろいろ、とにかく同じような文句で貶して、せっかく語彙力あるのに同じ言葉で煽ることを貫いてて格好いい)

(あざなえるなわのごとしはこれと類似してるtm2501のツイートの発掘はよ)

ログイン ユーザー登録
ようこそ ゲスト さん