ただのにっき

■ 20年近く使ったビタクラフトの鍋が新品になったでござる

ゴアテックス、ダイソンに続く、「ちょっといいもの使ってたら素晴らしいサービスを受けられた」シリーズ、第三弾。

先日洗い物をしていたら、ビタクラフトの片手鍋の取っ手が根本から折れてしまった。取っ手が壊れたというより、本体との溶接部が金属疲労で折れた感じ。結婚してわりとすぐに買ったものだし*1、大きくて重いのでやむなしという感じ。といっても便利に使っていたものなので、修理ができないかサポートにメールしてみた。

そしたら保証期間は10年だが*2、状態を確認したいので送ってくれという。直らなければ買い直すから、結果はすぐに教えてね、と言い添えて宅配便で送ったら、ほんの数日で新品(!)が返ってきた。

もちろん18年前のモデルはもう販売していないので、返ってきたのは同じサイズの後継モデルだが(IH対応になったもよう)、見た目はほぼ同じなので使い勝手は変わらない。いやー、なんかすげぇわ。もちろんこういうサポートを受けると「次に買うときはビタクラフトにしようね」という話になるわけだけど、さすがにもう死ぬまで壊れない気もするんだよな(笑)。

■ DEF CON CTFの裏話を聞いてきた

8月に行ったDEF CONのCTFで6位に入賞した日本のチームsutegoma2が、hbstudyでその実際のところを話すというので行ってきた。インフラエンジニアではないのでhbstudyへの参加は初めて……というかCTFとインフラエンジニアの関係って???

話者はsutegoma2の@jetbeejpさんと@alterkeyさん。で、@jetbeejpさんがCTFに関わり始めたきっかけがのっけからすさまじい。だってDEF CON 19に行ったら日本のチームが出場してて、そこに入り込んでいろいろ質問とかしてたら……って、よくあんなピリピリしたところに入って行けるな(笑)。そういう行動力がなんかすごいわ。

メインはCTFで攻守のターゲットになったサービスの解説だったのだけど、そもそも提供されたサーバがARMv7ですぐにはエミュレータが構築できず、当初はGalaxy NexusにUbuntu Phoneを入れてしのいだというのだから、DEF CON決勝に出るチームは格が違う。てかなんでそんなに何台もGalaxy Nexusがあるんだよという。さらにOSはNXとASLRが有効な状態で、初見の6つのサービスにROPなexploitを作る、それもたった2.5日で防御もしながら。なんかもう、決定的にスピードが違うよなぁ。

技術的な話は概念はわかるのでついていけたものの、詳細に立ち入られると「?」状態だった。デバッガも満足に使えない、rootじゃないのでファイアウォールも構築できないという状況で、LD_PRELOADを使ってフックをかけるなんてすごいよなぁ。運営サイドがASLRを有効に機能させるためにxinetdが使っていたというのはなるほどだった。

他にも、会場でWiFiがつながらなくてVPN張れなかったからサポートチームとの間はスニーカーネットワークだったとか、当日現地で見学しててもわからんような話がいっぱいあって面白かった。が、同じCTFをやる者として、このレベルにはまったく追いつける気がしない(笑)*1。

• @alterkeyさんの資料: DEFCON21×S2 REPORT

■ ZapierやめてIFTTTへ

この日記のfeedをTwitterに流すのに9月から使っていたZapierだが、ときどき過去の記事の分までたくさんtweetしてくれたり、逆に新しい記事があるのに何も反応がなかったりして、「まぁ新しいサービスだし少し待てば改善されるだろう」と思っていたが、あんまり良くなる感じがないので見切りをつけることにした。

というわけで、けっきょく老舗(?)のIFTTTにお世話になることに。この記事がTwitterにちゃんと流れればOK……だと思う。Zapierはdry run的な機能があって実行する前に何が起きるのかシミュレートできたのでよかったなぁ(←未練はあるっぽい)。まぁ、また新しいサービスが出てきたら果敢にトライしてみたい。