8.0.2でバッテリが異常消耗すると思ったらやってみたほうがいいこと病院に行け。アップデート後たった数時間でバッテリー持ちの違いが分かるわけがないだろ。7の時もバッテリーガーとか言って大騒ぎしていた人は今すぐに。08:532014-04-23■オライリーコレクション、iOSのアプデしたらデータ全部消えた。昨日iOS向けにもリリースされた「オライリーコレクション」というゲーム。仕事(ボタンを乱打するだけ)をして金を稼ぎ、オライリーの本データ(概要のみ!)が出るガチャを回すだけの、ゲームとは言いがたいアプリである。いうネタは好きなので有料オプション(放置時にも妖精さんが勝手に金を稼いでくれる。100円)も速攻追加した。一日にしてオライリーコレクションの廃人となった俺は、種類の少ないガチャから次々とコンプリートしていった。7.1.1のアプデが来てたので、早速アプデしたら、本のデータ全部消えてた。今までの思い出がすべて消えてしまったし、もう続ける理由など無い。涙を飲んでオライリーコレクションを消去した。あ、オライリーの電子書籍が半額のキャンペーン、Sinatraとカンフーマック買いました。例のAppleのSSL/TLSのバグの件、日本語情報がなかったので意訳しました。Langleyさんによって書かれた原文はこちら。要所要所に親切なリンクがついているので、ぜひ原文も見てみてください。you.)-----昨日、AppleはばかばかしいiOS向けのセキュリティアップデートを発行した。それは詳しく明かされていないが、SSL/TSLについてとんでもなく恐ろしい間違いを示すものだった。その答えは既にハッカーニュースのトップにタレこまれている(https://news.ycombinator.com/item?id=7281378)し、アップルが隠したい秘密はもうバレてしまっていると思う。現在、俺たちはその誤った情報を正すステージに来ているんだ。ほらここに、Appleのbugがあるんだ。code)→sslKeyExchange.c)2行のgotoがあるだろ。2行目のgotoは、見て分かる通り常に発動する。変数[err]にはエラーを示す値が入らず、正常を示す値のままfailに飛ぶってことだ。それって成功したのと同じなんだよね!この署名検証処理は(訳者注:SSL/TLSハンドシェイクのやりとりのうちの一つである)ServerKeyExchangeメッセージの署名を検証するものだ。いう暗号スイートが使われる。そのサーバーは言うんだ。key"と署名があるよ、ほら、これが証明書だ。key"と証明書の関係が破たんしているならば、すべては無意味なんだ。これってつまり、正規の証明書チェーンをクライアントに送信したけど、ハンドシェイクへの署名には正しくない間違った(つまり適当にその辺で作った)鍵を使ったり、そもそもハンドシェイクに署名しなかったりってことができるってことなんだよ!そこには、今君が通信しているサーバーが、サーバー証明書に含まれる公開鍵の秘密鍵を持っているってことの証明が、何もないんだ。これはSecureTransport(というライブラリ)に入っていて、以下に影響する。10.9.2で解決した)これはSecureTransportを使っているすべてに影響するけど、ChromeとFirefoxはそうじゃない。ChromeとFirefoxはSSL/TLSのためにNSSを使っている。それはあんまり君のマシンがSecureTransportを使っていないってことを意味しないよ。(ソフトって更新されるしね)超特急でテストサイトを作ってみたよ。https://www.imperialviolet.org:1266ポート番号に気を付けてね。(テストサイトはCVE番号になってるよ)443は通常通りに動いているからね。ポート1266のサーバーと443のサーバーは同じ証明書を送っているけど、完全に異なるキーで署名しているんだ。君がもしポート1266のHTTPSサイトにアクセスできたんだったら、君のマシンはこのイケてるバグを抱えてるってことだね。:)それってつまり、証明書チェーンは正しいってことで、そしてハンドシェイクと証明書チェーンの関係は壊れたってことで、もう俺はどんな証明書も信じないよ。暗号スイートを使っているサイトに影響を及ぼすだけじゃないんだ。攻撃者は、この暗号スイートを使うサーバーを自分で建てるようになるだろう。1.2には影響しない。1.2の別の関数があったから。攻撃者は使うプロトコルをある程度選ぶことができるから、安心できないよ。