まぁ申し訳ないが私の書くものは、何かを教えて欲しい時を除けば、「上から目線」の「ドヤ顔」で書いてる。そうなるように意識してたりもする。ついでに言えば、「自己陶酔」もしながら書いてるんだゼ。

それが気に入らないつーか鼻について嫌な奴は、別に見に来なくてもいいよ。どうせ私が言う程度のことは、タイミングの前後はあろうと、同じようなエントリが書かれるんだから、無理に嫌な思いをしてまで見ることはない。もっと好きな人が書いた時にでも読めばいい。

ただまぁ、そーゆー批判(藁)をしたい奴に言っておきたいけど、そーゆーことを言って他人が開陳してくれている思考の切れっぱしに対して、拒否反応しても、何の特にもならないんだよ。

気に入らない奴、面白いと思えない奴の文章は無理して読む必要はない。でも、たいてい何かを教えてくれる文章は「上から目線」だし「ドヤ顔」なんだよ。その方が効率いいんだから。

だいたい、妙に気をつかったような意思薄弱なエントリなんて、読む時間がムダだからね。って、前にこの手のことを書いたら、「そんなに断言出来る程ちゃんとしたことが言えないから」とかってブコメがついたけど、そーゆー

意思薄弱なエントリなんてチラシの裏にでも書いとけ！

ネットに出した文章は、他人が読むんだよ。読むってことは読者の時間を奪うんだよ。他人の時間を奪ってまで、そーゆー意思薄弱なエントリを読ませることはないだろ？ だって、相手に影響を与えようって気がないんだろ？ だったらチラシの裏でいいんだよ。その方がずっとエコなんだから。

だから、自分が読む時には、むしろ「こいつはドヤ顔で書いてるよなー」と思うものを選別してる。なーに、多少そんなことが鼻についたところで、腹が減るわけでもない。そーゆー意味では、池田信夫とか大前研一とか小飼弾とかの文章は大好物だ。合わない意見はそれはそれでいいんだし。押しつけがましいくらいの人の方が、拒否もしやすいしね。

ネットに書く文章なんて、「ドヤ顔」でいいんだよ。「上から目線」でいいんだよ。「中二病丸出し」でいいんだよ。ネットに文章を放流しようと思ってる奴は、他人の時間を奪っているって自覚を持つべきだ。だったら、多少我侭で押しつけがましいくらいの方がいい。まぁ、文章スタイルは人それぞれだから、文章そのものは別に謙虚でもいい。でも、内容や主張には

アク

がなかったらつまらないし、価値もない。

「ネットに文章を書く」ってのは、「そこにいる人に話す」のとはまるで違う。もちろん違う違うと言ってことさらに構えることもないのだけど、やっぱり違う。

まず、「ネットに文章を書く」ってことは、相手には

「読まない」という選択肢

がある。「嫌なら読むな」でいい。合わない人の文章なんて、無理して読む必要はない。書く方も読み手がどんな姿勢なのかわからん。誰が読むかわからんのだから、一々相手に合わせるなんて不可能。だから、想定読者を意識しつつも、自分のスタイルで書くしかない。

ところが、「そこにいる人に話す」場合は、相手にはそういった選択肢が与えられないことが多い。でも、逆に相手がどんな様子であるかを把握しながら話すことが出来る。だから、相手に聞いてもらうために、受け入れられやすいように話すべき。「ドヤ顔」や「上から目線」で相手に通じなさそうだったら、そーゆー加減をするのが「対話」って奴だ。

そういった双方の違いは意識しておいた方がいい。この違いを無視して、「妙に気をつかったネットの文章」を書くことは、「そこにいる人にドヤ顔で話す」のと同じくらい馬鹿げている。

またそうであるが故に、「ネットの文章」を読む時には、「上から目線」だの「ドヤ顔」だのを嫌うと読める文章が減ってしまうし、毒にも薬にもならない文章ばかりに当たることになってしまう。そーゆーのが嫌いな人は無理して読まなくてもいいんだけど、他人の思考に触れる機会をかなり逸している。twitterくらい半ば強制的にダラダラ流れて来る時は、「嫌いな文章だから」で避けておくくらいがちょうどいいんだけどね。

文章つーか言葉の作法は場所によって違う。だから、選択する方もその辺はうまく調整しておいた方がいい。

PS.

