「第17回セキュリティさくら」に参加しました。
第17回セキュリティさくらに参加しました。
「セキュリティさくら」とは、熊本で行われている情報セキュリティの勉強会です。
社会人の方とも交流出来る良い機会なので、都合さえあえば参加しています。
今回は、学生としては最後の参加なのでかなり感慨深いものがあります。
この勉強会では、休憩時間中にスイーツ（！）が食べられるんですよ。うまうま。
勿論、講演の方もかなり濃いもので、このような講演が熊本で聴講出来るというのはとても有難いものです。
13:00～ 受付開始
バスが遅れたが、何とか間に合った感じ。
13:30～13:40 開会挨拶、勉強会紹介、諸注意
13:40～14:30 自己紹介(1人１，２分程度)
毎回緊張します。
14:30～14:40 休憩・機器調整
寝坊した友人はまだ来ない。爆睡してるやん。
以下、備忘録
講演「Webセキュリティ入門」(はせがわようすけ氏)
セキュリティ業界はIT業界のかたすみでひっそりと（？）
→セキュリティ業界にも様々。フォレンジック、ネットワーク監視、マルウェア解析、Webセキュリティ
講師の方はWebセキュリティの会社の方。
CSIRT（第15回の勉強会で聞いたやつだ）
セキュリティ企業はより専門性、技術力を問われる時代
セキュリティ技術者は絶対的に不足
●脆弱性とは？
脆弱性はただのバグ→バグの少ないプログラムは脆弱性も少ない。
脆弱性の名称がひとによって違うと、正しく判断できない。
CWE→脆弱性の種類を識別するための共通の脆弱性タイプの一覧
こういう識別体系があるということだけを覚えておくといい。
CVE→個別製品中の脆弱性を一意に識別するための番号
CWEと異なり広く使われている。
JVN https://jvn.jp/
CVSS→脆弱性の深刻度をスコアリングして評価
脆弱性がどれくらい危険かを客観的、定量的に判断する指標になる
脆弱性を一意に特定し脅威を定量的に判断する能力
脆弱性かどうかにかかわらず問題であることを認識できる能力
SQLインジェクション
対策→プリペアードステートメント
●脆弱性の見つけ方
ウェブ健康診断仕様（安全なウェブサイトの作り方（IPA)別冊）
「こういう入力に対して正常に動作しなければ脆弱性につながる」みたいな具体例を掲載
運営者・開発者に対しての簡単な基準
「あれ？何かおかしい？」に気付く感性
見れる範囲は徹底的に見る
メモを残そう
診断ツール
Telerik Fiddler
Burp Suite
OWASP ZAP
sqlmap
ratproxy
skipfish
IPA 安全なウェブサイトの作り方
体系的に学ぶ安全なWebアプリケーションの作り方
HTTPの教科書
「ローカルProxy」と呼ばれるツール。
脆弱性をみつけて報告しても、一般の連絡先だと問題点が伝わらないことも。
「間に合ってます。（ガチャン）」
IPAに報告
IPAでは
・ソフトウェアの脆弱性
・Webアプリケーションの脆弱性
他者のWebアプリケーションの脆弱性を勝手に探すことは危険性を伴う。
楽しみながらプログラミングしよう。
16:30～17:00 LTタイム
@aeoe39950426「DNSサーバの運用を考える」
DNSゾーン転送要求
DNSキャッシュポイズニング
DNSリフレクション
DNS水責め攻撃
DNSSEC
DNSサーバへの攻撃は通常の通信と見分けがつきにくいため対処が難しい。
@tomo_masakura
Webセキュリティで何をすればいいのかという最初のきっかけをつかむには、とても良い講演でした。今から懇親会です。たのしみ。
アキハバラ観光と愚痴
会社の研修のため、関東に来ました。
