2008年6月

公取委によると、同社が販売していた商品は「ロデオボーイ２」。１日１時間の使用を３週間続けたモニター１４人の体重が１．４～６．６キロ減少したとする実験結果の一覧を表示したボードを使って番組内で紹介した。
しかし、公取委がメーカーなどに問い合わせるなどして調べたところ、同じ条件の使用では理論上、体重は０．４キロ程度しか減少しないことが判明したという。

でも、3週間で0.4kgくらいなら痩せるのですね。思ったより効果があるような。

※そもそも、このようなダイエット器具・ダイエット法のモニター試験では、「結果を見られるのだから頑張って痩せなきゃ」という心理が働きます。そのため、なにげなく食事に気をつけてみたり、さりげなく運動を多めにしてみたりと、規定のダイエット法以外の部分で見えない努力が行われてしまったりすることがあります。また、定期的に体重を量ったりするでしょうから、「量るだけダイエット」の効果も出るでしょう。その結果、たとえダイエット法自体に全く効果が無くても、モニター試験を実施したという理由だけで被験者が痩せてしまうことがあるのですね……。そういったことを考慮しないで行われた実験の結果を見ても、「このダイエット法に効果がある」という結論を導き出すのは難しいと思います。

「ロデオボーイはそんなに痩せないらしい」にコメントを書く

東京の階段

りゅうさん (rryu.sakura.ne.jp)にオススメされたのでメモ。

東京の階段都市の「異空間」階段の楽しみ方 (www.amazon.co.jp)

126の階段をひたすら紹介する本。「名階段」という言葉にはインパクトがありますね。

※Amazonの画像を見ても帯がついていませんが、帯に「名階段126!」とあります。

「東京の階段」にコメントを書く

セキュリティ企業にXSS

「「餅は餅屋」のはずが：セキュリティ企業のWebサイトにXSSの脆弱性、XSSedが調査結果を公表 (www.itmedia.co.jp)」。

驚きゼロ。調査対象はベリサイン、マカフィー、シマンテックの3社ですが、他のセキュリティ企業のサイトにもXSS脆弱性はあります。時には、脆弱性検査専門の会社でさえ……。

「セキュリティ企業にXSS」にコメントを書く

関連する話題: セキュリティ / クロスサイトスクリプティング脆弱性

2008年6月13日(金曜日)

犯人に告ぐ

読み終わったのでメモ。

犯人に告ぐ上 (www.amazon.co.jp)
犯人に告ぐ下 (www.amazon.co.jp)

面白かった。小川刑事のキャラが好きだなぁ。

「犯人に告ぐ」にコメントを書く

アックゼロヨン・シンポジウムVol.1

アックゼロヨン・シンポジウムVol.1 (www.w2c.jp)を見てきました。午前中は予定があったので、途中参加ですが……。

とりとめなくだらしなくメモ。

アクセシビリティのこれから

ポイントだけ乱暴に。

今と昔では必要な施策が違う

昔は「やった方が良い」と言われていたことでも、今はもはややらない方が良いのではないかと思えることがあったり、色々移り変わっているという話。

WCAG1.0 では「Until user agents ... (www.w3.org)」が連発されていたわけですが、いつまでも until じゃないという話ですね。

JIS X 8341-3 はショボイ

JIS X 8341-3 にはあんまり良くないところがあるかも、という話。まあ、かつてのアックゼロヨンで「3000円の価値無い」と言われてしまったという伝説があるほどですが、実際かなりダメだと思いますね。弊社内でも「既存のサイトが JIS X 8341-3 にどれだけ沿っているか検証する」などというタスクがしばしば発生するのですが、弊社のマークアップデザインエンジニアでも誤解するような項目があったりします。

2009年に改訂予定だということなので、期待しましょう。

ちなみに話に出ていた 5.2. d) というのは「表組みの要素をレイアウトのために使わないことが望ましい」という内容ですが、これはまだ分かりやすい方かと思います。

受賞サイトの設計から実装・運用

WIRED VISION (wiredvision.jp)の話なのですが、このときちょうどトップページ右上に出ていたのが「日本で開催された『アダルト・トレジャー・エキスポ』：画像ギャラリー (wiredvision.jp)」という記事で……。

フロントエンド技術（XHTML＋CSS）の実装傾向

……まず、内容に直接関係ないかもしれない話をひとつ。

弊社では2002年、とある案件でマークアップ作業のフローを大きく変えました。そのときに生まれたのが「ECMによるコンテンツ管理」「HTMLパーツのコンポーネント化」「CSSファイルのモジュール化」という手法です。これらのうち、「ECMによるコンテンツ管理」「HTMLパーツのコンポーネント化」は今でも行われていますが、「CSSファイルのモジュール化」は行われなくなりつつあります。

そもそもCSSのモジュール化は、コンポーネントを複数人で平行開発するために行っていたという側面が大きいのです。しかし今ではSubversionが全社的に使われていますから、単一ファイルを複数人が触ってもほとんど問題が起きなくなりました。また、最近はMacIE5でベストビューが求められることはないので、いわゆる「CSSハック」の大部分が不要になりました。CSSを書くのはずいぶん楽になってきていると思います。

