プログラマはログイン機能をゼロから作れたら一人前説をここに提唱する（ライブラリは基本的に使わない方式）

通信（http/https）
SSL証明書
 データベース、SQL
暗号化
 入力フォーム
 リダイレクト
 ソーシャルログインの仕組み
データベーステーブル設計
 パスワード再設定
メール送受信— 松田信介@有言大実行の人 (@XHACK20) January 4, 2020

ライブラリを使わないってどういうことだ

言語付属の機能やOS 付属の機能はどうなんだ

SQL 対応のデータベースは自分で実装するのか

ってツッコミが湧くのは空気の読めない面倒なやつなのか

仕事ならマジで確認するけどな

Permalink | 記事への反応(1) | 12:01

2019-12-18

■

https://fut573.com/compare/?url1=https%3A%2F%2Fanond.hatelabo.jp%2F20191216173906&url2=https%3A%2F%2Fanond.hatelabo.jp%2F20191217092609

同じ話題に対するレス、と言う分かりやすく関連しているエントリなのに矛盾した事書いてる人だらけで

この人たちって自分の中でどう整合性取ってるんだろう…と思った。

Permalink | 記事への反応(2) | 07:32

2019-12-15

■車内飲食　～はてブ編～

2年間でどう変化したか見てみましょう

https://fut573.com/compare/?url1=https%3A%2F%2Fheadlines.yahoo.co.jp%2Farticle%3Fa%3D20191214-00069072-gendaibiz-life&url2=https%3A%2F%2Fanond.hatelabo.jp%2F20170411224538

Permalink | 記事への反応(0) | 11:19

2019-12-11

■たまにひどいのがいる

https://fut573.com/compare/?url1=https%3A%2F%2Fnote.com%2Fkyslog%2Fn%2Fn4b5c6d1e2ead&url2=https%3A%2F%2Fanond.hatelabo.jp%2F20191210171417

Permalink | 記事への反応(0) | 10:57

2019-12-10

■DNS over HTTPS って中間者攻撃どう防ぐの？

無料のルーターがlet's encryptとかで証明書取って自前の簡易リゾルバ立てて特定のログイン用アドレスのゾーンだけ持たせて別のサーバに誘導したりされた時に

ユーザーはそのことに気付く方法あるの？

Permalink | 記事への反応(0) | 09:32

2019-12-05

■滋賀県 公式サイト リニューアルの件のアレについて（議会編）

http://b.hatena.ne.jp/entry/s/headlines.yahoo.co.jp/hl?a=20190729-00000074-mai-sctch

このニュースがバズった後、ニュースにも出ていない問題が議会で追及されていたので、滋賀県議会のページ（令和元年９月定例会議（第９号～第15号）－09月30日-04号）をもとに、一部読みやすく編集してみた。

ウェブ アクセシビリティ 試験結果と公表

議員: 8月1日の新聞報道で、滋賀県のホームページは総務省が各自治体に対応を求めているウェブアクセシビリティ試験結果が公表されていないとの指摘があり、専門家からは検査結果が公表されていないのは目標をクリアできていないからではないかとの疑問の声が上がっている、との報道がありました。これを受けて、県は3月28日のリニューアルから5カ月おくれとなる8月28日に、ようやくアクセシビリティ試験結果をホームページ上に公開しました。（中略）このウェブアクセシビリティ試験について、これはいつ実施されましたか。

知事公室長: アクセシビリティ試験につきましては3月11日に開始をし、6月5日に完了いたしております。まず公開する前の内部環境におきまして、つまり 3月の時点で、対象とするページデータを抽出し、アクセシビリティ試験を実施をいたしております。その際には、対象40ページ・全体4万件余りの項目のうち、一部の項目につきまして不適合となったため、改善を重ね、公開後も検査を継続し、最終的には全て適合となったということで検査が完了した。それが6月5日でございます。

議員: （中略）3月31日にホームページの再構築の完了報告書が受託業者から提出されております。作業完了とあわせて、納品物・成果物としてこのウェブアクセシビリティ試験結果もあわせて提出する必要性があります。（中略）3月31日にウェブアクセシビリティ試験結果というものは出されていたんでしょうか。

