前の月 / 次の月 / 最新

swk's log 2007-04

<< 2007-04 >>
SuMoTuWeThFrSa
1234567
891011121314
15161718192021
22232425262728
2930

2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12
2002 : 01 02 03 04 05 06 07 08 09 10 11 12
2001 : 01 02 03 04 05 06 07 08 09 10 11 12
2000 : 01 02 03 04 05 06 07 08 09 10 11 12
1999 : 01 02 03 04 05 06 07 08 09 10 11 12
1998 : 01 02 03 04 05 06 07 08 09 10 11 12
1997 : 01 02 03 04 05 06 07 08 09 10 11 12
1996 : 01 02 03 04 05 06 07 08 09 10 11 12

2007-04-30 Mon

* 計算問題によるコメントスパム対策の実装 [logging] 4 users

というわけで [2007-04-21-1] 一週間ちょい使ってみているのだけど,今のところ完全封鎖できている.ここ程度の零細サイトであれば,それなりの効果が見込めると見てよいのではなかろうか.ちなみに一日あたりの攻撃数は,日によってばらつきというか波があるんだけど,50〜400 程度.

気になるのは,そもそもスパムでないコメントすら一切届いていないことなのだが,まあ普段からコメントを頂くことは稀なのでよしとしよう.

というわけで実装の話.くっつきBBSの $page_template_default に

<div class="arith">
<br>
コメントスパム回避のため,以下の足し算の答えを半角でご記入下さい: <br>
$arith_x + $arith_y = <input class="field" name="arith" value="">
<input type="hidden" name="arith_x" value="$arith_x">
<input type="hidden" name="arith_y" value="$arith_y">
</div>

みたいなのを仕込み,これを表示する直前に

my $arith_x = int(rand(9)) + 1;
my $arith_y = int(rand(9)) + 1;

とする.んで,if ($mode eq "write") { のときの処理として

my $arith = $q->param('arith');
my $arith_x = $q->param('arith_x');
my $arith_y = $q->param('arith_y');
if (!$arith || $arith != $arith_x + $arith_y) {
    exit;
}

を加える.実際には単に exit するのではなくて,ログを取るようにしてあるけど省略.


(追記) はてブでコメントを頂きました.

2007年05月02日 kazuhooku ?arith_x=1&arith_y=1&arith=2 みたいな固定化への対策が望ましいんじゃないかと思った。実質的には「何か」の入力を求めている時点でスパムよけとしては十分だろうけれども

http://b.hatena.ne.jp/entry/http://www.kagami.org/diary/2007-04-30-1.html

まったくおっしゃる通りで,パラメータの意味を理解すれば固定パラメータによる攻撃は可能です.パラメータとして渡すべき「問い」は「そこに書いてある」ので,原理的にはまあ同じことかと思ってたけど,実際の攻撃手順を考えてみるとそこにはちょっと敷居の差があるかなあと改めて思った.

というわけでちょっくら修正してみようかと思ったのですが,考え始めるといろいろややこしいので,別記事 [2007-05-05-1] で.

関連記事:
[2007-06-28-1] コメントスパムがやって来た
[2007-05-05-1] 計算問題によるコメントスパム対策 - 固定パラメータ攻撃対策
[ コメントを全部見る / コメントを書く] [ TrackBack ( )] [固定リンク]

* [Williamtut] Nice blog ) http://anmdcf7i.com my blog (2015-03-28 19:43:21)

2007-04-29 Sun

2007-04-26 Thu

* 『2万台の新世代ミドルレンジGPU「GeForce 8600GT」と「GeForce 7600GT」と比較する』 [tech]

GeForce を2万台つないで超並列処理する話かと思ってワクテカしながらページを開いた.がっかりだよ!!

2007-04-25 Wed

2007-04-24 Tue

* 十条電子、自動的に暗号化されるセキュアUSBメモリ「Disk Key Cipher」 [tech]

利用にあたっては8桁から32桁のパスワードによる本人認証が必要で、3回間違えるとメモリ内のファイルが消去される。

ちょwwww

2007-04-23 Mon

* スーパーマリオ最速クリア記録更新,5分0秒 [mario]

4-2 のワープゾーンで驚いた.土管に沿ってジャンプすることで右にちょっとずつずれているのがミソなのか.

あ,前の [2005-11-18-2] は「5分17秒」って書いたけど,動画全体の長さだったので,今回のとは計り方が違う.今回と同じ基準で見ると,前回のは 5分7秒くらいかな.

