misc.log

日常茶飯事とお仕事と

キンクマハムスター用のケージ買い換え(金網かじり防止で)

キンクマハムスターのケージ、金網を毎晩ガリガリ囓ってうるさいので、金網を側面に使っていないこちらに買い換えることにしました。高いですけれど仕方ない。

SANKO C601 ルーミィ60 ベーシック

SANKO C601 ルーミィ60 ベーシック

今使っているのはこちらなんですが、メーカーも同じで、どうやら水飲みボトルはそのまま転用できそうです。このルックルックのスカイルーム(上部の部屋)が凄く気に入っているので、これを取り外してそのまま使えるかなと思います。

回し車も転用できそうなので、これで取り付けられるかな……と思いましたが、残念ながらルックルックの回し車はこのワイヤータイプのホルダーにはつきませんでした。

なので、別途「サイレントホイール21」を買ってきて取り付けました。結果、めちゃくちゃな勢いで回し車に取り組み、キンクマハムスターがぐったりしてます(笑)。ルックルックのホイールは「サイレントホイール17」で少しキンクマハムスターには小さかったらしく、あまり勢いよく回し続けることはなかったのですが。こんなにも違うのかと。

SANKO サイレントホイール 21

SANKO サイレントホイール 21

DVD-R購入

メディアが切れました。テレビ録画の退避保存用。最近はBD-RもDVD-RもこのVerbatimシリーズで揃えてます。BD-Rの耐久性が非常に良かったので。

CSVインジェクションなんてものがあるんですね

某所で話題になっていたので自分用メモ。ExcelなどのスプレッドシートソフトにCSVデータを取り込んだ際に、CSVにテキストとして仕込まれたコードが実行される可能性があるという問題。以下のサイトに例などが挙がっています。

The Absurdly Underestimated Dangers of CSV Injection
The Absurdly Underestimated Dangers of CSV Injection

たとえば、セルに

=cmd|' /C calc'!test

などと書いてEnterを押すと、警告が出るので「はい(実行)」を指定すれば計算機が起動します。この「calc」のところにフルパスでプログラム名を指定しておけば、そのPCに入っているたいていのアプリを起動可能です。というわけで、CSVだからと侮っているとExcelなどで開かれて事故が起きる可能性がありますよ、というお話でした。

情報処理教科書 基本情報技術者試験の表計算問題がちゃんと解ける本

情報処理教科書 基本情報技術者試験の表計算問題がちゃんと解ける本

情報リテラシー教科書 Windows 10/Office 2016対応版

情報リテラシー教科書 Windows 10/Office 2016対応版