Record space

クロスサイトスクリプティング (Cross Site Scripting)

ユーザーの入力に対して動的にHTMLページを生成するスクリプトなど、
そのサーバに脆弱性が存在していると、cookieなどのデータが
第三者のサーバに転送されるなどの可能性があること。

書いていて意味不明であるが、
大切なデータを盗み見られる危険があるということである。


クロスサイト スクリプティングの脆弱性の問題を予防する方法
http://support.microsoft.com/kb/252985/

ピンとこないのでもう少し具体的な対策。

Internet Explorer および Outlook Express のクロスサイト スクリプト問題の予防策
http://support.microsoft.com/kb/253117/

Web 閲覧時、電子メール メッセージ開封時の攻撃に対する予防策
Webサイトは安全なページを閲覧する。
ハイパーリンクを何でもクリックはしない。
信頼できるサイトやメールと思っても油断しない。

失うものが何もなければ、
好きにネットサーフィンしてクリックしてもよいが、
何があっても自己責任ということにはなる。


Internet Explorerの
クロスサイト スクリプト攻撃からの回復

1. Internet Explorer を終了します。
2. Internet Explorer を再度起動して、安全な Web サイトに接続します。
3. コンピュータ上のすべての Cookie ファイルを削除します。
Internet Explorer 6
a. [表示] メニューの [インターネット オプション] をクリックし、[全般] タブをクリックします。
b. [インターネット一時ファイル] の下の [Cookie の削除] をクリックし、[OK] を 2 回クリックします。

クロスサイト スクリプト攻撃からの回復ということだけで、
被害が全く出ないというわけではない。
だまされないように気をつけるしかない。  

Cookie (クッキー) とは

Cookie (クッキー) とは、
Web ページにアクセスしたユーザーに関する情報を
保存し、再利用するための技術

Cookie とは何のことですか?
http://support.microsoft.com/kb/880706/ja?FR=1&PA=1&SD=HSCH


Cookie の使われ方
Cookie は、インターネット サイトによって作成されるファイルで、
そのサイトにアクセスしたときの設定などの情報をコンピュータに保存します。
たとえば、ある航空会社の Web ページでフライト スケジュールを調べたときに、
そのサイトによって旅程に関する情報を含む Cookie が作成されることがあります。
または、サイト内のどのページを表示したかのみを記録して、
次にそのサイトにアクセスしたときに
そのユーザー用のページが表示されるようにすることがあります。

Cookie には、個人情報も保存することができます。
個人情報とは、ユーザーを識別したり、ユーザーに連絡したりするのに使用できる、
氏名、電子メール アドレス、自宅または勤務先の住所、電話番号などの情報です。
ただし、Web サイトは、ユーザーが提供した個人情報だけにアクセスできます。
たとえば、ユーザーが入力していないのに、Web サイト側に
電子メール アドレスが知られてしまうということはありません。
また、Web サイトからユーザーのコンピュータにある
その他の情報にアクセスすることはできません。

いったん Cookie がコンピュータに保存されると、Cookie を作成した Web サイトだけが
その Cookie を読むことができます。








Cookie の削除
インターネットエクスプローラの場合
ツール
インターネットオプション

インターネット一時ファイル
Cookie の削除を押す。


Cookie は便利な仕組みであるが、
セキュリティが甘いと、盗み見られ、危険なこともありうる。
なりすましによりサービスを利用されてしまう可能性がある。
必要ないCookieは、消しても構わない。

Cookie の削除をすることで、
再度ユーザID、パスワードの入力が必要となることがある。
よく確認してから削除したほうがよいものもある。


PC用語のクッキーってなに？｜PCスタジオ｜パソコンスタジオ｜基礎知識・豆知識：シャープ
http://www.sharp-pcstudio.com/disp.asp?cno=5&tbno=0&dno=38  

