2019-06 on akky@サイボウズラボ・ブログ

落とした財布が戻ってくるか世界40か国で行われた実験結果

Fri, 28 Jun 2019 00:00:00 +0000

世界の40の国、355の都市で17000個の財布を落として実施された大規模な社会実験結果が発表されました。

「落とされた」財布には、以下のようなものが入っています。

現金米ドルで$13.45 相当を現地購買力に合わせて補正した現地の通貨
同じ名刺が3枚メールアドレス入り (現地によくある男性名で、現地語)
買い物リスト (現地語で)
鍵

財布によって条件を変えて、結果にどう影響するかも調べたそうです。たとえば、現金は入れない"No Money"の条件。鍵を入れる入れない、など

これを、銀行、劇場や美術館等、郵便局、ホテル、警察署、裁判所、などの受付に「角にこれが落ちてました。私は急ぐのでこれで」と連絡先を教えずに去り、中の名刺に書かれた連絡先に連絡が来るかどうか、を調べたそうです。

お金を入れたものと入れなかったものの二つを国別にプロットしたのがこちらのグラフ。

40か国中38か国で、お金が入っていた方(赤い点)の方が、持ち主に戻ってきています。お金が入っている方が、「持ち主に届けなきゃ」という気持ちが出るのですね。メキシコとペルーのみ、現金が入っていない方が財布の戻りは良かったそうですが、その差もそれほど大きなものではありません。

また、「お金だけ」「鍵だけ」などの対照実験では、鍵が入っていた場合の戻り率が高かったということ。鍵を亡くしたのは困っているだろう、という他者への想像力でしょうか。

なお、「戻ったかどうか」は、100日以内に名刺のメールアドレスに連絡が有ったかどうか、で判定しているそうですが、その後に実際に財布が戻った際に、現金が抜かれたうえで戻ってきた率は2%以下に過ぎなかったそうです。

北欧諸国では8割の財布が戻ってきたそうで、すごいですね。実験対象に日本が含まれてないのが残念です。日本も自己イメージとしては落とし物が戻りやすい国ではないかと思いますが最近どうなんでしょうね。

via Bored Panda

Remember the Fire - ビリージョエルの"We Didn't Start the Fire"の歴史的事物をグラフ化

Sun, 23 Jun 2019 00:00:00 +0000

Remeber The Fire は、ビリー・ジョエルの1989年のヒット曲 “We Didn’t Start the Fire”(ハートにファイア) の歌詞をグラフにしたものです。

歌詞をグラフに? どういうこと? と思われるかもしれませんが、この曲はとても変わった曲で、メイン部分の歌詞はほとんどが歴史的な事件や有名人などの固有名詞の羅列なのです。時代的には、第二次世界大戦後からベルリンの壁崩壊までの冷戦時代、彼が生まれてからそれまでの世界の歴史を彩った事柄を、若干アメリカ中心ではありますが、並べて歌ったものでした。

今回のグラフは、それらの事件や人物を「ウィキペディアで検索された回数」という観点でグラフにしています。

2019年1月と2014年1月の二つを同時に表示させると、この5年間で検索回数が増えたキーワード・減ったキーワードを見つけることもできます。

それぞれの事件や人物の解説は、ハートにファイア - Wikipedia がやはりわかりやすいでしょう。

LockScream - MacOS X のロックスクリーンを偽装してパスワードを横取りするツール

Fri, 21 Jun 2019 00:00:00 +0000

悪用しか使い道が無いように思えますが、GitHub で公開されてて入手できるツールです。

LockScream は、Mac で動かすと本物のスクリーンロックに代わって画面をロックするツールです。

起動すると OS に設定した本物の壁紙を表示し、メニューやドックを非表示にし、いろいろなキー入力を無効にします。画面を見ていつものロック画面だと思い込んだユーザーは、ロックを解除しようとパスワードを入れるわけですが、この LockScream がその入力されたユーザー名やパスワードを横取りできてしまえるというわけです。

