2021/12/11
2021/12/10←2021/12/11→2021/12/12
yuki_minoh.icon
2021年を振り返る#61b35e304bb2e20000e72447
わかる
Customizableなツールとの付き合い方って結構難しいんだなと思わされる
本当に無限に時間が溶ける
今年はUserScriptに身をささげた一年だったかもしれない
takker.icon
17:33:50 荒川越えた辺りなう
千葉まで帰る途中
首都高を下から見上げると迫力があるなあ
東京スカイツリーを撮影しようとしたがだめだった
夜景撮影の機能がないとくっきり撮影できない
21:19:35 明るさを調節するとくっきり撮影できるみたい
別の被写体で試したらうまくいった
https://gyazo.com/8ba167fef7a5a6fb8e16ebb53514749a
昨日とあわせて120km以上走った+2日連続ボルタリング
ひぇぇ…yosider.iconyuki_minoh.icon
手のひらが痛かったり若干動きの悪い筋肉があったりするが、疲れを全く感じない
締め切りに追われていたり焦燥感に駆られながらサボってしまう地獄にいるときのほうが非常に疲れを感じる
これは周回チャレンジできるフラグ
こんなこと書いてて明日の起床が12:00とかだったら笑う
予想以上にtakker.icon氏がマッチョマンでびっくりしているyuki_minoh.icon
え?120km?
郵便運んでる?
2日で120kmだから大した距離ではありませんtakker.icon
1日で100km以上走っている人はざらにいる
あと筋トレとかしていないので体は太くないです
55kgもない
いまのところ腰回りも細い
kuuote.icon
技術的興味が湧いたのでSlackのクライアント側WebSocketにこっそり接続して中身を覗いてみてる
devtoolsを見るとアドレスやパラメータは書いてあるのでConsoleにそれっぽいのを入力したら接続できる
ブラウザの外では繋げなかった(試したのはDeno)
リファラとかUAとか見ているのかな
client側のwebsocketは適切なdomainに接続したweb browser以外で使用できないみたいtakker.icon
scrapbox.ioのweb socketも同様
実装がお粗末でない限りどこのweb socketもそうだと思う
たしかwebsocket黎明期に、攻撃者にバイパスされまくってめっちゃ対策すすんだんじゃなかったっけyuki_minoh.icon
よく知らないけどどっかでそんなのを読んだ気がする
あったあったこれこれ
https://cysec148.hatenablog.com/entry/2021/04/28/114153
Cross-site WebSocket hijacking
ブラウザで見るのは不便なので頑張って外に飛ばす
雑に送れたらいいのだがCORSに阻まれる(外したくはない)
適当にHTTP鯖立てて観察してるとGETリクエスト自体は飛んでるのが観測できる
ブラウザ側でエンコードしたメッセージをURLに埋めて、それを取り出してデコードする鯖を適当に書く方針で進めた
中身はRTM APIそのままっぽい
本当はこちらから色々と送らないといけないはずなのだけど何も送らずにlistenしてるだけでも情報は飛んでくる
ユーザーが関心を向けている部分以外の情報も受信しているらしくActivityぽい情報が全て見える
可視化したら楽しいだろうけど絶対作業の邪魔になるやつ
teyoda7.icon
今日はイラストのdiscordサーバーで1年の振り返り会がありました
楽しかった〜
久々にタロット引いたら現状を表したカードが出てきて面白い
blu3mo.icon
新しく買ったイヤホンがはまらず、調べていたら自分の右耳の骨がおかしい事に気付いた
!?teyoda7.icon
位置がずれてるとかでしょうか?
この部分が通常以上に出っ張っているblu3mo.icon
https://gyazo.com/aad9e4bf55331a107bba4964a81ec6c7
なので、こうはめる事が難しい
https://gyazo.com/c7422b082a193eb34dd64b35dd70099d
hata6502.icon
UserScript で独自記法を作ってみた。
/hata6502/draft 記法
Scrapbox as CMS
maichan.icon
あすたむらんど徳島にイルミネーションを見に行きました
徳島県民がみんな来てるんじゃないかと思うような混みよう
でもとてもきれいでした
2021/12/10←2021/12/11→2021/12/12