松山市、伊予市、東温市、松前町、砥部町、久万高原町

キャンペーン期間 １０月～１２月
参加協力店では、１回の買い物につき、レジ袋を断るごとに、
応募カードにスタンプ１個を押印してもらえる。
買い物客はカードにスタンプ１０個集まれば、
各種景品が当たる抽選に応募するか、
スタンプ１個を１円とし、「愛媛の森林基金」に寄附することができる
（※寄附はスタンプ１０個未満でも可）。


参考

イトーヨーカドー レジ袋削減スタンプカード
スタンプ20個たまると100円の買物券として
税込み100円以上の買物に利用できる。

西友ハチドリキャンペーン　
レジ袋辞退でレジにて購入金額から2円引。

大丸ピーコック
レジ袋辞退でエコポイントとして５ポイントを進呈
２１０円購入で１ポイント
確か５００ポイントで５００円

イオン
レジ袋を辞退するたびにスタンプを1つもらうことができ、
20個貯まるとトップバリュー商品（イオンプライベートブランド）
100円分と取り換えることができる。

フジ
買物１回につき、スタンプを１個押印し、
スタンプ２０個で現金１００円と交換できる。


マイバックを持っていないと、
レジ袋はもらわざるをえないことがある。
買い物に行くときは、
何か袋１つでも持っていたほうがいいのかもしれない。  

ISPのネットワークはどうなっているのか。
ＯＣＮを例に見てみる。

OCN｜ネットワーク構成
http://www.ocn.ne.jp/info/tech/network/

OCN｜サービスネットワーク構成
http://www.ocn.ne.jp/business/info/network.html

OCNギガビットバックボーンの高速化について平成15年3月4日
http://www.ntt.com/release/2003NEWS/0003/0304.html

OCNギガビットバックボーンの増強
および対外接続(大阪)の充実について平成13年12月13日
http://www.ntt.com/release/2001NEWS/0012/1213_2.html


家庭等からＡＤＳＬ、光ファイバ等でＮＴＴ局舎まで行き、
ＡＣＣＡ網、FLET'S網などを経て、
ＯＣＮバックボーンまでつながっている。

ＯＣＮバックボーンはギガｂｐｓで拠点間がつながっている。
四国にはバックボーンはないようである。
東京と大阪間は、
2001年9.6Ｇｂｐｓ
2003年２０Ｇｂｐｓ
2006年１２０Ｇｂｐｓ
とかなり増強されている。

IXとの接続の他に、ピアリングしている。
ピアリングとはIXを経由しないで
ISP同士で相互接続することである。

参考
KDDI 法人サービス: ネットワークバックボーン構成図　国内ネットワークバックボーン
http://www.kddi.com/business/service/internet/kaiin/backbone/koseizu_kokunai.html

ぷららのバックボーン図
http://www.plala.or.jp/access/living/ap/bb/backborn.html


総務省の報道発表によると、
２００７年５月時点の日本のブロードバンド契約者のトラヒック総量の試算は、
平均で約７２０Ｇbpsとなっている。
２００８年５月頃には、日本のブロードバンド契約者のトラヒック規模が、
１Ｔ（テラ）bpsに達することになるようである。  

インターネットエクスチェンジ
Internet Exchange

インターネットのISPなどが相互に接続している。


例えば、このような会社がある。
JPIX:JaPan Internet eXchange
http://www.jpix.ad.jp/jp/index.html

このサイトによれば
IXにxSP（プロバイダなど）が
スター型に接続されている。

★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★
スター型とは、
例えばスイッチとかルータにLANポートが
□□□□□□□□
□□□□□□□□
な感じであって、ケーブルが刺さっている状態である。
★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★

