業務ではWebアプリケーションを製作することが多いのですが、その際にもっとも気を使うのが「安全性」です。 CGI などはインターフェイスが汎用的に作られているため、入出力のチェックをきちんと行わないと思わぬセキュリティ・ホールを作ってしまうことになります 機密性の高い情報 (個人情報や、会計データ) などを扱う場合は、とりわけ神経をピリピリさせています。

こうしたシステムの欠陥を意図的に付いてくるクラッカも多いので、防衛作としてその攻撃の手口なども知っておくことも必要です。 初歩的なところでは、

• DoS (Denial of Service) 攻撃
• XSS (クロスサイトスクリプティング)
• CRSF (Cross-Site Request Forgeries)
• SQL インジェクション

などでしょうか。

こうした攻撃の解説や対策について解説しているページもありますが、的を外していたり、間違っていたりと、トンデモな内容のものも少なからず見受けられます。 名の通った企業の記者や専門家でもおかしなことを書いていることがあるので、注意が必要です。

検索システムの普及に伴い、インターネットで調べ物をする人・機会が増えてきましたが、ウェブページに書かれていることを鵜呑みにするのは危険です。 大切なのはいろいろな意見・解説を照らし合わせて物事の本質・背景を正しく捉えること。 そして、自分のアタマで考え、判断する姿勢です。 プロとしての調べものであれば、尚更に。

おばあちゃんは言ってました。「頭は生きてるうちに使わないと意味がない」と。
…というわけで、今日の写真は脳の活動に必要な糖分を効率よく補給できるバナナです。(無理矢理)


担当: 成田 (石橋を叩くだけ叩いて渡らないプログラマ)

ネットワーク屋のお祭り「Interop」が今年も幕張メッセで開催されます。今年は展示会が 6/7, 8, 9 に開催されます。この分野に興味のある方は、一度見に行ってはどうでしょうか。

Interop はネットワークをテーマとした展示会なので、会場内にはそれにふさわしいネットワークが構築されています。そのネットワークは ShowNet と呼ばれ、現在得られる最高の機器を使った最良の構成を、来場者に伝える役目を担っています。今年の構成は、レイヤ1 から レイヤ3 までのネットワークをリング構成にしている点がみどころになります。普段は滅多に見られない、伝送系の機器を使ったリング構成なども展示してありますので、是非見に来てください。

さて、6/1 より私も ShowNet 構築に STM として参加して参ります。

担当: 衣川 (STM 3回目)

時が経つのは早いもので、サクラが咲いていた頃が懐かしくなっている今日この頃です。自転車で走っているときに木々をみると、青々と葉が萌えているのが見て取れます。季節はそろそろ梅雨入りにまで来てしまいました。

時間の流れが早いと感じるのは「充実した生活をしている」もしくは「何の変哲もない生活という名の作業をただただこなしている」の二つに分かれると思います。限られた人生を楽しく歩んでいく上では、断然前者の方を選ぶべきですね。今後長い間仕事をしていき、定年を迎えたときにそう思えるような生活をしていこうと考える次第であります。

担当：舟窪（社会人予備軍）

システムを作る過程において、「ある機能を入れるか否か」を決断する際にしばしば取られる解決策 (正確には、その背景にある思想) として、

「ないよりは、ある方ががいいだろう。」

というものがありますが、私はこれに対して (多分に) 懐疑的です。

蓋し^*1、良い設計というものは、必要な機能を過不足なく備えているものです。設計がしっかりとなされていれば、何を実装すべきか (あるいは、何を実装すべきでないか) は、自ずと明らかになります。[命題 1]。
逆に言えば、それを明確にする行為こそが「設計」であり^*2、実装の段階で機能を入れるべきか否かの迷いが生じるのは、設計が不十分だからに他なりません。^*3

では、設計の段階で迷った場合はどうすればいいでしょう？
ここで考えるべきは、「その機能が本当に必要かどうか」です。
必要であれば、入れなければなりません。(入れなければ、欠陥のある設計ということになってします)
不要であれば、ばっさりと削ってしまいましょう。

