みなさん、こんちにはmです。 今回は私が1年の期間でマルウェア解析のスキル0から習得するまでに取り組んだ方法をまとめました。 初めに開始時のスキルや1年間でかけたコスト、スケジュールなどを共有します。 開始時のスキルなど 表層解析、動的解析、静的解析の違いもあまり理解していない プログラミングはPythonを学び始めた程度 低レイヤーの知識なし アセンブリの知識なし Windowsアプリケーション開発の経験なし SOCアナリストとしてブルーチームの知識は多少 脆弱性診断の経験も（深くはないが）多少 エンジニア歴7、8ヶ月目くらい ざっくりですが、このようにマルウェア解析に絡んでくる知識はほぼ0でした。 学習にかけたトータルコスト 書籍：約5万円 オンライン教材：12万円 約17万円近く1年間に使いましたが、お金で直接スキルは買えないので必要経費です。 なお、オンライン教材の12万円について

あんちゃん @monosoi_akarusa コンサルの人が 「コンサルに専門性は無くて当然考え方や方法論を売ってるんだ」 という方法論を唱えてて昔なら成程と思ったんだけど、本当に専門性ゼロの状態で来ると 「この軽油ってのをこのガソリンってのの代わりに使うと安くなるじゃないですか！」 くらいのことは本当に平気で言ってくる 2024-02-11 11:35:06 あんちゃん @monosoi_akarusa 「コンサルに文句を言ってるのは何時も決裁権のない奴だけ！」 という言説にもからくりがある。 JTCだとスタッフは全員専門家で管理職だけ素人ってのが正直よくある。法務部長が購買部長に飛んできて、なんもわからんでハンコだけ押してみたいな。 彼らはなんか人の伝を使ってそこにやって来る。 2024-02-11 11:36:33 あんちゃん @monosoi_akarusa そして 「このガソリン

１日５分踊る。それを１年間、毎日続ける。 3年前に始めたこの小さな挑戦。 いまでは朝のものすごく大切な習慣になっている。 やっていることはとても単純。 ・毎朝５分ダンスの練習をする ・短くやる代わりに毎日欠かさずにやる ・独学でやる ・ダンスの動画を見ながらマネする ・毎日少しずつ覚える ・覚えているところまで通しで１回踊る ・１秒でいいから毎日新しいフリを覚える ・フリを全て覚えたら通しで１日１回踊る ・お手本動画を見なくても踊れるようになるまで繰り返す ・ときどき踊っているところを動画にとって修正点を確認 ・動きを修正しつつ精度を上げる ・１年後に動画収録して公開する １年で１つ振り付けを覚えて、動画公開するまでがワンセット。 今回は３年目、３度目の挑戦。 2023年の１月１日に練習を始めた。 今回、選んだのはこれ。 1950年代から2010年代までのダンスの歴史を一気に辿っていくよう

YAPC::Hiroshima 2024

大学在学時に、ソフトウェアVPN（Virtual Private Network）の「SoftEther VPN」（以下、SoftEther）を開発したことで広く知られる登 大遊氏。SoftEther開発後も中国の検閲用ファイアウォール「グレートウォール」へのハッキングなどで話題を集め、現在は東日本電信電話（NTT東日本）のビジネス開発本部 特殊局員、情報処理推進機構（IPA）の産業サイバーセキュリティセンター サイバー技術研究者、筑波大学の客員教授などを務めている。 登氏が、ゲットイットが開催したWebセミナーで、日本のITエンジニアに必要な「トライ&エラー（トライアルアンドエラー）の思考法」について話した。ゲットイットは、リユースIT製品の販売やレンタル、メーカーサポートが終了した製品の保守をサポートするIT機器保守（第三者保守）など幅広い役割で、NTTグループをはじめとする多数の企業