関東に着た瞬間、勝手に秋葉原の方向へ足が動いてしまうのは、田舎オタクの宿命なのである。やむなし。
何度目かの秋葉原は、いつもに増して人が多い様に感じました。
特に、カップルが多く目についたのは春休みで浮かれたオタクカップルが外に出てきたからなのか。
そもそもカップルでアキバデートってどこに行くんだ。
今後の参考にしたいから俺に教えてくれ。僕にアキバデートを教えてくれるという女性がいたら是非。油そば一杯分なら奢りますよ、ハハ。
一言物申す
アキバの某ゲーセンで、彼氏がドライブゲームをしているのを後ろで見守ってた女の子、アディダスのバッグを背負った如何にも原宿に行きたい風貌の女の子よ、本当にアキバで良かったのか？原宿でパンケーキを食べたかったのに、彼氏が「どうしてもバトルギア4 Tunedをプレイしたいから、アキバのHeyに行こう」って無理やり誘われたんじゃないか？確かにバトルギア4 Tunedが稼働しているお店は少ないけど…
ドライブにつれてってやれ
彼氏も彼氏で、彼女にいいとこ見せようとしてバトルギア4をプレイしていたのかもしれないけど、女の子ウケならイニDとかの方が良いんじゃない？俺のオススメはアウトランだ。奇麗な風景と洗練されたBGMで彼女もウットリするに違いない。もっとシケる？知らないよ、そんなこと。お前がギアガチャできないのが悪いんじゃないのか。俺も出来ないけど。彼女連れてバトルギア4しているお前の方が立派だよ。彼女を大事にしろよ。ラーメン。
古いものは淘汰される街？
アキバに来たら、この街から自分の欲しいモノを見つけて買うのが、ひとつの楽しみだと思う。「これがめっちゃ欲しい！」って物は特になかったけど、最近、セル画やLDに興味があったのでそこらへんを漁り始めた。
まず、セル画が買える場所をブラブラしながら探したが、見つけられたのは「まんだらけ」の一店だけでした。予習無しに探したのも大きいかもしれないけど、店舗の片隅にちょこっとしか置いてなかった。「アキバでも、これだけしかないのかぁ」としょんぼりしたのは事実だけど、そもそもセル画なんてこれから減っていくモノだし、あんまり需要のないモノは店に置かないよね。
LDもLDで、ハードオフの一店でしか見つけられなかった。LDは特に売り場も結構使うし、態々レガシーなメディアを置く店ってのは相当な店に違いない（EP・LPは最近見直されている故、需要があるでしょう）
CCさくらの劇場版LDがあれば欲しいなと思った程度なので、そこまで深く考えてはなかったけど。DVDとかより安く手に入りそうだし。
何にせよ、アキバってのは新しいものをどんどん吸収して進化していく街なのかなという印象を受けました。レトロゲームとかそこらへんは、新しい魅力が見つかったからこそ、そういうお店が増えているんかね。
次は中野にでも行ってみようかな。
アキハバラ買い出し紀行
某漫画みたいに奇麗な買い出しじゃないですが、ふと寄った店で運命の出会いってのはあるもので。買わない後悔より買って後悔。いや、買って後悔もしてませんが。帰ったら額縁にいれて飾りましょう。下手だけど、大好きなゲームです。メタルホーク。
袋の女の子がかわいい。
その他
BOOK-OFFで土屋賢二とさくらももこのエッセイを買った。最近エッセイに興味があります。自分の考えを言葉にするって、案外難しい事なんだなって思います。
HeyのスパIIXは、10クレやって2勝程度。どちらも辛勝でしたが、初めてHeyで勝てたので少し嬉しかったです。ただ、対ベガ戦で開幕3段決めて浮かれていたら、大足喰らいまくってボコボコにされたのは”かなり”恥ずかしかったです。猛省。プレイスタイルも地元とは違う人達と、これから沢山対戦していかないと未来は見えない…。
--------
