ブルーマーメイド見てきた

劇場版ハイスクール・フリートを見てきました。
TV版はこれまでに何度も再放送され、その度に見ていた作品です。
先週から公開されていますが、先約でなのはさん
https://chocopurin.hatenablog.com/entry/2020/01/18/235815
を見に行ってたため、本日と相成りました。
内容はTV版→OVA版と続いた後の話。一言で書くと、
もかちゃんおいしいところ全部持ってっちゃった
という印象。これ以上はネタバレになるので書きませんが、いいストーリー展開でした。

このオブジェは舵を動かすごとにいろんなキャラが出てきます。

来場者特典は、公開2週目なので漫画冊子。これはこれで結果オーライのめっけもん。

はいふりの前後は、今後の劇場作品やもろもろのイベントをチェックです。
SHIROBAKOとFateは特に重要案件。

SAOさん、なか卯からすき家に鞍替えしちゃったのね。
https://sao-alicization.sukiya.jp/

スレイヤーズは3月のイベントで本気出します。
逆から撮ったので、一部ひっくり返っているのはご愛敬ということで。
https://cafe.animate.co.jp/event/slayers2001/

a-FANFANの色紙の展示。
https://chocopurin.hatenablog.com/entry/2019/12/30/224059
で見たものの一部でしょうか。向こうになかったものもあったかも。

文豪ストレイドッグスのオンリーショップ。
https://www.0101.co.jp/085/store-info/fair.html?article_id=26696
https://twitter.com/marui_kansai_a/status/1221009840362774528
http://bungo-stray-dogs.jp/news/?news=collabo-maruishop
1月27日までのようで、押さえられるうちに押さえとく。

ラストの飯テロ。

＜戦利品＞
幼なじみになじみたい（３）

夏対策始まります

水樹奈々さんの夏のライブツアーのチケット当選発表の日。
行きたいと思っていた公演全て参戦が決まりました。
昨年と違って、運気はそれなりにありそうです。
いや、2019年が酷すぎたというべきか。

＜戦利品＞
ハッカーの技術書
トニカクカワイイ（９）

LYRICAL☆LIVE DAY2

リリカルライブの2日目です。昨日とは打って変わっての穏やかな気候です。
帰宅の都合で本編参加はありませんが、いろいろと回ってみました。

本日は聖地巡礼で開幕。行きたいと思い続けて数年。
やっとこさ「君の名は。」のあの階段に行くことができました。
場所は神社の一角。もちろん、参拝もさせていただきました。
ふと境内に吊るされている絵馬を見てみると、何だコリャ。
ロードエルメロイにおそ松さんほか、マンガやアニメ作品のヒット祈願で
スタッフの方が書いたと思われる絵馬が次々と出てきます。
何とまあ、Fateや鬼滅の刃まで。
参拝してすぐに終わるかなと思ったのですが、これは嬉しい誤算。

神社をあとにして、信濃町を経由して千駄ヶ谷に向かいました。
出来立てほやほやのあの競技場です。
オリンピック直前ということで、周囲の開発も終盤という印象でした。

ついでに見えた印象的な時計塔。
方角的に都庁かと思ったら、ドコモさんのビルだそうですね。

昨日の物販リベンジついでに行ってみた明治神宮。
代々木第一体育館は何度か行っていますが、同じ敷地でも
こちらは初めてだったりします。
シーズン外でも人出ぱない。正月三が日に来たらどうなるんだろ！？
お土産コーナーで売ってたきな粉飴はメチャうま。

もともとリリカルライブの物販はパンフレット狙い。
ダメ元でリベンジしに行ってみると、昨日は6～7時間かかったという物販が
わずか10分でミッションコンプリート。いろんなものが完売し始めた頃のようで、
自分はタイミングが良かったようです。
せっかくなので、昨日撮れなかったものも一気に処置です。

 

