00:02
あら、今日も来てくれたの?ありがとう。なおこママです。
今日は、雑談と、話しパスのことと、それからハッキングのことですかね。
この3つをお話ししていこうと思います。
まずは告知からなんですけど。
本日22時から、スナックなおこママ開催します。
でもちょっとね、家族の調整が、ちゃんとできてるかわからないので、ちょっと怪しいですが、できるだけ参加したいと思います。
スナックなおこママっていう名前なのにね、なおこママがいないみたいなね。
そうならないように、頑張ります。
ちょっと昨日ね、調整しそびれてるんですよね。
途中で乱入したら、突然抜けますが。
皆様は楽しんでください。
アゴルゴさんってね、ずっとママ心臓部の方で、元お笑い芸人で、そういう企画を考えるのがすごい得意な方がいらっしゃるんです。
そのアゴルゴさんの指示通り、色々今日は準備しましたので、皆様楽しみにいらしてください。
雑談なんですけど、
昨日の19時から、エアビッツの2周年記念ということで、
クラスターでNFTトークショーっていうイベントがありましてね。
そこでエアビッツのエリューさんとトチさんが対談されるっていうことなので、遊びに行かせてもらいました。
アバターね、今まで色々メタバライブ用にね、ちょこちょこ作ってたんで、全部持って行ってやろうと思って。
あとクリスマス用の衣装とかもちょっとね、作ってみたりとかして。
作られてるものを無料でダウンロードしてみたいな感じなんですけど、自分ではそんなに作ってないですね。
03:06
ちょっとスカートの広がりを調整したりとか、ちょっとボタンを大きくしたりとか、その程度しかやってないんですけど。
あとね、まもちゃんのイメージでVロイドっていうソフトがあるんですけど、それを使えばね、結構誰でも本当に無料で、
目の大きさとか、髪の毛の色とか、髪型とか、そういうのも自由に作れるソフトがあるんですよ。
それを利用して、ちょっとまもちゃんっぽいアバターも作ってみたんですけど。
やっぱりね、ちゃんとまもるさんの目の描き方とかをね、ちゃんと真似っこして、描き直してアバターにしないといけないなと思いましたね。
デフォルトのVロイドに用意されているものをちょっと見せたぐらいのアバターでいってみました。
あとめっちゃセクシーなサキュバス衣装、300円でブースで買ったやつとかも着ていきましたね。
セクシーすぎるってどうしたらいいの?
はい。
その会場にウィスさんっていうね、ずっとまも新造部の方もいらっしゃったので、ちょっと手振ってみたんですけど気づいてもらえなかったですね。
はい。
メタバライブね、ちょっと歌が途中で変わったので、ボツにしたんですけど、日の目を見られてよかったです。
はい。雑談以上になります。
で、話しパスですけど、
昨日はね、ナンバー18だったんですけど、なかなか変われずでしたね。
11時ぐらいにおめでとうございますってメールが来て、誰だろうって思ったら、ペスハムさんが買ってくださいました。
ありがとうございます。
最後の青春ナンバー18番です。
ペスハムさんはね、ずっと買おうとしてくださっていて、ちょっとね、争奪戦が起こっているのが落ち着くのをずっと待ってくださっていたので、
もうとうとう買われちゃったと思って。
06:03
いやでも嬉しかったです。
買っていただかなくても全然構わなかったんですけど、
ペスハムさんにお誘いいただかなければ、本当にこのファンパスを販売することはなかったので、本当に感謝しかありません。
ありがとうございました。
本日はナンバー19を販売するんですけれど、
アボルゴさんから19番にちなんで、ジュークを歌ってほしいと言われて、
あんまりね、男性の歌を歌おうって、あんまり思わなくて、
ラルクね、歌いましたけど、
まあまあ、
アボルゴさんから19番にちなんで、
ジュークを歌ってほしいと言われて、
あんまり思わなくて、
ラルクね、歌いましたけど、
なので、ちょっと練習して、
女性でね、すごい上手いカバーされている方がいらっしゃったんで、
もうその方を真似て歌ってみましたが、
ただその方を真似ちゃうと、ちょっとね、原曲よりキーが高いので、
カラオケ音源が使えないので、アカペラで出させてもらいます。
実は原曲キーでも歌ったんですけど、そっちはカラオケ音源にね、
載せてるんですけど、
どうしましょうかね、両方出しますか。
私的にはアカペラの方がいい感じで歌えてると思います。
あとちょっとカラオケ音源の方は歌い込みがちょっと甘くて、
なんかああああって感じになってるところもあります。
今日の11時にスタイフにアップする予定ですので、
別々で2つアップしちゃおうかな。
よろしければお聞きくださいというところで。
えーと、
まぁ、Ju-Tuberを、Ju-Tuberを買った人だけがいいのかな?
