ただのにっき

■ めんどうくさいWebセキュリティ(Michal Zalewski)

これは誕生日プレゼントにいただいたものですね、ありがとうございます。なにしろ書名のとおりマジで「めんどうくさい」ので、読むのにすごい時間がかかってしまった。といっても文体が理解しにくいとか、内容が難解というわけではなくて、Webの世界があまりに混沌としていて読んでてずーんと気分が重くなるので読み進むのが「めんどうくさい」(文体はところどころくすぐりが入っていたりして、軽くてわかりやすい)。

面白いと思ったのが、この本はXSSとかCSRFみたいなセキュリティ上の問題を(たとえば事例を交えるなどして)解説するというスタイルではない、という点だ。そうではなくて、Webというこの10年間に急速に、そしてつぎはぎだらけに発展してきたテクノロジーが、なかば必然的に内包することになった「仕組み上の問題点」をつぎつぎとあげていく。もちろんそこにはXSSやCSRFのようにポピュラーかつ気をつけていれば回避可能な脆弱性もあるにはあるが、むしろ仕様に穴があるけど今さら変えられないとか、複数のブラウザで実装に違いがあるがゆえに問題だとか、そういう「めんどうくさい上にどうしようもない話」がてんこ盛りなんである。たとえばSQLインジェクションについてはほぼ触れていないということからも、どこを向いている本なのかよくわかると思う。

これが他人ごとであれば面白いばかりで済んだのだけど、こっちは実際それをなんとかかいくぐって安全なWebアプリケーションを作らなくてはいけない立場だったりするわけで、数ページ読み進んでは「それムリ……」と逃げ出したくなるわけだ。あー、ほんと、なんでこんなにめんどうくさい世界に足をつっこんじゃったんだろう!

そんなこともあって、リアル世界では数千年かけて何をもって安全といえるかというコンセンサスがを得てきたのに、Webはまだ10年20年しかたっていないのだというエピローグにおける著者の指摘には、深く考えこまざるをえない。完璧に安全なWebを作ることはもはやできないのだから、そういう文化的なアプローチも必要だという話だよな。技術者的には負け発想だけど、それもある意味「成熟」だよなー。

■ 楽天Rabooが終了へ。そして電子書店は信頼を失う

楽天がKoboを買収して以来、その行く末が注目されていた同じ楽天の電子書店「Raboo」だが、なんと来年3月でサービス終了ということになった。顧客への救済策はせいぜい購入価格の10～40%程度のポイント還元ということで、これは想定されていた中でもほぼ最悪の対応だ*1。これがどういうことか顧客視点でまとめると、あんたがうちで買った本は全部こっちでブックオフに売っておいたからと言っているのに等しい。まぁ……ありえないわな。

これで将来、Koboストアにも同じことが起きる可能性が否定できなくなったわけで、そんな本屋で本を買うなんてまっぴらごめんである。もちろん来月にもサービスインすると噂されるAmazonをはじめ他の書店でもこれと同じことがおきる可能性は決して低くないわけで、もはや電子書籍は安心して買えるものではなくなったと言っていい。最初から読み捨てにするつもりで、しかもブックオフに転売できないとわかっていて買うなら別だけど、それにしては高いよね。紙のほうがマシ。

以前書いたように、おれはもう、電子書籍はDRMフリーのものしか買わないよ。楽天は電子書籍に期待をしている本好きの人たちをどれだけがっかりさせたか、わかってんのだろうか。

■ FC東京 1-2 川崎＠味の素スタジアム

スタジアムの写真はパノラマにすればいいんだと気づいた(いまさら)。大きいスタジアムは迫力あります。

さて、4月の第一戦に続いて、こどはFC東京ホームの多摩川クラシコ。川崎は成績が低迷していることもあってホームの集客が落ち込んでいるほどけど、このカードはそういうのを抜きにしても盛り上がる。味の素スタジアムは3.5万人とけっこうな入り。

前半は完全に東京ペースで、ピッチの半分しか使ってないような状態。例によってあきまへん。でも今節はジェシがスタメンに復帰したので不思議と失点する気はしなかったのだが。杉山も今日は安定していた。後半はやっと「スペース」とか「逆サイド」という単語を思い出したように攻撃に幅が出てきて、続けて2点。とくに2点目ジェシなんて、感動して泣いちゃってたよ(ジェシが。いやあれはサポも泣くっしょ)。最後の失点は(またもや)気の抜けたミスからだったのでアレだったが、まぁ勝ちは勝ち。すごく久しぶりに勝ち試合を見たような……?

試合後はまた両チームサポーターが同数集まっての飲み会で、前回の雪辱を果たして一杯おごられてきたのだった。ちゃんとやりかえせてよかったぜ。