2018-10-01 :-|
_ 読書メーター
9月の読書メーター
読んだ本の数：2
読んだページ数：576
ナイス数：9
はじめてUNIXで仕事をする人が読む本の感想
広く浅く。「UNIXプログラミング環境」等も読んで補足しよう
読了日：09月22日 著者：木本雅彦,松山直道,稲島大輔
スライム倒して300年、知らないうちにレベルMAXになってました7 (GAノベル)の感想
よき。「竜王のお仕事」って言いいましたね(p.120)
読了日：09月11日 著者：森田 季節
読書メーター
_ 労
台風明けです。交通は混乱していました。田園都市線労は台風の影響なし(池尻大橋駅あたりで具合が悪い乗客に対処したため若干遅延)。人身事故は相変わらずですが意外と災害には強いです田園都市線。
新宿駅は混乱していました。JR山手線は南改札口は入場規制されており、京王線は運転見合わせでした。京王新線も然り(台風２４号：電車が倒れた塀と接触 京王線運転見合わせ - 毎日新聞)
業務ではビルド労をしてました。にゃーん
2018-10-05 :-|
_ [IPA][JVN][CVE][脆弱性]JVN iPedia - 脆弱性対策情報データベース
JVN iPedia はウェブブラウザから使うものである。
API がある MyJVN API ので「公表日」「最終更新日」を取得できないかと考えたが、結論からいうと MyJVN - API: getVulnDetailInfo で取得できる。
IPA に問い合わせたところ「紛らわしいので申し訳ないが JVN の「公表日」は API だと「発見日」に該当する」とのこと。
<DateLastUpdated>最終更新日</DateLastUpdated> ←最終更新日
<DatePublic>発見日</DatePublic > ←公表日
こんな感じで取得できるらしい( 脆弱性情報を柔軟に取得する方法 )
getVulnDetailInfo に JVN ID を指定する。
curl -S https://jvndb.jvn.jp/myjvn -X POST --data "method=getVulnDetailInfo" -d "feed=hnd" -d "vulnId=JVNDB-2018-007251&rangeDatePublic=n&rangeDatePublished=n&rangeDateFirstPublished=n"
略 <DateLastUpdated>2018-09-12T15:41:00+09:00</DateLastUpdated> ←最終更新日 <DatePublic>2018-06-03T00:00:00+09:00</DatePublic> ←公表日 略
CVE (共通脆弱性識別子CVE概説：IPA 独立行政法人 情報処理推進機構) で検索したい場合は MyJVN - API: getVulnOverviewList を使う。ただし、getVulnOverviewList では「公表日」は取得できないので、getVulnOverviewList の戻り値に含まれる JVN ID 用いてさらに getVulnDetailInfo を実行する必要がある。
getVulnOverviewList はたとえばこう。
curl -S https://jvndb.jvn.jp/myjvn -X POST --data "method=getVulnOverviewList" -d "feed=hnd" -d "keyword=CVE-2018-12882&rangeDatePublic=n&rangeDatePublished=n&rangeDateFirstPublished=n"
結果
略
<item rdf:about="https://jvndb.jvn.jp/ja/contents/2018/JVNDB-2018-004563.html">
<title>PHP における境界外読み取りに関する脆弱性</title>
<link>https://jvndb.jvn.jp/ja/contents/2018/JVNDB-2018-004563.html</link>
<description>PHP には、境界外読み取りに関する脆弱性が存在します。</description>
<dc:creator>Information-technology Promotion Agency, Japan</dc:creator>
<sec:identifier>JVNDB-2018-004563</sec:identifier> ←これ
<sec:references source="CVE" id="CVE-2018-10549">https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10549</sec:references>