パスワードはこのツールの裏側で本物のOSに問い合わせられるため、ユーザー名・パスワードが合っているかどうかも正しく判定でき、でたらめなパスワードでは(本物と同じように)エラーになります。動作も本物と同じため、パスワードを奪われたこと自体に気づくこともないでしょう。

横取りしたパスワードは特定のファイルに XOR + Base64 エンコードされて保存されるので、後でこのファイルを回収すれば、所有者のユーザー名/パスワードが入手できてしまいます。

仕込む際と取得したパスワードを回収する際の2回、アンロック状態のMac にアクセスできないといけないので、うかつなユーザー相手でなければそんなに誰でもが引っ掛かるわけではない、かもしれません。

攻撃者としては、ウェブからダウンロードさせて仕込むとか、回収したパスワード情報をネット経由でどこかに送信させるとか、複数の手法を組み合わせることで盗むよう全体を設計するのでしょうね。

ここまで偽装されると、ロック画面がニセモノだと気づいて回避できるかどうか自信がありません。こういったツールが仕込まれないように、アンロック状態でPCを放置しない、がまず重要かと思います。

OpenVim - ブラウザで動く Vim 入門

Fri, 21 Jun 2019 00:00:00 +0000

OpenVim は、ブラウザ上で動く Vim のインタラクティブなチュートリアルです。

20章にわかれたチュートリアルをこなしていくことで、Vim の基本的なコマンドを一通り知ることができます。

Unix サーバの管理を初めてまかされた、どうしよう、みたいな人には、コマンド表を見て覚えるよりちょっといいかもしれません。

ソースコードも公開されていて、たくさんのバグ報告や改善案が寄せられているようです。

ロンドン地下鉄文学地図

Sun, 16 Jun 2019 00:00:00 +0000

Literary Tube map of London (文学ロンドン地下鉄地図)は、In the Book が公開した、ロンドン各地の小説に登場した場所を、地下鉄路線図に書き入れた文学地図です。

中央部をちょっと見ただけでも、「シャーロック・ホームズ」「101匹わんちゃん」「ドラキュラ」「ジキル・アンド・ハイド」「二都物語」「大いなる遺産」など、錚々たる有名小説が並んでいますね。さすがはロンドン。

東京でも似たような路線図を作ると面白いかもしれませんね

Never-Blink ウェブカメラ対戦型の「まばたき我慢」ゲーム

Fri, 14 Jun 2019 00:00:00 +0000

Never-Blink は、まばたきを我慢し合うゲームです。

サーバにつながった中からランダムな相手が決まり、その相手とwebカメラがついたブラウザ経由でにらめっこのように向き合います。

最初に持っているヒットポイントは、まばたきをするたびに減っていき、ゼロになると負け。

類似の先行例として、2017年にBBCが人気ドラマ「ドクター・フー」のプロモーションで短期公開した、“Don’t Blink”(まばたきするな)があるそうです。こちらは他人との対戦ではなく、ウェブカメラをみながらどれだけまばたきを我慢できるかというゲームだったよう。

ランダムにつながるというあたりは、一時期世界中で話題となった Chatroulette を思い出しますね。単にランダムにつなげるより、そこにゲームが有った方が楽しいという人はいるかもしれません。

ソースコードがGitHub に公開されていますが、今のバージョンは処理が重いそうで、どこかのサーバに載せて一般公開はできていないということ。自分でインストールした上で相手を探して遊ぶのはちょと大変かもしれませんね。

モバイルゲームとして手軽に遊べれば、そこそこ流行るかもしれません。

via Hacker News

ASCII QR - QRコードをテキストで生成

Tue, 11 Jun 2019 00:00:00 +0000

ASCII QR は、テキストでQRコードを作れる、というQRコードジェネレータです。

# 「ASCIIじゃなくてUnicodeだって? よく分かってるよ」とあるのでサービス名のASCIIは言葉の綾でしょうか

URLか文字列を入力すると、そのQRコードをUnicodeテキストで表示してくれます。

“Image"をクリックすると、画像版も見られます。

二つ並べてみると、だいぶ違いますね。

このサービスの使いどころを考えてみたのですが、QRコードを画像ではなく文字列で送れれば、転送内容をかなり節約できますね。メールにQRコードを添付して送るよりも、メール本文にテキスト版のQRコードを貼り付けて送った方が軽そうです。