[ コメントを全部見る / コメントを書く] [ TrackBack ( )] [固定リンク]

* [Gani] I found just what I was nedeed, and it w... (2013-03-21 21:43:32)

* マイケル・ジャクソン×サザエさん「Isono Criminal」 [misc]



Isono Criminal

Are you OK? じゃねえだろと小1時間.

[ コメントを全部見る / コメントを書く] [ TrackBack ( )] [固定リンク]

* [Amanda] All of my qeusitnos settled-thanks! (2013-03-24 00:36:49)

2007-04-22 Sun

* 正規表現を//で囲む理由 (にぽたん - 正規表現信者の憂鬱) [tech]

大爆笑した.

* 科研費の交付申請書 [misc] 1 user

まず,以下の 2 つのファイル (MS Word) を見て欲しい.

平成19年度科学研究費補助金の交付内定について 交付の申請に係る様式一覧(様式A)−文部科学省

H19科研費交付内定時の様式(様式A)- 日本学術振興会

競争的研究資金のうち,件数や総額という点では間違いなく日本最大と思われる科学研究費補助金 (科研費) の交付申請書の様式である.科研費というと文科省と一般には思われている気がするが,モノによって文科省が所管しているものと日本学術振興会が所管しているものがある.例えば私が代表者になっているものだと,若手研究と呼ばれる種目は前者,萌芽研究と呼ばれる種目は後者になる.

というわけで,各種書類の提出先がそれぞれ異なる.しかし書くべき内容はほぼ同じものである.

ということを踏まえた上で,上記の 2 つの Word ファイルを見比べてみたい.ほぼ同じ書類なのに,文科省と学振のそれぞれが独立して様式を作っているということがわかる.単に一番上の宛名の部分だけ変えれば済むだけのはずなのにである.もっと言えば,そんな部分は空欄にしておいて研究者に記入させればいいのだから同じフォーマットでよい.すげー無駄.ああこれが縦割行政というやつか (←ちょっと違う


というか,そもそもがである.

ここに書く内容のほとんどは,機械的に埋められることなのだ.この交付申請書は,採択された課題の代表者が各年度の頭に提出するものであって,研究の提案・審査のためのより詳細な書類がもっと以前に提出されている.交付申請書に書くべき内容は,ほぼそのサブセットである.だから,この書類の提出は本質的に形式的なものである.本来は,提案時の内容から変更がある場合だけ提出させれば済むはずだ.(まあ,提案時の予算からは必ず減額されて採択されるのが慣わしなので,必ず変更が生じるんだけど,そもそもその慣わし自体がどうにかならんのかという話でもある)

科研費の年度当たりの採択件数は約5万件にのぼる (H18の採択件数 (新規 + 継続) は 54500 件).交付申請書を含めて関連書類を作成するのにざっと 1 時間かかるとすると,日本全国で合計5万時間,つまり5年間強に相当するの研究者の時間が浪費される.もちろんそれに伴って,学科事務,部局事務,大学本部,本省と膨大な事務作業と紙の消費が発生している.そして,そんな多大な労力を費して作成された膨大な紙の束は,実質的に新しい情報は何一つ含まない.

なんとかなりませんか?

2007-04-21 Sat

* コメントスパム対策として,計算問題を入れてみた [logging] 2 users

コメント欄 (くっつきBBS) に対する SPAM が多すぎて困る.以前いろいろ試してみたのだが [2006-04-09-2],やはり完全ではない.

というわけで,アクセシビリティは落ちてしまうけど,簡易 CAPTCHAもどき (?) を入れてみた.といっても画像とかを使うのではなくて,単に足し算の課題を出すだけ.真面目に破ろうと思ったら簡単に破れる類のものである.

で,果たして真面目に破ろうとしてくるスパマーがいるのかどうかに興味がある.しばらく様子を見よう.

関連記事:
[2007-06-28-1] コメントスパムがやって来た
[2007-04-30-1] 計算問題によるコメントスパム対策の実装

2007-04-20 Fri

* 名刺ネットドットコム [shopping] 1 user

皆さん名刺ってどうやって作ってますか?

最近はプリンタで作っちゃうのが一番速い気もしますが,

  • 用紙の位置合わせとか印字方向とか表裏とかに気を使うのが面倒
  • ロゴとかの裁ち落とし印刷が難しい
  • ふちがギザギザするのがちょっと嫌

とかの理由で,個人的には,緊急時以外はあまり自分で作りたくないです.

んで,大学生協で作ってたりしたのだけど,デザインにあまり融通が効かなくてアレだなあと思ってたので,使い切ったのを機に別のサービスをいろいろと調べてみて,ここを試した.

名刺ネットドットコム:

Illustrator 入稿,カラー・モノクロに関わらず片面 100 枚で 980 円.短辺側は裁ち落とし印刷可 (長辺側は別料金).印刷はレーザプリンタ.カラーでこの値段てのは,送料 (400円〜) を含めても生協より安い.

