GroupsのRSS/AtomフィードってどこにあるんだっけTweet広告を非表示にするもっと読むコメントを書く2019-08-17カメラ初心者がカメラ沼に入ってみた。(長文)カメラ会社を辞めたので、旅行なんかしたいと思ったことないのだけど、海外旅行をしてみようと思いたち、衝動的にExpediaとAirbnbでバリ島への航空券と宿泊先を予約した(出発8日前のチケットとか、取れるんですね)。海外行くならいい機会だからちゃんとしたカメラ買って風景とか撮りたいなとなり、以前からうっすら欲しかったカメラを買うことにした。私と同じカメラわからん人の助けになるように、購入に至るまでの検討過程をここに記す。参考にしたWebサイトなども可能な限り添付していく。何を買ったかだけ知りたい人は末尾までスクロールしてくれ。ちなみに今これを書いている時点でカメラを箱から出していない。旅行までに練習する時間があるだろうか...。いうか旅行の準備なにもしてない...。やりたいこと旅先で写真やムービーを撮りたい日常でカメラを持ち歩いて、面白い構図とか撮りたい。いい感じにボケてる写真とか撮りたい。予算は最大でコミコミ20万まで出してもいいかもしれないけど、できれば10万円前後に抑えたい。ボディ要件やりたいことから導き出される要件はこんな感じコンパクトであること旅にせよ日常にせよ、「サッと取り出して取る」性は確保しておきたい。ガジェットの軽さは心の軽さに繋がる。日常の延長に写真の撮影を組み込みたいのだが、一眼レフやフルサイズミラーレスのように大きなカメラは、構えた瞬間に「カメラマン」になってしまうような気がして気後れしてしまう。そのため、今回は上級者向けであるフルサイズのカメラは除外し、マイクロフォーサーズかAPS-Cのミラーレスとした。関係ないけど、一見そうは見えない小さなガジェットで大きなパフォーマンスを発揮するガジェットが私は好きだ。NUCを好んだのと似ているかもしれない。matope.hatenablog.comムービー撮影機能が強力であること(特に4K動画)せっかく高品位レンズとセンサーを買うので、必要とあらばムービーにも使いたい。日常ではムービーの撮影機会はなかなか無いかもしれないが、少なくとも旅では歩きながら撮ったりもするだろう。そのムービーはいい感じでなくてはならない(いい感じじゃなくて良いならスマホ使った方が便利なので)。4K録画であることはそれほど必須ではないが、撮れるに越したことはない。www.youtube.com強力な手ぶれ補正デジカメの手ぶれ補正は、写真を撮るときには単なる暗所でのブレ防止というだけでなく、一部の機種では夜景を手持ちだけで撮れるなど、表現の広がりをになう。これは特に旅行では使いどころがありそうである。オリンパスまた、旅でのムービー撮影は歩きながらの撮影が想定されるが、その歩行による見苦しい手ブレを取り除くことはムービーを「いい感じ」にする上で極めて重要であろう。デジカメの手ブレ補正には、ボディ内手ぶれ補正とレンズ内手ぶれ補正、そしてその両方を組み合わせた方式がある。一般的にはレンズ内手ブレ補正のみのものは手ブレ補正の効果が少ないようだ。手ぶれ補正の効果については以下の動画が分かりやすい。自撮り対応ムービー撮影では自分を被写体にするケースが想定されるので、構図の確認のために自撮りに対応しているとうれしい。デジカメにおける自撮り対応とは、液晶ファインダーが縦(180度チルト)か横(バリアングル)かに180度回転するもののことを言う。フォトスクhoboshuhu.comhoboshuhu.com防塵防滴デジタルカメラは極めて繊細なガジェットで、旅先での急な雨や砂浜などでの扱いは注意を要すると聞く。一部の機種は「防塵防滴」を謳っており、ラフな扱いが許されるようだ。それは良いのでチェック項目に追加した。対応」「手ぶれ補正機能の充実」を中心に見ていきたい。いえカメラ全然わからんので、この辺から読み始めて、出てくる機種の価格コムと公式ページを回ってスペックを確認していった。