脆弱性キャンペーン

 やれやれ、今週はとんでもない一週間だったな。(´・ω・`)

僕が関わったのはPHPの件。

本件はまずパッチが未公開の段階から内容が漏れちゃってたのが一つの特色であったが、振り返ってみれば、結局は深刻度が「緊急」であることの方が大きかったな。

フライング漏れの件は、パッチが公開されるまでサーバをシャットダウンさせておけば済む話でしかなかった。

しかし、肝心なのはパッチが公開された後。PHPのバージョンが古くてパッチが使えないというサービスが続出した。

僕の関わるサービスもその一つになってしまうことが懸念されたんだけど、幸いなことにPHP公式とは別ルート、Linux公式からパッチが供給されたので、それで乗り切ることが出来た。

しかし、かなり乱暴だったなぁ。そもそも、

( ﾟДﾟ)「パッチが出たぞ！！」
(｀・ω・´)つ「よっしゃ！！　パチッ！！　完了！！」

そういうもんじゃないんやっちゅ～の。(´・ω・`)

そのパッチ自体に手違いがあるかもしれないんだから、パッチが出てもすぐには実行せずしばらく様子を見る。並行して僕みたいなプログラマーが内容をチェックし、完璧に理解したとは言えないまでも「まあ、大丈夫だろう」という見通しが立ち、社内で合意形成から実行する。それがパッチだ。

今回は違う。もう大慌て。(；´・ω・`)

パッチを信じてすぐ実行。神頼みだ。

まあ、幸いなことに、僕のチームは一晩寝かせる余裕があった。

世間では２３時よりスタートダッシュしているところも多かったようだが、ウチのチームは一晩ずっと寝かせておいて、朝になって業務を開始してからネットサーフィンし、特に問題が報告されていないことを確認する猶予があった。

サービスの停止は約２４時間。

• 様子見：１２時間
• パッチ適用と検証：１２時間

これくらいの時間配分でミッション完了であった。

世界的にもパッチ実行の手間は大変だったけど、それをミスってやられてしまったような報告は見ないから、クソ企業はさておき、大手は乗り切ったのだろう。

やれやれ。とんだ騒ぎじゃったわい。(´・ω・`)

と思ったのも束の間。

翌日にはＧＭＯが別件のセキュリティ事故を起こし、そっちは破滅的な状況である。(；´・ω・`)

こう頻発すると、いつ自分がやられるか心配だよね。

一応、僕も自分のアカウントの棚卸を行って、可能な限りのセキュリティ強化は行ったつもりだが。

今後、どうなることやら。

リモートデスクトップが盗まれるなんて聞いたこと無いわ、ＧＭＯよ。(；´・ω・`)

セキュリティ強化週間

 はへ～、疲れたぁ。(´・ω・`)

昨今のＡＩによるアタックニュースを機に僕も心を入れ替えてセキュリティ強化に努めることにしたのだが、いざやると大変だね。

アカウントが沢山あるある。

僕は高セキュリティが必要なアカウント、例えばGoogleアカウントとか、証券会社のアカウントとか、そういうのはキッチリ管理していたのよ。

問題は、管理していなかったどうでも良いアカウント。

例えば僕がヨトバシカメラで買い物をしたのは何年前か分からんけど、ヨドバシカメラのアカウントは今の生き残ってるのよ。

そして、そのアカウントはパスワードが使い回しである。(；´^ω^`)

どうでも良いアカウントが破られてもどうでも良いのかもしれないけど、何か変なことになっても困るから、思い出せる限り思い出して、パスワードを変えまくる。あるいは退会。

こんなことを数日かけて行い、ようやく綺麗になったかな。

ビックリしたのが、FaceBookが乗っ取られていたこと。

僕はFaceBookのアカウントはあるんだけど、すっかりログインしなくなって何年にもなる。久しぶりにログインしたら、中身が書き換えられてるの。(; ･`д･´)

ただ、幸いなことに、パスワードや登録電話番号の書き換えは行われていなかったからログインは出来た。なのでまずパスワードを変えて、変な投稿は削除し、謝罪文を投稿して完了。

いやぁ、アカウントの乗っ取りって本当にあるんだね。(; ･`д･´)

原因はパスワードの使い回しだと思う。やっぱり使い回しはアカンね。

まあ、これで僕の身辺はかなり強化されたと思うから、とりあえずは一安心だろう。

次はハニーだな。

ハニーにアカウント管理方法を問い正して、管理方法を指導しなければ。(; ･`д･´)

セキュリティキー導入

 最近はAIによるセキュリティの脅威が激しいよね。僕も自分のアカウントが心配になってきたので、セキュリティキーによるセキュリティ強化を行うことにした。(´・ω・`)

