2005/01/04(火)火曜日ー。（ぁぅ。）
[雑談] 仕事始めな、なんで初日からこんなに仕事してるんだろう、、、[雑談] * 「最初はグー」スパコンが実証 (虚構新聞)
《確率統計から考える》
《心理学から考える》
《動体視力を使う》
要点を適当に和訳：```textile問題の存在する製品Firefox 1.0Mozilla 1.7.5問題点の概要Secunia Research は、Mozilla と Mozilla Firefox に、ダウンロード時のダイアログボックスに偽装されたダウンロード元を表示することができる問題が存在することを発見しました。この問題は、長いサブドメイン名や、長いパス名が正常に表示されないことに起因しており、ダウンロード元の偽装に悪用されることが考えられます。Mozilla Bugzilla report:
```例えば、"http://www.citibank.com:user_security_upgradeblahblah@evil.com/etc" みたいな感じのURLになるんでしょうか？（「これは仕様です」って感じですけど。(^-^;） 現状では回避策はないが、次期バージョンで修正をするかも知れない、とのこと。[雑談] * 上位100ウェブログを片っ端から紹介するよ 2005/1/1 RSSフィードメーター版
上位100サイトのブログをすべて目視確認したレビュー結果が載っていました。（お疲れ様です。） * ずきんさん
が上位に入っていました。(^-^)[セキュリティ] [openmya:012218] TDL 個人情報流出！？ (byまーさん)```textileここ↓
とか、ここ↓
```◆* 東京ディズニーランドで年間パスポート顧客情報流出 (読売新聞)
textileジャンケンで勝つ確率は３分の１――。いままで疑われることのなかったジャンケンの勝率にわずかな誤差が見られることが千葉電波大学のスーパーコンピュータの計算によって明らかになった。計算結果によると、最初にグーを出す確率が最も高く、続いて、パー、チョキと続くことが分かった。そんななきゃない！(笑) こりゃ『じゃんけん必勝法』ですな。(^-^;思わず、色々と調べてしまいました：◆* 身近な数学の面白さ
《確率統計から考える》
textile**芳沢** じゃんけん必勝法は、実際に700人以上に11,567回じゃんけんをしてもらって調べた結果です。それによると、グーが4,054回、パーが3,849回、チョキが3,664回という結果が出ました。つまり、多人数でじゃんけんをする時は、パーを出し続けると有利ということです。―― では、1対1の時に勝つには？**芳沢** 同一人物が同じ手を続けて出す割合は4分の1以下です。ですから、あいこになった時には、その手に負ける手を次に出すと勝率が高いということになります。◆* じゃんけん必勝法 (おてうさん)
《心理学から考える》
textileたとえば、いざ勝負と言うときに「よぉぉぉし！いくぞぉぉぉ！！じゃんっけんっポンッ！！」と、気合いを入れて勝負すると、相手はつい力が入ってグーを出す確率は高くなるし、 逆に「じゃぁ・・・行くよぉ。じゃぁーん けぇーん、ポォーン。」という感じでゆぅーーっくりとやれば相手はパーを出す確率が高くなるものです。◆* じゃんけん必勝法 (弱者の一撃)
《動体視力を使う》
textile方法は掛け声の「じゃんけーん…」から相手の右手を見てみます。「ポン」の掛け声でチョキかパーの場合は指が動きます。その指が動いたならあなたはチョキを出せば、あいこか勝つわけです。逆に動かなかった場合は、当然パーを出せば勝てます。ぅぁー。私にはこんな器用な真似できないと思います。(汗[セキュリティ] * Mozilla / Mozilla Firefox Download Dialog Source Spoofing (Secunia)
要点を適当に和訳：```textile問題の存在する製品Firefox 1.0Mozilla 1.7.5問題点の概要Secunia Research は、Mozilla と Mozilla Firefox に、ダウンロード時のダイアログボックスに偽装されたダウンロード元を表示することができる問題が存在することを発見しました。この問題は、長いサブドメイン名や、長いパス名が正常に表示されないことに起因しており、ダウンロード元の偽装に悪用されることが考えられます。Mozilla Bugzilla report:
```例えば、"http://www.citibank.com:user_security_upgradeblahblah@evil.com/etc" みたいな感じのURLになるんでしょうか？（「これは仕様です」って感じですけど。(^-^;） 現状では回避策はないが、次期バージョンで修正をするかも知れない、とのこと。[雑談] * 上位100ウェブログを片っ端から紹介するよ 2005/1/1 RSSフィードメーター版
上位100サイトのブログをすべて目視確認したレビュー結果が載っていました。（お疲れ様です。） * ずきんさん
が上位に入っていました。(^-^)[セキュリティ] [openmya:012218] TDL 個人情報流出！？ (byまーさん)```textileここ↓
とか、ここ↓
```◆* 東京ディズニーランドで年間パスポート顧客情報流出 (読売新聞)
textile流出が確認された個人情報は、３種類ある年間パスポートの保有者や元保有者計１６人分。…パスポートは…顧客が申込用紙に住所や名前を記入し、社員らが入力する。用紙は鍵のかかる倉庫に保管され、データに接続できるのは社内の４人だけだという。同社は４日、社内に調査委員会を設置し、漏えいの経緯などを調べるとともに、可能性がある約１４万人におわびと注意を喚起する内容のダイレクトメールを発送した。どこぞの会社と違って、さすがに情報管理には気を使っていたようなのに残念ですね。内部の関係者（データを入力したバイト君とか）の犯行でしょうかね？