とにかく勉強偏重な人間が多いから、細かいミスに気付くのは良いが、ある旧帝大卒の人なんてExcelの設計書に余計な半角スペースを1つ見つけるだけで罵声を浴びせかける。そんな些細な粗探しをしても実務的な効用は一切ないのだが、その人物を満足させるためだけに時間を割く必要がある。ただ、IPA 資格の高度を複数持っているし旧帝大卒だから、管理職からの評価は高かった。

医療安全講習は全職員が受講するが、「心理的安全性」に関する講習を聞いたであろう直後に非常勤職員に罵声を浴びせかけるところを見たので、学歴があることはイコール知的とは限らないのだな、と思ったものだった。

その人が、自分が知ってる中では一番偉そうな態度の人だった。ただ、管理職に対しては素直で従順だった。縁故採用で入職した人物だから、評価が悪くなることもない。

相手が常勤職員か、請負業者・非常勤職員で態度を露骨に変える職員はそれなりにいた。

これもやはり現職とは違う。

指摘されていた増田について

既に書いたが、自分ではない。

けど、同じ業界にいて同じ境遇の人物がいるというあたり、この業界の閉塞性、将来性の無さ、排他性、旧来型の権力構造…を感じた。

まともな職場もあるかもしれないけど、私が見た医療情報の世界は腐っていた。

自由競争がない世界には発展がない。

既に権力を持った層にはいいだろうけど、何の将来性があるのか、分からん。

腐った世界に、さようなら。

バイバイ、医療情報技師、診療情報管理士、そして医療情報学会。

私は、医療情報技師の資格を捨てるし、今後も寄与したくない。

お世話になった人はいるし、今でも恩を感じてはいる。

でも、私は医療情報技師と医療情報学会が嫌いだ。

あの世界を捨てたことを今でも後悔はしていない。

むしろ、すがすがしい気持ちを今でも感じている。

そして、周囲には、あの業界で見聞きしたことを、しっかりと伝えていくつもりだ。

Permalink | 記事への反応(3) | 17:31

■情報系ユーチューバーでユーザ数1まん目指したい

1万人とうろくあれば月3万くらいもらえるんやろ？

わいのスキルは以下のとおりや。いけるか？

・Excel マクロがつくれる
・自作ゲーミングPCをつくれる
・Wordで差し込み印刷ができる

Permalink | 記事への反応(1) | 11:58

2022-01-28

■大阪市内のコロナ 蔓延下、医療 対応の現状について

前置き

大阪市在住で20代、一人暮らしをしており、慢性的な体調不良（肉体的、精神的）があり、生活保護を利用している

症例がほとんどない病気の疑いがあり、継続して微熱・アレルギー様症状・筋肉痛・倦怠感・気力の低下がある

症状はコロナ副反応、慢性疲労症候群、LOH症候群などに類似している

ワクチンはモデルナを二回接種

二回目の副反応で三日ほど、発熱・倦怠感があり、腕を上げたり、寝返りを打つのが辛いモデルナアームも出ていた

医療扶助があるが生活が厳しく、診察費がかかる場所に行くのは難しい

また、自身から二次感染を発生させるリスク、自身がコロナに感染するリスクを考え

できるだけ公共交通機関を利用せず、無料で診断が受けられる病院を探した

1/21

　半日、家族と外出

　電車移動、自宅で少し話をする

　マスク、手洗い、換気はしていた

　その後は現在に至るまで一度も外出をしていない

1/25

　夕食後、数時間に消化器症状（腹痛・下痢・嘔吐）が出始める

1/26

　腹痛は良くあるので少し様子を見ることにした

1/27

　消化器症状が継続していたので、かかりつけ医にて診察を受けたいと伝える

　かかりつけ医

　　消化器症状が継続していたので、かかりつけ医に電話をした

　　コロナの可能性があるのでまず、コロナの診療を受ける様にと言われる

　大阪市保健所

　　断続的に数回電話をかけるが繋がらない

　　その後、#7119、病院に連絡後を含め計七回電話をかけ、一度繋がったが自動音声で混み合っているので後ほどおかけ直しくださいと切断される

　#7119

　　内科の救急外来を四箇所紹介される

　救急外来

　　二箇所が近かったので連絡

　　一軒は診察時間内はいっぱいで断られる

　　もう一軒は夜間の時間外選定療養費がかかると言われ断念する

1/28

　区保健福祉センター・大阪府府民向け相談窓口に連絡

　　繋がらない

　厚生労働省コロナ電話相談窓口に連絡

　　コロナの検査を受けられる場所を聞いたところ、住所を聞かれ

　　　有料の場所を二箇所案内される

　　症状がある場合の無料の行政検査の対象について質問したところ

　　　風邪などの症状があり、かつ保健所から医療機関に紹介された場合に限られると案内される

　　自費診療で受けられる病院一覧を聞いたところ

　　　厚労省のページにあり、excelとpdfで見ることができますと案内される

　大阪市保健所

　　昨日同様、合計九回、断続的に電話をかけたが、一度も繋がらなかった

　大阪府無料検査事業コールセンターにて

　　咳、発熱、消化器症状の（程度を問わない）いずれかの症状がある場合は無料で検査を受けられる対象ではないと案内される

