ちはろぐ: 日別日記 2005年4月23日

« 2005年4月22日 | ちはろぐ | 2005年4月25日 »

初めて「ちはろぐ」を閲覧するかたは「「ちはろぐ」について」に目を通してから本文をどうぞ。
※異常なWeb閲覧設定の環境では文字色やサイズやレイアウトが正常に表示されなかったり、画像が表示されないことがあります。
検索エンジンから辿り着いて話題が見つからないかたは、右上の「「ちはろぐ」内の検索」を使ってみて下さい。

はてなブックマークはてなブックマークでの詳細 はてなブックマークへ追加

2005年4月23日(土)

付き添い通院報告と寝不足……

エントリーID:1401 [ 日常生活 ] マンガ/小説/パソコン->周辺機器(パーツ)/日常生活

遅咲きだった桜が散ったと思ったら、ツツジが満開です。


キレ病人が寝てすぐ目が覚める/寝ぼける時間にはうちが寝てるように(気に障るから)してるんだけども、付き添い通院の翌日だというのにキレ病人が寝ぼける/起き上がるで大変なことに。
……いつもの倍くらいの回数起き上がるし……あまりの回数の多さと寝ぼけてないにせよ「また目が覚めた」とか言ってるからそれに連れられてうちまで目が覚める始末(>_<)
消灯するようにしたのに慣れないんかなぁ……そう言うことで不夜城ではなくなりました。


付き添い通院の結果:
来週火曜午後にカウンセラーのおにーさんが家庭訪問に来ることになりましたあああ(>_<)
嘘を見せない程度に窟を片付けないと……コレ片付くんかなぁ????
あとはカウンセラーのおにーさんが目的のバスに乗れるか、そして近所まで来てから家が判るかどうか……

痣が3つもできた血液検査の結果:
キレ病人は相変わらず肝臓方面の数値が危険レベル。内科へのに紹介状を書いてくれるって話はどうなったんだろう……??さらに基準値内ながら妙に血小板が少ないよーな。だから傷の治りが遅い?
うちは総コルステロール値が基準値より少ないのに中性脂肪がレッドゾーン的に高いそうで(>_<)。お酒のプリン体のセイダ!
あと肝臓関係のALT(GPT)が基準値よりちょっと高め。これは薬の副作用とストレスとお酒のどちらかということで……
尿酸値が基準値より高めなんだけども一般的には腎機能低下が原因ってことになってるけども、うちの場合は極度の水分摂取量削減とそれに合わせた排尿量削減が原因で、ストレスとさらにお酒のプリン体が……(苦笑)。いまぐぐるさんで一般的な情報を探してみたけども、この数値を維持するとFF11の隠語である「通風」にかかる可能性が高いそうで……(>_<)
あとは白血球数が基準値以下で赤血球数は基準値内ながら低め。
……え~と、ちはやさんも歳だし、この結果だとそろそろ持病以外にもなんか病気にかかりそうですネ(苦笑)

ちなみにうちのストレス元はキレ病人、家庭内事案2件、ネット方面2件+αほどあります。

そう言えば他にきてた患者さんに2人の子連れのおかーさんが居て、何を診てもらってるのかは判らないけども、自分自身や周りに「気持ちの問題」「頑張りが足りない」と思ったり思われたりの中に居るだけでなく、治療しているということは素晴しいと思った。

そう言えばポール牧さんが自殺しちゃったネ。欝病を治療してたって話もあったけども、新聞社サイトの記事のコメントを見れば見るほど周りは「最近元気そうだったのにこんなことになるなんて」って書いてあるけども、ここ1~2ヶ月の様子を「変ではなかった」とコメントしてあるけどその内容での行動などを見る限り危険信号は出まくってたと思う。


12日発売の(こっちでは14日)月刊ビームをやっと買えまして(中心部に出ないと買えない)。売ってる店も少ないけどもちょっと期間を空けたくらいでは売り切れないのだけが安心(それだけ読者がいない?)

