静岡大学で利用されているWeb技術を調査する
こんにちは．お久しぶりです．komedaです．
本日はアドベントカレンダー4日目ということで，私komedaが記事を書きます．
何について書くか，直前まで悩んでいたんですが，本題に入る前に，少し私事についてお話しさせてください．
実は私komedaは今年でこの思い出深き静岡大学を卒業します．
過去の記事を読んで頂ければ分かるかと思いますが，私komedaは静岡大学の未来を真剣に憂いております．
情報科学実験IIIは本当に良い授業でした．辛かったあの日々も，今の私komedaを作っていると考えると，厳しくも暖かかった，彼らのことを思い浮かべます．ありがとう．情報科学実験III...
さて，ムダ話はここら辺にして本題に入りましょう．
実は，この記事を書く直前まで何について書こうか悩んでおりました．
案は大きく２つありました．
一つは，任意のHTTPレスポンスに含まれるimgタグのsrc属性をunchi.pngに変えるプロキシを作ること．
静岡大学の資産として，有益なのはどちらか考えた結果，うんちプロキシを作ることにしました．何故なら，静岡大学のホームページは未だにHTTPを使用しているからです．うんちプロキシを静岡大学に寄贈することにより，静岡大学はHTTPの危険を身を以て体感することができます．
しかし，問題が発生しました．Rustでうんちプロキシを作っていたのですが，利用していたライブラリが想定通りの動作をせず，今日中に作り終わらないな，ということで，急遽他の案へ変更することにしました．
今回は間に合いませんでしたが，うんちプロキシを完成させた末には，うんちプロキシを静岡大学の方へ寄贈させて頂こうと考えております．うんちプロキシを未来永劫静岡大学，いずれは国宝として，手厚く扱って頂ければと思います．
本日執筆させて頂くのは，もう一つの案，静岡大学ホームページの技術調査についてです．
先ほど述べたように，私komedaは今年でこの静岡大学を去ります．komedaがこの大学から去る前に，何か恩返しをしなければと思い，この題で書くことに決めました．
本記事の目次は以下の通りです．
では，本題へ移りましょう．
静岡大学ホームページ概要
まずは静岡大学ホームページの概要についてざっと紹介します．ホームページへは以下のリンクから飛ぶことができます．
我らが静岡大学．このホームページに訪れただけで実家のような安心感を得られますね．
使用技術について
まずはこのホームページの使用技術について調査していきましょう．と言っても，既存のサービスを使って結果を得るだけですが．Wappalyzerを使っていきます．
私komedaは普段からFirefoxを使っているのですが，Wappalyzerのプラグインを入れており，そちらの方を使っていきます．以下解析結果です．
なんとも質素な技術ですね．デザインからも明らかですが，十年来の歴史を感じます．
特に言うことはありません．大学のホームページなんてこんなもんでしょう．
しかし，一つだけ．批判する気はありませんが，jQuery 2.0.3かぁ...
時代は令和だというのに...VueでNuxtしてSSR（笑）しようぜ（笑）
ドメイン情報について
続いてドメイン情報について調査していきます．まずはwhoisコマンドでドメインの情報を取得してみましょう．
各項目について，解説をしていきます．と言っても，日本語で情報が取得できたので，ぱっと見でなんとなく分かりますね．
登録担当者，技術連絡担当者について少し説明します．このラベルの値は，識別子のようなものです．ですから，この値自体にはなんの意味も無いことに注意してください．
ネームサーバ情報をwhoisで取得できるのは興味深いです．これは知りませんでした．
ネームサーバ関連の話で，接続年月日について少し説明します．接続年月日とは，ドメイン名がネームサーバに設定された年月日のことです．2014年9月3日に，shizuoka.ac.jpはネームサーバに登録されたんですね．
今回の件で，静岡大学のネットワークについて調査していた最中，静岡大学が保持するAS（自律システム，あるネットワークポリシーの基で運営されるネットワーク）を発見しました．
静岡大学では，AS24268を保持しており，Peer（相互に接続されているAS）は東海コミュニケーションズが保持するAS10010，恐らくSINET（学術用ネットワーク．日本全国の大学に張り巡らされている）用の国立情報学研究所が保持するAS2907がありました．
そして，AS24268のネットワークアドレスは，133.70.0.0/16でした．プレフィックスは16ビットなので，65536個のグローバルIPアドレスを保持できる計算ですね．すごい．
ちなみに，東大のプレフィックスは7で，200,704個のグローバルIPアドレスを保持できます．
聞いた話によると，静岡大学は，近いうちに静岡キャンパスと浜松キャンパスが分離し，浜松キャンパスは東京大学浜松キャンパスになるそうですね．私komedaが卒業したあとの話ですが，とても名誉なことだと思います．
続いて，digコマンドを用いてDNSレコードの取得をしてみましょう．digコマンドを用いることで，ドメインに紐づいた各種情報を取得することができます．
