「カルミナ・ブラーナ」という歌曲をご存知だろうか？ クラシックに詳しくない人でも、どこかで一度は聞いたことがあるであろう、禍々しくも壮大なメロディ。アラフォー世代なら、映画『ヤング・シャーロック／ピラミッドの謎』の邪教の儀式シーンでバックに流れていた曲……と言われれば、ピンとくるのではなかろうか。 ※参考：アンドレ・リュウ指揮「カルミナ・ブラーナ O Fortuna」 ⇒【動画】http://www.youtube.com/watch?v=GD3VsesSBsw 作曲者はカール・オルフ。第二次大戦の前後にかけてドイツで活躍し、その作風は（不幸にも）時の政権＝ナチ党に愛された。そのために毀誉褒貶を受けるが、「カルミナ・ブラーナ」のスリリングな響きは、今も数多のクラシックファンに愛されている。 ……と、ここまでが前置き。実は「カルミナ・ブラーナ」には、合わせて「三部作」と称される“姉妹曲”があ
title
そもそもどんな記事？これまで僕の中では順調だったブログ運営が、なぜ急にこんなことになったかというと、全ては僕が書いた「NHK教育はクラシック「カトゥリ・カルミナ」で歌われる「お〇ぱ〇」「ち〇〇ん」連呼のちょっとお下品な歌詞をいかにして公共の電波に乗せたのか」という記事のせいだと思います。伏せ字になってる部分と、リンク先がウェブ魚拓になっているのは、勘弁してください。今回のことで、記事を僕のブログ中に置いておきたくなかったので消してしまったからです。 簡単に経緯を説明します。あるニュースをきっかけに僕は、「カトゥリ・カルミナ」という大変下品な…もとい上級者向け歌詞のクラシック曲がある事を知りました。（歌詞についてはまるでエロ小説!? なクラシックの歌詞に仰天を参照してください。）その曲の歌詞がものすごく卑猥にもかかわらず、4月13日にNHK教育「クラシック音楽館」にて放送されるというじゃあり
1. ゆずり合うこと TCPはネットワーク帯域を他のTCPセッションと譲り合います。 TCPには、ネットワークが混雑(輻輳:ふくそう)してくると、送信されるパケット量を減らす仕組みがあります。 この譲り合いがあるからこそ、現在のインターネットは多数の人間が同時に使えています。 同様に、現実世界においても無理な競い合いを行うよりも譲り合いを行った方がスケーラビリティが上昇します。 2. 信頼はきめ細やかな確認応答で実現されること TCPでは、信頼性を確保するためにAck(Acknowledgement、確認応答)を送信してデータの到着を伝えます。 TCPのセッションが確立している間は、Ackが細かく送受信され続けます。 このきめ細かな確認応答が信頼の根幹であると言っても過言ではありません。 現実世界においても、きめ細かく応答を行う事が重要です。 メールなどを受け取っても、全く返事をしない相手
本日、JPRSが緊急の注意喚起を公表しました。 緊急）キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について（2014年4月15日公開）- 問い合わせUDPポートのランダム化の速やかな確認・対応を強く推奨 それに対して、2月中旬に脆弱性を発見してJPRSへと報告していた鈴木氏(脆弱性は前野氏との共同発見)が、JPRSの注意喚起では「危険性をよく理解して対策をとるにあたって十分な情報が含まれているとはいえません」として、以下の情報を公開しています。 開いたパンドラの箱 - 長年放置されてきたDNSの恐るべき欠陥が明らかに キャッシュポイズニングの開いたパンドラの箱 キャッシュポイズニングの開いたパンドラの箱 - 2 - 本来であれば、より上位からの正規の回答が優先されなければならないはずなのに、下位側が優先される仕様になっているので、偽装されたデータが優先されてしまう
三菱UFJニコスのWebサイトが不正アクセスを受け、会員情報が不正に閲覧されたと発表しました。ここでは関連する情報をまとめます。 概要 2014年4月11日に三菱UFJニコスが自社Webサイトで不正なアクセスを検知し、Webサイトを停止。その後詳細な調査結果として、4月18日に第3報を公開し、そこでOpenSSLの脆弱性(恐らくCVE-2014-0160)を悪用した不正アクセスであったことを報告。 三菱UFJニコスの不正アクセスに関連した発表 2014/4/11 弊社Webサイトへの不正アクセスについて(PDF) 2014/4/12 不正アクセスに伴い停止させていただいた弊社Webサービス再開のお知らせと会員様へのお願い(PDF) 2014/4/18 弊社会員専用WEBサービスへの不正アクセスにより一部のお客さま情報が不正閲覧された件(PDF) (1) 被害状況 不正閲覧会員数 894名(
本稿では HeartBleed bug による秘密鍵漏洩の可能性を考察します。 OpenSSL で利用される RSA 秘密鍵のフォーマットは PKCS#1[1]Public-Key Cryptography Standards (PKCS) #1: RSA Cryptography Specifications Version 2.1 http://tools.ietf.org/html/rfc3447#section-3.2 で定められています。暗号化された暗号文の復号、もしくはデジタル署名を行う際に RSA の秘密鍵による操作が行われます。SSL/TLS サーバに https でアクセスした場合には、その両方の用途で秘密鍵が用いられます。そのため HSM などの仕組みが無い場合には秘密鍵がメモリ上に展開されている可能性が高いと言えます。実際 Cloudflare Challenge[2
