cles::blog

ガラケーの代名詞、一時代を築いた DoCoMo の iモードケータイが在庫限りで販売終了となるようです。
あとは何処まで iモードのサービスが維持されるのかというところでしょうか。。。。。

ドコモからのお知らせ : ドコモ ケータイ（iモード）出荷終了について | お知らせ | NTTドコモ

平素は、弊社商品・サービスをご利用いただき、誠にありがとうございます。

• ドコモ ケータイ（iモード）は2016年11月～12月を目途に出荷終了し、在庫限りで販売終了いたします。ドコモ ケータイをお求めのお客様にはドコモ ケータイ（spモード）をご用意しております。
• ドコモ らくらくホン（iモード）については当面出荷継続いたします。
• iモードサービスは今までと変わらず引き続きご利用いただけます。

情報処理安全確保支援士の登録に必要な書類がやっと揃ったので、登録手数料の振り込みを済ませて、本日書類を 郵送しました。
あとは来年4月1日の登録日を待つだけです。

今回の申請と今後の研修経費については交渉して職場が持ってくれることになりました。。。。。

Twitter が久しぶりにちょっと調子悪かったようです。

ちなみに Twitter が調子悪いかもと思った時に確認すべきサイトは以下の２つ。

• System Status Page
• API Status — Twitter Developers

この2つのサイトで Twitter のステータスが確認できます。特に障害がない場合には緑色で「All Systems Operational（全システム正常）」や「Service is operating normally（正常稼働中）」という表示が出ているはずですが、さきほどの障害時には「Service Disruption（サービス停止 ）」という表示が出ていました。

FE 蒼炎の軌跡の設定資料集 テリウス・リコレクション 「上」 に引き続き、暁の女神の設定資料集であるテリウス・リコレクションの「下」が１１月２５日に発売されます。

予想通り上巻はすでに売り切れ状態、そして中古価格が暴騰して新品価格を超えるといういつものパターンなので、どうしても欲しい人はこちらも早めに予約しておくのが良さそうです。

飛鳥山で青淵文庫の前を通りかかったら、「入館無料」という掲示が出ていたのでちょっと立ち寄ってみました。毎年このシーズンに渋沢栄一の命日を記念して無料開放されているんですね。

青淵忌｜イベント｜渋沢史料館｜公益財団法人 渋沢栄一記念財団

「青淵忌」は入館無料です。
渋沢史料館では、渋沢栄一の命日（11月11日）を記念して、毎年「青淵忌(せいえんき)」を行っています。
今年は11月6日に開催。様々なイベントを通して栄一を偲び、その人生を振り返ります。

望遠レンズしか持っていないという大失態を犯してしまったので、来年からはちゃんとカメラももって出かけようと思います。

ことしも飛鳥山公園内にある十月桜が見頃を迎えています。園内に数本しかないので、華やかな花見というわけにはいきませんが、これから紅葉とのコントラストが美しいシーズンになるのではないかと思います。

この標識は軌道敷内通行可。
これがあると自動車が路面電車の軌道敷内を通行することができます。

現在の都電荒川線は飛鳥山～王子駅前の１区間だけが併用軌道なので、おそらく関東・東北ではここでしか見る機会がないというとってもレアな標識です。僕もこの軌道敷内通行可の標識と黄色の灯火の矢印は運転免許を取るときの教本以外で初めて目にしました。

航空祭等のイベントの時には並んで何時間も待つ必要がありますが、地面が濡れていたり、時期によってはものすごく冷たかったりすることもあるので、嵩張らない携帯用の小さなイスを必ず持って行く必要があります。これまではいざとなったら捨ててもいいやと１００均の折りたたみパイプイスを使っていたのですが、とうとう座面のナイロンが裂けてしまったので、新しいものを購入しなくてはならなくなりました。

座り心地を重視すれば Helinox のチェアワン ミニあたりがいいのかもしれませんが、これはいざというときにサッと折りたためないので、友人が使っていて以前から気になっていた ADIRONDACK のマイクロチェアを購入してみました。

かなり小さく折りたためるのがいいですね。ネットを探せば似たような形のチェアはたくさんありますが、オリジナルだけあって素材がアルミ合金のため、軽量（547g）で錆びることがないのがポイントです。

カメラのメンテナンスの間に恒例の成分献血。

いつも通り成分献血ですが、途中で看護師さんに「何か脂っこいものとか、乳製品食べましたか？」と聞かれたので何かと思ったら、採血された血小板が少し白っぽく見えるからとのこと。だからといって輸血に特に影響はないということですが、食べたものによって影響を受けることがあるとのこと。

ポイントがたまっていたので、お土産にルルのど飴をもらいました。
忘れていましたが、こののど飴結構強烈な味がするんでした。。。。

ルルのど飴オレンジ味（詳細）｜第一三共ヘルスケア

4種の生薬（オウヒ、カンゾウ、キキョウ、ショウキョウ）が、のどの痛み・はれに効果を発揮します。

Chrome の機能拡張にマルウェアが仕込まれていて騒ぎになっているようです。

• HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
• Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog

その中で紹介されていた Cookie の httponly という属性^*1が興味深かったのでメモ。

Cookie の仕様とセキュリティ

httponly 属性をつけると、そのクッキーは Cookie ヘッダ以外から読み取ることができなくなりなり、JavaScript から参照できなくなります。 Secureの反対の意味、 http でしか送信されないCookieという意味では ない ので気をつけて下さい。
このオプションはXSS脆弱性があった場合の被害を小さくします。 XSS脆弱性によって攻撃者が任意のJavaScriptが実行できてしまうと、 document.cookie の値を読んで Session ID などのログイン情報などを盗み見れてしまう可能性がありますが、 HttpOnly属性をつけておくとクッキーが XSS 脆弱性によって読み取られることがなくなります。

アプリを書くときに Cookie の Secure 属性は意識してつけていたものの、HttpOnly は Secure の逆かと勘違いしていて、完全にスルーしていました。なかなかの大失態です。

Java の場合には Servlet 3.0 から HttpOnly を指定するためのメソッド javax.servlet.http.Cookie#setHttpOnly()^*2があります。また、PHP の場合には PHP 5.2 以降であれば setcookie()^*3の第7引数を使って設定することができます。

• ^*1: RFC 6265 — HTTP State Management Mechanism （日本語訳）
• ^*2: Cookie (Java EE 6 )
• ^*3: PHP: setcookie - Manual