[ 新着記事
| 数学・プログラミング
| 天文・暦
| シリア語・Unicode・詩
| ジョーク
| 漫画・アニメ
| 字幕
| 哲学・ファンタジー
| 全記事
| チラ裏 ]
チラ裏
2021-09-26 ドラえもん
2021-09-23 フリーメールのTutanotaについて
定番だった ProtonMail（プロトン）が、いろいろと怪しくなってきている。自社ブログでさんざんグーグルの悪口を並べておきながら、2021年5～6月ごろにはグーグルのキャプチャを使い、批判を浴びた。
[Security and GDPR Issue] ProtonMail includes Google Recaptcha for Login, every single time. #242
https://github.com/ProtonMail/WebClients/issues/242
スパマー対策にキャプチャを使うこと自体は、一般論としては必要悪。でも、プロトンほどの大企業が「当社には、自分でスパマー対策を行う技術力がありません」というのは、情けない。
例えば disroot だと、スパマー対策としてサインアップのとき「作文」をさせていた。以前試しにアカウントを作ってみたときのお題は、確か「透明人間になれたら何をしますか」。思い付きで「攻殻機動隊の少佐のコスプレ」と答えたら、それで通った。笑えるキャプチャ（？）。
プロトンが駄目だとすると、常識で考えれば、次の選択肢は Tutanota（トゥータノータ）。でも正直、トゥータもピンとこない。
トゥータの良い点: ①メアドを含め、個人情報を入力せずアカウントを作れる（プロトンより少し良い）。人間のやることには、間違いがつきもの。漏洩事故を防ぐには、不必要な情報を入力させないことが一番。②ログインのときキャプチャも出ない（プロトンより決定的に良い）。③有料プランもプロトンより安い。④もちろんTorフレンドリー（プライバシー志向である以上、これは当然の最低条件）。
トゥータの悪い点: ①ログがある程度、長期保存されるので、監視されている感じがする。「ログは暗号化して2週間だけ保存」と説明されているが、実際には、消えない（プロトンは、少なくとも建前上「原則」ノーログ）。②トゥータ内では暗号メールが使えることになっているが、標準の OpenPGP ではない。暗号の世界では、独自仕様はタブー。③プロトンと違い暗号通貨で支払いができない。一応BTCでギフト券を買えるようだが、仕組みが不透明。④Torフレンドリーだが、.onion未対応。
プロトンでは、今でも hCaptcha が出ることがある。グーグルのキャプチャより心理的にはマシかもしれないが…。深層ウェブの核心は「従来の表層ウェブからは不可視だから、盗聴・検閲などの攻撃に強い」ということ。そこに表層ウェブを交ぜたら、深層ウェブの意味がない（そのくせ宣伝上では .onion サポートを売りにしている）。キャプチャが出るのは特定の場合だけで、一般ユーザーにはあまり影響ないとはいえ、プロトンのやることには、疑問も多い。
しかし有力な乗り換え先に見えるトゥータノータも、中身は五十歩百歩。結局、メールという通信手段は「はがき」のようなもので、プライベートなやり取りには適さないのかもしれない。たとえ暗号化してもメタデータが丸見えだし…。「ここは良いかも」と感じているメールプロバもいくつかあるけど、やはり何年か使ってみないと、本当のところは分からない。
2021-09-19 大島弓子ファンだった頃の名残
一般的な単行本など以外のものをいくつか並べてみました♪
「コレクター」ではないので、保存状態はそれほど良くありません。
2021-09-15 「鎮痛剤の自販機」がある職場 Amazonの巨大倉庫やばい
https://duckduckgo.com/lite?q=Emily%20Guendelsberger%20pain
https://searx.mha.fi/search?q=Emily%20Guendelsberger%20pain
多少の誇張とかもあるのでしょうが、秒単位の管理、トイレ回数のカウントなどは今の技術なら普通か…
効率を上げるため（余計な雑談をさせないため）、従業員同士が接近しないように、アルゴリズム的にコントロールしてるらしい。エミリーさんいわく、肉体的な苦痛より、それが一番きつかったと。おしゃべり好きでない人には、かえって働きやすい？
