「f.s」を含む日記 RSS

はてなキーワード: f.sとは

2024-10-24

■おっぱいの世界はどれくらい嘘なのか（隠れ巨乳について）

anond:20240928003415

前にLカップブラとUカップブラの違いについて書いた増田です。

けっこう面白い問題提起だなと思ったので、お答えしようと思います。

ちなみに増田はD65のナイスバディです。

これもネット調べで恐縮なのだが、下着店での取り扱いはB〜Dカップがボリュームゾーンらしく、Aカップはそんなに置いていないらしい。AAカップ以下については皆無な店もあるだろう。

これはその通りです。

<<

もし採寸の結果がAA以下だった場合、「お客様はAAなのですが、そのサイズはうちには置いてないんですよね」なんて言えるだろうか？

仮にAだったとしても、「お客様はAですね」なんて伝えられるだろうか？「私はまな板じゃないからAじゃない！」と怒りだす女性もいるだろう。

どうしてこうなったのか。それは、それなりにいるはずのAAA〜Aカップ商品を作らないメーカーサイドに問題があると考える。なぜ作らないのかは単に「売れないから」である。大半の女性は自分がAカップ以下であることを絶対に認めないため、どれだけ貧乳でもBカップを着用する。

<<

Aカップだと伝えられた客が怒らないように、下着店員が自主的にカップ数を水増ししてor下着屋が従業員に水増しさせて Bカップ以上にしているのではないかとの疑問ですね。

アパレル店員が「私もそれ持ってるんですよ（持ってない）」とか「残り一点ですよ（まだある）」とか「お似合いですよ（似合ってない）」とかの嘘をつくことはよく知られていますので、そのように下着店員も嘘をついてるんじゃないかと思われるのはわかります。

ただ、そのような水増し行為はありえません。

Aカップはそんなに置いていない

https://images.app.goo.gl/V2ai13GfzFyUoXiF6

どんなに胸の小さい客にもBカップ以上だと嘘をつくのであればAカップのブラは一つもないはずです。（中古に流れているので購入実態もある）

ならAAやAAAカップを水増ししてAカップだと嘘をつくことがあるのか、というとその可能性も低いです。

採寸は着衣のまま、あるいはブラの上からすることが多いらしい。

本当にフィットしていてパッドも入ってないブラを着けているなら良いが、多くの場合そんなことはないはずである。ほとんどのブラはパッドがデフォルトで入っているし、そもそも実際のサイズがわからないから採寸しているんじゃないのか。

仮に男の私がCカップのスカスカのブラを着けて採寸したらどうなるか。恐らくA〜Cカップ程度になってしまうだろう。痩せ型の男である私のバストサイズはAAA〜AAカップ程度のはずなのだが、大幅にサイズアップしてしまっている。

つまり、こんな測り方をしてもなんの意味もないのだ。しかし、「専門のスタッフに測ってもらった」ということから結果を盲信してしまい、自分の本来のサイズを少し大きめに誤認してしまうというわけだ。

これではいかんという気がするが、とはいえ、着衣で測るのにも理由があるはずである。そこを考察していく。

まず、女同士とはいえ裸を見せるのは恥ずかしいという方も多いだろう。これは仕方ない理由と言える。

しかしもっと大きな理由がある。ここで再度透明化されたAAカップ以下の話が出てくる。

前述の通り、Aカップは普通に膨らみがあるので、痩せ型の女性ならわりと普通に存在する。それどころかAAカップもわりといる。AAAカップまでいくと流石に少数派だろうが、恐らく全体の数パーセントぐらいはいる。

これは私の推測だが、AAA〜Aカップは全体の25〜35％程度は存在すると考えている。少なくともこの3サイズで20％前後はいるだろう。

つまり、裸でサイズを測ってしまうとそれなりの割合でAカップ以下を告げなければならないケースが出てくる。

まず、これがよくある採寸方法です。

https://www.youtube.com/watch?v=rcr_UoDSqso

採寸されている人が巻き尺の目盛りを自分の目で見ていますよね？　

ここでごまかす余地はほとんどないことがお分かりになったと思います。

次に、大きくて固いブラの上から採寸すれば確かに結果もおかしくなるかもしれません。

しかしこれで騙せるのは「ブラを買いに行くためのブラがある客」だけです。

ブラをまだ持ってなくてノーブラで来た客は正直にAAやAAAと測定されます。

自分のサイズを勘違いして大きすぎるブラをつけている客であっても、ワイヤーが入っていない薄いブラ（ジュニアブラ、スポブラ、ブラレットなど）であれば膨らまし効果はあまりないのでほぼ正確なサイズが出ます。

家で裸になってセルフ採寸している客もそこまで珍しいわけではありません。

こうして自分のカップサイズがAAやAAAだと知った客にお世辞でAなどと言っても嘘だとバレてしまい、喜ばせるどころか「あの下着屋は嘘つき」と悪評を呼ぶことにしかならないでしょう。