知事公室長: 提出をされております。3月31日に委託業者から成果物として試験結果を報告を受けた時点では、先ほども少し申し上げましたが、試験対象とした40ページの試験項目約4万件余りのうち、98.1％が適合、残りの1.9％が不適合という状況になってございます。その1.9％の不適合の内容といたしましては、注意書きの漏れでありますとか、あるいは添付ファイルをグループ化することが望ましいという指摘などでありましたので、仕様書に基づきまして、見やすさなどを考慮し、一定の水準に達していると判断し、検収を行っているものでございます。その後、改善の上、継続して検査を行い、全ての項目で検査をクリアしているということでございます。

議員: ちょっと幾つかわからない点があるんですが。では、3月31日に提出されたものは、この（6月5日の）検査証明書とはまた異なるものを出されたということですか。

知事公室長: 3月31日に提出されておりますのはそれ（6月5日の検査証明書）とは別のもので、委託業者から検査結果の報告という形で受けてございます。その後検査証明書につきましては、6月の時点で全部が適合した状態のときに改めて提出を受けているという状況でございます。

議員: これとは別のものが提出されているというのもよくわからないんですが、であるならば、3月31日に出されたウェブアクセシビリティ試験結果をインターネットに公開するべきではないんですか。

知事公室長: お答え申し上げます。今ほど申し上げました経過等につきまして、わかりやすいように、ホームページでの公開につきましては考えてまいりたいというふうに思います。

議員: であるならば、この（6月5日の）検査証明書はいろいろ問題があるんですが。まず「検査実施期間：2019年 3月1日〜2019年 3月31日」と書いてあります。でも、今おっしゃったのは3月31日ではなく6月5日ですよね。（中略）また、それぞれ検査日時書いておりますけれども、（中略）ホームページというのは日々内容が更新されますので、どの時点でのページを検査対象としているのかというのを明確にするために、「Libra」というソフトで抽出時点のソースコードを記録して、それがサーバーに保存されています。その内容を複数の検査員で目視、それからプログラムで検査しながらそのページを検査しているんですが、（中略）実はこの（検査対象ページのURLとして記載された）「https:」、いわゆるSSLの対応というのが3月28日時点では行われていませんでした。いつできたのかというと4月3日なんです。（中略）6月5日に県が受理しながら、3月31日に検査期間終了したかのような形に書いてますけど、この検査報告書でそのまま県は受理しているんですね。私もいろんな書類を県に提出しますけど、日付が間違ってたらチェックして返されます。でもこの間違った検査証明書を県はこのまま受理して、しかもこれが今ホームページに掲載されてます。「2018年度の検査結果、つまり 3月31日までに検査を行いました、検査結果はＡＡでした」という形で。県もそのことをわかった上で意図的に2018年度のものとして掲載されている。（中略）矛盾するんですが、公室長、御説明をお願いいたします。

知事公室長: 業者からは3月末の時点で一旦提出をされ、その後改善を重ね、全て適合した形で6月の時点でその証明書が発行され、そしてそれを県がホームページに掲載したというものでございます。この御質問の検査証明書につきましては、検査機関により発行されたものでありますので、改めて確認をさせていただきました。その検査証明書の検査実施期間につきましては、昨年度の再構築事業におきまして当初に検査を予定していた期間を掲載をしている。そして検査日時については、検査を開始した日時を記載をしたものであるということを確認しております。

議員: はい、私も確認させていただきました。ここの検査責任者に直接確認をさせていただきました。「当初予定していた検査期間に作業が終わらなかった。結局完了したのは6月5日までかかってしまった」と。これ、（3月31日に検収された）ホームページの再構築業務に含まれる業務の一部です。見積もり額でいきますと80万円です。3月31日までに完了させなければならない業務が完了していなかった。加えて言いますと、検査するだけでなしに、（中略）先ほど仰いました98.1％以外の部分の修正作業というのはそれ以降行っておられますが、それも本来 3月31日までに完了しなければならない業務が、結果、完了していなかったということの裏づけとなるこの検査証明書だと思うんですが、公室長、いかがですか。