とかゆーこともあるけど、嬉しそうに「ドヤ顔」とか言ってる姿を想像すると、保育園で「汚ない言葉」を覚えて来て、周囲が困惑するのを面白がって使う子供とか、怪しげなコンサルに「時代はクラウド」とか吹き込まれてクラウドを語っちゃうおじさんとか、そーゆー姿に似てる。年齢関係なく

新しい知識は楽しい

ってことなのかもね。つまりさ、「ドヤ顔」とか言っちゃってる奴は、実は自分も「ドヤ顔」なんだよ。

Emacs 初心者のための最低限のコマンド表

まぁ、これくらい知っておけば、通常のことは出来る。チートシートってうっかりするともりだくさんな内容になってしまうけど、これくらいの分量に絞ってあればすぐに覚えられるだろう。

ってのは良いんだけど、もう何度も何度も言ってるんだが、そろそろEmacsを使うのやめようよ。そう言ってる私は、たった昨夜NetBeansを入れた。

Emacsはそろそろ撲滅すべきと思っている。理由はリンク先に書いている。そんなことを言いつつプログラム書くのには便利過ぎるから、つい使い続けていた。でも、ちょうど指導先のお客さんがNetBeansを使うようになったんで、「俺が知らないわけには行かないしな」と思ってNetBeansを入れたわけだ。

sidのパッケージにあるNetBeans(6.0)がもう絶望的に重たくて閉口していたんだけど、サイトから6.8を落として来て何とかなった。理由はわからんけど、今のところ

結果オーライ

ってことにしておく。

同じことは、前にEclipseでやろうとしたんだけど、「Emacsキーバインド」があまりにEmacsとかけ離れていたんで、諦めた。NetBeansは今のところ、自分が納得出来る程度にはemacs化出来る。まぁ、Eclipseを試したのは昔のことなんで、今のバージョンがどうかは知らないけど。

私がここまで踏み切ったのは、前々から言っていたこともあるし、顧客が使うってこともあったのだけど、決断しようとした時に部下と

Emacsって20世紀どころか昭和の香りだよね

って話をしたことだった。Gnu Emacsはもう20年以上使ってるんだよね。

「昭和の香り」の根拠は、.emacsだ。今使っていて、有効になっている.emacsの設定は、obsoleteになったモジュールと新しいモジュールの非互換に対応した部分(たとえばc-modeとcc-modeの設定の違い)を除けば、「昭和」に設定したままだということだ。「昭和」という言い方が悪ければ、自分がEmacsを使い始めた頃と言ってもいい。その頃からまるっきり成長してない。

バージョンで言えば17と18の間、NEmacsが出た頃、1988年かその辺だ。実は最初に使ったemacsはGnu EmacsではなくGosling Emacsですらなく、Gould Common Lisp上のemacsだから、emacsとの出会いはもうちょっと前。ちなみに、昭和は1989年に終わっている。時代としては、SunがMC68系CPUからSPARCになろうとしていた頃。Xが10から11になろうとしていた頃。昭和天皇はまだお元気だった頃だ。

もちろん、MUAとしてwlを主に使っていた時代もある(今も時々使う)、mewも使っていた。IRCクライアントも何種類か試している。でも、それらは今は設定が無効になっているか、残っていても使ってない。つまり、私がEmacsを使い始めた当時のEmacsでも十分だということでもある。動作マシンのメモリ実装量が4桁以上違うというのに、その頃のままだということだ。

もちろん、「カスタマイズは初期にしかしない」という原理があるのはわかる。また、プログラマという仕事は実はそれ程変化があるものでないというのもある。でも、事実上20年以上前の設定したままのプログラミングツールを、特に何も不自由もしないで今も使っているという、そういった事実に愕然とする。メモリの実装量は何桁も増え、プログラム言語も多様化し、プログラムの実行環境も大きく変化していて、エディタがまるっきり変化してない。確かに「そんなもんだ」とも言えるが、おかしいっちゃーおかしい。いや、おかしいと思うべきだろう。

「GUIなIDEなんて、女子供の使うもの。本物のプログラマが使うべきじゃない」という主張も、それなりに説得力がある。実際、そんなに困ったこともないし、とても便利に使って来た。でも、世の中がこれだけ変化して来たんだから、プログラマがツールを変えてもいいだろ。Emacsのもう一方の創造主であるGoslingも、

Emacsは忘れた方がいい

と言ってるのだ。って、この発言自体既に2年前だぞ。

キーバインドは手についてしまったものだ、だから「emacsキーバインド」に拘ることはまぁいい。でも、そろそろツールとしてのEmacsには見切りをつけてもいい頃じゃないか？

PS.

