Pinned Tweet
AWS案件に入りたいエンジニアは必見!
誰でも同じようになれるのか
なぜルビコン塾を選んだのか
受講して何が変わったのか
年収はいくら上がったのか
AI時代でも通用するのか
受講した まーさんだから書ける赤裸々なレビュー記事。約9,000字で詳細に語られています!
ルビコン塾のレビュー記事を書きました!!
受講6ヶ月でAWS案件参入、15ヶ月で構築チームをリード。そこに至るまでの変化、仕事でどう役に立ったか、向き不向き、AI時代の価値など、受講した経験からまとめました!
ルビコン塾に興味がある方や受講生に読んでもらいたいです!
kyoukara-infra.com/aws_rubic…
ルビコン retweeted
そうだろうなぁ。人材育成をやっていて見えている課題は、思考負荷に耐えられない人が増えていることかな。
「いますぐチャッピー」という回路が脳の中にできあがってしまって、この回路ばかりが利用され、他の回路が育たない。
考えることを放棄して、すぐに正解を求める。しかも、すぐに正解が返ってくる。そうすると、人はどんどん考える負荷に耐えられなくなってくる。すぐにでも目の前の問題を解決し、楽になりたくなる。
でも、もしそれで問題が解決しなかったら・・・固まる。
#生成AIネイティブ世代の悩み
ちょっと話 逸れるんだけど、
情報工学科の大学生と
ランチご一緒させてもらったことがあってね。
その子は何でもチャッピーに聞いてしまって、「私はただのチャッピーの wrapper なんです」
「自分自身の成長を感じない」ことが悩みだと言ってた。
生成AIネイティブ世代の悩みというか、
「大学の課題もチャッピーが素晴らしい成果物を出してくれるから成績も良く卒業できそう」「そのおかげで良い企業のインターンにも行けた。でもそのインターン先で打ちのめさせられた。ベテランの先輩エンジニアの方々は、元々すごい人たちが AI により "さらに強くなってる" って感じで。でも、一方で、私はただのチャッピーの wrapper なんです。ただインターフェースが私という人間であるだけで、中身はチャッピーなんです。私自身(人間)は何もできない。何も成長しないまま大学を卒業して社会人になりそう。このままではいけない、けど、どうしたらいいのか分からない」と。
これが令和の悩み…難しい…
なんというか、私は「10代に生成 AI の存在しない世代」であったことは、恵まれていたんだなあと思った。
一通り自分の手を動かして「一通り実際に経験した」ちょうど良いところで、
生成 AI がやってきた、みたいな。
もちろん、生成 AI ネイティブ世代の ユニークな強みは存在すると思う!ネイティブならではの、私ら固定観念のある世代からは発想できないような使い方とかすると思う。
(たとえば女子高生の中ではコンビニのアイスやリップどれ買うかすらもチャッピーに(写真送って)相談して決めてもらってる子も少なくないらしい。想定外の使い方過ぎてビックリした。(私はトークンの無駄と思ってしまって(&そんな意思決定まで外部化してしまったら人間としてヤバそうと感じてしまうので) できないw) やはりネイティブ世代は固定観念が無い分 生活への浸透が驚くほど早い)
でも、やっぱり、「無い状態」(人間本体)がデフォルトで
そこから「AI によって強化する」(10倍にするとか) という考え方が大切だよなあと思った。
AI が本体になってはいけない。当たり前のことを何言ってんだ(型エラーやろ) って感じだけど、改めて言葉にしてみた。
だから、本体が弱い (戦闘力 0.5 とか) だと、
AI を身につけてもまだまだよわよわでしかならない。
しかし本体がもともと強い(豊富なドメイン知識、失敗と成功の泥臭い経験の蓄積、強いスキル、など)と、
AI によって「さらに強くなる」んだなぁ。
要するに、何が言いたいかというと、
ドラクエも人生もレベル上げが大切ということです。レベル上げてステータス上げた状態で強い武器装備するのが良いねという話
結論「本体 (=自分自身) を強くせよ」と。つよつよエンジニアになりたい方、私が全力で後押しします!