まずはNSレコード（ドメイン情報を持っているネームサーバの情報）を取得してみましょう．
whoisでの情報取得でもあった通り，shizuoka.ac.jpの情報は３つのNSに保持されているようです．
では，次にshizuoka.ac.jpのIPを取得してみましょう．DNSでドメインからIPを引き出す際には，Aレコードというものを用います．
shizuoka.ac.jpのIPは133.70.8.11だそうです．皆さん，IPというものはネットワークにおけるDNA情報のようなものです．母体を識別するための識別子です．しかし，DNA情報ほど長くないので，是非覚えてあげてください．
下の画像はwww.shizuoka.ac.jpのAレコードを取得した結果です．
結果から分かる通り，静岡大学のホームページは静岡大学が保持しているAS内には存在しないみたいですね．なるほど．
証明書について
最後に，証明書情報について取得してみましょう．証明書はSSL/TLS通信をする上で重要な役割を果たします．証明書の規格にはX.509というものが用いられており，証明書はそのサーバ運営社の信頼を確立します．安全でない証明書や，弱い証明書を使っている場合には，そのサーバは危険だと見なされます．さあ，静岡大学の信頼はいかほどのものか，確かめていきましょう．
証明書の情報はブラウザ上部から簡単に閲覧することができます．基本情報は以下の通りです．何の変哲もない証明書ですね．DigiCert社から発行された証明書のようです．
続いて，詳細情報を見ていきましょう．以下が詳細情報の画面になっております．
証明書にはVer.1，Ver.2，Ver.3と３つのバージョンがあります．静岡大学の証明書は現在主流なVer.3を利用しています．
Validityを確認します．この項目は証明書の有効期限を表します．証明書では暗号技術が用いられています．現代の暗号技術は，主に計算量的安全性というものに安全を委ねています．ですから，コンピュータが進化し，単位時間あたりの計算量が増えれば，現代の暗号は危殆化してしいまいます．そのため，有効期限というものが定められているのです．
www.shizuoka.ac.jpの証明書の期限は，2019年6月27日9時から2020年6月26日9時までだそうです．まだまだ先ですね．
証明書に基本的に載っている情報はそう多くはありません．バージョン情報やシリアルナンバー，有効期限や使用するアルゴリズムなどが基本的な情報になります．
証明書のVer.3からは，拡張を使えるようになりました．現代の証明書は，拡張に多くの情報を載せています．拡張情報を見ていきましょう．
各拡張では，Critical or Not Criticalを設定します．これは，Criticalであれば，確実に正しい処理をせよ，という意味を持っています．www.shizuoka.ac.jpの証明書でCriticalな拡張は，Certificate Key Usageのみです．
Certificate Key Usageとは，公開鍵の使用用途を示すものです．値はSigningとKey Enciphermentの２つでした．つまり，署名と暗号化のために使われるそうです．
他に，キモとなる拡張について，いくつか説明します．
まずはCertificate Authority Key Identifierについてです．これは，鍵の識別子を付加する拡張です．例えば，静岡大学が複数の鍵ペアを所有している場合にこの拡張は有効で，公開鍵を区別することができます．具体的には，以下のような値が格納されています．
次に，CRL Distribution Pointsについてです．この拡張について説明する前に，証明書の失効について説明します．証明書には有効期限が付いています．しかし，有効期限が切れる前に，例えば秘密鍵が漏洩した場合，TLSの通信は盗聴されてしまいます．そのような時のために，証明書の失効情報を公開する仕組みが必要です．その情報を公開する仕組みが，CRL Distribution Pointsに記載されている証明書失効リスト(Certificate Revocation List）のエンドポイントです．この拡張には具体的に，URI: http://cdp.rapidssl.com/RapidSSLRSACA2018.crlという値が格納されていました．このURIがCRLのエンドポイントです．
また，証明書の失効情報を伝える方法は，CRLでの公開の他にもOCSP(Online Certificate Status Protocol )と呼ばれる仕組みもあります．これは，CRLが長くなってしまった場合に，パフォーマンスやプライバシー（見る必要のない情報まで見るため）の問題を解決するために導入されました．プロトコルなので，一つの証明書に関する問い合わせに対し，一つの回答を返答します．また，OCSPでは，CRLでの問題だった，反射攻撃に耐性があります．OCSPでは，各パケットにNonce(その通信でしか利用できない一意な値）を保持しているため反射攻撃に耐性があります（詳しくはwikipedia）．しかし，OCSPでは暗号化を強制しないため，レスポンスの改ざんが行われる危険性が存在します．
