セキュリティー研修を受けるといつも思うこと - orangeitems’s diary
まず初めに、セキュリティー事件や事故が社会で深刻化し、その被害が急拡大していて、未然に防ぐためには利用者も気を付けなければいけない、というくだり。 ・・・これはわかる。使い方を間違えると危険なプログラムを社内に引き込んでしまい、大被害につながる。それはそうだろう。 次にランサムウェアを含むセキュリティー事件の仕組みの話。過去は、目立つために有名な企業が狙われたが、今はお金目的が大半。攻撃が成功すればいいので、むしろ有名な企業より、目立たない小さな企業や個人が狙われるようになった。 ・・・これもわかる。その通りだろう。今は完全にビジネスで攻撃者もやっている節がある。お金の話が必ず出てくる。 そして、どういうルートでランサムウェアが入り込むかという話になる。そこで、電子メールの話が強調される。電子メールの中に細工がしてあって、色んな経路で怪しげなプログラムを端末で実行させようと攻撃者は試みる。
技術記事の中身がどんどん古くなっている - orangeitems’s diary
わからないことがあったら、ネットでググる、なんて言うけれど、この検索した結果がえらく古いことがある。2010年代の話は普通に出てくるのだけど、バージョンがかなり古かったりして今使えるかわからない。じゃあ使った情報が今のバージョンであるかというとない。そんなことが最近増えている気がしている。 昔にぶち当たった問題を社会に、ブログや技術SNSで共有したとして、その情報をあてにしてたくさんの人がアクセスし問題が解決されたと思う。私もその一人だ。私の技術などネット情報の塊であり、全部オンラインマニュアルで知ろうと思っても無理だ。 そこで知りえた技術をじゃあ現代化して私がまたアウトプットして社会と共有するかと言えば、しない。たくさんの人がインターネットで情報共有することを最近しないのではないか。過去は情報共有してたくさんのアクセスがあるとアフィリエイトでお金が入り、みたいな循環があったと思うが、誰も
情シスのお仕事って、とても報われにくい仕事なんじゃないか - orangeitems’s diary
情シスが転職活動をよくしている、って話を読んだ。 japan.zdnet.com インターネットイニシアティブ（IIJ）は4月20日、企業で働く人に仕事の満足度やキャリアなどをアンケートし、情報システム部門人材の現状などを分析した結果を公開した。情報システム部門人材の約23％が直近1年間で転職活動を行い、業種別ではIT（ソフト・ハード）が約33％に上るなどのことが分かったという。 私も、過去情シスにカテゴライズされる組織に何回か在籍したことがあるし、顧客が情シスという場合もある。とても近しい存在だ。 ある情シスの人に、「もっと高度なIT分野を経験するはずだったのに、今何やってると思う？。朝パソコンの電源が付かないって従業員に呼ばれて、行ったらコンセントが抜けてる、みたいなので床を這いつくばってるんだよ。」と愚痴られたことがある。 そりゃ大変ですな、と思いつつ苦笑いをするしかなかったが、そん
「スキルを付けて、会社や社会の役に立ち、評価を上げて給料を上げる！」はもう古い理由 - orangeitems’s diary
労働者として仕事を見るのではなく、経営者として仕事を考えると随分違った景色が見える。仕事をするのは自分なので下から見るか上から見るか、同じ自分を見ているのに全然意味が変わってくるのが面白い。 会社には社長がいる。会社の始まりは一人の社長から始まる。初めから仲間がいる場合はあれ、まずは一人だ。社長が、事業そのものを全て手の先爪の先まで見て運営していたら、これはまず一番レベルの低い状態となる。なぜかというと、社長の死が会社の死を意味するからだ。 会社とは、お金を稼ぎ続けるシステムだが、一つ特徴があって、人間の寿命を超える。健全であれば百年以上続く。だから会社は、会社に仕事を依頼するのだ。人間に依頼するとその人間は余命いくばく。誰でも命は有限だから。会社にお願いすれば、誰かがいなくなっても別の誰かがやってくれる、という前提がある。実際はそうもいかないのはともかくとして。 だから、社長は、事業の基
