a person powered by ototoy blog

モヘンジョだろ!!

記事リスト 44ページ目

咳治ってなかった...

再発orz...

しかし、今日やったことを考えるとちょっとくらいブリ返しても仕方無いかもしれない。

以下忘備録。

ディジティミニミ社経理会議

ブラジル社技術会議

ブラジル社経理会議

六本木ヒルズ某社と会議

そのまま森ビルで謎の交流会

流れで溜池で食事

有明データセンターに移動して某社鯖機増設

irc.2ch.netメモリ増設

別の建物に移動して某社ルータ入れ換え

某社鯖機ハードディスク交換

ディジティミニミ社に戻ってから、irc.2ch.netの調整

こんな感じ。某鯖のソフトウェア的ソリューションだけが積み残しになったのが若干悔しい。

そして、色々書くとここのtextareaが狭く感じたので、もうちょっとひろげようかと思ったけど眠すぎるので今度。

Posted By nt | 投稿日: 2004年11月20日 5時54分 | 更新日: 2004年11月20日 5時54分
| コメント(1) | 固定リンク |

咳治った!

治ったような気がする!

長かった...

喉薬を噴射してねるぞー。ねるぞー。

Posted By nt | 投稿日: 2004年11月19日 6時52分 | 更新日: 2004年11月19日 6時52分
| コメント(0) | 固定リンク |

咳が止まらず、

喉の皮が二重になってるような感じ!やだなぁ。

Posted By nt | 投稿日: 2004年11月15日 18時33分 | 更新日: 2004年11月15日 18時33分
| コメント(0) | 固定リンク |

I Still Haven't Found What I'm Looking For/U2

U2映画(Ruttle and Hum)のあたりかなぁ...この作品を聖歌隊が唱い上げているのを見て、何か違う感じがして、それ以来、悪い意味で冷静に聞けなくなりました。でも、若い人はとにかく聴いとけ。とか思います。U2って過去作品を「乗り越えて」来ているので、新しいモノの方が実はイイというか、何かにつけて明確に言いたいことが分かるんですよ。そういう意味では、最新のを聴くのが良いとは思うんですが、今のU2がカッコイイと思うんだったら、コントラストをはっきりさせる目的で過去の名作も聴くといいと思います。つまりレファレンスとして必聴。

I Still Haven't Found What I'm Looking For/U2 amazonで購入 towerrecordsで購入
Posted By nt | 投稿日: 2004年11月8日 19時34分 | 更新日: 2004年11月8日 19時34分
| コメント(0) | 固定リンク |

久しぶり

HotWiredの取材でBoktokに行ったら、江坂さんと弦人さんと深沢くんに会った。三人とも微妙に数年ぶり。感慨深かった。

午前中はメールが見張られている牧さんとひろゆきと中の人と小泉と築地で寿司ランチを食って、宮川さんにはすっぽかされた。あまりにも豪快に寝過ごしたときは、ああいうふうに爽やかに笑い飛ばせるんだなーと思ったりしたw。

Posted By nt | 投稿日: 2004年11月6日 4時49分 | 更新日: 2004年11月6日 4時49分
| コメント(0) | 固定リンク |

Vin Itariano

白トリュフ祭。Messorioが高価だったので、Scrio 1999にしました。年一だけど、こういうのはあった方がいいと思った。

Posted By nt | 投稿日: 2004年10月28日 1時49分 | 更新日: 2004年10月28日 1時49分
| コメント(3) | 固定リンク |

IPA

親切にもIPAに脆弱性の報告をしてくださったかたが複数いらっしゃるようで、昨日、今日とメールでの連絡が相次いだ。不思議なことにIPAからの連絡は午後一発だけで、いくら即答しても、その返答は翌日の午後になる。しかも、結構人手をかけて一件々々処理してる感じがする。というのは、本当なら完全に機械化されていてもいいはずのインシデントの項目が、一回目の報告と翌日の詳細報告で微妙にずれてたりするから、どういう障害なのかいまいちはっきりしないなぁ、と報告を受けた方はプチ混乱するような処理だったりして、ちょっとポポえましい。

とりあえず、XSSとSQLインジェクションは現状、ほぼ大丈夫な状態になってると思います(完璧と断言できないのがつらいところですが)。少なくとも発覚してるものは全部ふさいています。あたりまえですが。

Posted By nt | 投稿日: 2004年10月28日 1時47分 | 更新日: 2004年10月28日 1時47分
| コメント(0) | 固定リンク |

カード情報についてその2

http://www.mahoro.net/memo/?200410c&to=200410240#200410240

に追記がありましたので、捕捉します。

まず、暗号化はシステム稼働最初期から間違いなく行っています。

Brute Force攻撃について懸念されているようですが、エンコードするときのアルゴリズムを「ブロック暗号化方式」としか明かしてないこと、暗号化するときのbit長が充分に長いことを根拠に耐性は充分にあると考えています。

Posted By nt | 投稿日: 2004年10月25日 19時15分 | 更新日: 2004年10月25日 19時15分
| コメント(0) | 固定リンク |

カード情報について

http://www.mahoro.net/memo/?200410c&to=200410221#200410221

に、推測に基づく言及があり、現状で事実と異なる結論に達しているため、事実を書きます。

カード情報は、秘密鍵を使ったブロック暗号化方式でエンコードされた上でDBに格納され、オーソライズおよびチャージの度にデコードされ、処理されます。カード情報の書き換え以外では、平文の情報がWebページのフォームなどにそのまま記載されることは無いため、秘密鍵が漏洩しない限りカード情報を不正に取得した人がその情報を復元することは不可能です。カード情報の書き換えはSSL経由で行われるので、通信経路上で平文のカード情報が流れることは一切ありません。パスワードはデコードの必要がないため、一方向関数でエンコードされています。

お知らせで、カード情報とパスワードを一緒に書いてしまったために混乱を招いたようですね。必要があれば、この文章の説明部分(上のパラグラフ)をそのまま、お知らせに使っていただいて構わないです。> 各位

Posted By nt | 投稿日: 2004年10月23日 8時58分 | 更新日: 2004年10月23日 9時55分
| コメント(2) | 固定リンク |

コスメティック

そんなにおかしいかなぁ。コスメティック。普通に使うんだけども。もしかして、聞いた人は皆、プとか思ってるんだろうか。

えーと、クレジットカード番号を取得できるかのようなカキコが2ちゃんねるにありますが、とれないです。抜けるんだったら僕の番号を抜いてみてください。Cookieを元にもどしてもいいですよ。

(訂正および追加: 上記「抜いてみてください」は大人げない発言でした。えぇえぇ。すみません。今回祭(これも他意はないです)になったことを謙虚に受けとめ、精進したいと思います。)

Posted By nt | 投稿日: 2004年10月22日 3時44分 | 更新日: 2004年10月22日 18時48分
| コメント(2) | 固定リンク |