あれ?すいません、ちょっと。
いやでも買った人だけ聞けるっていうのもあれですよね。
どうなんだろう。
はい、Ju-Tuberにちなんで、はい、歌わさせていただきましたというところで。
09:03
えーと、鼻ジパスのお話は以上というところで。
うん、もうなんか8分経ってる。
ハッキングの話ね、
まぁ私も正直ちゃんとは分かってはいないんですけれども、
ハヤッチさんってね、バリバリのエンジニアさんが、
Xでポスト、すごい分かりやすいポストされてるんですけど、
レジャーコネクトっていう、
とっても便利なJavaScriptのライブラリーがありまして、
あの、開発者じゃないと、
ライブラリーとか言われても多分ピンとこないと思うんですけど、
まあ、便利な、何でしょうね、
機能というか、みんなが使うであろう機能を用意してて、
例えば、画面をね、作って、
その画面からそのウォレット接続っていうボタンを配置して、
そのボタンが押されたら、
そのライブラリーが提供しているコネクトとかいうのをね、
呼び出すだけで、
簡単にウォレット接続ができますよっていうね、
そういう便利な機能があるんですけれど、
そこのソースを書き換えられちゃったっていう話なんですよね。
そのソースにね、ドレインとか、
ドレインがあるんですけど、
ドレインがあるっていう話なんですよね。
そのソースにね、ドレインとか、
物騒な単語が結構散りばめられてたって書かれてましたね。
私もXのポストでしか見てないんで、
二次情報なんですけれど。
バージョン1.15から、
1.15から1.17までのバージョンで、
そういう悪意のあるソースコードに書き換えられていて、
レジャー社の方から問題発見して、
40分で修正したらしいんですけどね。
1.1.8っていうバージョンで、
ハッキングされる前にね、
ちゃんと動作する脆弱性を取ったバージョンで、
12:05
置き換えたというお話なので、
もう対応されているので、
一応ね、大丈夫かもしれないんですけれども、
レジャー社の方から問題発見して、
レジャー社から24時間一応経ってから、
ダップスっていってね、
そういうウェブサイトから、
ウォレット接続するとかね、
そういう操作をするようにしてくださいということだったので、
今はね、ちょっと、
ウォレット接続は控えるようにしましょうというお話ですね。
私ね、JavaScriptとかは本当に、
ちゃんと触ったと言えるのかは微妙なんですけど、
本当にWeb3に来てから触ったので、
そういうNPMパッケージっていうね、
そういう便利な機能が詰まっているものを、
本当にコマンドを打ったら、
最新のバージョンで使える状態にできるんですけど、
そこがね、悪意のある行動を仕込まれたら、
いや、わかんないですね。
正直中身見えないですもんね。
どうやって気づいたんでしょうね。
あ、もう、あれなのかな。
もう被害受けたっていうところで気づいたのかな。
6,800万とか書いてましたかね。
いや、すごい被害額ですよね。
で、はやっちさんがXでポストされてたので、
対応策としては、
第一に、署名の前に署名内容を確認する。
署名内容はね、
だいたいよくわからない文字列の羅列のことが多いので、
わからないかなと思いますね。
コンプリートの署名内容については、
署名の前に署名の内容を確認するということが書かれてたんですけど、
わからないかなと思いますね。
コントラクトアドレスがちょっと怪しいとかあるのかな。
15:04
とりあえず、難しいと思いますね。
で、あともう一つが、メタマスクじゃなくて、
ラビーウォレットとか、
そういうハッキング防止機能がついているウォレットに
レジャーって、ハードウェアウォレットをつないで
使いましょうっていうお話をされていました。
一時ね、ラビーウォレットの方が早く買えるとかね、
いう噂を聞いたこともあるので、
これを機会にキツネさんとおさらばしますか。
WEB3の世界はいろいろありますねっていうところで。
私もね、ウォレット接続して使う画面とかね、
バリバリ作りたいなと思ってたので。
いやー、怖いですね。
エンジニアと言いつつ、
最近あんまりちゃんと作ってないので、
ちょっとごめんなさいっていう感じなんですけど。
仮想通貨の世界ね、いろいろありますね。
というところで、
Zoomでスナックなおこまま開催しますので、
顔出しもしなくても大丈夫ですので、
ぜひ遊びに来てください。
ちょっとこの放送を聞き直したんですけど、
子供たちの声がとてもうるさくて申し訳ないです。
今日はお話以上となります。
ここまでお聞きくださりありがとうございました。
それじゃあまたね。バイバイ。