常駐している協力会社社員の気持ち - orangeitems’s diary
昔のことなので、思い出して書くけれど。西暦2000年になる少し前のこと。 大きな大きな会社に、おそらくSESとして常駐した。入館証も与えられたし自分の席もあった。専用のパソコンも与えられたが、ものすごくスペックが低く、業務用のアプリケーションを開くのに時間がかかった。そもそもスリープ機能なんてなかったので、OSは毎度電源オンしOS起動から始まったが、それも時間がかかった。あらゆることで時間がかかった。一緒に来ていた先輩から「パソコンが遅いってことはそれだけ遅く仕事していいってことだから気にするな」と言われてなるほどなと思ったこともあった。昔の生産性の低さはその辺りから来ている。何しろパソコンはまだまだ性能が低かった。 技術的な問い合わせに回答する仕事だったけれど、なんとも残念なことに検証環境が不十分だった。聴かれたことを実機で試せないのは本当に困る。ただ、今と違ってコンピューター資源が豊富
ダメな内製化もあるという話 - orangeitems’s diary
内製化すればいいというものじゃない、ということを考える。 japan.zdnet.com ガートナージャパンは1月18日、日本でのソフトウェア開発の内製化に関する調査結果を発表した。方針が内製化の方向にある企業が54.4％に上り、IT部門の人手不足が開発内製化の最大の障壁になっていることが分かった。 最近はデジタルそのものが商行為になることが多く、それ全体を外部ベンダーに乗っ取られたら、会社からノウハウが流出してしまうというのは正しいと思う。 だからといって、それを自社で全部賄うというのは、デジタル自体の仕組みから言ってかなり無理のある思想に思う。 デジタル自体、外部ベンダーが基盤を作っている。ハードウェアからネットワーク、ソフトウェアまで全部自社にあるものは何もない。 その上で書くコードだけは内製化、としても、かなり小さな面積だなと率直に思う。デジタルにかけるお金のうちかなりの額がすでに
IT業界で生き抜く人の特徴 - orangeitems’s diary
ふと気づいたら、私は日々コンピューターに囲まれている。物理的にパソコンやスマートフォンだけでもたくさんあるが、仕事ではクラウドを扱っていて、多数のサーバーを受け持っている。毎日会話する人間より、コマンドを叩いているサーバーの数のほうが断然多い。 小学二年生のときに、親が気まぐれで買ってきたパソコンを手に入れたときから、きっと方向性は決まっていて、コンピューターのことが心底好きなんだと思う。そのころはコンピューターに触るのも大変で、大人になったらたくさんパソコンを触りたいという夢は、完全にかなっている。 あるサーバーエンジニアに関する記事を見た。コマンドを覚えるのが大変で病んだのだとか。そりゃコマンドだけで言えば世の中には無数にあって、すべてをソラで入力できるようになるのはそりゃ大変だろう。私もほんの一部しか記憶にはない。 でも、そんなに頭の中に記憶してなくたって、一度使えばどんなコマンドか
タッチタイピングできないことが本当に理解できない - orangeitems’s diary
タッチタイピング（昔はブラインドタッチって言ってた）は私がマスターしたのは大学1年生のころ。もう30年前くらいの話になっちゃうけど。 それでも小学生のころからキーボードは慣れ親しんでいた。だって、BASICのプログラムをパソコン雑誌から写経した年代だからね。大学に入ってもキーボード入力のスピードは誰にも負けないって思ってた。 でも、その思いは打ち砕かれた。やたら速い人がいる。パソコンには詳しくないのにキーボード入力だけは速い。「なんで？」って聴いたら、「ブラインドタッチの方法を学んだから」だって。にわかには信じがたかったので、キーボード入力スピードを競うソフトウェアで競争してみたんだけど、全然勝てない。 つぶさに友人を確認したところ、どうもキーボードを見ていない。視線はディスプレイに固定している。だから速いのだ。何か入力するたびにキーボードを見てそして画面を見たら、日本語入力モードになって
会社員として何十年も過ごすということ - orangeitems’s diary
