cles::blog

忘れないうちにICカードリーダーを買っておきました。接触型の公的個人認証対応機種で、なおかつAmazonでは一番安いやつ「SHARP ICカードリーダ RW4040」を選んでみました。

次は住基カードの発行の通知を待つことでしょうか。

無印良品に欲しいものを提案できる空想無印から、商品化第一号として半透明な付箋が発売されるようです。

空想無印

525円(本体価格:500円) １４０ｘ９５ｍｍ・２０枚 空想無印から生まれた第１号商品です！ 貼ってはがせる半透明の紙でできた付箋紙です。半透明なので、貼り付けた後に読み、書きができます。本体を汚さずに上書きできます。さまざまなシーンでお使いいただけます！

うーん、ちょっと高いのが気になります。これだと、気軽に貼って、はがして、捨てる、というわけには行かなさそうです。使い方の例として、地図とか契約書とか教科書なんかがのっていますが、論文なんかにいいかもしれません。

NucleusCMS JapanからNucleus CMS v3.31 SP1 日本語版がリリースされました。
＜kimitakeさんおつかれさまです！

v3.3のXSS脆弱性が修正されています。
Secuniaのアドバイザリはおそらくこれですね。

Nucleus CMS URL Cross-Site Scripting Vulnerability - Advisories - Secunia

Description:
Alexandr Polyakov and Stas Svistunovich have reported a vulnerability in Nucleus CMS, which can be exploited by malicious people to conduct cross-site scripting attacks.

Input passed via the URL to e.g. action.php is not properly sanitised before being returned to a user. This can be exploited to execute arbitrary HTML and script code in a user's browser session in context of an affected site.

The vulnerability is reported in versions prior to 3.32.

Solution:
Update to version 3.32.

バージョン表記はv3.31 SP1にですが、内容はこの英語版の3.32相当になっています。Nucleusをお使いの皆様は速やかなアップグレードをお薦めします。

もう少しで確定申告が始まるので証憑の整理をしたりしていたのですが、正月に実家に帰ったときに親父にe-Taxが便利だと力説されたのを思い出しました。

早速、利用開始までの流れを読んでみたところ、どうやら公的個人認証サービスに基づく電子証明書と、ICカードリーダライタが必要であると書いてありました。電子証明書が必要なのはわかりますが、なぜICカードリーダライタが必要なのかちょっと腑に落ちない感じがしたのですが、さらに調べてみると公的個人認証サービスの証明書は住基カードにインストールされる証明書なので、その読み出しにICカードリーダライタが必要なようです。

個人的にはここまで個人の情報を格納するのであれば、選択性ではなくて全員に発行すべきだと思うのですが、住基ネットのごたごたを考えるとそうもいかないのでしょう。ということで、文京区 住民基本台帳カードの手引きにしたがって手続きをしてみました。確定申告のための休みを取らなくてもいいと思っていましたが、住基カードをもらいに行って証明書を発行してもらうための休みは取らないといけないようです。

というSubjectのメールが来たので、僕のよく知っている井上君からのメールだと思って、そのSubjectのつけ方はないだろう！ちょっと注意してやろうかなぁなどと思いつつメールを開いてみたら、それはspamというオチでした。ちなみに本文はこんな感じ。

この間約束していた、私の妻です。
話をしたら、妻も喜んで協力してくれました。
早速ですが、視聴して頂けたらと思います。

そもそも、僕がよく知っている井上君は結婚していません。。。。。。。
多分、井上という単語が含まれていたからspam扱いされなかったんだろうなぁ。

FONとライブドアが提携して相互に公衆無線LAN接続ができるようになるようです。街中で外出や打ち合わせの合間なんかにちょっとネットが使いたいなんていうときにはいいかもしれません。

フォン・ジャパンとライブドアが提携--FONユーザーがlivedoor WirelessのAPを利用可能に:ニュース - CNET Japan

FON_livedoorの利用料金は8月4日まで無料となっており、その後についても無料でのサービス提供を予定している。FON_livedoorの利用が可能なAP数は、サービス開始時点では100個所程度だが、今後は順次拡大していき、2月11日よりすべてのAPがFON対応となる予定だ。

そういえば僕もFONのアクセスポイント持っているんですが、なぜかこれを自宅のネットワークに接続すると、なぜかルータがハングアップしてしまうので今は使っていませんが、これを機に復活させるのもいいかもしれませんね。その前にルータを買い換える必要があるかもしれませんが。

まだバグがあるとは思いますが、やっとまともに動くようになったので公開しようと思います。
ドキュメントはwikiのほうでぼちぼちやっていきます。

※使い方についてはplugins:openid[Nucleus CMS Japan Wiki]を参照してください。

動作確認はNucleus 3.3（UTF-8）、PHP 5.2.5環境で行っています。
動作確認報告、バグ報告はこのエントリへ、コメント・トラックバックをお願いします。

もう２月３日になってしまいましたが、昨日は情報セキュリティの日だったみたいです。いろいろと行事もあったようなのですが、どれもあまり聞いたことがありません。もうちょっと啓蒙したほうがいいんじゃないかと思います。

情報セキュリティの日

これに伴い、平成18年10月の第8回政策会議において、基本計画が定められた毎年2月2日を「情報セキュリティの日」とし、情報セキュリティの向上への気運を全国的に波及・浸透させるとともに、広く官民における意識と理解を深めることを目的に、その前後の期間において、政府機関はもとより、広 く他の関係機関、団体の協力の下に、国民各層の幅広い参加を得た取組みを集中的に実施することと定められました。この実施にあたっては、内閣官房 が警察庁、総務省、文部科学省及び経済産業省の協力を得て推進しております。

今回のNP_OpenIdではJanRain PHP OpenIDというライブラリを使いましたが^*1、思わぬところで何箇所かはまったのでメモをしておきます。

• ^*1: その他のOpenIdについてはhttp://wiki.openid.net/Librariesにまとまっています。

とりあえず２軒目をさがそうということで、呼び込みのお兄ちゃんに引かれて近くのこの店へ。ビルの３階にひっそりあるのでわかりにくいですが、全席個室になっているのでじっくりと話し込みたいときにはよさそうな感じです。ただ、壁はスリット状になっているので、話し声はかなり外に漏れてしまうのでその辺りは注意したほうがいいかもしれません。今日は土曜日ということもあり、周りには人がいなかったので騒ぎ放題でしたけど。

料理はリーズナブルでおいしいのですが、シメに頼んだお餅のミルフィーユはちょっと驚きでした。味は単調で飽きてくるので３段重ねくらいでよかったのですが。。。。。

† 今日の宴会の趣旨

今日メンバーが集まった趣旨は、メンバーの一人が１年前くらいに結婚していたというのがわかったので、ちょっと呼んで話を聞こうということでした。まぁ、結婚すると背負うものがあるので色々大変ですね。転職するのが難しいというあたりは、仕事が好きな人にとってはかなり致命的かもしれません。