manbe

ダイエットはあきらめた。好きなもの→VRイチオシ、Rift、Hololens、バーチャロン、超下手横好ドルドレイ禁書VOようやくRP2000台に落ちた、PC モバイル ガジェット PDA スマホ、あ、ダヨーさん最高。あとるーみっくわーるどこそ根源。

[isana @lizard_isana]

もしかすると我々は史上初の衛星間ASATの実戦を見ているのかもしれない。

[isana @lizard_isana]

ロシアのKOSMOS 2612と米国が運用するICEYE-X36が数Km（場合によっては数m）まで接近しているとのこと。ICEYE-X36はフィンランドの企業が製造し米国政府が運用している小型の合成開口レーダー衛星。ウクライナ支援をしていると言われている。確かにとんでもなく近い。
https://t.co/3QlDtQxp2p

[Toshi Kamei | Fracton Ventures @tolehico]

このイーロン・マスクのプレゼン、「空飛ぶ車です」って言う前に、逆さまに走らせて空中で回転させて着地させちゃう。言葉より先に見せるのがずるい。Steve JobsのMacBook Airのプレゼンに匹敵するような伝説的なプレゼンだ。

[N36 @115lemonmilkn36]

無理
これのスケールの1/100にしたみたいなテーマ
「首都圏の初乗り切符で大回りが成立する最大通りがある区間は？」で調査してて、馬橋→北小金だけで1228万2789通り存在してることが分かってる

また浅草橋→御茶ノ水で1051万2499通り、代々木→千駄ヶ谷で1156万2301通り存在することも分かってる

[日本往還 @NipponOhkan]

@kudamity かつては嵯峨野観光鉄道トロッコの予約はe5489で行っていたから。

今でも残っているのはデータ消去が面倒だからかしら…？

[くだみつ @kudamity]

e5489で駅名に"x"を入力すると、嵯峨野観光鉄道の駅が候補に出てくる。なんだこれ…

[岡田哲哉 @t_okada]

Linuxカーネル脆弱性CVE-2026-99999、このラスボスみたいなCVE IDを見ただけでこの問題のヤバさがわかる。たまたまではなく意図的にこの番号を割り当てたらしい。

[Yoichiro Takehora (竹洞 陽一郎) | 株式会社Spelldata @takehora]

こちらのドコモ宛てに届いた「楽天カード」を名乗るフィッシングメールのヘッダを分析しました。
SPF・DKIM・DMARCはすべてpass、BIMIのロゴ表示まで付いています。
偽装ではなく、楽天カードの正規の署名付きメールを再送する「DKIMリプレイ攻撃」に、「SPF Bypass」を組み合わせた手口です。

■経路
①10/14 21:19、楽天カードが利用しているOKWeb3（https://t.co/gshcu1i96u、現在の提供会社はPKSHA Communication社）の送信基盤（楽天カードのSPFで許可済みのIP）から、攻撃者のアドレス宛てに正規メールが送信
②約18時間後、無関係なサーバーからドコモ宛てに再送
元の宛先と、実際に届いた宛先が違います。

■なぜDMARCがpassするのか
DKIM署名は、本文と署名対象のヘッダが改変されていなければ、誰が再送しても有効です。
署名ドメインはFromと同じhttps://t.co/Rsg0YN9KrXなので、DMARCもpassします。
p=rejectでも、リプレイは防げません。
SPFもpassしていますが、これはエンベロープ送信者を空にし、HELOに使った攻撃者自身のドメインで判定させたものです（いわゆるSPF Bypass）。
Fromとはアラインしないため、p=rejectのドメインならこれだけでは届きません。
DMARCを通したのはDKIMリプレイです。

■被害を広げた原因：署名対象がFromだけ
DKIM-Signatureは h=From:From でした。
署名されているのはFromだけで、Subject・To・Content-Typeは署名対象外です。
攻撃者は件名を「楽天カード登録情報の更新について」に差し替え、MIME境界（boundary）も書き換えています。
RFC 6376 Section 5.4はFromの署名をMUSTとしていますが、それ以外は必須ではないため、仕様違反ではありません。
しかし、Fromだけの署名では、再送時に改変できる範囲が最大になります。
このDKIM署名は、楽天カードの鍵を使ってOKWeb3の送信基盤で付与されています。
署名範囲を決めているのは送信基盤側なので、まず送信基盤側で是正すべき問題です。

■もう一つの根本原因
任意の外部アドレス宛てに、正規の署名付きメールが届く経路があったことです。
フォームの自動返信などを本番の送信ドメインで送ると、攻撃者にリプレイの素材を渡すことになります。