この表紙で平置きで少女マンガ雑誌コーナーの隣にあったんだけども……区別付かないって(苦笑)
ちなみに先月号の表紙はこれ……

……ギャップありすぎ……

そういえばアニメ版の純正メイドマンガ「エマ」である「英國戀物語エマ」で、「ヴィヴィアン」役の声優の水橋かおりさん(「みずはしの小屋」(みずはしの小屋))が月刊ビーム編集部を取材というか訪問したそうで……「行こう!コミックビーム編集部
その内容によるとやっぱり月刊ビームは自由度が高いそうで(だから売れ線を狙ったんマンガが載ってないんか……)
自由度が高いのは判ったから、とりあえず休刊という名の廃刊で潰れないでください。入手性を上げてください……


パソコンバブル前から電器店としてあって、パソコンバブル時には隣にパソコン館なんて建てて電器製品とパソコン関係を分離してたりしてたんだけど、ブームが去ってから電器製品のある程度を地区本店に逃がして、携帯電話とパソコンを売っていた(でも充分な品揃えとは言えない。特にソフト)ベスト電器が完全に地区本店と合併というか、荷物移動させて店舗を潰したんだけども。
前から品揃えは悪いし、在庫を減らすために空けた空間に作った中古パソコンコーナーなんか薄暗くて嫌ぁ~な感じだったけどもやっぱそうなったかなぁって感じで。
そして地区本店に合併したパソコンコーナー(リニューアルって書いてたね)で、最近気になってるデジカメを物色。

ちなみに「【新製品レビュー】ニコン COOLPIX7900 ハードウェア編」(ImpressDC)や「【新製品レビュー】ニコン COOLPIX7900 画質評価編」(ImpressDC)で評価されてる機種の超下位機種の「COOLPIX5600」(この中のフェアリーピンク。またピンクか!)が気になってまして。2月に出たばっかりの機種でレビューされた機種に近い機能はある程度持ってて500万画素で電器店地区本店で触ったら、ノーフラッシュで撮影しても結構綺麗だったのとシャッター半押しでのAF/AEロック後の本気押し後のシャッターが切れるのも早いし。
SDメモリー採用だけど、なんと内蔵メモリーが14MBもあるから、うちみたいに640x480で日記のネタ写真を撮るだけなら本体だけで行けるのが……さらに単3型乾電池(アルカリ)2本で動くし、その手の充電池でも動くのも中々良いのです。

……どうせ買えないし、買える頃があってもその頃には無いのかもしれないけど欲しー欲しー!誰かちょうだい(とりあえず書いとく)
  
……なんで今日の時点でシルバーだけ安くて在庫アリなん~!(>_<)。「AMAZON.CO.JPで買う」のボタンより上の部分をクリックして、商品のページに行くと判るけどブルーとピンクと在庫してないらしく1~2週間だって……まあみんなシルバー買うんだろうねぇ……
ギフト券で15%還元ということはアマゾンの「ギフト券還元プログラム」で見ると、このデジカメの場合は20000円~34999円の範囲に入るからちょと安めのシルバーでも他の色でもギフト券で3000円分値引相当ってことっぽい。シルバーで我慢すると、中心部で見たもう1つ下の下位機種に相当する値段で買えるんかぁ(ギフト券還元前に一時的に差額分を支払わないといけないけど)……ギフト券での還元が発送後の月末締めで翌月末にメールで発送で、有効期限1ヶ月で1商品の購入に1枚しか使えない制限があるけど。
……欲しいなぁ……それどころじゃないけども。

ゲーム機ソフト/DVDソフトのコーナーで初めてPSP用のUMDビデオソフトを見かけたけど高すぎ!
映画はどうあれ、ミュージッククリップ物はDVD版のを全て収録するんじゃなくて、ダイジェスト版を収録してDVD版の1/3くらいの価格で出せば良いのに。


キレ病人にPS2版「鉄拳5」とコントローラー延長ケーブルを直販で購入したことと、アーケード版の鉄拳5攻略本「鉄拳5 質実剛拳」を買ってあげたことで金銭的にも精神的(キレ病人が鉄拳5をやりだすと切り上げないとか)にも影響がかなり出ています。

……ちょうど「鉄拳5」関連商品代分ほど生活費が足りない模様。


なんというかこういう生活を繰り返してるのやら、キレ病人、家庭内事案2件、ネット方面2件+αのストレスで、うちの心も身体も潰れそうです……付き添い通院にでて散歩して、買わない買えもしないモノを見ているときだけがちょっとだけ気晴らし……

2005年4月23日のこの話題だけを読む/Permlink | [ 日常生活 ] マンガ/小説/パソコン周辺機器(パーツ)/日常生活 | はてなブックマークでの詳細 はてなブックマークへ追加