Apacheは昭和じゃないと思うぞ > ブコメ

でも、1.3はメンテ終了らしいから、早めに2.2に移る努力はした方がいい。確かに「慣れたもの」ってのは楽で良いと思うんだが、思考停止ならぬ

進歩停止

を招きやすから、多少無理やりでも新しいものを使う努力をした方がいい。特にロートルエンジニアどもはそれを思うべき。

ついでだからApacheについて書いておくと、私はApacheは既に過去のものとしようとしている。これも長年使って慣れているけれど、Emacs同様に無駄に高機能だ。うちでApache使っているのは、利用者が互換性を期待している場合(.htaccessが使いたい人がいる)と、ロードバランス用だ。もはや、自分がいじってどうにか出来る範囲では、Apacheという名のウェブサーバは動かしてない。

PS2.

書き忘れていたつーか、結局どーでもいいことになってるんだけど、今のところIDEが素晴しいとか微塵も思ってないし、そんなことは↑には書いてない。てか、

この程度ならEmacsのマクロ作ってもいいよね

程度の恩恵しか受けてない。つーか、私がNetBeansでやっている程度のことなら、多分Emacsの方がマシなことが出来るだろう。少なくともそっちの方が今の私には楽だろう。だいたい、一々マウスなんてトロくせーもん使えるかよｗｗｗ

とか本音で思いつつも、それでも「Emacsを捨ててもっと現代的なものに移れ」と言っているし、自分もそうしようとしている。

竹中さんや竹中さんの会社が金もらったのは、多分確かなんだろうけど、それを「２ちゃんねるIRC」につなげるのはナンセンス。だって、「２ちゃんねるIRC」の管理人の一人である

私がもらってない

んだから。てか、そもそも「２ちゃんねるIRC」なんて、ドメインこそ２ちゃんだけど、あんまり２ちゃんと運営関係ないし。竹中さんと「あの辺の人々」との関係はあるけど、それだけのこと。

まぁネタにして騒ぎたい奴等が騒ぐのは勝手だけどさ。「ブラジルの偉い人」と私が一緒ってこともないだろうが、何にせー「２ちゃんねるIRC」とは関係ないと思うよ。

他の何かがあってあーだこーだって可能性は否定も肯定もしないっつーか、何も知らんけどね。私の知っている事実の範囲ではこーゆーこと。

今、事務所つーかサーバ置き場が必要なので、物件を探している。いくつか候補があるのだけど、それなりのセキュリティにしたいので、パーティション工事は必須だと思っている。とゆーことで、パーティション施工業者を物色していたんだけど、その時にあらためて思ったのが表題のこと。

ありきたりなんだけど、「パーティション施工」とかでぐぐってみる。当然それなりの業者がいっぱいひっかかるので、順に見て行く。

こちらの要件は、「外部からの侵入にそれなりの強度があること」だ。話はそこからで、冷却のための通気口とかそういったことがその次に来る。まぁ、元々物色している物件が、「通気は良いけどセキュリティ的に微妙」だったりするからなんだけど。

という要件と共に、業者を探し、予算を立てるためにだいたいの金額を知る… ってことがしたかったわけだ。まぁ、「要件」についてはいろいろだけど、要件を整理して、それに合う業者を探して、だいたいの値段を知りたいとゆーのは、普通の法人の消費行動だろう。

そう思って見ているウェブサイトには、なかなか良さげなパーティションがある。ISMS対応とかもあってなかなかよろしい。さて値段はと思うと、

「まずはお問い合わせ下さい」

とか書いてある。その時に思うのは、「ここはパス」でしかない。

本来「パーティション」なんて商品は、物の値段だけでは話にならない。どんな場所にどんな施工をするかが重要なポイントだ。だから、金額の提示というのは、なかなか難しい。それに、営業の基本は「足」であり、その次が「電話」だ。とにかく客(候補)に直接対峙することだ。だから、商売の基本として「まずはお問い合わせ下さい」というのは、全く正しい。誠実でもある。

ところが、こちらの欲しいのは「だいたいの値段」だ。どれくらいのパーティションをどう立てると、どれくらいの金がかかるのか。正確なところは見積りになるんだろうけど、どんな商品があって、どんな違いがあって、どんな感じの値段か。そういったあたりをまずは知りたいのだ。正確な見積りは、「だいたい」のところが決まってから絞ればいい。そう思ってネットで探しているわけだ。

そうしたところに「まずはお問い合わせ下さい」とか書かれていたら、まず思うのは「面倒臭い」でしかない。「だいたいのところ」が知りたいのに、他の業者はウェブページに「だいたいのところ」は書いてあったりするのに、一々問い合わせろとか、面倒でしかない。だいたい、うっかり業者に電話なんかしたら、グダグダと営業電話がかかって来ないとも限らない。うっかり業者にメールしたら、「メルマガ」と称するspamが来るかも知れない。面倒臭いったらありゃしない。

