飛鳥・藤原みやび祭(2)

こんばんは。
ちょっと飛びましたけど、つづきです。

なんせ40キャラ以上もよー呼んだなーと驚くにぎやかなゆるキャラパレードがこの行事の特徴の一つですが(決してメインではないはずだけどね^o^)
2日間にわたって行われた行事の2日目にしか行かなかったことと、ちょっと行くのが遅かったことがあって、キャラクタ全部は見られていません。
特にさやりんがー。さやりんがぁぁーーーー ﾎﾟｶｯ! (._+ )☆ヾ(￣ﾍ￣; )

蓮花ちゃんが教えてくれるのが遅いんだ。と、人のせいにしてみたり。

で、3時ぐらいに橿原神宮前駅に着いてみたら、オープンのクラウンでぶいぶい言わせてる(死語)はばタンと、一山いくらでトラックの荷台に押し込まれてるあぺのんナポくんソニットくんその他ってそれ何の差別待遇だよしかもナポくんは奈良県警だよ、というのが前回のあらすじでした。

パレードの最後尾、奈良県警の方々。

どうやらぎりぎり間に合った格好のようでした。



このまま追いかけていこうと思ったんですが、無理でした。
多分このまま帰っていったっぽい。こんなんで一般道を走っていいのかは知らない。




久しぶりの135F2Lでさくら接写。
EX270フラッシュでのハイスピードシンクロも初めて試してみます。
久しぶりに使ったらAFの超速度にびびった^^;



そのまま進んでいくと、あっ、こんな所にもよさこいが。




平城遷都1300年祭をもりあげる「平城人」(ならびと)というらしいです。







よさこいの最前列に、違う衣装で先導して歩いていました。

















と、よさこいはつい多く枚数を撮ってしまい(汗
せんとくんダンスと、オリジナルの演舞曲を一通り拝見して、僕は列を離れましたけど、よさこいはこれからも橿原神宮前駅に向かって踊り続けるようでした。

まさか、橿原神宮前駅を起点として、橿原神宮の外縁道路を延々と踊ってたとか・・・じゃない、よね？
いくらなんでも無茶でしょそれは^^;
僕が見ただけでもせんとくんダンスとオリジナル曲を2セットやってたのに。

ごめん蓮花ちゃん他着ぐるみは次回になります。



撮る人々コーナー

ちょとおそいけど

島国大和のド畜生：コンセンサスの無い場所でのウソは取り返しがつかない。

あー言ってくれる人がいた(-.-)
「冗談通じない人ってつまんないよね」とかみんな口を揃えて言うこの世の中で。

しろくまおやこ：４月１日

こねた(-_-);

ごめんどうしても気になったのでほとんどメモとして書きます。

戦國丸：佐和山主従出陣算段

LLP(有限責任事業組合)ひこね街の駅 武櫓倶：参陣せよ！！大坂春の陣

かねてから行くつもりではいたんですが大部分が有料でチケットがいるのをついさっき知りました(汗

で、上記リンクをたどってチケットの購入フォームがあったからそこから購入したんですが・・・

ん？
そういえばここの購入画面は何使ってんの？

だってだってこんなことがあったばっかじゃないですか。
ここと同じフレームワーク使っててなおかつ管理画面に何の対策もしてなかったら同じやり方でぶっこ抜かれるんですよ！？



・・・全手続き済ませた後で言うことじゃないがorzorzorz

で、もう一度購入画面を見てみると、URLは"http://secure.shop-pro.jp/?mode=cart_inn"となっておりました。

ショッピングカート決定版【カラーミーショップ プロ】30日間無料
これを使ってるみたいですね。

とりあえずくだんのソフト店の使ってた物とは違う、という点でまずは一安心。


こういうのを使うのが妥当なのか、ちゃんとしたシステム屋さんに頼むべきではないのか、というのは、費用的現実的に壁は高いでしょうね。
ただ、向こうと違ってサーバーもサポートもついてくるらしいところは、まだ安心できるのかもしれません。
(向こうもいちおうそういうサービスはしてるみたいだけど・・・)

#但しコレは見ない！絶対に！

以上メモでした^.^;