米国史上もっとも人気のあった大統領と聞かれたら、セオドア・ルーズベルト（1858-1919）を思い浮かべる人も多いのではないだろうか。 新渡戸稲造の『武士道』に深く共感し、何冊も購入しては周囲に配って一読を勧めたエピソードがあるほど、知日家としても知られる人物だ。 日露戦争の講和を仲介したことでノーベル平和賞を受賞するなど、世界に影響力を発揮した政治家としても知られる。 ではなぜ、彼はそれほどに多くの人からの支持を集め、大きな影響力を持つことができたのか。 その秘密を探るヒントに、大統領在任中のこんな話がある。 ある日、住み込みの雑用係をしていた女性がルーズベルトに、こんな質問をすることがあった。 「ウズラとは、どんな鳥なのでしょう」 きっと、ウズラ肉料理でも扱った時なのだろう。 すると彼はその質問に真摯に向き合い、丁寧に説明する。さらに後日、女性の部屋に電話をかけるとこんなことを言った。

経営者の夢 経営者の夢というのはいつの時代、どんな場所でも大体明確です。「給料のいらない従業員」「無料の労働力」これに尽きます。「絶対に儲ける方法」について考えていくと、「まぁ人件費ゼロなら間違いなく儲かるよね」という結論が必ず出てくるわけです。 仕事というのは、お金を介した労働力、ないし労働成果の奪い合いゲームという色が大変強くあります。安い対価で高品質な労働力、あるいは労働成果を手に入れることが出来ればその時点で大体勝ちなのです。しかし、もちろん経営者の「タダの労働力が欲しい」という強い気持ちを実現させるわけにはいきません。そういうわけで労働者は保護されています。経営者があんまり気持ちを前に出しすぎると、「違法ですよね、それ」という話になるわけです。 社会に怒られます。社会が怒ると怖いので経営者は「この辺までは大丈夫な気がする」と思いながら進み、たまにガッツリ怒られます。あ、流石にあそ

ハンス・ロスリング氏の遺作、FACTFULNESS（ファクトフルネス）が売れまくっている。 大変、喜ばしい。 本当にうれしい。 光文社のサイト「本がすき。」の書評で書いたように、私はロスリング氏の大ファンで、この本の主張に強く共感している。下はnoteに転載したもの。 強引にまとめるとこの本は、 悲観論に惑わされず、データを客観的に分析する立場（＝ファクトフルネス）からみれば、世界はこの20年ほどで劇的に『良い場所』になった と主張するものだ。 そして、単なる楽観論ではなく、トレンドは今後も維持できると考える「可能主義者」として人類の未来に希望を持とうと唱える。 平和賞でも、経済学賞でも、何なら文学賞でもいいからノーベル賞をもらってしかるべきだったと思うほど、ロスリング氏のことは敬愛している。 本当に惜しい人を亡くした。 「長い目で見たら人類はかなりマシになっている」という冷静な分析は、ス

リンク YouTube Genの炊事場 SUIJIBA 趣味で脚本・小説を書いているものです。 料理も映像製作も趣味ですので、どうかお手柔らかに。 ■メンバーシップ登録は一番下の URLから↓ 週に4回程度、リスナーさんとアットホームに馬鹿話をしています。 月額90円でいつでもやめられますのでお気軽に。ご新規さん大歓迎です！ 同居人のカレー屋チャンネル↓ https://www.youtube.com/channel/UCZYNMKwoJ22LgDWenKT-JYg ご用の方はどのような内容でも下記のアドレスへお気軽に↓ tokyomeshinotomo@gm 3 users 81

サトウのご飯の温め方の中ではこの方法が最も登山向きですね。おかずも同時に温められるし、何も汚れない。5分で熱々。残ったお湯でスープも飲める。より径の小さい鍋でもOKなので、安定するならアルコールストーブの最小セットでも対応可能。写真だけで理解して。 pic.twitter.com/s8kH0SDmts — UL Ski Hiker (@greenliftgo) September 14, 2023 前提として、電子レンジがない環境でハードタイプのパッケージに入った同商品を温める方法はこれまでも幾つかありました。しかし、どれもあまり効率的とは言い難く、既存の方法だとパッケージごと湯煎するか、中身を別鍋に移して再加熱するかの2択でした。対して今回の方法はパッケージ自体を蒸し器として活用することで、少量の水と小さい鍋での時短調理が可能となっています。 下からサトウのご飯、コンビニ惣菜、重しのポテ

最速配信研究会山崎大輔 制約理論及び待ち行列理論による技術経営コンサルとエンジニア起業相談やってます @yamaz ソフトウェアエンジニア、起業家、商売人、三児の父、広告システムチョットデキル、スモールビジネス大好き ヤフー→スケールアウト(ファウンダ)→M&A/PMI→現在起業準備中 モットー：流れ重視、差は儲けの元 大量配信（月数千億～）、エンジニア起業、テック組織、技術的負債の返し方、PMIなど、ご相談はDMで！ https://t.co/eSo9RJTZfy

