2002/03/10 (日) ★日本ベリサイン：セキュリティに関する重要なお知らせ ★日本ベリサイン：セキュリティに関する重要なお知らせ（第二報） ★日本ベリサイン：セキュリティに関する重要なお知らせ（第三報） 　さて、対空技はブロッキング後の中パンチアッパーのユリです。ギルの足長すぎ。 　好きなゲームごと時代においていかれそうなこのサイトですけど、ニュースは毎日、穫りたてのぴちぴちです。時代の最先端です。でもさりげなく政治ネタは避けています。偏見と趣味によって選んでます。 　そんな偏った、今日のニュースです。 　以前にも少しだけ触れた、Webサイトの信用を証明してくれるサービスを提供する日本ベリサインに、重大な問題が見つかりました。 　カンタンに説明すると、以下のようなものです。 　「このサイトは信用できますよー、わたしたちが確認しましたよー」という意味で発行されているベリサインマークが、いろんなサイトに貼られています。このマークをクリックすると、ベリサインへの登録が確実にされているという表示が、ポップアップウィンドウの形で現れます。この時の表示にCGIというプログラムを使うのですけど、このプログラムに問題がありました。 　自分でサイトを持っている人には説明がしやすいのですけど、何気なしにサイトを巡回している人にはわかりにくいかもしれません。実はこうして普通にブラウザを使ってサイトを閲覧する場合、サイトを作った人が「これは見ないでね」というファイルは見られなくなっています。サイトの保存されているサーバー側で、「これは一般閲覧者には見せちゃダメ」という設定をしてあると、ファイルの存在しているURLを入力しても見られないのです。よくある例としては、パスワードの記載されているファイルですとか、個人情報が書かれているようなファイルがこうした制限がかけられています。 　こうして保護されたファイルですけど、実はCGIというプログラムはこれにアクセスすることがあります。CGIはサーバー内部で動くプログラムで、必要であればサーバー内のいかなるファイルにもアクセスすることが可能です。というより、用途によってそうした「強い権限」が、サーバー管理者により与えられるわけです。そしてプログラムが実行され、答えが出ます。一番わかりやすい例は、この「ゆり☆にゅーす」自体ですね。ユリはパスワードを使ってログインして、ニュースを書きます。そして書き終わるとHTMLファイルを出力します。ログインするために必要なパスワードの書かれたファイルには一般閲覧者はアクセスできませんけど、CGIはパスワード照会のためにアクセスできるようになっています。このあたりの説明はわかりやすくするためにかなり省いて書いていますので、詳しい人は突っ込まないでくださいね。 　このように、CGIには一般閲覧者よりも強い権限が与えられているのですけど、ベリサインでの問題はこのCGIに「../」へのアクセスを許可していたことにあります。「../」とは、「自分より上のディレクトリ」を表します。 　これのどこが問題なのかといいますと、このCGIを通せば、サーバー上のほとんどのファイルにアクセス可能になる点です。この恐さは、例えば自分のPCに「共有フォルダ」をひとつ作っておいただけなのに、全てのデータを見られてしまうようなものです。「自分より上のディレクトリ（フォルダ）」の指定である「../」を繰り返せば、データの入っているハードディスク全体にたどり着くことは、少しでもディレクトリ構造を理解していればわかることですね。 　また、この「全てのデータ」が見られたのだとすると、知識のある人にとってはそのPC、ひいてはサーバーを丸ごと乗っ取ることも不可能ではないのです。 　というような重大な問題でしたけど、さすが日本ベリサイン、問題が指摘されると同時にサーバーを停止、プログラムの修正を完了したようです。指摘した人以外の不正アクセスもなかったようですので、一安心ですね。 　人間の作ったシステムに完璧はあり得ません。かといってそのまま放置しておいたら非常に危険です。素早い対応こそ、不完全なシステム内での最も安全な方法だと思います。そして、信頼を高めていく唯一の方法だと思います。 　今回の件は、むしろ日本ベリサインにとっては株をあげる結果になったような気がします。 ★「10000の質問」への解答です Q.121 もしかしこの質問嫌がらせですか？ 　