電車で一駅行ったらDQウォークのお土産があるとのことで、
こちらも今のうちに押さえておきました。

ラストは新幹線の中でリリカルライブ2日目本編のレポートをひたすら待ち。
帰宅してからですが、いろいろと出てきたようです。
当日券が出ていたので、この際参加した方がよかったかも。
円盤はよ。

本日の飯テロ。この店はガチで覚えとく。コスパ高。

はいふり劇場版は一昨日から公開されていますが、リリカルライブがあったので、
来週じっくり見ます。

 

LYRICAL☆LIVE DAY1

リリカルなのは15周年記念のライブイベント
「リリカル☆ライブ」に参戦してきました。
https://www.nanoha.com/contents/002.html
東京地方は雪というか霙交じりの雨模様。出発前の天気予報では、
到着予定の昼前には止むハズだったのですが、どこがや。
最初から最後まで、まったく止むことがありませんでした。
加えてこの冬一番の寒さとのことで、何の修行ですか？

一方、ライブ会場現地は物販列がえげつないことになっているという実況がわんさか。
大昔に「なのは完売」というパワーワードが生まれましたが、
今度は単語「レジ8（もしくはレジ8台）」がトレンドになるという
伝説をかましてくれました。

この時点で物販はあきらめ。
会場入りまで秋葉原を覗くことにしたのですが、とにかく雨の影響を小さくなるよう
散策はかなり制限モードとなりました。

ゲーマーズのなのはストア
https://www.gamers.co.jp/shop/museum/120024/
を目標にしていたのですが、ライブ対策なのか今日と明日は入場が整理券方式。
コリャ無理だ。

冬コミ3日目
https://chocopurin.hatenablog.com/entry/2019/12/30/224059
に撮り損ねたもののリベンジと、残念パーティの昼の顔。

時間を見計らって現地入り。物販コーナーを撮ろうにも、時間が経つにつれ、
ヒャドがヒャダルコになるレベルの天候悪化。
これくらいしか撮ることができませんでした。

しかし、苦行はここまで。ライブ本編はそれらを吹き飛ばすかのごとくの演出。
以下、勢いのままに殴り書きます。

・開幕なのは＆フェイトでいきなり膝から崩れ落ちそうになる
・田村ゆかりさん、ぶっちゃけトークに拍車かかったな
（「17歳だけど15年前は2歳では決してない」は名言）
・八神家の安定感w
・2人のリインフォースが揃うことができて、本当に嬉しかったんだな＞ゆかなさん
・StrikerSゆるっ！
・日笠さんはどこに行っても芸人
・阿澄さんレギュラーあるのに、これのために来てくれたんか。感謝。
https://twitter.com/0812asumikana/status/1218565750962573318
・水樹奈々コーナーになって、チェリーボーイズのシルエットが見えた瞬間の
　「あ、いつもの始まった」感。ていうか、呼んでたんかい。
・出演者ごとのサイリウム色の切り替わりの速さたるや
・王国民は健在

本日の飯テロ。

 

東京で水樹奈々さんが絡んだライブなので、締めはなか卯でないと。

HD破壊を受けてみた

サブで使うノートPCを買い替えたため、旧PCを処分したいのですが、
買取のためには下記条件をすべて満たす必要があるとのこと。

・OSが立ち上がる状態にある
・立ち上がるOSがサポート期間中である
　（本日時点ていうか明日まではWindows7以降が対象）

旧PCであるThinkPad X200はFAN ERROR持ち。仮に正常状態だったとしても、
立ち上がるOSをUbuntuにしていた自分は、この時点でアウト。
国ないし自治体が定める方法で処分するしか道がなくなりました。

処分は所定の回収先に持って行けば無料でやってくれるそうですが、
心配なのがデータ残存からの情報漏洩。せめて何らかのOSで入れ替えられれば
気休めにはなったのですが、FAN ERRORでそれもかなわず。
諸々検討した結果、某店舗のハードディスク破壊サービスを受けることにしました。

