理解らせ橋

ひがしやしき · 委託の復讐 · 曲 · 2024

Spotifyhttps://open.spotify.com/intl-ja/track/7B348bygB5a76uJcE8vc7T?si=16ff53c3d3db4dea

内面が弱いから、世界への殺意を持ちながらじゃないと生きていけない。やるぞ。

Document Picture-in-Picture が Firefox 151 から使えるようになったっぽい。Chrome ではかなり前から実装されていて、確か Google Meet のポップアップとかがこれなんじゃないかな…。

「動画」だけでなく、すべての要素でピクチャー イン ピクチャーで使用可能  |  Web Platform  |  Chrome for Developers

常時オンのウィンドウに任意の HTML コンテンツを表示します。

Chrome for Developershttps://developer.chrome.com/docs/web-platform/document-picture-in-picture?hl=ja

Firefox 151 Now Available With Document Picture-in-Picture API

https://www.phoronix.com/news/Firefox-151

これで背景を透過させて、デスクトップペルソナソフトウェア的な使い方ができないかと思ったが、いまんところ透過機能はないっぽい。まあできたらそれはそれでセキュリティ的な面倒ごとが多くなりそう…（クリック奪ったりとかね）。

広告分野だと、かつてのポップアップウィンドウ的に悪用されそうな気持ちもありますが、一応コピーボタンみたいにユーザ駆動のイベントがないと表示されないようにはしてるっぽい。

とはいえなんかこれを使って実装してみたいなあ。

家の RasPi で動かしているサーバー、 Prometheus + Grafana に CPU と Disk IO を食いつぶされて、アプリケーション側の動作に影響が出るようになったため、朝からてんやわんやして終了。

SSD ブートをしているものの、 RasPi 4 なので B Key で SATA 接続だし、本体とは USB 3.0 でしかつながっていないしで、パフォーマンスで考えるとそこそこ厳しいものがある。

そのための監視ではあるんだけど、監視でパフォーマンスが悪くなるんじゃどうしようもないというか…

作品の登場人物において、サブヒロイン的な立ち位置の人、いわゆる「青い子」のほうが好きなんですよね。

こう、なんというか…… 元気でどこにでも引っ張ってくれるメインヒロインじゃあなくて。クールで落ち着いていてどこか気だるげな、暗い過去を抱えているせいで若干トゲがあることもあるような、媚びすぎてこない感じの、いわゆる「猫っぽい」キャラクターのほうが刺さるんだよナ………

最近刺さった人たち

• 土岐彩乃（ゆるキャン△）
• 河原木桃香（ガールズバンドクライ）
• 杏山カズサ（ブルーアーカイブ）
• 秦谷美鈴（学園アイドルマスター）
• 斑鳩ルカ（シャニマス）

なんというか、わかりやすくてウケちゃうね。

最近は、負けヒロインとか、クラにかとか、サブヒロイン推しブームがあってありがたいよね……

通知の数字だけを追い続ける生き物なんかになるな

酒、翌日の持ち越しが割に合わなくなってきた。年齢のせいか。

「新書 世界現代史」という本を読んだ。

『新書　世界現代史　なぜ「力こそ正義」はよみがえったのか』（川北　省吾　）　製品詳細　講談社

絶賛の声が続々！ 成毛眞（元日本マイクロソフト代表取締役社長）さん絶賛！ 「この5年間で読んだ国際政治分野の本の中で、もっともおすすめできる本だ。てか、諸君！　この本は読まなきゃダメだ！　この5年間で読んだ国際政治分野の本の中で、最もおすすめできる本だ。最後までページをめくる手が止まらない。徹夜覚悟になるかもしれない、すばらしいストーリー性と文章力。読者は日本人としてこれからの世界をどう捉え、どう行動するべきかを深く考えさせられる 「社會部部長」（（『あの国の本当の思惑を見抜く 地政学』著者）） 今の世界は、音楽が止まった椅子取りゲームのよう。アメリカが立ち上がり、空いた椅子をロシアや中国が奪………