厄介なのは、「必要ではないけど、あれば便利」というオマケ機能。自分の経験からいって、こうしたオマケの8割方は入れない方が正解です。 機能が増えると、設計が良くなったように錯覚しがちですが、後に拡張・修正を行う際にこうしたオマケ機能が思わぬ障害となることがあります。隙間が勿体無いからと近視眼的に機能を詰め込んだ結果、保守しにくい窮屈なシステムになってしまうのです。

隙間は、そこに何かを置くことができるというポテンシャル (可能性, 潜在能力) を持っています。必要な要件を満たしつつ、こうした隙間をできるだけ多く確保すること - 言い換えれば、環境の変化に柔軟に対応していけるだけの余裕のある設計を行うことこそがプロの技術と言えましょう。

*1 蓋し (けだし): 思うに
*2 ちゃんと、命題 1 の逆になっています。
*3 ちゃんと、命題 1 の対偶になっています。

担当: 成田 (眉間に皺を寄せる運動推進委員会)

ここはマニアックな品物を揃えるのに関してはお世辞にも良いとは言えない会津の地。一度目当ての品物を探しに会津の町を彷徨ったが結局見つからないといった経験をすると嫌でも通信販売の道に行き着きます。 しかし、最近の通販は殆どの品物は揃い、運が良いと買うよりも価格+労力より安い場合もあったりします。

全く… 便利な時代になったものです（ﾟДﾟ)y─┛~~

さて、通販はある意味で箱を開ける瞬間が中身の分からないプレゼントを開けるのと似た高揚感があると思うのですが皆さんはどうでしょうか？ 楽しみ部分が"何が入っているか楽しみ"ではなく"実際の物はどんなのなのか楽しみ"といった感じで。 未知なものに何かを期待をしてしまう辺りに私は似た感覚を覚えるのです。

そんな微妙な未知のおかげで品物によっては何気にお店で買う時よりも楽しい場合があります。(落胆する場合も多少ありますが)
楽しいですよ？ 確実なモノを買うのにはオススメできませんが。

画像は好物のAmazon箱。 シンプルで素敵です。

担当: ｶﾛ藤 ([？]ブロック好き)

携帯電話キャリア各社から、今年の夏モデルが発表されています。数年前の機能追加ラッシュに比べるとおとなしい進化にとどまってはいますが、最近の新機種では大容量メモリやHDD搭載型に代表されるように全体的に音楽再生機能を推している傾向があります。特にauは、PC環境も含めた総合的な音楽サービスを提供し始めています。オンラインでの曲購入もPCよりケータイからの利用が多いと聞きますし、再生機器を買うまでには至らないカジュアルユーザ層にはヒットしそうなので、今後は既存のポータブルプレイヤーの地位も脅かすのかもしれません。

写真は、先日行った檜原湖の様子です。

担当：真水 (車載PSP試行中)

　昔はHacker＝悪者という妙な植え付けがあったものですが、最近ではようやく普通に玄人の意味で使われている気がします。

　皆さんはHDD黎明期の写真をみたことはありますか？私が見たものは直径1メートル以上の円盤を二人係で運んでいる写真です。当時はあの巨大さで大容量50MB程度だったらしいです。それがウン百万したわけですから今日の技術革新には驚かされます。

　さて。HDDの表面はとてもピカピカです。これを利用して某氏が廃HDDに時計としての新たな使命を与えてくれました。今度はヘッドではなく時計の針をシークさせる人生の開始です。こういう遊び心が生まれるのは玄人の嗜みですね。

担当：舟窪 (オーディオスパイラル Lv.1)

今日の写真は、TOMY の エアロＲＣで、 左から、ＲＸ−８、ＭＡＲＫ Ｘ、レガシィ になっています。 この、おもちゃラジコンカーの価格は 1台 1000円 ですが、 安い割にはしっかり走ります。 また、ミニ四駆のモータなどが流用できるため、簡単に改造もできます。

社員の一部は最近この安いラジコンにはまっていて、
休日に屋上で走らせています。
現在の最速は、ハイパーダッシュ2モータ + オキシライド電池ですが、
モータドライバのトランジスタが小さく、モータの性能を出し切れていません。
トランジスタを交換しないと...