キャッシュポイズニングの開いたパンドラの箱 Opened Pandora's box of Cache Poisoning 鈴木常彦 2014.04.15 (Concept by 前野年紀 2014.02) / English version 背景 Kaminsky 2008年、Dan Kaminsky 氏が TTL に影響されない毒入れ手法を発表した。 しかし、偽応答のAdditional Section で毒が入るとされたのは誤りだったことを2011年に鈴木が明かにした。 http://www.e-ontap.com/dns/bindmatrix.html Müller Bernhard Müller の "IMPROVED DNS SPOOFING USING NODE RE-DELEGATION", 2008.7.14 https://www.sec-consult.c
キャッシュポイズニングの開いたパンドラの箱 -2- Opened Pandora's box of Cache Poisoning -2- 鈴木常彦 2014.04.15 (Concept by 前野年紀 2014.02) 移転インジェクション攻撃: RFC2181 5.4.1 "Ranking data" の欠陥 今回、委任インジェクション攻撃に加え、さらに RFC2181 の欠陥を突いた攻撃が可能であることを確認した。 委譲元から得た最低ランクの NS キャッシュを、偽権威の Answer に付随する Authority Section の NS で上書きして毒入れすることができ、そのゾーンを自由にできる。 これにより、現状では別途示した 1, 2, 3 の条件に関係なく容易に毒入れすることが可能である。 攻撃者は以下のようにターゲットのゾーンの NS を偽権威に向けることができる。
--------------------------------------------------------------------- ■（緊急）キャッシュポイズニング攻撃の危険性増加に伴う DNSサーバーの設定再確認について（2014年4月15日公開） ～問い合わせUDPポートのランダム化の速やかな確認・対応を強く推奨～ 株式会社日本レジストリサービス（JPRS） 初版作成 2014/04/15（Tue） 最終更新 2014/05/30（Fri） （対策に関するDNS運用者向け文書へのリンクを追加） --------------------------------------------------------------------- ▼最近の状況 最近、日本の大手ISPにおいてカミンスキー型攻撃手法によるものと考えら れるキャッシュDNSサーバーへのアクセスが増加している旨、JP
うーん！ ある種の「刷り込み(Imprinting)」かな、 つまり、思春期、男子が性に目覚める頃に、目の前にあるのは多くの場合、女子の制服の姿です。 性的な目覚めの時期に、初めて感じる性的な対象の強烈な印象が刷り込まれてしまいます。 その後の発達段階で、通常は、本人の年齢に応じた女性に関心が移って行きますが、 思春期以降に女性と付き合いのない男性の場合、この傾向は高いのかも知れません。 思春期以降に、その年齢に応じた恋愛対象の女性たちから、何らかのイジメや攻撃を受けた場合や、 思春期への本人の執着・固着の強さの為に「制服」に興奮することになると思われますが・・・ しかし、他にも誘引として女子高生特有野の、自らに性や(性的アピール)に 目覚めた頃の女子高生達の態度・振る舞いや、無自覚な「男性」としての“自信の無さ” (自信の無さが増大・日常化すると、幼児性愛に至ると思われます。)
見積もり初心者の増田君にマジレスな。 先に相手に予算聞いて「う～ん、２００万ぐらいかな～」って言ってきたら、それに合わせて見積もり作れ。 簡単な要求でも２００万円分の機能をつけてやればいいし、難しい要求なら２００万円以内でできる仕様にすればいい。 これができれば見当違いだったり桁違いの見積もり出して大失敗することはないし、確度はかなり高い。 ある程度精度のある見積もりを作った方がいい。 要求仕様だけ見せてきて予算を言ってこない場合は「降り」 これは発注先が決まっていて、社内でちゃんと相みつ取った証拠に使われるだけで完全に無駄な労力になる。 出すならバカ高い金額で適当に作った見積書出しておけ。 マジなコンペも「降り」 零細企業は5分の1とかのコンペに付き合ってる暇はない。 金額は限界まで下げないと取れないし、仮に取れても要求仕様も期間も厳しくなってデスマーチ確定。 無理しすぎたせいで納期内に
オープンソース・セキュリティー・ソフトウェアOpenSSLの致命的な欠陥「Heartbleed」によって、ウェブ全体のほぼ3分の2が悪意ある攻撃の危険に晒された。おかげでインターネット・ユーザー達は、自分のパスワードを変更し、そのオンライン・アカウントがハッキング被害にあっていないかどうかの確認に追われている。 関連記事：ウェブを襲った最悪のセキュリティ災害「Heartbleed」から自分の身を守る方法 特に、認証用のプライベート・キーをサーバーから奪うことは不可能だと考えられていたため、Heartbleedは多数のウェブサイトにセキュリティの悪夢を引き起こした。Heartbleedが発覚して6時間もたたないうちに、カナダでは900人を超える人々の納税情報がハッカーに盗まれてしまったのだ。 この最悪の状況にも希望の光は存在する。「Perfect forward secrecy」と呼ばれる暗
