録"

[独言]

12時間ぶっつづけでPCの前に座っていると頭がどうかしてくる。目がショボショボするのは明かりが足りないせいだとわかったので部屋の照明に加えて電機スタンドもつけてなおキーボードに向かっている。ラジオはさっきから葛飾北斎の来歴を喋り続けている。聞いているともいないとも言えないような聞き方で聞き流しているせいで「70歳」「稲妻」「衣紋」等々の断片的な情報ばかりが自分のなかの北斎像と結び付けられていき情報キメラと化してゆく。それをどうすることもできない。

生きることに投げやりなのではなく、まさにそうとしか生きられないからこそ今この場所にこうして居るんだと思う。決してニヒリズムだとかダダイズム的な感傷によるものではなく、そういう表象を剥ぎ取り払い除けしてもなお残っている心の闇、それが少しでもあり続ける限りはnagajisは変わらない。どうあがいたって真っ当なひとにはなれないと信じている。

「だから何？」軽く笑って忘れてしまいたいものだ。

[tdb] うーむ

18号の発行直後にドタバタとサーバを移転したせいでtdbの写真が移せていなかった。dumpが90MBあるからラージオブジェクトもダンプしてくれてるもんだと過信していた・・・。よくわかってないくせにラージオブジェクトなんて使うからこんなになるのだ。めっ。

[橋梁] 日曜日勝手にOFF決行

大家さんに脚立を借りられそうなので日曜日に行ってみようかと思う＞宝塚の明治鉄橋。何かあるかも知れないし、何も無いかも知れないが、興味のある方は阪急山本駅北側に朝11時集合。2、3駅歩きます。nagajisに石を投げたい方もぜひ。

[web] ログインページのSSL化

現状。

• 現状では共有SSLサーバ（ss1.coressl.jp）を経由する「なんちゃってSSL」しか利用できない
  • これって通信内容の暗号化はできるけれども、厳密に言えばwww.the-orj.orgの唯一性を保証するものではない。ss1.coressl.jpの唯一性が保証されるばかり。（もちろん、その背後にwww.the-orj.orgがあって、おなじサーバ業者を使っている以上はある程度保証されるのだろうけれど、ss1.coressl.jpの仕組みが公開されていない以上、ホントに大丈夫なのかわからんところがある。例えばss1.coressl.jp＜＞www,the-orj.orgの間でDNSが変わっていたら？あり得んかも知れんけれど）
• 本来なら自前の証明書を購入してSSLしなければならない所。しかしサーバの証明書がとても高くておいそれと買えるものではない。
• ＆、パスワードを平文で流すのをどうかと思わないわけでもない。アンケートでいただいているパスワードの件も合わせるとなおさら。

対策。

• ぐだぐだ言ってないで共有SSL鯖使えっての。
• ログイン情報の送信、読者情報の表示（status.php）まではSSLで。そこからDLページへはログイン情報をブリッジして。
• DLページでのhttps通信はあきらめる。ただでさえ負荷をかけているうえに共有サーバに60MBを通すのはちょとどうかと思う。
• 合わせて読者登録ページもSSLにするべし。
• パスワードの平文送付はもう少し策を錬りたい．．．