そうなればネットでウワサになってそうなものですが一度も聞いたことがないので嘘カップが常態化しているということはないものと思われます。

ちなみにワコールはAAやAAAも一応売ってるので従業員に嘘をつかせる動機はなさそうです。

余談ですが、

仮に男の私がCカップのスカスカのブラを着けて採寸したらどうなるか。恐らくA〜Cカップ程度になってしまうだろう。

これを図で表すとこのようになります。h ttps:https://cdn-ak.f.st-hatena.com/images/fotolife/b/brightsoda/20240930/20240930164705.png


ただ、ブラのサイズはJISで定められているが、測り方のレギュレーションは定められていない。

ここは改善の余地があるように思う。

直立で測る、お辞儀で測る、直立で持ち上げて測るなど、正しい測り方には諸説ある。上裸でもプロに測ってもらうと基本はサイズアップするそうだ。

どれでもいいとは思うが、参考値である以上、どれかに定めるべきではないだろうか。

再現性を考えれば、直立かお辞儀あたりが良いと思うが、どうだろうか。

安心してください、増田がわざわざ提唱するまでもなく事実上ほぼ統一されています。

それぞれの下着ブランドは販売員に測り方のレギュレーションを教育しているのでどの店舗でも同じ測定サービスが受けられますし、主要ブランドはどれでも概ね同じ測り方です。

ワコール:https://youtu.be/3tHLYzHIqY8?t=70 （おそらく膨大な下位ブランドすべてで同じようにしていると思われます）

トリンプ:https://triumph-cpn.com/triumph/fitting/eventreport/

ブラデリス:https://youtu.be/Ev2x_7RTMTM?t=12

リサマリ:https://youtu.be/3WD7D_OZ0h0?t=1044

複数社横断で客のカップサイズの統計を取るんだったらもっと厳格な日本統一レギュレーションが必要になるでしょうが。

ナイキとアディダスとアシックスの足の採寸レギュレーションが統一されているとも聞いたことありません。

直立とお辞儀の姿勢の違いは胸の垂れ度合いによります。垂れている人の場合はお辞儀の姿勢にならないとうまく測れませんが、そうでなければ直立したほうが楽なのでそうされています。

これはもちろん基準の不統一です。しかし、だからどうしたというのでしょう。客にとって重要なことは自分に合う下着を選ぶことであって、よその客と同じ基準で測定されることではありません。

繰り返して言いますが公的統計を取る作業ではないんですよ。

そもそもあなたはLサイズの服を買うかSサイズの服を買うか選ぶときに厳密に計測してますか？　

もし厳密に計測したらもっとフィットする服が選べるだろうと思いますか？

確かにS/M/Lの普通の服とブラジャーでは事情が違います。

S/M/Lを全部試着してみるのが簡単なのに比べてA65からF90までを試着するのは手間がかかるから採寸である程度のアタリをつけるわけです。

しかし結局のところは試着で決めるので厳密な計測はそこまで必要とされていません。

D70と計測された人にB70のブラが合うような例もあるので尚更です。

ちなみにワコールでは体全体をスキャナーにかけて3D画像を撮るサービスをしています。https://www.wacoal.jp/scanbe/service/ 全国津々浦々の下着店にこれが置かれるのであれば状況は変わるでしょう。

余談ですが、ブラジャーとメンズスーツは既成服としては数少ない「二つの寸法パラメータを割り当てるのが一般的な服」です。


実際のCカップはトップとアンダーの差が15cmなわけなのだが、これがそんなに小さいことはない。実際にアンダー67、トップ83の女性に測らせてもらったが、私が貧乳好きだからか普通にでかい。美乳といった感じ。もちろん巨乳好きからしたら全然物足りないのだろうが、がっかりするほどのサイズ感では決してないはずである。

ネットで、「男のカンチガイサイズ」と「実際のサイズ」を比べたイラストを見たことがあるだろうか？この画像は検索すればすぐ出てくる。

これについては、私は両方とも正しくないように思える。理由はもちろん、AAカップ以下が透明化されているからだ。

女性はAカップにカテゴライズされることを極端に嫌がるので、どうしてもAカップを無乳ということにしたいのである。この画像にAAカップとAAAカップを足そうとしたらどうなってしまうのだろうか。確実にえぐれてくる。

https://x.com/punipunichikori/status/331345758706102272

この画像のことですよね？

元増田さんの経験とその画像が噛み合わないのはこういうカラクリです。

h ttps:https://cdn-ak.f.st-hatena.com/images/fotolife/b/brightsoda/20241003/20241003094717.png

あと、AとAAAで横から見たときの出っ張りの長さはどうも大差ないようです。

h ttps:https://bust.k-biyou.com/new/06.html AAAからAまで豊胸した経過の写真

h ttps:https://minamic.com/BG/99/ AAからCまで豊胸した経過の写真

山の高さは同じで裾野の部分が変わっているような。山の高さが変わるのはA以降のように思われます。

おまけ・男性の胸は横から見るとこのようになっているようです。

h ttps:https://www.arizonabreast.com/gynecomastia-treatment/should-i-undergo-surgery-for-gynecomastia/

h ttps:https://www.arizonabreast.com/wp-content/uploads/2022/07/illustrated-grades-of-gynecomastia.jpg の左端のnormalが正常な男性

