_ 4:30AM充電開始、10:30AM再起動。

_ ShellExecute() APIの解説に、以下の記述がある。

フォルダを開くには、次のコードを記述します。
ShellExecute(handle, NULL, path_to_folder, NULL, NULL, SW_SHOWNORMAL);

_ このコードで、フォルダが開かないケースがひとつある。「フォルダと同じベース名の実行可能ファイルがあるとき」がそれ。

_ たとえば、フォルダ"C:\temp\test"を上のAPIで開くとき、「ShellExecute(handle, NULL, "C:\\temp\\test",〜)」とするわけだ。しかし、もしこのときに"C:\temp\test.exe"とか"C:\temp\test.bat"とかが存在していると、フォルダを開かずにそっちを実行してしまう。

_ これは、プログラムを書かなくても検証できる。コマンドラインから、以下のように実行してみるとよい。"start hoge"でフォルダを開かず、hoge.batを実行しているのがわかるはず。

mkdir hoge
echo date>hoge.bat
start hoge

_ これ単体では「困った仕様だな」程度だが、ちょっと前にあった「圧縮ファイル解凍の脆弱性」と組み合わせられると、危険な穴になる。

_ "test.lzh"という圧縮ファイルがあったとする。Windowsでこのファイルをダブルクリックすると解凍ツールが起動し、デスクトップなどに"test"というフォルダが作られて中身が解凍されたあと、このフォルダが開かれるようになっているのが一般的である。ところが、この圧縮ファイルに"../test.exe"というファイルが含まれていると、どうなるだろうか。

_ 脆弱性が修正されていない解凍ツールでこれを開いた場合、「フォルダ"test"を作る」「ファイル"test/../test.exe"を解凍する」「フォルダ"test"を開く」という動作をしようとして、最後の「フォルダ"test"を開く」ところが「ファイル"test/../test.exe"を実行する」になってしまう。

_ つまり、「圧縮ファイルを解凍しただけのはずが、中身を実行してしまう」という事態が発生してしまうわけだ。危険この上ない。

_ 幸い、「圧縮ファイル解凍の脆弱性」が公開されてからかなり時間が経っているため、穴はすでに塞がれており、こういうことはそう起こらないはず。環境のアップデートをちゃんと行っていればだが。

_ ただ、これと同種の「フォルダを作成し、その中にファイルを生成し、最後にそのフォルダを開く」という動作をするプログラムは、同種の罠にはまる可能性がある。また、フォルダやファイルの作成をしなくても、「どこかのデータフォルダなどを開く」プログラムは、そのフォルダと同名の実行可能ファイルを外部から配置されることで、「フォルダを開く」作業をしたつもりが「ファイルを実行させられてしまう」可能性がある。

_ 4:30AM充電開始、11:00AM再起動。

_ ようやく初稿。

• 録画は指定時刻の３秒前からスタート。データ放送の受信表示が指定時刻ジャストから始まるので、外部出力で録画するときは１分前から始めておく必要がある。
• 番組表から予約設定するとき、「開始時刻を調整する」ことができない（終了時刻は調整できる）。一度予約してから予約修正すればいいのだが、こういうときにこの機械のトロさが泣ける。
  

_ 5:30AM充電開始、11:30AM再起動。

• 「おせん(11)」（きくち正太）
• 「とりぱん(1)」（とりのなん子）

_ 手狭になったサブ録画鯖のHDDを増量するべく、HDDを買ってくる。

• SEAGATE ST3300622A【E-IDE, 300GB, 7200rpm】

_ 取り付けて起動。「空き容量131GB」・・・あ、こいつBigDrive非対応マザーだったか・・・（汗）。

• ATA133-PCI2【PCI ATA133カード】（玄人志向）

_ 取り付けて起動。今度は大丈夫。

• 「東京国際アニメフェア 2006」が開幕
• HDMIとD4端子はどっちがキレイ？ ソニーのハイビジョンハンディカム「HDR-HC3」と「BRAVIA」で画質チェック！