担当: 衣川 (休日屋上ＲＣ同好会会長？)

画像は私の愛用マウスです。通称「縦マウス」。 一部では「変態マウス」とも囁かれていたりします。 この「FPSバトルスティック」は名前で大体の用途が分かるようにFPSゲームをやるために作られたマウスです。 しかし、私はゲームには全く使わず毎日業務で使っていたりします。 ついでに家用/会社用と2本も持っている位にベタ惚れだったりします。

「私はコレしか使わない」って人、居ると思います。 しかし、殆ど人のコレというのは一致しないもので、何か一つの種類のモノにこだわりを持つ同士の会話で各々のコレの話題になった場合、高確率で宗教論争に似た争いが起こります。 私は社内のLogitechの高級マウスを使う人とはよく拳で語り合っています。 マウスの話題で「これはちょっと…」と言われるたび、使いやすさを力説したりします。 力説したが軽く敗北感があった時は、語り相手の退社後に彼の愛用するマウス裏に付箋紙を貼ったりと人の道を外れた事もついついしてしまいます。

#小ネタ:
#光学式マウス裏にシールを貼った場合、マウスカーソルが全く動かなくなります。
#私がよく退席中の人に行う軽い悪戯です。

ところで、この日記を書いていまして今までのマウス暦を考えてみると、どのマウスでも似たようなことを言われていた気がします。 どうも私はマウスに関しては一般と比べてどこか狂っているようです。

今のところ、この縦マウスの使い心地を語らせたら1時間は語れますね。

担当: 加藤 (癖のあるものスキー)

最近こんな文章を読み、思っていた事が的確に表現されていた事でずっと頭に残っています。人が集まって成り立つ組織。組織にとって「人」は最も大切なもの。そんな「人」には大きくわけて4種類あると言われています。

人財：会社にとってかけがえのない財産となる人
人材：人財となる可能性を秘めている人
人在：会社にいるだけの人
人罪：会社にいるだけで罪な人

今たくさんいる弊社の人材、人財。厳しく優しく大切にします。

担当：小熊

噂のMacBookが発表されました。今回は往年のPowerBook G3を連想させる黒モデルも用意されているようです。この黒筐体には色を反転させた画面が似合いそうですね。

私事ですが先日ついに自宅に光回線が来ました。以前はADSLではあったものの局舎からの距離が遠いことで速度はわずか500kbpsしか出ず未だナローバンドな状態でしたが、これで我が家もブロードバンド対応となった次第です。証拠写真として集合住宅用のVDSLモデムの図を載せておきます。

ADSLで1Mbps以下しか出ず悶々とする日々をお過ごしの皆様、光に切り替えの際はぜひご用命ください。

担当: 真水

ある命題 P の「否定」は記号 ¬ を用いて ¬P と表されます。
例えば、

• 「犬である」の否定は「犬でない」
• 「赤い」の否定は「赤くない」

この「否定」をきちんと理解していないことも、しばしば正しい推論を妨げる要因となります。

例えば、命題「x は正の数である」 (x > 0) の否定は何でしょう？
と答えてしまった人は残念ながら不正解。 が正解となります。

さて、それを踏まえた上で次の問題を考えてみてください。
製品 (具体的に何とは言いませんが) のセールスコピーに
というものがありますが、これが (論理的に) 意味するところは何でしょう？
二重否定が使われて分かりにくくなっているので、これを少しずつ変形していきます。 つまり、このコピーの主張は、「□□□□を使ってもよい」です。(「□□□□を使うべき」ではありません。)
遠回しな言葉遣いをした結果、(論理的な) 説得力・訴求力がかえって弱くなってしまっています。
その製品を使わせいたいなら、「使わない理由 (デメリット)」がないことよりも、「使う理由 (メリット)」があることを説明すべきでしょう。
「使わない理由はないけれど、それでも使わない」という選択も、依然として可能なのですから。