EF-M規格レンズの選択肢が少ないことに否定的な意見が多いが、それは自分に問題になるかは分からなかった。店頭で触ってみた感じは、操作がわかりやすくて好印象だった。動画撮影中のAFが弱いらしいというレビューがあったので除外した。ニコンヨドバシの売り場でニコンの機種は全て大きくて重かったので「プロ用なのかな」と考えあまり調査せずスルーした。α6000/α6300タッチAFがついてないのは初心者には不便そうなので除外。α6400タッチAFついてるが、手ぶれ補正がレンズのみで弱いので除外。α6400をプロカメラマンが辛口レビュー。YouTubeα6500タッチAFも内蔵手ブレ補正もついているが自撮りができないので除外。ソニーのαシリーズは差別化のために機能を出し惜しみしているような...。オリンパスオリンパスのレンズはパナソニックとともにマイクロフォーサーズ規格を採用しており、選択肢が多いらしい。強力なボディ内手ぶれ補正による暗所や夜景の撮影能力をアピールする機種が多くみられた。362g(軽量)手ぶれ補正:強力なボディ内手ぶれ補正。防塵防滴:非対応E-M10はコンパクトだし4Kも撮れるけど自撮りができないので除外。は自撮りができるのに4K動画に対応していないのが惜しい。オリンパス的には動画専用に強化された手ブレ補正やAF機能から「シネマクオリティ」と推しているので、4K撮影こそできないものの「動画の品質」自体には信頼をおけそうだ。公式の作例動画も良さそうである。この機種はすぐに後継機が出るという噂があり、そちらでは4Kに対応するのではないか。私は旅行が来週なので待てないが...。www.youtube.com参考にしたレビューdent-sweden.comdc.watch.impress.co.jpwww.youtube.comwww.youtube.comパナソニックオリンパスとならんでマイクロフォーサーズ陣営のパナソニック。オリンパスはスチルに強いが、パナソニックは動画につよいという定評があるらしい。防塵防滴:非対応ちいさくてかわいい入門機。キットにパンケーキレンズとかついてる。かわいいのに4K動画も取れたりする。USB充電機能とかもうれしい。手ブレ補正はついていないので除外。他の機種にはだいたいついている、スマホと連携してGPS情報を設定する機能がないのも旅の記録としては不便かもしれない。良さそうなカメラだが自撮り非対応なので除外。あと外部マイク端子がないようだ。ムービーとして使うなら、やはり小型でもいいのでマイクは装着しておきたいところだ。防塵防滴:対応4K動画、バリアングル、強力な手ぶれ補正と機能スペックが揃ったが、コンパクトさの観点ではでちょっと尻込みしてしまう。「生活の面白い視点を切り取る」がやや薄れ、「お仕事のムービーを撮影する」に近づいていく、のをどこまで許容するか、である。586g(重い)4K@60p対応かつ自撮り対応と、動画機能のかなりの充実を感じる。LUMIXのマイクロフォーサーズカメラとしては最上位機種である。機能的には申し分ないが、いかんせん旅に持って出るには大きく、重い。価格的にもボディのみでおよそ12万と、予算オーバーだ。PROの後継機らしい。実物は見ずにG9の後継機なら重いだろうとスルーしてしまったのだが、今見ると重量はG8に近く、後述する瞳AFの改良も入っており、検討に値する機種だったかもしれない。いずれにせよG8の時点でサイズに気後れしてはいたし、中古価格もこなれておらず、レンズキットで13万からあるとはいえキットレンズに不満がある(後述)ので、やはり予算オーバーではあった。上記に挙げた機種のうち、まず「タッチAF」「内蔵手ブレ補正」は必須と考え、これらを装備していない機種を除外していった。その結果...「小さい」「自撮り可能」「4K動画撮影可能」の三つの要件を同時に満たすカメラが、なんと存在しないことがわかった。○そのため3要件のうち、一つを諦めて二つを選ぶことで購入する製品を確定させる必要が出てきた。