勉強会
第22回 まっちゃ445勉強会
『ザ・ブック』発動！幻のアナザーストーリーを現実世界へ
セキュリティ関係の勉強会。
雰囲気も内容も良いので、機会があれば参加するようにしていて、今回3回目の参加。
メインセッション1-1（セキュリティダークナイト 辻伸弘さん（NTTデータ先端技術株式会社））
『アノニマスが再び日本をターゲットに？』
あのアノニマスの活動を追ってる方のお話。
アノニマスはハッカー集団ではなく抗議集団であり、
何か行動を起こすときは pastebin.com にメッセージを載せたりするらしい。
例 http://pastebin.com/2rtHP8Ax
Twitterにもどこのサーバを落としたとか活動の報告を出したりしているが、
実際に調べてみるとサーバは落ちてなかったりして、内容も様々ということだ。
辻さんという方は直接Twitterでアノニマスとやり取りをしたりしたけど、
内容もどれがホントでどれがウソかわからないような返事が返ってくるみたいだ。
メインセッション1-2（徳丸本のHASHコンサルティング（株）徳丸浩さん）
『PHP入門書に見るセキュリティ格差社会』
かの有名な徳丸さんのお話。
Webサイトの開発で最もよく使われているPHPについて、入門書に何が書かれているかを調査したレポート。
最もよく使われてるということは、初心者も多く、入門書をコピペしてコードを書く人も多数。
だから、入門書に載せるコードはセキュアであってほしいという、ごもっともな意見。
ちなみにPHPの本で良い本は、今のところ、逆引きレシピ第2版らしい。
メインセッション2（サイバーミステリー作家 一田和樹さん）
『サイバーミステリ作家という仕事』
ちょっと毛色が変わって、サイバー攻撃などを扱った小説家の人の話。
実際にIT業界で働いていたということで、そういった経験が生かされているようだ。
今日のスイーツタイムで選んだケーキ。
こういう時間があるのも、ほっこりしていい。