マクシモクってなんかかっこいいよね？

----- 以下記事要約


「同じ答えでは失礼だと…」発言のブレで前首相(読売新聞2010.6.21)

民主党の鳩山 由紀夫衆議院議員(前首相)は21日夜放送のFM J-WAVEのJAM THE WORLDで、首相在任中の不規則発言について、
「ぶら下がり取材などで同じような質問を聞かれたが、同じ答えでは失礼だと思って少しずつ変化をつけた」
また、沖縄県の米軍「普天間飛行場移設問題」や、「政治とカネ問題」などの対応について、
「首相がにこやかでないと国が明るくならないと思っていたが、『こういう時には一切笑ってはいけない』と言われ、ますます孤独感を高めた」

と思い出を語った。

記事要約終了 -----

2時間番組で、どれだけ出演して、どの部分を読売さんが切り取ったのかは聞いていないのでわかりませんが、

この人は、お笑い芸人として活動した方が成功したに違いないよね?
こんな人がトップの内閣が、70％超の支持率を誇っていたんですね?
いやぁ。マスメディアの力って怖いですね?

やっぱり1番がいいです。

仕分け事業で「世界一になる理由は何があるんでしょうか?、2位じゃダメなんでしょうか?」と吐き捨てた村田 蓮舫さん。
でもね、1番を目指さないと2番にも3番にもなれないんですよ?

世界で最も地球より遠く離れた天体からの往復を達成した。
2010ワールドカップ予選で、近代サッカー初の勝利を手にした日本代表。
それらはやっぱり『世界で一番』を目指した事で、現在の地位、状況を確立したわけです。

『はやぶさ』や、2010ワールドカップ日本代表に関しては詳しいサイトが他にあるのでそこを見てもらうとして、世界一つながりの和牛の話を書きたいと思います。

『はやぶさ』は、2003年5月9日に宇宙科学研究所ISAS(2003.10.1に日本の航空宇宙3機関、ISAS･NAL･NASDAが統合してJAXAとなる)が打ち上げた小惑星探査機です。

地球と火星の公転軌道を跨ぐ形で公転していて、今後～1億年に太陽･水星･金星･地球･火星のいずれかに衝突して消滅するといわれている『いとかわ(2003.10.07に命名:1998SF36)』を探査、サンプルの採取、及びリターンを軸に、数々の実験的新技術の実証のために『はやぶさ』は打ち上げられました。

主な実証実験は、
1)将来の本格的なサンプルリターン探査に必須で鍵となる技術を実証
2)イオンエンジンを主推進機関として用い、惑星間を航行すること
3)光学情報を用いた自律的な航法と誘導で、接近・着陸すること
4)微小重力下の天体表面の標本を採取すること
で現在、1)のサンプルリターンまでは達成(6/18以後にサンプル確認作業)。

第1の探査対象『いとかわ』を探査終了後は、サンプル格納カプセルを地球に投下した後に新たなターゲットを目標に探査を続ける予定でしたが、数々のトラブルの影響(主にエンジン)で断念。
いとかわのサンプルを地球に投下後に同大気圏に突入し燃え尽きた。

インターネットでは幾多のトラブルで絶望的な状況に陥るも、不死鳥の如く復活する『はやぶさ』はかなり以前から注目されており、擬人化された画像やファンが作成した動画なども数多く、模型等も販売されている。

『はやぶさ2』の計画もありますが、予算削減(仕分けもされました)の影響で困難な状況になっています。

画像はカプセル投下後に最後の力を振り絞り、カプセル投下の為に背面側に向いていたカメラで『はやぶさ』が最後に見た地球。

画像の4/5あたりで通信が途絶したため画像破損状態となっているが、グレーの部分も含めて『はやぶさ』のラストショットです。

oscommerce(v2.2RC2a)
oscommerce(v2.2jMS1)



タイトルのようなキーワードで訪問される方が多いので書いておきたいと思います。

ずっと前にもを書いたのですが、引退後に暇を持て余した団塊さんや携帯端末の機能充実によるユーザー拡大で、半角カナ文字や全角スペースなど、あまり歓迎できない入力が増えてくると思います。

で、対策ですが、PHPのmb_convert_kanaという関数を使うのが簡単で一般的だと思います。
ただ、海外のレンタルサーバーの場合は入っていない場合もありますので、RC2aを独自に日本語化して使っている場合はサーバー管理者に頼んで導入してもらうか、PHP SAMPLES & TIPSさんのjcode.phpとmbstring_wrapper.php(jcode.phpをmbstringライクに使用する)をms1から移植したり、カリフォルニアワインのお勝手口さんのmbstringエミュレータを導入するなどして対応します。

oscommerce(v2.2RC2a)



2008年頃(もっと前かも)から言われている*icon_doc*admin/file_manager.phpの脆弱性(directory traversal)を利用したリモートアップロード(ダウンロードも可)。
そんな事から*icon_doc*admin/file_manager.phpは削除してしまうのが基本といわれています。

で、私が遊んでいる(放置中)oscommerce(v2.2RC2a)には*icon_doc*admin/file_manager.phpが放置されていたんですよね=:[

その結果がこれですよ:[]

ざっと調べてみると、*icon_doc*admin/file_manager.phpを利用して、書き込み可能なディレクトリ(images等)にリモートシェルスクリプト(使ってみましたが非常に高機能:))を設置して、それを足がかりに好き勝手に改竄するという感じです。

マクシモクブログの場合は特に改竄されたわけではなく、犯行声明(twe.html)が置かれていっただけなのですが、酷い場合にはトップページにトルコの国旗がはためいていたりするみたいです。

対策として簡単なのから、
1)*icon_dir*imagesなどのパーミッションを755で運用する。
2)*icon_dir*admin/のリネーム
3)*icon_doc*admin/file_manager.phpの削除
4)*icon_doc*admin/.htaccessで、アクセスを制御する。
5)本家フォーラムを参考にいろいろする。
6)osCommerceをあきらめる。
などがあります。

あと、多分に絶対*icon_doc*configure.phpは見られちゃっていますので、管理用のパスワードやユーザーネーム(サーバー･データベース等、全て)は速やかに変更する必要があります。

よし、これでタイトルの即死はもう無いよね?



とは、残念ながらならないんです。