となると、「まずはお問い合わせ下さい」とか書いてある業者は、どれだけ魅力的な商品があろうと、どれだけ誠実な空気があろうと、

パス

にしかならない。だって、業者は他にいっぱいあるんだよ？ 最初から詳しい情報を出してる業者を候補にすりゃいいだけじゃん。品質？ アフターサービス？ 丁寧な説明？ こまけーことはいーんだよ。まずは「だいたいのところ」が知りたいんだから。いろんな細かい話は後でいい。グダグダと営業されるのなんて勘弁だ。

というのが、「ネットずれ」している普通の消費者の感覚だろう。だから、たとえ売り切りが難しい、見積りやアフターケアが大変な「パーティション」のような商品であっても、商品としてサイトに置いておくからには、

スペックと価格

ははっきり書いておくべきなのだ。どれだけ御社に技術があろうと、どれだけ良い品揃えであろうと、どれだけサービスが充実していようと、「ウェブ」で見せるからには、まずは「スペックと価格」の明示だ。これがなかったら「商品販売拠点」としてのウェブの価値は全くないと言っても過言ではない。

商売に誠実であればあるほど、つい「まずはお問い合わせ下さい」とか書いてしまいがちだ。しかし、「顧客候補」からすれば、その言葉は

「買う気のない人お断わり」

にしか見えないと言っても言い過ぎではなかろう。どれだけ「お気軽にお問い合わせ下さい」とか書いてあっても、それは同じだ。

PS.

twitterで「オープン価格も困りますね」とか言われた。確かに「オープン価格」というのもダメだ。言いたいことは理解するけど、これもネット向きじゃない。「顧客候補」は一々問い合わせないで意思決定の前段を済ませてしまうものだ。まずは「予選通過」をしなければ始まらないんだよ。

疑問は大きく2つあって、

• パスワードは伏せ字でなければならないか
• 「確認画面」は必要か

ってこと。このどちらもが「常識」として使われているのだけど、どうもうっとおしい気がしてならない。

パスワードをtype=”password”にしたり、そういったラベルをつけたりすると、パスワード覚えてくれていたり、日本語入力システムが一時的にOFFになったりと便利なのはわかる。また、パスワードを「後ろから見る」攻撃から避けるには、伏せ字にしておくのが有効だというのもわかる。

とは言え、パスワード覚えてくれたりとか、日本語入力システムを一時的にOFFにするとかってのは、言うなれば「オマケ」であって、本質は「伏せ字」ってことだろう。この伏せ字、「後ろから見る攻撃」には有効なのだけど、

打ち間違いに弱い

ってことは誰でもわかると思う。途中まで打ってるところに声かけられたりしたら、「どこまで打ってたっけ？」と悩むこともあるし、CAPSが入っていたりしても気がつかない。そういった意味ではあまり便利ではない。

「後ろから見る攻撃」にしても、そもそもが後ろから見られたくらいで覚えられてしまうようなパスワードにしている点に問題があるとも言えるので、実はそんなに一生懸命防御しなくても良いんじゃないかって気がしている。そもそも、後ろに人がいたら、あんまりパスワード打ちたくないだろ。指の動きからだってパスワードは推測出来るんだし。

というわけで、パスワードが「伏せ字」になっているという仕様は、どうも使い難い気がしている。確かに大昔からパスワードは伏せ字で出すものだったんだけど。

もう一つ疑問なのはフォームにデータを入力した後の「確認画面」の存在だ。これ、なぜか日本のサービスばかりだ。

「確認画面」の実装は面倒臭い。データベースを更新する前に、データベースに格納する項目を「更新不可能」なページに編集して、「更新／キャンセル」みたいなボタンを出す。たいていの人はここで実際に「確認」なんてしない。もちろん初めてのページだったら確認したりするんだけど、何度も使っていると「はいはい、確認確認」ってな調子で、見てもいない。

これで嫌なのは、「見えているものとデータベースが一致してない」ということだ。「画面は常に最新のデータベースの内容が見えているもの」という常識からは外れてしまう。もちろん「データベースに格納する前には内容確認するもの」という考えも納得出来ることではあるのだけど、どうもこの「画面とデータベースが一致してない」状態があるのが気持ち悪い。さらに、「あー直さなきゃ」って気がついた時は、あらためて編集画面に行かなきゃいけない。操作もプログラムもちょっと面倒臭い。

scaffoldでメンテナンス画面を生成させた場合、「編集画面」で「実行」を押せば、その時点でデータベースは更新される。まぁ、デフォルトではconfirmダイアログが出て来るようになっているから、そこで「はい」ってやれば更新。つまり、個別に「確認画面」なんてものはない。