加えてその「男のカンチガイサイズ」と「実際のサイズ」を比べたイラストもあまり正しくない……いや、乳房部分は大して的外れではありません。

問題はその下の部分。実際の人体ではこの線は往々にしてデコボコです。

先ほどのAAAからAまで豊胸した経過の写真でも、アンダーのすぐ下の肋骨が第二乳房のようにムクッと盛り上がってそこからお腹にかけてへこんでいっていますよね。

カップ数には何の関係もありませんが見た目の印象は異なります。

いわゆる「隠れ巨乳（巨乳なのに、服を着ているとそうは見えない）」はここがポイントです。

カップ数はトップとアンダーの周長で決まるけれども、人体の周長は見た目の印象とは関係ないのです。

服を着ているときはアンダーがよく見えないので、乳房の大きさは「顔ーバストトップーウエストの成す角度」というアンダーとは無関係な尺度で推定されます。ここで重要なのは胸の直径です。

裸になればアンダーは見えますが、それでも周長をぐるりと確認してみるようなことはあまりないでしょう。裸になっているときに目につくのは胸の体積です。

（服は直径でも体積でもなく周に沿うものなのでブラのカップ数が周長で決まるのは理にかなっています）

カップ数は2.5cm刻みです。

体積は周長のだいたい3乗に比例します。ですからたった2.5cmの周長の違いであっても体積はかなり変化しますし、A→Bの体積増加幅よりもF→Gの体積増加幅のほうがずっと大きくなります。

しかし直径はA→BでもF→Gでもおよそ1cmしか変わりません。

なので、服を着ているときの乳房の見かけの大きさにはカップ数以外の要素の寄与が大きいのです。

h ttps:https://cdn-ak.f.st-hatena.com/images/fotolife/b/brightsoda/20241010/20241010120655.png

芸能人でわかりやすいのは深田恭子です。

この人は純粋なカップ数はそこそこですが胸付近全体の形状によって着衣だとかなり大きく見えます。

体のメリハリがほとんど前後方面に割り振られているようで、正面から見たときより横からのほうがくびれがわかりやすい体型です。







増田の個人事情

前の増田を書いたときに「増田はフィッターなのか」と疑問に思ってる方がいましたが、違います。

フィッターでも下着専門家でもなんでもないです。自由のブラしか持ってません。ブラジャーや他人の胸をまじまじ見たこともほとんどありません。

前の増田もこの増田もすべて机上論です。

前にLカップブラとUカップブラの違いについて書いたときに「ブラトップをつけるからもうブラは買ってない」という方が多いのがわかりました。

ブラトップはブラに比べて圧倒的に「楽」です。この楽さは柔らかくて締め付けがないことから来ています。

買わない人が増えてきた以上、ブラはそろそろ滅びが近いのかもしれません。

一方で、少数派の体型の人はブラトップでは間に合わないということもわかりました。

XSから4XLまでの1パラメータしかない…つまり、同じ服を拡大・縮小したようなものしかなくて縦長や横長やカップ数のバリエーションがないので当然そうなります。中小企業やファストファッションならともかくユニクロがこうしているのは不可解です。

h ttps:https://www.uniqlo.com/jp/ja/products/E457925-000/00/size?sizeDisplayCode=003&measurementUnit=cm

これはエアリズムのブラトップの商品展開です。G65だったりA90だったり身長180cmの細身だったりすると着るものがありませんね。

ところで私はD65で身長158cmと幸運にも平均的な体格で、Mサイズが適合するようなので買いました。

フィットしませんでした。h ttps:https://cdn-ak.f.st-hatena.com/images/fotolife/b/brightsoda/20241005/20241005212900.png

これでは困ります。

前に乳房間のスキマの有無と、U字（前中心が高い）ブラとL字（前中心が低い）ブラの違いについて書きましたね。

増田は極端なスキマなし体型のようで、ホールド力の弱いブラで軽く寄せただけでも谷間にシワができるほど深く寄ります。ちょっとでも前中心が高いブラをつけると干渉するので極端に前中心の低い「自由のブラ」をつけています。

痛くも苦しくもなく、ズレも浮きもせず、みっちり支えてくれる非常に良いものです。ユニクロのノンワイヤーと着用感は大差ありません。

極端な形なので合わない人が多そうですが少なくとも前中心が胸に刺さる痛みからは解放されるでしょう。

今は公式から消えているのでzozoで見てください。

案外似たような品がないので、もし廃盤になったらどうしたものか。

Permalink | 記事への反応(5) | 19:12

2024-08-31

■

Permalink | 記事への反応(1) | 14:12

2023-12-17

■プログラミング初心者です。以下のコードの誤りはなんですか

僕はプログラミング歴2週間の初心者です。キーと値を入力できるデータベースを作っています。

以下のコードを実行してデータを追加し続けると、一定のサイズを超えるとエラーが出てしまうみたいです。

理想は、データが追加された後にサイズが足りなくなったら動的に自動拡大されることです。

もし詳しい人がいたらご教示お願い致します。

import sys
import os
import mmap
import hashlib

def h(x):
    return int(hashlib.sha512(x.encode()).hexdigest(), 16)

def create_db(filename):
    with open(filename, 'wb') as f:
        f.write(b'\0' * 1024 * 1024)  # 1MBの空ファイルを作成