つい最近まで、アキバに行ったら無条件で楽しめていたのに、何故か今回は手放しに楽しめなかったのは何故なんだろう。前は雰囲気を純粋に楽しんでいたのに、今回は目的でも求めちゃったのかな。こういう風に変に考えるような癖がついてしまったんでしょう。今後の生活については何も考えていないのに。
これ以上深く考えても多分ダメだ。酒入れた状態で記事を書くのは良くない。
酒に酔って面倒くさい男は、彼女と疎遠になるから気をつけろよ。
郷土のデパート
クラス会の帰りに、久しぶりに地元のデパート「鶴屋」に寄った。
リュック以外にまともなバッグが無かったので、良いのがあったら買おうかなと。
幼少期の頃、母や祖母に連れられてきていたデパート。
買い物ついでに思い入れのある場所にも寄ってみた。
祖母と鶴屋に行くと、おもちゃ売り場でトミカを一台買ってくれて、買った後にファミリーレストランでざるそばをご馳走してくれた。幼少期の自分にとっては、それが何よりの楽しみだった。
今じゃ、ただのデパートにしか感じないんだけれども、当時は何故あそこまで気分が高揚していたんだろう。
最初に寄ったおもちゃコーナーは、当時の5分の1程度の規模しかなかった。
10台が同時に走っている様な、プラレールのジオラマがあった面影なんて皆無。
哀しいくらいこじんまりとしたおもちゃコーナーなってしまって、哀愁を感じるなど。
どのプラモデルを買うか悩んで、祖母を待たせたあのおもちゃコーナーはもうないんだと。
徹夜明けで、朝も食べないまま昼になってしまったので、ファミリーレストランで「ざるそば」を食べる事にした。大好きだった、鶴屋のざるそば。飯が出てくるまでに机の上でミニカーを転がしていた思い出が懐かしい。
十数年前の美味しさを期待していたが、実際に出てきた「ざるそば」は酷いものだった。
麺はベチョベチョ、汁は雀の涙と言わんばかりの量。写真を見てもらえれば分かると思うが、ネギも、もうちょい何とかならなかったのか。
俺の思い出の「ざるそば」はどこにいったんだろうか。
店員さんは愛想よかったので、それだけでも救いだった。
飯を食った後は、屋上遊園地だった場所に行った。
見事なまでスッキリした屋上で、数分間だけ黄昏てから、地階に向かった。
だって何もないもん。ゲームも乗り物も。好きだったF1みたいな乗り物もない。
となりに女の子がいれば、他愛ない話で盛り上がってたのかもしれんけど。
色々と変わってしまっていたけれど、地階の階段下の飲み物売り場だけは変わっていなかった。ミキサーで作った新鮮なジュースを売るお店。帰る前に、そこでソフトクリームを食べるのが好きだった。
流石におばさんと並んでまでソフトクリームを食べるほどの度胸はなかった。
本当に狭いお店だからね。
結局、鶴屋を覗いたあとはそのままバスに乗って帰った。
十数年も経てば思い出の場所も変わっていくよなと思いつつ、郷愁を感じた次第。
本当に熊本を離れるという実感がない。この程よい雰囲気が好きなんだけどな。
今日は、天草に釣りにいきます。
ゲレンデで恋をする余裕はなかった
友人に誘われて、宮崎県にある五ヶ瀬ハイランドスキー場に行ってきました。
人生初のスノボに期待を抱き、ビンディングに足をセット。俺もイケメンデビューだ！
現実は残酷
ゲレンデすら人生初の男が、華麗に滑れる訳もなく。そもそも最初の30分間はまともに立つことすら出来ず。
正直舐めてました。この板に乗って立つことすら出来ない人間だったとは。
友人のレクチャーもあり、1時間程度で変な滑り方を習得（友人の教え方は上手だったのに）
人生で最もこけた一日になりそうだなぁと思いつつ、豚汁を食す。
ゲレンデの飯は高いけど、豚汁だけは親切な値段設定（300円)
こいつ、滑るぞ...!