これがwebを離れると「画面とデータベースの一致」はわりと守る努力がされているものが多い。つまり、「確認画面」が存在するのは、「日本のウェブサービス」とゆー、ローカルな「常識」のような気がしてならない。もっと言えば、こういったものを頻繁に見るようになったのは、

mixi以後

のような気さえする。まぁmixiがやり始めたかどうかは知らないけど。

これら2つのことは、なんとなく「やるのが常識」ということになっているんだけど、果して本当に必要なんだろうか？ 個人的にはパスワードは自動入力とかIM操作とかやってくれれば満足で、伏せ字になってる必要は感じないし、「確認画面」なんてうっとおしいだけだし。

これらが「常識」になっている理由とか、「常識」にしておくべき理由とか知りたいのだけど。

PS.

twitterで聞いたら、「確認画面」は「電子契約法の絡みじゃね？」という話を戴いた。なるほどなと思う反面、これでいいのか？ って気もしてる。なんかガイドラインとか出てるのかしらん。

とゆーのを書き足して気がついたけど、WordPressも「更新」ボタンを押すといきなり更新され、次に表示されるのはやはり投稿編集のページ。たいていのフォームはこれでいいと思うんだけど。

PS2.

「伏せ字」は意味ないんじゃね？ って思った元は、多分これ

Stop Password Masking

PS3.

ブコメでも意見割れてるな。自分の中でも複数の思いがあるんだから、まぁ当然か。「はまちちゃん対策」ってのはちょっと合点がいったけど、効果絶大なのは「削除」だけじゃないかな。他が効果がないとまでは言わないけど。削除前の確認は、なんとなくあってもいい気がして来た。

PS4.

そろそろ落ちついたかなと思ってはてブ見たけど、やっぱりいろんな意見が増えてるだけだった。私はどっちもうっとおしいと思ってるんだけど、「あるべき」的意見の人も少なからずいるのは驚きと共に感心した。やはりいろんな人の意見は聞いてみるものだな。

「確認画面」について「日本のサービスばかり」と言っているのは、普段行く海外のサービスではあまりないということと、Railsではscaffoldに生成してくれないからってこと。ご丁寧にもscaffoldに関しては「日本的scaffold」的な名前で「確認画面」付きscaffoldがあったりするらしい(伝聞)。そんなわけで「日本のサービスばかり」と言ってるだけで、海外には絶対ないとか、だからどうとか言うつもりはない。個人的に使うのも作るのも面倒臭いと思っているだけ。

コメントされた皆様、どうもありがとうございました。

電子書籍の今後の展望について思ったこと

確かにKindleあたりの「印税率」は破格だもんね。で、たけくまさんのエントリ

それでも出版社が「生き残る」としたら

で、「落とし前機関としての出版社」という話になっているのだけど、私が出版社を必要だなと思う理由はもう1つある。それは、

書け圧力

としてだ。

ネットで何か書く時、たいていは自分のモチベーションだ。つまり、

書きたいことを書きたいように

書いているに過ぎない。だから、あまり気乗りしないことは書かないし、書いてて楽しいことじゃないと書かないし、知らないことをわざわざ調べてまで書くことは少ない。

ところが出版社が書かせる時は

金になることを書かせる

ものだ。だから、あまりモチベーションなくても、「金になる」ってことをモチベーションとすることが出来るし、気乗りしない時でも「書いて下さいよー」とメール送って来たりする。

いくら最初はモチベーションがある本であっても、書き上げるのは難しい。そんな時に「書いて下さいよー」圧力はありがたい。自分の中では「これも仕事」と思えるし、圧力を背景に優先度が上げられる。

「金になる」ってのも大事で、これはつまり「売れそうなもの」という意味だ。自分が知っていることであっても、自分で書きたいと思わなければ書くことはない。でも、世間でそういった需要があるということがわかれば、「金のため」とゆー理由で書ける。とゆーか、自分の持っている知識の需要なんてのは、自分ではよくわからなかったりする。「こんな本書けません？」とか聞かれると、「あー、それ何とかなるかも」と考えることが出来る。

つまり俺がいいたいことは、

電子出版の時代になっても、執筆のモチベーション促進業としての出版社は生き残るのではないか

ということであります。

ネットを見渡せば、著者のモチベーション低下が原因と思われる、未完の文書が大量にある。それらを完成させるだけでも、いろいろ価値があるのじゃないかなと。

もっとも、白金台方面からの「無言の圧力」ってのもあるのだけど。書きます書きます….