# あれれ? QRコードが表現するURLや文字列をメール本文に貼り付ければもっと軽いのでは… まあそれは置いておくとして。

出来上がった「テキスト版」QRコードを、当ブログ上でなんとか表示してみたのがこれです。

▄▄▄▄▄▄▄ ▄ ▄ ▄▄▄▄▄▄▄ █ ▄▄▄ █ █ █▄▀ █ ▄▄▄ █ █ ███ █ ▄▄▄▄█ █ ███ █ █▄▄▄▄▄█ █▀█ ▄ █▄▄▄▄▄█ ▄▄ ▄ ▄▄▀ ▄▄▄ ▄▄▄ ▄▄ █▄▄█▀▄▄ █▄▀█ ▀ ▄▀ ▄ █▀▀ ██▄▄▀▀▀▄▀▀▀▄ █▄█▀ ▄▄▄▄▄▄▄ ██▀█▄██ ▄█ ▀ █ ▄▄▄ █ ▄▄▀▄ █ █▀▀█ █ ███ █ ▀█▀ ▀▀▄▄▄▀█ █▄▄▄▄▄█ ██▀█ ▄▄▄ ▄ ▀

Quickfix - インスタグラムやツイッターのフォロワー自販機アート

Mon, 10 Jun 2019 00:00:00 +0000

Quickfix は、Raspberry Pi, Arduino などで制作された、持ち運び可能な自動販売機。売るのはソーシャルネットワークのフォロワーです。

「イイネやフォロワーを即時に購入」

(credit: Driesdepporter)

直観的でわかりやすいですね。

コインを投入し、qwerty キーボードで対象のInstagramユーザー名を入れると、数秒でイイネやフォロワーが増えるということです。

「Quickfix - インフルエンサーも大好き!」

お金を出してフォロワーを購入するのは、もちろんどのサービスでも利用規約違反でしょうし、バレたら問題になるのは必至でしょうけど。あらゆるところにはびこるインチキに対する皮肉で、今の時代を切り取ったアートと言えるかもしれませんね。

ホッピングシェアが英米仏瑞で今夏にサービス開始。街中で気軽にポゴスティックが利用できる

Fri, 07 Jun 2019 00:00:00 +0000

スウェーデン、マルメーを拠点とするカンゴルー社(Cangoroo)が、英語ではポゴスティック(Pogo-stick)、日本では「ホッピング」や「スカイホッパー」として知られる、バネを利用したあの乗り物のコミュニティシェアサービスを、今年の夏にパリ、ストックホルム、サンフランシスコ、ロンドン、マルメーの4か国5都市でサービスインするということです。

自転車のシェアに続き、キックスクーターのシェアサービスも各地で開花しているそうですが、ホッピングはこれらマイクロ・モビリティサービスのさらなるマイクロ化を進めそうですね。

料金は、一回の貸し出しが$1、あとは時間による従量課金で一分あたり$0.3 ということです。一時間借りると$19 は、自転車と比べてもちょっと高いかなと言う気もしますが、よく考えたらホッピングを一時間も乗れませんね。

ほとんどの国で、ホッピングは「歩行者」扱いとなるのだそうで、免許等は不要ではないかということ。もし日本に来た時には再チェックは必要でしょうけれど。ガソリンも要らず、駐車場が無くてもどこにでも置け、楽しくて健康になる(一分間で15から20kカロリーを消費)といいことづくめの乗り物のようです。

サイトではリクエストも受け付けているので、日本でも欲しい、という方はリクエストを投げてみてはどうでしょうか。

正気か? って?

