セキュリティー研修を受けるといつも思うこと - orangeitems’s diary
まず初めに、セキュリティー事件や事故が社会で深刻化し、その被害が急拡大していて、未然に防ぐためには利用者も気を付けなければいけない、というくだり。 ・・・これはわかる。使い方を間違えると危険なプログラムを社内に引き込んでしまい、大被害につながる。それはそうだろう。 次にランサムウェアを含むセキュリティー事件の仕組みの話。過去は、目立つために有名な企業が狙われたが、今はお金目的が大半。攻撃が成功すればいいので、むしろ有名な企業より、目立たない小さな企業や個人が狙われるようになった。 ・・・これもわかる。その通りだろう。今は完全にビジネスで攻撃者もやっている節がある。お金の話が必ず出てくる。 そして、どういうルートでランサムウェアが入り込むかという話になる。そこで、電子メールの話が強調される。電子メールの中に細工がしてあって、色んな経路で怪しげなプログラムを端末で実行させようと攻撃者は試みる。
インフラエンジニアになるのは簡単か - orangeitems’s diary
Q. インフラエンジニアになるのは簡単か？ A. 簡単です。 インフラエンジニアでベテランの私でもこう答える。 ただし、なることと、上を目指すのは全く別のお話だ。インフラエンジニアを名乗ること自体は簡単でも、何を仕事にするかは恐ろしく幅が広い。 幅が広いから、スキルの表現が標準化されていない。何でもできるをフルスタックというのは簡単だけど、何がフルなのかを表現できる人は誰もいない。 自分はフルスタックだ、と言う人がいれば、それはあなたが働く現場の全ての業務、という意味でのフルであって、世の中の全ては捉えきれてはいない。 もはや、全てを知っているというよりは、未知なことがきてもなんとかできる、という意味合いの方がインフラエンジニアについては当てはまる。どんな要件が来ても基盤となる知識があるので、資料を読み解けば何とかできる、ぐらいの胆力が求められる。 未経験からのインフラエンジニア、という意
ブラインドタッチをおぼえる方法 - orangeitems’s diary
ブラインドタッチ ブラインドタッチとの出会いは三十年弱前のこと、大学一年生のときだった。 小学二年生からパソコン（シャープのMZ-700）に触れていたこともあり、パソコンというジャンルについては自信があった。ブラインドタッチではなかったが、キーボード入力は速いという自負があった。 大学の中にあるコンピュータールームで、たまたまキータッチのスピードを争うソフトがあって、それを同級生がやっているところを見て驚いた。 明らかに、速い。 手元を見ずに、キータッチしている。 私も真似しようと思ったが無理だった。自己流でどんなに素早く入力したとしても、同級生の成績には遠く及ばない。 同級生がパソコンに詳しいわけではない。でも、キータッチでは負けていた。 この事実に驚愕し、そのソフトで練習して、ブラインドタッチができるようになった。 おかげで、今もパソコンを使う仕事に就いているのだけど、入力はすこぶる早
AIとか、クラウドとか、資格とか言う前に、タッチタイピングやってよ - orangeitems’s diary
この前、仕事中にふと思ったんだけど。 どんなに、勉強熱心でも。仕事を一生懸命頑張っても。資格を取ろうとがんばっていても、何しても。 なぜ、タッチタイピングをやらんのだ・・。 昔は「ブラインドタッチ」と言っていたが、これ自体が和製英語だということ。また、blindという言葉が盲目的という意味で、差別用語につながるのではという一部の指摘があるらしく、最近はこう言わないらしい。豆知識。 さて、これからIT業界にずっといるとしてもいないとしても。キーボードでたくさん文字を入力していくわけだ。 私なんて、ブログもnoteも書いてるから、何回キーボードを打ってるか途方もない。きっと全人類偏差値で75以上だと思う。 仕事も何十年もこれからやっていくんだったら、キーボードの入力スピードって、速ければ速いほどお得、じゃない？。 ITの先端知識は、今やAIやクラウド、メタバース、拡散してるけどさ、そこに行こう
国産クラウドが育たなかった理由 - orangeitems’s diary