def set_key(filename, key, value):
    with open(filename, 'r+b') as f:
        mm = mmap.mmap(f.fileno(), 0)
        pos = h(key) % mm.size()
        while mm[pos:pos+1] != b'\0':
            pos = (pos + 1) % mm.size()
            if pos == h(key) % mm.size():
                f.seek(0, os.SEEK_END)
                f.write(b'\0' * mm.size())  # ファイルサイズを2倍にする
                mm = mmap.mmap(f.fileno(), f.tell())  # ファイルサイズを反映させる
                pos = h(key) % mm.size()  # ハッシュ値を再計算する
        data = key + '\0' + value + '\0'
        data = data.encode()
        mm[pos:pos+len(data)] = data
        mm.close()  # mmapオブジェクトを閉じる

def get_key(filename, key):
    with open(filename, 'r+b') as f:
        mm = mmap.mmap(f.fileno(), 0)
        pos = h(key) % mm.size()
        while mm[pos:pos+1] != b'\0':
            end = mm.find(b'\0', pos, mm.size())  # 第2引数と第3引数を指定する
            if end == -1:
                end = mm.size()
            if mm[pos:end].decode() == key:
                pos = end + 1
                end = mm.find(b'\0', pos, mm.size())  # 第2引数と第3引数を指定する
                if end == -1:
                    end = mm.size()
                value = mm[pos:end].decode()
                mm.close()  # mmapオブジェクトを閉じる
                return value
            pos = (pos + 1) % mm.size()
            if pos == h(key) % mm.size():
                break
        mm.close()  # mmapオブジェクトを閉じる
        return None

def main():
    cmd = sys.argv[1]
    if cmd == 'create':
        create_db(sys.argv[2])
    elif cmd == 'set':
        set_key(sys.argv[2], sys.argv[3], sys.argv[4])
    elif cmd == 'get':
        print(get_key(sys.argv[2], sys.argv[3]))

if __name__ == '__main__':
    main()

Permalink | 記事への反応(0) | 12:13

2022-09-15

■anond:20220914171315

安倍晋三の正体はアマテラス（F.S.S

Permalink | 記事への反応(0) | 12:21

2022-01-24

■反戦平和主義者は今回のウクライナの緊張をどう見ているのか

いつも自衛隊や米軍基地に反対する人はウクライナの戦争に対しては反対しているのかなと思ったら、

たしかに反対はしているけどアメリカやイギリスが画策して戦争を仕掛けているという世界観のようである

大日本帝国の反省からスタートしたはずの反戦平和主義が「鬼畜米英」に帰着するのはなんとも皮肉というか…

Permalink | 記事への反応(1) | 18:55

2019-11-16

■東北きりたんが邪魔をしてWinndows10 20H1のインストールをさせてくれない

VOICEROIDで採用されてるジェムアルト製DRMのHASP sentinelってのだと思う多分。

aksdf.sysってドライバーがPAGE_FAULT_IN_NONPAGED_AREAを吐いてWindows10のアップデートに失敗して毎日再インストール再起動かましてくれちゃってやっぱりDRM絶滅しろって気分になってる。

Permalink | 記事への反応(0) | 02:03

2019-09-06

■「エラーメッセージの読めない人間がいる」ってよく嘲笑の対象にされるけど

例えば以下の文章がメッセージで出力されてた時にエラーの根本原因が即わかる奴っているのかよ…

[ts]

型 '{ inputs: SymbolicTensor; outputs: (SymbolicTensor | Tensor<Rank> | Tensor<Rank> | SymbolicTensor)[]; }' の引数を型 'ContainerArgs' のパラメーターに割り当てることはできません。

プロパティ 'outputs' の型に互換性がありません。

型 '(SymbolicTensor | Tensor<Rank> | Tensor<Rank> | SymbolicTensor)' を型 'SymbolicTensor | SymbolicTensor' に割り当てることはできません。

型 '(SymbolicTensor | Tensor<Rank> | Tensor<Rank> | SymbolicTensor)' を型 'SymbolicTensor' に割り当てることはできません。

型 'SymbolicTensor | Tensor<Rank> | Tensor<Rank> | SymbolicTensor' を型 'SymbolicTensor' に割り当てることはできません。

型 'Tensor<Rank>' を型 'SymbolicTensor' に割り当てることはできません。

型 'Tensor<Rank>' にプロパティ 'sourceLayer' がありません。

const image: tf.SymbolicTensor

Permalink | 記事への反応(4) | 11:14

2018-11-28

■7年軟禁したNTが脱走しました

E.F.S.F.やZ.I.O.N.などが流行していますが、A.E.U.G.へ転職したようです

Permalink | 記事への反応(1) | 14:33

2018-06-30

■anond:20180630195217

https://beta.atcoder.jp/contests/abc053/submissions?f.Language=&f.Status=&f.Task=arc068_a&f.User=&orderBy=source_length

↑競技プログラミングだし、コードゴルフするんだろ。

Permalink | 記事への反応(0) | 20:21

2018-06-29

■

from typing import Sequence


class ReverseSequence(object):
    def __init__(self, sequence: Sequence):
        self.sequence = sequence  # reference to container
        self.index = len(sequence)  # current index