写真はHDD部品のヘッド部分です。 この針のようなもの (正確には針の土台) がHDD内でカッコンカッコンと動いてディスクを読み取ります。 しかし、よく見るとなかなか格好よい部品ではないですか。 特に手前のヘッドは一個の金属を削り出して四本の尖った部分を作っていたりと、なかなか加工しづらい複雑な形をしています。 多分、私は仕事中にコレを与えられると5分間は魅入ってしまいますね。

これからは御迎えが来たHDDはただ処分するのではなくヘッドだけは抜き取りましょうかね。
･･･扱いは"牛乳瓶の蓋"になりそうですが。

担当: ｶﾛ藤

最近社内ではレゴが流行っている様です ! が、私の中では健康ブームがきています。健康って本当に素晴らしいなーって心底思います。体調が良いと全てうまくいきますが、体調が悪いと全てが落ち気味。今は「お茶/酢/ミネラル」の摂取方法を研究中です。何が大切って、定間隔で長く続ける事なんですよね。そんな私が次の新商品到着を楽しみに待っているのが「にんじん青汁」です。とーっても気になる大麦若葉、どうなんでしょう。スタッフ皆で味見したいと思います。現代は良薬美味し ?

写真は、山寺の顔のデータから作ったオブジェです。飛行機便で送られて届きました。

担当: 小熊

一般に、ある命題 に対して、 といいます。
さてさて、ここで重要となってきますのは、以下の２点:

(1) 命題とその「逆」および「裏」の真偽は必ずしも一致しない。

命題が正しくても、その逆 (裏) が正しいとは限らない。(逆は必ずしも真ならず)
命題が誤っていても、その (裏) も誤りとは限らない。

(2) 命題とその「対偶」の真偽は常に一致する

命題が正しければ、その対偶も正しい。
命題が誤りならば、その対偶も誤りとなる。

(1) が分かってない人はかなり多いようです。
「これは○○○○ということ。逆に言えば、△△△△だ。」
「これは○○○○ということ。裏を返せば、△△△△だ。」
よく、こんな言い方 (○○○○が正しいので、△△△△も正しい) をする人がいますが、これは誤りです。
○○○○の部分が正しいとしても、その逆や裏が正しいとは限りません。(勿論間違っているとも限りません。別の問題として議論する必要がある、ということです。)
まぁ、大抵の場合「逆に言えば～」や「裏を返せば～」は全然逆や裏になっていないわけですが。

(2) についても知らない人が多いようです。
ある命題が正しいかどうかを確かめる手立てのひとつは、その対偶を考えてみることです。 (「対偶」はもとの命題と真偽が一致するため、対偶が正しければもとの命題も正しいことが分かる。)
「こいつの言ってること、なんだかおかしいゾ？」
というときは、その主張の対偶をとってみましょう。

論理的な思考や判断は、兎角「理屈っぽい」とか「冷たい」と取られがちです。
けれども、考え方の違う人間同士が了承しあうために必要なのが理論であり、理屈なんじゃないだろか？
なんてコトを、最近は考えてたりしています。

担当: 成田 (屁理屈担当)

最近暑くて、オフィスも30℃を超える日が続いています。風邪引き中の私には、ちょうど良い室温なのですが、さすがに計算機達にはつらいようです。朝出社したときに窓を開け部屋の熱気を追い出すのですが、室温が下がるとともにファンの風切り音が小さくなっていくのがよく分かります。

さて、今日の写真は「温湿度センサ」です。

このセンサは、ADC 内蔵 & I2C バス接続という、コンパクト＆ハイパフォーマンスなスグレモノです。（←なんかイタイ文章だなぁ...）ただ、値段が２千円近くするので、個人レベルでは買いためておくにはちょっとキツイです。

夏が終わるまでにネットワーク温湿度計作れるかなぁ。

担当: 衣川 (「電子の気持ちが分かるNE」担当)

大型連休が明けて今日から職場や学校も始まったわけですが、皆様いかがお過ごしでしょうか。

先月から一転して暑い日が続きそうですので、健康には気をつけたいですね。

担当：真水

今日のオフィスは、強い日差しとサーバの放熱でかなり暑くなっていました。今の季節は、まだ窓を開ければ冷たい空気が入ってすぐに室温が下がりますが、「夏はどうなるんだろう？」と今から気が気ではありません。