大昔、クラウドだって言い張った単なる仮想環境を作ったおぼえがあるけど、全然スケールするイメージが付かなかった。 一番の問題は、個別の顧客に対していろいろと要件を聴きすぎたということだった。顧客ごとにユニークに設定を入れ込んでいくと、どんどん設定が複雑になっていく。これ十社ならいいけど百社入ったらアウトかな、なんて感覚があった。 AWSなど、スケールするクラウドは個別の要件なんて聞かないで、どの顧客にも同じ機能を提供するという姿勢を貫いた。そもそも顧客と直接コミュニケーションをせず、Webサイトを通じたコミュニケーションが基本だった。スケールする前提を守るには必須だと思う。 これが、「地場のデータセンターは、直接お客様にお伺いし、Face to Faceをするのがバリューです」なんて言っちゃったものだから、クラウドではなくなる。 そうなると、顧客の声が強くなりすぎて、あれやこれや拡張しちゃう
インフラエンジニア、WEBサイト高負荷との戦いを振り返る - orangeitems’s diary
高負荷との戦い インフラエンジニアをやっているとどこかで遭遇する、高負荷との戦い。先日はシャープのECサイトが高負荷と戦っていると聞きました。 pc.watch.impress.co.jp シャープは、4月21日午前10時から開始した、自社生産の不織布マスク「MA-1050」の個人ユーザー向け販売において、販売開始直後から販売サイトにつながらない問題が発生したが、シャープでは、同社データセンターにおけるファイヤーウォール機能が原因の1つであるとの見方を明らかにした。 詳細については明らかにしていないが、予想を上回るアクセス数があったことで、不正アクセスによる攻撃と判断した可能性が高く、それにより、強制的にアクセスを遮断した結果、サイトにつながらないという状況に陥ったとみられる。 大昔、それこそ10年くらい前は、高負荷でサイトダウンしたときに、「おお、うちのサイトにそんなにアクセスが来てくれ
「なぜ動くか」に興味を持たない技術者が増えている憂い - orangeitems’s diary
なぜ動くか？ ここ最近、技術者と名乗る人々と会話して思うのが、「なぜ動くか」ということを知りたいという興味が失われているということです。 問題 例えば、下記の書籍を紹介します。 「ネットワークはなぜつながるか」という本で、あらゆる技術者に読んでほしいと思っています。目次は以下のようになっています。 ブラウザにURLを入力してからWebページが表示されるまでの道筋をたどりながら、その裏側で働くTCP/IP、LAN、光ファイバなどの技術を説明していきます。インターネットを通ってサーバーまで行って帰ってくる道筋の途中には、今のネットワークの主要な技術要素が全部あります。そこでの機器やソフトウエアがどのように動き連携しているのかを探検すればネットワーク全体の動きがわかります。 第2版では、全体の構成を見直し、探検の途中で、今、ネットワークのどの部分にいるのかを明確にしました。また、各技術の基本的な
サポート切れのOSは使っていけないと万人を説得できるか - orangeitems’s diary
サポート切れOS使っていけない論 今月Windows7のマイクロソフト標準サポートが切れた話があって、今後、Windows7を使い続けるのは危険だ！と盛り上がっています。OSという視点で言えば、実はiPhoneを動かすiOSだって、Android OSだって、サポート切れという概念はあります。OSベンダーのサポートが切れると危険危険言いますが、この「サポート切れOS使ってはいけない」について整理しておきたいと思います。 所有とリスクの微妙な関係 なぜ整理する必要があるかというと、ソフトウェアはお金を支払って所有するものであり永続的に使用する権利は購入者にあるから、です。買ったんだから使うなとかおかしいでしょ、という議論自体は存在します。 一方で、OSはインターネットにつながるのが当たり前の時代になりました。インターネットには絶えず脆弱性のあるOSを見つけようとする自動化プログラムが存在して
45歳リストラ、希望退職はなぜ生じたのかを考える - orangeitems’s diary