『Network Engineer Simulator』はネットワークエンジニアとなって業務をこなしていくシミュレーションゲームだ。プレイヤーはサーバーの整理という世間一般的に“うらやましくない”とされている、仕事をするために雇われた従業者。大小さまざまなデータセンターを訪問し、サーバーを管理していくことになる。 本作のメインタスクとなるのは、もつれたケーブルをほどくこと。立ち並ぶサーバラックを管理し、適切なポートにケーブルを繋いでいくようだ。ケーブルの長さは変更することができ、ケーブルホルダーを使えば綺麗にまとめることもできる。配線整理が好きであれば本作を思いっきり楽しむことができるであろう。 （画像は『Network Engineer Simulator』Steamストアページより）（画像は『Network Engineer Simulator』Steamストアページより）また、本作は

面白い体験を伺った。とある女性が初めてテレビゲームをやってみたら、普段からやってる息子が「そこはこうしたほうがいい」「次はこうなるから気をつけて」と教えてくれて、かなりうっとうしかった、と。他方、やったことのない夫は一緒にドキドキしながらうまくいくと驚いてくれて、嬉しかったという。 その経験から、人間には教えたがる本能があるのではないか、という指摘がなされていた。これは大変面白い話だと思う。教えたくなる本能、これについて考えてみたい。 私の考えでは、教えたいという気持ちは、「驚かしたい」という気持ちの変形なのでは？ということ。 テレビや雑誌、ネットなどで新しい情報を仕入れ、他の人にそれを教えると「へー！」と驚いてもらえた経験は、皆さんお持ちだと思う。教えるという行為は、人を驚かす行為でもあるのだと思う。それは恐らく、子どもの頃からの経験から生まれたもののように思う。 幼児はよく、「ねえ、見

【追記 1/2 16:30】コメントありがとうございます。今一人虚しいのでめちゃくちゃ返事してます 1 anond:20210101200618 2 anond:20210102170754 タップルを入れた。4ヶ月間ほどで50人くらいに会っていい感じの子がやっと1人見つかったという状況。50人と会うことが目的だったわけじゃなく、自分がいい年していまだに外見で恋人にしたいかどうかを判断しているので結果ここまでもたついているのだと思う。この見つけた1人との今後はともかく以下マッチングアプリの感想。誰かの参考になってほしい。 筆者スペック：アラサーブサイクと思ったことはない、中の中体型普通180cmデスクワーク 会った女性50人について：年齢は19歳〜33歳で満遍なく分布学生、事務、アパレル、人事、受付、化粧品系、精神科医、看護士、栄養士、デザイナー、編集者、音楽家、教師、研究職、元地下アイド

5月、母が亡くなった。 このことについて、心情的なところを書き始めると僕もつらいし興味ない話なのでここで語るのは避けようと思うが、人が亡くなった後の手続きはいろいろ参考になることも多いと思うので書き残しておこうと思う。 連載インデックス (1) 葬儀とその時期の手続き (2) 戸籍謄本の収集 (3) 法定相続情報一覧図の写しの作成 (4) 遺産分割協議書の作成 前提 僕の両親は離婚していて、その後母は再婚していない 兄弟は3人。長男の僕と次男の弟、そして長女にして末っ子の妹がいる。 僕は東京住まい、弟は兵庫県で父と住んでいて、妹は大阪で母と住んでいた。 兄弟仲は悪くない状態になっている 過去は一言も口をきかないレベルで、母を通じてお互いを知るという状況だった。 不動産などの大きな財産はなかった 役に立った本 インターネットで色々調べたけど、それぞれが書きたいことを書いている感じで何が正しい

