ACIDMAN / ALMA

6月13日（金曜日）

6月13日夜から6月14日早朝までの時間はハニームーンと呼ばれている特殊な満月が出現していたそうです。

「ハニームーン」とは夏至に近い時期に発生する満月で、数十年に一度程度の頻度でしか見ることが出来ない現象らしいです。

私が帰宅するころ、24時以降はちょうど雲が切れてきて、

深夜なのに夜空がとてもきれいでした。

働いていると、こうゆう天体ショーはどうも短時間すぎて見れなかったりするのですが

今回はゆっくりとおいしいお酒が飲めました。

次のハニームーンは2098年6月になるようなので、今回拝んでおいて良かったです。

ただ、満月は強い引力の変化から地震等の地殻変動を誘発させるため、

これから数日間は世界規模で大地震や噴火に注意が必要と、

イベントの割にあまり可愛くない置き土産をしていくようです。

月ときて、やはりACIDMANは外せませんね。

Alma - Single - ACIDMAN

ALMA

posted with amazlet at 14.06.14

ACIDMAN
EMIミュージックジャパン (2010-12-01)
売り上げランキング: 28,464

Amazon.co.jpで詳細を見る

続きを読む...

シェルスクリプト 文法チェックしてる？

確かに！

シェルスクリプトを作成するとき、動くこと、ロジックに問題が無いことは確認するけど、
Bashが推奨しているコマンドの実行方法、書き方なんて意識した事なかった。

下記がまるでHTMLみたいにレビューしてくれるサイト

Shell Check

多少レビュー結果に怪しいところ、読み込みの精度に怪しいところがありますが、
結構参考に、というか勉強になります。

Linuxシステム[実践]入門 (Software Design plus)

posted with amazlet at 14.06.14

沓名 亮典
技術評論社
売り上げランキング: 50,304

Amazon.co.jpで詳細を見る

続きを読む...

HTTPの標準規格が改定

ひっそりと、HTTPのRFCが改定されたようです。

改定されたのは15年ぶりということですが、
変更は、曖昧さの排除や、無駄な空白文字や改行の排除など、

セキュリティを強化する方向への変更だそうです。

HTTP/2.0になったわけでも、大きな変更があるわけではないですが、

この業界の人は最低限チェックしておきましょう。

主な変更点下記のような内容

• 圧縮方式からidenty 方式がなくなった
• HTTP/HTTPSのURIに、ユーザ名やパスワードなどの情報を付加することが禁止になった
• 圧縮形式の定義は、IETFへの登録と認可が必要になった
• HTTP/0.9のサポートが必要ではなくなった
• HTTPメッセージのバッファリングを許容
• 無効な空白文字が含まれるメッセージをリジェクトすることが求められるようになった
• 空白文字の使用箇所は明示的に提示された
• NUL文字をコメントなどに含めることは許容されなくなった
• エスケープ文字としてのバックスラッシュの使い方を明確にした
• ヘッダフィールド内の非US-ASCIIコンテンツは廃止（テキストルールから削除）
• 空のリストは禁止された
• ヘッダーに改行を含む記述をすることは排除された
• エラー処理の説明を追加
• コンテンツ長ヘッダが偽造されていた場合、エラーとして処理することが求められるようになった
• チャンクでの転送時のチャンク長はヘッダーとトレーラーを含まないこととした。
• HTTPのHeaderのVersion フィールドにのせるバージョン名"HTTP/1.1"が大文字限定になり番号の桁数も1桁限定になった
• メッセージ長を決定するアルゴリズムでの例外を排除し、より明確になった
• deflateの定義明確になった
• Upgadeヘッダーの構文が明確になった
• OPTIONメソッドによる共有の制限
• "Effective Request URI"が新たに定義された。
• ゲートウェイが、VIA ヘッダを付加する必要がなくなった
• CLOSEを送信すべきタイミングを明確にした。
• サーバーあたり2接続数の制限がなくなりました。
• KEEP-ALIVE の問題を記述し、クライアントが、REQにProxy-Connectionヘッダーを含めないように推奨している。
• RFC2818で定義されていたHTTPSのURIスキームがRFC7230で定義されるようになった
• RFC2817の7.2に記載されていた "Hypertext Transfer Protocol (HTTP) Upgrade Token Registry"が 8.6に収容された

簡単に調べた範囲での情報なので、下記サイトも参考に再確認しましょう。
世界は急には変わりませんが、意外に気になるものもあるので、チェックチェック。

HTTPの標準規格が15年ぶりに改訂、文書を6分割し改善仕様を盛り込む

RFC7230

RFC7231

RFC7232

RFC7233

RFC7234

RFC7235

Webを支える技術 -HTTP、URI、HTML、そしてREST (WEB+DB PRESS plus)

posted with amazlet at 14.06.14

山本 陽平
技術評論社
売り上げランキング: 31,535

Amazon.co.jpで詳細を見る

続きを読む...