はじめに なぜ優良企業でさえも45歳以上のベテランをターゲットに、お金を支払ってまで希望退職制度を実施するのかを考えてみます。かなりの企業が実施に踏み切っていて希望退職の話を聞かない日はないのですが、報道を見ても表面的なことの分析にとどまっていて内情を把握しているとは思えません。 なぜ希望退職は生じたのか。多面的に考察していく必要があります。理由を知ることで冷静に対処できますし、将来に備えることもできます。 考察 企業から考えたときに、あるべき45歳像が存在します。社会人経験が20年で業界や社会のルールを熟知しています。会社の商品やサービスに対して営業段階から製造、納品、そして現金の回収までのビジネスで必ず通るプロセスがありますが、その全部もしくは一部に精通している必要があるでしょう。逆に20年やってきて何にも精通していないのであればそれまで何を経験してきたのか、ということになります。 こ
京都市基幹系システム刷新失敗の考察 - orangeitems’s diary
京都市の件 京都市の基幹システム刷新が、またもや暗礁に乗り上げているようです。 tech.nikkeibp.co.jp 京都市はNEC製メインフレーム上で約30年稼働する基幹系システムのバッチ処理をオープンシステムに刷新するプロジェクトにおいて、サブシステムの1つである新福祉系システムの稼働を当初予定の2020年1月から延期する。再稼働の日程は確定していない。京都市総合企画局が2019年12月23日の京都市会で明らかにした。 現行がNECなのに、刷新にはNECが絡んでいないところが最近のNECの調子の良さが現れているなあと思います。案件の選択こそSIerの肝ですから。「おお世の腕自慢の諸君、このパズルを解いたら15億円を差し上げよう」という王様の号令に引き寄せられた夢多きベンダーや技術者が、今頃セピア色の世界で心晴れぬまま年越しをしている状況が手に取るようにわかります。 もはやこの件、SI
技術力のないSE - orangeitems’s diary
はじめに 技術力のないSE、というタイトルから、またシステムエンジニアの愚痴を聞かされるのかとお話ですがちょっと角度が違っていて、この話題の歴史の話です。 技術力の無いSEという言葉が初めて議論になったのは、2005年の下記の記事だとGoogle先生が教えてくれました。 ceo.livedoor.biz 今日は某IT会社の方を訪問し、面白い話を伺った。 最近の大手ベンダーのSEは、「手配師」っぽくなっているという話。 自身の開発経験がないのに、見積やプロジェクト管理などをやっているので、表面的な仕事しかできない。 一人ひとりの予算が大きくて（一人年間1億とか）、とてもじゃないけど自分で仕様書なんて書いていられない。そのため、子会社や協力会社に話をつなぐことが仕事にらざるを得ない。中味をちゃんと見る時間もスキルもないので、いきおいオカネと期間の話ししかできず、結局「脅し」や「お願い」が仕事に
中国にはこんなITエンジニアが実在するのか？ - orangeitems’s diary
おかしい記事 何か、非ITの人の偏見が凝縮されているような記事のような気がして、取り上げてみます。 japan.zdnet.com 中国のミニブログ「微博（Weibo）」で、36歳になるデータベース管理者が投稿した悲痛な書き込みが、多くのITエンジニアの間で共感された。今回の記事は、変化の激しい中国ITに携わって直面した問題をつづったこの文章を紹介したい。 10回くらい読み直してみたけれど、いろいろと言いたい点があります。 つっこみ ポイント１ 中国IT業界の急激な変革？ まるで中国のIT業界が急激に変革をしているように見受けられるけれども、オンプレミスのクラウド化なんて一周遅れの世界だと思います。急激でもなんでもなく、正当に進化しているだけかと。アメリカや日本では、AWSやAzureが中心なのかもしれませんが、それが中国では中華クラウドに置き換わっただけの話です。 ただただ、現存システム
初心者が無料で勉強できる良教材いろいろまとめ - orangeitems’s diary