_ 4:00AM充電開始、9:30AM再起動。

_ 仕事が落ち着いたので、雑誌の整理。そして読みふける罠。

• CD「おねがいマイメロディ 柊恵一 ヴァイオリンソロアルバム」
• DVD「魔法少女リリカルなのはA’s Vol.3」

_ なのはA's、あの７話の造形の崩れた絵やへんてこ魚眼アングルがかけらも残らないほど修正されている。後編、ちょっとは期待できるか・・・？（苦笑）

_ いつものまんが王。

• 04/01「ドロテア〜魔女の鉄鎚〜(1)」（Cuvie）
• 04/05「花よりも花の如く(4)」（成田美名子）
• 04/12「ちまちま」（かがみふみを）
• 04/17「ゴッドハンド輝(28)」（山本航暉）
• 04/17「魔法先生ネギま(14)」（赤松健）
• 04/18「あいこら(3)」（井上和郎）
• 04/18「少女セクト(2)」（玄鉄絢）
• 04/21「アキバ署(2)」（瀬尾浩史）
• 04/25「五百羅漢」（小山田いく）
• 04/26「AMAKUSA1637(12)」（赤石路代）
• 04/27「ファミリーペットSUNちゃん(2)」（岡崎二郎）
• 04/27「MOON LIGHT MILE(12)」（太田垣康男）
• 04/27「よつばと(5)」（あずまきよひこ）
• 04/28「ないしょのつぼみ(2)」（やぶうち優）
• 04/28「ふたりエッチ(31)」（克・亜樹）

• 04/05 CD「TVアニメ「おねがいマイメロディ」ベストアルバム」
• 04/21 CD「TVアニメーション「REC」 ドラマCD 第1巻」
• 04/21 CD「ドラマCD 貧乏姉妹物語」（イメージ・アルバム）
• 04/26 CD「かしまし〜ガール・ミーツ・ガール〜オリジナル・サウンドトラック」
• 04/26 DVD「魔法少女リリカルなのはA’s Vol.4」

• アイディアファクトリー、かわいい秘書と鉄道会社経営。PSP「リサと一緒に大陸横断 〜A列車で行こう〜」
• ヤフーが「フレッシュアイ」を傘下に
• 岩田氏、「レボリューション」でメガドライブやPCエンジンのタイトルを配信と発表

_ 4:00AM充電開始、10:30AM再起動。

_ ４月からの番組チェック表を作る。確認するのが嫌になるほどある・・・。

_ 地デジアンテナの位置を移す。視聴時間の長いNHKとTXだけ受信レベルが稼げないのはどういうことだ・・・。

やまじん鍋

_ はーの高野山みやげを受け取るべく、かいン・部長・にらと５人でやまじん。新鍋いいな。

_ 恒例のGW関西ツアー、今年は間に山小屋の予定が入ってしまったのでやめ。代わりにその山小屋日程より前に行って遊ぶかという感じで予定練り直し。

• 「たかまれ！タカマル(9)」（近藤るるる）
• 「新世紀エヴァンゲリオン(10)」（貞本義行）
  

_ 4:00AM充電開始、10:30AM再起動。

_ 昼過ぎアキバに到着。ゴーゴーカレーで昼飯ののち、雀荘へ。

_ ８時終了。家の用事で帰ったぐっさーを見送って、残り３人でUDXのすずやでかつ茶漬け食って解散。

まだ咲き始め	きょうの昼飯	ねこ１	ねこ２
かつ茶漬け	UDX	UDX通路から

_ てっとり早く、きょうの結果。色は「緑＝起家、赤＝飛び、青＝飛ばし」。

やあ   めが   X   G	東1-0:南家(G)	東2-0:東家(G)	東2-1:北家(めが)
東3-0:東家(X)	東3-1:流局	東4-2:東家(やあ)	東4-3:流局
南1-4:北家(やあ)	+2   -50   +7   +41

やあ   めが   X   G	東1-0:南家(やあ)	東1-1:南家(めが)	東2-0:流局
東3-1:南家(G)	東4-0:西家(やあ)	南1-0:東家(X)	南1-1:北家(G)
南2-0:西家(G)	南3-0:南家(G)	南4-0:東家(G)	+0   -26   -10   +36

X   やあ   めが   G	東1-0:北家(G)	東2-0:流局	東2-1:流局
東2-2:西家(G)	東3-0:東家(やあ)	東3-1:北家(X)	-5   +6   -52   +51

X   やあ   めが   G	東1-0:北家(X)	東2-0:南家(めが)	東3-0:流局
東3-1:東家(めが)	東3-2:東家(めが)	東3-3:東家(めが) やあ撮影	東3-4:西家(やあ)
東4-0:北家(めが)	南1-0:北家'(X)	+49   +14   -13   -50

やあ   X   めが   G	東1-0:南家(めが)	東2-0:東家(めが)	東2-1:西家(X)
東3-0:東家(X)	東3-1:流局	東4-2:南家(G)	南1-0:西家(やあ)
南2-0:北家(G)	南3-0:北家(めが)	南4-0:南家(G)	+41   -25   -19   +3

