職業プログラマの休日出勤

職業プログラマによる日曜自宅プログラミングや思考実験の成果たち。リアル休日出勤が発生すると更新が滞りがちになる。記事の内容は個人の意見であり、所属している(いた)組織の意見ではない。

HTTPS化しました

大変遅ればせながら、このブログもHTTPS化しました。
今まで対応してなかったのは、私の怠慢によるものです。

はてなブログの中の皆さんに、マジ感謝。

本当に、そのログ間引いて大丈夫?

今日話題になっていた記事の中に、またまた警察の捜査の不手際を紹介するものがありました。
it-giron.com

情報セキュリティをチョットカジッタ人間として、警察の捜査手法についてあれこれ言いたいことは山ほどありますが、その中から1つの問題を取り上げておきたいと思います。

問題の箇所は、上記の記事の、この部分です。

「警察がレンタルサーバー会社に情報照会した時に渡したアクセスログから、関係者のIPアドレスを事前に削除した上で、情報提供をしてくれれば良かったのに。」
この発言の意味するところは、IPをこちらが削除した上でアクセスログを渡していれば、間違って私の自宅に来ることなく捜査が空振りになることもなかったという意味だろうと解釈した。

https://it-giron.com/25

以下、この警察官の発言の通りにログを削除(間引き)した場合に、どうマズいことになるのか、簡単な解説です。

続きを読む

#MobileAct TOKYO # 2 参加記(アプリのGDPR対応の話も)

Mobile Act TOKYO #2 @ freee オフィス に参加してきました。

そこで、モバイルアプリにおけるGDPR対応の話をしてきました。
speakerdeck.com

続きを読む

違法行為の指示 体験談

ここ数日話題に上がっている日大アメフト部の反則タックルに関する情報を見て、自分の過去の体験に心当たりがあったので、改めて書き記しておきます。

※たぶんこのブログでは書いたことは無いだろうとは思いますが、一部のものについてはSNS等では言及したことはあるはずです。だから「改めて」書き記す、という体裁になっています。

3行まとめ

  • 違法行為の指示を断るのは難しい
  • 最強の武器は「いつでも転職すればいいや」という気持ちと自信と実態
  • 指示を出す側として違法性に気付けないこともある
続きを読む

#技術書典 4 and #技書話人伝 戦利品紹介

技術書の同人誌の展示即売会 技術書典4 に行ってきました。同日開催された 技書話人伝 にも行ってきました。
この記事では戦利品(買ったもの)を紹介していきます。(全てではありません)

書いて改めて眺めてみると、自分の興味の範囲がよくわかって良いですね。

続きを読む