三年も伸ばせるネタなんですから、ありがたいと思います。 Q.122 売れるかな…？ 　売らなきゃダメですよ。マーケティングは大切です。 Q.123 偏見の白い目で見るの？ 　偏見のない世界なんて、絵に描いたモチですってば。 Q.124 相対論は間違ってる？ 　世界の構造は人間が作っているので、疑わなければ間違ってません。 Q.125 東芝バズーカっていいの？ 　煙吹いて壊れたオリオンのテレビデオよりはマシです。 Q.126 何て曲？ 　ピエールとカトリーヌ。 Q.127 何だったのでしょう？ゴーイング・ゼロ？ 　ぜろぜろぜぇろのこーるさいんっ♪ Q.128 ってことは昔は見かけてたわけ？ 　ゼロテスターなんて、見てませんよ。 Q.129 ライカ同盟もダメ？ 　ミノルタが好きです。 Q.130 市ヶ谷大罵倒集会に出席したってのは本当？ 　クルマが停めにくいので不便だと坂下センセが言ってました。

2002/03/09 (土) ★ＨＰで同業者中傷、高島易断の元代表逮捕（読売） 　さて、どっか〜んなユリです。 　今日のニュースはさらっと流す感じで、と言いますか、テキトーで。 　この事件の場合、相手の占いがニセモノだったのかホンモノだったのかはどうでもよい話であって、ただこの「元代表」という人は考えなしだったということです。中傷するなら証拠は残すなというのは鉄則ですから。 　以上、今日のニュースでした。 ★あ Q.111 途中で踏みとどまろうと躊躇する事はなかったのかな？ 　なかなか思いこまない分、思いこんだら一直線です。 Q.112 あなたも行かれましたか？ 　だーかーらー、いっちゃダメなのよう。 Q.113 この幼いペニスで犯してやりましょうか？ 　大歓迎です。小さい分ラクですし。 Q.114 そいつの言うことが真実だって事かい？ 　そいつがコナンくんならそうですけど、金田一一なら違います。 Q.115 ロッテ小野の顔って何で曲がってるの？ 　重力のせいだと思います。 Q.116 PROの方ですよね？ 　いえ、Pro発売前のノーマルなR-boaedを使用しています。 Q.117 でOK？ 　やむをえないでしょうね。 Q.118 風は去らない問題についてどう思う？ 　アムネジアの風が。 Q.119 もっとこうインパクトのある名前にしない？ 　そんなことは坂下センセ……いえ、高千穂遥に言ってください。 Q.120 僕の目は節穴でしょうか？ 　そんなにたいそうなものじゃないと思います。

2002/03/08 (金) ★同居の少女虐待容疑、男女を逮捕　福岡県警（朝日） ★監禁：「おば」を名乗り欠席を連絡　学校側に気づかせない工作 （毎日） 　さて、きょんさん10万ヒットおめでとうございますと呟くユリです。移転しても「サキユバス」の表記はそのままのようですけど、こちらも移転後リンクを貼り直していないということで。でも実は、名前を間違えていないだけきょんさんは偉いと思いますよ。 　サイト名：ゆり☆にゅーす　←全部ひらがな 　管理人：篠沢ユリ　←本名はカタカナ 　ひらがなカタカナ混在していて、ややこしいのは事実です。でも、まさかテックウィンさんにも間違えられるとは思いませんでした。あ、別に怒っているわけじゃないですよ。ユリはむしろCD-ROM内で「劇画」と表記されていたエロゲメーカーの「戯画」さんに笑わせてもらいましたので。笑うところじゃないのかもしれませんけど。 　それでは雑誌ネタは今日で終わりと言うことで、ニュースに行きますね。 　学校には行っていたために監禁というよりも軟禁ですけど、同居していた男女に暴行を受け続けていた少女が保護されました。そしてこの男女は虐待容疑で逮捕、とのことです。 　この事件の焦点は二つあると思います。ひとつは少女に対する長期の監禁虐待事件であることで、もうひとつは血縁関係にあるわけではない同居人による事件であることです。そしてその二つの焦点がそれぞれ、別々の事件を思い起こさせます。幼い少女を拉致し、自宅で８年もの間監禁し続けた事件と、「働かないから」と同居人を責め続けて殺害した事件です。どちらも現代病理とも呼べるケースでしたが、今回の事件はその複合した形になっています。 　それがどういうことかと言いますと、複合しているだけに内実が露見する確率が高かったはずということです。少女虐待事件として露見しても、他人による長期軟禁事件として露見してもよかったわけですから。