やあ   X   めが   G	東1-0:北家(やあ)	東2-0:東家(G)	東2-1:南家(めが)
東3-0:西家(X)	東4-0:西家(G)	南1-0:東家(X)	南1-1:北家(やあ)
南2-0:南家(めが)	南3-0:東家(めが)	南3-1:西家(X)	南4-0:東家(やあ)
南4-1:南家(X)	-14   +37   +5   -28

_ 4:00AM充電開始、9:30AM再起動。

_ 土日が天気よく、今日もばっちり天気いいなという感じで、近所の桜ウォッチング。場所によりかなり違うが、２分〜７分咲きといったところか。

桜	桜	桜	桜
桜	ヒヨドリ	ヒヨドリ	EF210
ヒヨドリ	メジロ	シジュウカラ	京浜東北209
東海道211	桜	桜	桜

_ ヒヨドリで思い出したが、主将は「とりぱん(1)」拒否権なしだと思うがどうか。

_ 6:00AM充電開始、11:00AM再起動。

• 「ろまんが(3)」（新井理恵）

• gooラボで「評判検索」「Q&A検索」の実証実験
• パイオニア、実売2万円のHDMIユニバーサルプレーヤー
• PC Watch - 富士通、容量200GBの2.5インチHDD
• 「ピリオド」の有無に注意——KDDIやカブドットコムの偽サイトに相次ぎ警告
• いまの時代だからこそFM音源がイイ——そして富士山麓でのイベントを企む佐野信義氏の野望
• 「プログラミングをしない人が考えていること」を聞いてみた
• 中古販売実質容認報道の罠
• 『ワンダと巨像』における情緒的キャラクタ制御
• AltaVistaの開発者が死去
• デイリーポータルZ：黄身の××漬けに挑む

_ 4:30AM充電開始、11:00AM再起動。

• 「めもり星人」（海野螢）

_ ずっと前にアフタヌーンシーズン増刊で「フクヤジョウジ」名義で連載されてた作品、今ごろになってようやく単行本化されたのを知ったのでお買い上げ。

_ 冷房が欲しい季節はもーちょい先・・・例年はGW終わった頃。今は自室はエアコンなし（窓は開いてる）でちょうど23度くらいなので、過ごしやすくていい感じ。

• 意外！？女のコが一番好きなコミック誌は『週刊少年ジャンプ』！
• 大盛りの聖地、やよい食堂に巡礼に行く
• 今年の新入社員は「ブログ型」
• 「こしょう」表示廃止へ　踏切死亡事故受け国交省
• 桜前線は南下していた！？
• 証明写真、キレイに写る裏ワザは存在する？

_ 4:30AM充電開始、11:00AM再起動。

• 「いぬかみっ! 1 (1)」（有沢まみず, 松沢まり）

• ヤフー、開発者向けサイトで Yahoo! オークション API を公開
• JR東海，2007年から新型新幹線での車内インターネットを利用可能に
• 西川善司の3DゲームファンのためのPS3アーキテクチャ講座〜PS3の開発環境はこうなった
• 見下ろす渦潮に歓声
• 静かなブーム「蟲師」漆原友紀さん
• 手軽に広角撮影、手ブレも被写体ブレも防ぐ——松下「LUMIX DMC-FX01」 (1/5)
• ＮＨＫ趣味悠々 デジタル一眼レフ撮影術入門
• 米Panasonic、9月にBDプレーヤーを発売
• 「アニメフェア 2006」入場者数は約9万9,000人
• ピクセラ、ノートPC用のワンセグ録画カードをOEM供給
• ソニー、“ロケーションフリー”をACCESSに提供

_ 4:30AM充電開始、10:00AM再起動。

_ 昼過ぎ出発。川崎駅前の桜をちょっと撮ってから、九段下へ。

西口桜並木

満開の枝

桜とミューザ

満開の枝２

_ ２時過ぎ到着。満開なのになんか冬っぽい天気。強い空っ風で砂埃が舞い上がるような状態の中、場所取り完了。

_ しばし後にぜろ到着、その後も「ちょっと寄るだけの人」も含めて日暮れくらいまでに７〜８人。

_ 仕事上がり組が到着して、最終的には十数人が輪を作る。夜になっても風は収まらず、気温はどんどん低くなる。

_ 2100解散。わし的「最も寒い花見」として記憶に残る気がする・・・（苦笑）。その後もちょっと千鳥が淵を撮ったり、暖まりにお茶したりしてから解散。

にぎわい	水面の桜	千鳥が淵	桜と太陽
桜と太陽２	さくらまつり	宴会会場	桜と鳩
燃料補給	灯がともる	そろそろ宴会本番	夜桜
弥二郎と桜	夜の千鳥が淵

• 「SORA(1)」（矢島正雄, 引野真二）
• 「やぶうち優ファンBOOK」（やぶうち優）