「暗号化」を含む日記

はてなキーワード: 暗号化とは

2021-07-18

■せっかく英語のつづりに意味があるのにカタカナにするな

昔からある言葉はしょうがないけど、現代で海外から入ってくる言葉を無理にカタカナ表記にして、一見日本語っぽくするのをやめろ。

今、リコンファーム(reconfirm: [予約など]を再確認する)が話題になってて、そもそもカタカナとか英語とかじゃなくて「再確認」でええやろと思うけど、どうしても英語で言いたいならreとcon-firmに意味があるわけだからreconfirmって書けやって思う。

まあ発音は日本式でもいいけどさ、たとえば「ハロー効果」ってあるけど、日本人ってまずこれ見たたとき helloか波浪と連想するよね？でも実際にはhaloで「後光」って意味。後光って意味を知らずに「はろー効果」っていう言葉だけ覚えるのむずかしいと思うわけよ。「ハロー注意報」と同じぐらい難しいんじゃない？

ホールケーキもさ、hole cakeだと思ってるんだろうな。a whole cakeで「ケーキまるごと1つ」って意味だから、カタカナにするともう1回英語に戻さないとわけわからなくなる。これは昔からある言葉だからしょうがないんだろうけど……そうだから、サイクリング(Cycling)、ライフサイクル(Life Cycle)、シリンダー(Cylinder)、サイクロン(Cyclone)、シクロアルカン(Cycloalkane)とかの共通点を見いだせず、1つ1つバラバラに覚えるハメになる。

「パルスオキシメーター」とかさ、pulse oximeter[パルスオキシメーター]って併記したりルビふって書けばいいじゃん。pulseが波/振動、oxiが酸素、meterが計測器なんだから、「パルスオキシメーター」ってカタカナにして暗号化する必要ないじゃん。クリアホルダーとかな、clear folderで、clear(透明な)、fold（折りたたんで収納する)、er（やつ)なのに「ホルダー」とか書いてあるから「hold」と勘違いして、PCの「フォルダー」とは全然無関係なものだと感じてる人が多いんじゃないか。

こういうのって、せっかく漢字で書けるのにわざわざカタカナにしてるのと同じなんだよな。外国人向けにわかりやすくなると思って「誤解を招く発言をしてしまい失礼しました」を「ゴカイをマネクハツゲンをシテシマイシツレイシマシタ」みたいに変えたり、「巨漢の男性が玄関の扉をぶち破った」を「キョカンのダンセイがゲンカンのトビラをブチヤブッタ」って変えるぐらい迷惑。ヨミニクイイガイはモンダイナイノデコウシタヒョウキでもドッカイジタイはカノウダトオモウケド。

中国出身の人が、習近平を「シーチンピンってカタカナっぽく言わないで、わからない」っていうふうに言ってたけど、本当に外来語、特に英語を誰のためにカタカナにしてるのか理解できない。英語がわかってる人もカタカナにされるとわからなくなる。発音が違うから認識できないし、普段カタカナで話さない英語をカタカナにされると迷惑。potatoはポディトゥって聞こえるから、ポテトって言われてもポディトゥのことだと認識できないって感覚。誰にとっても迷惑。情報にたどり着きにくくなるだけではっきり言ってうざい。「この記事はポテトだ」って言っても「何が芋なんだ？」ってわけわかんないけど、「この記事はpotatoだ」なら、なんか日本語じゃない意味があるんだろうなって推測できるじゃん？

「ゴ・ジューのトオ」って書かれて何かすぐわかる？「ケンドウ・モツカナェイ」って書かれて何かすぐわかるか？

もとが外国語のカタカナは意味がある。マーチャンダイザーっていうのは「merchandiser（商品[merchandise]計画をする人）/ merchant: 商人」だし、インテークマニホールド（エンジンへ空気を取り込む複数の弁[Intake: 吸入、manifold: 多様体]）とか、インフォームド・コンセント(Informed[知らされた]、Consent[同意])とかさ。コロナ(Corona: かんむり)でいうとバリアント(Variant: 変異体、vary: に変える/を多様にする)もそう。ジングルベルも「Jingle: チリンチリン」で、チリンチリンって鳴るベルだし、全部意味があるのにカタカナで台無し。スペルの1つ1つに歴史や意味があるのに消してるんだよなあ。

マジみんな、なんのために今まで日本語に存在してなかった外来語をカタカナにしてんの。インディビジュアルなオピニオンのタームスでは、エジュケーションにアットオールでコントリビュートしないからナンセンスだとコンシダレイトなんだが？イディオット？マストゲットリドオブでは？ファック。

