転職のお知らせ

ご挨拶が遅くなり申し訳ありませんでしたが7月末日でアプリケーションプラス株式会社を退職し、株式会社サンゼロミニッツ(以下30min.)へ転職しました。前職在職中にお世話になった皆様、ありがとうございました。深く御礼申し上げます。

30min.は http://30min.jp/というタウン情報サイトを運営しています。ブログやtwitterからの投稿を活用して職場や自宅から30分圏内程度の近場の情報収集に役立つサービスを目指しています。30min.ではPCサイト、携帯サイト、iPhone/iPadアプリ、Androidアプリと各媒体に展開していますが私はRailsを使ってPCサイトの機能強化を加速する予定です。

なおMitaka.rbは引き続き三鷹を中心に開催されていく予定です。今後ともよろしくお願いします。

P.S.
新しく個人サイトとして http://hara19.jp/ を立ち上げました。新しい職場の原宿を開拓していく様子を御覧ください。

はやぶさ報道まとめ

はやぶさおかえりなさい。おつかれさまでした。

はやぶさ大気圏突入動画

はやぶさが大気圏に突入して燃え尽きる様子のUstream録画です。光ってる!

和歌山大関係者がUstream録画していたもの。

「はやぶさ」大気圏突入、60億キロの旅帰還 : ニュース : 宇宙 : YOMIURI ONLINE(読売新聞)

読売新聞さんいい仕事した!

5e7f44df.jpg

はやぶさが火球となって燃え尽きる様子

本来がばらばらになって、最後にカプセルだけが残る様子が鮮明に映っています。

Hayabusa, the $US200 million ($A235.74 million) project launched in 2003, landed on the asteroid in 2005 and is believed to have collected samples of material from the surface that may shed light on the solar system’s origin and evolution.

Scientists hope to study how and when the asteroid was formed, its physical properties, what other bodies it may have been in contact with, and how solar wind and radiation have affected it.

Hayabusa was originally due to return to Earth in 2007, but a series of technical glitches – including a deterioration of its ion engines, broken control wheels, and the malfunctioning of batteries – forced it to miss its window to manoeuvre into the Earth’s orbit until this year.

If Hayabusa is indeed carrying asteroid samples, it would be only the fourth space sample return in history – including moon matter collected by the Apollo missions, comet material by Stardust, and solar matter from the Genesis mission.

Preliminary analysis of the samples will be carried out by the team of Japanese, American and Australian scientists in Japan. After one year, scientists around the world can apply for access to the asteroid material for research.

帰ってきたはやぶさとクジラさん

twipicに上がっていた漫画。泣かせます。

http://twitpic.com/1wgxcj

帰ってきたはやぶさとクジラさん

はやぶさラストショット

カプセル分離後、後は落下するだけだったはやぶさ本体。分離時にカメラは地球を向いていないそうですが最後に地球を見せてやりたい、ということで撮影を行ったとのこと。画像が途切れているのは通信途絶のためで、文字通り最後のミッションに。

115016426 (1).jpg
Image credit: JAXA

はやぶさのカプセル

ヘリから空撮したもの。14日午後に回収予定。

http://www.jaxa.jp/press/2010/06/20100614_hayabusa4_j.html

20100614_hayabusa.jpg

Image credit: JAXA

動画:CatTalking

会話しているように鳴き合う猫。この動画は有名ですけど、猫にも鳴く子と鳴かない子がいますね。私はおしゃべりな子が好きです。

UNIQLO HAPPY LINEでtwitterのID流出騒動のまとめ

結論から言うとパスワードは漏れてないけれどUNIQLO HAPPY LINEがユーザビリティを優先してセキュリティ軽視しすぎだった。10万近く集めてtwitterのトレンドに載るなどキャンペーンとしては成功だがセキュリティ上大きな問題があり早期改修orプレスリリースで謝罪などに至ると予想。とりあえず現状即被害があるものではないが念のためtwitterのパスワードを変えておくと安心でしょう。

今回のキャンペーンの問題をまとめると以下の通り。

2010.05.27 10:100S2ファクトリーから、ホスティングしているだけで制作会社は別である旨アナウンスがありました。

http://blog.s2factory.co.jp/kuriyama/2010/05/uniqlo-lucky-line.html

UNIQLO LUCKY LINE に関して

今回の UNIQLO さんの LUCKY LINE サイトについて、弊社として言えるのは
1. 制作物には一切関わっていない
2. サーバ自体の管理は弊社が行っている
という点です。コンテンツの中身に関してはこちらも推測しかできない部分が多いのでなんとも言えませんが、結果として弊社コーポレートドメインでの運用となってしまったために、多くの方にご心配をかけたことは大変申し訳なく思っています。
Twitterでの初期のtweetには事実しか語っていないものも多かったのですが、時間が経過するにつれ推測されたものが投稿され、またその推測が事実と取られかねない表現で RT されていき、それがものすごい勢いで伝播していきました。このようなことを身近なこととして目の当たりにし、すごく恐ろしく、悲しい思いをしました。
(以下略)