はじめに インターネット、Webの世界には大変有用な資料がたくさんあるのですが、情報がたくさんあってたどりつくのがいよいよ大変になってきた印象です。 読みごたえがあって、わかりやすく、一通りマスターすれば業務でも使えそうなのに、無料で読める。そんな良教材のリンクを集めてみました。 私も時間を見つけてトライする予定です。 ジャンルは様々ですので、ご興味に合わせてご利用ください。 教材集 色と配色 baigie.me このエントリーでは、デザイナー以外の方が読むことを想定し、最低限知っておくといい色と配色の基本をまとめました。基本なので、細かいことは端折って簡単にまとめています。しかし、駆け出しのデザイナーでも十分参考にできる骨太な内容ではないかとも思います。 プレゼンテーション liginc.co.jp ・なるべく時間をかけず、スライド作成よりも内容に時間を割きたい ・見栄えはできるだけ綺麗
会社でGitHubを使うとなぜ危ないのか - orangeitems’s diary
はじめに 7PayにおけるGitHubソースコード漏洩（の可能性）の件、できるだけわかりやすく、何が起こったかを説明してみたいと思います。一般の人にはなかなかわかりにくいと思いますので。 この件そのものの顛末は、下記の記事をごらんください。 www.businessinsider.jp 7payにも関連する、ECアプリ｢オムニ7｣の設計図にあたるソースコードが漏洩していた可能性がある。オムニ7アプリはセブン-イレブンアプリとは別アプリだが、ログインまわりの設計は非常に似通っているとみる専門家もいる。 事実であれば、アプリ開発の管理体制、アプリ自体やサービスのセキュリティーに関するリスクの有無についても、一層の警戒が必要になる可能性がある。 説明してみる GitHubっていうのはインターネット上のWEBサービスです。 GitHubには、ファイルをアップロードできます。GitHubはバージョン
2019年にJavaを利用している人は全員理解すべきことを説明してみる - orangeitems’s diary
※注 当初「2018年にJavaを利用している人は全員理解すべきことを説明してみる」として公開した記事ですが、2019年になっても有用性が変わりませんのでタイトルを改変して公開します。 最新ニュース（2019/4/16） www.orangeitems.com 新元号対応のJava SE Development Kit 8u211から、ライセンスが変わり、無償利用は「開発・個人のみ」に変わっています！ ＞＞ Javaのこの記事が衝撃的 新野淳一さんのとても分かりやすいJavaの将来についての記事を読みました。 www.publickey1.jp これは、大変なことになります。断定します。 劇的に変更されるJavaのサポートポリシー 世の中にはサーバーサイドがOracle Java SE 8で動いているたくさんのWEBアプリケーションが存在しています。Oracle Java 7が2015年4
人手不足が叫ばれているのに東証一部企業が45歳以上をリストラする理由が見えてきた - orangeitems’s diary
人手不足なのに一方でリストラの謎 45歳以上に対し、早期退職・希望退職者募集の嵐が吹き荒れているということという記事については本当にたくさんの方に読んでいただくこととなりました。できるかぎり全ての反応に目を通しています。 さて、その反応の中でも最も多かったのは「外国人を大量に受け入れてまで人手不足に対応しようとしているのに、一方でなぜリストラを行うのか」というご質問でした。 この問いに対して様々な情報収集を行っていたのですが、今日目にした２つの記事が的確に答えてくれたのでご紹介します。 ２つの記事 ぜひ、全文にお目通し頂きたい２つの記事です。 ２つ読むと、わかることがあります。 日経ビジネス business.nikkei.com 「低い最低賃金が人手不足を助長している」。静岡県立大学の中澤秀一准教授はそう主張する。生産性を高めるための企業努力よりも、安い人件費の労働者を活用する方が利益を
45歳以上に対し、早期退職・希望退職者募集の嵐が吹き荒れているということ - orangeitems’s diary