<sec:references source="NVD" id="CVE-2018-10549">https://nvd.nist.gov/vuln/detail/CVE-2018-10549</sec:references>
<sec:references id="CWE-125" title="境界外読み取り(CWE-125)">https://cwe.mitre.org/data/definitions/125.html</sec:references>
<sec:cpe version="2.2" vendor="Canonical" product="Ubuntu">cpe:/o:canonical:ubuntu_linux</sec:cpe>
<sec:cpe version="2.2" vendor="The PHP Group" product="PHP">cpe:/a:php:php</sec:cpe>
<sec:cvss score="8.8" severity="High" vector="CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H" version="3.0" type="Base"/>
<sec:cvss score="6.8" severity="Medium" vector="AV:N/AC:M/Au:N/C:P/I:P/A:P" version="2.0" type="Base"/>
<dc:date>2018-06-25T15:11:54+09:00</dc:date>
<dcterms:issued>2018-06-25T15:11:54+09:00</dcterms:issued>
<dcterms:modified>2018-06-25T15:11:54+09:00</dcterms:modified>
</item>
<status:Status version="3.3" method="getVulnOverviewList" lang="ja" retCd="0" retMax="50" errCd="" errMsg="" totalRes="1" totalResRet="1" firstRes="1" feed="hnd" keyword="CVE-2018-10549" rangeDatePublic="n" rangeDatePublished="n" rangeDateFirstPublished="n"/>
</rdf:RDF>
2018-10-06 :-)
_ [夏目友人帳]劇場版 夏目友人帳 ～うつせみに結ぶ～ を見ました
舞台挨拶は落選したのと艦これで忙しかったので遅れました。夏目友人帳にハズレ無し。
けっこう親子連れが多かったですなあ。
カアチャンのネタがあるので子供よりは親のほうが泣くと思うんだけど、親子連れから聞こえてきた会話では親は「退屈で寝てた」とのことだった。そうかー
2018-10-07 :-)
_ [ゆるキャン△]ゆるキャン△ 秘密結社ブランケット入団説明会 2018 Autumn ライブビューイング
＠ららぽーと横浜TOHOシネマズ
ブルーレイ初回特典の現地イベント抽選券は落選したけどライブビューイングは当選しました。昼の部と夜の部があり、夜の部は 21 頃終了したのでむしろライブビューイングでよかったかもしれず。(イベント会場は和光市)
すでにニュースサイトにも記載されてますがテレビアニメは第二期決定。劇場版も決定。嬉しいですね。
相変わらずイベント前は、行くの面倒くさいなあとっとと終わるといいなあとなどと考えてしまう性格なんですが、行ってよかったです。イベントはトークばかりなわけですが腹抱えて笑いました。
企画として「キャンプ飯を作ろう」というコーナーがあったんですがみんな行動が自由すぎて腹が痛い。久しぶりに声優イベントを楽しんだわわ。
- 今まで「花守みゆり」だと思ってたが「花守ゆみり」が正解だった。
- 設置されたテント(ステージにテントを設置するんです。しかもそれ以降使われない)に尻から入り込んだ原紗友里が客席側に足を向けて且つ足を上にあげるのでスカートの中が見える。
- 原紗友里がぶりっこしていて可愛い。
- 原紗友里が可愛い。
- 豊崎愛生がすごく人妻っぽかった。(人妻ですが)。
- むしろだいぶ、こう、子供ができたひとのような顔になってたんですが、もう子供できてましたっけ。
- 「SHINY DAYS」を歌っている亜咲花のダンスをほぼそのままコピーしている東山奈央の動きを横で見て腹を抱えて笑う豊崎愛生。
- ちくわの声は原紗友里
- 松ぼっくり(＼コンニチハ／) やビーノの声は豊崎愛生
- 「ふゆびより」を歌う佐々木恵梨。昼の部では彼女の足元にちくわのぬいぐるみ(大)が置いてあった(これはこれでこの光景は味わい深い)