ある日、自分の親や夫がボケたら、亡くなったら…。「その時」はいつか必ず来るとわかっていても、つい先延ばしにする人は多い。58才主婦・香川さんが話す。 「最近、うちの父も足腰が弱ってきて、歩くのも難しくなってきました。万が一の時を考え、そろそろ家族で話し合っておこうと思いますが、『お父さんが死んだらさ』とは言い出しにくくて…」 久しぶりに親族が集まっても、大事なことは結局、誰も切り出せずじまい。香川さんのような家庭は多いのではないだろうか。 だが、先延ばしにしてよいことなど1つもない。家族の死後は通夜に葬儀にやることが山積みで、その後も延々とさまざまな手続きに追われる。 そればかりか、親と生前にしっかり話し合わなかったがために、期限内に適切に手続きできず、損したり、トラブルに発展したりすることもあるのだ。 別掲の「早わかりカレンダー」に、家族の死後、どんな手続きがどれくらいあるかをまとめた。

2013年から「その年ごとにブックマークしたページでよかったもの集めた」と題して、1年分の「自分がブックマークしたページ」を振り返り、まとめています。正確には毎年ではなくて、2022年だけ抜けています。いろいろなことがあり抜けました。そしてあきらめて、2023年版を作りました。 完全に「私得」なまとめなのでカテゴライズなどは一切しておらず、主に自分のブックマークした順番となっています。基本的には、以下の基準で選出しています。 当年に作られたエントリーであること Wikipediaや当年に作られたことが明確でない役所のページなどは除外 ブックマークが多く集まっていてもリンク切れであるものは除外 Yahoo!ニュース（掲載終了）、サイトクローズなど 内容が「閲覧する際に1記事単位になっている（ページャーはOK）」になっていること 有料記事、課金しないと全部読めない記事などは除外 今年は入院した

すん@製薬工場勤務 @shin_gmp ダイハツの第三者報告書にあった下記8つの状況がブラック企業あるあるで、かつ身に覚えがありすぎて笑えんのよ ①試験は合格して当たり前。不合格となって開発、販売のスケジュールを変更するなどということはあり得ない ②日程に間に合わないと感じ手を挙げると「なぜ間に合わないのか」「どうしたら間に合わせられるのか」「今後どうするのか」の説明に追われる ③問題が起きた時の「で、どうするの？」といった、問題を発見した部署や担当設計、更に言うと担当者が解決するのが当たり前という組織風土 ④ 「失敗してもいいからチャレンジしよ」でスタートしても、失敗したら怒られる ⑤助け合う風土は基本的には無い。またそのような環境にあるため「既にスキルを持った人間（＝一般的にいう「できる」人）」への負荷が大きく、逆にそれに当てはまらない人間に対し安直に使えない扱いをする傾向にある ⑥な

大変多く読んでいただいた「プログラミングというより物事が出来る思考法」というポストや、世界一流エンジニアの思考法の書籍で紹介した内容がある。 私の職場でも、ものすごく出来る人が「実践」しているところを何回も目撃しているので「実践編」として皆さんにシェアしようと思って今回のポストを書いてみた。 タイトルにもある通り、私はエンジニアだが、ビジネス書である書籍と書かれた多くの思考法と同じく、あまりエンジニアリングというものに関係ない要素であると感じている。 上記のポストや書籍でシェアした内容を端的に言うと「理解には時間がかかるがかける価値が十分あり、それによって自分が物事をコントロールしている感覚を身につけることが出来る」という自分の小さな発見だ。私がこのことを最初に発見したのは、新卒の出来る人々との出来事がきっかけだが、今回その小さな自分なりの発見を後押しするような出来事がいくつかあった。それ

デイリーポータルZのライター、関係者が愛読している本を語ります。 今回は編集部 石川さん。レコメンドは「上達の法則 効率のよい努力を科学する 」(PHP新書) 聞き手は林、べつやく、とりもちです。 では石川さん、お願いします。 （ここの文章は編集部） インターネットユーザー。電子工作でオリジナルの処刑器具を作ったり、辺境の国の変わった音楽を集めたりしています。「技術力の低い人限定ロボコン（通称：ヘボコン）」主催者。1980年岐阜県生まれ。 本『雑に作る ―電子工作で好きなものを作る近道集』（共著）がオライリーから出ました！ 前の記事：「あんなうまいアイスあるはずがない」と思い翌日にもう１回食べた。やわもちアイス　大学いも味 ＞ 個人サイト nomoonwalk 結局練習は記憶である 僕クラシックギターを習ってるんですけど、楽器って練習するじゃないですか。練習するとうまくなるじゃないですか。