IXとxSPとの間は
BGP4（Border Gateway Protocolのバージョン4）
というプロトコルで経路情報を交換している。

各プロバイダは、識別する番号として、
AS番号（Autonomous System 自律システム）を取得している。


トラフィックの情報も提供している。


IXは東京をはじめ日本に数ヶ所ある。
日々、障害があって通信ができないことがないように、
２４時間体制で運用がなされている。


自分でISPをしたいと思うなら、
自前ですべてするのは非常に金銭的に負担が大きい。

httpサーバだけでいいなら、借りたほうがよいだろう。
今はスキルがあれば、自宅サーバを公開ということもできる。  

キュウカンチョウ



しゃべってくれたり、くれなかったりする。

レパートリーとして
主に「こんにちは」「おはよう」など
時々、くしゃみ、せき
他に、トラックのバック音、ウグイスの「ホーホケキョ」

動画
こちら  

ボリビアリスザル

動画
こちら

コモンリスザル

トンボ


＊＊＊＊┏ ツバメ♀ ━タオ♀
チビ♀━ ╋ タマゴ♂
（母）＊＊┣ テマリ♀
＊＊＊＊┗ トンボ♂

トンボ名の由来
かわいい名前
頭がタ行で何かないかということから

リスザル舎を新レッサーパンダ舎に改修するにあたり、
とべ動物園のコモンリスザルたちは
富山市ファミリーパークと山口県宇部市のときわ遊園の
２ヶ所に別れて搬出されている。

人工哺育をされていて
１頭のみとべ動物園にいる。

動画
こちら  

ムーンナイトSHIKOKU
中秋の名月（9月25日）の直近の日曜日である
9月23日の夜8時から10時までの間、
四国内のライトアップ施設を一斉消灯する四国独自のイベント

東温市２２時前
ムーン無い夜ｔｏｏｎ
月食の日より曇っていた。







ムーンナイトSHIKOKU
http://www.pref.ehime.jp/h15600/moonnight/newpage1.html

今回、予定通りであれば
削減消費電力量　1585.15kwh
ということになったようである。  

９月２１日を終了した時点で
気象庁観測によれば、
松山の最高気温３０度超えの日が
２００７年９月には２０日ということになった。



平年値とは
１９７１年から２０００年までの
日ごとの最高気温の平均である。

ついでに２００７年９月の
１日の平均気温も追加してみた。

恐ろしい事実が判明した。

４日連続で１日の平均気温が
最高気温の平年値を上回っている。

暑い

とは思っていたが、これほどとは思わなかった。  

道路交通法施行令によれば

黄色の灯火○●○

一　歩行者は、道路の横断を始めてはならず、
　また、道路を横断している歩行者は、すみやかに、その横断を終わるか、
　又は横断をやめて引き返さなければならないこと。
二　車両及び路面電車（以下この表において「車両等」という。）は、
　停止位置をこえて進行してはならないこと。
　ただし、黄色の灯火の信号が表示された時において当該停止位置に近接しているため
　安全に停止することができない場合を除く。

時速５０ｋｍで走行していると
停止するのにだいたい３０ｍちょっとは必要である。
時速５０ｋｍは秒速に変換すると
秒速１３．９ｍくらいである。
黄色信号は約２秒なので
ブレーキをかけないと３０ｍ近く進むことになる。
白線があるとすれば５ｍの線と５ｍの間隔なので
白線３本分２秒間で進む。
理論上は３０ｍのところで黄色が見えて
ブレーキをかけると停止できるということにはなる。

乾いたアスファルトでタイヤは普通であるとすると
時速５０ｋｍの停止距離は
空走距離は１０．４２ｍ（ブレーキなし）
制動距離は１４．０６ｍ（ブレーキ踏む）
らしいので２０ｍのところで黄色になっても停止はできるであろう。


