そもそもインターネットはグローバルなものなんだから、エンジニアがグローバルであっても何ら不思議ではない。日本にまで来れるレベルのアジアの人達は、なんとなくやってる日本のエンジニアよりもレベルや意識は高いでしょう。少なくともマルチリンガルな時点でね。システム屋もITセキュリティ屋も人手不足ですし、先日取り上げたニュースではバブル期を上回る売り手市場とのことでした。日本人の雇用を奪うことにはならないでしょう。悔しかったら資格の1つでも取得することです。観点を変えて述べると、中国や北朝鮮のスパイをみすみす受け入れてしまう可能性について。これは受け入れ企業ごとに判断することであって、募集の条件に外国人エンジニアをOKとするかNGとするか、各々がコストや秘匿性と相談しながら考えるべきことです。極論を言ってしまえば、日本人のエンジニアだってハニートラップに引っかかれば同じことなわけですし...。市場原理に従えば、受け入れる企業が多くないのであれば自然と外国人を採用しなくなります。そのへんまで含めた日本人の総意は、果たしてどうなっていくのでしょうね。Encryptが失効したタイミングでyumを壊した件コメントを残すすいません、今このサイトにアクセスするとhttpsのエラーが出ている状態になっています。回復しない限りこの画面を表示する所まで来ないとは思いますが、一応ね。おととい、ようやくDionaeaFRでエラー吐き続けていたページをリカバリできたんですが、その影響かyumがこんなエラーを吐くようになってしまいました。at:http://yum.baseurl.org/wiki/FaqGoogle先生にお伺いを立ててみたんですが、全然回復できない...(激汗)。それだけなら良かったんですが、よりにもよって証明書がぴったし失効してしまうという二重苦。Encryptのコマンドを打つと、yumを実行しているようで、yumが壊れていると正常に動いてくれないんみたいなんですよ。そもそも毎月自動更新するようにcron仕掛けてもいたのに、動作確認せずに放置していた結果がこれだよ...。時間がかかりそうですが、最悪OS再インストール含め対応していきます。Encryptの更新コマンドを打って証明書を作って、その証明書を元のサーバにコピーしてルータの設定を戻して、とやったらひとまずhttpsのエラーは解消しました。面倒くさすぎだけど、ひとまず解消して良かったです。タイムリミット90日。サーバ立て直しかなあ...。原因分かってないのは辛いけど。2017/05/31コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。正解は出ないのがプログラミング、試行錯誤しながら正解に近づくことが「主体的・対話的で深い学び」にhttp://internet.watch.impress.co.jp/docs/column/teens/1062516.htmlここまで突っ込んだ記事は珍しいですね。プログラミングを通して、別分野の学習への関心を持つというのは素晴らしいことです。学生時代に「なんでこんなの勉強しなきゃいけないんだよ。三角関数なんて日常生活で使わねえだろ。」とか思っていた一人として、こうした機会が得られるのは羨ましささえ感じてしまいます。2017/05/30コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。4月1.48倍、43年ぶり水準http://www.nikkei.com/article/DGXLASFS30H26_Q7A530C1MM0000/?dg=12008年度に新卒入社した私が就活していた頃は超売り手市場と呼ばれたものですが、今はそれより売り手なんですね。医療・介護には触れられていますが、エンジニアはどうなのやら。身近にはあまり若い人が増える気配がないんですよね。↓こんな良い資料あったのか。経済指標ダッシュボード。https://vdata.nikkei.com/economicdashboard/macro/2016年は14億件のデータが漏洩、ジェムアルト公表http://itpro.nikkeibp.co.jp/atcl/news/17/052901525/?ST=security&itp_list_theme個人情報が多いけど、多いなら細分化してほしいな。住所が漏れるのと、楽天の購入履歴が漏れるのでは全く意味あいが違ってくるでしょうし。金融の情報はそうそう変えるもんじゃないけど、住所なんかは引っ越すことで無効な情報になったりするので、なかなかリスクの評価が難しいですね。なんであれ、もはやどこで情報が漏れるか分かったものではないので、定期的にクレジットカードの使用履歴をチェックしたり、銀行預金の記帳をマメにやったりと、リスクの高いところには対策するよう習慣付けていきましょうね。NRIセキュアテクノロジーズ、自動車のセキュリティ診断を開始http://itpro.nikkeibp.co.jp/atcl/news/17/052501496/?ST=security&itp_list_themeさすがにまだ時代を先取りしている段階だけど、いずれは車検の一項目になっていくんでしょうね。