2006-12-21
■Internet Explorer 7 は弱い暗号方式を許す
えーと、多分検索すればいろいろ情報がでてくるんだろうけど、一応書き記しておく。
Internet Explorer 7 の既定値で「SSL2.0を使う」というチェックが外れているのだけど、それでもなお——Mozilla, Firefox ではとっくの昔に許されなくなった——「弱い暗号化通信」が未だに許されている。
例えば、
Firefox2.0だと
という警告がでてアクセス不可能*1。(2007/2/9 追記 今はaskulのページでこの警告は見られない)(2007/3/7 前項取り消しand追記 あれー? 今日見たら警告が出たぞ? なんか勘違いしてしまったかな?)
IE7だと通信ができる。
で、[ファイル]-[プロパティ]を見てみると……
とある。
共通鍵暗号は 共通鍵長56bitのDES だと見ればいいのかな?
Firefox(やMozilla)でSSL2.0が許可されなくなったのは、確かSSL2.0で、不正に弱い暗号方式にされてしまうという攻撃方法があったからではなかっただろうか。
IE7のSSL2.0を既定で無効にするという判断は悪いことではないけれど、弱い暗号方式を許したままだと「ユーザが意識しないところで弱い暗号方式で通信している」という状況を起こすことにかわりはないわけで……。
IE7で、弱い暗号方式を許さない、もしくは警告をする、という設定はあるのだろうか?
時間が許せば探してみるところだけど、私はIEは使わないからなぁ……。
追記
高木さんのページで読んだのだった。
SSL 2.0では、プロトコルの冒頭部分で使用する暗号 の種類を決める際に、その部分が通信路上で改竄される攻撃を受ける可能性が あり（なにしろまだSSL通信は始まっていないのだから）、それによって使用 する暗号強度をダウングレードさせられる危険性などの問題があった。
高木浩光＠自宅の日記 - SSL 2.0をオンにしろと指示するサイト
■げんしけん 2冊頼んでた……
間違って同じ本を別々のところに頼んでた……。土曜日には届きそうだけど、2冊もどうしろと。
- 作者: 木尾 士目
- 出版社/メーカー: 講談社
- 発売: 2006-12-22
- ASIN: 4063646742
- メディア: コミック
■数学探検
- 作者: キース ボール
- 出版社/メーカー: 青土社
- 発売: 2006-12-01
- ASIN: 4791763157
- メディア: 単行本
*1 日本語版の警告はどんなかな?
2006-12-20
■ぷよぷよ! 動作不良
ずいぶんと簡単な境界条件だなぁ。
セーブができなくなる前に全隠し要素を出してセーブしちゃえばいいのか。
隠し要素を一つ一つ出していく楽しみ方などしないからそれでよければいいんだけど。
【隠し要素開放コマンド】
セガ、DS「ぷよぷよ!」にセーブできなくなる不具合。2007年1月中旬より無償交換で対応
タイトル画面でLボタン+Rボタンを押しながら、上→下→右→左→Xボタン→Bボタン→Yボタン→Aボタンの順に入力
※ タイトル画面でチャイム音が鳴ると入力成功
2006-12-19
■GTD的 対衝動買いルール
先日SeattleでDavid AllenさんのGTDセミナーを聞いていたときのお話し。彼の衝動買いに関するライフハックにちょっと感心した。
以下、その手順。
衝動買いからくる後悔を防ぐ方法（David Allenさんの場合） | i d e a * i d e a
- 「何かが欲しい！」と思ったときは、すぐに買わずに「それを買う！」というリマインダーを一週間後に設定する。
- 一週間経ってみると「あれれ、なんでこんなもの欲しがったのだろう？」と思うはず。
- 何かが欲しいと思ったらリマインダーを設定する、というルールを自分に課すことで衝動買いを防ごう！
ということだけどGTD的には、
- まず Inbasket に。でこの時に"気になること"を付記しておく
- review の時に What's the next action? となるけど、"気になることを調べる"とか"どこで買うのがいいか"とかあるので、project に入れる
- あるいは思い切って someday/maybe に入れる