これがAmazonで注文したセキュリティキー。USBである。

今まではパスワードを入力してログインしていたが、今後はこれをパソコンにブスッと刺してログインする、という手順に変わるわけだ。

そしてパスワードは別のものに変更する。パスワードは使用禁止にするべきという考え方もあると思うけど、まだ試運転期間なのでパスワードは新しいものに変えただけで、使用禁止にはしていない。

このパスワードは自分自身でも覚えてられないような難解なもので、一応メモって保存はしてあるけど、永久に使うはずの無いものである。

２年ほど様子を見て、スマホの機種変更を乗り切ることが出来たら、晴れてパスワードは停止させようと思う。

正直、セキュリティの仕組みは難解で分からないことが多い。(；´・ω・`)

差し当たって困っているのは、このセキュリティキーをどう保管するか、だ。

• 持ち歩いて落っことしたらマズい
• かと言って外出先でいつ要求されるか分からない

このセキュリティキーは金庫に入れて保管すべきものなのか。それともキーホルダーにくっつけて持ち歩くくらいは仕方が無いのか。

ネットで調べても余りハッキリした結論が書いてある記事は見当たらない。

実に困ったものである。(´・ω・`)

こどもNISA開設

 ジュニア用のこどもNISA口座を開設申請した。(´・ω・`)

ネットだとNISAの話題は頻繁に見るよね。とにかく積み立てしておけば将来安心なのだ、と。ただ正直、僕は金融リテラシーが高いとは言えず、余り良く分かってない。

やってることは脳死状態で、ただひたすらにオルカンに突っ込むだけ。

「ｅＭＡＸＩＳ　Ｓｌｉｍ　全世界株式（オール・カントリー）」という銘柄に毎月積み立てているが、何故この銘柄なのかは忘れてしまった。昔、何かで読んで、それを信じてそれっきりである。

こどもNISAも同じで行こう。

僕の理解だと、今は口座開設の手続きが始まったに過ぎず、実際にお金の振り込みを開始するのは来年の１月１日である。

年間６０万円が上限だから、毎月５万円を振り込めば良いわけだ。

NISA貧乏も良いとこやね。(；´・ω・`)

でも何とか頑張っておかないと。

ここで頑張っておけばジュニアの将来がかなり安心になる。

もうジュニアの将来が心配で心配で。

やれることは全部やっておきたい。(´・ω・`)

休日労働完了

 本日も休日労働。６月くらいからずっと毎週日曜日は仕事である。(´・ω・`)

何でこうなっちまうのかと言うと、忙しいのもあるけど、一番の理由は日曜日にしか社長を捕まえることが出来ないから、だ。

だから毎週日曜日に出勤する羽目になる。

正直、そろそろ日曜日もスッキリ休んでリフレッシュしたいという気持ちもあるんだけど、社長とは持ちつ持たれつの関係だからなぁ。

そもそも、会社の利益に最も影響を与える人物は誰か？　それは社長なのよ。

だから社長が日曜出勤して働いてくれるなら、何としてでも働かせなければならない。そうでなければ会社の利益が出ないし、会社の利益が出なければ僕の生活も危うくなる。

つまり、社長の命令で部下の僕が休日出勤してコキ使われているという構図ではあるが、逆に部下の僕が社長に鞭打って働かせている、という関係でもある。

利用し合う関係とは正にこのことだ。(´・ω・`)

とにかく、何としてでも社長には働いて貰わねばならん。そうでなければ僕の給料が出ない。

社長を働かせる為には、僕が日曜日に出勤して情報をインプットしなきゃいけない。僕からのインプットを根拠に社長が働く。

というわけで、社長にはワーカホリックであり続けて貰わねば困る。その為には僕が日曜出勤しなければならない。

スリリングな人間関係なんやって、マジで。(´・ω・`)

封神演義

 最近、何故か封神演義ブームが来てるな。急にどうしたのだろう。(´・ω・`)

• 漫画『封神演義』原画展が2027年春に開催。藤崎竜（フジリュー）の貴重な肉筆原稿が見られる大型企画

封神演義って昔から謎なんだよな。

僕はジャンプの連載当時に第一話から最終話まで全部読んでて、コミックも持っていた。でも僕の中だと「マニアックな人気作」という位置付けであった。

どういう意味か？

例えば、「ドラゴンボール」「幽遊白書」「るろうに剣心」こういうのは明らかな人気作なのよ。アニメは長期放映されてるし、漫画は山のように積まれているし。知らない人はいない。

でも封神演義はそうじゃなくって。

アニメは話にならないようなゴミ。本屋に行けば売ってはいるけど、特設コーナーが設けられるほどではない。友達の間でも特に話題にすることは無い。

なので「僕みたいなマニアックな人間が支えている漫画なんだろうなぁ」と思っていた。

ところが、どうやら実はそうとも限らず。物凄い熱烈なファンが存在するみたいなのよね、ネットの雰囲気を見ると。

その性質は、今で言うところの推し活。昔で言うところのキャラ萌え。腐女子と言ってしまってもそう外れていない、と僕は読んでいる。

そう例えば昔、幽遊白書で飛影とか鞍馬とかが人気だった。そのノリが封神演義のキャラのどれどれに適用されている。

考えてみれば、確かに美形の男が多い漫画だ。

でも、幽遊白書の飛影や鞍馬の人気はどこに行っても目にしないことが無いほどだった。封神演義はそんな人を見たことが無いんだよね。

でも実際には、いる。

一体どこに潜伏しているんだ？？？

でも何かイベントやるなら行ってみたいのう。

名作やでな。(´・ω・`)