OCSPの情報は，Authority Information Accessの拡張に格納されています．
以上で証明書の説明については終了ですが，SSL LabsというSSL/TLSの強度を測ることができる優秀なツールがあるので，そちらも使ってみました．
SSL Labsを用いることで，SSL/TLS通信の強度や脆弱性の有無を測ることができます．URLを入力するだけで，簡単に診断できます．以下，結果です．
Aランクらしいです．証明書の店数は100点ですね．その他で減点がありますね．そちらを見ていきましょう．
まずはProtocol Supportについてです．www.shizuoka.ac.jpでは，複数のTLSバージョンをサポートしています．メインはTLS1.2ですが，盗聴が可能になる脆弱性が存在するTLS1.0と1.1をサポートしているためだと考えられます．TLS1.0/1.1は，2020年6月以降，ブラウザベンダーのサポートが終了します．www.shizuoka.ac.jpは，直ちにTLS1.0/1.1の利用を取りやめなさい．そして，TLS1.3への対応を行いなさい．
続いて，Key Exchangeについてです．TLSでの鍵交換は，TLSハンドシェイク時に行われます．具体的には，Diffie-Hellman鍵共有やRSAを用いて，AESなどの処理が軽い共通鍵暗号の暗号鍵を交換します．減点されてしまった直接的な理由はわかりませんが，SSL Labsではテストの際にいくつものクライアントでハンドシェイクを試します．中にはAndroid2.3.7だったり，IE 6/XPなども存在します．それらのクライアントでハンドシェイクがこけたことが原因でしょうか？（いやサポート切れてるし...）
最後にCipher Strengthについてです．www.shizuoka.ac.jpでは，複数の暗号アルゴリズムが利用できます．クライアント側の申し出次第で，脆弱なアルゴリズムの利用もできるようです．暗号利用モードというブロック暗号を安全に利用する仕組みがあります．上位のアルゴリズムでは，GCMという安全な暗号利用モードを選択しているのですが，WEAKとなっているアルゴリズムでは，TLSでの選択平文攻撃（Chosen Plaintext Attack）が確認されているCBCモードでの利用が可能です．減点の原因は恐らくそれでしょう．
まとめ
いかがでしたでしょうか．後半は証明書やTLSの解説がメインになってしまいましたが，静岡大学ホームページの技術調査を行うことができました．愛すべき母校のホームページは，母の顔そのものです．常に安全な通信，安全な技術の利用を心掛けてほしいものです．HTTPの利用を確認したので，余裕があったら後のアドカレで静岡大学のホームページの画像をすべてうんちにするプロキシの制作もやろうと考えています．
長くなりましたが，締めに入らせてもらいます．私komedaは今年で静岡大学を卒業します．しかし，心はいつでも静岡大学に．情報科学実験IIIの思い出を胸に，前へ進みます．では，また会う日まで．
事前に線引きをする社会が求められるのではないか？
最近，AbemaTV主催のブステレビというものがTwitterで炎上しているのを観測した．
ニュースサイトでも炎上が取り上げられている．
この番組の詳細を知った時，私は「この番組面白え！」と思った．
確かに，不愉快な側面があるというのは分かるが，所謂下品な番組を，私は好き好んでいるようだ．
私はブステレビに不快感をもっと示すべきだったのか？否．炎上している現状を知った今でも，そうとは思わない．これを無理矢理に不快だと言って否定することは，私の人生を否定するようなものだ．
多様性が声高々に叫ばれている昨今，ブステレビすらも多様性として受け入れられるべき社会なのではないか．否定を強制することは多様性とは異なると思う．
ここで，「受け入れられるべき」とは，誰にも叩かれないことを言っているわけではない．
必要なものは，事前の線引きであると考える．
この層には刺さるだろうが，この層には刺さらない，むしろしっぺ返しを食らうだろう．という予想ができるかどうかだと考える．
２０数年生きてきたが，日本の人々でさえも，一様に分類するのは難しいと感じる．
だから，叩かれるのは仕方がない．それを受け入れて，コンテンツ作りに励むべきではないのだろうか．
以上，私の中途半端なオナニーでした．
恥を強いる世界は生きにくい
先日，ある方がSNS上で，「〇〇に対して無知なことを恥じるべき」というツイートをしており，そのツイートがバズっているのを観測した．
そこに私は強い違和感を覚えた．「恥は強制されるものなのか？？」．この違和感の正体がなんなのか，少し考えてみたので，その思考過程を備忘録として残す．
「恥」とはなんなのか
まず，恥とはなんなのか．私はどのような時に恥を認識するのか．具体的なケースをいくつか考えてみた．それぞれのケースの共通点が，きっと恥の正体なのだ．
- 忘れ物をした際に，みんなの前でそれを指摘された時
- 大勢の前で歌う時
- 目を瞑った瞬間を撮られた時
- ギターの練習を一人でしていることを知られた時
- ダサい服を着て外を歩いてる時
- 箸の持ち方が汚いことを指摘された時
