2021-04 on akky@サイボウズラボ・ブログ

Google Spreadsheets で開催されたオンライン表計算パーティー

Fri, 30 Apr 2021 00:00:00 +0000

こちらは、Google スプレッドシートで開催されたオンラインパーティーの跡地です。

土曜の夜に Google スプレッドシート上でパーティーを行うことを決めたマリー・フォウルストンさん(Marie Foulston)は、オンライン共有されたスプレッドシートの一枚目に上のような玄関画像を用意し、ツイッター、メール、Discord 等で友人を招待してまわりました。

友達づてにどんどんリンクを伝えてください。ただし公開の場にリンクは流さない

コート部屋(Coat room)にコートを脱いでください

列幅を変える、部屋(シート)を増やす、なんでもご自由に

みんなが持ち寄った写真を飾れるのはオンラインパーティーの利点ですね。

裏にはでは迷路や砂場、キャンプファイヤーなどが行われていたり、ビリヤード室やレース場、お絵かきルームができていたり、ダンスルームにはセルの色で飾り付けがされ、YouTube へのリンクで参加者おすすめの音楽を聴けるなど、みながいろいろと遊んでまわっています。

会話は適当な部屋の適当なシートで行われたため、その場で観ていないと追って読むことはできなかったよう。実際に何が起こっていたのか後で知ることができないというのも、パーティーっぽいですね。

「ビデオカメラで顔を突き合わせるパーティーに飽きた」「表計算のセルへのクリックだけを通して、顔も声もアバターもない世界で誰かの存在を感じられるか?」という気持ちがこの変わったパーティーにつながったようです。

パーティーは私が疲れたら終わりです。ドキュメントは削除され、みんなは家に帰ります。

ということですが、閲覧専用に変更された状態でパーティー会場は今も残っています。

書き込みもできないし見ていても何も変化はしませんが、オンライン表計算パーティーの熱気を少しは感じられるでしょうか。

Party in a Shared Google Doc. What if no one comes? | by Marie Foulston | OneZero

とあるマルウェアのディスアセンブル避けの工夫

Fri, 30 Apr 2021 00:00:00 +0000

A Silly Anti-Disassembly Trick (くだらないディスアセンブル対策)で紹介されている体験談。

筆者は、MacOS 用の怪しいマルウェアを解析中に以下のようなツールと無関係な謎の Copyright 表記を発見したと

(c) 2014 - Cryptic Apps SARL - Disassembling not allowed

Cryptic Apps は、ディスアセンブラ・ツールHopperを作っている会社のようです。

そして、この Hopper のデモ版で Hopper 自身を解析しようとすると、「このプログラムはディスアセンブルできません」という警告が出て先へ進めないと。

もうおわかりかと思いますが、どうもこの Hopper、自身の Copyright 表記がバイナリに入っているとこのエラーを出してディスアセンブルさせないようなのですね。

このとあるマルウェアも、Hopper で解析されては企みがバレてしまうと思い、自身の中にこの Copyright を埋め込んだということでしょう。この部分を手で書き換えることで、Hopper でディスアセンブルできるようになったそうです。(そしてたぶん Hopper 自身も)

CircleCI や TravisCI などの CI サービスの無料枠を食いつぶす暗号通貨採掘者

Mon, 26 Apr 2021 00:00:00 +0000

CIサービス(Continuous Integration = 継続的インテグレーション)の LayerCI の CEO がブログで指摘したのが、LayerCI やその競合である GitLab, GitHub Actions, TravisCI, CircleCI, Wrecker などのサービスの無料枠を悪用した暗号通貨マイナー(miner = 採掘者)の実例です。

CIサービスの無料枠

CIサービスでは、GitHub や BitBucket などのソースコード管理サービスでコードの変更がある度に、自動的にテストセットを実施し、ソフトウェアが壊れていないかを確認してくれます。CIサービスはこれらのテストを実施するためのコンピューター資源を大量に確保・実行しています。

多数のプロジェクトを持つ企業は毎月の使用料を払ってこれらCIサービスを利用しますが、普及宣伝のために個人開発者やスタートアップ企業、オープンソース開発者向けに少量のサービスを無料で提供する、いわゆるフリーミアムという仕組みも各社が活用してきました。