- 夜の部では佐々木恵梨がちくわのぬいぐるみ(大)を膝の上に抱えていた
- 「ふゆびより」を歌う佐々木恵梨。口笛の直前に唇を舐めて湿らせていた。エロい。
- 佐々木恵梨の唇がエロい。
2018-10-08 :-)
_ [若おかみは小学生！]若おかみは小学生！ を見ました
まったく前提知識ないけど話題になってたので見てみました。主要登場人物全員が成長し、別れ(死別等)と向き合う話です。以下ネタバレ
主要登場人物(幽霊含む)たちはみな死別したり別れたりしたひとのことを想っていて、それ故に想いに囚われている。それがおっこの成長を描くとともに、キャラクターたちの中で浄化されていく。登場人物たちは自分の現実と向き合えず、苦しんでいて、ふと春の屋へやってくる。若女将として働いているおっこの尽力により、登場人物たちは現実を受け入れ、おっこもその経験により成長していく。
- おっこは両親の死を受け入れられず
- ウリ坊は峰子(おっこの祖父)のことを想い(だからウリ坊は成仏できない)
- みよちゃんは妹の真月のことを想い(だからみよちゃんは成仏できない)
- あかねは母親の死を受け入れられず
- 水領は恋人と別れる羽目になってしまった自分の能力を受け入れられず
- 文太は交通事故を起こしてしまいそのせいで死なせてしまった被害者家族と残された子供(おっこ)のことが懺悔できず
しかし物語が進むにつれて、現実を受け入れていく。
おっこは若女将として働き始めたが、おっこは都会から引っ越してきたばかり且つ両親も不在で、孤独だった。そこに幽霊のウリ坊やみよちゃん、妖怪(?)の鈴鬼(すずき)たちが最初は助けてくれて、孤独にならずに済んだ。ウリ坊が作中で何度か(2回か？)「みんながついている」と言う。このセリフは冒頭と最後のほうで言われる。おっことしては「みんな」とは ウリ坊、みよちゃん、鈴鬼のことだと思っていただろう。しかしたぶんそれは違う。ウリ坊は最初から最後まで「みんな」とは春の屋で一緒に働く祖父たちのことを指していただろう。おっこは独りではなく、助けてくれるひとが周りに居るのだぞ、と言っていたのだろう。
実際に物語が進み、おっこが若女将としても成長していくにつれて、友人ができていく。そうして両親以外の人間関係ができていく。両親の死と対面したときに支えてくれたのは友人(水領)であった。
2018-10-09 :-|
_ 労
調査労をしました。
_ [インフラ勉強会]サーバルームで気持ちよく寝る方法 – インフラ勉強会
文字通りサーバールームでの話題です。知見が集まっていました。
私はサーバールームというか名護に通っていた頃にシェルター内で過ごした程度だったり通常の部屋で徹夜した程度の経験しかないですが、みなさんはさすがに様々な経験を持っていました。
2018-10-12 :-|
_ 労
ひたすら CVE を眺める労をしています。単純に CVE に概要も原因も対策も回避策も書いてあれば楽なんですがベンダーによってマチマチです。単純労働に見えてじつは考古学者のような探索力が必要とされます。考古学者やったことないですが。
2018-10-14 :-)
_ [アニメ]2018 秋アニメ見てるやつ
時間がかぶってるせいで見れてないやつもチラホラあります。
- DOUBLE DECKER! ダグ＆キリル メカのギミックがいいですね。
- 転生したらスライムだった件 スライムが無双するやつ。原作4巻くらいまで読みました
- 風が強く吹いている 箱根駅伝を目指すやつ。タバコ吸ってたら体力めっちゃ落ちるでしょうに。
- ソラとウミのアイダ 宇宙にいけすを作って女の子が漁師を目指すやつ。いけすの魚類が超進化してるじゃないですか
- RErideD(リライデッド) -刻越えのデリダ－- 冷凍冬眠から目覚めたら自分が作ったロボットが人類を滅ぼそうとしてるやつ。ふむ
- 青春ブタ野郎はバニーガール先輩の夢を見ない 江ノ電のやつ。
- となりの吸血鬼さん 吸血鬼さんが語りたいやつ。語るつもりはないけど金髪ブロンドに性癖を持つ女の子が絡んでくるやつ。
- やがて君になる 原作4巻くらいまで読んでるやつ。百合ですが原作読んでも七海燈子が何考えてるのかよく分かってないやつ。
- とある魔術の禁書目録III 上条さんがすったもんだするやつ。
- うちのメイドがウザすぎる！ 脳筋系メイドがロリなやつ。
- ジョジョの奇妙な冒険 第5部 -黄金の風- 週刊少年ジャンプ連載時に読んでたけどいまいち記憶にないいつものやつ。
- 色づく世界の明日から 今季最注目作品。キャラクターデザインが フライさん です。ふつくしい。
- ソードアート・オンライン -アリシゼーション- キリトさんが VR するやつ。
- SSSS.GRIDMAN 六花が可愛いやつ。昔グリッドマンという作品があったそうですが知らん。
- RELEASE THE SPYCE 川崎の工場地帯が舞台のやつ。