※ちなみに、ECMというのは作業中のコンテンツを管理するための自作ウェブアプリケーション。現在はC#で実装した後継のツール「ECCM」がテスト運用中。

しかし、フルFlashサイトの代替内容の差は、改めて見せられると圧倒的ですね。ちなみに、紹介されていたExploring ideas with you (panasonic.co.jp)は、Web担当者フォーラムでHTML5の話 (web-tan.forum.impressrd.jp)なんかを書いたりしている弊社の小川さん作。

「アックゼロヨン・シンポジウムVol.1」にコメントを書く

2008年6月11日(水曜日)

情報セキュリティ白書2008

IPAの方から情報セキュリティ白書2008 (www.amazon.co.jp)を送っていただきました(ありがとうございます)。後半の十大脅威のところにちょっと参加しています。去年は途中参加でしたが、今年は最初から参加しているので投票もしています。

※……しかし、取り出したとき、表紙の右上がスゴイ汚れているのは何だろうと思ってしまいました……。そういう装丁なのですね。

「情報セキュリティ白書2008」にコメントを書く

関連する話題: セキュリティ / 本 / IPA / 情報セキュリティ白書

2008年6月10日(火曜日)

ASH投げ売り

Wiiリモコン (www.amazon.co.jp)とバランスWiiボード (www.amazon.co.jp)の電池が同時に切れそうになったのでエネループ (www.amazon.co.jp)を買いに行ったのですが、ふとゲーム売り場に立ち寄ってみるとASH (www.amazon.co.jp)が980円で大量にワゴン投入されておりました。

アンリミテッド:サガを思い出しました……。

※でもスルーで。

「ASH投げ売り」にコメントを書く

関連する話題: ゲーム / 買い物

2008年6月5日(木曜日)

チーム・バチスタの栄光

読み終わったのでメモ。

チーム・バチスタの栄光(上) (www.amazon.co.jp)
チーム・バチスタの栄光(下) (www.amazon.co.jp)

目の前で人が殺されているというのに、その人が死んだことに気づかない……などという状況がありえる、というのが興味深く思いました。

「チーム・バチスタの栄光」にコメントを書く

2008年6月4日(水曜日)

アニメGIFの動きを止める技

WCAG1.0 のチェックポイント 7.2 には

7.2 Until user agents allow users to control blinking, avoid causing content to blink

以上、WCAG1.0 Guideline 7. Ensure user control of time-sensitive content changes. より

なんてのがあるのですが、実はアニメGIFの動きってブラウザの中止ボタンやEscキーで停止できるのですね……。設定で最初からアニメーションしないようにできるのは知っていましたが、こんなお手軽に停止できるとは。

※秋月電子秋葉原店 (www.aki-den.jp)のサイトでは、アニメGIFの下に律儀にも「※点滅を止める場合はブラウザの「中止」ボタンを押してください」なんて書かれていたり。

「アニメGIFの動きを止める技」にコメントを書く

関連する話題: Web / アクセシビリティ

iPhone×ソフトバンクモバイル

ソフトパンクモバイルから「「iPhone」について (www.softbankmobile.co.jp)」というプレスリリースが出ておりますね。これは興味深い。

※私の端末はなんか「Vodafone」とか書いてありますけど。:-)

「iPhone×ソフトバンクモバイル」にコメントを書く

関連する話題: 携帯電話 / Apple

クロスサイトスクリプティング脆弱性とは?

「[データセンターを疑似攻撃]クロスサイト・スクリプティング，SQLインジェクション (itpro.nikkeibp.co.jp)」という記事が。

XSSは基本ですよねー、と思いながら読んでいたらこれがなかなか凄いことになっているようで。

「クロスサイト・スクリプティング」の手口は，次のようなものだ。一般的なWebブラウザは，信頼性の低いWebページから読み込んだスクリプトを実行しないように設定できる。そのため，ユーザーが閲覧した信頼性の低いWebページに悪意あるスクリプトが埋め込まれていても実行されない。ところが攻撃者は，リダイレクトとHTML タグを組み合わせることで，悪意あるスクリプトを信頼性の高いWeb サイトから配信されたかのように見せかけることができる。

……。ほとんどの人は「信頼性の低いWebページから読み込んだスクリプトを実行しないように設定」なんてことはしていないと思うのですが、そういう一般市民には関係ない話だという理解で良いのでしょうか。そんなわけないと思うのですが。

サーバーの運用者がクロスサイト・スクリプティングに対処するには通常，（1）Webブラウザからの入力内容にあるHTMLタグを受け入れないフィルタを付加する，（2）「HTTP Traceメソッド」をブロックする，（3）データベースから取得したデータに対して特定のHTMLタグの除去処理をする，といったことが必要である。今回の検証実験では，防御チームが（1）と（2）の対処策を講じているかどうかを調べた（図4）。

……いや、通常はそういうことではなくて、もっとまっとうな対応をすると思うのですけれど……。

※ちなみに (2) はCross Site Tracingの対策の話ですが、TRACE が有効でもXSS脆弱性がなければ問題ないわけですから、これ自体が脆弱性であるとは言えないと思いますね。

「クロスサイトスクリプティング脆弱性とは?」へのコメント (1件)

2008年6月3日(火曜日)

かな入力の弱点

「シークヮーサー」が入力できない。

※小さい「ヮ」を入力する方法が分からないのです……。

「かな入力の弱点」へのコメント (11件)