Phunだってさ。

画面上にお絵描きソフト的に描いた物が物理現象としてシミュレートしながら動く。 ニコ動にもこれを利用した動画がたくさんでている。 でも、動画作るまでが重そうだけど….リアルタイムに動くんかな…

プロコンの日程の説明をしていて、デモンストレーション審査の話の途中、 「プレゼン審査と並行して一般の人相手に デモっる …」と話すと、学生さんより『デモる』って造語使うんすか…とツッコミをもらう。

デモる

「デモ」はかなり日本語でも利用がある外来語だし、くだけて話す時には 「デモる」はよく聞くんじゃないかな…じっさい IME デモるって普通に変換したし…

サチる

私自身が学生の頃だと、おどろいた動詞化した技術用語だと、「サチる」だな… 制御信号などが収束安定した飽和状態になる saturate(飽和する) の意味で、 「この波形が サチってる この辺を….」と聞いたときは何のコッちゃと驚いた。 でも工学系だと普通の言葉だな。

ホゲる

この手の話を「O先生」と雑談してたら、「私、 ホゲる って言ったら学生に通じなくて困った」と 言っていた。さすがに私自身、普通の学生にホゲるは通じるとは思えない(^_^;

「ホゲ」とは、 プログラムでどうでもいい名前の説明で適当につける定番の名前 で、 欧米だと foo() , bar() , baz() を使うのが定番。日本だと「ほげほげ」から、 hoge() , fuga() , piyo()

Web でしらべると piyo() が出てきたけど、ほげほげ、ふがふがは、まああるけど、 3番目は piyo だったのか…. 使われだした時代を考えると「めぞん一刻」の音無響子エプロンが由来だろう…

を使う人がいる。んで、「適当な関数名をつけてそれなりにプログラム書いてね」の意味で、 使ってるんだけど、プログラマーなら初めて聞いてもそれなりに通じる動詞だな…

それってデフォでしょ…

私が驚いたのは、2chなどの普通の板で、「それってあたりまえでしょ」の意味で、 「それってデフォ…」を使っている人が多いこと。 default は、和製英語や外来語でも、そんなに日常会話に普及した単語ではないと思う。 プログラマーなら、switch-case 文の default 文で、それ以外全部てな意味だし、 よく使うし初耳のプログラマーの人でも意味は分かってくれる。 伝わらなけりゃほとんどの場合「素人プログラマー」と判断していいはず。 プログラマーの文化が 2ch を経由して広がった事例だと思う…

ぬるぽ

2ch のプログラマー文化が、一般に広がった有名な単語は、「ぬるぽ」だろうな。

char* str ;  // 大域変数だから0=NULLで初期化されている。
void main() {
scanf( "%s" , str ) ; // 実体を確保せず、文字ポインタを使うため
printf( "%s" ) ;      // 0番地へのデータ書き込み(NULL Pointer Assign)が発生
}

てなプログラムを書いて動かすと、C なら"NULL pointer assignment error"だし、 これと同じようなプログラムを Java で書けば、"NullPointerException" が発生する。 んで、2chのプログラマー質問コーナーに、 「"NULL pointer …" のエラーがでるけど、なぜ？」といった質問をする初心者プログラマー が多いため、そういう人をバカにするニュアンスだったり、 訳の分からない話が落ちない時の茶化す時に使ったりと、色んな意味で使われた。

携帯やPCのリサイクルは…

携帯やPCのリサイクルが取り沙汰されているけど、 『「リサイクルでクリーン」といっても、海外で汚染垂れ流しでリサイクル…が実態ではないか？』 という報告がでたみたい。

ガッコでも、古紙リサイクルということで、古紙のコピー用紙を使うけど、 以前には、古紙といっておきながら「古紙含有率」が低くて、どこが古紙やねん… というのが問題になっていた。 その影響もあるんだろうけど、これからは「 古紙率100%が納入 されるので、よろしこ！」 とのメールが来てたなぁ…

「古紙率が高いと、コピー機も壊れやすくなる」という話もあり、 何がリサイクルにとって一番良いのか….というのは、永遠の課題。

SFアニメによくある「学生全員が授業でPC閲覧…」というのも、 ペーパーレス化の、一つの結論かもしれんけど、 PCが目の前にあると「授業中ずーっとWebサーフィン…」というネタも出てくるしぃ…

