amazonより書店、書店より図書館の方が優れているもの
それは本へのアクセシビリティ。本を手にするハードルを低い順に並べると、次の通り。 1. 図書館 2. 書店 3. amazon 図書館がいちばん簡単だ。そこに実物があるし、興味があれば手にとって傍らの椅子に座って読めばいい。時間がなければ片端から借り出してしまえばいい。コストゼロで、「その本に集中する時間」が、純粋に投資となる。どんな本が読まれているかは、張り紙や図書館のウェブサイトで確認できる。そこで、流行りのベストセラーとは別に、長く読まれている隠れた名著を見つけるかもしれない。 次は書店。「フリー戦略」なんてカコイイ用語があるみたいだが、あにはからんや、本屋は昔から実戦してきたよね、「立ち読み」で。小奇麗にパッキングして、試し読みも置かないような本屋は、その戦略を捨てているといえる。ただし、誘惑に気をつけなければならない。「レジに持っていくまで騙せたら勝ち」なんてやつだ。Popやレイ
ヒューマンエラーは裁けるか
仕事上の「ミス」は、「罪」として罰せられるのだろうか？ そのミスが、ただ一つの「原因→結果」として直結しているなら分かりやすいが、現実としてありえるのか。ミスを事故に至らしめた連鎖や、それを生み出した土壌を無視し、ミスを起こした「個人」を糾弾することは、公正なのか？「重大な過失」という判断は、誰が、何を基準になされるべきか？被害を受けた人や遺族の感情や補償は、どうケアされるのか？本書は、医療や航空の現場で実際に起きた事例を用い、こうした疑問に応えることで、議論の場をつくりだしている。 たとえば、誤薬により業務上過失致死罪を受けたスウェーデンの看護師の事例。 1. PCによる処方箋の作成の手間を厭って読みにくい手書きのメモを書いた医師 2. メモを「見せる」だけで口頭で引継ぎ指示した夜勤の担当（後にメモは消失） 3. シリンジの薬剤とバイアルの薬剤の箱を取り違えた看護師 4. ダブルチェック
わたしが知らないスゴ本は、きっとあなたが読んでいる: だめな国は何をやってもだめ「最底辺の10億人」
「だめな奴は何をやってもだめ」という箴言は、国にもあてはまるのかもしれない。 すなわち、「だめな国は何をやってもだめ」。国家まるごと腐りきっており、大統領から警官まで賄賂と蓄財に勤しむ。国家経営は破綻し、令状のない逮捕、裁判のない拘留、嘘選挙がまかりとおる。行政機関は国家資本を強奪するために存在し、軍部の武器は国内に向けられている。 まず、資本が流出し、次に教育のある労働力が逃げ出す。大統領命令でお札を刷りまくり、「超」のつくハイパーインフレになる。援助は指導者の蓄財にまわされ、海外の銀行に貯め込まれる。社会資本として回転しないから、経済の発展もない（アフリカ最貧国の指導者の多くは、世界でも超富裕階級に属している）。 そして、外からの非難に対し、大統領は「レイシスト」だと反撃する。国家の荒廃は「元」宗主国の陰謀だと断じ、仮想敵をつくりだすことによって自分への不満をすりかえる。結果、部族間の
最悪の事故が起こるまで人は何をしていたのか
飛行船墜落や原発事故、ビル倒壊など50あまりの事例を紹介。誰がどのように引き起こしたか、食い止めたか、人的要因とメカニズムをドキュメンタリータッチで描く。 もちろん、大惨事を引き起こした事故の「情報」だけなら、失敗知識データベース[参照]を見ればよい。本書とほぼ同じネタは得られる。しかし、著者が現場を見、生き残った関係者にインタビューしてたどり着いた「知見」や「生きた教訓」は、本書から掘り起こすべし。 「そんな大惨事を起こすような巨大システムに関わってないよ」という人には、もっと身近なやつをどうぞ → 「なぜAT車のアクセルとブレーキの踏み間違いが起きるのか?」あるいは「飛行機事故から生還するため、乗ったら最初に確認すること」は、立ち読みでもいいので押さえておこう（後者は目からウロコだった）。 システム開発屋であるわたしの場合とは、比較しようがない。わたしが携わるシステムが止まっても、新聞
「欺術」――ヒューマン・ハッキング・クックブック
コンピュータの名著100冊[参照]で推されて一読、スゴいね、これ。 いわゆる、コンピュータやネットワークの脆弱性を狙った正攻法クラッキングなら多々あれど、これはソーシャルエンジニアリングの事例集。ねとらん無用の逸品だ。 ショルダーハッキングからハードウェアハッキングまで、19の手口が具体的に挙げられている。そして、全てのパターンにあてはまる共通項がある。それは、人間こそが攻略のカナメだということ。 認証デバイス、アクセスコントロール、侵入検出システムなどは、今の企業では必需品（日用品?）かもしれないが、そんな「守り」をいくら固めても、彼らはやすやすと突破できる。なぜなら、それらを相手にしないから。どんな防御であれ、ウィーケストリンク（最も弱い環）になるのが人間だという真実を思い知らされる。 「最も安全なコンピュータは、電源を切ってあるコンピュータだ」とは言い得て妙だが、真実ではない。ソーシ
要求仕様戦争（その1）
■要求仕様とは 要求仕様とは、開発するシステムに対する顧客のニーズのこと。要するに「お客さんがやりたいこと」そのもの。仕様調整で紛糾したときの決め台詞「結局アナタは何がしたいの?」の【何】に相当する。仕様トラブルの100％はこのスレ違いによる。 要求仕様について考えるために、ちょっとした質問に答えてみよう。以下のa. b. のうち、「要求仕様」を表現しているのはどちらになるだろうか? a. 身長57メートル体重550トン b. 汎用人型決戦兵器 まず a. を考えてみる。これは「何」だろうか? これは「何」かのスペックだ（しかも部分的だ）。身長・体重は分かるが、横幅や厚み、姿かたち、素材 etc... は分からない。これは受注側が「○○はどうするの?」といちいち問い合わせる必要がある。当然、聞くのを忘れたスペックは製造者の「思い」で作られるリスクを負う。 次に b. はどうだろう。身長・体