PS.

twitterでは、「要するに編プロが必要なんだよね」って話に。まぁ、後は拡販機関があれば十分？

フリーFTPソフト『FFFTP』に、8080系のマルウェア感染と同時にID・パスワードを取得される危険性があるそうです

これ読んで、「うわ。FFFTP消さなきゃ」とか思った奴。はっきり言ってやろう、お前は馬鹿だ。

何が馬鹿だって？ 「マルウェア」の類があったら危険なものを、今まさに何の疑問もなく使っていて、FFFTPだけを悪者にしているからだ。確かにこの問題だけを見れば、FFFTPはヤバい。でも、そのヤバいものを消したところでたいした解決にならない。

「マルウェアの類があったら危険なもの」の代表は、ウェブブラウザだ。だから、FFFTPだけ消して安心してウェブを見ていたら、何の対策も立てたことにならない。FFFTPを消すんだったら、まずウェブブラウザを消せよｗｗｗ

ウェブブラウザはパスワードを保存してくれる。ウェブブラウザに限らず、パスワードを保存するソフトは例外なく

平文でパスワードを保存

している。能天気な奴等は「いや、単なるレジストリ解析ではわからないように対策したよ」とか言っちゃうだろうけど、それは

難読化

がされているだけであって、最終的には平文化されて送信される。ソフトウェアから見れば、

難読 = 平文

でしかない。もちろん、何らかのパスフレーズの類を入力されれば、もっとマシなことになるのだけど、

キーロガー

が仕込まれていたらどうする？ 「マルウェアの類」が入っているのだったら、キーロガーが仕込まれてることを心配する方が先だろう。だいたい、パスワード抜きだったら、そっちの方が効率よく抜けるんだから、心配するならそっちだろう。

環境によってはもっと効率のいい抜き方が出来る。たとえばスニファの類を経路に入れてしまえば、ftpやhttpのように、パスワードが平文で流れるものなら抜き放題だ。

じゃあ、ftpやhttpが「脆弱」かと言えばそうじゃない。もちろん「安全」でもないが、これはそういった

仕様

なのであって、脆弱性とかいう類のものじゃない。豆腐がすぐ崩れるからと言って脆弱だとは言わない。むしろ角の頭ぶつけて死ぬような豆腐は仕様を満たしていない。問題はそういった「仕様」でありながら、ついうっかり

豆腐を構造材として使う

ということをやることであって、豆腐の「脆弱性」に問題があるわけじゃない。ftpやhttpが平文のパスワードを使うとか、FFFTPが平文パスワードをレジストリにしまうとかってのは、そういった「仕様」だってだけだ。

この一連のことで、もう一つマズいのは、「FFFTPが危険」という言葉の裏に「他のftpソフトは安全」というニュアンスを読んでしまう馬鹿頭の不自由な人が出て来るということ。「セキュリティ」とか「脆弱性」とかって言葉は、半可通を思考停止に至らせる危険ワードだ。同じ「脆弱性」を持ったFTPクライアントは世の中に16個はあるはずだ。調べてないけどｗ そーゆーことで、FFFTPが危険だと断じるのは、まぁ勝手なんだけど、

他のソフトが安全って訳じゃない

ことを忘れてはいけない。

ってつまり、まぁ「マルウェア」の存在を仮定しちゃったら、たいていどんなソフトも「脆弱」ってことになっちゃう。だから、件の記事の一番アホなところは、

マルウェアの存在を仮定して脆弱性を論じた

ところにある。これはちょうど、

妊娠にあわててコンドームつける

というのと等しいくらい馬鹿げている。

「マルウェア」ってのは、それが既に存在していること自体が問題なのであって、それに対する「脆弱性」とかは考えてもあまり意味がない。戦場で後ろから撃たれることを心配するのは、あまり意味がないのと同じだ。もちろん個々の特定のマルウェアに対する対策をすることは出来るし、しないよりはした方がマシではある(だからレジストリの難読化それ自体が無意味とまでは言わない)。「特定のマルウェア」に対する対策はそれで十分かも知れない。でも、そもそもセキュリティ的には、