　　つまり、何の症状も出ていない健康体でないと対象ではないということか？と聞くとその通りですと案内される

わかったこと

　慢性的な体調不良が継続している人間が、医療崩壊が進行している中で消化器症状を発症させた場合

　コロナの可能性があるため、一般の病院にかかるのを控える様に言われる

　複数の窓口に電話してもコロナの症状は具体的に何か？という回答は得られず

　詳しくは保健所にと言われるが繋がらない

　保健所から診察する指示が出ない場合は行政検査にならず、自費診療になる

　　費用は概ね3000円から30000円程度であり、比較的安価な検査は梅田・なんばなど人出が多い場所で行っている様だ

　症状が出ていれば病院判断でも行政検査が可能な様だが、具体的な症状の記載がなく、医者による判断になる

　結果、コロナかどうかが不明確な状態で安価な検査しか受けられない場合

　公共交通機関を利用し、コロナの感染拡大に寄与してしまうリスク・自身の感染のリスクを犯して

　自費診療で診察を受けた後に消化器症状を治療をするか

　ただただ症状が収まるのを待機するかの判断を迫られる

Permalink | 記事への反応(0) | 18:11

■anond:20220128175528

グラフは、汎用性がないし。細かいところはあれだしPDFとか出力が一苦労だし、それを日本語にするのも豆腐文字を喰らうし。
データの前処理は、面倒だし。面倒だし。覚えること一杯あるし。
表の出力は結局のところExcelにしないといけんし。

データ分析関係ないな。

ドメイン知識がないと、適当な結論になりそうだし。
意味のあるなしを言えないと言えないし。

それを言わないで何を言うつもりだったの？「データを分析した結果、相関係数が0.8でした！」みたいなイメージだったということ？

Permalink | 記事への反応(0) | 18:04

2022-01-27

■

独学でExcel マクロとウィンアクター組める程度の28歳事務って転職できるんだろうか

在宅勤務したいってずっと言ってるし職場でコロナ陽性者出てるのにさせてくれないし、土曜出勤とかみなし残業時間とかあるし上司のでかい独り言とおっさんの鼻すする音や咳払いうるさすぎだしで職場に不満ありまくり、仕事なくて暇すぎて就業時間の2/3はサボって増田してる

別に仕事にやりがいとか求めてないし楽できるのは最高だし改めて転職活動とかするのもめんどくさすぎるからしてないんだけど、今の職場5年目で給料は千円とかしかあがってないし考えつつある

完全リモートの転職情報見てみるとたいていIT エンジニアとか、なんらかの言語での開発経験1年が応募条件って書かれてるし

社長の思い付きで会社補助で資格試験受けさせてあげるよって言われたときあれとこれ受けたいですかかる費用はこれくらいですって調べてまとめて提出したらそこから一切なしのつぶてになりなかったことになったので資格は秘書検定とMOS しか持ってない

在宅勤務にさえしてくれればなんも不満のない職場になるんだよ　頼むよ

もっと人生イージーモードになってくんねえかなあ

Permalink | 記事への反応(1) | 14:05

2022-01-26

■cURL に log4j の問題の質問がされる件

オープンソースcURLの作者、某大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る－ Publickey について思ったことをつらつらと。

概要

log4shell と呼ばれる脆弱性が 2021 年 12 月にあった。これは Java というプログラミング言語でプログラムする際に、動作のログを記録するのに非常によく使われるライブラリ log4j にとても危険な脆弱性があった。なにがそんなに危険かっていうと

任意のプログラムをリモートから実行できる
デファクトと言っていいほど有名なライブラリで Java でプログラムを書く際にほとんどの場合に使われている
防御がとてもめんどくさい
攻撃方法が修正される前に開示されちゃった

マインクラフトのサーバが乗っ取られたとか被害も有名。詳細は Piyolog さんの Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog あたりを参照。

そんなわけで即座に影響範囲、脆弱性のない新しいバージョンになっているか調べろ！って IT 関連企業はとてもバタバタしていた。

という背景の中、オープンソースのソフトウェアである cURL の作者にとても失礼な log4j の問題に関する質問メールが送られてきて、「サポート契約すれば即座に教えてあげますよ」ってかっこいい返しをして盛り上がっている。

cURL とは

cURL (https://github.com/curl/curl]) はオープンソース(以下 OSS)の通信ライブラリとコマンドラインツール。 Linux などのサーバ上からファイルをダウンロードしたりするのにとてもよくつかわれるライブラリ。