知事公室長: 先ほど申し上げましたように、全体の項目のうち98.1％が適合、1.9％が不適合という状況でございました。この状況を受けまして、仕様書に基づき見やすさなどを考慮し、一定の水準に達しているものと判断し、検収を行っているというところでございます。その後におきましては、保守業務の中で改善をし、その上で検査を受け、全ての項目がクリアをされたということでございます。

議員: 議論が前へ進みませんので次行きますけど。（中略）前のホームページのときの検査結果が以前はありましたが、リニューアルに伴いなくなってしまいました。これ、勝手に消してしまっていいんでしょうか。検査結果に限らず、今回リニューアルによって、この公文書とも言えるデジタルアーカイブが勝手に消されている部分がたくさんあるんですが、公室長、そのあたりの見解を伺います。

知事公室長: 過去のものでありましても、やはりしっかりと公開すべきものというのはあるかというふうに存じますので、他の都道府県の事例なども参考にしながら、望ましい公開の仕方につきまして考えてまいりたいと存じます。

CMSのライセンス 契約とライセンス料の支払

議員: 県が行った座談会の中で、CMSのライセンスについての質問が出たと聞いております。今回導入されたCMSのライセンス契約はどのようになっているのか伺います。

知事公室長: CMSのライセンスにつきましては、昨年度は再構築等業務委託契約、今年度は保守契約に基づきまして、委託業者から滋賀県に提供するように定められているところでございます。このCMSの著作権はもともと徳島県に帰属しております。現在のライセンス供与の方法やそのライセンスを使ってCMSの利用・改修を行うことにつきまして、問題がないことを直接確認をいたしております。

議員: それを書いた書面等は存在しませんか。

知事公室長: 今ちょっと私の手元にはございません。あるのかないのかも少し私の段階ではわかりませんので、改めて確認をさせていただきます。

議員: 私が確認しました範囲では、ライセンス契約書という書類は存在しないと聞いております。今公室長は「昨年度は再構築の中で、今年度は保守契約の中でライセンス契約を行っている」と仰いましたけれども、CMSに関するライセンスの記述というのはどこにもございません。再度説明を求めます。

知事公室長: 今、契約書・仕様書の中につきまして詳らかに全てを理解しているわけではございませんが、構築業務におきましてはCMSの一般的に開発業務の中に含まれるものと理解をしておりますし、保守業務の見積もりの中にそのことは明記していると承知をしております。

議員: 私、確認しましたが、保守業務の中にも明記はされておりませんし、ソフトウェアに関しては明記されておりますけれども、そもそも過去の打ち合わせの段階の議事録を見ましても、ライセンスの話はどこにも出てこないんですね。先般の座談会で（話題に）出てきて、慌てて調べたらこのライセンスの話が出てきた。じゃあ、これ一体ライセンス料って幾らなんですか。

知事公室長: ライセンス料が幾らかということにつきましては、直接幾らと示すようなものはございません。先ほど申し上げましたように、業者と徳島県との間で話がされているものでございます。

議員: つまり、本県においてそれは保守に含まれる、昨年度における再構築の金額に含まれるということなんですが、（中略）そういう状況であれば、これまでの打ち合わせ書類の中ですとか見積もりの中に、このライセンスというものが明確に書かれるべきなんですが、実態としては書いた書面も何も存在しない。業者との委託契約だけ。業者がいなくなれば、滋賀県はライセンスの権利をどうやって主張するんですか。

知事公室長: 現在のライセンスの活用方法等につきまして、先ほど申し上げましたように、著作権を有している徳島県に直接確認をし、問題ないということを確認をしておりますが、今ご指摘いただきましたような事態が生じたときにどうすべきであるかにつきましては、十分研究することが必要かというふうに存じます。しっかり研究してまいりたいと存じます。

