黒板に落書きが出来てしまうサービス『こくばん.in』が2月にリリースされたが、そんな『こくばん.in』にて写真と見間違うほどの出来のいいタモリを発見した。

黒板に描く様子をリプレイで再現する様子を見ていると、サングラスが登場し髪の毛が……という具合にタモリが現れてくるのだ。

チョークの粉をポロポロ落としながらも作業は続けられる。そこには先程よりも更にリアルになったタモリの似顔絵。いや、写真？完成したころには完全にタモリそのものだ。

このタモリを描いた“TOMO”というユーザーはほかにも猫や女の子を描いておりどれも秀逸な出来だ。
Photoshopの様な高価なソフトを用いてるわけでもなく、簡易お絵描きサービスでここまで描けるというのは相当なデッサン力がある証だ。

　犯行予告収集サイト「予告.in」に8月3日、不正なコードが埋め込まれ、アクセスと同時に「警視庁爆破する」という犯行予告文を「2ちゃんねる」に強制的に投稿させる問題が起きた。約1時間半後に修正されたが、運営者の矢野さとるさんは「利用者に迷惑をかけて申し訳ない」と謝罪している。

　問題が発生したのは、3日の午前2時18分から3時55分。PCで予告inにアクセスすると、2ちゃんねるのVIP板に、タイトル「警視庁爆破する」、本文「嘘です」、名前欄にアクセス元リモートホストを書いたスレッドを、強制的に投稿させる状態になっていた。

　クロスサイトスクリプティング（XSS）の脆弱性をつき、予告投稿欄に不正なコードが埋め込まれていたことが原因。投稿欄のURL部分にエスケープ処理（不正な文字列を無効化する処理）を行っていなかったため、悪意あるコードを投稿欄のURL部分に埋め込んだ場合、コードを実行させる危険性があったという。

　矢野さんはユーザーからの連絡で状況を確認。不正コードを排除し、不正コードを送信・表示できないような対策を講じた。犯行予告を投稿後、すぐに反映する形式から、いったん内容を確認してから反映させる方式に一時的に変更した。

　警視庁には、これらの投稿が不正なコードによって行われ、投稿者本人の意志ではないことを連絡。必要があれば被害届を出したいという意思を伝えた。警視庁は事実関係を把握し、調査を行っているという。

　矢野さんは「利用者の皆様にご迷惑をおかけして大変申し訳ございませんでした」と謝罪。プログラムの整備やセキュリティー対策強化を行っていくとしている。

犯行予告サイト『予告in』にセキュリティ脆弱性があるとしてクロスサイトスクリプティング (Cross Site Scripting) を利用したコードが『予告in』に貼られるという騒動が起きた。
8月2日の深夜の出来事で『Internet Exploler』（その他互換ブラウザ）でアクセスすると不正なコードが送信されるというもの。

そのコードを踏むと『２ちゃんねるニュース速報VIP』に「警視庁○○する」犯行予告として書き込まれるのだ。
それだけではなく名前欄は“fusianasan”（IP、もしくはリモートホストが表示される）、本文は「嘘です」というもの。

クロスサイトスクリプティングとはいわゆるサイトを横断したコードである。
今回は『予告in』にあるスクリプトを踏むと『２ちゃんねる』に投稿するように仕組まれたようだが、もちろん『２ちゃんねる』以外にも投稿させようと思えば出来る。

『予告in』運営側は「一時的な対応策として犯行予告の投稿時、すぐに反映するリアルタイム形式から、一旦内容を確認してから反映させる確認方式に一時的に変更」としている。

現在この不正コードは対策されているという。

今回の件について某IT企業に勤めるエンジニア（匿名）に聞いてみると、
「これは初歩中の初歩。XSSコード書いた方も10分も掛かってないよ。それを事前に対策してなかった予告inにはもっとビックリだけど、、、素人なの？」
と語る。