FastCompanyの記事では、広告代理店も経営するカンゴルー社の代表を取材した上で、メディアで大注目を集めた後で、もう少し真剣味のある別の乗り物シェアにつなげるという意図があるのではないか、という分析をしています。人騒がせではありますが、SNS時代に一つの有りうる手法なんでしょうねえ。

via Curbed SF

metro-clojure - gitリポジトリで地下鉄路線図を作るClojure製ツール

Wed, 05 Jun 2019 00:00:00 +0000

gjhenrique/metro-clojure は、鉄道路線図をgitのコミット/ブランチログで再現するためのオープンソースツールです。

路線と路線に所属する駅名を並べた json ファイルが入力となります。サンプルとしてサンパウロとニューヨークのデータがついてきてるので、それを参考にします。

[ { "name": "銀座線", "stations": [ "渋谷", "表参道", "外苑前", "青山一丁目", "赤坂見附", "溜池山王", "虎ノ門", "新橋", "銀座", "京橋",

データをツールに食わせると、git コマンド群を発行するシェルスクリプトを作ってくれます。

$ boot generate-git-commands -c tokyo -f tokyo.sh

大江戸線のような循環があると、git グラフが作れないためツールはエラーで止まります。そりゃそうですね。

都庁前の循環を外して再度挑戦するも、東京のいたるところの乗換駅でエラーが… あちらとこちらで乗り換えができれば、循環だらけにもなりますね。

# 渋谷銀座線半蔵門線副都心線 git checkout --orphan "銀座線" git commit --allow-empty -m "渋谷" git branch -f "副都心線" HEAD git branch -f "半蔵門線" HEAD # 代々木上原千代田線 git checkout --orphan "千代田線" git commit --allow-empty -m "代々木上原" # 代々木公園千代田線 git commit --allow-empty -m "代々木公園" # 明治神宮前千代田線副都心線 git merge --strategy=ours --allow-unrelated-histories --no-ff --commit -m "明治神宮前" 副都心線 git branch -f "副都心線" HEAD # 北参道副都心線 git checkout "副都心線" git commit --allow-empty -m "北参道" # 方南町丸ノ内線分岐線 git checkout --orphan "丸ノ内線分岐線" git commit --allow-empty -m "方南町" # 中野富士見町丸ノ内線分岐線 git commit --allow-empty -m "中野富士見町" # 中野新橋丸ノ内線分岐線

トランプ大統領がツイートしてる国を大きく描いた世界地図

Wed, 05 Jun 2019 00:00:00 +0000

World Mapper による、ツイッター大好き大統領ドナルド・トランプ氏のツイッターの発言に登場した国の言及回数を調べ上げて、よりたくさん語られている国を大きく描いた世界地図です。

World Mapper

これまでの彼のつぶやきの総数は42,000近く。そのうち8000個は大統領就任以降のもの。このアメリカ大統領としてのツイートと同期間のリツイートから、アメリカ合衆国以外のすべての登場国をカウントしたそうです。

一度でも登場した国は81個。

トップは21%のロシア。外国について語るとき、その5回に1回はロシアなのですね。まあこれは、大統領選挙にロシアの隠れた支援があったのではという疑惑があることから、外交の件以上に言及してるのかもしれないなとは思いますが。

仲良しの北朝鮮が12%、中国が11%と続きます。日本はイラン、シリアに次ぐ8位の3.1%(43回)。カナダ・フランス・韓国・ドイツよりちょっと多いのは最近の接待の成果でしょうか。

日本やシンガポール(15回)は元々が小さいので、実際の世界地図と比べるとかなり大きく見えますね。

マルコフ連鎖キーボード - 入力結果でキー配列が動的に変わる

Wed, 05 Jun 2019 00:00:00 +0000

markovkeyboard は、キーボード配列の新しい提案です。なんと、一字タイプする事にキー配列が変化します。

ツール本体は emacs lisp のコードで、emacs の IME として読ませて起動します。

一文字タイプすると、これまでの文字列から次に来そうな文字をより打ちやすい箇所に配置した「新配列」にキーボードが変わります。

ドキュメントによれば、“the"をたくさんタイプする人なら、ホームキーで’t’を打つと、同じキーが次に’h’に変わり、次は’e’になるだろう、ということ。なるほど。予測がうまくはまる文章を打つなら、ホーム付近のキーだけで文章が書けるようになったりするのかもしれませんね。