議員: 契約のプロセスもそうですし、その後のやりとりに関してもそうなんですが、非常に不透明な部分ですとか詰めの甘い部分ですとか納得のいかない部分、この（アクセシビリティ）検査証明書に至っては全く意味がわかりませんし、今もこの状態でホームページに掲載されているんです。どういうつもりか知りませんけれども。

今後の対応

議員: 今後の対応について、どのように考えているのか伺います。

知事公室長: 県民の皆様からお寄せいただきました御意見や専門家の助言を踏まえまして、まずは今年度におきまして、制度の概要や各種申請などのいわゆるストック情報につきまして、時系列以外のよりわかりやすい表示方法を検討するとともに、タイトルのつけ方や記事の掲載場所、掲載期間の設定などが統一されるよう、庁内で協議を進め、掲載に関するルールを定めてまいりたいと存じます。その上で、来年度にはストック情報等について時系列以外でのわかりやすい表示に改め、情報の探しやすさを向上させてまいります。また、スマートフォンでの閲覧、操作の利便性を一層高めていくため、文字の大きさや行間の設定、メニューの配置など、ページのデザインをより見やすく、使いやすいものにしてまいりたいと考えております。

議員: 今、大きく2つの要素があったと思います。まず前半部分で述べていただいたのは運用面で工夫しながら改善できる部分、後段の部分スマホ対応等々つきましてはシステムをさわると、そういった解釈をさせていただきました。ただ、いずれにしましても今仰った対応では、今後の対応で改善できる部分と、なおかつ改善できずに課題が残り続ける部分それぞれ存在すると思いますが、その部分どう考えておられますか。

知事公室長: 現在の県のホームページをできる限りよりよいものにしていくため、今ほど申し上げましたように、今年度から来年度にかけまして、さらに改善を図っていきたいと考えているところでございます。そのほかにも、もっと詳細な分析に基づく利用者目線に立った動線設定でありますとか、メニュー分類などに関する御意見があることは認識をしておりますし、この議会でもさまざまな観点で御指摘をいただいております。昨年度から進めました今回のリニューアルに際していただきましたさまざまな御意見をしっかりと受けとめ、先を見据えながら、ホームページの利用状況や世代ごとの情報入手動向等を可能な限り分析し、今後の再構築業務に生かしてまいりたいと存じます。

議員: 幾ら今のシステムを頑張っていじっていっても、解決しない問題は解決しません。やっぱり構造上に欠陥がありますので、そこは努力で、あるいはお金を積んだところで改善できる話ではありません。（中略）今から新しいものをつくるとしても、1〜2年でできる話でもありませんし、かといって今のシステムは今後5Gがやってくる中で10〜20年使うシステムでもありません。であるならば（中略）今後の改善に向けて、明確なロードマップというものをお示しをいただきたいと思いますが、そのあたり、知事に質問いたします。

知事: 今の時点でロードマップを全てお示しすることはできません。まずは今年度から来年度にかけて改善をしっかり行います。その先に、今も議員からお言葉として入れていただきましたが、5Gの時代の到来を見越して、より広報広聴のプラットフォームとして、例えば双方向の通信をどのように可能にするのかといったようなことでありますとか、大体ホームページは5年に一度のペースで改修・改善をしてきているということもございますので、その先を見通した体制なり、また課題の整理をする必要があると考えております。そのため、庁内におきましても検討を行う仕組みを整え、専門家の方々の知恵等もおかりしながら、今回いただいた課題等もしっかりと議論を行いながら、入念に次に向けた準備を進めてまいりたいと存じます。

議員: （中略）今、これ中途半端になっていますけど、この検査証明書の日付がおかしい問題とか、まだこの場でクリアできてません。知事との政策協議会でほかの会派からも出てましたけれども、やはりわかった人を入れて第三者の検証委員会なり立ち上げてしないと、非常に不透明な処理、不可解な処理が調べれば調べるほどたくさん出てまいります。（中略）そのあたりのお考えがあるのかどうか、再度、知事に質問いたします。