さて、前回リストの記事から半年ぐらい経ちましたよーということで、それ以降に発刊された書籍などを吟味した上で更新したリストをお届けしたいと思います。といっても引き続き今回のリストにも入っているものが多いので変わり映えしないかもですが。。。 前回同様、統計学や機械学習にまつわる学術的な知識を得るだけにとどまらず、ビジネスにおけるデータ分析のプロとして知っておきたい知識を得るために必要な書籍もリストに入れてあります。 確率論まわりの基礎理論についての書籍は僕自身が勉強途中なので割愛しました*1。またコーディングまわりの本は一旦割愛してあります。というか僕はエンジニアとは言い難い身なので（泣）、コーディングまわりや詳細な実装プロセスなどは適宜必要な本を読んで下さいということで。。。 そして改めての断り書きですが、これは「ある程度既に統計学や機械学習などに馴染みがあってそれなりにPythonでコード
脆弱性のある出口ノードのユーザートラフィックが平文で流出し、ホスト名やダウンロードしたWebコンテンツ、セッションIDなどの情報が露出していることが分かったという。 OpenSSLの脆弱性が見つかった問題で、匿名化ツールTorの多数のノードが影響を受け、トラフィックが平文で流出する恐れがあることが分かった。Tor Projectは脆弱性のあるノードのブラックリストを公表している。 セキュリティ研究者のコリン・マリナー氏は、4月11日から13日にかけ、約5000のTorをスキャンして脆弱性の影響を調べた。 その結果、約20％に当たる1045ノードにOpenSSLの脆弱性が存在することを確認。流出したメモリを調べたところ、脆弱性のある出口ノードのユーザートラフィックが平文で流出していて、ホスト名やダウンロードしたWebコンテンツ、セッションIDなどの情報が露出していることが分かったという。 T
2013年12月23日13:15 カテゴリ日常 疑問 【画像】文系と理系の違いが想像以上でワロタｗｗｗｗｗｗｗ Tweet 1： ハーフネルソンスープレックス(岡山県)：2013/12/23(月) 10:02:39.36 ID:YrQf9Rbg0 文系研究室と理系研究室のちがい。これはひどいｗ https://twitter.com/www_scl/status/353422775261749248 4： レインメーカー(宮崎県)：2013/12/23(月) 10:04:16.47 ID:D1ORXvOg0 普通に泊まるからな、椅子の下に寝袋があるし 6： 河津落とし(三重県)：2013/12/23(月) 10:09:13.12 ID:RR0z3TFj0 自宅でのパソコン作業も時間に入れるとどうなんだ 8： ジャンピングエルボーアタック(茨城県)：2013/12/23(月) 10:22:0
後背位で♂に挿入する♀ （ScienceShot: Females Sport Penises in Genital-Swapped Insects） タイトルが全てを表していますね。論文の内容を一問一答方式でどうぞ。 雌が挿入する形態の生殖を取る虫について Q.この虫は何処にいるの？ A.ブラジルの非常に乾燥した洞窟にいます Q.この虫の名前は？ A.トリカヘチャタテです。咀顎目チャタテムシの一種。 Q.トリカヘチャタテって変な名前ですね A.「平安時代の宮中を舞台に、姉弟が性別を入れ替えて暮らす様を書いた「とりかへばや物語」からとってトリカへチャタテと名づけた」とのこと。 Cool JAPAN！！！ Q.この虫の大きさは？ A.大人で体長2.7～3.7mmです Q.信じられないので性器を拡大して下さい A.下図参照 Q.情熱的なSEXをするんですか？ A.トリカヘチャタテの交尾時間は約
昔、英語で見た事があったテレビ。なんと日本語字幕をつけてくださっている方がいたので、アップしました。訳してくださった方、ありがとうございます。すごく考えさせられます。 この動画にでてくる警察官の方、かっこ良すぎる...。 実は、渡も小さい時（たぶん、４歳か５歳）に近くのDIYのお店に行った時に居なくなった事があります。渡は突然、 「かくれんぼをしよう！！」 と思い立ったようです。ところが、渡は話せないので、突然自分の思い立ちで行動するので、誰にも「かくれんぼしよう、あなたが鬼で僕は隠れるからね。」などは言わない。ようするに、 「かくれんぼしよう」と言ってくれればいいのですが、それが言えない。突然、消えた渡。 たぶん、0.1秒とかそんな時間に居なくなった感じ。神隠しにあったようでした。 私は階段の上にある従業員専用休憩場に行ったと思い、（この頃、渡は階段がやけにお気に入りで、みたらすぐに登っ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
インターネットの仕組み（インフラ面）を理解するための定番の教科書｜Amazon.co.jp： マスタリングTCP/IP 入門編 第5版