20代だと、休日も勉強しなきゃと思う人も多いですよね。仕事で利用する技術のうち、まだ大部分が未知の部分が多いでしょうから。先輩たちに追いつけ追い越せと思うのなら、どこかで努力する必要があります。会社に行って仕事をしていたら技術が自動的についていく・・なんてことは絶対にありえません。むしろ会社で体験したことを、今後も使える知識にするためには、特に基礎部分の勉強は必要です。 30代になると、勉強も一段落します。20代の頃から学んできたことと仕事が結びついてきて、そこに業務的な責任が徐々に結びついてきます。その上、結婚・子育てなどのライフイベントも起こりやすく、段々と余暇に勉強することも難しくなってきます。ですが、これまでの土台があるので、業務中に仕事を頑張ることがそのまま学習に結びついてきて、余暇の勉強が不要になってきます。特に実業務では基礎よりも、現場で発揮する応用力が必要になってくるからで
AIとか、クラウドとか、資格とか言う前に、タッチタイピングやってよ - orangeitems’s diary
この前、仕事中にふと思ったんだけど。 どんなに、勉強熱心でも。仕事を一生懸命頑張っても。資格を取ろうとがんばっていても、何しても。 なぜ、タッチタイピングをやらんのだ・・。 昔は「ブラインドタッチ」と言っていたが、これ自体が和製英語だということ。また、blindという言葉が盲目的という意味で、差別用語につながるのではという一部の指摘があるらしく、最近はこう言わないらしい。豆知識。 さて、これからIT業界にずっといるとしてもいないとしても。キーボードでたくさん文字を入力していくわけだ。 私なんて、ブログもnoteも書いてるから、何回キーボードを打ってるか途方もない。きっと全人類偏差値で75以上だと思う。 仕事も何十年もこれからやっていくんだったら、キーボードの入力スピードって、速ければ速いほどお得、じゃない？。 ITの先端知識は、今やAIやクラウド、メタバース、拡散してるけどさ、そこに行こう
「なぜOSをバージョンアップするだけなのに、なんでこんなに費用がかかるんですか？」という質問 - orangeitems’s diary
「なぜOSをバージョンアップするだけなのに、なんでこんなに費用がかかるんですか？」 と、エンドユーザーから言われるとつらい。システムを使い続けたいだけ。古いOSを捨て新しいOSの上にシステムを再構築しても、手間ばっかりかかるだけで何も変わりはしない。 引っ越しに例えられるかもしれないが、引っ越しすれば次の家はもっと美しいかもしれない。周りの環境も変わるかもしれない。ところが、システムは変わらない。画面も変わらない。何も変わらない。 メリットが説明しにくい。 サポート切れのOSを使い続けると、脆弱性が見つかった時に防ぐことができない。OSベンダーから修正パッチが出ない。その上でシステムを使い続けることは危険だ。 それが最大の理由となる。攻撃されないため、でありバージョンアップしても、システム自体が何か良くなるわけじゃない。家が大きくなったり、家具が新しくなったりという話じゃない。 なのに、大
電話やSMSの二段階認証には本当に気を付けよう - orangeitems’s diary
過去、複数回後悔したので、書いておく。 セキュリティーが厳しいサイトで、電話番号とひもづけて認証するサイトが増えている。パスワードだけだとサイバー攻撃に対して脆弱なので、音声電話をかけたり、SMSでコードを送ったり、またはパスコードを発行するモバイルアプリを使うサイトもある。このモバイルアプリも結局は電話番号とひもづけているので、つまりは電話番号を認証の重要なキーとして使う仕組みである。 そりゃ、スマートフォンの所持は、パスワードなんかよりも物理的なので合理的だと思うことはある。 ただ、うっかり電話番号が変わったり、無くなったりすることは、あるのだ。 例えばあるWebサービスを使っていて、ひもづけとして、チームのリーダーの電話番号を使っていた。そして長い事安定運用し、あまりサービス内容を変更することもなかったので、管理画面に入ることも無かった。電話番号のひもづけのことすら忘れていたぐらいだ
円安が怖いIT業界 - orangeitems’s diary