空腹も満たされ、再チャレンジ。
おお、最初に比べるといい感じに滑れるぞ。これは面白い！
コケずに通常コースを滑りきった時は、何気に達成感があるものです。
数時間前には立てなかったのに。
ゲレンデで恋をする余裕はなかった
気持ちは滑りたくても、身体は悲鳴をあげている訳で。
体力の限界を感じた自分は、上級コースを華麗に滑る友人を眺めていたのでした。
「ヒギャーーーッ゛」と、好きな男の子に聞かれたらドン引きされそうな声をあげる女の子もいれば、黙々とゲレンデを駆け抜けるオジサマスキーヤーも。老若男女が楽しめるいいとこだな。ゲレンデ。
ゲレンデで恋をするのは、華麗にターンを決めてからにしような。まともに立てない男にナンパされても。
ゲレンデがとけるほど恋がしたいと歌っている広瀬香美は、スキーが上手いのかもしれない。冬の女王と呼ばれるくらいだし。
また行きたいですね。スノボ。おしりは痛くなりそうだけど。
ブログのタイトルがAVのシリーズ名だった時の顔
以前、ブログを更新した際に、友人が「素人志向」で検索して更新記事をみようとしてくれたワケだが、表示されたのは、えっちな動画の検索結果ばかり。
な～にが、素人志向だ。そもそも、そういう動画に素人がいるわけないだろう。
そういう淡い欲望が人間をダメにするんだ。聞いているのか、おい。
中学生だった自分が懸命に考えたブログタイトルがAVのシリーズ名だったんだぞ。ウブで純粋だった少年の精神をお前は汚したんだ。エロ同人みたいに！
PCパーツに「玄人志向」があるなら、「素人志向」だって存在していいだろうに。
新しいブログタイトルを考えるしかないね。とほほ。
とほほといえば、徒歩ですよ、徒歩。5㎞くらい歩いてみました。歩いてみると、案外気づかなかったことに目が留まりますよ。たまには歩いてみるのも、いいのかもね。
5年間の高専生活をツイートと共に振り返る
卒論の添削待ちで少し時間が出来たので
折角なので5年間の高専生活を自分のツイートと共に振り返ってみようと思います。
入学前
行ってらっしゃい。
やったね！
知らねぇよ。
1年生
意識が高いのか、技術系のツイートが多かったです。
今となっては意識他界系ですが。
そうだよ。
今も特に詳しいアニメもゲームもないので、基本的な性格は5年間経っても変わらないみたいです。
ないよ。
今ではそのDQNと酒を飲む仲になりました。
4年後、君はコンパイラの単位を落としました。
4年後の冬に完成しました。
どんな夢を見たんだ...。
追認定試験で59点だった時のツイート
ギリギリchop(1回目)
2年生
女の子関係のツイートが多かった歳。多感な時期ってやつでしょう。
今でも呟いてそうな内容
うるさい
うるさい
うるさい！
死ね
レトロPC関係の初ツイートっぽい。
多分なれるよ
早起きはいいことだ
早起きしろ
未達成です。
これに関しては今もそう思います。
元気にしてるのかな？
お前は何故そこで丹下桜を知ろうとしなかった
問題なさそう
ギリギリchop(2回目)
3年生
何をしていたのか思い出せない学年だったのですが、適当にゲーセン行ったりするなどして適当な学生をやっていた様です。道理で思い出せない訳です。
いいゲーセンだったんだけどなぁ。
この頃は冗談で言ってたんでしょうけど。
ただの限界オタクである。
嬉しい
シムシティネタ
そこで何故アマガミの方を聞かなかった？
恋はみずいろ ポール・モーリア L'amour est bleu Paul Mauriat
何なんでしょうね。
×基盤 ◎基板
お前雷神拳出せたのか
？
我が家の様な安心感
ゲームをしろ
おそらくハパ2。今でも勝てません
早く童貞を卒業しろ
現在も募集してます。
オタクのはじまり
お茶したいお茶したい言ってるけど、実際にお茶したら黙り込んで死にそう。
知ってる人は友達になりましょう。
セックスだよ
[BGM] [X68000] [opm] ナイトアームズ [knight arms]
00:08 からのアルシスクリスマスソングで決まり。
ギリギリchop(3回目)
4年生
この年は随分と筐体ネタのツイートが多かったです。
ラブプラスも新作だそうね。
（汗）じゃねーよ
今でもお世話になっています。
まだお店やってるのかな～。
オタクは世界共通
よく見たらハパ2とスパIIXが稼働していたみたいです。当時はまだスパIIXしてなかったんですよね。現地の人と対戦したかった。
この時からSケン使ってるなら、もうちょい強くなろうよ...。
絶対に死ねない
以降、ツイ消ししたため、ツイートが見当たらず。
5年生
頑張ろうね。
まとめ
割と4年生から5年生にかけてのツイートが気になっていたのですが、一度ツイートを全消去したため発見できず。今回のツイート群は以前取得していたtweets.csvを参照して作成しました。
流石に5年経つと、多少は言動に変化が見られるなと。1年生の頃の芝の生やし方が雑というか何というか。発言の中身は何も変わってないっぽいですけどね。
ツイートを漁っている時に、好きだった女の子との会話が出てきたりして傷心するなど。
卒業が確定したら、しっかりとした文章で振り返ってみるのもアリかもしれんね。