写真は、今日私が書いたプログラムの一部です。処理すべき条件が入り組んでいるため、構造がかなり複雑になってしまいました。(一般に) ４重以上のループを組んでしまうとプログラム読解は絶望的になってくるため、複雑な処理を小分けにすることでプログラムの構造を整理していく必要があるのですが……。途中、自分でも何を書いているのか分からなくなってました。(@д@;) ﾓｳﾀﾞﾒﾀﾞｰ

担当: 成田 (三日社長 2日目)

ゴールデンウィーク真っ只中、皆様如何お過ごしですか？自称天才プログラミンガー(昨日の日記参照) の成田です。

あいづ・ジャパンはカレンダ通りにお休みを取らせて頂いていますが、3日, 4日, 5日は電話番とカスタマサポートを兼ね、ワタクシ成田が出社しております。
この三日間の来客および電話への応対は私が担当致しますので、「自称天才プログラミンガーのナリタさんとぜひお話してみたいわ♥」という奇特な方がいらっしゃいましたら、ぜひこの機会にあいづ・ジャパンをお訪ねください。

担当: 成田 (三日社長 1日目)

皆さんはじめまして。Eyes, JAPANの山寺です。実はこの日記書くのは，はじめてだったりします（毎日スタッフには書かせていますが、、、）。いよいよ明日から5連休という方も多いのでは。今年Eyes, JAPANでは、スーパー優秀な社員（肩書きは「ネットワークとFreeBSDの神」と「天才プログラマ」と 「LinuxとWindowsの二天一流伝承者」）を一気に3名採用したおかげで分散して休みを取っています。IT系の会社（特にスタートアップ）では休日も無く、夜も遅くまで働くイメージありますが、ここ3〜4年はヨーロッパに仕事で行く機会も多いのですが、北欧では夏の2ヶ月の有休は（しかもぶっ続けで！）みんな普通に取っていますし、ドイツなんかでも管理職を除けば残業はほとんどしないワークスタイルが一般的ですEyes, JAPANでもできるだけ集中して仕事をして、休みはしっかり取る事が推奨されています。私も今年はアイスランドで温泉で骨休めする予定です。

昨晩は、以前Eyes, JAPANのスタッフで現在ドイツのMPIでグラフィックの Ph.D Studentをしている吉田さん（blog: http://aizu.com/akiko/）がドイツから帰国していたので、今年、会津大学を卒業して新社会人になった元スタッフ（塩野！）、会津大学の先生やソニーの研究所の方（会津大学の一期生！）等で飲みに行きました。 こうやって世界中の旧友と話合えるのは本当にうれしいですね。

そういえば、文章でどうしてあいづ・ジャパンと書かないでEyes, JAPANと書いているんだ？と思った方もいるかと思いますが、5月1日の新会社法の一番乗りとばかり、会社の組織変更をし有限会社から株式会社に致しました。また商号もあいづ・ジャパンからEyes, JAPAN（読みは同じであいづじゃぱんです）に変更しました。正式名称は株式会社Eyes, JAPANとなります。最近はweb2.0といったサービスが話題ですが、あいづ・ジャパン2.0となったEyes, JAPANを今後もよろしくお願い致します。

では良いGWを！

社長2.0（?）山寺
p.s. 結構この日記書くのに時間がかかるもんですね。毎日書いているスタッフの苦労が分かりました。orz

連休、皆さん如何お過ごしですか？今思うとっても贅沢だなぁと思う時間の過ごし方は、朝はいつも通りに起き朝食をとったら美味しいお弁当とコーヒーを持って、ポカポカの陽射しの下で読書やお昼寝（ハンモックがあれば最高、BGMはHeartbeats）♪、考えただけでリラックスした気持ちになります。あとお菓子作りもいいですよね、オーブンからの甘い香りがなんともいえません。固くなっていた脳が柔らかくなる感じです。

明後日からの連休は日頃なかなか手がつけられない事をしつつ、こんな過ごし方ができたら最高です^_^

担当：小熊