悪用者のリポジトリ

悪用の実例として出された GitHub 上のリポジトリが testronan/MyFirstRepository-Flask 。

CircleCI, GitHub Actions, TravisCI, Wrecker, LayerCI の5サービス用の定義ファイルが置いてありますね。一つのプロジェクトに5つの異なるCI定義。一つのプロジェクトに対してコードのテストをする競合サービスをここまで同時に使う必要は、普通はないかと思います。

リポジトリ名に Flask と入っていますが、コードの中身に webサービスである Flask に関するものは見当たりません。

GitHub Actions は cron 的に動き、一定時間ごとにコミットを行います。すると、コミットによって他の4つのCIサービスが起動するのでしょう。CircleCI 上で実施されている様子はパブリックに見ることができています。一時間おきに実行されていますね。

CIサービスの上では GitHub からのソースコードを取得し、いくつかのシェルスクリプトを噛ませ、いろいろな(たぶんマイニングに必要な)ライブラリをインストールして、WebDollarをマイニングする Node.js のスクリプトを実行し、採掘した暗号通貨は最終的にはインターネット上の2か所のウォレットに送り付けているそうです。

Triangula - 画像を三角形の集まりに変換するツール

Fri, 23 Apr 2021 00:00:00 +0000

Triangula は、Go言語で書かれたオープンソースの画像変換ツールで、写真などの画像を小さな三角形の集合体に変換するものです。

適当な画像で試してみました。

これが、(変換のごく途中の状態でまだ荒いですが)以下のようなSVGファイルになりました。

ブラウザで動くプレビュー版も公開されていて、簡単に試すことができます。変換の速度はかなり遅いということで、CLI版を手元で動かした方が良いと思いますが。

面白いアート効果として使うとか、写真に映った個人情報等の匿名化をするとか、(画像の内容によっては)ファイルサイズ軽減に使うとか、使い方はアイデア次第でしょうか。

via Hacker News

TETRIS-OS - ブートローダから直接動くテトリス・クローン

Wed, 21 Apr 2021 00:00:00 +0000

jdah/tetris-os は、テトリスだけ動くOS、ということです。実際には OS のように起動してテトリス(のクローン)だけが動くプログラムというところでしょうか。

TETRIS-OS は、ソースコードが公開されているオープンソースOSです。Mac OSと Linux のエミュレーター上で動作確認していて、Windows は不明、実機も不明とのこと。

一つのゲームだけが動くゲーム専用機 - 古くはゲームウォッチとかから、テトリスならキーホルダー型のものとか - を考えると、ハードウェアの制約もあるしOSは持たなくても不思議ではないので、先祖返りのような気もします。MS-DOS以前のゲームでもゲーム自体がブートローダーでしたね。

作者自身による解説動画も公開されています。

ダブルバッファリングの説明

ファイルシステムもないし、文字を書くにもフォントの用意からですし、TETRIS-OS ではBGMまでちゃんと鳴るそうです。OS が提供する便利さを享受せずに直接操作するコードを書くのは、よくやるなあと思いますね。

ローカルSNSのNextdoorが、差別的な投稿前に警告する機能を実装

Tue, 20 Apr 2021 00:00:00 +0000

ご近所の人とつながるアメリカのソーシャルネットワークサービス Nextdoor が、投稿の前に「人種差別的な」内容を検知して再編集を促す機能を実装済みだと発表しました。

これらのスクリーンショットでは、「黒人の命だって大事だ(BLM = Black Lives Matter)」運動に対して、「すべての命が大事だ(All Lives Matter)」や「制服で働く人たち(=主に警官)が大事だ(Blue Lives Matter)」というコメントをしようとする人に再考を促しています。

動画のデモもあります。

Black Lives Matter について話し合っているところに「どうして黒人の命(Black Lives)だけ? 私はすべての命が大事(All Lives Matter)と信じます」と書き込もうとしたら、警告画面が出てきます。

デモでは、打ち込んだ文章を全部消して「もっとあなたの考えを聞かせてください」に書き直して投稿しなおしています。穏当な文章ですが上記のような意見を書こうとした人が実際にこんな変更するかしら、という気もします。

ちなみに Nextdoor ではこれまでも、侮辱的な単語を含む書き込みをしようとした人に警告を出して翻意を促す機能を2019年からつけていて、それによって無礼な(incivil)書き込みのコンテンツが30%減少したんだそうです。今回はこれを人種差別的な書き込みにも展開したということ。