    # Step 1. define __iter__ method whitch returns self.
    def __iter__(self):
        return self

    # Step 2. define __next__ method
    #             rasing StopIteration at the end of iteration.
    def __next__(self):
        if self.index > 0:
            self.index = self.index - 1  # next index
            return self.sequence[self.index]
        else:
            raise StopIteration


class ReverseSequenceGenerator(object):
    def __init__(self, sequence: Sequence):
        self.sequence = sequence
        self.index = len(sequence)

    def __iter__(self):
        while self.index > 0:
            self.index = self.index - 1
            yield self.sequence[self.index]
        raise StopIteration


assert list.__eq__(
    [element for element in ReverseSequence('spam')],
    [element for element in ReverseSequenceGenerator('spam')]
)


class Reverse:
    def __init__(self, data):
        self.data = data
        self.index = len(data)

    def __iter__(self):
        return self

    def __next__(self):
        if self.index == 0:
            raise StopIteration
        self.index = self.index - 1
        return self.data[self.index]


class ReverseGenerator:
    def __init__(self, data):
        self.data = data
        self.index = len(data)

    def __iter__(self):
        while True:
            if self.index == 0:
                raise StopIteration
            self.index = self.index - 1
            yield self.data[self.index]


assert [s for s in Reverse('spam')] == [s for s in ReverseGenerator('spam')]

Permalink | 記事への反応(0) | 23:11

2017-10-09

■第5回

DEMETERグラディウスIV -復活-
オープニングテーマ七ツ風の島物語
ケチャビアン豪血寺一族2
防衛圏（1Stage Demo）～踏み込め！（1Stage BGM1）NAMCO×CAPCOM
赤壁の戦い・呉ステージ真・三國無双6
YOU GETゼロウィング
THE LAST JUDGMENT第3次スーパーロボット大戦
Capteain Falcon's ThemeF-ZERO GX
錬金術（人間のテーマ）ステラデウス
Quick Masterpop'n music
Synthetic Lifeリッジレーサーズ
最終ステージBraid
Battle Train真魂斗羅
Purple Townボーダーダウン
ラストバトル（ウッ…ハ！）超兄貴～究極無敵銀河最強男～
異冠の女剣士ワールドヒーローズ2
ドイツ第三帝国ワールドアドバンスド大戦略～鋼鉄の戦風～
ウェインのテーマドラゴンフォース
F.S.R花と太陽と雨と
hypersonicゼロ・ディバイド
The Genesisペルソナ4
Rock is SpongeRez
フィールドキングオブキングス
Get The Sky -With Your Dream-リアルバウト餓狼伝説2
Revoltオウガバトル64
ラスボス最終形態Hard Corps:Uprising
MIZOGUCHI'S THEMEファイターズヒストリー
ポルナレフジョジョの奇妙な冒険 黄金の旋風
味方1デアラングリッサーFX
Philistineノーモアヒーローズ2
Rough And Ladyガーディアンヒーローズ
The Reverse Willサイレントヒル2
タイトルソルスティス 三次元迷宮の狂獣
ミラの加護とともに（セリカマップ1）大乱闘スマッシュブラザーズX
G ～Blast ver.～（Fallen Colony）鉄拳6 BLOODLINE REBELLION
地上ステージSION2
Battleship -stage 2 & 8-グラディウスV
電力供給ビルブレスオブファイアV ドラゴンクォーター
活撃、そして活撃！レガイア デュエルサーガ
Oops!ビブリボン
METAL GEAR SOLID MAIN THEMEメタルギアソリッド
UFO Endサイレントヒル