- 友達が目立つような動作をした時
次にこれらケースの恥を抽出してみる
- だらしないことを誰かに知られると恥ずかしい
- 注目を浴びると恥ずかしい
- 見られたくないものを見られると恥ずかしい
- 知られたくないものを知られると恥ずかしい
- 普通でないと思われると恥ずかしい
- 身内の恥は自分の恥
なるほど．なんとなーく，恥について分かってきた．
抽出した恥を大雑把にまとめると，
「認識されたくない自分の領域に意識を向けられると，恥を感じる」
と言えるのではないか．とりあえず，恥の正体はこうしておこう．
なぜ恥を強制させる世界は生きにくいと感じたのか
恥の正体が分かったところで，なぜ恥を強制されると生きにくいと感じるのか，考えてみる．
恥を強制されるとは，自分自身の客観性が矯正されること，ではないか．なぜなら，恥とは自分自身の情けない，普通ではない部分を見られると感じる．そして，恥を強制されるとは，これを恥ずかしいと思え！と命令される．個々それぞれの価値観に口を出すようなものだ．
今回観測したツイートでは，学問を知らないことを恥じろ，のような，かなり極端な恥を強制していた．
確かに，強制される価値観は存在すると思う．例えば，人殺しをやめろとか，暴力を振るうな，とか．ただ，「恥じろ」という言葉を用いて恥を強制することは，価値観の強制と同義だと思うので，安易にしない方がいいと思った．
「恥ずかしいからやる」というモチベーション
久々のブログ！！！！！！
25分で書き上げるぜ
まずは構成を決めるぜ
テーマ
「普通じゃないと恥ずかしい」というモチベーション
伝えたいこと
人を気にせず自分の好きなことをやろう
構成
導入：モチベーションについて
結論：マイナスからのモチベーションは１つのことを極めるには至らず、中途半端で終わる。
理由：人並みになったら終わりじゃん
具体例：未来に向けてコンピューターのお勉強
結論：人は支え合って生きている。価値がないのは「なんでもできる人間」
本文
「恥ずかしいからやる」というモチベーションは我々を成功に導くのだろうか。物事を行うモチベーションは、ネガティブな心理状態、ポジティブな心理状態のどちらからも生まれる。「恥ずかしいからやる」のは前者だ。私はテニスが好きなので毎日練習している、これは後者だ。
どちらのモチベーションが強いのかは想像に難くない。「恥ずかしいからやる」のでは、結果は出ない。人並みになることが目的だからだ。代わりがいるなら、協力すればいい。貴方の「やりたくないこと」は、誰かにとっての「やりたいこと」なのだ。自分の好きなことで社会に貢献していこう。
ベイクはめちゃくちゃ美味い。なんでみんな買わないんだ。あり得ない。
７月２９日、こんなニュースをネットで目にした。自称ベイク好き（多分知り合いの中では俺が一番ベイク好き）として、これは見逃せない。ちょっとネットの情報を参考に色々と考えてみようと思った。
ところで、俺がベイクと初めて出会ったのは、地元のマルスというスーパーでのこと。なんとなく親のカートに突っ込んだ、ピンク色のパッケージのチョコレート。食べてびっくり、当時体中に衝撃が走ったのを今でも覚えてるぜ！！！その時から俺はベイク大好き人間になったのだ。
さあ、ツイッターで検索をかけて、参考になる意見を探してみよう。
１ 甘すぎ飲み物必須、トレー意味不明。
ttps://twitter.com/comomoco382/status/1156105520140341248?s=20
https://twitter.com/comomoco382/status/1156105520140341248?s=20https://twitter.com/comomoco382/status/1156105520140341248?s=20https://twitter.com/comomoco382/status/1156105520140341248?s=20https://twitter.com/comomoco382/status/1156105520140341248?s=20https://twitter.com/comomoco382/status/1156105520140341248?s=20
ベイクを買って来た。私なりに考察。まずは形状。変哲もない蒲鉾型。味はほろ苦。甘みも強い。ニガアマイ。飲み物必須。軽い口当たりすぐなくなる。
— こもも (@comomoco382) July 30, 2019
パッケージは開けたら最後、食べ切らないと鞄に入れられない。トレーがコンパクトになるという謎仕様。#ベイクを買わない理由 pic.twitter.com/4Vp0WeYu02
うーん、なるほどなぁ、となった。確かに、色々と分かる。
甘すぎ
ベイクめちゃくちゃ甘いから、甘党向けの食い物だ。俺もかなりの甘党だけど、ベイク食べるときは何か飲み物ほしいなー。
いや、でもあの甘みが良いんだよ....板チョコよりも甘い、でも板チョコほどクドくない、そんな感じ。
そう言えばこの前、ブラックコーヒーと一緒にベイク食ったけど病みつきになったな。あれもう一回やりたい。
意味不明なトレー
ベイクのトレーは意味不明。
４対６の切り分けでどういうメリットがあるのかイマイチわからないな。彼女にお菓子分けるときに６の部分渡すとちょっと高感度が上がるかもしれないな。