知事: いただいたさまざまな課題等につきましては課題として受けとめて、改善のために取り組んでいきたいと思います。

Permalink | 記事への反応(1) | 20:28

2019-12-02

■単にこれこの東大特任准教授がアレな人なだけじゃん…

「中国人は採用しません」「金子勇は犯罪者」「HTTPSなら90％安全」東大特任准教授、その炎上の流れ

https://news.yahoo.co.jp/byline/shinoharashuji/20191127-00152659/

始めは題名だけ読んだら、中国人を雇わない事で叩かれているのかなと思っていたら、読み進めているうちに単にこの東大特任准教授の人格がアレなだけな事が良く判った。

これは題名が不味いと思う。

誤解を招きかねない。

どうせなら

「俺が法律だ！HTTPSは90%安全！金子勇氏は犯罪者！Winnyの開発には中国共産党が関係している！違法ダウンロード犯罪者が俺を攻撃する！と妄執する東大特任准教授の失言」

辺りの方が妥当だと思うけどね。

しかも自身の発言を幾ら自分の会社とは言え、会社の立場としての発言と責任転嫁している所も性質が悪いなと思う。

炎上商法と言うよりも読む限り、アレな発言をして自滅しただけじゃないかなとしか。

何にしろ大澤昇平氏と言う方がどうしょうもない人間だと言う事が良く判った。

この手のを賢い馬鹿って言うのだろうなと思う。

Permalink | 記事への反応(0) | 01:35

2019-11-25

■@Ohsaworks 氏の発言をさして問題だと思えなかった

さて、おおさわーくすこと大澤氏が燃えている。ここでもまとめられているように、

今回の一連の発言の中でもっとも問題が明確なのは、11月20日午前11:12の以下のツイートです。「弊社 Daisy では中国人は採用しません」。なおこのツイートには11月24日18時時点で、318件のリツイートがなされ、511件のいいねがついています。
https://twitter.com/Ohsaworks/status/1196974667422035968
続いて同日午後1:21には、他のアカウントからの批判を受けて以下のようにツイート。「中国人のパフォーマンス低いので営利企業じゃ使えないっすね」。
https://twitter.com/Ohsaworks/status/1197007069464842240
同日午後2:02には、さらに別のアカウントからの批判を受けて「そもそも中国人って時点で面接に呼びません。書類で落とします。」とツイート。これは460件リツイートされ、385件のいいねが付いています。
https://twitter.com/Ohsaworks/status/1197017322185052161

という発言が問題視されてのことである。最初に見た時、これはめちゃくちゃな発言であり、こんなことをいう人間が身近にいたら絶対にお付き合いしたくないと感じた。しかし、『とんでもない差別許すまじ』とか『東大／マネックスに訴えて直ちにやめさせるべき』ということは思わなかったのだ。今となっては直ちに訴えるべきであったなあと思っているのだが、自戒も込めて、なぜすぐにそう思えなかったかということを書き記しておきたい。

理由1. 学環周り・出身者に人格・能力が一定 ラインに達していないと思しき教員が複数名いること

『学環』といって一括りにするのは間違っていることは百も承知であるのだが、あえて言わせてもらうと、一部学環関係者のレベルの低さは底が抜けているように思う。私学のお飾り教授よりもはるかにひどい例が散見される。例えば大澤氏を除いて学環出身者で最も有名なのは落合某だと思うけれど、彼は知りもしない社会科学にしょっちゅうくちばしを突っ込んでいる。本業で何をやっているのか全く知らないけれど、他の分野のサイエンスにちゃんと敬意を払えない人間がまともな教育を受けてまともな研究をできているはずがない。あとしばらく前に炎上したのは『様』付けメールをもらってTwitterでぶちぎれていた伊東乾。教授という職業を己を飾るアクセサリーの一つ程度にしか考えていないことが明々白々である。あともう一人、個人的に比較的近くで見たことのある教授がいる。その人のグループが呼んだ講演者のセミナー要旨を見たことがあるが、完全に論理関係が破綻していた。論理関係が破綻しているというのは屁理屈とかそういうレベルではなく、モーダスポネンスや三段論法が成り立っていないとかそういうような次元の話である。高校生ですらもう少しまともな文章が書けるだろうなと思ったことを記憶している。もちろん、この講演者だけがヤバかったわけではなく、その人のグループの構成員のセミナーも後で見たが論理関係が完全に壊れていた。『情報』と名付けるからにはカリー・ハワード同型くらい教えてみてほしい。

