※ 画像は Hololive 公式サイトからお借りしました。 Gawr Gura ちゃんかわいいですよね。 Gawr Gura ちゃんは Hololive の VTuber の一人です。英語圏向けのVTuberグループ Hololive EN に所属していて、英語でゲームを実況したりしています。 デビュー当初からずっと追っています。しかし残念なことは、英語を喋るので、何を言ってるのか聞き取れないことです。 英語の勉強に取り組み始めたきっかけは「Gawr Gura ちゃんの言うことを理解したいから」でした。 学習開始時の英語力 英検2級 TOEIC 545 これまで英語は学生時代の受験のタイミングでしか、取り組んだことはありませんでした。また決して得意だったというわけではありませんでした。 確か就職活動時にTOEICを受けたことがあります。ちょこっと過去問対策をした上で受験して、たしかスコア

AWSのLightSailが少し安くなっていた。 RAM 1Gでも$5なのでとてもおすすめ。 前回のハニーポットはRAM 500Mで制限がとても多かったのでいっそのこと最初から作り直した。 作るのに4日くらいかかった。その代わりSystemdやrsyslogとか若干わかるようになった。うれしい。 便宜上、suricataとufwもハニポってことにしてるけど許してくださいな。 構成 AWSのVPSに各ハニーポット等を設置して、それらをS3にいったんアップロード。 自宅のPCにインストールしたELKにてログを収集して分析する。 前回と比べてufwとdionaeaが追加された。 使用したもの Suricata IDSとして動作。 アクセスを一般的なシグネチャにマッチさせることでどのような攻撃が来たかをパッとで判断できる。 Dionaea 様々なポートに対するアクセスをキャプチャできるハニーポット

QEMUは高速なエミュレーションが可能な理由の一つに、TCGを使った高速なバイナリ変換機構がある。TCGの役割は、ターゲットバイナリからTCG(Tiny Code Generator)を用いた中間表現に変換し、ホスト形式のバイナリに変換する2つの機構が存在している。 TCGがどのようにして高速なエミュレーションを実現しているのかについて調査している。ターゲットコードをTCGに変換する手法については、target/riscv/translate.cを解析してきたので何となくわかるとして、TCGからどのようにホストのバイナリに変換する方法について見ていこうと思う。 まずはTCGについてはtcg/tcg.cに多くのオペレーションの定義がなされている。一方で、各ホストのTCGからの変換ポリシについてはtcg/[target-arch]に定義がある。一番安定してそうなtcg/i386/tcg-tar

仕事で英語を使う機会が増えたことが学習を始めるきっかけ。 2021年1月頭から熱心に学習を始めた。 TOEICスコアはもともと高かったがスピーキングはろくにできない状態がスタート地点。 短期間で上達したいという一心で、考えられる限りあらゆる方法で英語を学習した。 TOEICのスコア向上を目的としたわけではないが3ヶ月間でスコアが850から950へと上がった。 スピーキングに関しては、レアジョブに登録していると無償で受けられるスピーキングテストにおいて CEFR準拠レベル B2, RareJobレベル 8 (High Intermediate) となっている。 たぶん去年受けたらレベル6くらいだったと思う。 英語話者との会議でたどたどしくもやりとりできる程度になった。 実感としてリスニング、リーディング、スピーキングいずれも上達している。 学習のコツとして、個別のスキルを一つずつ伸ばしていく

こんにちは。しなもんです。 今回は自分用のメモを兼ねて、無料で入手できるセキュリティ分野の定期発行物をまとめます。 注意点 日本の公的機関 海外の公的機関 日本の企業 海外の企業 週次まとめ 注意点 ・私が認知しているものに限るので、網羅性はあまりありません。 ・年次レポートだけを出している会社は挙げだすときりがないのでほとんど割愛しています。 ・海外の CERT 系は探せばもっといろいろあると思いますが、これもきりがないのでほぼ挙げていません。 ・リンクはなるべく記事の一覧ページにしていますが、ない場合は本記事執筆時点での最新版のページにしています。ご覧になった時点ではより新しい版が出ていることがあります。 日本の公的機関 情報セキュリティ白書 (IPA) www.ipa.go.jp 発行頻度：年次 各省庁などが発行している「なんとか白書」の情報セキュリティ版です。 インシデントの状況や