夜中に申し込んだら翌日の朝には校正確認 (ウェブ上) ができて,OK を出して代金を振り込んだら 3 日後に届いた.

meishinet/20070418-224922.jpg

ちょっとベタ部分にムラがある感じだけど,この値段でこの品質なら十分だと思った.

* マイナス票 [misc] 1 user

Google: マイナス票

推進派の例:

反対派の例:

誰もが一度は考えることだと思うけど,実際にそういう公職選挙の例を聞いたことないってことは,やっぱり現実には難しいんだろうな.

混合戦略投票ってどうだろう.A候補 50%,B候補 30%,C候補 20%,D候補 0% みたいに 1 票を分割して投票できるの.実質マイナス票にしたい人は 33.3%, 0%, 33.3%, 33.3% みたいにする.これなら票の格差の問題は起きなさそうだけど.しかし仕組みを理解できない有権者続出の予感.

(追記)

実質マイナス票にしたい人は 30%, 0%, 30%, 30% みたいにする.

これって,消えた 10% は「白票」に割り振ったという解釈でいいのかな.

http://nao.s164.xrea.com/td/2007-04-18.html#p01

いやすんません,素で計算間違えてただけですorz 修正しました.が,もちろん 0.1% 余ってます.気にしないで下さい.

ただ明日の区議選なんてものすごい数 (多い所で 70 人くらい) が立候補してるので,なんかもうどうでもよくなって均等に割り振る人が続出して,ごく一部の熱心な支持者の投票結果が結果を左右する罠??

http://nao.s164.xrea.com/td/2007-04-18.html#p01

それは現状の投票しない人 (あるいは白票) と全く同じことなので問題ないかと.

[ コメントを全部見る / コメントを書く] [ TrackBack ( 1 )] [固定リンク]

* [A-11] 混合戦略投票に似た投票制度があります。「累積投票」Wikipediahttp:/... (2011-09-30 17:53:07)

* [だっしー]  はじめまして、だっしーと申します。 マイナス票制度について検索するとこちらを拝... (2007-07-07 11:38:11)

2007-04-19 Thu

* Skid Row / I Remember You [musicvideo]



Skid Row / I Remember You

[ コメントを全部見る / コメントを書く] [ TrackBack ( )] [固定リンク]

* [CarlosRob] <a href=http... (2016-12-29 22:45:20)

2007-04-18 Wed

* 熱雑音 [tech] 1 user

私も物理はよくわかってませんが,熱雑音の発生原理自体は「真にランダム」と見なしてよいけど,それを「乱数として使えるように取り出す」系がランダム性を保ってくれているかどうかが問題,なんじゃないかなあなどと思っています.極端な例を挙げると,えらく時定数の大きい読み出し回路をつけて,高レートでサンプリングしたら,もうランダムとは呼べない,みたいな.

では,例えば「放射性崩壊」を利用したようなものとは何が本質的に違うのかというと,それらのように量子力学的現象の結果をそのスケールのまま乱数として取り出すのとは違って,「抵抗の両端に生じる電位差」などの巨視的スケールの現象として読み出さなくてはならない点,なのかなあと.

2007-04-17 Tue

* 疲れているらしい [misc]

コンビニでクレジットカードを出して支払い処理中,ふと財布の中のクレジットカードを数えて,「うわ,1 枚足りない! 落とした!!」と 3 秒程うろたえた.寝よう.

[ コメントを全部見る / コメントを書く] [ TrackBack ( )] [固定リンク]

* [Raimon] That\'s not just logic. That\'s rellay s... (2013-03-23 02:13:53)

* 21大ぽしゃり技術 [tech]

うーん,なんか同列に語れないものが入り混じっている気がする.

[ コメントを全部見る / コメントを書く] [ TrackBack ( )] [固定リンク]

* [Tapas] Call me wind becasue I am absolutely blo... (2013-03-22 07:07:09)

2007-04-16 Mon

* ドワンゴ,0x17〜0x22歳の人材を募集 [misc]

ドワンゴは今、2ch上で再度人材募集を行っている。前回募集時は「17〜22歳」としていた年齢条件に、新たに「0x17〜0x22歳」を追加し、条件を大幅に緩和した

(中略)

「これが読めない人は募集対象外」

きれいにつながってることに感心した.最初からこうするつもりでわざと当初17〜22歳なんていう半端な範囲にしてたのかな.