いかがでしたか？
眠いから終わる。ベイクはまじで美味いよ。食ってくれ。ベイク食わずに死んだら人生1/30くらい損するから。
https://twitter.com/comomoco382/status/1156105520140341248?s=20
https://twitter.com/comomoco382/status/1156105520140341248?s=20https://twitter.com/comomoco382/status/1156105520140341248?s=20https://twitter.com/comomoco382/status/1156105520140341248?s=20https://twitter.com/comomoco382/status/1156105520140341248?s=20
https://twitter.com/comomoco382/status/1156105520140341248?s=20
https://twitter.com/comomoco382/status/1156105520140341248?s=20
44日目
Imagine a UFO landed at your front door. You become the first person on earth to meet visitors from another planet. What would you like to talk to them about? (within 50 words)
If I met alien for the first time on earth, I would talk to them about how to conquer this planet. I want to be a king of earth. Therefore, I give data of our society to them and cooperate as a traitor. If I became a king of earth, I would break into women's bath room and sell video of it on the internet. All but me people on the earth are interested in hidden women's secrets, so I can make much of money. As for me, I am not interested in it, because I am an autonomous person. Scince I was child,I was raised to be a gentleman since I was a child.
英作43日目
Do you think the growth of social media (such as video-sharing sites and social-networking sites) has been good or bad for the quality of human life? Give at least two reasons with examples.
I think that the growth of social media has been good for the quarity of human life.
Apart from whether people are happy, social media has brought us many benefits.
Using socialmedia, we can easily find favorite movie, information, hobby and so on and connect to others who have a common preference. But it also has many negative aspect. Forexemple, on social media, we are subject to attack by unidentified strangers. It means for our free will to be suppressed. In fact, in Japan, on the Twitter, if I post my opinion, someone who are not in good terms with me would criticize and deny me. Sometimes it become the attack not to my opinion, but to my personality.
I wonder whether the growth of social media made us happy, but is is certain that our society have been enhanced.