この事件の最も痛ましい点は自分で生爪を剥がさせたという直接的な行為ではなく、こういった行為が６年もの間、どうして野放しになっていたのかという点でしょう。 　まず最初に、父親の行動が非道いです。なぜ自分の娘を、知り合いだったとはいえ他人の元に残してゆけたのか。たとえやんどころない事情があったにせよ、祖父がいたのなら他に行動は取れたはずです。 　それから、その祖父も無関心だと思います。父親がいなくなったのなら、孫のことを考えてあげるべきでしょう。どうしているのだろうと心配になれば、引き取ることはできなくても虐待行為には気づけたはずだと思います。 　さらに、学校側の対応もよくなかったと思います。休む場合には同居人女性が「おば」を名乗って連絡をしてきたから不審には思わなかった、と言っていますけど、その程度の認識しかないのならいじめや不登校が減るはずもありません。家庭訪問もしたはずですし、授業参観や三者面談などの父兄参加の機会は設けられているはずですから、断定はできなくても推測はできたはずだと思います。 　最後に、少女自身についてのことですけど、軟禁虐待が長期化して感覚が麻痺していたかもしれません。でも、物心つく前からのことではなかったようですし、一人ぐらい打ち明けられる友達がいてもよかったように思います。これについては、責められる問題ではありませんけど。 　父親、祖父、先生、どれも悪意があったわけではないとは思います。でも、悪意がなければ「悪いこと」でないわけではありません。これだけのチャンスがありながら、みすみす「悪意ある」同居人の手に委ね続けさせてしまった責任は、自覚しておいてほしいと思います。 　無関心も積み重ねられれば人を殺すことができます。そうならないための「家族制度」だとユリは思っていましたけど、そうとも言い切れないような時代になってしまったのかもしれません。 ★結局改行ありの形式で Q.101 胸スレ？ 　胸がスレンダー……どうせ、どうせ。 Q.102 キム・ヨパク？ 　レンズマンは中国人なんですか？ Q.103 なめてるのかな？ 　猫にツッパリやらせて何が楽しいんでしょう。かわいいけど。 Q.104 何が原因か？ 　太陽が黄色いからです。 Q.105 中野龍三ってSYGにはいってたっけ？ 　はいってたと思いますよ。全然しりませんけど。 Q.106 これから出会う複数？ 　複数と複素数って、似ているけど全然違いますね。 Q.107 たとえば何よ？ 　たとえば娼婦のように。 Q.108 今でもそうなのかな？ 　双子のマラソンランナーなら、宗です。 Q.109 何かないですかね？ 　任意たんですか？ Q.110 カフカの影響？ 　ないとは言い切れませんね。

2002/03/07 (木) ★人権擁護法案に日本新聞協会などが「懸念」声明（読売） 　さて、テックウィンらしき雑誌を持っているメガネっ娘、ユリです。 　えっと、明日発売のテックウィン４月号に、ユリの壁紙などが収録されるそうなので、さりげなく宣伝してみました。まだ現物は見ていないんですけど、とりあえずテックウィンのサイトを見てみると、掲載されるということは間違いないようです。よかったぁ、イタズラメールにマジレスしてたわけじゃなくて。テックウィンを持っている撮り下ろしの壁紙がCD-ROMに収録されていると思いますので、見てみたい方は立ち読みではなく買ってくださいね。 　しかしおこめちゃんやウロンちゃんが連載記事を持ち、メモリちゃんも登場するテックウィンは、バーチャルネットアイドルに優しい雑誌ですよね。あまつさえこんなアダルトサイトの広告塔のユリまで、取り上げてくれるんですから。本当にありがとうございます。 　とまぁ大人っぽいなれ合いはこのぐらいにしておいて、今日のニュースです。 　人権擁護法案にマスコミが文句を言っています。「国民の知る権利」や「報道の自由」というありきたりで使い古された単語には頷けませんけど、「政府の不当の干渉」という言葉には頷けなくもないです。 　法案そのものを読んでいないのであまり偉そうなことは言えませんけど、現在のマスコミの取材が既に人権を侵害していると思うので、ユリとしてはやや政府側が有利だと思います。ひっかかるのは過剰な取材だと判断するのが政府機関によって新設される人権委員会という点ですので、こうした判断をいかに公正にするのかがネックになってはいますけどね。 　