#生成AIネイティブ世代の悩み
ちょっと話 逸れるんだけど、
情報工学科の大学生と
ランチご一緒させてもらったことがあってね。
その子は何でもチャッピーに聞いてしまって、「私はただのチャッピーの wrapper なんです」
「自分自身の成長を感じない」ことが悩みだと言ってた。
生成AIネイティブ世代の悩みというか、
「大学の課題もチャッピーが素晴らしい成果物を出してくれるから成績も良く卒業できそう」「そのおかげで良い企業のインターンにも行けた。でもそのインターン先で打ちのめさせられた。ベテランの先輩エンジニアの方々は、元々すごい人たちが AI により "さらに強くなってる" って感じで。でも、一方で、私はただのチャッピーの wrapper なんです。ただインターフェースが私という人間であるだけで、中身はチャッピーなんです。私自身(人間)は何もできない。何も成長しないまま大学を卒業して社会人になりそう。このままではいけない、けど、どうしたらいいのか分からない」と。
これが令和の悩み…難しい…
なんというか、私は「10代に生成 AI の存在しない世代」であったことは、恵まれていたんだなあと思った。
一通り自分の手を動かして「一通り実際に経験した」ちょうど良いところで、
生成 AI がやってきた、みたいな。
もちろん、生成 AI ネイティブ世代の ユニークな強みは存在すると思う!ネイティブならではの、私ら固定観念のある世代からは発想できないような使い方とかすると思う。
(たとえば女子高生の中ではコンビニのアイスやリップどれ買うかすらもチャッピーに(写真送って)相談して決めてもらってる子も少なくないらしい。想定外の使い方過ぎてビックリした。(私はトークンの無駄と思ってしまって(&そんな意思決定まで外部化してしまったら人間としてヤバそうと感じてしまうので) できないw) やはりネイティブ世代は固定観念が無い分 生活への浸透が驚くほど早い)
でも、やっぱり、「無い状態」(人間本体)がデフォルトで
そこから「AI によって強化する」(10倍にするとか) という考え方が大切だよなあと思った。
AI が本体になってはいけない。当たり前のことを何言ってんだ(型エラーやろ) って感じだけど、改めて言葉にしてみた。
だから、本体が弱い (戦闘力 0.5 とか) だと、
AI を身につけてもまだまだよわよわでしかならない。
しかし本体がもともと強い(豊富なドメイン知識、失敗と成功の泥臭い経験の蓄積、強いスキル、など)と、
AI によって「さらに強くなる」んだなぁ。
要するに、何が言いたいかというと、
ドラクエも人生もレベル上げが大切ということです。レベル上げてステータス上げた状態で強い武器装備するのが良いねという話
ルビコン retweeted
昨今のセキュリティーインシデント祭により、社内でずっと言い続けても無視されてきた、「ちゃんとパッチあてろ」「EoLしてるOS・ミドルウェア入れ替えろ」「ポート全開放やめろ」「APIキー・アクセスキーの乱用・放置やめろ」などの提言がいきなり聞き入られるようになってきて、正直むしろ嬉しい
【予告】AWS案件に参入したいエンジニアは必聴!
11/1(日) 19:00〜20:00、𝕏スペースを開催
卒業生のまーさん(@kyoukara_infra)をゲストに
・AWS案件に参入して年収を上げるまで
・AI時代に必要とされるスキル
・最近のセキュリティ対応
を伺います
1年ぶりの塾生募集についても最後にお話しします
サイトメンテナンス時のレスポンスコードは503でいいんじゃないかと安易に考えていたが、要注意。特にrobots.txtは全く意識していなかった。AWSを使うならCloudFront Functionsで、robots.txtを常に200で返したり、メンテナンスページはKVSの値で切り替えて503で返すようにすると良さそう。実装したい
503が長期化するとGoogleはサイトが恒久停止したと判断し、インデックスからURLを削除するためサイト全体の停止は公式推奨で最大2〜3日が目安とのこと。
sem-r.com/entry/20261022/179…
個人情報を晒す違法サイトの公開を止める方法。覚えておくと将来役に立ちそう
GMO犯人サイト、本サイト&ミラー含め、消えた事を確認。Thanks for handling the abuse report!
