不定期戯言

子供の頃に聞いた

おおよそ十のほおずきと
凍った氷で覆われた
遠くの通りを通ってる
多くて大きい狼
お〜♪

という歌をふと思いだして検索をしてみた…カリキュラマシーン？やじろべえの歌の出所はどこだろう。

doggieさんが日記で

私が思うに、これは悟りを開くことでしか超えられない壁な気がします。

と言っているが，私も同感である。前にあるMLで，ネットワークをもっと利用してもらおうと会議室の予約CGIとか作ってみたが不評だったと嘆く人を見たが，それは仕方ないことだった。たとえばワンフロアのオフィスではホワイトボードの方が便利なのだし。

こういうのは作る側が自己満足のために作ってしまうことになりやすい。作ったものが使われないと「せっかく作ったのになんだよー。使えよー。みんなこの便利さがわかんねーのかー」と思ってしまう。新しいものを作って使ってみて，そこで初めて元のシステム(ホワイトボードとか)の方がいいことに気付くことも珍しくない。そうなったときに，完全に利用者としての利害だけで判断できる，それが悟りかなと。

様子見というかデモのつもりで適当に作ったものがそのままなし崩しで使われてしまうのも困るんだよなぁ。うわーん。

石田君(誰)の歯が学会ネタになるほど悪くなっていたらしい(2/22付)。うう，考えたくないなぁ。

真・もののけ日記ブラウザで過去24時間以内に更新されていないページが「それ以降」となっているが，「それ以前」の方がよくはないかとふと思ってみたり。

開発やってる人は見ない方が安全(知財方面でトラブったときのことを考えると)とは聞くが，実際のところどこで目にしてしまうかもわからないし，人づてやソースづてで見てしまうことも十分ありえる。ふと「恐怖新聞」を思いだしてしまった。

メーラーだえもんさんへのお手紙をちょこちょこ読んでみる。最低限の知識は必要だと思う一方，わけがわからないというだけでこれだけぞんざいになれるというのも驚きではある。

最近いろいろなことを紙ベースに戻しているのだが，システム手帳ではミニ5穴のやつを使っている。あの使い方だったらもっと大きいものを使うのが普通なのだが，私の場合は携帯しやすさを最優先しないと三日坊主に終わるのでこれを選んだ。しかしリフィルが東急ハンズに行かないと手に入らないのがツラい。

珍しく夢を見て起きた(4時半頃)。起きだして思ったことや考えたことをメモ。わりと目がはっきりしているのできちんと起き出そうかとも思ったが，布団の暖かさに負けて二度寝。カミさんが言うには，3時くらいには半分目をあけて何か考えている風だったらしい。

友人のBBSで話題になっているページを見てみる。うわ，耳が痛いことばっかりで休み休みでしか読めない。「部屋の散らかり方と分離不安」なんて私のことを書いてあるようにしか見えない。

いや，午前中に居間の自分の周囲を少し片付けたんだけどさ。

電源がまったく入らないので調査。電源ユニットを取りだしてみたらヒューズが切れていたので近所のホームセンターで購入，交換してACにつないだ途端切れる。光って切れる。青い光が素敵。仕方ないので安物の電源ユニットを買って交換。

あんまりうるさいので，警告メールへの警告を返してみる。

仕事が終わらなくて30分くらい遅刻。もうすっかり席が埋まってしまっているので１つあけていただいた。うわ，隣りの席はdoggieさんだし，前の席にはK大学のH先生がいる。内容はほんと充実してました。もっと考えなきゃいけない，と強く思わないでいられない。

懇親会は…えーと，そんなに飲んでましたか私は(謎)。

スタッフのみなさん，お疲れ様でした。

私が4日に書いたことはある程度極論なのだが，法的解釈はともかくCGIを作ったりする側はこう思っていなくてはならないのではないか。

おお，http://www.geocities.jp/officeandaccs/index.htmlにいいまとめがあるようだ。

(ここからは7日のセミナーが終わってからの追記)connect24hのMLで自サイトから個人情報が漏れたときに刑事罰を負うことになるのであれば(100%セキュアなCGIを作れる保証がない以上)Webビジネスから撤退せざるをえないという旨の発言があった。恐いのは彼のように誠実であろうと努力する者が去ったあと，その覚悟もなく余分な個人情報を集めたがるヤカラが残ってしまうことだと思う。あるいは現状では後者が目につくということ。

社会科(小四)のテストにて。「日本全体から見た愛知県は，日本のどの位置にあるといえるか」という問題への答え：ちょっと南(もちろん誤答)

有吉佐和子の小説にこんな感じのがあったような気がする。計算問題で「だいたいいくつ」という風に答えるの。

あれが不正アクセスにあたるという主張の根拠が知りたい。私は彼が個人情報を公開してしまったことだけが問題だったと考えているのだが。

普通に直接アクセスした場合には読めない権限のファイルをCGIの脆弱性をついて読めるようにした，ということなのだろうか(そう解説している人がいる)。それはたしかにアクセス制御を反古にしてアクセスする行為なのかもしれないが，プログラムは思ったように動くのではなくて書いたように動くのだから脆弱性はある意味では「機能」でもありえる(ゲームのバグをついた裏技みたいなもんで)。つまり単に実現されているアクセス方法(製作者が予期しなかっただけ)を利用しただけとも考えられる。これが不正アクセスであるというなら「予期」する範囲が小さい方が得だということにもなってしまわないだろうか。もちろんそういう攻撃を正当化するつもりはないのだが，ACCSみたいにひたすら被害者面するのもみっともない。

ところで，この国税庁のケースでは誰が威力業務妨害で逮捕されるのだろう :-)

某所のCGIにXSS脆弱性が発見されて(Thanks>kenji氏)しょぼーん。でも，こういうことに気をつけてくれる友人がいるというのは助かる。

MyDoom関係でFromにメーり返すのはやっぱり困る。

だいぶ咳も軽くなってきたな。今日買ったのど飴は消費しきれるかどうか心配だ。しばらく前に買っただいこんとしょうが味ののど飴は…なかったことにしよう。