[動物][猫カフェ] ねこのみせ＠町田デジカメを衝動買いしたので試し撮りも兼ねて町田に行って来ましたｗ今までは、携帯電話のカメラか、W-ZERO3 で撮っていたので、画質や、１枚撮ってから次の１枚が撮れるまでのタイムラグとかが気に入らなかったのですが、これで だいぶ改善しました。 （ま、このサイズ（↑）に縮小しちゃうとあんまり画質の差、分からない気がしますけどねｗ）[雑談] * 理系のための恋愛論 第235回 女の子が「秘密です…」と答えたら

---

それは秘密です♪と言われたら、「えー、教えてよ！」とシツコク聞いてしまいそうｗ[占い] * KOU式カバラ占術

---

• はなずきんさん

---

経由。 色々ありますが、とりあえず、2007年の運勢を占ってみました：

textile全体運運気の巡りが安定せず、晴れたり曇ったりする天気のような運気が続きます。幸運なときもありますが、多くはその幸運で一年のバランスをとるようになり、ある程度の忍耐が必要な年になりそうです。恋愛運恋愛運はちょっと不運です。あまり出会いに恵まれずに、発展もしづらい年です。相手の女性になかなか気持ちが通じなかったり、思わぬライバルが出現してしまったりと、少しストレスの溜まってしまうかもしれません。…「友人の紹介からの恋」は発展性が大ですので、シングルの人は紹介を頼んでみてもいいかもしれません。 仕事運今年の仕事運は、全体的に低調になってしまうかもしれません。仕事や勉強する環境がどうも合わず、対人関係や仕事内容で不満がたまりやすい一年になりそうです。

何か、忍耐とかストレスとか不満とか、イヤな用語ばかり並んでいますがｗ　これを乗り切るためにも！ 「友人の紹介からの恋」に期待ｗ　“背が低くて華奢で、素朴な感じの可愛い子で、素直で優しくて動物好き（犬より猫が好き♪）で、一緒に居ると楽しくて話が合って、合コンとかニガテそうな子で、スーツ姿でもデータセンタの床に座り込んで作業しちゃうような女の子”の紹介、待ってます♪ｗ[セキュリティ] * [重要] Sage++ (Higmmer's Edition)の脆弱性情報に関して、お詫びと釈明

---

公表日前に勝手に公にしてしまったことは良くありませんが、それは置いておいて、```textileJPCERT/CCの担当者様より「Sage++に脆弱性の報告がある」との第一報を頂いたのが昨年12月14日でした。その後のやり取りの中で「脆弱性情報の詳細」を受け取るには「製品開発者リスト」への登録が必要なこと、その際* このような様式

---

にて開発者の住所・氏名・電話番号等を通知する必要があることを知りました。```という部分が本当だとすると、確かに、個人の開発者の場合、連絡を躊躇する人が居ても不思議じゃないと思いました。（いきなりメールが来て、住所・氏名を明らかにせよ！と言われるわけですし。）今回のように個々の脆弱性の通知を受ける場合と、「製品開発者リスト」に登録して今後も継続的に脆弱性概要情報を受け取る場合とで、同じ基準での情報の提出を求めるのは おかしいと思う。脆弱性の発見者については、氏名と、連絡が取れるメールアドレスが最低限あれば受け付けて貰えるわけなので、製品開発者の側についても、これに準じた内容で良いはずでは？ （連絡を取っている先が、その製品の本物の開発者であることは、配布サイトや、リリースノートの類いからも確認できますし。） （なお、「製品開発者リスト」への登録については、その登録者と全く関係ないかも知れない製品の未公開の脆弱性関連情報が流れるわけなので、こちらは厳重に身元確認が必要だということに異論はありません。 個々の脆弱性の通知を受けるだけの場合には、「製品開発者リスト」への参加は義務付けなくても良いのでは？という意見です。） （だいたい、「製品開発者リスト」に普通の個人の開発者が参加したとして、概要を見て判定して詳細情報を要求して検証して報告するなんて、イチイチ出来るものとは思えませんが...）せっかく開発者に修正する気があっても、枠組みの問題で修正が先に進まないのだとしたら残念なことです。 （改善するといいなーと IPA, JPCERT/CC に期待。）