私が社会人になってからの25年間。基本的に為替は「円高傾向」だったために、あんまりIT業界の人たちは「円安」で困ったことはないと思うんですよ。 円安が進むとさ、AWSはじめいろんなクラウドの価格が高くなっていく。オンプレのサーバー機器の値段だってそう。 限度を超えると明らかにIT系の人影響受けるので関心持っていた方が良い。サーバー減らしてくれってマジで言ってくるよ。 — orangeitems🍊 (@orangeitems_) January 4, 2022 まあ1994年から前に何があったかは子供だったのでわかりませんが、そこからは常に円高の話題は付きませんでした。円高不況と言われ続けましたがいつの間にか誰も、為替のことを話題にしなくなったのは、かなりの時間が経ちこの110円/ドルあたりのレートが日常になったからですね。 一方で2010年あたりはかなり円高が進み、80円を割る場面もあり
IT業界は、なんで中途採用者を厚遇し、ずっといる人を冷遇するの？ - orangeitems’s diary
今日は、待遇のお話です。最近はTwitterの方もアクセスが増えまして、誠にありがとうございます。 IT業界はさ、年収350万→500万は、どの会社ももう機械的にやったほうがいいと思うんだよね。なんで、みんな転職しあって実現してるん？ 500→800とかも実感としてやれって感じ。 800→1100も感じる。 率直に言って、転職サービスに業界で金払ってるだけになってない？マジで。 — orangeitems🍊 (@orangeitems_) December 8, 2021 多少、怒りもはらんでいるのですが、実際無力感を感じる場面も多いんですよね。 最近はIT業界全体は明らかに人手不足で、自社に残り続けるよりも他社に行ったほうが待遇が上がる、しかも格上の企業がどんどん募集しているという場面をよく見かけます。一方で人材が抜けているだけでは厳しいので、採用も積極的で、条件も非常に良い場合が多い
政府や自治体のシステムが今までどうなっていて今後どうなるかをできる限り簡単に説明してみる - orangeitems’s diary
政府や自治体のシステムって、縦割りでベンダーに丸投げするから無駄が多くて、税金から払わなくてもいいお金が一杯出て行っている。しかも国民から見るといっぱいサイトがある割にはどれもデザインが違っていて、さっぱりどこ見ていいかわからない。どうなってんの。 ここがまず国民の不満の出発点だと思うんですね。 そしてクラウドなる新しいITの利用が一般化してきていて、政府や自治体も積極活用しようということになりました。ただその話が出てきたのが2012年でそのときはAWSすらまだ数あるサービスの一つだったこともあり、国内ベンダーに、政府共通プラットフォームなる基盤を作らせて2013年に利用をし始めました。クラウドと言っても、VMwareの基盤にインターネットをつないだだけです。 そして、2016年に、会計検査院からこの基盤はダメ出しを受けます。利用料が高い割にはさっぱり使われておらず、使われ方もまるで不合格
マスタリングTCP/IPを読んだか読んでないかで随分違う - orangeitems’s diary
IT業界に飛び込むのなら基礎が大事という記憶 IT業界にいるのにITのことを知ろうとしない人って結構いるんです。基本的なことは3年ぐらい勉強すればわかってしまうと思うのですが、その3年をいつまで経っても避け続け四十代になる人はかなりの人数いるのではないかな・・と思うことがあります。 私は四十代になって、机に本を開いて勉強する、ということはないのですが、二十代のころ、特に大学を卒業して5年位はすごく本を読んでいた記憶があります。 AIなど数学を駆使する分野はともかく、IT業界に従事する一般的な知識であればそんなイメージで対応すればいいと思います。二十代にたくさん勉強して、あとは現場で応用を習得していくのが良いと思います。 基礎をきちんとおぼえたから現場でロジカルに考えられる人。何となく現場で方法を身に着けるも基礎がないのでなぜそうなっているのかを知識として蓄えられない人。その差を抱えたまま1
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