- アニマエール! フレーフレー あたし のやつ。
- ゴールデンカムイ 第二期 変態と飯テロが交互にくるやつ。
- アイドルマスター SideM 理由あってMini! SideM 見てたので。
2018-10-21 :-)
_ [舞台探訪][RELEASE THE SPYCE]RELEASE THE SPYCE 舞台探訪 2話
舞台が川崎なので行ってみました(川崎市には30年以上住んでました)
東扇島東公園です。今日行ってみたらトライアスロンかなにかの大会が開催されてました。
川崎 リヴァリエを向こうに見る辺りです。
こちらも川崎 リヴァリエを向こうに見る辺りです。
チネチッタです。
こちらはスタバの席にひとが居たのでさすがに撮影できず。
たぶん川崎駅前大通り 37 番街だと思うんですが、ぴったりの場所を見つけられませんでした。この場面は「古書」の看板は実在する店なんですが、ただこの店までいくとアーケード街は途切れるんですよね。
右側の防犯カメラと、そのすぐ下の黒い箱の位置からするとここかなあと。
川崎大師 自動車交通安全祈祷殿です。
_ [舞台探訪][RELEASE THE SPYCE]RELEASE THE SPYCE 舞台探訪 エンディング
川崎区役所の隣の歩道橋です。同じ階段が 4 つあるんですが、背景からするとここかなあと。
2018-10-25 :-|
_ 労
make 労
_ [EOS R]Canon EOS R を買いました
ボディだけ。レンズまで手が出なかったです。レンズは従来の EF レンズを使います。EOS R では EF レンズを使う場合はアダプタを使う必要があります。今回はコントロールリングタイプのアダプタを買いました。
2018-10-26 :-)
_ 労
調査労
_ [艦これ][秋刀魚]鎮守府 第二次 秋刀魚祭り - 艦隊これくしょん -艦これ-
「1人来れなくなったのでどうか」と誘われたので行ってみました。ひたすら秋刀魚を食べました。もうおなかいっぱいでち。
お店の外観は瑞雲ですね。
金剛と一緒に飲んだくれましょう。
店内も艦これ一色です。リアル大漁旗
トイレ内では夕雲姉さんに囲まれます
秋刀魚
「戦闘糧食」と呼ばれてました
イ級とハ級。どちらかがハタハタ。ハ級がハタハタ？
ステッカーが貰える対象の商品を注文するとステッカーが貰えます。
同席したひとがサイコロで物販権を勝ち取ってくれたので私は法被を買いました。瑞雲祭りの法被は買ったことがないのでなんだかんだで初めての法被です。ありがたやー
2018-10-28 :-)
_ [換気扇][ダスキン]ダスキンに換気扇を掃除してもらった
レンジフードクリーニング（換気扇クリーニング） - お掃除サービスのダスキン
18000円ちょい。
換気扇はとくにフィルターをしておらず、引っ越してきてから 3 年ほど経過して、まったく空気を通さなくなったので、さすがに掃除しないとアカンなあと思いつつ、自力でやるほどの装備は持っておらず、ググるとダスキン等の業者が清掃サービスをやっているので、依頼してみました。
基本料金は 18000 円くらいのやつで、現物を見て見積もりをして汚れ具合によって追加料金がかかるようです。
実際の手順は以下のとおり
- ウェブから依頼する
- 日程調整するために電話連絡がくる
- 電話で日程調整。このとき代金支払方法を聞かれます。現金とかクレジットカードとか
- 自宅にダスキンが来る
- 見積もり。といってもひと目見て終わるらしく「基本料金でok」とのこと
- ダスキンによる清掃。3時間くらいでした
- 終了したら代金支払い
掃除前。これはひどい
掃除後。こんなにキレイだったんですねー。また汚れるのもアレなので今後のために換気扇のフィルターを付けました。
2018-10-29 :-|
_ 労
通勤労は普段は 0930 出勤するくらいの時間に家出しているんですが9時に出勤するように家出してみたところ田園都市線労や新宿駅乗り換え労は 0930 出勤するときに比べてひとが 2,3 割 多いですね。普段よりも 2,3 割 通勤労による疲労が多いです。通勤労は悪い習慣です。
労は調査労
2018-10-31 :-|
_ [Azure][インフラ勉強会]AzureでCI/CDするから見ててくれ – インフラ勉強会
Microsoft の Azure と Azure DevOps を用いての CI/CD のデモでした。
ところどころ手順を誤るなどして手間取っていましたが、ブルー・グリーンデプロイ(クラウド技術を使って DevOps を！ - ソフトバンク・テクノロジー)も含めてなんとか時間ギリギリ(ギリギリとは)に終わったようです。ライブ感が面白い。
CI/CD がボタンをぽちぽちするだけで実装できるし、ブルー・グリーンデプロイもさくっとスワッピングできるし、Azur e DevOps すげえ。