C言語で書かれている。

ライセンスは MIT を参考にした独自ライセンス https://curl.se/docs/copyright.htm]

つっこみどころ

OSS は基本的に無保証で提供される。そのことはライセンスに明記されている。

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT OF THIRD PARTY RIGHTS. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

そんな OSS に対して、

「あなたがこのメールを受け取ったのは、■■があなたが開発した製品を採用しているためです。私たちはこのメールをあなたが受け取ってから24時間以内に、お読みいただいた上でご返答いただくよう要求します」

といった上から目線のメールを開発者に送るというのは、IT 企業として無知にもほどがあるといったところ。加えて log4shell 問題、名前のとおり log4j の脆弱性なので Java でかつ log4j を使ってなければ影響はないのに、C言語でかかれた cURL に問い合わせているので問題を全く理解していない。(Java の j が消えるので log4shell という命名はどうなんだというのは個人的にある。つーか Poodle とか Spectre とかファンシーな名前つけてあそんでんじゃねーとも思う。)

しかも緊急性の高い脆弱性に今ごろ質問？って感じ。

なお cURL はどうやら開発者の Daniel Stenberg 氏が wolfSSL というところを通じて商用サポートを提供しているらしい。　https://curl.se/support.html]

ということで、「サポート契約を結んでいただければ、喜んですべて速やかにお答えしますよ」というのはネタでもなんでもなく、普通の対応。

でもこの返しかっこいいしあこがれちゃう。

そしてブログに書いてある2回目の返信で、David と名前を間違えられたのに対して、Fotune 500 の巨人ということで "Hi Goliath," と返しているのも最高にクールですね。

なんでこんなメールが送られてくるのか

あくまで経験＋想像だけど

今回のような脆弱性は CVE というデータベースに登録される
大企業（SIer などの開発会社だけでなく、銀行などのユーザ企業含む）は脆弱性などセキュリティに対応するための専門部門がある（情報セキュリティ部門、以下情セキ）
情セキは CVE などのセキュリティに関する情報を日々収集しており、log4shell のような重大な問題があると、関係部門にチェックを依頼する
大企業の場合、自社開発、ユーザとして使っている製品、その依存関係まで全部リスト化してチェックしていて、それに対して報告せよといってくる
緊急度の高い問題の場合、〇日以内に報告せよとかなり厳しい（今回の log4shell は特にやばく、情報流出やサーバ乗っ取りまであり得るのでかなり急いだ）
開発担当は情セキからの依頼を受けてとにかく情セキからきたリストに書かれている製品に対して、開発会社やサポートに大丈夫？って質問をする

こういうフローが事前に規定されていて CVE とか問題が検知されると発動する。このときに担当が大丈夫です！って回答するときにエビデンス（証拠）を求められるのだけど、クソな情セキは自社の担当の言葉を信用せず、開発会社からの言質をとれ！って命令するので、くそメールがスパムされるという背景があったりする。（担当が無知だったりイケイケだと、とにかく下請けにやらせればいいというパターンももちろんある）

そして情セキも経営層に報告するのに必要で、経営が0リスク信者だと報告が大変なのはわかる。わかるがそれを説得するのが情セキの仕事やで。

加えて担当レベルになると大手は「そんなん下請けにやらせればいいだろ」ってマインドのところが多く、上から目線かつ丸投げすることが多いように思う。

理由

大手ほど人件費の単価が高いから、大手のプロパ社員は手を動かさない（個人の感想です）
上流は下請けに金払っているから使えるだけ使ったほうが得じゃんというマインドがある（個人の感想です）
下請けも次の仕事が欲しいから下手にでて、くそ営業がなんか無料/格安で受けてきちゃう（個人の感想です）
上流の担当がコード書かずに Excel パワポとにらめっこがメインで、脆弱性の意味がわかってない（個人の感想です）
ユーザ企業含め上流工程に係る人は実装の細部を知らなかったりする（個人の感想です）

もちろん担当者はピンキリだからこうとは限らないけど比較的多い印象。

ま、これ今回 Daniel Stenberg 氏が公表したからばずってるだけで、日本でもしょっちゅう行われているし、Hacker News みると海外でも一般的なムーブのようです。 LogJ4 Security Inquiry – Response Required | Hacker News

ほんと IT 業界は地獄だな！

小さいところは

情セキないし脆弱性にあんまり詳しくないから気づいてない
やばいの？よしなにやっておいて？でおわる
技術力がちゃんとあって、自社で解決できる
わからないところがあっても、あんまり上から目線でこない

とかであんまり上から目線でこない感じはするけど、これはあくまで個人の資質なのでやべー人はやべーです。オラオラ系の中小とかやっぱいます。でもこんな細かいことはあんまり聞いてこない。（個人の感想です）