[ コメントを全部見る / コメントを書く] [ TrackBack ( )] [固定リンク]

* [Dhe] That\'s way the bestest asnewr so far! (2013-03-25 19:29:54)

2007-04-15 Sun

* Bon Jovi / Livin' On A Prayer [musicvideo]



Bon Jovi / Livin' On A Prayer

定番中の定番.

[ コメントを全部見る / コメントを書く] [ TrackBack ( )] [固定リンク]

* [Choi] Your website has to be the elcerotnic Sw... (2013-03-23 13:07:42)

2007-04-14 Sat

* デトロイト・メタル・シティとタワーレコードによるコラボTシャツ展示会 [misc]

<「サタニック・コラボ・コレクション」参加メンバー>

(中略)

マーティ・フリードマン

ちょww

若杉啓子(実母)

ちょwwwwwwwwwwwwwwwwwwwwww

2007-04-13 Fri

* スーパーDrコース:北陸先端科学技術大学院大が新設へ [education]

大学3年生を特別選抜で奨学金つきのコースへ,っての自体は悪くない話だと思うのだけど,期間短縮修了が前提ってのは正直どうかと思う.そんなもん研究を始めてみなきゃわからんだろうに.

というか

潮田学長は「できる人もそうでない人も9年間で博士号、という現行の運用では、先端研究で世界と戦える研究者は育てられない」と話す。

今までだって 9 年未満で学位取ってる人もいるしそうでない人もいるでしょ? JAIST はそうではないのだろうか.

2007-04-12 Thu

* カルピス豚汁 [food]

【2】に味噌と「カルピス」、豆腐を加え、再び沸騰したら火を止める。

* 韓国の新札、水にぬれたらインクが消えます [misc]

これに対し韓銀側は「ホログラムは水とアルカリ成分に弱いので水に浸せば消えるしかない」とし、「新しい5000ウォン券の欠陥ではない」と説明した。

おいおい,ほんとか.

偽装紙幤鑑別専門家であるソテソック外換銀行部長も「ホログラムは紙の中に入っているのではなく紙表面に押印されている物なので、そういう場合は消えてしまう」とし、「ユーロや円のホログラムも同じだ」と明らかにした。

ほえー

Commented by Sin at 2006-02-13 18:23 x
いまさら誰も気にしてないだろうが、国立印刷局からの回答が返ってきた。

「日本のお札については、厳しい技術審査が実施されており、ホログラムについても厳しい技術的条件の下、水に濡れた場合でも剥がれないように耐久性チェックが行われています。もっとも、長時間水につけてしまったり、洗濯時の状態によっては、ホログラムの光沢が失われ、模様が再現されなかったり、剥がれたりすることがあり得ます。」

・・・だとさ。洗濯機はまずいかもしれん。

ふむ.

2007-04-11 Wed

* 日刊スレッドガイド - 今も記憶に残る校則 [misc]

中学の修学旅行のとき,「服の模様はワンポイントのみ許可」というよくわからないルールがあった.

で,Rolling Stones の,例のベロがどでかくプリントされたシャツ (こんなの) を着て (というか旅行先で買ったんだったような),見咎められて,

「だってワンポイントには違いないじゃないですか」

とか主張した記憶がある.


あっさり却下された.

* Dokken / In My Dreams [musicvideo]



Dokken / In My Dreams

[ コメントを全部見る / コメントを書く] [ TrackBack ( )] [固定リンク]

* [Krasavica] If not for your writing this topic could... (2013-03-23 22:07:00)

2007-04-10 Tue

* 人力検索はてな - 最近「アレげ」という言葉をネットでよく見かけます。意味を教えてください。 [misc]

アレゲはアレゲ以上のなにものでもなさげだろ,常識的に考えて…

2007-04-08 Sun

* 伸びる椅子 - Flexible Love [misc]



http://www.youtube.com/watch?v=LbEEXMIhZR0



http://www.youtube.com/watch?v=4Olc2OPFptA

合成映像か何かかと思ったら,本物らしい.

ちゃんと売られているようだ.すごーい.ほしーい.

って $799.95 か…

[ コメントを全部見る / コメントを書く] [ TrackBack ( )] [固定リンク]

* [かがみ] 情報ありがとうございます.4人がけなら買えないこともない値段かも知れないですね…... (2007-08-06 07:18:12)

* [見つけました] 見つけました。日本では、ここでも売ってます。しかも色んな種類があってミニチュアが... (2007-08-06 01:56:05)

2007-04-07 Sat

* 220 Volt / Love is All You Need [musicvideo]



220 Volt / Love is All You Need

はい,ちゃくちゃくと こっち方面 [2007-04-04-1] に偏らせております.