なぜ・・45歳からのリストラ 先日の富士通45歳以上に対する早期退職募集の件は、人不足と見られたIT業界に大きな意外感を放ち一石を投じたわけですが、よくよく調べてみると大変な事実がわかりました。 「45歳」 をボーダーラインにして多くの企業で早期退職／希望退職者募集をかなりの企業が行っていることがわかりました。 示し合わせたように45歳が条件になっており、驚きの結果をまとめます。 まとめ 順序に意味はありません。 昭文社（2018/12/13） www.itmedia.co.jp 地図事業を展開する昭文社は12月13日、「出版不況や無料ナビアプリの影響で業績が悪化した」とし、希望退職者を募集すると発表した。45歳以上の従業員80人程度の希望退職を募る。ライバルのゼンリンは「Googleマップ」など無料アプリにデータを提供しており、好業績が続いている。 コカ・コーラボトラーズジャパンホールデ
コンテナ/Kubernetesの本を一冊読んでスッキリした話 - orangeitems’s diary
本を買いました 昨日のKubernetesエントリーが好評なので続きます。 早速本を買ってきました。一応記念写真を冒頭に置きました。 本全体の感想 頑張って半日で読みたい部分は読み終えました。この本は前半をしっかり読んで、後半はつまむ程度で十分です。後半については、GCPとIBM Cloudと、Redhat OpenShiftにおけるKubernetesの扱いの紹介でした。特にOpenShiftの量が多く今のところ私には不要なので見ていません。 AWSやAzureの記載がないというのも面白いところです。ただ基本的にはGCPの記載を見ておけばどのクラウドでも様子はわかるでしょう。 OpenShiftについてはちょっと毛色が違う話です。これはコンテナを使った企業の統合基盤を構築するミドルウェアです。オンプレにも構築でき、パブリッククラウドの仮想サーバー、VMwareの仮想基盤上にも構築できます
インフラエンジニアの独り言、ストレージは盲点になりがち - orangeitems’s diary
インフラエンジニアの世界 IT技術者というと世間から見たら、要件定義やシステム設計をおこなうシステムエンジニアと、それを実装するプログラマーしか見えてないと思うんですよね。でもその基盤を動かすインフラエンジニアという人たちが全体の10パーセント弱（肌感）存在しています。 インフラエンジニアと言ってもまたそこから役割分担があって、物理サーバーやOSに強いサーバーエンジニアと、ネットワークに強いネットワークエンジニアがいます。大昔は物理サーバーとネットワークしかインフラに無かったので、大体はこの二極化でした。ネットワークエンジニアはスイッチやファイアウォール、ロードバランサーくらいまでは自分の領域としてくれていますが、OSやミドルウェアのことになると、それは私の領域ではない発言が出てサーバーエンジニアをブチ切れさせること請け合い。逆にネットワークエンジニアはサーバーエンジニアがなんでもネットワ
IT業界が長い人間としてレビューしておく「ここ最近の客先常駐の実情」 - orangeitems’s diary
気になった記事 はてなブックマークを見ていて気になる記事があった。IT業界はひどいので新卒は来るなと言わんばかりの記事だ。どうも内容に乱れがあるので書いておく。 anond.hatelabo.jp レビュー結果 > 今、IT業界は人手不足だ。 その通り。募集を出しても全然来ない。 > それでもIT業界の大部分を占めるSI業界が体質を改めるどころか更に姑息になっているので、これから就職活動をする学生さんには気を付けてもらいたい。 会社による。まるで全部みたいな言い方は言い過ぎだと思う。 > その姑息さが目立つのが客先常駐をメイン事業とした企業の存在である。 > 社員数200人以上の規模を誇る独立系企業でも客のセキュリティの都合上、社員を客先に常駐させている事が多く「自社開発」と言っても「客先での開発」になる事がほとんど。 これはその通り。かなりの企業がこのパターンなのでタチが悪い。私が昔いた
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