この手のメールになんでカチンとくるのかって言えば

そもそもウエメセがうざい
つーか契約がないのに何言ってんの？
でも今後の取引上断りにくい
ということで貴重な時間がとられる
そしてちょっと気を許すと、クソほど追加質問、クソExcel フォーマット埋め、製品に関係ない質問やら別件がついてくる
そんなクソムーブが年収5000兆円もらってるだろう大手からしれっとくる

ということで、皆ちゃんと保守・サポート契約して、契約範囲で質問しような！

そして金払ってても相手は人間なんで、お互い敬意をもって接しような！

その他諸々

Public Key でこの件にからめて記載されている奴について

OSS「faker.js」と「colors.js」の開発者、自身でライブラリを意図的に改ざん　「ただ働きはもうしない」

https://www.itmedia.co.jp/news/articles/2201/11/news160.html]

ちな、これ詳しくないんだけど、OSS 作者が「もうただ働きで支援をするつもりはない。これを機に、私に6桁ドルの年間契約書を送るか、プロジェクトを分岐させて他の人にやってもらうかしてほしい」というのもよくわからないんだよなぁ。

火事で財産失ってむしゃくしゃしてやったのかなんなのか。人気 OSS になったのに全然金にならんぜ！ってのが辛いのはわかる。が、OSS のライセンス的に支援を義務としてやる必要はないので、そんな義務的になってる報告は無視してええんちゃうんと思ってしまう。今回みたいにサポートフィーよこせみたいなスキームが必要だったのかもしれない。

あと個人開発で、善意でこれ便利だろ？って公開しているものに対して、辛辣な言葉の心ないバグ報告やら改善要望は心には刺さるので辛いのはある。それで辞めてしまう人も居る。

ブコメでフリーライドって書いている人が居るけど、MIT ライセンスでだしてんだから OSS の理念である自由なソフトウェアという意味で、再配布、改変、利用は自由でいいんだよ。イヤなら MIT 以外のライセンスでだせばよい。古くは MySQL の Dual ライセンス、最近の Redis とか Mongo みたいに。

ただ、金欲しいとか大体 Donation 募集したりするとかやってると思うんだけど、そういうのもあったのかなかったのかがよくわからにぃ。ポートフォリオになるので、採用にはつかえるんじゃないのかね？

じゃなきゃ GitHub に Public でコード公開しないと思うんだけどな。いまいちピンとこないのであんまり言及しない。

Redis、MongoDB、Kafkaらが相次いで商用サービスを制限するライセンス変更。AWSなどクラウド ベンダによる「オープンソースのいいとこ取り」に反発

https://www.publickey1.jp/blog/19/redismongodbkafkaaws.html]

で、商用ライセンスの問題。これ今回のくそムーブの問題じゃないのここに並べられるのに非常に違和感がある。なんか OSS と大企業の対立を煽るようなミスリードを誘っているように感じてしまう。

大手クラウドベンダは OSS のライセンスに則って利用・改変するのは問題がない。つーか儲かってるから金よこせっていうのはちょっと違うんじゃないかなと思う。

オリジナルを開発した会社がリスペクトされず、商業的に儲からないってのは、心情的、道義的、人気的にどうなの？クラウドベンダも金払ってあげれば良いんじゃないの？とは思うよ。（2社は協業したけど）

ただ、オープンソースで公開するということは次のような利点を求めてするこって、それがイヤならプロプラで良いわけさね。

自社の技術力の公表
無料で使えることでユーザの取り込み
自社以外のコミュニティによる要望の取り込み・開発力の強化

Apache License 2.0 とかのライセンスの OSS として公表しているものの利用をフリーライドと表現するのも、それがなんか嫌儲で Evil ってのはちょっと判断できないかなぁ。

大手が自社でメンテできてしまう（できるようにする）というのは経営戦略であり、開発元がクローズにするってのも経営戦略。罵り合い合戦はちょっとなぁという感じ。

OSS の理念的に改修した分は元のソースにもっとフィードバックしろよってのはあるけど AGPL とかで出してないんだよなぁ。

この辺は賛否両論色々あるので気になったら調べてみて。

以上。ご査収ください。

Permalink | 記事への反応(1) | 14:41

2022-01-25

■

クソ上司からこのExcel開くとこういう表示が必ず出るんだけどなんで？って聞かれたから開いて確認したら誰かのデスクトップの別ファイルからデータ拾おうとしてるので、数式を全置換したら解決じゃないですかねと報告したら「いやそうなんだけどそうじゃないんだよな…」とかぐちぐち言い始め何がわかんないんだろうなと思いつつクソ上司の画面見ながら状況確認しようとしたら「いやいいもういい結論こっちでやるから」ってめんどくさそうに言い放たれたんですけどこいつなにがしたかったんでしょうね