黄色信号は原則止まれということなので、
通常は止まるように心掛けないといけない。

しかし、安全に停止できそうにないときは
そのまま走行したほうがいい場合もある。

一瞬で判断する必要がある。  

平成１９年９月２１日から３０日までの１０日間行なわれる。

愛媛県警ＨＰから



交通安全の為、法令遵守といっても
道路交通法令を知らないとどうしようもない。

自転車の安全利用に努めよう
http://www.police.pref.ehime.jp/kotsukikaku/jitensyaihan/ru-ru.pdf

交通規制と自転車の乗り方について
http://www.police.pref.ehime.jp/bumon5.img/jitensyanorikata.pdf

道路交通法
リンク

第二章　歩行者の通行方法（第十条―第十五条）
第三章　車両及び路面電車の交通方法
など

細かいことはいちいち覚えてられないが、
基本的なことはある程度知っておく必要はあるだろう。

道路交通法
（目的）
第一条 　この法律は、道路における危険を防止し、その他交通の安全と円滑を図り、
及び道路の交通に起因する障害の防止に資することを目的とする。

生命、身体に危険が及ばないように注意しましょうということである。


今日も事故が発生している。
ニュース検索


未然に防げたであろう事故もあるだろう。
今年はどれだけ事故を減らせるのであろうか。  

tenki.jpというサイトがある。

【tenki.jp】日本最大級の天気・気象情報サイト
http://www.tenki.jp/index.html


マラソン天気というのを始めたようだ。

マラソン天気
http://www.tenki.jp/marathon/index.html

天気　気温　湿度　降水量　風向 　風速
の予報情報を見ることができる。

当日の天気の記録も後で見られるようだ。  

愛媛県立とべ動物園ジャガー
http://www.tobezoo.com/animal/book/animals/american_st/jaguar.htm


ジャガーは、アメリカ大陸最大のネコ類であり、
ネコ科動物の中でもトラ・ライオンに次いで大きく
南アメリカの森では最強の捕食者ということのようだ。






とべ動物園暦は不明
18歳くらい
デバン（オス）



2006年4月14日当時11歳
アドベンチャーワールドからとべ動物園。
プリメーラ（メス）




動画
こちら


ヒョウとジャガーの違い
ジャガーの方がヒョウと比べて
体格が頑丈で、頭骨が大きく足が短いようだ。

体表については、梅花紋があり、ヒョウと似ているが、
輪の中に黒点があるのがジャガーである。
  

ニホンツキノワグマ

ツキノワグマ
出典: フリー百科事典『ウィキペディア（Wikipedia）』
ツキノワグマ（月輪熊）はネコ目（食肉目）クマ科に属する哺乳類である。
全身が黒い体毛に覆われており、首もとには白い三日月形の模様がある。
「月輪熊」の名の由来でもあるこの模様は個体によって異なり、
中にはほとんど月の輪のないものもいる。




動画
こちら

このツキノワグマは
何をしたかったのかは不明であるが、
何回か転がっていた。

死んだふりというわけではないし・・・。

暑苦しかったのかもしれない。  

PowerPointのファイルが送られてきたが、
どうやったら見られるのか。
Viewerというsoftがあれば内容を表示できる。




Excel Viewer 2003
http://www.microsoft.com/downloads/details.aspx?FamilyID=c8378bf4-996c-4569-b547-75edbd03aaf0&DisplayLang=ja

Excel がインストールされていなくても、
Excel ワークブックを表示、印刷、およびコピーできる。
Excel Viewer 97 および以前のすべてのバージョンの Excel Viewer に対応。


Word Viewer 2003
http://www.microsoft.com/downloads/details.aspx?FamilyID=95e24c87-8732-48d5-8689-ab826e7b8fdf&DisplayLang=ja

Word がインストールされていなくても、
Word 文書を表示、印刷、およびコピーできる。
Word 97 Viewer および以前のすべてのバージョンの Word Viewer に対応。

Word、Excelは2007の対応はない。


PowerPoint Viewer 2007
http://www.microsoft.com/downloads/details.aspx?FamilyID=048dc840-14e1-467d-8dca-19d2a8fd7485&DisplayLang=ja