* 8-bit Tie と Circuit Board Tie [misc] 1 user

画像

Hey! You! Quit emailing us to make this for REAL already ;) We promise, we'll make it. In fact we are already working on it. You've just forced our hand! Click the 'email me when available' link above to get notified! Thanks! I guess the joke is on us this year :p

よくわからんけど,エイプリルフールだったのに反響が大きすぎて実際に作ることになっちゃったってこと?

ちなみに私が愛用(?)している Circuit Board Tie は既に ThinkGeek の Hats and Ties コーナから消えてしまったっぽい.(→ 有りし日のページ)

circuit_tie/20070407-225446.jpg

Circuit Board Tie の良いところは,一見してイロモノだとはわからないので平気で普段使いができることです.例えば ここ の写真でしているのも,実はこのネクタイです.

あ,イロモノだとはわからないと思っているのが自分だけだったらどうしよう.

* デジタルクッキングスケールで郵便物の重量を測る [shopping]

タニタ KD-176,ロフトで 3000 円弱.別に料理をしたいわけではないのだけど,たまに何かの重さを測りたくなる (測る必要ができる) ことがある.郵便物とか.

kd-176/20070402-020441.jpg

ただし,角2封筒はうまく載っけないと表示パネルが隠れて見えないという罠があるので注意.


しかし,近所のローソンには切手は 80 円と 60 円しか置いてないらしい.せめて 10 円は置いてくれないと必要な料金ぴったりに合わせられないんだけどな.

[ コメントを全部見る / コメントを書く] [ TrackBack ( )] [固定リンク]

* [Abhijit] The accident of fnindig this post has br... (2013-03-23 08:23:03)

2007-04-06 Fri

* 家電製品ミニレビュー - iRobot「ルンバ・スケジューラー 5510」 [tech]

どうでもいいが「センサリング」とか「センサを発する」とかいう表現はなんとかならないものか,とか思うのは私が既に老人だからなのだろうか.

2007-04-04 Wed

* White Lion / Wait [musicvideo]



White Lion / Wait

しばらくこっち方面(?)に偏らせてみようかなとか思ったりして.

関連記事:
[2007-04-07-3] 220 Volt / Love is All You Need

2007-04-03 Tue

* YouTube+BlogでTVコンテンツの視聴形態が変わりそうなのは若い人だけ...か!? [tech]

先日、DVDレコーダーを作っている部門の偉いさんと話をしていたのだが、「(著作権問題を無視したとすれば)YouTubeとBlog, SNSを組み合わせたTV番組の視聴スタイルって最高だよね!」という話題をちぃいいいいっとも理解してもらえなかったのがものすごくショッキングだった。


ふとこんな言葉を思い出した:

重役の七割が賛成するプランは時すでに遅く,
七割が反対するプランでやっと先手がとれる

松下 幸之助

で,この方の勤務している「某家電メーカー」はどこなんだろうとか下世話なことも思った.

* お前らが田舎を実感する瞬間 [misc]

「クマ若しくはイノシシの出没について」なる事務通知が届いたとき.

…政令指定都市なんだけどなあ.

2007-04-02 Mon

* 文脈の詳細は省略するが思わずツボに入った一言シリーズ [misc]

「最初は,おしゃれな天窓があるなあと思ってたんですよ.よく見たら穴でした」


シリーズ次回作にご期待下さい.

2007-04-01 Sun

* 東京都立航空工業高等専門学校 - Wikipedia [misc] 1 user

「ワレワレはインテグラル星からやって来たエクスポネンシャル星人だ!航空高専を乗っ取った!今からお前らを微分する!」

インテグラル星なんだから積分しろよwwww とか思ったがエクスポネンシャル星人だから微分しても積分してもエクスポネンシャルに戻るのでどっちでも同じ概念なのかwwwwwww とか思ったがそもそもインテグラル星から来たんならインテグラル星人じゃねえのかwwwwwwwwwwwwww とか思ったが移民だったりする可能性もあるな.結構複雑な生い立ちのかも知れない.とりあえず微分されてみたい.


平成19年度最初の記事がこれというのはいかがなものか.

2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12
2002 : 01 02 03 04 05 06 07 08 09 10 11 12
2001 : 01 02 03 04 05 06 07 08 09 10 11 12
2000 : 01 02 03 04 05 06 07 08 09 10 11 12
1999 : 01 02 03 04 05 06 07 08 09 10 11 12
1998 : 01 02 03 04 05 06 07 08 09 10 11 12
1997 : 01 02 03 04 05 06 07 08 09 10 11 12
1996 : 01 02 03 04 05 06 07 08 09 10 11 12

最終更新時間: 2012-02-13 02:02


Shingo W. Kagami - swk(at)kagami.org