『予告in』側は「コードを踏んで『警視庁○○する』と投稿した人は本人の意志ではない、すべての要因はコードを開発＆埋め込んだ犯人に原因がある事」としている。

このようなスクリプトのおかげで一時的に“犯行予告を予告”するサイトになってしまった『予告in』だが、今後は今まで通り“収集・通報サイト”として頑張って欲しい。

　Microsoftは6日、フォント「メイリオ」のWindows XP版を公開した。同社のダウンロードセンターから入手できる。 　「メイリオ」はWindows Vista用に開発された日本語ClearTypeフォントで、画面上での可読性を向上させたデザインが特徴。低サイズではビットマップを用いるXP標準搭載のフォントと異なり、すべてのサイズでClearType技術を利用するため美しい文字表示を行うことができる。 　今まではWindows Vistaでのみ提供されていたが、今回公開分をインストールすることによってXP環境でも利用することが可能となる。

2011年の地上デジタル放送完全移行を控えて、家電量販店などではハイビジョン液晶テレビが大量に陳列されていますが、そのハイビジョン液晶テレビが今月、大幅に値下がりする可能性があるそうです。 はたしてどれだけ値下がりするのでしょうか。 詳細は以下から。 Psst…Wanna Save Big on a New HDTV? It Will Pay to Wait Till May >> HDGURU.Com この記事によると、ソニーが市場シェアを伸ばすために、5月にハイビジョン液晶テレビを値下げするそうです。 具体的には画面解像度1920×1080（1080p）の40インチモデル「KDL-40S4100」が500ドル（約5万2000円）ほど下がった1199ドル（約12万4000円）ほどに値下がりするほか、46インチモデルの「KDL-46S4100」が400ドル（約4万1000円）ほど下がった1599ドル（約16万6000円）になるとのこと。ものすごい下げ幅ですね…。 また、この値下げを受けてシャープや東芝、Samsung、LG電子などのハイビジョン液晶テレビの値下げも期待できるとしています。 日本でも値下がりするのかどうかは分かりませんが、もし値下がりするとなると、非常にお買い得なのではないでしょうか。

ってゆうスイーツ(笑)が少しでもプログラムを理解するには何をしたらいいのでしょうか。何を読んだらいいのでしょうか。ググればググるほど分からなくなってきました。 「初心者のための・・」系を読んでも、サンプルコードというものを見ても、何のこっちゃ分からずで、perlにしようかPythonにしようかjavaにしようかC++にしようかとか言ってる場合じゃありません。C++とC#は別クチなんすかね？ですよね。ｷﾞｬｰ！ どんなふうに始めればいいか分からないしたぶん「私には無理！生まれたときから文系だもん！むしろ文系から生まれたもん！」とか言い訳垂れて諦めるかもしれないんだけど、とりあえず何となく話だけでも分かる風になりたいなーとか思ってー。諦めるまでに達せない自分が歯がゆい＞＜ ギークに「プログラム始めたきっかけって何ですか？」みたいに聞くと（あと記事とか読むと）「自分でゲームを作ったのがはじめかな」って答えが多いようなのだけど、そもそもゲームが自分で作れるとかゆう発想がどこからきたの！と思うスイーツな私。えへ。

スタートラインに立てないスイーツを助けてくれる本とかありませんか？もしくはこの言葉でググれ！みたいな。 どうやったらスタートラインに立てるんだー！教えてのび太くん！

最速の人は「例えばホームページつくりたいとかゆうふうに、何かを作りたいと思ってスタートして、カウンターをつけるにはどうすればいいとか新しいコレをつけるにはどうしたらいいかとか勉強するうちにできてくるよ」みたいなことを黒糖梅酒のみながら言ってた。たしか3杯目くらいのとき。

　Tech総研の報告によれば、エンジニアは他の一般職と比較して数字に強い傾向にあるようだ。これは「エンジニア150人VS一般職150人 数字・計算力チェック」というテーマで行われた調査結果によるもの。無作為に抽出したエンジニア150人と非エンジニア150人に対して、以下の3つのポイントについてのアンケートを行った。

• 「数字＆計算」が得意or不得手？
• あなたの仕事において「数字＆計算力」はどれだけ必要とされる？
• エンジニアはほかの職種に比べて「数字＆計算力」が高い人が多くいると思う？

　アンケートの結果では、エンジニアはほかの一般職に比べて数字・計算力が高い人が多いと判明した。報告ではエンジニアは職業柄、論理的思考を求められる機会が多いため、結果として数字に強い人も多くなるのではないかと分析している。

　また、これを受けて「数字・計算力が強いエンジニアの方が活躍のチャンスは多い。苦手な人ほどキャリアを見据えてこれらの力を高める必要がありそう」と提言している。