Open SSL Change Cipher Spec メッセージ処理の脆弱性

最近何かとトレンドのOpenSSLさん。

脆弱性が、バグが無くなるなんて思ってもいないけど、
ちょっと周期が早くないですかね。

IPA上では危険度は「警告」程度ですが
「OpenSSL」における Change Cipher Spec メッセージ処理の脆弱性対策について
OpenSSL における Change Cipher Spec メッセージの処理に脆弱性

「もし」の場合の危険度は結構高めなので、
またまた対応に追われるはめに。

>> 続きを読む

OpenSSL―暗号・PKI・SSL/TLSライブラリの詳細―

posted with amazlet at 14.06.14

John Viega Matt Messier Pravir Chandra 齋藤 孝道
オーム社
売り上げランキング: 143,921

Amazon.co.jpで詳細を見る

続きを読む...

Nirvana with Annie Clark / St. Vincent - Lithium

少し戻って

4月10日の話だけど、ニューヨークで行われたロックの殿堂で
Nirvanvaが殿堂入りした話。
ニルヴァーナがロックの殿堂入り、式典後にシークレット・ライブ開催


そのシークレットライブ映像がやっと、YpuTube等でもちらほら出てきた。
ニルヴァーナにとって20年ぶりのステージとなったこの日、“Lithium”はセイント・ヴィンセントをゲスト・ヴォーカルに迎えてプレイされたらしい。

Nirvanaを亡霊、あるいは呪縛にしているのは他ならない今の私たちなんだと感じますね。
デラックス版、買ったはいいけどまだちゃんと見れてないや・・・

In Utero (20th Anniversary Edition) (Limited Box) (3CD + DVD) (EU Version)(香港盤)

posted with amazlet at 14.06.01

Nirvana
Universal Music (2013-09-23)
売り上げランキング: 92,319

Amazon.co.jpで詳細を見る

続きを読む...

藍坊主 / ホタル

藍坊主・hozzy、2014年“ベスト・ミュージック・イラストレーター”の大賞を受賞

5月16日～25日まで東京・LIQUIDROOM ebisu 2Fのギャラリー「KATA」にて開催されていた。

Dやレコードジャケットなどのパッケージにイラストレーション作品を提供している作家が、

一同に集結し12インチサイズのアナログレコードスリーブをキャンバスとして、

各作家が新作の展示を行っていたもの。

RO69

「MUSIC ILLUSTRATION AWARDS 2014」オフィシャルページ

http://www.kata-gallery.net/events/

絵のことは良く分からないけど、何となしに嬉しいです。

hozzyが描いたものでないにしろ、藍坊主のジャケットは結構良いの多いですよね。

ノクティルカ(初回限定盤)(DVD付)

名前の無い色

ホタル【初回生産盤CD+DVD】

これからの季節、ホタルを聴くとわくわくしてきます。

ノクティルカ

posted with amazlet at 14.06.01

藍坊主
トイズファクトリー (2012-04-18)
売り上げランキング: 53,218

Amazon.co.jpで詳細を見る

続きを読む...

GLORY HILL / LOST

GLORY HILLが帰ってきた

メジャーデビュー以降、音沙汰がなくなり
あまりニュースもなくなり、正直シーンからはだんだん消えて行っていた

「昔は人気だったね」
そういわれても仕方ない。

でも
このアルバムは、GLORYHILLが好きだった、好きな人は聞いて欲しい
これだよ！っていう彼らが、確かに聞き取れるから。

デビュー後のシングルがアルバムから抜けている理由も
聞いたらなんだかストンと落ちてきた。

リリースまでの間どんな苦労があったのかは知らない。
どんな思いでアルバムタイトルを付けたのか、シングルをなぜ入れなかったのかは知らない。

でも、納得できる曲がアルバムにはあるから
もうメロパンなんて流行る時代じゃないのかもしれないけど
彼らは帰ってきて、それが必要なんだったんだと思う。

メロパン、メロコア、青春パンク、そんなバンドが沢山いた時代が好きな私からすれば
やっぱり聞いててスカッとする彼らが、私にも必要なんだ。

アルバム曲のMV等が無いので、この曲になってしまうのが残念だけど
この曲たちも今に必要なものだったはず。


LOST - LOST - Single

GOOD LOSER

posted with amazlet at 14.05.25

GLORY HILL
ワーナーミュージック・ジャパン (2014-05-14)
売り上げランキング: 3,005

Amazon.co.jpで詳細を見る

続きを読む...