Permalink | 記事への反応(0) | 08:07

2017-04-17

■情報処理安全確保支援士_20170416午後解答メモ

受けてきた。

覚えているうちにメモ。

午後Ⅰ

＜問2＞

設問1

　　L氏の確認内容　：退会処理完了までのログイン回数と日時

　　ログイン記録から：退会処理完了までのログイン時刻

……ユーザは正確な時刻は覚えていないものなので「日時」にしてみた。

　　担当者は、この時点では、XSRFでなく不正ログインを疑っている。

設問2

(1)a.クロスサイトリクエストフォージェリ

(2)b.3

(3)c.現在のパスワード　d.知りえない

(4)e.confirm　f.submit

設問3

(1)イ、ウ

……適当。onmouseoverとかでもイケるらしい。ダメだこれは。

(2)g.セッションハイジャック

(3)h.スクリプト実行を禁止する。

……ありがちな答え。あとで考えると、サニタイズする、かも。

＜問3＞

設問1

　接続元IPアドレスがF社のIPアドレス以外のもの

……『F社のプロキシサーバのIP』まで書いてもよかった。

設問2

(1)a.ウ　b.エ　c.ア　d.イ

(2)e.1　f.3

(3)g.オ

……ここは、ウ(クエリパラメタ)が正しそう。

(4)h.IdP　i.改ざん

(5)事前にIdPとSP間で情報共有し、信頼関係を構築しているから。

……『レスポンスを中継しているから』とか思ったけど、

　　ここだけ設問に『具体的に述べよ』って書いてないので、。

　　抽象的なやつかなと思ってこれに。

設問3

　交通費精算サービス：3

　社外から社内IdPへの通信は、ファイアウォールで禁止されているから

　グループウェアサービス：1

　接続元IPアドレスを制限する機能によって、社外からアクセスできないから

……地味にFWという略語はでてきていないので、ファイアウォールと記載。

　　ここの説明はすごく問題に出そうだったので、ぐりぐりとマークしていたからすぐに気づいた。



午後Ⅱ

＜問2＞

設問1

(1)a.SMTP over TLS

(2)b.ウ　d.ア

(3)c.内部メールサーバ

設問2

(1)e.プロキシサーバ　　f.URLがC&Cサーバである通信

(2)g.外部メールサーバ　h.外部サーバに転送が成功している通信

(3)外部DNS:　内部DNSサーバからの再帰問合わせを許可しない

　 内部DNS:　外部DNSにDNS問合せしない

……内部のは間違っていそう。同じ内容だしかぶってるし。

(4)i.TXTレコードに対する問合せ

……よく分からないけど、TXTレコードってSE作業とか以外で問い合わせあるの？

　　と思ったので、これを問い合わせるのはマルウェアYかなと。

設問3

(1)ファイルを暗号化しないこと

(2)ウィルススキャンで異常が検出された場合に、システム部が即時検知できること

……「調査及び着手の早期化」の機能要件＝システム部が迅速検知できる、かな。

　　A社の問題点として、セキュリティパッチ適用の遅さ（どこの会社でもあるよね～）も

　　あるけど、今回、社員PCのフルスキャン（毎日12:00。これは頻度高い。）から、

　　連絡受けてシステム部が検知する13:10まで時間かかっているのも問題かなと。

設問4

　j.PC-LAN

設問5

業務LANのサーバ間通信は、日次データ転送で用いるプロトコルのみを許可する

……『日次でデータ転送』もぐりぐりマークしていたので使ってみた。

以上

Permalink | 記事への反応(0) | 16:31

2014-11-07

■「st-hatena.comは危険だ！」→Google Safe Browsingの見方が間違ってるのでは？

https://anond.hatelabo.jp/20141106161928

はてブにも書いたのだけど、一応増田にもメモしておく。

st-hatena.com の結果は a.st-hatena.com の結果と一致する

https://www.google.com/safebrowsing/diagnostic?site=st-hatena.com

st-hatena.com の現在の状況

    現在のところ、このサイトは疑わしくないと認識されています。

Google がこのサイトを巡回したときの状況

    このサイトで過去 90 日間に Google がテストした 2542 ページのうち 122 ページで、ユーザーの同意なしに不正なソフトウェアがダウンロードされ、インストールされていたことが判明しました。Google が最後にこのサイトを巡回したのは 2014-11-06 で、このサイトで不審なコンテンツが最後に検出されたのは 2014-11-06 です。

    不正なソフトウェアには 110 scripting exploit(s), 19 exploit(s), 6 trojan(s) などがあります。感染先のコンピュータで平均 3 個のプロセスが新たに発生しています。

    不正なソフトウェアは 40 個のドメイン（fn84.fr/, wkdjfgka.ddns.me.uk/, javaterm.com/ など）でホストされています。

    15 個のドメイン（muramoto.net/, meomore.com/, fn84.fr/ など）がこのサイトの訪問ユーザーに不正なソフトウェアを配布する媒体となっていたようです。

    このサイトは 29 個のネットワーク（AS9370 (SAKURA-B), AS701 (UUNET), AS209 (QWEST) など）でホストされていたことが判明しました。

不正なソフトの感染を広げる媒介をしていたかどうか

    st-hatena.com は、過去 90 日間に 59 個のサイト（vip2ch.com/, blog.goo.ne.jp/nakazato-hitoshi/, netouyomilitary.com/ など）への感染媒体となっていた形跡があります。

サイトで不正なソフトウェアをホストしていたかどうか

    いいえ、このサイトでは過去 90 日間に不正なソフトウェアのホスティングは検出されていません。

これは、a.st-hatena.com のカウントと一致する。

https://www.google.com/safebrowsing/diagnostic?site=a.st-hatena.com

a.st-hatena.com の現在の状況

    現在のところ、このサイトは疑わしくないと認識されています。

Google がこのサイトを巡回したときの状況

    このサイトで過去 90 日間に Google がテストした 247 ページのうち 122 ページで、ユーザーの同意なしに不正なソフトウェアがダウンロードされ、インストールされていたことが判明しました。Google が最後にこのサイトを巡回したのは 2014-11-06 で、このサイトで不審なコンテンツが最後に検出されたのは 2014-11-06 です。

    不正なソフトウェアには 110 scripting exploit(s), 19 exploit(s), 6 trojan(s) などがあります。感染先のコンピュータで平均 3 個のプロセスが新たに発生しています。

    不正なソフトウェアは 40 個のドメイン（fn84.fr/, wkdjfgka.ddns.me.uk/, javaterm.com/ など）でホストされています。

    15 個のドメイン（muramoto.net/, meomore.com/, fn84.fr/ など）がこのサイトの訪問ユーザーに不正なソフトウェアを配布する媒体となっていたようです。