Permalink | 記事への反応(23) | 04:32

2021-06-17

■未経験 から1ヶ月でWeb系企業に就職する勉強法

取り上げた技術は、本格的な開発でも役に立つもので、最も学習コストが低いものを選んだ。

重要度が低いものは載せていない。たとえばHTMLとCSSなんてググりながら書けば全く問題ない。Bootstrapなどのフレームワークも全くやる必要はなく、仮に就職先で使っていたら覚えればいい。

逆に言えば以下に挙げる技術は、そもそも概念自体がプログラミングにとって普遍的なものであり、（基礎的な部分を）調べながら使うようではエンジニア失格ということ。

基本的に現在では、バックエンド・フロントエンド・運用保守全てができないエンジニアに価値は無い。

以下に挙げた技術（①⑤⑥は他の言語やフレームワークで代替可能）が身に付いていなければまともな企業に就職することは難しい（もちろん、下らない業務システムを下請けで作ってる底辺企業には入れるだろうが）。

経験者でも、これらができない/わからないのは、相当恥ずかしいことだと思った方がいい。

特定の言語やフレームワークの書き方を知っていること自体に意味は無い。

重要なのは、他の言語やフレームワークにも共通する基礎を理解すること・保守性やセキュリティなどの品質を高める使い方ができること。

① PythonとJavaScriptをマスターする

この2つは習得が容易だし、今覚えておけば向こう10年腐ることはないだろう。

プログラミング言語は完璧に理解する必要がある。

基本的な構文や、よく使う標準ライブラリは勿論、高階関数・クラス・非同期処理等の発展的な機能も知り尽くしていなければならない。

言語のみではなく、パッケージ管理、単体テスト、タスクランナー等の周辺ツールの使い方も熟知している必要がある。

また、「リーダブルコード」や「コードコンプリート」に書いてあるような良い作法も身に付ける必要がある。

② Gitの基本操作を覚える

Gitを使えないのはプログラマーとして論外。細かい機能は調べればよいが、

リポジトリを作成する
.gitignoreを記述する
リポジトリをクローンする
ブランチを作成する
変更をコミットする
ブランチをマージする

等の基本的なフローは必ずできなければならない。

https://git-scm.com/book/ja/v2

③ Linuxの基本操作を覚える

多くの場合、本番環境やテスト環境はLinux サーバーであるから、以下のような基本的な概念と使い方を知っておく必要がある。

ファイルやパーミッション、ユーザーやプロセスのような基本概念を理解する
grepやfindやxargsなどのコマンドを組み合わせて簡単な処理を自動化する
IPアドレスを調べたり、SSHでリモートマシンにログインする

④ Dockerの基本操作を覚える

環境構築、CI、デプロイなどは、現在コンテナを使って行うことが当たり前になっている。

これも細かいことをすべて覚える必要はないが、Dockerfileの書き方や、docker-composeの使い方などは知っておかなければいけない。

https://docs.docker.com/

⑤ Flaskを覚える

Flaskは、数あるWeb フレームワークの中で最も簡単。本当に呆れるほど簡単で、Pythonさえ書ければすぐにアプリを作れる。

フレームワークを覚えること自体が重要なのではなく、Web開発の基本を習得することが重要。HTTP、ルーティング、データベース、SQL、認証、セッション管理などは当然すべて覚える。

データベースは、就職したらMySQLやPostgreSQLなどを使うことが多いかも知れないが、今はPythonの標準ライブラリにあるSQLite3を使えば十分。

作ったアプリを公開したければ、「Heroku」などにデプロイするのが良いだろう。

https://flask.palletsprojects.com/en/2.0.x/

追記 2021/06/17 14:07

ブコメで指摘をいただきました。HerokuではSQLite3は使用できないようです。公式のドキュメントに従ってPostgreSQLを使用して下さい。

SQLite3はファイルにデータを持てる簡易DBなんだけど、Herokuにデプロイしてもストレージ的な使い方はできないから、結局PostgreSQLを使う必要あるから注意してね。（DAOを丸ごと書き換える羽目になる）

参考: https://devcenter.heroku.com/ja/articles/sqlite3

ありがとうございます。

⑥ Vue.jsを覚える

今の時代、フロントエンドをフレームワークなしで作るのはただのバカ。

2021年現在、実用的なフロントエンドのフレームワークはReactとVue しかない。Vueの方が少し簡単なのでこちらを選んだが、JavaScriptをしっかり理解しているなら大差は無い。