@NamecheapCEO @NamecheapCEO
確認方法:lookup.icann.org/en/lookup でドメイン入力すれば「clientHold」(レジストラによる停止)が見える
今後、また増えた時は同様テンプレで他の人も通報対応できるように、自分の送ったメールのテンプレ貼っておくので使ってね
satoru.net/hacker/gmo/261028…
#お名前ドットコム #GMO
ルビコン retweeted
自分も案件探しの際の面接官からの技術質問をスラスラ跳ね返せるのを日々実感してる。
技術的な理解はもちろんのこと、日々ルビコンさんから技術質問がくるので、そこで培われる力はルビコン塾特有のものだと思う。
入塾してからしばらくすると気付かぬうちに成長していた。と感じる受講生は多そう笑
ルビコン塾のレビュー記事を書きました!!
受講6ヶ月でAWS案件参入、15ヶ月で構築チームをリード。そこに至るまでの変化、仕事でどう役に立ったか、向き不向き、AI時代の価値など、受講した経験からまとめました!
ルビコン塾に興味がある方や受講生に読んでもらいたいです!
kyoukara-infra.com/aws_rubic…
ルビコン retweeted
ルビコン塾のレビュー記事を書きました!!
受講6ヶ月でAWS案件参入、15ヶ月で構築チームをリード。そこに至るまでの変化、仕事でどう役に立ったか、向き不向き、AI時代の価値など、受講した経験からまとめました!
ルビコン塾に興味がある方や受講生に読んでもらいたいです!
kyoukara-infra.com/aws_rubic…
ルビコン retweeted
インドの認証局「eMudhra」のやらかしで、今ネットが軽く魔境になってますけども。
現状を調べたので、守りに入らずに何が安全で何が危ないか書きます。
■安全
・Chrome・Firefox・Edge(最新版)
・Androidスマホ本体(再起動すれば対策が反映)
▲注意
・Safari(iPhone・Mac)
・iPhoneのアプリ内ブラウザ(X・LINEなど)
気になる場合はリプライにある、告知/チェッカーのURLを内部ブラウザで開いてオールグリーンなら安全
→ Appleのブロックは入っているが、一部の証明書がまだ通ってしまう不具合が報告されている(10/22時点、未解決)
・Androidのアプリ内ブラウザ
・PCのアプリ(Discord・Slack・VS CodeなどElectron製)
→ アプリ本体の更新待ち
これも
×危険
・通信を行うアプリで、最新に更新されていないもの全て(例えば〇〇PAY等)
・ルーター・カメラ・テレビ・家電などのIoT機器
・開発ツール(curl・Python・Node.js・Go・Javaなど)
◆やること
・OS・ブラウザ・アプリを全部最新にして、再起動
・ルーターのファームウェア更新を確認
・更新がそろうまで、フリーWi-FiとVPNは避ける
・リプのURLで「Run check」→「Insecure」が1つも出なければOK
ーーー
▼ややこしい話(気になる人向け)
【なぜWi-FiとVPNなのか】
攻撃するには通信の途中に割り込む必要があります。怪しいWi-Fi・VPN・乗っ取られたルーターが入口になりますので今FreeWi-Fiはかなりヤバい。
【Safariの不具合】
Appleの失効リストには載っています。ただ、最後に認証局へ「本当に失効しているか」を問い合わせる仕組みになっていて、その問い合わせ先が落ちているため通ってしまうようです。
もう一段の守り(CT=証明書の発行記録のチェック)で止まる見込みはありますが、確証はありません。iOSを最新にして、Appleの修正を待ちましょう。
【Androidのアプリ内ブラウザ】
Android標準のアプリ内ブラウザ(WebView)は、証明書チェックが甘いという研究があります。
WeChat・QQなど独自エンジンを積んだアプリは、今回の偽証明書を実際に通しています。
【IoT機器が一番やばい理由】
証明書の一覧が機器の中に固定されています。メーカーが更新を出さない限り、2039年まで偽証明書を信じ続けます。
【開発ツール】
失効情報も発行記録(CT)もチェックしないので、更新するまで偽証明書を素通しします。対応を待ち、対応したらすぐ更新しましょう。
あーるも言ってる通り、証明書関連で本当にヤバいのは通信系ライブラリとかアプリ!