    このサイトは 1 個のネットワーク（AS9370 (SAKURA-B) など）でホストされていたことが判明しました。

不正なソフトの感染を広げる媒介をしていたかどうか

    過去 90 日間に a.st-hatena.com が他サイトへの感染媒体となっていた形跡はありません。

サイトで不正なソフトウェアをホストしていたかどうか

    いいえ、このサイトでは過去 90 日間に不正なソフトウェアのホスティングは検出されていません。

a.st-hatena.com っていったい何？

a.st-hatena.com はリダイレクト用のドメイン。

例えば https://a.st-hatena.com/go?https://anond.hatelabo.jp/ にアクセスすると https://anond.hatelabo.jp/ に飛ぶ。

はてなアンテナでリンクするときにクッションページの役割を担ってる。

a.st-hatena.com は「危険なサイト」なの？

なにかおかしいな、と思って goo.gl ドメインの結果も見てみたら似たような感じだった（後述）。

おそらくリダイレクト先が危険サイトだった場合、リダイレクト元のドメイン（goo.glとかbit.ly、t.coなど）もカウントされるような仕組みになっているんじゃないだろうか？

なんで a.st-hatena.com と st-hatena.com の結果はリンクしてるの？

たぶんGoogle Safe Browsingの仕様。

a.st-hatena.com + b.st-hatena.com + d.st-hatena.com + f.st-hatena.com + ... とすべて足し合わせたものが st-hatena.com の結果になるようだ。

つまり危険なの？ 安全なの？

特に危険はない。

はてなアンテナのリンク先（はてなと関係ないサイト）に危険なサイトがいくつかある、というだけ。

結論

st-hatena.com は現状でウィルスを配信してはいないし被害を被ることもない。

・・・と断定していいだろう。

参考： goo.gl ドメインの結果

https://www.google.com/safebrowsing/diagnostic?site=goo.gl

goo.gl の現在の状況

    現在のところ、このサイトは疑わしくないと認識されています。

    過去 90 日間に、このサイトの一部で不審な動きが 1 回検出されています。

Google がこのサイトを巡回したときの状況

    このサイトで過去 90 日間に Google がテストした 5488513 ページのうち 2753 ページで、ユーザーの同意なしに不正なソフトウェアがダウンロードされ、インストールされていたことが判明しました。Google が最後にこのサイトを巡回したのは 2014-11-06 で、このサイトで不審なコンテンツが最後に検出されたのは 2014-11-06 です。

    不正なソフトウェアには 1174 exploit(s), 708 trojan(s), 200 scripting exploit(s) などがあります。感染先のコンピュータで平均 2 個のプロセスが新たに発生しています。

    不正なソフトウェアは 594 個のドメイン（shop-corp24.com/, mt.co.kr/, jvvupdate.com/ など）でホストされています。

    157 個のドメイン（feedburner.com/, finanstek.net/, padsdel.com/ など）がこのサイトの訪問ユーザーに不正なソフトウェアを配布する媒体となっていたようです。

    このサイトは 1 個のネットワーク（AS15169 (GOOGLE) など）でホストされていたことが判明しました。

不正なソフトの感染を広げる媒介をしていたかどうか

    goo.gl は、過去 90 日間に 990 個のサイト（nudevista.tv/, vporn.com/, acervoamador.com/ など）への感染媒体となっていた形跡があります。

サイトで不正なソフトウェアをホストしていたかどうか

    いいえ、このサイトでは過去 90 日間に不正なソフトウェアのホスティングは検出されていません。

このサイトで過去 90 日間に Google がテストした 5488513 ページのうち 2753 ページで、ユーザーの同意なしに不正なソフトウェアがダウンロードされ、インストールされていたことが判明しました。Google が最後にこのサイトを巡回したのは 2014-11-06 で、このサイトで不審なコンテンツが最後に検出されたのは 2014-11-06 です。

a.st-hatena.com の結果とよく似ている。

もしも「st-hatena.com がウィルスをばら撒いている」と考えた場合、Googleもまた現在進行形でウィルスをばら撒いているということになる。

参考2：bit.ly と t.co

引用するのが面倒なのでリンクだけ。

どちらも似たような結果になっている。

https://www.google.com/safebrowsing/diagnostic?site=bit.ly

https://www.google.com/safebrowsing/diagnostic?site=t.co

編集履歴

11/7 16時くらい： 初版

11/7 16:35：見出しを使うように修正

11/7 17:25：タイトルを変更、説明を追加

Permalink | 記事への反応(0) | 15:44

2010-07-10

■HT-03A froyo

dwang厨が無謀にもfroyoを入れてみる記録のページ。

名前がリンクされると嫌なのでここに書いてみる。

結局CM6-RC1+yay-gapps で落着きそうな雰囲気。

まとめ (20100711 18:30 完了)

メモ
  • voldn + poweron → fastboot
  • home + poweron → recoverymode
初期状態

dwang-1.17.1

手順

→ eMonster用に使ってた sandisk 2GB (メモ)