書き込む内容について書き込む前に「助言」されることはいいことなのか、論争になりそうではあります。ALM などについては、この言葉を持ち出す時点で批難されるSNSは(一部のSNSを除けば)多くなっているかと思いますし、投稿した後で通報が多数来て見えなくなる、というSNSもあるでしょう。投稿前の警告と投稿後に消されるので、結果としては同じようなものという場合もあるでしょうけど。

via The Verge

とある心拍数測定アプリ、ピーナッツバターバーの脈を測ってしまう

Fri, 16 Apr 2021 00:00:00 +0000

スマートフォンのカメラに乗せた指から心拍数を測定する、といううたい文句のiPhone アプリに、Reese ブランドの「究極のピーナッツバター愛好者」というお菓子を使って実験をする人

Who's to say if this app — which measures your heart rate by putting your finger on the camera — is a scam?

That being said, my Reese's Ultimate Peanut Butter Lovers has a heart rate of ~64 bpm https://t.co/bsHfyHykj2 pic.twitter.com/BcJrTedLJ6
— Cabel Sasser (@cabel) April 12, 2021

ピーナッツバターバーの心拍数が60前後と出てしまっています。

App Store でのこのアプリの評価は以下のようなものだったそうです。

This app has 4.1 stars with over 1,000 ratings, and a really nice 5-star featured review: pic.twitter.com/Gb3E7coREQ
— Kosta Eleftheriou (@keleftheriou) April 12, 2021

今はもう、このアプリはストアに存在しないことになっていますが、明らかに今回の炎上を受けてのことであって、それまでは高評価がついて多くの利用者がいたようですね。

ggirl - R言語で描いたグラフを葉書に印刷発送してくれるライブラリ/サービス

Wed, 14 Apr 2021 00:00:00 +0000

jnolis/ggirl は、ggplot2 で作成したグラフをwebサービス経由でポストカードに印刷し、そこから発送までしてくれるというツール・サービスです。

R言語で ggplot2 オブジェクトを作成したら、ggirl ライブラリに送り先の住所やメッセージ情報をセットして呼び出します。すると、確認用のwebページがブラウザで開かれます。(解説)

# 日本の住所を入れようとしたら、米国以外の住所は現在未実装、と出てきました。

このページの次は Stripe を使ったクレジットカードの支払い画面となり、$2.5 を支払えば、1,2週間でこのグラフのポストカードが届くそうです。

shinyapps.io という、RStudio の開発元が運営している R言語コードのホスティングサービスがあるようで、ggirl の作者自身によるホスティングはここに載せているようですね。

「Rでいいグラフが描けたので誰かに郵便で送りたい」という時(どんな時だ)に便利なライブラリではないでしょうか。

via Hacker News

Wheelmap.org - 車椅子アクセスのウィキペディア

Wed, 14 Apr 2021 00:00:00 +0000

Wheelmap は、車椅子で入れる場所かどうかを地図上に表示してくれるwebサービスです。

場所の種類や、アクセシビリティの対応度合いを選ぶことで、絞り込んで表示することができます。

スターバックスやタリーズなどいくつかのチェーン店の情報はかなり入力されているので、企業が持っているデータを企業自身やチェーン店のファンがまとめて登録しているのかもしれません。

情報がないところには、車椅子でのアクセスが可能かどうか、トイレへのアクセスはあるか、場所の画像などを投稿し、地図の改善に貢献することができます。

投稿されたデータは OpenStreetMap のデータの一部として蓄積され、ODbLライセンスの元で自由に利用できます。

AndroidアプリとiOSアプリも存在します。

車椅子対応の有無については、Googleマップでもたまにユーザーに訊ねてきますし、情報を拡充しているようですね。

ユーザー投稿の正しさの保証とか、登録する情報の判断に関して揉めたりとか、Wikipedia でも起こっているような問題は起こりうるのでしょうけれど、多くの人の手で正確な状況が共有されることで、車椅子やベビーカーでの移動の計画が立てやすくなるのだろうと思います。

Eyecam - 擬人化webカメラは見ている

Fri, 09 Apr 2021 00:00:00 +0000

これはキモい

批評的(critical)デザインプロトタイプとして作成された Eyecam は、センサー機器のありうる未来を探求するという目的で作られた自作デバイスだそうです。

Eyecam は人間の目の形を模しており、見たり、まばたきしたり、周囲を見回したり、あなたのことを監視したりすることができます。動画で動いてるところも見られますよ。