テレビのワイドショーでは、犯罪の被害者や加害者の家族に群がる取材陣という光景が毎日のように映し出されています。それが「国民の知る権利」に従った結果なのだとしたら、そんな権利は国民から剥奪した方がいいです。前にも書きましたけど、最近の人間は権利、権利と騒ぎすぎです。自分の権利を通せば他人の権利が通らなくなる、そんな簡単なことにすら目を向けない姿勢は危険だと思います。「国民の知られたくない権利」はいったいどうなるのでしょうか。 　公人であるべき政治家が、取材に追われるのは仕方ないのかもしれません。それは、不正をなくす一助にもなるとは思います。しかし家族を不意になくしたり、はからずしも犯罪者を生み出してしまった家族に取材することの免罪符として「国民」を持ち出されるのは、はっきり言って迷惑です。総意でもないのに、かってに「国民の権利」を代行しているような気分にならないでください。 　ユリは、実名報道自体、基本的には本人に承諾を得るべきだと思っています。別に全ての事件を「仮名報道」にしたとしても、「国民の」覗き見趣味のかなりの部分は満足させられると思うからです。未成年の殺人犯の実名報道で部数が伸びるような社会なら、それなりの倫理機関を外部に設けるのは必要なことでしょう。マスコミも法案に文句を言うよりも、より公正な人権委員会を設立できるように尽力してほしいとユリは思いますし、強く希望しています。 ★改行取るの、面倒ですけどね。 Q.91 既に100台でしょ？　まだ４台です。　Q.92 違うってこと？　結局はとらえ方の違いなんですよ。　Q.93 これも認証がらみ？　「.htaccess」ってなんて読めばいいんですか？　Q.94 負担を少しでも軽くしようという気はないのかい？　それが堕落の兆候ですよ。　Q.95 それって何の番組のこと？　コーセー化粧品歌謡ベストテン。　Q.96 その後は？　FMは斜陽ですか？　今は有線あるし。　Q.97 GTOに合わせたのかな？　ぐとぅー。頭悪いマンガはキライです。　Q.98 何万円くらいの音ですか？　ハードオフで500円。　Q.99 DVD再生ソフトを色々ためしたら？　それ以前にドライブがありませんけど。　Q.100 やっと100ですか？ あと9900ですよ。　フリーセルのつもりでやってればすぐですね。

2002/03/06 (水) ★盗難車、保管中の警察署でまた盗難　東京・杉並（朝日） 　さて、「歌の大辞10」を見ていたら、なぜか昭和54年のヒット曲が全て口ずさめることに気づいてしまったユリです。特に八神純子は好きでしたよ。そして最近のヒット曲はほとんど知りませんでした。ニュースサイトの管理人でありながらも、激しく時代に置いていかれているようです。 　そんな見た目は子供、頭脳はおばさんのユリがお送りする、今日のニュースです。 　小ネタです。ぷっ、と笑っておけばそれでいいような、そんな話です。ただ、こういった事例の場合は、誰かが盗難届を出すんでしょうか、それがちょっと気になりました。激しくどうでもいい問題ですけど。 　あと、盗んだのが誰なのか、そのクルマを最初に盗んだ犯人なのか、そのあたりも気になります。 　ユリの推測では、犯人はまた別の人物のような気がします。多分、警察がどこに盗難車を保管するのかを知っていた人間が、普段から狙っていたんじゃないかと。いえ、なんの根拠もないんですけどね。 　以上、今日のニュースでした。なんか、投げっぱなしー。 ★改行なしの表示のテストです Q.81 教えてあげようか？　お願いします。　Q.82 マラカッサーズ？　ぶっちぎりバトルハッカーズです。今考えると、かなり不穏な名前だと思います。　Q.83 問題ないでしょうか？　あなたは碇ゲンドウですか？　それなら問題ないです。　Q.84 やっぱりCOSMOSあたり？　100円玉を握りしめて、ワクワクしましたよね。　Q.85 もしかしたら君はわしの知っている人物か？　ユリを知らないなんてモグリだわよう。　Q.86 どれみは？　いろは。　Q.87 D-VHSの新機種は当分ナシ？　規格としてはもったいないんですけどね。期待薄ということで。　Q.88 同じくらい無難？　こっちのほうが無難です。　Q.89 限度は100Wかな？　余裕がないと、すぐダメになりますよ。　Q.90 缶コーヒーあたりが？　ユリのフェイバリットはダイドーブレンドコーヒーです。