UNIQLO HAPPY LINE
▲5.26 19:00現在、参加フォームの下部に「TwitterのパスワードはTwitterとの通信のためだけに利用しており、当コンテンツでの保持や目的外使用等は一切行っておりません」の文言が追加された。(この文言は元々「免責事項」をクリックしないと表示されなかった

1.UNIQLO HAPPY LINEでtwitterのパスワードを入力させる問題

twitterのID、パスワードを入力させるが、そのアカウントの取り扱いについてどこにも説明がない。→説明がないということはユニクロがアカウントを保存していたり、ある日突然ユニクロにアカウントを乗っ取られる可能性がある。もちろん意図的にそういうことはしないだろうが大企業なら「パスワードは保存しません」「HappyLineキャンペーン以外には利用しません」の断り書きが会ってしかるべき。そもそもOAuth使おうよ、という話。

追記:エントリー画面右下の「免責事項」に目的外利用しないこととパスワード保存していない旨記述あるとの情報いただきました。Thanks!!

でも他社パスワード入力みたいな重大な処理の場合は表に書くべきじゃないかと個人的には思う。後で「書いてある」で済ませていい話ではなくて賃貸とかでも重要事項は説明しなきゃいけないことになってるように。

2.UNIQLO HAPPY LINEがtwitterのパスワードを暗号化せず、しかも外部のサーバに送っている問題

制作会社と思われるhttp://uniqlo-happy-line.s2factory.co.jp/へデータを送っているがユーザはユニクロだから信用してパスワードを入力しているわけで、データ管理上の問題がある。しかも通信がSSL化されていないので通信経路で漏れたり、偽のサーバに送られてもユーザにはわからない。他のサイトでもパスワード入れる画面を暗号化するのは常識ですよね?

ユニクロの例の Twitter アカウントの件をスネークしてみたら http://uniqlo-happy-line.s2factory.co.jp/ っていうサーバに対して、 POST してるみたい。 httpsでも無いし、Twitterのアカウントが第三者に送られてるよ?

3.UNIQLO HAPPY LINEに参加したtwitterのIDが流出している問題

上記のhttp://uniqlo-happy-line.s2factory.co.jp/でtwitterのID一覧がアクセス制限されておらず閲覧できる。パスワードは含まれていないので安心だが、今後スパムマーケティングに悪用される可能性がある。1番2番と合わせパスワード管理がどうなっているか不安視されても仕方ないだろう。

/

16:35追記。セキュリティ専門家の高木浩光さん参戦。結局そういうこと。ユニクロさんは自分のサイトではSSLで暗号化してるのに他社のアカウントを入力させるときはSSL掛けないでいいとはどういう判断なの?という。


追記終わり。

ecto3のバージョンアップが出ていた

Macのブログの更新ソフトとしてメジャーなectoのバージョンアップが出ていた。変更内容は以下の通り。前バージョンのAmazonやFlickrプラグインにはデフォルト添付なのにバグがあってパッチを当てなければいけないという敷居が高いものになっていたので良かったと言えるだろう。
✓ updated Amazon plugin
✓ updated Flickr plugin
✓ include Atom03 plugin by default (mostly for older Japanese blog systems)
✓ fixed a URL redirect handling bug
✓ minor documentation updates (link to correct location for support forum, etc.)
✓ the ecto updater now uses a different XML feed to update the software based on the operating system version, separating Mac OS X 10.4 (Tiger) from later versions, (Leopard and higher)

ロード・オブ・ザ・リングのブルーレイが7/7に出る!

New Line SinemaがHD陣営だったこともあっていつ出るのか危惧していましたが着々と作業が進んでいたようです。楽しみ。即予約した!

ピーター・ジャクソン監督による大ヒットファンタジー巨編3部作
『ロード・オブ・ザ・リング』が遂にブルーレイで登場!!