USBメモリを用いたソーシャル・エンジニアリング
ソーシャルエンジニアリングの第一歩は、「組織内の人に化けること」にある。イーサン・ハントみたく化けの皮を被る必要もない。もっと重要なのは、機密ではないが、組織内の人しか知りえないような情報を知っていること。例えば座席表やビルドサーバの名前だとか。 ひとたび組織内の人に化ける情報を得たならば、攻略はぐっと楽になる。「欺術」を参考に潜入を進めることができる（ホントにやっちゃダメよ）。ここでは、USBフラッシュメモリを使って最初のハードルを効率的に超える方法を考えてみよう。 オフィスの受付窓口の片隅や、社員食堂（外の人も入れる）の廊下でUSBメモリを拾ったら、どうするよ? USBメモリなんてありふれているし、最近じゃオサレな奴やカワイイ系まで出回っているぐらいだ。誰かが落としたんだろうな… で、何が入っているのだろうか? で、自分のPCに挿してみる…が、すぐに覗けない。それぐらい知ってるって、し
わたしが知らないスゴ本は、きっとあなたが読んでいる: 千葉大学教員の選んだ100冊
ソースは「千葉大学教員の選んだ100冊」[参照]より。 100冊といっても正確には百を超える。見れば分かるが、テキトーにアンケートしたリスト。重軽一緒くたなのも気になるし、そもそも選書の目的が不明確なのがもっと気になる。「新入生に読んで欲しい」という銘なら、テーマをもっと具体化すべきだろうに、選定基準が見当たらないのが痛い。これは編者の責。 学生さんはこの100冊を追うのではなく、「なぜこの本を紹介しているのだろう?」という目でリンク先を読むと吉、教官の良し悪しが見えてくるかも。 google で、書名と著者名で検索かけたヒット数の多い順に並べてある。ヒット数でソートするなんて、乱暴かもしれないが、うまい方法が見当たらない。もちろんヒット数多い＝良書と限らないが、少なくともネット上のバロメーターは数値化される。未読本の影響度を「見える化」するのに、googleヒット数はなかなか良い指標とな
わたしが知らないスゴ本は、きっとあなたが読んでいる: 東大教官がすすめる100冊
東大教官が選んだ新入生向けのブックリストとして、新書「東大教官が新入生すすめる本」と、紀伊國屋書店のサイト[参照]がある。全部で1600冊程と膨大なので、まとめた。まとめるだけでは面白くないので、100冊に絞ってランキングした。 ■東大教官の観点 以下の3つの観点から選書している。 1) 私の読書から――印象に残っている本 2) これだけは読んでおこう――研究者の立場から 3) 私がすすめる東京大学出版会の本 1) は、読書経験の貧富がハッキリ見える。めったな本を勧めるわけにはいかない。ほとんどが厳めしい古典、大御所を占める。ところが、ウケ狙いか、小松左京や村上龍、コミック「棒がいっぽん」などを推す教官がいて面白い。 2) の意味を拡大解釈する教官多し。何十巻もある「○○全集」を指定してくる人もいる。ゼミ生になったら生き字引代わりにでもしようとするつもりかしらん。オマエも全読してねぇだろ！
わたしが知らないスゴ本は、きっとあなたが読んでいる: 「知的複眼思考法」はスゴ本
タイトルは大仰だけど、いわゆるロジカルシンキング指南。ただし、そこらのロジシン本と一緒にするなかれ。「知的複眼思考法」は今まで読み散らしてきたロジシンもので最高に腑に落ちてくるスゴ本なり。 これまでのロジカルシンキング本は、定義と書き方の説明と例の紹介の集積にすぎない。曰く、「今なぜMECEか?」「MECEとは」「MECEの例、書き方」「MECEの実践」でオシマイ。 だから読んでもソレっぽい書き方はできるけれど、あくまで見た目。ロジカルシンキングから導出される「アウトプット」と同じ書式だけれど、ロジカルシンキングをしていない。 いっぽう、本書の第3章の「問いの立てかたと展開のしかた」では、MECEとなるための思考方法を説明してくれる。実は、優れたツリーの裏側に何十枚もの「デッサン」がある。書いちゃ捨て、拾っては直しのスクラップ＆ビルドが必要なんだが、フツーの指南本はそこを省く。本書には「デ
わたしが知らないスゴ本は、きっとあなたが読んでいる いきなりコンサルタントに抜擢されたSEが読むべき3冊
この記事のまとめ。また長文エントリごめん。“IT”コンサルじゃない、「ファーム」のコンサルタントと一緒に仕事をするハメになったら読む本。 「問題解決プロフェッショナル」を読めば、コンサルタントの土俵で話ができる SEとしての分をわきまえるなら「RFP＆提案書作成マニュアル」で準備しておく SEには、コンサルタントに無い視座がある。その強みを生かす「業務システムのための上流工程入門」 コンサルタントは、知識経験ないけれどキャラとハートがおおまかカバーすることはぶっちゃけありえない。そうなったらどうしようと思い悩む前にメモをどうぞ。 このblogは「それを知らなかった私にとって有益なもの」になるように心がけてる。つまり、その記事の知識・情報を知らなかったとして、「あ、こんな記事を見つけてラッキー」と思えるようなネタ。 で、この記事は一年前の私が見つけたなら「お、タイムリー」と思えるような内容
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