PowerPoint 97 およびそれ以降のバージョンで作成された
プレゼンテーションを忠実に表示することができる。

PowerPoint Viewer 2007 は、PowerPoint がコンピュータにインストールされていない場合に限り、
.ppt、.pptx、.pptm、.pot、.potx、.potm、.pps、.ppsx、および .ppsm ファイル拡張子を対象とする
ビューアとして登録される。
PowerPoint Viewer 2003を入れておいたほうがいいかもしれない。

Windows環境でないときは、
Open Office 等を使うことになる。


お役所の文書を読むときに
必要かもしれないsoft

一太郎Web＞一太郎活用術＞ダウンロード＞機能を体験してみよう
http://www.ichitaro.com/try/index.html

一太郎ビューア 5.0　
など  

Microsoft Office 2000、Office XP、または Office 2003 に加えて
互換機能パックをインストールすることにより
Microsoft Office Word 2007,Excel 2007,PowerPoint 2007 の
新しいファイル形式の文書、ブック、およびプレゼンテーションを
開いたり、編集、保存を行うことができる。

Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック
http://www.microsoft.com/downloads/details.aspx?FamilyID=941b3470-3ae9-4aee-8f43-c6bb74cd1466&DisplayLang=ja




インストール前に、
Microsoft Update で優先度の高い更新プログラムを
すべてインストールしておく必要がある。



インストール後
Microsoft Office 2007
2007 Microsoft Office system セキュリティ更新プログラム: KB936514
2007 Microsoft Office system セキュリティ更新プログラム: KB936960

何らかのセキュリティの更新が必要なこともある。

忠実に変換できるわけではない。




読めるくらいと考えたほうがよいだろう。

参考
新しいファイル名拡張子および Open XML 形式入門
http://office.microsoft.com/ja-jp/help/HA100069351041.aspx  

“フリップ 3D”風にウィンドウを切り替えられるソフト。



ＯＳ
Windows Vista
Windows XP

Microsoft .net Framework 2.0 (2.0限定)
Microsoft DirectX 9.0以上


すごい　と思う反面、
使うことは特にないように思う。

“フリップ 3D”風にウィンドウ切り替え「Thlips4D」
http://www.forest.impress.co.jp/article/2007/09/12/okiniiri.html  

チャットでリンクを送るワーム

Skype 日本語ブログ
http://share.skype.com/sites/ja/

Symantecでは
W32.Pykspa.D
という名前をつけている。

影響を受けるシステム:
Windows 2000
Windows 95
Windows 98
Windows Me
Windows NT
Windows Server 2003
Windows Vista
Windows XP

チャットにリンクが含まれており
「.jpg」という拡張子がついているが、リンクをクリックすると
「.scrファイルを実行してよいか」というWindowsの実行・保存ダイアログが開く。
このファイルはウイルスだが、保存・実行しなければ避けられる。
よく確認していれば、勝手に感染するものではないようだ。
ファイルのやり取りは、十分注意する必要がある。


W32.Pykspa.D
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2007-091011-2911-99  

Stage6（ステージシックス）
DivX,Inc.社が運営する無料の動画投稿サイト

DivX Web Playerが必要。

DivX for Windows
http://www.divx.com/divx/windows/

DivX for Mac
http://www.divx.com/divx/mac/


DivX のシステム要件
http://www.divx.com/divx/system_requirements.php

YouTubeより高画質、高音質。

ベータ版である。
FAQは英語のみ。


テスト動画

  

2006年7月11日
インドゾウのハナ子亡くなる。

1974年２頭のゾウが道後動物園に来園。
子ども達に「ハナ子」 と命名される。

もう１頭は「タロウ」である。

１９８７年とべ動物園へ移転。


ハナ子は化膿性上顎骨炎と副鼻腔炎による敗血症と診断された。

BGMはこんな感じであろう。
「ありがとう」って言いそびれたヤツいる？　(2004-08-07)
http://pya.cc/pyaimg/pimg.php?imgid=6133








太郎
動画　
こちら