ムービーで自分を被写体にできないと不便、というのは想像しやすい。LUMIXの方が魅力的な選択肢だ。ここから先は実際に実機を触ってみないと判断がつかないだろう。まで絞り込んだうえで、Twitterで教えてもらった中野のフジヤカメラ本店で店員さんに相談のうえ、機種を決定することにした。フジヤカメラさんは新品・中古のカメラを扱うお店で、初心者だと言うと店員さんがとても丁寧に教えてくれる。「F値ってなんですか?」とか「ダイヤルのAとかPとかって何ですか?え、Aってオートだと思ってました...」「パンケーキレンズとかどうなんですか」とか色々教えてもらった。中古品を触らせてもらった。フォームファクタたしかにG8の方が少し大きいが、両者を持ち比べてみるとE-M5の方は中身が詰まっている感じでズッシリした感じ。重量に関しては標準ズームレンズを装着してしまうと殆ど関係なくなると感じた。ガジェットのコンパクトさを維持するには短い単焦点レンズが必要なようだ。G8はグリップがついてる分確実にホールドしやすいと感じた。大きいのも悪いことばかりではない。自撮りすると、グリップが逆向きになるのでとても持ちにくいという問題が発生した。(やはり歩き自撮りはスマホの領分だろうか...)E-M5の瞳AFの方が強力なようだ。自撮りモードにした時、E-M5はすぐに瞳を認識して私にフォーカスを合わせてくれたが、G8はうまくフォーカスしてくれず、わたわたとタッチAFで調整しなくてはいけなかった。自撮り中はカメラを持ちにくいので、オートフォーカスの信頼性が重要なことがわかった。G9やG99では瞳AFが強化されているようだ。手ぶれ補正は、明確にオリンパスの方が優れているとのことだ。本体のみで超強力というのが重要らしい。パナソニックはレンズ内手ぶれ補正に対応したレンズを選ぶ必要ができてしまう。4K動画はまだまだ観る環境も整ってないし、そこはフルHDで妥協しても良さそう。レンズ編さて、ここで話は終わらない。一緒に使うレンズを決めないといけない。キットレンズを起点に説明してもらった。二つのカメラはどちらもマイクロフォーサーズなので、どれを選んでも良い。エレクトロニクスこの商品を含むブログを見るG8のキットレンズ。いわゆる標準ズームレンズ。ズームレンズとしてはサイズが小さいのが魅力。レンズ内手ぶれ補正あり。一本で35mm換算で広角側24mm相当から望遠側120mm相当までカバーできる(マイクロフォーサーズの焦点距離は、2倍すると一般的な画角の数字になる)。F3.5-F5.6というのは、結構暗くてボケが作れないらしい。ボケを作るには、明るい=F値が小さいレンズを選ばないといけない。一回帰って価格コムでネットで作例を見たが、確かにVARIOの作例は他と比べて霞がかかったような印象があり、正直「こんな写真が撮りたい!」と心がときめくものはあまり見かけなかった(プロが撮ったものはさすがに良いのだが、アマチュアの作品の方が参考になるだろう)。ときめきは大事なのである。防塵防滴の標準ズームレンズだ。EM-5のレンズなので、手ぶれ補正は実装されていないことに注意。望遠側が80mm相当までと、上の12-60(120mm相当まで)より少し少ないが、覗かせてもらうとほとんど分からない程度の差だった。サイズが12-60より一回り大きい点を敬遠したが、しかしF2.8通し(望遠側まで全部F2.8)というF値の小ささからくる画面の明るさ、価格コムで作例を見ても明らかに優れていた。ED12-40/F2.8に決定した。さんの記事がとても参考になったのだった。docseri.hatenablog.jp単焦点レンズ標準ズームレンズがあれば広角から望遠までカバーできるが、やや大きいのがネックだ。単焦点レンズはズームができない代わりに小さく、日常的にカメラを持ち出してスナップを撮るには適している。F値が小さく明るく撮れる(F1.4〜1.8とかある)特徴がある。一つくらい持っていてもバチは当たらなさそうである。