■現状
現在、このDKIMセレクタはDNSに存在しません（全権威サーバーでNXDOMAIN）。
鍵を消せば以後の再送は止まりますが、すでに配送されたメールは、ロゴ付きのまま受信箱に残ります。

■再発防止策（送信側）
1. DKIMの署名範囲を広げる（送信基盤側の対応）
From以外に、Subject・To・Cc・Date・Message-ID・Reply-To・Content-Type・MIME-Versionも署名します。
さらに、存在しないヘッダも含めてオーバーサインし、ヘッダの追加・差し替えを防ぎます。
これは署名を行う送信基盤側、今回はOKWeb3が実装すべき対策です。
送信を外部に委託しているドメイン所有者も、委託先が何に署名しているかを確認する必要があります。

2. 未確認の宛先に送るメールを、本番の送信ドメインから分離する
フォームの自動返信や登録確認メールは、本番の通知とは別のサブドメインから送ります。
そのサブドメインにはBIMIを設定しません。
利用者の入力内容を本文にエコーせず、送信数も制限します。

3. DKIM鍵を3か月ごとにローテーションし、リプレイを検知したら即座に失効させる
定期的なローテーションで、古い署名を再送できる期間を最長3か月に抑えます。
M3AAWGのDKIM鍵ローテーションの指針は「少なくとも6か月ごと」なので、3か月ごとはそれより厳しい運用です。
あわせてDMARC集計レポートを監視します。
「DKIMはpassしているのに、自社のSPFに含まれないIPから大量に送信されている」という記録は、リプレイの兆候です。
検知したら、定期の周期を待たずに鍵を失効させて再送を止めます。

4. SPFの許可範囲を最小化し、隠蔽化する
クラウドなどの共有基盤を広く許可すると、その基盤の他の利用者からのメールもSPF passになり得ます（BreakSPF）。
許可するのは必要なIPだけにします。
さらにSPFを隠蔽化し、どの送信基盤を使っているかを分かりにくくすることで、利用しているメール配信基盤の脆弱性を探すことを困難にできます。

■DMARCは実装して終わりではない
DMARCは、実装して終わりではありません。
p=rejectにして、BIMIを設定しても、それで終わりではありません。
今回のように、利用しているサービス自体が脆弱であれば、突破されます。
委託先の送信基盤も含めて、DMARCレポートを継続的に監視し、異常を早期に検知して対処し続けることが必要です。

[Hiromitsu Takagi @HiromitsuTakagi]

これは痺れる。今回事例の受信者の方から本文の提供を頂きたいところですね。

[西村/learningBOX/競プロｱｶ @ynishi2015]

システム：以前使ったパスワードは使えません

僕：面倒だなー。しゃーない、1文字変える

システム：以前使ったパスワードと似ているので使えません

僕：こいつ平文保存してやがる・・・

[偽ミカワ人 @nise_3kawan]

(´ -ω-`)因みに冷凍食品と言えば、とり・みき先生の
【冷食捜査官 】ですなぁ。 https://t.co/fo3adAIdQ9

[森川ジョージ @WANPOWANWAN]

①ですね。
一概に「リアリティ」と言っても色々なリアリティがあります。
写真を参考にして写実的にすれば現実感はでます。
しかし写真を参考にすると「絵が止まる」という致命的な欠点が生まれます。
ボクシング等のスポーツ漫画の表現で重要なのは「支点力点作用点」そして「スピード」。
これを頭の中で踏まえて描くとたちまち動きが出ます。
すでに写実と妄想が合流していることを注視して下さい。

ここで問題となるのがアップかロングか。
見開き単位で見た時に必ず「誰がどこで何を」しているのかわかるロングのコマは必要です。
このロングでは「どこで」という課題があるので、しっかり背景を入れた方がいい場合が多いです。
背景資料で写真が必要なら参考にします。

しかし果たしてリアリティは伝わっているでしょうか？
漫画の罫線、つまりコマとコマの間には時間が流れていると思って下さい。
通常縦の線は細く横の線は太くなっています。
時間に置き換えると縦の線の連続、横移動のコマは時間の流れが速い。
横の線、縦移動のコマは時間の流れが遅くなる。
おそらく自然とそう読んでいるはずです。

優秀な漫画家はこれを利用してリズムを作ります。
タタタ(縦縦縦)、タン(横)、ダン(横)！『タパスタッイェーッイェー♫』みたいな感じです。
視線誘導等が大事と言われますがそれはできて当たり前です。
縦横の移動、送り開き、手を止める流す、あらゆる箇所にリズムを作る。
これが二次元の画面における最も重要な「演出」の一つです。
そしてそのリズム感の違いが「個性」の一つです。

