人生、勘とタグ付け。 デジタルなコミュニケーションによる社会変容が好物。
鹿児島の右っ側
Joined April 2007
- Tweets21.9K
- Following365
- Followers625
- Likes4.4K
なかけぼ retweeted
Ever nodded along when someone mentioned TCP handshakes or DNS lookups, without really knowing how they work?
Then this is for you.
A visual quick reference for 14 internet protocols, with a built-in packet inspector.
protocol-explorer-alpha.verc…
なかけぼ retweeted
全部リアタイで見た上で、かなり考えさせられた会見。
そもそも、セキュリティの問題って、構造的にかなり他責になりやすいんですよね。
エンジニアからすると、
・脆弱性を見つけた
・報告した
・影響範囲やリスクも伝えた
・あとは経営判断でよろしく
となるし、これ自体は間違ってないと思う。
ただ、ここには結構大きなギャップがあるんです。
結局、発生確率が数％かもしれない重大な爆弾を、いつ着火されるか分からない状態で事業を続ける、という博打的な構造になってるんですよ。
一方で、経営層からすると、
「発生するかも分からないリスクに莫大なコストをかけても、費用対効果が合わない。なら優先度は下げよう」
という判断になるのも理解できる。
経営としては、すごく合理的なんですよね。
⸻
だからこそ、エンジニア組織の責任を担う立場としては、ここを経営判断だけに委ねてはいけないと、気を持ち直してる。
発生確率が低くても、一度起きれば事業の継続に関わるようなリスクなら、新規開発を止めてでも、止血的な対応とセキュリティの健全性を最優先すべき。
そして、それを単なる技術的な懸念として報告するのではなく、事業として何を失う可能性があるのかまで踏み込んで、経営に強く進言する必要がある。
⸻
「報告したから責任は果たした」では、サービスは守れない時代なんですよ。
経営と同じ危機感を持てるところまで持っていくのも、エンジニア組織の責任者の仕事だと思う。
小規模な組織ほど、常に自責駆動でいきましょう
news.yahoo.co.jp/articles/84…
なかけぼ retweeted
国土数値情報をQGISのブラウザパネルから直接追加できるプラグイン「KSJ Browser」を MIERUNE からリリースしました🚀
無料でインストール・利用できます！
詳しい使い方は、QGIS LABの記事にて解説しています👇
#qgis
qgis.mierune.co.jp/posts/how…
なかけぼ retweeted
GMOトラスト・ログインで情報漏えい、対象2,492社・45,030人に拡大 公開ストレージの設定不備が原因
rocket-boys.co.jp/security-m…
#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース
うーん、何だかなぁ…
【NHKニュース速報】
不正アクセスを受けたＧＭＯグループ 政府に「能動的サイバー防御」を緊急要請(13:41)
#nhk_news news.web.nhk/newsweb
なかけぼ retweeted
そうそう。皆さんこれまでお疲れ様でした。もう次のステップに移行しましょう！
🤖 Made with AI
違うんです。みんなが気にしていなかっただけで、ウェブサーバやその上で動くウェブアプリケーションに携わる人達は、これまでずっと脆弱性と戦ってきたんです。
日々、脆弱性が報告され、そのたびに自分達のシステムへの影響の有無を判定し、影響があればパッチを当ててアップデートする。ログを監視し、アタックがあればブロックし、バグがあれば修正し、そしてまた次の報告が来る。何も起きない日は誰にも気付かれないし、褒められもしない。それでもインターネットが動き続けてきたのは、完璧なプログラムがあったからじゃなくて、壊れるそばから直し続けてきた人達がいたからなんです。
ただ AI の登場で、脆弱性を見つけて突くスピードが一気に上がって、直すスピードより壊すスピードの方が速くなってしまっただけなんです。
これからは、サーバアプリケーションを作る人達も AI を使って直すスピードを上げ、先を予見して穴を塞いでいかなければなりません。今はちょうどその過渡期なのです。
なかけぼ retweeted
違うんです。みんなが気にしていなかっただけで、ウェブサーバやその上で動くウェブアプリケーションに携わる人達は、これまでずっと脆弱性と戦ってきたんです。
日々、脆弱性が報告され、そのたびに自分達のシステムへの影響の有無を判定し、影響があればパッチを当ててアップデートする。ログを監視し、アタックがあればブロックし、バグがあれば修正し、そしてまた次の報告が来る。何も起きない日は誰にも気付かれないし、褒められもしない。それでもインターネットが動き続けてきたのは、完璧なプログラムがあったからじゃなくて、壊れるそばから直し続けてきた人達がいたからなんです。
ただ AI の登場で、脆弱性を見つけて突くスピードが一気に上がって、直すスピードより壊すスピードの方が速くなってしまっただけなんです。
これからは、サーバアプリケーションを作る人達も AI を使って直すスピードを上げ、先を予見して穴を塞いでいかなければなりません。今はちょうどその過渡期なのです。
私は50年近くプログラミングをやってきたけれど、脆弱性のないプログラムを書くことは難しく、自分の技術力では到底たどり着けない領域だと感じていた。
それでも、世界には自分など及びもつかないほど頭のいい人たちが大勢いて、そういう人たちが書いた堅牢で美しいプログラムによって、インターネットという巨大な仕組みが支えられているのだろうと、どこか楽観的に信じていた。
自分にはできなくても、きっと誰かにはできるのだろうと、長いあいだ思っていたのである。
しかし、今日の騒動を見ていると、どうやらそうでもなかったらしい。
人類は月に人を送り、何十億もの人々が瞬時につながる世界を作り上げ、ついには人間のように言葉を操るAIまで生み出したというのに、それらを支えるプログラムから脆弱性をなくすという、一見ささやかな願いさえ、いまだに叶えられずにいる。
人類には、脆弱性のないプログラムを書くことは、まだ難しすぎた。
今日ぐらいは、そんなクソデカ主語で語っても許されるだろうか。
なかけぼ retweeted
私は50年近くプログラミングをやってきたけれど、脆弱性のないプログラムを書くことは難しく、自分の技術力では到底たどり着けない領域だと感じていた。
それでも、世界には自分など及びもつかないほど頭のいい人たちが大勢いて、そういう人たちが書いた堅牢で美しいプログラムによって、インターネットという巨大な仕組みが支えられているのだろうと、どこか楽観的に信じていた。
自分にはできなくても、きっと誰かにはできるのだろうと、長いあいだ思っていたのである。
しかし、今日の騒動を見ていると、どうやらそうでもなかったらしい。
人類は月に人を送り、何十億もの人々が瞬時につながる世界を作り上げ、ついには人間のように言葉を操るAIまで生み出したというのに、それらを支えるプログラムから脆弱性をなくすという、一見ささやかな願いさえ、いまだに叶えられずにいる。
人類には、脆弱性のないプログラムを書くことは、まだ難しすぎた。
今日ぐらいは、そんなクソデカ主語で語っても許されるだろうか。
うぇーい
「Androidのマイナンバーカード」を提供開始🌸
Android端末（Google ウォレット）に追加して、実物のマイナンバーカードの代わりに行政サービスを簡単、安全、かつ便利に利用📱
利用開始方法や、使える場所と使い方、対応している端末は、以下サイトよりご確認ください。
🔗services.digital.go.jp/mynum…
ALT 「Androidのマイナンバーカード」の提供開始を告知するバナー画像。 左側に太字で「Androidのマイナンバーカード」と記載され、右側にはAndroid端末（Google ウォレット）画面にマイナンバーカードが表示されている。
なかけぼ retweeted
Elon Musk unveils new Tesla Roadster by launching it off a ramp flipping the car mid-air and safely landing.