要請が急増http://itpro.nikkeibp.co.jp/atcl/news/17/052501492/?ST=security&itp_list_theme急増と言っても少ない印象ですね。日本ではだいたい1日に1つの情報提供要請が出ている状態。ウォズニアック氏、次の技術革新はアップルではなくテスラからと予想https://japan.cnet.com/article/35101929/日本ではあまり馴染みがないイーロン・マスク氏。今行っている英会話スクールのCEOが大好きで、2年前の正月にレッスンを受けた際、熱く語っていたのを印象的に覚えています。ランサムウェア「AES_NI」「BTCWare」被害者向けに復号化ツールhttp://www.security-next.com/082190検証は怖くてできませんが、こういうものも出始めているんですね。JigsawやTeslaCryptなど有名どころもカバーできていて心強いです。2017/05/29コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。ダウンロードフォルダーからのインストールは危険、JVNが注意喚起http://itpro.nikkeibp.co.jp/atcl/news/17/052601516/?ST=security&itp_list_themeダウンロードフォルダは定期的にお掃除しましょう。私はブラウザのデフォルト設定でデスクトップにダウンロードするようにしています。変なファイルがあったらすぐに目につくので、これはこれで対策としてはアリかもしれませんね。Home」で自宅デバイスの脆弱性をスキャンhttp://internet.watch.impress.co.jp/docs/column/shimizu/1061381.html16IP使えれば十分ですね。機能比較表が...バカっぽくて素敵ですw。プログラマーになりたい人が考えるべきことhttp://axia.co.jp/2017-05-29よくまとまっていて良い記事です。若い人って意外とエンジニア志向なんですね。嫌われている仕事だと思っていたので、正直驚きました。我々の子供時代に比べれば、プログラミングをしようと思えば簡単にチャレンジできる環境になっているのは事実か...。2017/05/26コメントを残す本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。脆弱性狙うマルウェアもhttp://www.security-next.com/082096うーん、永遠の課題ですな...。仕組みは分かりやすいですね。libフォルダ配下のファイルをワイルドカード指定で取得するような実装でしょ。組織で作っていれば1ファイル1ファイル指定するようなコーディングルールにしたりするだろうけど、個人とか小規模で作っているものだと怪しいですね。Twitterに第三者が勝手にツイートできる脆弱性、発見者に報奨金7560ドルhttp://itpro.nikkeibp.co.jp/atcl/news/17/052501503/?ST=security&itp_list_theme文面だけ読むと脆弱性というより、ただのバグじゃないの?と思ってしまうのですが...。本家見てみると、Burp使ってパラメータいじるぐらいはしてるのか。WannaCryの活動を緊急停止、「キルスイッチ」とは何だったのかhttp://itpro.nikkeibp.co.jp/atcl/column/17/050800181/052300002/?ST=security&itp_list_theme名前解決できないときだけ活動する、って面白い仕組みだな。サンドボックスでは活動しないマルウェアってこういう仕組みなんですね。思ってたより普通だった。「ログインの3割がなりすまし」、アカマイが最新の攻撃動向と対策を解説http://itpro.nikkeibp.co.jp/atcl/news/17/052301479/?ST=security&itp_list_themeハニーポットのCowrieちゃん見てると、入力を再生できたりするんだけど、操作がめちゃくちゃ速いログがあるんよね。あれボットなんだろうね。いうか、ほぼそういうパターンなんだけど。IT業界の多重下請け構造とは何なのかhttp://axia.co.jp/2017-05-06過去こういう会社に所属していたような...。相手にしている会社が大きい会社だったし、さっさと帰れな文化の現場だったので悲惨ではなかったけど、やっぱグレーじゃなくてブラックよね。指示系統については書かれている通りでしたし。労務の観点でばかり書かれているけど、経験を積む意味では必ずしも悪いことばかりではないと思いますよ。本人のやりたいことができるのであれば、こういう働き方を必ずしも否定しません。ちなみに現在の私は、派遣契約でクリーンにお仕事してます。