どうですか？リアリティの正体がだんだんわかってきたと思います。
写実でもいい、ギャグ風でもいい、僕の場合はリアルとギミックの中間を心掛けます。
リアリティとは伝え方で演出力です。
演出力とはイコール「コマ割り」です。

最初に戻ります。
『リアリティを出す為に何を参考に描いているのか？』という質問でしたが写真や映像を観る時があるのは当然です。
しかしそれは重要ではなくパーツにすぎません。
漫画(萬画)とはその字の通り総合力です。
演出力といくつものパーツが組み合わさって全体となります。
参考資料を強いて挙げるとしたら自分の中に蓄積された情報です。
なんとなくわかりますかね？

うー、本当はもっと細かく伝えたいのですが長くなってしまうのでこのへんで。
上っ面の回答になってしまい申し訳ないです。

今回はスポーツ描写におけるリアリティについてでしたが次回があればもう少し踏み込んだ話ができるといいですね。
ドラマとストーリーの違い、どちらを優先すべきか、とか。

ここまで読んだ方、全て僕の主観によるものということを忘れずに。
作家によってずいぶん考え方は違うし、昭和生まれの僕の手法はおそらく古いです。

[🇯🇵🇺🇦🇮🇱アルデンテ・ラーメンタビーレ @samoyedbbkawaii]

@geina100 最近のノンアルは化学物質カクテルじゃなくて一旦ビールとして醸造した後アルコールだけ抜いてるから、味がいいのみならず栄養やミネラルの点でもバッチリですね！

[ぬるいおゆ @LifeTimeRecord]

@geina100 @Witchwatch99 徳利にポカリを入れておちょこに注ぐとぐいっと飲んでくれます。
どう考えても味違うだろ！と思うんですが何故か喜んで何杯でも飲んでくれます。
ノンアルより安上がりです。

多分、介護の現場ではやってるところ多いと思います。

[geina100 @geina100]

ボケた老人達が脱水で何人も病院に運ばれて来る。
水は自分で飲まないし、ボケて点滴針は自分で引っこ抜く。
手足を拘束しても良いんだけど、俺が思いついたのはノンアルコールビールを与える事。
患者に「うーい、かんぱ〜い！」って何回もやるとゴクゴク飲んで、採血結果も良くなってすぐ退院する。

[なか憲人 @tokuniaru]

帰省して久しぶりに会った姉からの一言に涙が止まらない

[囚人番号６ @F4EJ2Phantom]

ヤプール町山氏は常識に疎いので仕方ないですが、専守防衛とは“最初の一発”が撃たれるまで手を出さないという意味であり、戦闘が開始されれば敵の策源地に逆侵攻しますからステルス能力は必要です。

[MASA(航空宇宙・軍事) @masa_0083]

トランプ「3人残れ……。ヘグゼス、パテル、RFKジュニア……」

[Nobu-Kobayashi : Generative AI Technology @nyaa_toraneko]

ぶっちゃけ、「絵柄に著作権が認められる時代」が来るとしたら、それはむしろ「その絵柄で描かれたエロが引き起こした問題について、責任を押し付ける相手が欲しい」という意図がある時なんじゃないかと思う。

そもそも、著作物そのものではなく、その表現技法である「絵柄」にまで著作権を認めるというのは、現在の著作権法の常識を根底から覆す話だ。

そこまでして絵柄に権利者を設定するのであれば、それは単に権利者を保護するためだけとは限らない。権利者を特定することで、その絵柄の利用から生じた問題について、責任を追及する仕組みを作ることだって考えられる。

つまり、「自分の絵柄を財産として独占する権利が欲しい」と主張していたら、いつの間にか「その財産を利用して生じた問題の責任も取ってください」という世界になっているかもしれないわけだ。

権利を与えるということは、必ずしも利益だけを与えることではない。権利と責任をどのように結びつけるかも、法制度の設計次第なのだから。

絵柄の著作権を主張する人は、そこまで考えているんだろうかねぇ。

[神保 謙 (Ken JIMBO) @kenj0126]

米国の関与が不確実になるほど、戦略的自律性が問われる。ただ「米国抜き」に備える条件は、欧州とアジアで大きく異なる。非米NATOの軍事費はロシアの3.3倍＋統合運用の枠組みと英仏の核戦力がある。一方、日韓台比豪の軍事費を合算しても中国の約半分に過ぎない。自律性の意味合いの差は明白である。