というような感じで、見聞きした関係者でアカデミアにいる人々が全員、自己顕示欲に比べ人格・能力が釣り合っていないように思え、今更そのサンプルが増えたところで、すでに感覚がマヒしており別に何とも感じなかった。学環の一部関係者のせいで、増田のような外部者からは学環周りの風評はすでに地に堕ちており、今更東大に被害を与えるというようなことも想像できなかった。

理由2. 発言が意味不明すぎて取り合う意味すら感じなかった

問題視されている発言のもととなっているのは、例えば「中国人のパフォーマンス低い」というような話である。事実ではないことは明らかである。『人種、信条、性別、社会的身分又は門地』とその人間の能力は全く関係がない。こんなことは幼稚園児でもわかることである。ましてや2-30年も生きていれば優れた中国人系プログラマーなんていくらでも心当たりがあるだろう。正直ばかばかしすぎて、まともにとらえる気にもならなかった。大体がそもそもこのような根拠もクソもない妄言を吐く人間がまともであるはずがないし、それは彼のHTTPS周りの発言からも明らかである。まともでない人間のやっているまともでない会社に雇ってもらう機会を逸したところで痛くも痒くもないのではないか。そう思っていた。

しかし、それはどうやら増田が日本人で他人事だからそう感じただけらしい。よくネトウヨキッズが言うような『俺がお前の立場なら事実を言われても何も思わないけど？』という論理にはまってしまっていたのだと思う。そもそも考えてみれば『未踏スーパークリエーター』で『東大准教授』の発言である。ある種の権威や圧力をもって聞こえる可能性はあるわけだ。増田なんかはそもそも学環というだけで権威性に-infinityのゲタをかませているのだけど、世間的にはそんなこと関係がないだろう。上に書いたようにあまりにもばかばかしすぎて扇動にすら聞こえなかったのだが、『学環』とか『イキリ倒してる人』とかそういうバイアスを外して、「東大准教授が中国人の能力が統計的に低いと発言した」と言えばその問題点は明らかであった。

結論

組織に腐ったミカンがすでにいるからと言ってさらに腐ったミカンが増えることを容認してよい理由にはならなかった
あまりに馬鹿な発言であっても発言者などそのコンテクストをしっかりとらえて判断すべきであった

というわけで、バイアスがあったりすると人間はどうも問題を矮小化して捉えてしまいがちであるらしい、というお話だった。まあよくよく考えてみるとこういう事象は政治家の発言とかでもしばしばあって、安部や麻生がどんな妄言を吐いても国民がスルーしてしまうのに似ていなくもないかなと思った。

あと東京大学は大澤氏をパージするのはいいんだけど学環全体をお掃除してください。まじめにやっている人たちが（いるのだとは思いますが）かわいそうです。

Permalink | 記事への反応(1) | 05:29

2019-11-23

■某さわーく氏について、誰も言わないけど

昔は結構まともそうだったとか言ってる人もいて、実際スパクリとかもとってるので、少なくとも本当に昔からそこまでヤバいやつだったとは思えない。スパクリをとった人が（少なくとも近年、経路の暗号化という側面に重きが置かれるようになった）HTTPSの現状について正しく理解できないとも考えがたい。つまり彼は最近になってイカれてしまい、技術にもキャッチアップできなくなったと考えるのが妥当ではないだろうか。

では、おかしくなった理由はなんだろうか。もちろん、周りから持ち上げられすぎて天狗になってしまったとかそういうことも考えられなくはない。しかし、『20代-30代前半のどこか』でおかしくなったといえばまさにアレが思い浮かぶ。統合がなくなってしまうやつである。実際彼の言動は、スパイがどうたらとかなんだとか、明らかに妄想をこじらせているものが多いように思う（まあバイアスかかっている気はするが…）。