トレンドマイクロ大騒動&mixi「はまちちゃん」大騒動

エントリーID:1402 [ ツッコミ ] サイト関係->スタッフへのお知らせ/インターネット->セキュリティ/インターネット->ツッコミ

ウイルスバスター、パターンファイル更新でCPU使用率100%になるトラブル」(ImpressInternet)
ウイルスバスター原因でシステムダウン、月曜朝は注意を」(ITmediaEnterprise)
トレンドマイクロ、PCを守るはずのパターンファイルに不具合」(ITmediaEnterprise)
トレンドマイクロ、ウイルス対策ソフトの更新ファイルに不具合」(CNET Japan)
ウイルス対策して業務に影響を出さないためのシステムが逆にトラブルを起こして業務に影響をだしたとか……(苦笑)
個人/中小企業用だけじゃなく大企業用のものでも起きて、JR東日本、共同通信社、日本経済新聞社、朝日新聞なんかに影響がでたとか。銀行には出なかったんだっけ?
問題が起きたシステム側のOSはWindows XP SP2またはWindows Server 2003でどっちもセキュリティ対策が売りなんだけども……トレンドマイクロさん、WindowsXPSP2の名前を汚さないでクダサイ……(>_<)
安全なファイルに対して誤検知をしてネットゲーム初心者でパソコン初心者なヒトを惑わすし……


そしてmixi(憎し~)のすでに数年前に絶滅したはずのCGIへのイタズラ方法での大騒動。
大量の「はまちちゃん」を生み出したCSRFの脆弱性とは?」(ITmediaEnterprise)
これって後で話題にする予定のミニ掲示板でも対策されてなかったけども、1997年くらいのときにタグ可能なBBSにIMGタグとしてURLを入れて置いてその壊れた絵があるページを開くだけで他のBBSに投稿できてしまうイタズラ(荒らし)や、リンク先URLに同じくBBS投稿の制御URLを入れておいてクリックしたら投稿されてしまうって言う凄く古い手法では……(苦笑)
投稿後にURLを維持しなくてもいいものはフォームのMETHOD=POSTで投稿して、投稿をログに保存したりする時点でHETHOD=POSTで投稿されているか確認するだけで悪意の無いヒトが広げていくのを防げるんだけど(本気でのイタズラの回避は無理だけど)
ちなみにURLを開いたり画像を開いたりはMETHOD=GETですよ~。METHOD=HEADとかもあるけどネ……


そしてまたFF11サーバーのほぼ半分が落ちたようです。やっぱDDoS攻撃が原因じゃないかと……
一部ワールド障害発生に伴う復旧作業のお知らせ(4/24)」(POLFF11障害情報)
4/24日午前4時10分~午前7時0頃まで予定。障害発生およびメンテナンスはBahamutワールド、Shivaワールド、Titanワールド、Ramuhワールド、Phoenixワールド、Carbuncleワールド、Fenrirワールド、ylphワールド、Valeforワールド、Alexanderワールド、Leviathanワールド、Odinワールド、Ifritワールド、Diabolosワールド、Caitsithワールド。
Unicornワールド 障害発生のお知らせ(4/23)」(POLFF11障害情報)
Unicornワールド 復旧作業完了のお知らせ(4/23)」(POLFF11障害情報)
これは30分ほどで復旧。


そう言えば、知らない子供をハンマーで殴った高校生?が出たみたいだけど、グロ画像サイトに影響されたとか言ってるとか……おっきいちんまいヒトは大丈夫?
……うちはいろんなヒトにURL飛ばされて見て慣れてしまった……怖いともグロいとも同じようなモノを作り上げたいとかも思わないなぁ……
なにかを起こしてしまったときにはそうなるかもしれないけども。


スパッツ大好き!変人窟!」(……??)の4/24で紹介されていた「閉鎖する前に考えてほしいこと


続きは「ちはろぐ」のメイン/トップページの右サイドバーに発生したグレーの物体の話題を……


ちはろぐ」のメイン/トップページの右サイドバーにミニ掲示板を置いてみました。
知り合いに色々書かれそうだけど……
んでさっきのMETHOD=POSTの対策が無かったことと、ログに投稿元IPアドレスやホスト情報を記録して無かったので大改造……投稿元IPアドレスやホスト情報を記録して無いと一時期の初心者のホームページ作成ブーム(サターン/ドリームキャストとかの頃とか)みたいに騒動があっても何も対策で着ないんだけども……素でストーカーを作りやすいネット上での行動をするヒトとかネ。
METHOD=GET対策が無いとか、投稿元IPアドレスやホスト情報を保存していないって言うのは今のインターネット/Blog/WebLog/ブログ界は1997年頃に戻って性善説で動いてるかなぁ?Blog/WebLog/ブログブームから入ってきたヒトはその辺知らなくてそうなのかも……