J.R.R.トールキン『指輪物語』の3部作のコレクターズ・エディションが遂にブルーレイで登場!!
『ロード・オブ・ザ・リング ― コレクターズ・エディション』、『ロード・オブ・ザ・リング 二つの塔 コレクターズ・エディション』、
『ロード・オブ・ザ・リング 王の帰還』とそれぞれの特典ディスクを同梱した BOX セットのブルーレイ。

■【世界は、この奇蹟と感動を永遠に忘れない!】
映像化不可能といわれたJ.R.R.トールキン『指輪物語』を3作に分けて映画化した史上最大のプロジェクト。
■2004年8月にリリースされた『ロード・オブ・ザ・リング コレクターズ・エディション トリロジーBOXセット』【2枚組×3】(PCBH.60004)がいよいよブルーレイで登場!!

★ 【セット内容】
■『ロード・オブ・ザ・リング ― コレクターズ・エディション』
■『ロード・オブ・ザ・リング 二つの塔 コレクターズ・エディション』
■『ロード・オブ・ザ・リング 王の帰還』
■それぞれの特典ディスクを同梱
※本編のみがBlu-ray、特典ディスクはすべてDVDとな ります


"ロード・オブ・ザ・リング 王の帰還 スペシャル・エクステンデッド・エディション [DVD]" (ピーター・ジャクソン)

Rails2.3.6からエラー表示順が実行順になる修正が入る。

Railsの七不思議の一つはエラー表示順がランダムなことで、なぜ実行順にしてくれないのか、外人さんは気にしないのか、と不思議だった訳です。松田 明さんがpatchを投げて苦節半年、とうとうRails2.3.6からエラー表示順が実行順になります!

lighthouseというRailsのissue管理システムでチケットを見ると年末にcommitされていたようです。

詳しくは以下。
Ensure AR validation errors to be ordered in declared order

Nike+でランニングを始めるには

Apple初売り福袋で余ったNike+を譲ってもらいまして。ランニングを始めようという訳です。ところが色々必要なものがない。

  • Nike+はiPod nano、touch、iPhone 3GSの対応で、iPod ShuffleとiPod 3Gには対応していない
  • 走るためのシューズがない!

iPod nano編

いずれiPhod 3GSにする予定なのでiPod nanoを購入。


"Apple iPod nano 8GB シルバー" (アップル)

シューズ編

Nikeが出しているNike+対応シューズ(中敷きにはめ込める)だと1万円以上しますが、↓こういう商品があればどのシューズでも大丈夫と把握。

Marware Nike+iPod用センサーホルダー SportSuit Sensor+ MW-SSSS-BK
Marware (2006-11-14)
売り上げランキング: 418
おすすめ度の平均: 4.0

4 履きなれたシューズでNike+iPodを楽しめる
4 Nike+を試してみるには
2 nike+ が距離を正常に認識しない
5 これぞ民主主義・・・
1 違和感はないが・・・

ちょうどAmazonのアパレル系サイトの「Javari」がセールをしていたので探すことに。まだメジャーではないサービスですがサイズ違いなら返品無料とのことで安心です。

JAVARI.JP さらに再値下げ!最大89%OFFのSALE開催中!

clearance_250x300_89.gif

ランニングシューズはABCマートなどでは最低4000円からな価格帯みたいですが、Nike Airでかつ定価7000円くらいが3400円なシューズをget。

今日から始める花粉症対策!

なんとなく自覚症状が出たのでtwitterで聞いてみたらやはり昨日辺りから花粉が飛び出しているらしい。私の場合頭痛、目のかゆみ、鼻、くしゃみ、である。朝起き抜けのくしゃみ3連発とかがデフォルト。

去年はアレルケアが聞いたので早速購入しないと。昔の日記を見ると効くのに2週間程度かかるようだ。
http://d.hatena.ne.jp/onering/20090309/1236568894

カルピスのアレルケアと花粉症

「アレルケア」自体はアレルギー対策商品一般を指すらしいです。のでカルピスの奴の正式名は「インターバランスL-92 アレルケア 60粒ボトル」という。仕組み的には善玉コレステロールと悪玉コレステロールのバランスを改善する、みたいな話。アレルギーを起こす免疫細胞には2種類あってバランスが片方に寄っていると花粉症が発症する。何年も大丈夫だった人がいきなり発症するのはそういうこと。そしてアレルケアではアレルギーを起こす免疫細胞のバランスを改善できる、という研究結果が出たらしい。

アレルケアの使い方

Amazonだと1800円くらい。60錠入っていて一日2錠で一ヶ月とわかりやすい。数週間飲み続けないのと効果が出ないので即効性はない。

早速アフェリエイト、と思ったら売り切れている。直営WEBSHOPから買えるようだ。
https://www.calpis-shop.jp/products/l92_tab.html/