従業員IDを使って、自動的に1回分の鎮痛薬を出せるマシーン。「根性で働け！」という単純なブラックとは違う。「きついと感じる人には、痛み止めを支給すればいい」という究極の合理主義。
オンラインショッピング業界のこんな内情を知ると、気軽に買い物したり、細かいことを問い合わせたりするのが、ためらわれてしまう。荷物をトラッキングして「何やってんだ、どこそこから1日動かないじゃないか」とか思ってる客の裏側では、血の通った人間が働いてるんだよね…。もう当日発送とかじゃなくていいから…みんな、ゆっくりしようよ？
2021-09-13 Matroskaのフォント問題 ffmpeg にも
https://trac.ffmpeg.org/ticket/9419 support current standard font mimetypes in matroska metadata
ffmpeg 系でも、新規格未対応により字幕表示が乱れている模様。
（背景情報） MKV埋め込み字幕用フォントのMIME問題
2021-09-12 メールプロバどうしよ？
今年の前半くらいから ProtonMail に微妙な疑問を感じ始めた。最初は「もう Onion v2 が終わるのに v3 に移行しない」という純粋に技術的な問題だった。本気でプライバシーを考えて深層ウェブを運営しているとは、とても思えない。気になりだすと、この会社、そもそもPGP鍵さえ公開していない。そしてとうとう、この9月には、自社ブログで弁明を出すような失態…
正直言って、プロトンを信じられるなら信じたい。一時は自発的に寄付するくらい応援してたので…（今から思うと、ばかだった。あんな大企業に対して、オープンソース・コミュニティー感覚で少額の寄付をしても、向こうは何とも思わないだろう）。プライベート鍵を相手のサーバー上に置くのは本質的に駄目、ということは分かってるけど、ぶっちゃけ、突然理不尽なアカウント削除を食らう可能性がなければ、このまま使い続けてもいいのだが…。とりあえずプライバシー面では信用できなくなったので、いろいろな場所の登録メアドを徐々にプロトンから、移行している。
でもね…。こじんまりとして雰囲気のいいメールプロバはあるけど、経験上、小さいところは、いつつぶれるか分かんない。うさんくさくても、大手のプロトンの方が、その意味では安心なのか…。プロバ乗り換えの可能性がある以上、同じメアドを確実に使い続けるには、自分のドメインを使うのが一番なんだけど、それはそれでまた特有の問題がある。
フォーラムなどは、メアドだけでサインアップできることが多いけど、ログインのとき、毎回メアドに届くワンタイムパスワードを入力させるパターンも少なくない。あるいは、メアドを変更するには、新旧両方のメアドでURLを受け取る必要があるとか…。そーゆーケースでは、突然メアドをデリられると、ログインできなくなったり、メアド変更の手続きができなくなったりする。コミュニティー的なところでは、管理者に直接相談して何とかしてもらえるケースもあるし、垢を取り直せばいいだけの話ならそれでもいいんだけど、潜在的にどうしようもないデッドロックに陥る恐れがある。一方的で不平等な契約モデルを改め、「有料ユーザーのアカウントを削除する場合や、サービス自体を終了する場合、30日前に通告しなければならない」みたいな規約が世界的に成立してほしい！
夜逃げみたいに終了するサービスでは、そんな規約があっても、どうせ守られないんだろうけど（笑）
「チラ裏」は、きちんとまとまった記事ではなく、断片的なメモです。
![2016 = (28+28+28)×[28−(28+28+28+28)/28]](/image/2016/2016-28.png)
Map の長所、splice より速い要素挿入法も紹介。 〔最終更新: 2016年4月10日〕bdi 要素と Unicode 6.3 の新しい双方向アルゴリズム (2012-12-04)dir 属性は落とし穴が多い。HTML5 の <bdi> は役立つ。近い将来、「ユーザー入力欄などの語句は、このタグで隔離」が常識になるかも。 〔最終更新: 2014年4月27日〕
fad() は濁りやすい。各種の代替手段を紹介。forum.doom9.org / videolan.org
Tor Project | Anonymity Online / 
Tor Browser
The SeaMonkey® Project