ガイド無しに打てるとは到底思えないので、下半分に「現在の」キー配列を表示して使ってみました。…これは苦しい。自分の環境のせいかもしれませんが、一文字打ってガイドのキー配列が切り替わるのにも数秒掛かることがあり、これで楽々と文章が入力できるようになるには時間が掛かりそうです。

# この markovkeyboard を試すために、ひさしぶりに Emacs を起動しましたが(というか、インストールから始めました)、昔あんなに使ってたのにほとんどのコマンドを忘れててたいへんでした。

既存の文章を使ってマルコフ連鎖データを用意するツールも同梱されているので、自分の過去の文章を食わせれば、より正確な予測がされるということです。

個人的には初めてT-Code方式を見た時を超える衝撃でした。機械に人間はどこまで寄り添えるのかというチャレンジ精神を感じます。

キートップが液晶やeインクになってて表示を切り替えられるキーボードも今はありますし、キーボード上で直接キーを確認できたら、ちょっとは使い物になりますかね?

via Hacker News

O.MGケーブル - 挿したパソコンが遠隔操作されるUSBケーブル

Mon, 03 Jun 2019 00:00:00 +0000

マイク・グローバさん(@_MG_)が開発を進めているO.MG Cableは、PCを遠隔操作するためのツールを組み込んだUSBケーブルです。

見た目は何の変哲もない普通のUSBケーブル。

PCに挿すと、リモートのスマートフォンアプリから、PCに対してキー入力ができるようになります。デモでは、PCの利用者がスクリーンロックを解除した状態で、任意のウェブサイトをブラウザに開かせていますが、キー入力が遠隔でできるということは、ほぼなんでもできてしまうと言っていいでしょう。

パソコンに外部機器やスマートフォンをつなげるUSBポートが、パソコン乗っ取りなどの攻撃のターゲットとなりやすいのは昔から知られています。

「駐車場にUSBメモリをばらまいたら45%の人が自分のPCに挿してファイルを開いてしまった」というような実験もありますし、挿したらPCを破壊できるUSBメモリなんてものも作れたりします。

企業の情報システム部でもUSBポートに指定の機器以外を挿さないよう指導したり、ポート自体を物理的に塞いで使えなくしたりという対策を取っているところもあります。

そんなわけで、出自のはっきりしないUSBデバイスを挿すのはよろしくない、という認識の人は多少は増えていると思われるのですが、今回の O.MG ケーブルの場合、ケーブルの先に挿すのはおそらく自分のスマートフォンなどで、挿す理由も充電のためだったりするかもしれません。

しかし、ケーブル自体に信号を横取りし書き換える機能が入っているのであれば、乗っ取り側からすればそれで十分、というわけです。USBケーブルがどこから来たものか、企業支給のものだったり自分が新品未開封の商品を買って開封した手つかずのものか、というところまで確認しないと危ないかもしれない、となると、管理はさらに大変になりますね。

OMG! 2 months + 8 devs + O•MG Cable = malicious wireless implant update!

This update brought to you by the chaos workshop elves: @d3d0c3d, @pry0cc, @clevernyyyy, @JoelSernaMoreno, @evanbooth, @noncetonic, @cnlohr, @RoganDawes

More info: https://t.co/kkhUppsqiC #OMGCable pic.twitter.com/fIzOaKJSxL
— MG (@_MG_) April 12, 2019

回路設計からはんだ付けまで勉強しながらo.mg ケーブルを改善しているグローバさんには、ハードウェア・ソフトウェア・開発機材などさまざまな面から協力者の手が挙がっていて、量産化へ向けて前進しているということです。設計や内部のソフトウェアはオープンソースとして公開されるそう。

via New Offensive USB Cable Allows Remote Attacks over WiFi