確認されているROM

7/9 にリリースされているもの

  • defcon CM6 FroYo (Test9)
  • CM6-DS-Nightly (0709)
  • SPF Connection (2.7)

ext partition 要対応？ とおもったら仏語じゃねーか

Wifi NG

  • Xtreme Froyo v1.9.5

@kenmood

Wifi OK

  • https://androidspin.com/2010/07/06/rom-kenmood-e-xtreme-froyo-v1-9-4-with-working-wifi-camera-bluetooth-3dgallery-for-t-mobile-g1mt3g/
1.5に戻す

どっかから落した20090801-docomo-ht-03a.rar のうち、boot, cache, data, system のみをnandroidで復旧してみる。nandroid.md5 の復元も忘れずに。

Xtreme Froyo v1.9.5 try
  • 日本語fontは後でupdate.zip で入れることとする (autosignとかしらないけど、あとで調べりゃなんとかなんだろ)
  • SPL 1.33.2005 ← 入ってた。
  • Latest Radio highly recommended (どうしたものか → だめなら後で考える)

手順

  1. done: ROM落せ https://tinyurl.com/extreme-froyo-1-9-5
  2. nope: (ステップ番号予約)
  3. done: black theme 落せ https://tinyurl.com/froyo-blacktheme-v2
  4. done: sdにコピれ
  5. done: full wipe
  6. done: flash rom → ついでに root.zip (以下参照) もここで焼いてしまう。suが入ってるだけだし。
  7. skip: flash a2sd + cc patch → 2ch "root13":770 によると既に適用済みらしい
  8. skip: flash froyo blacktheme → blackは面倒そうなのでやめる
  9. reboot → すげー時間かかるんですけど、ダメか。
以後実行せず
  1. ADWの設定をこうしろ → どうでもいいがな
  2. sparepartsの設定をこうしろ (launcher in memory)
  3. show clockとかいろいろ (blackthemeの場合は時刻の色)
  4. notification colorの設定 (black themeの場合)
  5. google mapをmarketからdownload
  6. reboot
  7. 警告: 他のkernelとかgappsをinstallすることのないように → kernelはまだしも、gappsはなんでだろ
  8. and ENJOY!

追加手順:

  1. root permissionの修正はこれを焼く: https://www.mrcellphoneunlocker.com/android/root.zip
メモ
  • rebootに必要なのは「信じる心」？
  • boot animation が重くなったり止まったりするのは何故なんだぜ
  • 最終的に、boot できずあきらめてみる。
他のromを試す
  • CM5.0.8 (Eclair) → ok (ちゃんと焼けるか念のためテストした)
  • SPF Connection 2.8 → bootはするけどfontが豆腐、あと突然死

https://www.androidinforum.fr/htc-dream-android/froyo-french-connection-100-t1742.html#p6156

partition: swap 160M, ext 500M, 残り vfat がおすすめとな。

何度か丹念に「目標をwipeしてreboot」を繰り返してたら安定した気がする。

豆腐をfont入れ、localeをlibicudata.so の入れ替えで対処 (できるかな？ reboot中)

→ libicudata.so は入れかえちゃダメ。起動しなくなる。recoveryで起動して/systemをマウントしてことなきを得る。

SPF Connection 2.8

2010-07-11 追記

2chでも報告されているとおり、wlanが使えない。あと細かい話だけど、live wallpaperが使えない気がする。メモリが足りないだけかもしれないけど。

marketが死にまくる (acoreが死ぬ)。ほかにも死にまくるけど、何故かはよくわからない。とりあえず体験はできるけど、まだ常用には至らないかも。

(安定している、と言っている人もいる)

SPF Connection 2.8.1

2010-07-11 追記

zip落してきて上書きinstallしてみた。なんか日本語fontが消されたんだけど(ぶー！)

ちなみに日本語fontはM+を利用してます。

数時間つかった限りでは、他人にお勧めできるほどじゃないけど何とか使いものになるかも。dwangの環境はnandroidでしかバックアップしていないので、手作業でアプリなどは手作業で復帰する予定。

CM6-RC1

(2010-07-11 午後5時追記)

どうもSPF Connectionが安定しないのと、ベースがCM6ということで、まずはベースに近いほうが良いだろうと

CM6-RC1を焼いてみる(この項続く)

https://www.cyanogenmod.com/home/cyanogenmod-6-0-0-rc1

Marketが極めて不安定な模様。エラー

E/AndroidRuntime( 2000): FATAL EXCEPTION: UpdateCheckinDatabaseService

E/AndroidRuntime( 2000): java.lang.SecurityException: Permission Denial: writing com.google.android.gsf.settings.GoogleSettingsProvider uri content:https://com.google.settings/partner from pid=2000, uid=10036 requires com.google.android.providers.settings.permission.WRITE_GSETTINGS

すぐ直りそうではあるけど。

Market落ち対策:
  • yay-gapps を普通のgappsの上から焼いた時はMarket落ち頻発

(エラー内容から察するに、installされたapkの記録をgoogle accountに書き込めない)

  • まっさらの1.5からCM6-RC1, yay-gapps を焼いた状態ではMarket落ち発生せず

c.f. https://forum.xda-developers.com/showpost.php?p=7139560&postcount=109

Permalink | 記事への反応(0) | 17:55

 
ログイン ユーザー登録
ようこそ ゲスト さん