講談社「おもしろくて、ためになる」を世界へhttps://www.kodansha.co.jp/book/products/0000422825

会社帰りに立ち寄った書店で平積みされており、気になったので購入。

冷戦の終結後、民主主義が台頭し、アメリカという超大国が「世界の警察官」として存在するという、長らく続いた「平成的世界観」を持つ人々（自分も含む）にとって、混迷を極めていると思える現代。

内容としては、アメリカ・ロシア・中国、それぞれの指導者の半生や、彼らを取り巻いた歴史を振り返りながら、今起きている混乱は、それぞれが何を思惑として動いている結果なのかを分析するというもの。様々なキーパーソンへのインタビューも行っており、変わりゆく世界情勢の片鱗を知ることができる。

トランプ政権の誕生、ロシアによるウクライナ侵攻、中国の台頭、これらの動きは2020年から「急激に変わった」ようにも思えるが、決して突然訪れたものではなく、振り返ってみればすべてが地続きとなっていることを解説してくれている。

個人的には、近年大きく変わったとも思える各国の指導者や、激化する世界情勢について、それぞれの国の思惑までは理解できておらず、なんとなくそれぞれ別の出来事として受け止めていたが、この本では冷戦終結後から2000年代、最近の出来事に対して、丁寧な補助線を引いてくれており、非常に勉強になった。

また、政治的な話題を取り扱う本の勝手な印象として、どうしても「論調に偏りがあるものが多い」というイメージがあるのだが、この本は比較的自分の視点に近いものを感じられたし、何かの考えを押し付けるものではなく、筆者による冷静な分析を述べるもので、読みやすく感じた。

逆に言えば、この本は今後の世界に対する答えが載っているものではない。なので、読後感としては「どうすればいいんだ」という失望のような感覚に陥る。

総じて、現状の世界情勢を知るためには良い本であった。

昨日から Nginx Rift (CVE-2026-42945) をみていた。

NVD - CVE-2026-42945

https://nvd.nist.gov/vuln/detail/CVE-2026-42945

↗

キャンペーンサイトまでできてる。

NGINX Rift

An 18 year old memory corruption flaw in NGINX Plus and NGINX Open Source lets an unauthenticated attacker crash worker processes or execute remote code with crafted HTTP requests.

https://depthfirst.com/nginx-rift

こういうキャンペーン、 OpenSSL の Heartbleed あたりから流行ってきた感じがあり、見た目が立派だと、権威感というか、流暢性バイアスのようなものが働き、大変だぁって気持ちになる。

ただ、落ち着いて中身をよく見てみると、

• rewrite を使っている箇所で
• 書き換え後のパターンに ? が入っており
• 同一コンテキストに rewrite if set などが入っている

という3つの条件がある箇所が前提となっており、やたらと条件が多いというか、かなり Nginx を使いこなしてルールを書かないと攻撃の前提に立てない感じもあるし、そもそも外部からの見た目では攻撃できるかどうかの判定がつかないから、攻撃者は bot を使っていろんなサイトのいろんなパスに対してブルートフォースするぐらいしかないすよねえという気持ちになった。

じゃあだからといって対策しなくてもいいって話でもないが、この3条件が当てはまってない限りは超急ぐって感じでもないのかなあという印象。アップデートに関しても、 Nginx は割と後方互換を保ってくれている印象もあるし、コンテナで動かしているとかであればチャッと上げてもいいかなという感じでした。

ご安全に

連休中は最低限って感じだった新聞が、明けて急に厚くなった。今日は全部で36面とかある。

Annict に登録して、dアニメの履歴を転記してみてたんだけども、中途半端に最後まで見てないアニメが思ったより多くて震える。アニメなんかは話の中盤で逆境フェーズがあると思うんですが、そこが耐えられなくてほったらかしたりみたいなのが多いのかなあ。とはいえ日常系でもそうなったりしてるし、ただ飽きっぽいだけなのかもしれない。