ガッコにはそれなりに精度のあるメールフィルタが入っており、 それなりに変なメールは届かないんだけど、見事な フィッシング詐欺 の定番のメールが届いた。実は日本語 FN 以前、笑っちゃうほど『変な日本語』の SPAM ならもらったことがあるけど… /FN のこーゆーのもらったのは初めて…. 記念＆学生さんへの注意喚起ということで、さらしておこう…

Postgrey FN Postgrey: メールを受け取る際に、一旦受け取らずに再送させることで、 単純な BOT からのSPAM送信を受け取らない手法。 /FN をくぐり抜けている点やマトモっぽい Message-ID が付いている ことから、ウィルスに感染した BOT FN BOT: ウィルスなどに感染したパソコンが遠隔操作できる状態になっており、 悪意のある SPAM 送信者からの命令に応じて迷惑メールを送信するために 使われる事例が問題となっている。 /FN からの送信だろう。 リンク先を示す URL には、 変なGETパラメータ FN もっと悪意のあるメールなら、URLの末尾に GET パラメータにメールアドレスとかを 混ぜ込んで、URL を参照するだけで、送信相手が分かるようにしておくはず。 /FN も付いていないので、 そのままリンク先のページを見ると、見事に UFJ Card のサイトをそれなりに 真似している。

メール本文

# ヘッダ部
# ガッコの postgrey を通り抜けている!!
X-Greylist: delayed 810 seconds by postgrey-X.XX;
#
# 発信元は corecreative.com 踏み台にされたのかな...
Received: from mail2.corecreative.com ...
#
# From関連は yahoo.co.jp の公式っぽいアドレス(偽装にきまってる)
# UFJのメールを yahoo が発信する訳がない。(これ以上調べる価値がない)
Return-Path:
Reply-To:
From: "UFJ Card"
Subject: ALERT
#
# charsetは、訳の分からない Windows-1250 ....
# 中央・東ヨーロッパ文字らしい。この文面の中に unicode で漢字データが入っている。
# 単純な文字列マッチングによるフィルタを、くぐり抜けるための手口。
Content-Type: text/html; charset="Windows-1250" ...
UFJ様

メールアドレスを確認 - 確認メールが届いたことをUFJまでお知らせください。

クレジットカードの登録と確認 - カードを登録して確認し、認証を実行して
UFJアカウントの限度額を引き上げます。
このメールには返信しないでください。このメールボックスはモニターされてい
ませんので、返信されません。ヘルプが必要な場合は、UFJアカウントにログ
インし、各ページの右上にあるヘルプのリンクを選択してください。
Copyright (c) 1999-2008 Mitsubishi UFJ NICOS.,Ltd. All rights reserved.

リンク先の偽装サイト

この画面で入力されるカード番号などを悪用する。

偽装サイトで入力した情報が送られるサイト

前記の偽装サイトの HTML のキモとなる部分は、以下のとおり。 試しに無記入で

ホスト名の先頭こそ ufj だけど、末尾の sjdueiir は、一時的に取得する「捨てドメイン」 で機械的に乱数的につけられた名前だろう。 "ufj-sjdueiir.com" のアドレスなどをdigで調べてみると、yahoo 上のレンタルホストみたい。

$ dig ufj-sjdueiir.com
(略)
;; ANSWER SECTION:
ufj-sjdueiir.com.	949	IN	A	68.180.151.60
(略)
;; AUTHORITY SECTION:
ufj-sjdueiir.com.	86149	IN	NS	ns8.san.yahoo.com.
(略)
;; ADDITIONAL SECTION:
ns8.san.yahoo.com.	96402	IN	A	66.218.71.205
(略)

どちらにしろ、 corecreative.com , host-64-179-63-10.mil.choiceone.net , ufj-sjdueiir.com の、どのホストも、所属はアメリカ。 メールの文面こそ日本語だけど、アメリカのフィッシング詐欺のグループなんだろうなぁ…

緊急連絡システムのOSは Debian/GNU Linux だけど、 以前入れた時の関係から、今は oldstable(sarge) のまま。 しかし、アップデートもよっぽど重要なものしかかからないし、 そろそろ stable(etch) に変えたい…

ただ、この季節「運動会」の開催お知らせとかが、緊急連絡で飛ぶ可能性が高いし、 夜中仕事で更新したとはいえ、一部サーバソフトが動かなくなって、 設定に手間取る最悪ケースを考えると、躊躇してしまう。
# 夏休みにやっとけばよかった….はぁ…