FLOW @ 渋谷CLUB QUATTRO

FLOWのライブは鉄板です！

こんなにもベテランで、こんなにもアニメイメージが先行してるのに
何処までもバンドでした。

どのアーティストにも、バンドにもやっぱり当たり外れがあるけれど
FLOWに関しては本当にない。

それはやっぱりアルバムからは伝わらない
グルーブ力がFLOWの魅力なんだと思う。

パッケージの魅力はさておき
今回のライブツアー、大小箱はあるけれど
私は小さめの箱で見るFLOWは初めてだったので、ちょっとびっくりしました。

すげーバンドだった
きっと、インディーズ時代からこんな感じだったんじゃないかって位
エネルギッシュで、ゴリゴリ押しで、最高だった。

残念なのは、ファン層がだんだん良い年齢層になってきた事。
FLOWはまだまだ最高にバンドです！

01.Rookie
02.休日
03.GLORY DAYS
04.閃光の唄
05.Marionette
06.シャリララ
07.ワンダーラスト
08.Metamorphose
09.ラブ☆セラ
10.Smile Smile Smile
11.DAYS
12.Someday
13.愛愛愛に撃たれてバイバイバイ
14.HERO ～希望の歌～
15.常夏エンドレス
16.ドリームエクスプレス
17.Re:member
18.GO!!!
19.また逢う日まで
20.PRIDE
------------------------------------------------
21.サムライアフロ
22.Garden

常夏エンドレス - 常夏エンドレス - Single

26 a Go Go!!!(初回生産限定盤)(DVD付)

posted with amazlet at 14.05.25

FLOW
KRE (2014-03-26)
売り上げランキング: 2,799

Amazon.co.jpで詳細を見る

続きを読む...

BIND 9.10.0の脆弱性（DNSサービスの停止）について

まだまだ終わらせない！
脆弱性ラーッシュ！


ま
脆弱性なんて毎日報告されているので
いい加減慣れてきましたが、
対象がBindなのでなおさらです。

今回の問題は、名前解決のパフォーマンス向上を目的に、

キャッシュ済みのリソースレコードをキャッシュの満了前に自動的に再検索する

先読みのような機能「プリフェッチ（prefetch）」という機能の脆弱性。

BIND 9.10で実装された新しい機能で

RedHat等配布のRPMはまだ新しく提供されたばっかりなので

対象サーバは少ないかもしれませんが

サービス停止は中々穏やかではないので、指示にある対応を実施しましょう。

>> 続きを読む

DNS & BIND 第5版

posted with amazlet at 14.05.11

Cricket Liu Paul Albitz
オライリージャパン
売り上げランキング: 184,521

Amazon.co.jpで詳細を見る

続きを読む...

[Alexandros] @ ZEPP TOKYO

[Alexandros] @ ZEPP TOKYO
シュワルツネッガー以来2度目！

当日、友達が参加出来なくなって残念だけど
チケットが無駄にならなくてよかったです。

ファン層が凄い若い！そして女子率高ぇ！

私がおっさんになっただけかもしれませんが
喫煙所に全然人いなくてウケましたww

でも、そんなことはライブが始まったら関係ありませんでした
「Run Away」から始まった、まじで突っ走るライブでした

サマソニで最初見たときは泥臭さがあったけど
今から大きいステージ映えしそうな、圧巻のライブでした。

これは男でもカッコいいです
「ツアーファイナルを超えるライブにします」と言っていた通り
2回アンコール、最後のアコースティックの「帰り道」は
興奮した会場を気持ちよく帰らせてくれました。

01.Burger Queen
02.Run Away
03.Give it away
04.Forever Young
05.She's Very
06.Wanna Get Out
07.Droshky!
08.言え
09.Oblivion
10.Creep
11.Starrrrrrr
12.You're so sweet & I love you
13.For Freedom
14.Stimulator
15.Ho!
16.Kill Me If You Can
17.Kick&Spin
18.Cat 2
19.Travel
20.Wonderwall
21.Kids
22.Wet Paint
23.city
---------------------------------------
24.Underconstruction
25.Supercalifragilirticexpialidocious
26.Born slippy
27.Two Months Off
28.Champagne supernova
29.Waitless,Waitless!
30.Adventure
31.Don't Fuck With Yoohei Kawakami
---------------------------------------
32.かえりみち

Me No Do Karate. (初回限定盤)

posted with amazlet at 14.05.11

[Alexandros](ex.[Champagne])
RX-RECORDS/UK.PROJECT (2013-06-26)
売り上げランキング: 18,299

Amazon.co.jpで詳細を見る

続きを読む...

チャットモンチー / 親知らず

一人暮らしをし始めてから1年がたちました。

この曲を聴くと、そんな気分になります
これから1人暮らしを始めるかた、始めたかにとっては楽しさでいっぱいなんだろーなー

チャットモンチーが2人になって
大分影が薄くなってしまったと感じているのは私だけではないと思う
曲は確かにチャットモンチーなのに
音の厚みも、重さもスポッと失われてしまっている・・・気がする

チャットモンチーの世界観を維持したまま
人をじゃぁ入れますか！ってのが難しいのはわかっている

でも好きだから
頑張ってほしい
逆に輝いて、世間を憧れさせるくらいに。


親知らず - チャットモンチー BEST~2005-2011~

チャットモンチー BEST~2005-2011~(初回生産限定盤)(DVD付)

posted with amazlet at 14.05.04

チャットモンチー
KRE (2012-02-15)
売り上げランキング: 22,997

Amazon.co.jpで詳細を見る

続きを読む...