今月の「日めくりタイムトラベル」は、昭和３６年。
見ていて、ふと思ったこと。
「人が、多すぎないか？！」
今よりも日本の人口が多かった、ってことは無いけど・・・
１台のテレビ、何人で見てるのかと。
うっ・・・
相撲は今より人気があった？
混浴みたいです。
電車いや汽車？に乗るのも一苦労。
げ
ぎゅう
ぎゅうぎゅう
☆
これもすごかった。東京タワーのペンキ塗り。
大昔[E:coldsweats01]のことですが。
小学校の修学旅行は、鎌倉、東京だったんですが、そのとき、バスガイドさんが、東京タワーのペンキは、わたしたちの静岡県の職人さんが塗ったんですよ、と言ってたけど、真偽が不明・・・
コンビニでたまたま発見！
釣りキチ三平 平成版 Vol.8
「能登のタコすかし」
「三平inカムチャッカ ワシリの滝編」
えーと、前回のVol.7が・・・
2008年10月ころ。その前が
2007年8月ころ。1年２ヶ月間隔で、出続けてますね。
表紙には今回も「お待たせしました！」がついていて、タイトルの一部と化しています [E:happy01]
これなら雑誌の形で出版しなくてもいいような気もしてきます。しかし、たしか矢口高雄先生は、雑誌→単行本→文庫版と、今の漫画作品が、時がたつとページが小さくなっていってしまうのを残念がっていて、大きなページで作品を楽しむことができる雑誌が好きだ、とおっしゃっていたと思います。
☆
ひさびさの新作ですから、じっくりと味わいながら読むことにします。
それにしても、タコって、そういえば、これまで出てこなかったですね。
先日、freebsd-announceメーリングリストで流れた情報は、かなり異例のことのようで、事態が深刻であることをうかがわせるものでした。
このときのメールでは、パッチが示されているだけで、どうやってそれを使うのかまったく説明がなくて、初心者は置いてけぼり・・・な感じもしてました。
どうやら、先ほど、正式にセキュリティ・アドバイザリ（SA）が出たみたいです。
同時に３件出ていて、例のものはこちら。
これには↑ パッチのあてかたも、記載されています（・・・ですが、難しいかな？）
今回正式に出たパッチは、ぱっと見では、最初に出たものと同じっぽいです。
ところで、rtdlってのは、/libexec/ld-elf.so.1のことらしいです。
☆
パッチを見ても、最初、私には何がなんだかわかんなかったです。
ところが、「セキュリティホールmemo」を見たら
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2009/12.html#20091201_FreeBSD
exploit codeそのものが掲載されてて、そっちを見たらわかりました。
/sbin/pingなど、rootでsetuidされたプログラムを実行するときに、LD_PRELOADを使って、悪意のあるコードもついでに実行させてしまう、という仕組みでした。
ただし、もともとは、LD_PRELOADなどの環境変数を無効化する処理が入ってるんですが、その処理が不完全だったため、ちょっとした仕込みをすることで、あーあ、できちゃった、というのが今回のセキュリティーホールでした。
たとえば、ラジオ番組などで、リスナーから送られてきたメールを読むとき、事前にスタッフが不適切な部分をカットするんだけど、巧妙に仕込んだメールが、事前チェックをすり抜けて、放送でヤバい内容がそのまま流れちゃいました～ みたいな？
わかりにくい比喩だね。
☆
なんとなく仕組みはわかったんですが、あのパッチでどうしてＯＫなの？と、個人的に納得できていないところもありました。
unsetenv(3)のマニュアル
http://www.freebsd.org/cgi/man.cgi?query=unsetenv&apropos=0&sektion=3&manpath=FreeBSD+8.0-RELEASE&format=html
ちょっとコードを書いて確認してみたんですが、もともと設定されていない環境変数をunsetenv(3)したとき、return valueは、-1ではなく、0になるみたいですね。
というわけで、今回出てきたrtldパッチは、unsetenvで失敗したとき、それってフツーありえないぞ！ ってことで、処理を止めてしまう、というもの。
パッチをあてる前は、unsetenvが失敗することを考慮してなかった、というわけですか。
もっとも、環境変数のメモリ領域でナニな仕込みがされてても、なんだかうまく通ってしまってた、ってのもヤバいわけですね。
なお、unsetenvのソースコードは、ここにあるやつみたいです。
http://www.freebsd.org/cgi/cvsweb.cgi/src/lib/libc/stdlib/getenv.c
どうも、今回のセキュリティホールに関連してか、Revision 1.16、1.17と変更が入ってるみたいです。
チョコの山シリーズ（？）で、見たことないものを見つけました。
チョコの山
ストロベリーチョコ
見た目↓はあまりおいしそうじゃないけど、苺の香りがすっごくします。
味は、まあまあ。コクとか深みが足りないかな。 みたいな。
☆
粉がたくさん入ってまして、気がつかなかったら、この粉をあたりにばらまいてしまうところでした。なにこれ？
このあまった粉は、牛乳に入れて飲んだらおいしそう・・・かな？
そういえば、牛乳って、もう３年くらい飲んだことがないような気がする。
過去記事
今日は、ずーっと、たい焼きを食べるんだ、という気分になってた。
実は、別のを買うつもりだったんだけど、店の場所がわかんなかった。
でも、たい焼きな気分で一杯だったので、あきらめきれず。
そんなとき、ふと見れば、こんなの売ってた。
ちっちゃいのが、たくさん入ってた。いろんな味のがあって、飽きなくていい。
チーズ、うまかった。
ところで、「季節」って何だ？！
栗だった。
☆
ネット検索してみると、これで、有名な店があるみたいだけど、買った場所はぜんぜん違う。フランチャイズなのかな？
先週の自転車のパンクを直しました。
タイヤも新品へ交換しました。
空気を入れて、こんなもんかな、と確認していたら、
パン！
といって、破裂しました・・・え、えぇぇっ？！
パンクしたときに、チューブがけっこうダメージを受けていたんでしょうか。
もちろん、パンクしたまま乗って走ったりはしませんでしたが、あのパンクのときは瞬時に空気が抜けて、ずるるる、と嫌な感触がしてましたから。
こんなになるんだったら、穴をふさぐ必要なかった [E:gawk]