(訳者注:サーバー側がTLS1.2を使えないことにしていたら、それ以外の例えばSSL3.0とかTLS1.0とか1.1で通信が始まっちゃうから。)でもでも、クライアント側でTLS1.2だけを使えるようにしておけば、それは今回の問題の回避策になる。クライアント側でRSA暗号スイートだけを許可するということも、ServerKeyExchangeが発生しなくなるので今回の問題の回避策になる。(2つのうち、1つ目のほうがだいぶ好ましい。10.9.2で問題は解決していた。ときに入ったように見えたけど、iOS6にもっあったぽい。6.1.6は昨日リリースされたよ。)こんなような微妙なバグって、悪夢だ。俺はこれは単なるミスだと思うし、なんかもうほんと最悪って思う。ここに、今回の問題を明らかにするコードがある。code)について警告をしないんだ。本当にビックリだよ!!!ここで警告が出ていたらこの問題は止められたのに。現実には死んでるコードが多すぎて無視することにしてるんだろうね。(ピーター・ネルソンが教えてくれたけど、Clangはこれを警告するための"-Wunreachable-code"を持ってる。"には含まれてない!)if文に{}をつけないことを許すコーディングスタイルはこの問題を誘発したかもしれない。人は{}を付けたとしても間違ったプログラムを書くことがあるから、これは俺はあんまり関係ないように思う。テストケースはこれを見つけることができたはずだけど、今回のはいろいろ条件が複雑なやつだったから難しかったと思う。TLSのめちゃめちゃ多くのオプションを試さなきゃいけなかったからね。正常系じゃないやつも。俺、TLSLiteでちゃんとテストしてるか思い出せないもん。(月曜日怖いかも)コードレビューはこの種類のバグについて効果的でありえる。単なる審査じゃなく、それぞれの変更に対してしっかりとレビューすることだ。見つけてくれたと、固く信じてる。誰もがそんなにいい仲間を持てるわけじゃないよね。コマンドラインでcurlを使うと、IPじゃない証明書でもIPでHTTPSにつながっちゃうってだけだったよ。Safariはこの問題には関係なかったよ。http://nlab.itmedia.co.jp/nl/articles/1309/26/news065.html読んだ。ほとんどの人はネタとして受け止められるけど、たぶんごく少数の人は真に受けると思う。いう冗談はやめてほしい。60代の私の両親、デジタルデバイスが全く使えない。Googleアカウントにログイン→Gmail開く→添付ZIPファイル落とす→ZIP解凍っていう作業が1人でできない。Wi-FiとBluetoothとインターネットの区別も分からない。私の両親だけが機械に弱いのではないと思う。以前、講演会に参加したら、主催者のおじいちゃんがカセットテープで講演を録音してた。コンビニにもTSUTAYAにも、未だにカセットテープやビデオテープやMDが置いてある。振り込め詐欺のように、情報産業でも誰かに騙されて大きな被害を被る人が現れると思う。したら、そういう被害者はもう相当数いるかもしれない。当増田にとってミニスカートが最強という結論に達しましたのでお知らせいたします。通販サイトなどで、ミニスカートの商品詳細写真の中から使えそうなものを選びます。モデルさんが着ている状態を後ろから大きく写したものが実用的で良いです。布地の織のパターンがわかるくらい高精細なものがあればハッピーの入り口になります。ホーム画面の背景に設定する時は、思い切ってスカートの生地がほぼ全画面をおおうようにしましょう。下部に少しだけ脚(ふともも)が写りこむくらいがベストな配分です。すると傍目からは特にスカートとは決してわからない、シンプルな布地系の背景画像となります。ミニスカートの拡大画像を背景に設定するには通常ちょっとした覚悟が必要ですが、これなら大丈夫です。カラーや素材で季節感を楽しむことができますし、柄によってはオシャレな背景になります。写りこんだ脚も、ドックのすりガラスが隠してくれます。スカートやふとももをどんなに凝視しても、iPad/iPhoneを手に考え込んでいるようにしか見えないはずです。画面ごしとはいえ、スカートの上からお尻をさわさわタッチしてスワイプしてピンチインしているのを見られたらセクハラで訴えられる恐れもありますが、これなら大丈夫です。スカートの陰影の変化やパターンの乱れがお尻のふくらみだとわかるのは設定した本人だけです。傾き検知機能で立体的に見えるのも楽しみましょう。