ゴミ製造機

 はへぇ、本日も真実のゴミを実装する作業を頑張ってストレス１２０％。(´・ω・`)

どういうことか？

僕がやってるこのノーコードローコードツールは、業務要件に合ってないんだって！！

社長とも話したけど、「コンサルとして、こんなもんは提案できない」という方向で意見は合致している。

じゃあ、僕は一体何をやっているのか？

それは、この仕事が無意味であることの証明である。

ノーコードローコードツールってのは、有識者が少ないのよ。普通の開発だったらみんなが有識者だから、みんなが自分の見識を以て物事を判断するでしょ？

ノーコードローコードツールはその製品特有の知識があってこそだから、その製品のピンポイントの経験者でも無い限りは有識者ではない。

この現場にそんな人材はいない。僕も全くのゼロから入場して、ここ３ヵ月でゼロから手探りで色々と覚えたレベルである。この現場の唯一のプログラマーである僕を以てしてもこのレベルである。

唯一のプログラマー、唯一の技術者である僕の見解として、このツールはミスマッチだ。

で、それを報告したらどうなるか？

( ﾟДﾟ)「単にお前のスキルが低いだけじゃないんか？」

こうなることを恐れている。

何にも分かってない連中なら何でも言えるからな。

そうじゃなくって、

( ﾟДﾟ)「貴方がそう言うなら諦めるしか無さそうですね」

これに倒せるように進めてくれって話なのよ。

だから、僕が作っているシステムがゴミであることはもう確定している。

しかし、仕事として求められているのは「何でゴミなの？」と聞かれた時に回答するだけの知見の深さ。

キツいって、これは。

( ﾟДﾟ)「こうすりゃいいんじゃないの？」
(´・ω・`)「いやいや、そんなものは既に試しました。こういう理由でダメです」
( ﾟДﾟ)「じゃあこれは？」
(´・ω・`)「ダメです。それをやったら別の画面の表示がおかしくなります」

って感じに、どんなパターンが来ても答えられるようにしろ、と。

そうすることで、

( ﾟДﾟ)「ああ、どうやら本当に無理なんだな」
(´・ω・`)「無理っすね～」
( ﾟДﾟ)「でも御社のスキルは理解した。次のプランも御社に調査して頂こう」
(´・ω・`)「まいどあり～」

こういう形で来年の受注を狙っている。

キツい。パターンなんて無限にある。

でも僕の２０年の経験からして、「常識的に考えてこんなもんだろう」という大まかな水準はある。明示的には決まっておらずとも、ＩＴ業界の定石、常識、共通認識というものは存在するのよ。それがパターンの上限だ。

経験がモノを言う、とはこういうこと。理論上は無茶振りなんだけど、実際には暗黙の落としどころがある。その水準まで技術調査を深める。

そして、技術調査の成果として、サンプルを作る。

(´・ω・`)「ご注文の画面を作りました」
( ﾟДﾟ)「ああ。確かにそれっぽくなってるね」
(´・ω・`)「でも中身はこういう実装になっておりまして」
( ﾟДﾟ)「え！？　それじゃ性能要件とかどうなるのよ？」
(´・ω・`)「ツールの仕様がこうだからこうとしかならないんですよ。無理に作って、これが限界なのです」
(； ﾟДﾟ)「う～む」

こうしたい。

口先だけの不可能では説得力が弱い。

強引でも良いからアウトプットを作ることで、説得力を持たせる。

僕の仕事は最早これ。

不可能であることは分かっている。

不可能であることを証明しろ

これを達成するのが僕のミッションである。

しんどいしんどい。

理解者なんて一人もおらん。

期待値を考慮して裁量を許可されているに過ぎず、真相は誰も何も分かってない。真実を伝えても理解されないが、嘘を言っても誰も気付かない。

そもそも、ノーコードローコードツールそのものがバグってるんだって！！

でも、バグかそうでないかの証明なんてこっち側では出来ないし。

いや、実は僕は中身のソースを見る権限も貰ってるから見たんだけど、明らかに「if」と「while」を取り違えっている。だからループ処理が止まる。

でも「このソースの何行目」とまで分かってても、会話する相手がおらん！！

組織構造がおかしいんだって！！

まあ、その辺まで吸収して立ち回ってくれると認められているから今のポジションに配置されていることは理解するけど。

それでもキツい。

ええ加減にせ～よ。(´・ω・`)