フロントエンドには膨大なパッケージ群があって全部覚えるのは大変だが、とりあえずまずはVueを完璧に使えればいい。Webpackの設定などは既存のものを流用すればいい。

https://jp.vuejs.org/index.html

⑦ 基本的なアルゴリズムを学ぶ

アルゴリズムは全てのコンピュータ技術の基礎であり、絶対に知っていなければならない。

高速フーリエ変換のような高度な数学は必要ないが、クイックソートや木構造のような基本的なアルゴリズムは当然、その性質を知っていなければならない。

それらは言語の組み込み関数や標準ライブラリでも使われており、理解していなければ、それらの機能を正しく使うことができない。

また、プログラムを読み書きする際には、そのコードの計算量を見積もれなければならない。

⑧ セキュリティを学ぶ

セキュリティは言うまでもなく学ばなければならない。

有名な脆弱性や攻撃手法（XSS・SQLインジェクション・CSRFなど）が何だか理解していて、その対策を実装できなければならない。

各種暗号化技術や署名などについても、実装の詳細は知らなくていいが、共通鍵暗号や公開鍵暗号などの特性は理解する必要がある。

認証やパスワード管理などを実装する際は、当然ベストプラクティスに従わなければならない。

Permalink | 記事への反応(37) | 07:52

2021-06-05

■railsの秘匿情報を暗号化する仕組みあるじゃん

credentials.yml.encってやつ。これは可逆な暗号化なので複合キーを別途保管する必要がある。

しかし複合キーって32桁の英数字だけなんだよな。ブルーフォートアタックすれば簡単に復号できてしまう。

こんな脆弱な仕組みをみんな使っているの？

Permalink | 記事への反応(1) | 12:41

2021-06-03

■[あとで読む]2021年 5月 はてブのあとで読む トップ30リスト

はてブのホットエントリ(総合)で月内に数多く[あとで読む]タグを集めたエントリ

400あとで/2455users ハーバード大のプログラミング講座を日本語化　無料で学べる「CS50.jp」公開 - ITmedia NEWS

340あとで/2437users 米ハーバード大学のプログラミング授業　日本語訳が無償公開　誰でも聴講可 | ツギノジダイ

335あとで/2327users 東大が無料公開している超良質なPython/Data Science/Cloud教材まとめ (*随時更新) - Digital, digital and digital

292あとで/1762users 新人の方によく展開している有益な情報 – Qiita | kazuo_reve

244あとで/1441users 知っておきたかったLinux サーバ設計、構築、運用知識まとめ - hiroportation

228あとで/1463users Googleが提供する無料のAI講座受けてみた 1時間で機械学習の基礎がわかる | Ledge.ai

227あとで/1355users 無料で読める、東大／京大の「Python 教科書」電子書籍：AI・機械学習の無料電子書籍 - ＠IT

220あとで/1750users 研究の話 | 医療法人豊隆会ちくさ病院

208あとで/1145users ブラウザレンダリングの仕組み | Aki Kahamura | Zenn

191あとで/1151users すべての働く人におくるストレスマネジメントの基本 | knowledge / baigie

188あとで/1023users 【図解】https(SSL/TLS)の仕組みとシーケンス,パケット構造〜暗号化の範囲, Encrypted Alert, ヘッダやレイヤについて～ | SEの道標

187あとで/989users 認証と認可の超サマリ　 OAuth とか OpenID Connect とか SAML とかをまとめてざっと把握する本 | ほげさん | Zenn

180あとで/1161users すべての開発者へ。すごいGitHub リポジトリ 10選 – Qiita | baby-degu

179あとで/2080users 山本ゆり（syunkon レンジは600W) on Twitter: "今まで紹介したレンジのハンバーグで個人的に優勝。この手間でこの味になるかと驚くほど簡単で、本当に美味しい(包丁不要。ボウルで捏ねないからヌルヌルの洗い物もナシ) 卵の有無、練り具合、つなぎの量など何度も試作しました。柔らかくジュ… https://t.co/BXntIVz5NQ"

169あとで/1342users 『スタンフォード式　最高の睡眠』を読んで、睡眠について知らないことがまだまだあったのかと感動しました - おたまの日記

162あとで/1388users CS50 for Japanese(ハーバード大学 CS50 の日本語版翻訳プロジェクト): コンピュータサイエンスの入門

161あとで/1375users カレースパイス調合の基本から、スパイスカレーや肉のスパイス漬けを極める（小林銅蟲／イナダシュンスケ） - ソレドコ

154あとで/743users 世界一わかりみの深いOAuth入門 | Noriyuki TAKEI | Speaker Deck

153あとで/1529users TOKIO 国分太一さん「センスのいい、もらって嬉しい手土産知りませんか？」見ているだけで楽しい「推し手土産」が集まる - Togetter