とかが正着では。
最初はNext Actionsにあった「Zaurus買う?」の項目が、次の review ではproject に入り、今は maybe に入っていたりするわけだ、私の場合。
■ノロウィルスか!? と騒ぐ前に
この辺とかを見ると、様々な組織が様々なレベルの資料を出し過ぎていて、逆に冷静に資料を見ることを難しくさせられているというか、資料に目を通す前に「なんか大変らしいぞ!」と煽られてしまっているというか。
このあたりがちょうどいい感じの「おはなし」をしてくれているなぁ、と思った。
でもまず大事なことはノロウィルスかどうかの診断ではなくて、その子の症状が回復しているか、他の子どもたちに同様の症状がないかの確認です。
http://square.umin.ac.jp/masashi/dayori11.html
■ビタミンAによる食中毒
まぁ、カミさんにつきあって食中毒に関連して色々なサイトを見て歩いていたのだけど、ビタミンAによる食中毒ってのを見てびっくり。
ビタミンA - Wikipedia
- まず、激しい頭痛がある。嘔吐や発熱を呈すこともある。これは早く回復する。
- 次に、1〜6日後に顔面の皮膚が、はがれ落ち、手足、全身に広がる。
- 1月ぐらいで全身の皮膚がはがれる。
こぇぇぇぇ。
註:普通の食生活ではビタミンAを直接摂取できないのです。
2006-12-18
■Unicode の cheat sheet
ドイツ語だけど、これは良い資料かも。
Die Unicode-Datenbank: Character geordnet nach Block, Kategorie, Bidi und sonstigen Eigenschaften
■安易な答えとカタルシス
dankogaiさんのblogで見た本を注文。最近、blogで見た本ばかり注文してるような。
ハッ! 本屋に全然行けてないんじゃん!
- 作者: 浜井 浩一,芹沢 一也
- 出版社/メーカー: 光文社
- 発売: 2006-12-13
- ASIN: 4334033814
- メディア: 新書
その意味で、残念ながら本書は「日本で増えているのは犯罪ではなく犯罪不安」という診断は示してくれても、その治療、すなわち不安解消まではしてくれない。本書にカタルシスはない。しかしカタルシスというのは治癒ではないというのもまた、本書を一貫する姿勢である以上それは仕方がないし、新書の紙幅を考えてもそれは納得の範囲である。
404 Blog Not Found:書評-犯罪不安社会
とはいえ、不安の根源の一つは、答を安易に要求することにもある。その意味で、本書の提案の欠如に私は著者たちの誠実さを感じた。
……んー。なんか既視感が。
あぁ、マンガの「バタフライ」じゃないか。
でも皮肉だとは
思いませんか?みんなが欲しがれば欲しがるほど
その知りたかった答えは
願望の最大公約数となって単純化されていくその結果
ますます真実からは遠ざかっていくんです
そう。カタルシスとはほど遠い終わり方だった。
だからこそ、また読みたいと思うのだろうな。
- 作者: 相川 有
- 出版社/メーカー: 幻冬舎コミックス
- 発売: 2006-11-24
- ASIN: 4344808622
- メディア: コミック
バタフライ 4 (バーズコミックススペシャル)(相川 有)
バタフライ 3 (バーズコミックススペシャル)(相川 有)
バタフライ 2 (バーズコミックススペシャル)(相川 有)
バタフライ 1 (バーズコミックススペシャル)(相川 有)
2006-12-17
■図書館で探してみようっと
- 作者: ジョージア・M. グリーン,ジェリー・L. モーガン
- 出版社/メーカー: 東京大学出版会
- 発売: 2006-12-01
- ASIN: 4130820109
- メディア: 単行本
■観用少女完全版
- 作者: 川原 由美子
- 出版社/メーカー: 朝日ソノラマ
- 発売: 2006-12-15
- ASIN: 4257905700
- メディア: コミック
届いた。
カミさんに見せたら、「もう書く気ないんか〜」と吠えていた。
……まぁ、確かに、そういうことだわな。完全版と銘打たれているってことは。