マルウェアが入ってる時点で負け

なのだ。だから、取るべき対策はマルウェアの侵入であって、それをさせないための脆弱性への対策だ。つまり、

コンドームは妊娠する前につけろ

ってこと。あるいは、後ろから味方を撃つような奴を仲間にしないってことだ。

まぁ、↑とかってこともあるんだけど、本当は

今時ftpなんて使うなよ

って言いたいところ。セキュリティ的にもいろいろアレだし、プロトコルも古くていろいろ面倒が多いし、良い点なんてどこにもない。いやもちろん現状しょうがない事情もわかるんだけどさ。件の話もどうも「FTPでサイト更新」していたところが被害受けてとか、そーゆー話らしい。「現状しょうがない」とかやってて痛い目にあったとゆーこと。

それでもなお「FFFTPは危険」と言いたい人は、とりあえずウェブブラウザを消しておくか、「パスワードを保存」は使わないのが良いと思うよ。ついでに、自動補完も動かさない方がいい。まぁ、LANも含めて

ネットにつながない

のが一番だけどさ。

PS.

「平文でパスワードが読めるのは脆弱性」とか言ってるのがいるけど、それプログラムにとっては、パスワードが保存出来たらみんな「平文でパスワード読める」ことになるわけで。でなかったら保存する意味ないからね。

そういった「仕様」が良いかどうかと、それを「脆弱性」と呼ぶべきかどうかは別の話。

誤解される前に先回りして書いとくと、ログに平文パスワードとか出ちゃうのは、それは脆弱性とはちょっと違うけど、正しい仕様かどうかと言えば、明確に間違い。

個人的な主張で一番声を大にして言いたいのは、

FTPステ

なんだけどさ。

そこで聞いたのが、ごく廉価(100円とか)で出している場合、

質問する人は入札しない

らしいということ。

そのココロ。

「100円」とかで出すってことは要するに「ガラクタ」なわけだ。だから、諸々については

お察し下さい

というニュアンスがある。送料の方が高いなんてのは、そんなもんだ。捨ててしまうのはもったいないと思うけど、かと言ってそんなに価値があるとは思ってもいないという程度だということ。

ところがそこにいろいろ質問をする人がいる。程度とか過去の使用履歴だとか。ところが、そういった質問をする人は、落札どころか入札すらしないものだそうな。まぁ、高々100円で出してるガラクタのことをあれこれ聞くような貧乏人お金に不自由な人は、「たった100円」であっても吟味するものなんだろう。

入札してくれるのは、そういった質問すらしない人。

という話を聞いたのだけど、この話で思い出したことがある。それは、技術系のMLで

質問のしかたをつっこむ人は、
正しく質問しても教えてくれない

という法則。いわく、「そんな聞き方では何もわかりません。詳しく状況を説明して下さい」という類のつっこみ、これをする人は「詳しく状況を説明」したところで、回答してくれないことがほとんどだ。

逆に「教えてくれる人」は、不十分だとしか思えない、極端な話「××が動きません」の一言で答えが出せたりする。

それは、

こーゆー画像を見た時に、わかる人はすぐ「渋谷駅前」と言えるけど、わからない人は「駅の名前が読める状態にない」とか言って答えられないのと似ている。別に無理にあんたが答えなくたって、わかってる人が答えるんだよ、とか思うんだけどさ。

「入札しない」「答えられない」の表層的に見える理由はまるで違うし、そもそも起きている現象が違う。とは言え、なんとなく深層には同じものが流れているような気がしてならない。

とゆーことはさて起き、「オークションの質問」であっても、「動きません」であっても、答えられる時には「効果ないけどな」とか思いながらも答えておいた方がいい。それは、

観客を安心させる

ことになるからだ。

別に深い意味はなくて、海外サイトのデザインの流行りを調べるのにWordPressのテーマサイトを見ていたらあったので、選んでみただけ。

元のデザインはオリジナルなんだけど、これはオリジナルじゃないし、あくまでも「流行りもの」の「ノリ」でしかないんで、飽きたら元に戻すんじゃないかと。

まぁ、こんなことも出来ますよって程度だな。

なんか☆とかおかしいなぁ…

海外のブクマのリンクがあるんだから、はてブのもあればいいのになぁ。別にはてブ欲しいわけじゃないからどーでもいーとも言えるんだけど、バランスがね。

って、ソースいじりゃいいんだけど、ソース見たら見るに耐えないの。これ、多分人間が書いてないよね。読む気失せる… 仕事じゃないから気合い入らんって。

専売公社が民営化されたあたりで、いろいろな「塩」が売られるようになった。

天然指向を背景に、いわゆる「天然塩」が増えたわけだ。まぁ塩なんてどうせ原料は何であれ、NaClでしかないんで天然も何もあったもんじゃないんだが、たいていの「天然塩」はNaCl以外の不純物が入っているのが売りだ。まぁたいていは「にがり」なんだけど。

