blogこの広告は、90日以上更新していないブログに表示しています。”とある”授業を受けに行ってました。その後は皆で遊んだりCTFで頭悩ませたりお寿司食べたりしてました!ここで改めて御礼申し上げます。皆さん本当にお世話になりました!そして7月11日、タイトル通りまっちゃ139勉強会に行ってきました。私はまっちゃだいふくさんが主催(協力?)している勉強会に2014年9月末の名古屋、10月頭の江戸前の2回参加させて頂いており今回は3回目の参加だったのですが、今までで一番鳥肌の立った勉強会だったと思います!!今回のまっちゃ勉強会は僕が今まで参加したものと違い朝にもLTがありました。最近いじめ動画の投稿など色々と投稿サイトにいけないものを上げる人達が増えて来ています。この前どこかで見ましたが、こういった動画を投稿する人達がこれを犯罪(orいけないこと)だと認識していないケースが非常に多くなっているという状況だそうです。大人としてはこういう物はきちんと通報しないといけないよね。→だが各サイトでの報告投稿フォームの場所がばらばら→面倒くさい⇒IHCやセーファーインターネット協会に投げよう!ってLTでした。私はあんまりこういう通報はしたことないんですが、今現在の情報リテラシー教育が進んでいない中ではこういった取り組みをきちんとしていくことも重要なのかなと思います。何か事件が起きる前にこういった所から未然に防げるといいですよね。最近盛り上がってるコンテナdockerの話でした。なんでも、MicrosoftがdockerをWindowsServerでサポートするらしく一気に盛り上がっているようです。LTではdockerの基礎的な話、仮想マシンの違いからセキュリティ上の利点などをわかりやすくご説明頂きました。セキュリティエンジニアを志望する身としては、利用例がこれから増加するであろう技術に関しては注意深く見ていきたいと思いますね。公開厳禁だったはずなので割愛しますw「MSYS2」Windows上で動くUNIXエミュレータで真っ先に思い浮かぶのはCygwinだけど、あいつクロスコンパイラ環境が貧弱だしライブラリ少なくね?Windows移植のアプリとかビルドしづらいし、かといってCygwinでMSYSを使うのもナァ...⇒MSYS2っていう便利なものがあるよ!!ってお話しでした。ここらへん僕は全然わからなかった(というか知らなかった)ので、お勉強してきます...ここまでで、目覚ましLT(1時間)が終了しました。書いていて思いましたが、内容最初から濃すぎですねwww(ただし、この後の方が濃い事は言うまでもない...)まっちゃ勉強会本番NAISTの皆とお昼ご飯を食べた後、ついにまっちゃ勉強会の本番がスタートしました。・そもそもデータ復旧とは何か?・データが失われる原因は何か?・HDDの構成パーツは何か?・データの復元に必ず必要なパーツは何か?・HDDのデータ管理はどのように行われているか?・HDDの起動の流れなどを詳細にご説明頂きました!おぼろげに知っていたことから全く知らなかったデータ復旧の基礎を教えて頂いてとても楽しかったです。...これはただの前置きでした。保存されるデジタルデータの読み出しにおいて正確性が高いレベルで要求される場面において必要となる技術知識が含まれており、サイバー攻撃やスパイ行為への対策およびデジタルフォレンジックスへの応用が期待されるものです。悪用厳禁のテクニカル情報が含まれている事もありますので、現時点においては、研究者本人の判断により、法執行機関および情報セキュリティ研究者のみに限定開示とさせていただき、記載事項の再現や実装は学術目的を含む、いかなる場合においても許可されないものと致します。最近セキュリティインシデントがどんどん報告されてきていて各企業は後とりあえず対策する、金をかからない範囲で一通り対策するといった事例が非常に増えてきているとのことでした。その中で、そもそも本業での事業継続対策が難しい零細企業などはどう対策すればいいのか?どうするべきか考えてほしいというLTでした。確かに大きな企業であれば、想定されうる脅威に対する対策をとりあえず全部やっておくという力技もできるかもしれませんが、中小企業にはそんなこと出来るはずもなく、エンジニアとして考えなければいけない部分かなと思います。実は僕もセキュリティ対策のコストをなるべく抑えようという趣旨で去年研究していました。僕もセキュリティのコスト削減を重要視している一人であります。研究会などでコストを削減する方向で発表した際に、某企業の研究所の方からは、セキュリティ対策は最近どこも費用を掛けるようになってきているし、コストを削減するよりは少しでもリスクを下げるべきではないかというご意見を頂いたこともあります。実情はそうではなく、セキュリティ対策は中小企業にとってはまだまだ重いだけの存在なのかなとも感じてしまいます...一技術者として、一学生として、一研究者として、これらの問題の解決に少しでも貢献できたらと思います。「認証制度について考えてみる」このセッションでは、ちゃんと相手の意志を確認できないととんでもないことになるよねって話でした。寿司を食べたいと話していても、それが回転ずしなのか、スーパーのパックなのか、回らないお寿司なのか、手巻き寿司なのかわからない。改ざん検知の色々」これからは「検出してすぐに対応できる体制」を作り、「予算に合わせて予防を追加する」時代だという力説から始まりました。そもそも防御するには検知できなきゃ始まらないんだ!!いやほんとそうだと思います(SecCapで指摘された大学院生の図)その後、改ざん検知をどこでするのか、どうやって改ざんと認識するのかについて登壇者の方の考察をお聞きしました。Memoryの種別や特性を考慮した上で適切なSSDの運用法を考察しており、大変勉強になりました。僕は今までSSDはRead/Writeスピードのみ気にしていたので、NANDに着目してデータ保持期間などなどを算出していたのはとてもいいアプローチだなと思いました。Utilityを使えばいいということでしたがこれはしもがいとさんの発表によると...?これから、要注意な界隈かもしれません。最後に、今回会場をお貸し下さったファーストサーバ様から宣伝などなどがありました。このような楽しい時間を過ごせる場所をご提供頂き、本当にありがとうございました!!!!以上、この2日間のまとめになります!また、実はこの裏で、学生支援のカンパが行われていたらしく、ボクと東京から来ていた学生は4600円もの支援を頂くことになりました...w社会人の皆様、本当にありがとうございます!!このご恩を、またどこかでお返ししていけたらいいなと思います><最後に改めまして、この2日間お世話になった奈良先端大の皆さんまっちゃ139勉強会運営および参加者の皆様方に御礼申し上げます。つどいを終えて月別アーカイブはてなブログをはじめよう!zyuuryuuさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。