1997年頃からこの辺の対策を覚えたということは、うちが荒らしに泣いているヒトを助けるためにPerlを覚えて、IPアドレスとホスト情報を見続けて8年が経ったと言うことで。8年見続けても誰にも感謝されなかったし(セガサターンとDCで信仰されてたヒトは自分で原因を作りまくってて、助けてくれるヒトを無視して対策済みBBSからころころBBSを変更したり、知ったかぶりや意地を張った発言をしたりしてまた敵を呼んだりしてたけど今も同じことをしてるんでしょうか?ヒトにしてもらったことは感謝しようネ)色々寄り道はしてるし、上位の技術を覚えることは放棄してるけども……

最近、こっそり消したり掲示板を閉鎖したり書き込み禁止にして閲覧状態で置いたりして減らしてるので、はこのミニ掲示板がうちの設置する最後の掲示板になるかも。
ちなみにIPアドレス/ホスト名を保存してることを誇示するために、適当な投稿にカーソルを合わせるとマスクされたホスト名が表示されます。

←さてこの壊れた画像の意味は……??(壊れた画像マークさえ出ないヒトもいるかなぁ?これでなにが起きてるかを伝えられたら消す&元々あった連続書き込み禁止部分と追加したけど休止させているスクリプトの対策部分を復活させます。IPアドレス/ホスト名は元から目一杯記録されてるので気にせずに(苦笑))
……何が起きたかはちはろぐ」トップへ戻るかこのリンクから行って右サイドバーを見れば……

2005年4月23日のこの話題だけを読む/Permlink | [ ツッコミ ] サイト関係スタッフへのお知らせ/インターネットセキュリティ/インターネットツッコミ | とらっくばっく(0) | はてなブックマークでの詳細 はてなブックマークへ追加

「ぼくはブリちゃん!」第2弾

エントリーID:1403 [ セキュリティ ] インターネット->セキュリティ

大量の「はまちちゃん」を生み出したCSRFの脆弱性とは?「mixi」上で、あるURLをクリックすると「ぼくはまちちゃん!」という日記が勝手にアップされてしまうという現象が多発した。その原因はCSRFの脆弱性だ。」(ITmediaNews)
という記事のテスト第2弾。

第1弾実験は「ちはろぐ(げーむ!智ねっと日記): トレンドマイクロ大騒動&mixi「はまちちゃん」大騒動(2005年04月23日)」(既に実験終了してる可能性もあります)

テストは続きからどうぞ~(ここに置いてたら危険すぎたのです(>_<))


余談:

レンタルサーバーで1GBの容量なんて余るなんて言っててもこんなもの~♪


大量の「はまちちゃん」を生み出したCSRFの脆弱性とは?「mixi」上で、あるURLをクリックすると「ぼくはまちちゃん!」という日記が勝手にアップされてしまうという現象が多発した。その原因はCSRFの脆弱性だ。」(ITmediaNews)
という記事のテスト第2弾。

↓なぞの空白。

↑謎の空白。上手くいけば数秒ごとに「あしあと掲示板」に自動投稿されるはず。

第1弾実験は「ちはろぐ(げーむ!智ねっと日記): トレンドマイクロ大騒動&mixi「はまちちゃん」大騒動(2005年04月23日)」(既に実験終了してる可能性もあります)

2005年4月23日のこの話題だけを読む/Permlink | [ セキュリティ ] インターネットセキュリティ | とらっくばっく(0) | はてなブックマークでの詳細 はてなブックマークへ追加

« 2005年4月22日 | ちはろぐ | 2005年4月25日 »

当ホームページに記載されている会社名・製品名・システム名などは、各社の登録商標、もしくは商標です。
PlayOnline関連画像の権利:Copyright (C) 2002-2007 SQUARE ENIX CO., LTD. All Rights Reserved.