ただのにっき

■ NOVA 1---書き下ろし日本SFコレクション (河出文庫 お 20-1 書き下ろし日本SFコレクション)(伊藤 計劃)

なかなか忙しい日々を送っているのですよ、最近は。おかげで仕事の資料や技術書ばかり読んでいてフィクションに手が出せない。それでも細切れで読めるような短篇集が読みたいなぁ……と思ってKindleの奥底を探してみたらこれが出てきた。NOVAシリーズはちゃんと継続していて年初に出たNOVA 9が最新。ちゃんと全部買ってるのにまだ1冊も読んでないとかひどい(笑)。

大森望が選ぶ作品とは以前から相性が悪くて、失敗だったらどうしようと心配したが、なかなかどうしてどれも佳作で楽しめた。最高だったのは(やっぱり)田中啓文の「ガラスの地球を救え!」で、まさか田中啓文で泣くとは思わなかったよ。いやまぁ、いつもの田中啓文なんだけど。というか泣くなよおれ。

他には、妙に「世界はテキストで記述されている」系の宇宙を舞台にした作品が目立っているけど、こういうのはさすがに飽きたよなぁ……ってこの本が出たころに流行ってたのか。これは旬を逃したおれが悪い。次からは最新作から読もう(といってもいつになるやら)。

■ Boston Key Party CTFに参加していた

忙しさにかまけて日記を書かないでいると、どんどん記憶が抜け落ちていくなぁ(これを書いているのは13日)。前日に始まったBoston Key Party CTF 2013に参加していた。24Hの短期戦。レートは20なのでそんなに難しくない……はずだけど(たしかに易しい問題は易しい)、けっこう難易度高めの問題もあったような。

隙間時間を縫って、まずはmisc100にトライ。telnet(というかもはや普通nc)でアクセスする計算機アプリで、この手のはさすがに経験を積んできたので何をすればいいかすぐにわかる。演算子の解釈でEvalを使っているようで、ちょっといたずらをするとMono上のC#で動いているのがわかった。ちょっと工夫をしてカレントディレクトリのファイルを覗き見るようにしてflagをGET。つい最近、C#の勉強をしておいてよかった(笑)。

もう1問、と思ってweb100にとりかかり、これも「ああXSSだろうな」とあたりをつけて入力フィールドにいろいろツッコんでみたけどいまいち手応えがない。そうこうするうちに時間切れ。あとでwriteupを見てみたら、テキストフィールドじゃなくて画像の方に細工をするんだって。うへー、これが100点問題なのかー。悔しい。

来週はいよいよDEF CON CTFの予選である。もちろん手も足も出ないと思うけどまぁ、これは参加することに意義があるので。

■ 「ほこ×たて」のセキュリティ対決が微妙な感じだった

フジテレビの人気番組「ほこ×たて」でセキュリティ対決があるというので久しぶりにテレビを見た。

まぁしょせん(とくにフジの)バラエティだし、たいして期待はしていなかったけど、盾側にネットエージェントの杉浦社長、かたや矛側には楽天の……というとまったくすごさがわからないけど(笑)、われわれCTF者としては「あのMore Smoked Leet Chickenの」と言えばがぜんテンションがあがるマラットさん*1なわけで、まぁ業界人としては見ないという選択肢はない。

結果的には杉浦さん自身の解説にもあるように、ひどい編集のせいで目も当てられない感じにはなったのだけど(そもそも舞台設定がひどい)、まぁ想定内じゃないかなーとも思う。ITに限らず、おそらくこれまでの対決だってその道の専門家からみれば噴飯物だったのだろう。ネットエージェントのFacebookページに寄せられた(専門外の人による)コメントを読むとわかるけど、そもそも「防人」がこの勝負と関係ないということすらわかってない人がいるわけで、こういうレベルの視聴者を相手に番組を作らなければならないテレビ局の人も大変だよなぁと同情してしまうのだった。だからおれはもうテレビを見ないんだけど。

まぁ、これで「WindowsXPやWndows 2000はハッカーに簡単に侵入されて危ないのでアップデートしましょう」という流れになればいいですね(たぶんならない)。