で、この「天然塩」なんだが、料理が下手な人は手を出さない方がいい。

「美味しんぼ」的には賞賛される「天然塩」なんだが、「暮らしの手帖」的には「どーでもいい」ものだということになっている。暮らしの手帖いわく、

足らない成分は他で補えるので、
別に塩に求める必要はない

ってことらしい。まぁ、Mgなんてその気で採れば何にでもあるわけで。だから、暮らしの手帖は「専売公社の塩で十分」という結論らしい。つまり、NaCl 100%でいい。

天然塩の味について、まるいだとか何だとか言う向きもあるけれど、素人がそれがわかるのは「塩水」を作ってみた時くらいだろう。あとは、豆腐とか白身魚みたいな自身の味がとても微妙なもの。普通の料理の時に差が気がつく人は多分ない。そもそも「まるい」とかって、「にがり」の味が薄くなってるだけだし。

ということで、個人的に「天然塩」なんてものに憧れる必要はないと思ってる。とか言いながら、私がちょっと前まで好んで使っていたのは、

シチリアの塩

だ。何が良いって、これハナマサで1kg 99円だったのだ。専売公社日本たばこの精製塩よりも安いんだから、こっちがいいに決まってる。おまけにブランドだｗ

ってブランドだとか安いだとかってことよりももっと大事なのは、

サラサラしている

ということだ。粒が大き目のこの塩は、固まることなくいつもサラサラだ。たまに大きな塊になっていることがあるが、崩してやればそれまで。

固まらないのは何が良いかと言えば、

正確に加減が出来る

のだ。溶けない塊が出来ることもなく、塊で妙な量子化されることもなく、思った量が思ったように分散出来る。これは料理を作る時にとても大事なことだ。

ところが、世の中の大多数の「天然塩」というものは、「にがり」が入っていることが売りだ。別にそれは好きな人は好きでいいんだけど、「にがり」には潮解性がある。この潮解性は塩を固めてしまう元になる。もし、手元に「天然塩」がある人は塩壺の中をみるといい。塊がいっぱいあるはずだ。

本来このにがり、主には塩化マグネシウムは「焼き塩」にして性質を変化させ、潮解性をなくさせる。とは言え、これがやってあるものは少ない(「焼き塩」として売っているものは処理済み)し、自分でやってもいいんだが面倒臭い。何が面倒臭いと言って、これをやるにはフライパンを十分脱脂してからやらないと妙に油臭いものになってしまうので、その脱脂が面倒臭いのだ。当然脱脂したフライパンは次に使う時は焦げやすくなってるわけだし。

そんなわけで、「天然塩」は潮解性のある成分のために塊が出来がちだ。となると、微妙な調整が難しくなるし、溶けずに塊になってしまうことになる。きちんと計ることが出来るのなら間違えも少ないし、ちゃんと溶かしておけば塊も残らないだろうが、料理とゆーリアルタイム性が求められる時にそれは好ましくないことが多い。

だから、「塊があっても正確に塩が入れられる」とか「塊の溶け具合は把握している」という人でない限り、「天然塩」は使えないと思っていい。つまり、

料理が下手な奴は使うな

ということになる。

なーに、たかだか塩だ。どんなに「高級塩」を使ったところで、下手くそな料理が見違える程美味しくなったりはしない。そんなことよりも、分量がおかしくて悲惨にならないことを考える方が先だ。

まぁ、いかにも「これを使うと美味しくなります」とか「身体にいい」的な宣伝をするのは

詐欺の一種

だと思うがね。

PS.

ブコメあたりで「○○は味が違う。うまい」ってのがあったけど、たいていはそう思い込んでるだだってことに気がついて欲しい。私が普段やっているような「塩だけで味つけ」でも、出汁とか取ればほとんど差が出ないのよ(豆腐や白身魚に塩とかなら、ある程度はわかると思う)。ましてや、化学調味料の類や味噌醤油の類を加えたら、全く差に気がつかないはず。嘘だと思うのなら、薬の治験でやるような

二重盲検法

でもやってみるといいよ。

あと、どうしてもそーゆー塩を使いたい／使わなければならない人は、水に溶かして使うという手がある。これは「水塩」と呼ばれるもので、ちゃんと作るのはなかなか難しいものらしいんだけど、要するに「飽和食塩水」。自作の至らないものであっても、塊の塩が出て来るよりはずっとマシ。