149あとで/980users 機械学習の研究者を目指す人へ | Hiroshi Takahashi

149あとで/1629users お前らの登録してるyoutube チャンネル教えろよ | anond.hatelabo .jp

144あとで/1277users 【更新】創作する人は必読！書評家が下読みで感じた「応募小説の問題点」がめちゃくちゃタメになる - Togetter

144あとで/1225users ナビつき！つくってわかる　はじめてゲームプログラミング | Nintendo Switch | 任天堂

144あとで/1668users 政府向けシステムの話をするときの前提知識 | anond.hatelabo .jp

135あとで/656users フロントエンドのパフォーマンスチューニングを俯瞰する - 30歳からのプログラミング

133あとで/998users 社員用に作った文書校正ツールを一般公開した - gecko655のブログ

133あとで/2245users ため池に落ちると、なぜ命を落とすのか(斎藤秀俊) - 個人 - Yahoo!ニュース

131あとで/1170users 真っ先に変えるべきは日本人の「思考」　オードリー・タンが貫く「透明性」と「多様性」：「前例がない」をやらない理由に（1/5 ページ） - ITmedia ビジネスオンライン

126あとで/796users DOM Events | Alex Reardon

124あとで/912users 「結果が出ない焦り」と向き合う方法｜柴田史郎｜note

124あとで/598users MySQLとインデックスと私 - Speaker Deck | yoku0825

ナントカ大学の教材、みたいなエントリに[あとで読む]タグが集まった

『スタンフォード式　最高の睡眠』は読んでしまった

Permalink | 記事への反応(1) | 18:38

2021-05-24

■NAS ランサムウェア 被害記録

知らないうちにQNAPのNASにランサムウェアが入って荒らされていた。

情報共有と自分用の記録として以下にレポート。

心当たりのある人は同様の被害がないか一度確認してみたほうが良いかも。

被害状況

被害に気づいたのは今日2021/05/24。

NAS内のフォルダごとに「!!!READ_ME.txt」というファイルがあり、テキストファイルを開くと「ファイルを暗号化したから、解除のためにはこのアドレスにアクセスしなさい」といった内容の英文。

調べたら約25000個のファイルが7z 形式に変換されてしまっていた。

更新日時からすると、4/22ごろに侵入されて暗号化処理が進み、

4/23の午前3時にMalware Removerの定期スキャンが入って、そこでウイルスは除去された様子。

監視カメラファイルの保存が主な目的だったから、実害は過去の映像がみられなくなったくらいの被害だが、大事なファイルがあったら危なかった。

原因など

web 情報では、2021/4/19あたりから各地でQNAPのNASに被害があったとのこと。

HybridBackupSyncのアプリの脆弱性が原因のよう。dropbox同期に使っていた。

被害時期に、特にプログラムのインストール等を実施した心当たりなし。

参考アドレス:

gigazine .net - QNAP製NASへのランサムウェア攻撃は公式バックアップソフトにハードコードされたパスワードが原因か

https://gigazine.net/news/20210430-qnap-ransomware-hard-coded-password/

Permalink | 記事への反応(1) | 11:38

2021-05-19

■Apple オワタ

【シリコンバレー=白石武志】米紙ニューヨーク・タイムズ（NYT）は17日、米アップルが中国内のユーザーの個人情報を中国政府系企業と共有していると報じた。暗号化したデータを復元するデジタルキー（電子鍵）も米国から中国に移転しており、中国の捜査当局がアップルの同意なくユーザーの電子メールや連絡先などにアクセスしやすい状態にあると警告した。

アップルはこれまではデータセンターで保管するデータはすべて暗号化し、復元するためのデジタルキーは同社が管理してきた。NYTによるとアップルは中国政府の要請に従い、中国内のサーバーで保管するデータについては例外的に同国政府が承認した暗号化技術を使い、デジタルキーについても米国ではなく中国側に置くことに応じたという。

アップルは米国などでは捜査当局の要請に応じてiCloudの個人情報を提供するかどうかは個別に判断しており、場合によっては拒むケースもある。中国ではデータとデジタルキーの双方を中国政府側に明け渡したことで、アップルの意向とは関係なく捜査当局がサーバーから個人情報を引き出せる可能性がある。NYTは中国政府がこれまでにデータにアクセスした証拠はないとしつつ、「異例の取り決め」だと批判している。

アップルは18日までに出した声明の中で、NYTの報道について「主張の多くは不完全で古く、不正確な情報に基づいている」と反論し、猛反発している。中国の法律に従ってiCloudのデータを中国内に置くことは認めたが、「ユーザーのセキュリティーに関しては一切の妥協をしていない」と強調。暗号化したデータを復元するデジタルキーについても「当社が管理している」と述べた。