単焦点レンズはズームができないので、まず自分が一番撮りたい画角を理解しておく必要がある。下記サイトが参考になった。logcamera.com検討の結果、自分がカッコいいなー、こういうスナップ撮りたいなー、と思う写真は50mmっぽい雰囲気があるように思った。作品として締まっている感じがする。あと35mmとかだとあんまりボケを作って楽しむ感じじゃなさそうだし。俺はボケが作りたいんだ!スマホじゃできないから!と言うわけで比較対象としたのが以下の3製品である。評価メモは全て価格コムの作例のみで判断している。F1.83万円くらい。パナソニックの撒き餌レンズ。ASPH.4万円くらい。F1.4ですんごいボケる。見ると、これもここまで絞り込んでからフジヤカメラで触らせてもらった。IIとデザインの親和性が高かった。パナライカも触らせてもらった。パナライカの方がやや明るく撮れるしボケの綺麗さも上ですが、まあ相当厳密に比較しないと違いは分からないですね、とのことであった。単焦点レンズ(中古)の組み合わせでした。見る本体キットは中古で買ってもよかったのだけど、価格差が10%程度だったのと、バッテリーは消耗品なので不安があったこと、フラッシュの欠品もあったため新品に。中古でもお店の半年保証はつきます。単焦点は中古でコストを抑えました。周辺機器含めたコストを書いておきますね。液晶保護フィルムは店員さんに熟練の技で貼ってもらいました。¥138,750今回Twitterのレンズ沼の人たちに色々教えてもらったり、店員さんにみっちり教えてもらったり、いい沼や...となりました。ありがとうございます。2019年8月17日ほめられた。14:41カメラ初心者がカメラ沼に入ってみた。Programmingこんにちは。GoでWeb開発していますか?私はしていません。脆弱性を作りこみ、不正なユーザー操作を実行されてしまう可能性があります。以下のGoコードで作成されるフォームにはCSRF脆弱性があります。ハンドラは、受け取ったリクエストが自分のサイト上のフォームからサブミットされたものかチェックしていないので、攻撃者が他のサイト上のフォームを使い、第三者のユーザーのブラウザで任意の操作を実行させることができてしまいます。ユーザー登録}CSRFについては「はまちちゃん事件」が有名です。mixiにログイン済みのユーザーにCSRF脆弱性のあったmixiの発言投稿用URLリンクを踏ませることで、ユーザーの意図しない発言を投稿させたというものです。CSRF対策にはいくつかの手法がありますが、権威あるセキュリティ団体であるOWASPが各手法の解説とメリット・デメリットを網羅しています。詳しく知りたい方はそちらを参照してください。WAFではないので、別途WAFを導入しないのであれば、自分でセキュリティ対策を導入する必要があります。使ってCSRF対策を実装します。いった人気のWAFと協調して動作することを目的としたCSRF対策パッケージです。input要素の両方に送信するというものです。サブミット時にはサーバーでCookieとフォームのトークンの一致を検証し、一致しなければエラーとします。この手法は、トークン情報をステートとして保持する必要がないため、実装・運用コストが低いのが特徴です。Cookieの二重送信には問題点も指摘されています。安全性は成立しないというものです。署名つき暗号化を施すことで回避しています。OWASPチートシートにも、Cookieの暗号化はうまく動作すると書かれています。padを生成し、CookieのtokenをXORでマスクしたものをフォームに送信する工夫を加えることで、BREACH攻撃を緩和しています。弱点を回避して、概ね安全なように思います。いえばユーザー自身が外部のWebページにフォームを送信してしまえば偽のフォームを作成可能ですが、そのケースはほぼ意図的な漏洩ですし、そこまで守るかどうかはポリシー次第(それも防ぎたかったらパスワード入力を求めるとか)じゃないでしょうか。