今週の格差社会

エンブレムでおわかりいただけると思いますが、クラウンのオープンカーです。

で、ここへきて

悪いがワロタ

というわけで、飛鳥・藤原みやび祭の2日目に、途中からですが行ってきました。

つづきはまた。

奈良県警ってサツとは思えないぐらい謙虚なんでつね(-_-)

今週のセチガレー

＠橿原神宮前駅構内

セ、セチガレー

たぶん、カレーのなかま。

ま、仕方ないけど。

ちなみに、右下に公衆電話用のコンセントがあるから。

こねた(-_-);

痛いニュース(ﾉ∀`)：人気ゲーム店「メッセサンオー」、ネット通販のエロゲ購入者などの情報流出…ネットで祭り状態に

実はまだありました。エイプリルフールのウソに紛れてたウソみたいなガチ、最大級。

すんません「エロゲ」とか出てますが、だからどーので済む話じゃないです。

これリアルタイムで見てました。
google検索のイメージ
上記画像に見えるリンク先に遷移すると、お客さんがいつ何のソフトをいくつ、いくら買ったか、お客さんの住所氏名電話番号は何かというのが全部出てたんです。

これだけでも十分大事件なんですが、もっとひどかったのが、

上記画像のモザイク部分に、内部関係者しかアクセスしてはいけない管理画面のURLと、ログインパスワードが丸出しになってたんです。

(というか、リンク先はまさにその管理画面です。普通の注文フォームを流用したような感じでした。
こんな画面をインターネットからアクセスできるようにするのもないと思うんだけどなあ、でも断言できないし(なりかかったことあり))

普通パスワードをURL部分に晒すなんて事は絶対にしません(断言できます)
それどころか、画面遷移に関連する情報としてパスワードを含ませることは、普通に作ってたらありえないんです。
だってログインするそのときにしか用はないんですもん。
(その代わりにセッションIDを使ったりします。考えなしではやはり危険ですが[1][2])

どうも、採用していたサイト構築用のフレームワークにおいて、管理者画面がパスワードをURLに入れて遷移していく仕様だったようです。
(ちなみに、フレームに逃がせばいいという問題でもありません念のため)

あと、個人情報はできるだけ画面に表示させたらあかんなと。
ここら辺は安全性以外にも使い勝手の問題がありますが、少なくとも1回の注文毎に重複を問わず表示する意味はないと思います。

で、これ、納期とか予算とか会社の偉い人の思惑とかクライアント(メッセサンオー様)の思惑とかいろいろあって、いいやーこの仕様で作ってしまえーというある種「悪魔の誘惑」に屈してしまったのかなあと思ったのですが・・・・・・

やっぱりだめなものはだめです。

僕だってそりゃ、完全無欠のシステムに携わってきたかと言われたら、あんまり胸を張れるもんじゃないですけど、
それでも尽くせる手と出せる誠意はあると思います。
それが全然見られないんですもん。この作り・・・

カメラ以上にわかりにくい話ですみませんでしたが、
他山の石というか、自戒として書きました。


あ、あと、今この状態が治ってるかどうかはわからないですが、
変にのぞき込みに行くことはおすすめしません。
googleキャッシュにしたってメッセサンオーのサーバにしたって、アクセスログを取ってないということはないでしょうから。
(つーか普通にモラルの問題として。まあ僕も一度は見ちゃったけどorz)

本日のお楽しみ

ゴルゴ31：2010年 エイプリルフールリンク集

アタマ下がりますm(__)mかき集めるの大変でしょうに。

そして油断してたら、

gooはエイプリルフールに反対します
↓
【自己満】 gooメールってどうよ？ 5 【改悪】

gooメールからのお知らせ：gooメール、gooメールアドバンスの表示が不安定な状態となっております
gooの音：もうすぐエイプリルフールですが・・・

ウソの中にウソみたいなガチが混ざってたりします。ご注意を。
つかさー。かつてエキサイトメールがアレやらかした時に学ばなかったのか(-_-)呆

あ、ところで(こんな時だけ)最大手のアイレムさん
「セミファイナリスト ファンタジア」事業　売却先募集のお知らせ

ですが、

Macではブラウザを問わず、最後の最後にワナがあります！

Windows以外はとりあえず注意のこと。



ごめんウソみたいなガチ部門はこっちの方がきつかった。