htmlspecialcharsに関するorzなお知らせ(続報)
これはだいぶ前にネタにした↓の超遅い続編です
http://d.hatena.ne.jp/narusase/20091204
職場で(当人はまったく中の人が私だということに無自覚に)上記エントリがさらされたので、ちょっと、気になって調べてみた。
そしたらなんだか、1年半ほど前に下記で直ってるっぽい･･･
http://svn.php.net/viewvc/php/php-src/trunk/ext/standard/html.c?r1=304713&r2=304882
ネタにしたのが2009年12月だから、大体それから10ヵ月後くらいに直された模様
まあ、何はともあれ直ってよかった
超がつくほど遅い話だけど、一応報告までにエントリあげておく罠
勝負！･･･に負けた･･･orz
思ったより一歩勢いが続かず勝負に負けた･･･orz
まあ、逆指値で損切りラインを決めておいたので-1万、+2万、+2万でトータルで3万+スワップ分の勝ちなので痛くはないわけだが
いいところできってれば15万くらいいけたと思うと、明らかに負けだな･･･orz
もういったん勝負！とおもったら誤発注した･･･orzなにやってんだおれ
すぐに反対決済したが-9200円なり･･･あ”〜〜だめだめだ
･･･で、気を取り直して、再度20万通貨エントリー、とりあえず、前回の勝ちの分までは負けてもしょうがないということで-3万のあたりに損きりをセット
さらに、別途3万通貨エントリー、こっちはいつもの買い足し分という感じ
定例の買い出し
定例のお買い物･･･
- 小説×18冊
- コミック×3冊
今月はちょっと多いな
ついでで、ヨドバシによったんだが、古いLED電球が投売りしてた
んで、最近の新作も出てたんだが、1500ルーメンスを超えるようなのも出てるのな･･･
まあ、価格も1万近いんだが100W相当なのがもうでてるとはしらなかったな･･･
まあ、この手の半導体使った製品は短いサイクルで安くなるはずなので、しばらくは待ちかな？
あと、冷蔵庫も見たんだがこれまたすごい、1年前で年間240KWhくらいだったのが今は一番消費電力の少ないやつで年間190KWh･･･これ、3年待てば100KWhきるんじゃね？
去年、もうそろそろ打ち止めかなーと思っていたのは甘かったようだ･･･
さらについででみたエアコンは意外と効率がよくなってなかった･･･APF6.7から7.0あたりがほとんど
･･･さすがにこっちはもう大きくは進歩しないかな？
3年ほどまえは結構、メーカーによって差が大きかったんだがなー
ほしいもの
最近、PCをデュアルディスプレイから、クアッドディスプレイにしたいなーと思っているのだが、今使ってる机はアームを取り付けられるような机じゃあ無いんだ･･･orz
んで、ふと思ったのが別にディスプレイが4台あることが必要なんじゃない、4画面表示できることが必要なんだと･･･
32インチから42インチ位のどでかいディスプレイに入力が4系統ついた、4画面同時出力の出来るのがあれば十分でない？
この画面を1280×800の4画面 or 2560×1600の1画面としてつかえるとか、1920×1080の4画面 or 3840×1080(or 4k2k)の1画面としてつかえるとかそんな感じになればいいんでね？
んでもって、全画面、2画面、1画面のいずれかでTVとか流せる感じになればもっといい
･･･つうか、どこかのメーカーでPC用ディスプレイ兼TVとして出してくれないかなーー
･･･ソフトでもないかなーと探してみたらこんなのがあった
http://www.eizo.co.jp/products/lcd/screenslicer/index.html
対応ディスプレイもってないけどちょっと試してみるか
勝負！
ここのところの円安方向にトレンドが移ってきているとみて、ちょっと大きく勝負に出てみる
たぶん、逆回転し始めたと思う･･･
とりあえず、20万通貨×2の買いアンド片方は損きりラインを-70pipに設定しスワップを稼ぐ感じ、もう一方は損きりラインを-70pipに設定しトレールさせ、利益確定の売りを+50pipに置いた。
後者のほうで利益が確定すれば、10万の儲け、一方最悪の場合だと14万×2の負け、さてどう転ぶかな？
スワップは87万通貨×12円で、一日1044円･･･
利益の確定後はは67万通貨×12円で、一日804円
うまくいけば、目標をひとつクリアかな？･･･と皮算用してみる
ま、負けても今年と去年の勝ちの分で穴埋めできるはずだし、最悪しくじっても何とかなる
UDIDの使用に関して荒らしと業者の排除に関する側面と電話番号認証の話
いろいろと、問題になっているUIDやUDIDの使用に関する話をちょっと書いてみる。
ガラケーではキャリアからひとつしか発行されないはずのメールアドレスによりある程度仮の個人の識別ができていたけど、メールアドレスは変更が出来たので、必要十分な個人の識別には使えなかった。
したがって、メールアドレスの変更によって強制退会にされたユーザーが復活することが出来てしまっていた。
･･･で、対策としてUIDをつかって「携帯」を一意に識別することで。仮に「個人」の識別を行っていた。当然、別の携帯を使えば、別の「個人」と識別されることから携帯をまたいでの個人の識別は難しい。しかし、まあ荒らしとかするようなまずい連中がそう頻繁に携帯を変えられるわけではないので、それで一般的な相手には必要十分な個人の識別が出来ていた。(資金力のある、つまり、携帯をどんどん変えられるような業者には無力だったともいえる)
まあ、これらはザックリいうとキャリアによる制限(メールアドレスの変更、UIDの変更が困難であること、携帯がネットワーク的に隔離されていること)に依存することで、守られた個人識別の方法であった。
対して、スマートフォンではgmailなどの複数のアドレスが取れるので、ガラケー時代よりメールアドレスによる識別は無意味になり、UIDに相当するUDIDについてもヘッダーの偽装など変更する手段が存在する、また携帯と異なりwi-fi接続が行えることでIPアドレス的な縛りなどで正しくヘッダー等が送られていることの識別が出来なくなった。
これにより従来の個人を識別する方法のいずれもが無効化されてしまったわけである。
で、いま大手サイトなどではそれに変わる手段としてなにが行われているかというと、電話番号認証による個人の識別である。
電話番号認証とは、要するに指定された電話番号に電話し、もしくは登録された電話番号に対してサイト側からの電話を受けることで、(その後、特定の番号を入力させるなどの作業をすることもあるが･･･)その電話番号が確かに登録したユーザのものであることを確認するものである。
通常、ある携帯の(SIMの)電話番号を変えることは困難であることを利用した方法で、これでもって一般的な相手に対しては必要十分な個人の識別が行えるというわけである。(むろん、資金力のある業者には無力)(また、これも電話番号が変わらないという制約による識別なので、電話番号を自由に変えられるようになったりすると即崩壊する)
この電話番号認証は、当然プライバシー的にはいくつもの問題がある。
たとえば、電話番号を登録することとなるため、これがそのままもれる可能性がある。
(むろん、きちんとセキュリティ的なものの考えが出来るところであれば、生の電話番号を登録するのではなく、十分な長さのソルトをつけた上で、不可逆なハッシュの形で保存するなどの方法をとるだろうが･･･)
結論
最近は電話番号認証で個人の識別をしているが、考えなしで使うともれた際には大変なことになるので注意
以上
････しかし、蛇足部分が多いな俺