やる内容はPCからハードディスクを外した後、目の前でディスクを専用の機械に入れて
4か所に穴を開けるというもの。作業時間30分弱で、費用は税抜でこんな感じ。

・ディスク取り外し：500円（自分で外して持参の場合は無料）
・破壊作業：1000円

ディスクは返却されるので、これとPCを回収先に持って行くことになります。
PCの下取りが不可の場合、処分方法の選択肢としてありかもしれません。

ショッピングセンター内で映画館が併設されていたので、ついでに散策してみたら
音速ハリネズミと新幹線変形ロボが襲来。もちろん捕獲ですよ。

 

第10回 tktkセキュリティ勉強会 〜PHPで理解する安全でないデシリアライゼーション〜

tktkセキュリティ勉強会に参加してきました。
https://tktksec.connpass.com/event/153073/

勉強会自体は第10回ですが、私は初参加です。
興味はあったものの、なかなか機会に恵まれず、
今回、やっとこさ参加することができました。

2020年一発目の勉強会参加ということで、リプレースPCもデビューです。
この辺りについては、また後日。

内容はPHPのデシリアライゼーションに伴う脆弱性のハンズオン。
超乱暴に書くと、あるオブジェクトをコンピュータがわかる形式に変換したり
戻したりするシーンがあるけど、やり方を間違えると任意のコードを
実行できてしまう。これを体験しましょうというものです。
オブジェクトインジェクションともいわれており、徳丸先生の記事や書籍が詳しいです。
https://blog.tokumaru.org/2017/09/introduction-to-object-injection.html
OWASP TOP 10的には「安全でないデシリアライゼーション」の方がいいのかな。

というわけで、以下、参加メモ。

１．オリエンテーション
・最年少参加者：0歳（将来が楽しみです）
・講師の自己紹介：オフレコもあるので割愛
・題材選びについて（なぜデシリアライゼーションを選んだか？）
　→資料が少なく自分で勉強するには敷居が高そう。
・事後アンケートについて
あえて手書きにしている（アットホーム感があっていいな、これ）
アンケートを出さないと会場から出ることができないw
https://twitter.com/ripjyr/status/1215866842671042560

２．PHPで理解する安全でないデシリアライゼーション（前半戦）
３．PHPで理解する安全でないデシリアライゼーション（後半戦）
・講師の説明→演習問題の繰り返し。演習中は基本的にもくもく会モード。
・PHPの基礎から扱ってくださったので、いい感じに入り込めたかと
（実際に動くようにするまではめっちゃ大変だったけど）。
・__sleep()と__wakeup()が攻撃によく使われる
・オープンソース等何らかの方法でソースコードをゲットできないと攻撃は難しい。
　→Joomlaとかで事例が多いのはそういうことなのかな！？
・最後の演習が時間の都合で20分→10分に変更。ムチャや（苦笑）

４．その他
演習で使うVM（2.6GB）が前日の夜遅くに配布されたようで、
そのメールに気づいたのが当日の移動中。
途中のコンビニでUSBメモリをゲットして事なきをえましたが、ちょっち焦る。
VMコピーいただいた方には本当に感謝です。
なお、VMにてUSB2.0が有効だったようで、Extensionを導入していなかった
自分のVirtualBox環境ではすぐに動作せず（えいやでUSB1.1に変更したら動いた）。

お菓子がかなり充実。演習中は格付けチェックのGackt様のごとく、
お菓子カウンター上がる上がるw

 

セキュリティの薄い本の即売会もw（年末に買ったけど）

青い店に特異点ができていた

青い店で買い物をするときは、基本的にその時点の滞在場所に合わせて
概ね4店舗程度を使い分けています。
巡り合わせの都合もあり、そのうちの1店舗は少しご無沙汰。
久しぶりにその店舗に行ったのですが、装飾が目に入った瞬間、
条件反射で捕獲。

＜戦利品＞
理系が恋に落ちたので証明してみた（７）