コロナ情勢による完全在宅ワークで昇降デスクを検討 完全在宅ワーク（テレワーク/リモートワーク）が続く中、ワークチェアの購入に加え、運動不足対策も兼ねて昇降デスクが欲しくなってきました。 しかし我が家は木造2階建てで、私の仕事部屋はもちろん2階。 検索してみると、ブロガーにばら撒かれたと思われるFlexiSpotのレビューだらけ。（ステマ？） ちょっとそれだけでは参考にならないので、各メーカーの商品を一通り比較してきましょう。 ニトリ マーフィー2（電動タイプ） コロナ情勢による完全在宅ワークで昇降デスクを検討 電動昇降デスクの選び方 昇降デスクのタイプ ハンドル式 ガス圧式 電動式 電動昇降デスクの機能 メモリー機能 障害物検知機能 その他 重さ 設置サービス 販売されている電動昇降デスク 手を出しやすい低価格帯の電動昇降デスク マーフィー2（ニトリ） E6（FlexiSpot） E3（F

2019年10月28日～30日にカナダで開催されたシステムソフトウェア系の最高峰の国際会議 The 27th ACM Symposium on Operating Systems Principles (SOSP 2019) で発表された論文の中で個人的に興味のあるものをリストアップしています。 ※1 随時更新していますが、スローペースです。 ※2 興味の程度によって分量に差があります。 ※3 ざっと眺めただけですので、内容も間違っているかもしれません。 目次 概要 Session 1: Machines, Learning Session 2: It Must Be Secure Teechain: 非同期ブロックチェーンアクセスによる安全な決済ネットワーク (Teechain: A Secure Payment Network with Asynchronous Blockchain

スクラムの原則を、いかにして実践するか - 現場にありがちな悩みを吉羽龍太郎に相談してみた スクラムは多くの開発現場で取り入れられており、その原則を学ぶのは簡単です。しかし原則を現実に実行しようとすると、さまざまな課題が……。アジャイルコーチの吉羽龍太郎さんにスクラムの基礎から、ありがちな課題への対処法をたっぷり聞きました。 スクラムは軽量で理解が容易、だけど実際にやるのが難しい 【スクラムの基礎知識】3つの役割を理解する 【スクラムの基礎知識】5つのイベントを理解する 【スクラムの基礎知識】3つの作成物を理解する スクラムを“現実的に”実践する手法 見積もりは誰のもので、誰が作るのか フィボナッチ数列よりも「Tシャツ見積もり」。素早く見積もりを作る手法 スプリントの期間は1週間が計画しやすくておすすめ スプリントプランニングの極意。タスクの粒度は小さければ小さいほど扱いやすい タスク管理

【推しの子】 赤坂アカ×横槍メンゴ 『かぐや様は告らせたい』連載中の赤坂アカが“2作品同時週刊連載”を開始！横槍メンゴとの豪華タッグで描く舞台は芸能界！！

のようなパイプを使った場合に現れる。ls と more はそれぞれ別のプロセスだが、ls | more はひとつのジョブである。上記の場合、ls を実行したまま more を止める、というような操作は (操作している人にとっては) あまり意味がない。操作している人の立場から見て、複数のプロセスをグループ化したものがジョブである。

3月は就活解禁……という名の茶番である。経団連に参加している企業も一部は半年前から選考を進めている。3月に最終面接だけ残し「ルールは守ったよね？」と就活解禁から内々定を出す。採用スケジュールは業界によるから絶望することはないけれど、すでにレースの半分が終わっている。 と、知った学生は焦る。「就活は3月からって聞いてたのに、もう周りは内定者まみれなんですけど！？」と。それで就活に詳しそうな人を探す。私も外資就活ドットコムのスタートアップ期にノリで参加し数年、気付けばすっかり「就活相談に乗る怪しい大人」の一員だ。 しかしこのシーズン、学生から「ある相談」を受けることが多すぎてキレそうになる。学生へじゃなく無責任な大人へだ。 就活生：新卒こそベンチャーへ行くべきって○○さんが言ってたんですけど、大手を受けずベンチャーへ行くべきでしょうか？ 私：その方はどういう背景からそうおっしゃったの？ 就活生

2019年11月11日追記 ただのタイトルで煽ってるだけの記事に半年経っても未だに大量のアクセスがあるので追記しておきます。 ここで言いたいことは、「プログラマならコンピュータサイエンスを勉強してると役に立つよね」、ということ だけ です。 この一文以上に有用な言葉は以降の文章では出てきません。みなさんの時間を無駄にしないために注意書きをしました。 それでも良いという人は読んでみてください。 Twitterで「〇〇ができるという人が面接に来たけど、『じゃあXXXやYYYって知ってます？』というと知らないという人が多いんだよねぇ」とかいうツイートを見かけて、私はXXXやYYYってのを知らなかったので調べた見たところ、常識とまでは言えない概念だったり、名前は知らなくても誰もが知ってる概念だったり、むしろもっと良いアプローチがあるのではという思想だったりでなんだかなぁと思っていたところ、半日くら