@kusano_k

Firefoxが不自由に。
米MozillaがFirefoxにDRMを採用へ～オープン性に疑問符がつく苦渋の選択 -INTERNET Watch
internet.watch.impress.co.jp/docs/news/2014…

#SECCON のアンケートの記事のリンクから飛んだら法人向け96,000円のページだったけど、個人向けなら9,600円らしい。それでもちょっと高い……。
ns-research.jp/%E3%82%B5%E3%8…

mixiからAmazonギフト券ｷﾀ━━━(ﾟ∀ﾟ)━━━ !! この件の状況を訊いてみたら脆弱性の修正前にギフト券をくれた。ありがとうございます！ 別に、ギフト券を催促するつもりは無く、脆弱性の修正が忘れられていたら困るなと……。
twitter.com/kusano_k/statu…

#SECCON のアンケートが載っているらしいメールマガジンをせっかくだから買ってみようと思ったら、年額96000円だった。無理ぽ(´･ω･｀)
ns-research.jp/%E3%82%B5%E3%8…
twitter.com/kusano_k/statu…

奨学金返還の振替案内が届いた。残り約200万円、137回払いらしい……(´･ω･｀)

@yagihashoo まあ、攻撃手法の増加と、開発環境の向上による脆弱性の減少と、どっちが速いかは分かりませんね。アンケートには「セキュリティの仕事が減るのが望ましいし、減ると思う」というような書き方をした気がします。

書いた。
「東方風神録 ～ Mountain of Faith.」と「04WebServer」の脆弱性 - kusano_kの日記
d.hatena.ne.jp/kusano_k/20140…

例えばフレームワークを使えばXSSなんて起こらないし、環境が向上するにつれてセキュリティの仕事は減るだろう、というようなことをSECCONのアンケートに書いた。実際どうなんだろう？

アンケート依頼には「SECCONの存在と意義を広く知ってもらうために」と書いてあったのに、詳細は有料メルマガなのか……。 #seccon
SECCON 2013 全国大会 CTF 参加者意識調査結果
scan.netsecurity.ne.jp/article/2014/0…

情報セキュリティスペシャリスト程度の値段と難易度なら取る。というか、情報セキュリティスペシャリストと何が違うの？
情報セキュリティーに国家資格、民間で対策強化 : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
yomiuri.co.jp/it/20140512-OY…

すごい。今、任意コード実行に一番詳しいのは情報セキュリティの専門家ではなくTAS作家なのではw
ロックマン1のディレイエンディングTASについて:FinalFighterのブロマガ - ブロマガ
ch.nicovideo.jp/TASVideos/blom…

10本以上飲んだ。最近売っている店が減ってきて悲しい(´･ω･｀)
オーダーメイドしたイタリア産レモン果汁を使った「アサヒのレモネード 特濃」は今までにない濃いレモンの味わい - GIGAZINE
gigazine.net/news/20140429-…

かど☆んご

本日の一部報道について
release.tdnet.info/inbs/140120140…
本日の一部報道について
release.tdnet.info/inbs/140120140…

@yonex スマホに向かって話しかけてるyonexさんを想像したらﾜﾛﾀ

書いた。0円。
mixiに報告した脆弱性3（＋報告しなかった脆弱性） - kusano_kの日記
d.hatena.ne.jp/kusano_k/20140…

日経新聞すごい。

( ˘ω˘).oO（ここであまりmixiが叩かれると、mixiの報奨金制度第2弾 or 他社の報奨金制度が出てくる可能性が無くなってしまうのでは……）

サイボウズのほうはとてもしっかりしたアプリ1個だけが対象で、こんなの脆弱性が見つかるわけねーだろという感じだったので、mixiのほうがほとんどの子会社も含めて全サービスが対象だったのはすごいと思った。

これはひどい。途中でいくつかの会社が対象外になるのもどうかと思った。まあ、予算は決まっているだろうし、脆弱性の数に対して報酬が高すぎたのか。下手すれば1000万くらい払っていそう。
mixiの脆弱性報告制度について
m-shiraishi.hatenadiary.com/entry/2014/05/…

@colun まあ、手元で動かす分には、スタックサイズをコンパイルオプションで増やせば良いだけですか。

@colun おお。手元でテストする場合、1回の実行中に複数のテストケースを試すので、メモリ解法もあったほうが安心な気がします。まあ、私はVC++を使っているので、その前にVC++に対応させる必要がありますが。

@colun allocaのテクニックすごいですね。変数を待避する処理が地味に面倒なので、無くなるのはありがたいです。Windowsの場合、FS[0]に例外処理のアドレスを書き込んで、例外を実装しているはずです。ただ、スタックを書き換えても問題は無いような……。今度試してみます。

そういえば、去年の12月にmixiに報告した脆弱性が、直後の返信以外に音沙汰が無いな……。

やっと、さくら水産の刺身定食が食べられた。ランチ終了間際に行ったら2回連続で売り切れだった。

@Mayu_mic 全部まとめて資源ゴミに出しましたね……。

手元にTECHGIANがあるので読んでみようと思ったが、DVDの中に入っているらしい。面倒なので止めた(・3・)
都の青少年育成条例、新基準を初適用 KADOKAWA「妹ぱらだいす！2」不健全図書に - ITmedia ニュース
itmedia.co.jp/news/articles/…

取り込むのが面倒でCD買わなくなったけど、物が無いと寂しいので、音楽の販売はこれが一番良い。商業でもこれをやってくれないものか……。
twitter.com/magroidmebacha…

@yonex なるほど……。プライム会員になりましょうw

出会い系サイトはページランクを計算して同程度の人を引き合わせれば良いのではw
凪のあすからの恋愛関係からページランクを求めてみました | ψ（プサイ）の興味関心空間
ledyba.org/2014/04/032143…

@sgymtic 何の意味も無いので、気にするのはやめましょう(´Д｀； )

アニソンを買った。ジョジョのOPのハイレゾ版があったので、比較のため前の曲も買ってみた。オーディオインターフェースが96kHzまででヘッドホンが40kHzまでだから、対応はしているはずだが、違いは分からん(´Д｀； ) http://t.co/v0cgorwmFn