動画の後半にあるように、カメラを通してみている人の目の動きを真似させることもできます。

Arduino Nano で制御された6軸のモーターが眼球や眉毛を動かし、Raspberry Pi Zero 経由で普通のwebcam のようにPCに接続できます。ソフトウェアも GitHub で公開されており、やる気があればあなたのオリジナル Eyecam も作れますね。

フェイスブックCEOマーク・ザッカーバーグ氏がノートパソコンのカメラを封印していたように、パソコンやスマートフォンについているカメラはちょっとしたセキュリティの不備でインターネットに対して自分の目の前の世界を映し出してしまう恐ろしいデバイスでもあります。

カメラ本体もますます小型化し、どこにカメラがあるのか一見してわからないことも増えています。Eyecam は、そんなカメラが身の回りに存在すること、カメラに移したものを遠くのどこかの人間が見ているかもしれないこと、を思い出させようとしますね。

via The Verge

デリバリーで頼んだ有名店がニセモノだった - サンフランシスコで日本食の店名乗っ取り事例が発生

Fri, 09 Apr 2021 00:00:00 +0000

フグ寿司(Blowfish Sushi)と和牛マフィア(WAGYUMAFIA)、サンフランシスコ市内で Uber Eats などによってデリバリー販売されていた2つの日本食料理店が、店名やロゴを騙っただけのニセモノだと判明した、というニュースが出ました。

サンフランシスコ・ミッション地区の Blowfish Sushi は20年以上続いた営業を昨年12月に終了し閉店した有名日本食店。

この店の名前とロゴをそのまま使った店が、まったく同じ場所にデリバリー専門店としていつのまにか開店していたのを、最近になって本物の Blowfish Sushi のオーナーが現地で発見し、そこにいた従業員らと問答となり警察を呼ぶまでに至ったということ。

このニセ Blowfish Sushi、Uber Eats や Doordash などのデリバリー業者にしれっと登録しており、本物がデリバリー業態で復活したのかと思って注文してしまう人や、食べたレビューを投稿する人もいたとか。

店は名前もロゴも変え、各デリバリー業者も登録を取り消したということなのですが、ニセ Blowfish Sushi の従業員に聞いても、店のオーナーが誰なのかわからない、などと答えているそうです。

名前を騙ってビジネスを横取りということだと、インターネットで古くからあるドメイン乗っ取りを思い出しますね。役所がうっかり取った一時的なドメインや、配給会社が映画の宣伝で取ったドメインが放棄された後で、そこに検索で来るユーザーやSEOパワーを宛てにした悪徳業者がドメインを取って別のサイトを立ち上げるようなやつ。

テイクアウト業者にとっては、Uber Eats などに掲載されて注文されたものを届ければ、他店を騙るのは非常に簡単でしょう。それを審査するだけのリソースや能力も、デリバリー仲介業者には足りないのかもしれません。

今回の Blowfish Sushi は、住所まで同じ場所でやったために本物に検知されたわけですけど、それにしても開始してから見つかるまでの間には荒稼ぎしていたかもしれませんし、最近はやりのゴーストキッチン形式でやっていたら、さらに見つかるのは遅かったかもしれません。

閉店や廃業のあとに店名やロゴについて監視しているオーナーばかりではないでしょうし、有名店だと思って注文したらニセモノだった、とか、ニセモノだと気づかないまま食べて満足した、なんて事例、アメリカ以外でも今後出てくるのかもしれません。

via The Verge

LinkedIn の「職種」に「家にいる父」「家にいる母」が追加

Wed, 07 Apr 2021 00:00:00 +0000

Parents.com によると、ビジネス向けSNSの LinkedIn で、「在宅の父/母」(“Stay at Home Dad/Mom”)といった家で育児や介護をする立場を表す新職種が選べるようになったそうです。

早速プロフィールに設定してみました。

育児は24時間/7日間の対応が要求されるフルタイムの重要な仕事ですが、無給の仕事だというだけでこれまでLinkedIn での職歴として追加することはできませんでした。これからは、育児という仕事をしていた、と設定することで、職歴に空白期間がなかったことを表現できるというわけですね。

職種とあわせて会社を設定しないとプロフィールの更新ができなかったのですが、Home Office とか適当な検索をして所属先にすると、似たような人が何千人も登録していました。会社に属さないという指定はできないのかなこれ。

専業ではありませんが、新型コロナウイルス発生から在宅勤務でずっと家にいるため、副業・兼業主夫としてのキャリアも追加してみました。