以上、増田がお送りいたしました。変態(メタモルフォーゼ)との批判はご褒美ですので悪しからず。beta2多少でもデザインをかじったことが有る者はiOS7の違和感に気づくと思う。23:472013-06-19■なぜフラットデザインを嫌うのかサンプルとして、話題の記事を引き合いに出そう。Pointこう書かれている。結局のところ新しいデザインで何が改善される?新しい「無意味な装飾」を生み出しただけじゃないか。今回は深刻なユーザビリティの低下と一緒に。(中略)流行に取り残されない/ユーザを飽きさせないために行われた小手先のデザイン変更だよ。Unlock”の問題だけだ。いちおう線が多いだとかフォントが嫌いだとか書かれているが具体性に欠けている。ブックマークコメントを見ても、似たような批判が散見される。曰く「オシャレなだけ」「流行を追いかけただけ」「目新しさだけ」。フラットデザインのメリットについて見てみよう。コントラストが高く視認性が向上する鮮やかな色を使える作りやすい(≠デザインしやすい)重い画像を使わないので処理が高速さらに言えば、オシャレなのは素晴らしいことだ。フラットデザインには実用性がある(「メリットを上回るデメリットがあるのだ」というなら分かる)。「オシャレなだけ」「流行を追いかけただけ」「目新しさだけ」といった批判はまったくの的外れだ。汚い言葉で言えば「下衆の勘繰り」というやつでしかない。そもそも、シンプルなデザインの代名詞とさえ言えるサー・ジョナサン・アイヴが、ソフトウェアをシンプルにデザインすることは「流行の後追い」なのか?あるいは、Appleは目新しさのためだけに功臣スコット・フォーストールを追放したとでも言うのか?まったく馬鹿げたことだ。個別の使いづらさについては批判されるべきだ。フラットデザインというだけで使いやすいわけではないのは当然だ。Unlock”への批判については確かに一理ある。その一事でフラットデザインそのものを否定するのは、いかがなものだろうか。妙な先入観は捨て、率直な気持ちでiOS7に触れたいものである。7でとうとうAppleもフラットデザインに舵を切った。今までのAppleのデザインはメモ帳やカレンダーといった現実世界に既にあるものをソフトウェア上で表現するものだった。このスキューモーフィックと言われるデザインは、ユーザが画面を見た瞬間に、現実世界の事前知識から「そのソフトウェアが何であるか」をすぐに理解できるメリットがあった。iPhoneによってあらゆる人にコンピュータが広まる過程において、ソフトウェアの概念をスムーズに理解させるには、このような現実世界のメタファを利用することが有効な方法だった。この方法では、メタファにこだわればこだわるほど、「ページをめくる」「ゴミ箱に丸めて捨てる」というような現実世界で対応する動作が無いと機能を追加しづらくなるデメリットがあった。iPhone発売から6年経ち、スマートフォンを活用して生活するのが当たり前になりつつある状況になった今、Appleは新しいデザインコンセプトへとシフトした。Phoneと同様の「フラットデザイン」と呼ぶべきか否か議論はあるかもしれないが、便宜上ここではフラットデザインと呼ぶ。フラットデザインの一番本質的な違いは質感や影のあるなしではなく、ソフトウェアをソフトウェアそのものとしてデザインしているところにある。ソフトウェアは現実世界にある道具と同様の機能を果たす面もあるが、それだけには収まらない様々な機能を提供可能な新しい「モノ」である。Appleは今まで「カレンダーを画面上で再現したもの」という存在だったソフトウェアを、「日付を知るという機能を物理的制約のない画面上で最適な形で表現したモノ」へと変化させたのである。これは既存のメタファに一切頼らないという意味で、直感的な理解が難しくなる危険性をはらんだ変更である。中にはこの変更についていけない人も出てくるだろうが、それでもソフトウェア本来の能力を引き出すためにはどこかで現実世界のメタファから卒業する必要があったのである。Appleは人類全体の中の十分な割合の人が、ソフトウェアというモノをメタファに頼らずとも理解できる段階まで来たと判断して、今回の変更に踏み切ったのだろう。7、新機能の多くは模倣。JapanAppleがサードパーティの機能を取り込むのなんていつものことだ。Xが付かないMacOSの頃からそうだったじゃないか。Appleという神によって楽園に迎えられることにサードパーティは感謝し誇りを持つべきだろう。