ただのにっき

■ Boston Key Party CTFに参加していた

忙しさにかまけて日記を書かないでいると、どんどん記憶が抜け落ちていくなぁ(これを書いているのは13日)。前日に始まったBoston Key Party CTF 2013に参加していた。24Hの短期戦。レートは20なのでそんなに難しくない……はずだけど(たしかに易しい問題は易しい)、けっこう難易度高めの問題もあったような。

隙間時間を縫って、まずはmisc100にトライ。telnet(というかもはや普通nc)でアクセスする計算機アプリで、この手のはさすがに経験を積んできたので何をすればいいかすぐにわかる。演算子の解釈でEvalを使っているようで、ちょっといたずらをするとMono上のC#で動いているのがわかった。ちょっと工夫をしてカレントディレクトリのファイルを覗き見るようにしてflagをGET。つい最近、C#の勉強をしておいてよかった(笑)。

もう1問、と思ってweb100にとりかかり、これも「ああXSSだろうな」とあたりをつけて入力フィールドにいろいろツッコんでみたけどいまいち手応えがない。そうこうするうちに時間切れ。あとでwriteupを見てみたら、テキストフィールドじゃなくて画像の方に細工をするんだって。うへー、これが100点問題なのかー。悔しい。

来週はいよいよDEF CON CTFの予選である。もちろん手も足も出ないと思うけどまぁ、これは参加することに意義があるので。

■ 「ほこ×たて」のセキュリティ対決が微妙な感じだった

フジテレビの人気番組「ほこ×たて」でセキュリティ対決があるというので久しぶりにテレビを見た。

まぁしょせん(とくにフジの)バラエティだし、たいして期待はしていなかったけど、盾側にネットエージェントの杉浦社長、かたや矛側には楽天の……というとまったくすごさがわからないけど(笑)、われわれCTF者としては「あのMore Smoked Leet Chickenの」と言えばがぜんテンションがあがるマラットさん*1なわけで、まぁ業界人としては見ないという選択肢はない。

結果的には杉浦さん自身の解説にもあるように、ひどい編集のせいで目も当てられない感じにはなったのだけど(そもそも舞台設定がひどい)、まぁ想定内じゃないかなーとも思う。ITに限らず、おそらくこれまでの対決だってその道の専門家からみれば噴飯物だったのだろう。ネットエージェントのFacebookページに寄せられた(専門外の人による)コメントを読むとわかるけど、そもそも「防人」がこの勝負と関係ないということすらわかってない人がいるわけで、こういうレベルの視聴者を相手に番組を作らなければならないテレビ局の人も大変だよなぁと同情してしまうのだった。だからおれはもうテレビを見ないんだけど。

まぁ、これで「WindowsXPやWndows 2000はハッカーに簡単に侵入されて危ないのでアップデートしましょう」という流れになればいいですね(たぶんならない)。

■ 業務改善提案「さとうささらで弁当の注文忘れ防止」

いまの勤務先は周辺に商店がなくて昼の食事にも困るので、オフィスでまとめてたまご屋に弁当を頼んでいるって話は書いたっけ?*1

で、自作のWebアプリをHerokuで動かして、メンバの注文をとりまとめるところまではIT化できたんだけど、残念ながらたまご屋はまったくIT化されていないので毎朝の発注は電話でしなくちゃならない。最近これを忘れるという事案が発生したのでなんとかしよう →こういうものはプッシュ型じゃないといけない →全員がIRCに常駐してるような会社なら簡単なんだが……と知恵を絞った結果、狭いオフィスなんだから音声アナウンスでいいじゃんということになった。

というわけで最近話題のこれだ:

"感情表現のできる"音声合成ソフト「CeVIO Creative Studio Free」。ダウンロード、インストールして、セリフのところに何も考えずに漢字仮名交じりで「ねえ、お弁当注文した？」って入力し、再生ボタンを押したら、それだけで普通に自然な女の子の声で喋っちゃった。びっくり。

最後の「？」であまり語尾を上げてくれないようなのでそこだけイントネーションを調整して、元気すぎる声を少し抑えたら、もう十分というか、誰に録音してもらったんですかって感じ。.wavファイルにエクスポートして、アラームアプリで毎朝鳴らせばミッション完了である。ここは完全な男所帯なのでちょっと華やかになっていいんじゃないでしょうか。未来きたわ。

すでにニコ動にはたくさんの応用動画が上がっているらしいので、あとで時間をみつけてさがしてみよう。