Discord, X, LINE, Codex, ClaudeCodeみたいに内蔵の独自ブラウザでwebを閲覧するやつとか、
〇〇Pay系みたいな独自の経路で通信するアプリとかだけにとどまらず、
とにかく全てのインターネット通信をするアプリが確認対象なんや (ssl pinningされてるような強固なアプリはともかく)
......具体的に何のアプリがそれに当てはまるかは誰も分からないので、スマホ / PC / タブレット / ルーター / IoT機器全て、何か更新が降ってきたら可能な限り早く更新を適用する必要がある()
OS側の更新とかブラウザみたいな特殊なアプリは更新無しでも対処されてたりするので、更新が来てない=危険、ってわけでもないけど、とにかく更新は即適用してくれ!
今回の「4」問題(eMudhra事件)は本物のwebサイトとの安全な通信を偽の証明書でなりすまされる可能性があるってことで、攻撃者が通信に割り込んでる状況では公式サイトだろうが何だろうが危険になる......
(例えば偽のFree Wi-Fiだったり、悪意あるVPNだったり、乗っ取られたルーターだったり......)
だから自分たちが取れる対策をまとめると、
・OSとかアプリとかの更新は可能な限り早く適用する
・怪しいフリーWi-FiとかVPNに気を付ける
・なるべく早く更新で対応されるように祈る
の3つ!!!
PHPとは別件ですが、とにかく全員今すぐ引用元のとこに貼ってるサイトにアクセスしてみて、赤文字が出たらマズいと思ってください(画像の通り、私はマズかったです)
事の発端とかは全部省略して何がマズいのかを簡単に言うと、「悪意ある攻撃者が、自分が所有していないgoogleや銀行のドメインとかについて、暗号学的に正しい署名を持つ偽証明書が作れちゃう」ってこと。
これができると何がマズいのかといえば、DNSの改ざんとか経路の乗っ取りとかで接続先をすり替えることが出来た瞬間に
・HTTPS通信の盗聴と改ざん
・ログイン情報、Cookie、APIトークンの窃取
・正規サイトを装った偽コンテンツの配信
・ソフトウェアのダウンロード内容やAPI応答の改ざん
が全部できちゃうって感じ
つまり「偽サイトが、暗号学的に正しい証明書を使用して、正規の手順で、本当のサイトになりすませる」ってこと
実際に攻撃が行われたかってのは分かってないけど、とりあえず赤文字が出たら非常に脆弱な状態にあるってことは確かなので、まず確認し、赤文字が出たらOSとかBrowserとか全部更新してください
それこそAI Agentに聞いてもOKです
PHPは企業とかに対する問題だったのであれば、こっちは個人で対処しないとダメな問題なので、今すぐ更新とかによる確認を!(特にEdgeユーザーは要チェック)
破られた証明書を除外できてるかのチェック方法
emudhra.we-have-a-problem.co…
↑を開いてこの表示しか出なければブラウザはセーフ
次に書かれてるcurlを実行して同じように繋がなければセーフ
もしつながってしまったら...OSなどをすべてアップデートして
ソースネクストで2,252万件の「パスワード」が漏えいしたそう。他のサイトでもメールアドレスとパスワードが同じなら、簡単に乗っ取れてしまう。ポイント盗まれたり、勝手に買い物されたり。AWSのルートユーザーは特に怖い。パスワードは乱数にして使い回さず、二要素認証やパスキーの設定が必須!
ルビコン retweeted
Replying to @RubiconLink
ルビコンさん、ありがとうございます!今朝会話させてもらってめっちゃパワーもらいました!
以前もオフラインで似たようなことでハッとさせられて何度も気づきもらってます!笑
本当にその通りだと思いました!
毎日ワクワクの気持ちを大切に突き進んでいきます🔥
ルビコン retweeted
これ知らないと本当に詰む。iPhoneを盗まれた時、犯人はまず「機内モード」や「電源オフ」で電波を遮断する。そうなると位置追跡できず、回収は絶対不可に..。でも実は、ある設定をしておくだけでオフラインや電源オフでも探せる。やり方意外と簡単なのに、やってない人が多すぎる設定方法が..↓

























