Pinned Tweet
7年目エンジニアが推薦する、未経験〜新卒エンジニアにおすすめしたい技術書7選を紹介する記事を書いた。 新卒やジュニアエンジニアの頃からこれらの良書に出会えた自分は幸運だった。他にもおすすめあったら教えて欲しい。
note.com/leon_devops/n/nf98d…
GMOを擁護しない層が目立つことはハッカーにとっては思うツボなんですよね。
GMOなら仕方ないか見たいな声すら聞こえてくる。いかに味方を増やしていけるかですね。
GMO熊谷さんの、身代金は払わない等の「毅然とした対応」は十分に評価できるのですが、ハッカーに対するここ数日間の「挑発的な発信」は非常によろしくないんですよね。
なぜならば「潜在的な攻撃者を無駄に刺激してしまう」からでありまして、注目を集めることや自分たちの力を誇示することを動機とする別のハッカー達からの新たな攻撃を誘発しかねないわけです。(不正アクセスだけでなくDDoS攻撃とか)
GMOさんは「セキュリティーに強い企業」を全面に押し出してますが、どんなに自分の腕前に自信があったとしても、わざわざ喧嘩を売る必要はないんですよね。
セキュリティの専門家で「私が顧問をしているサービスのセキュリティは完璧です。攻撃できるもんならしてみてほしいですね」みたいなこと言う人いないですからね笑😅
GMOさんは過去からの経緯により一部の人達から相当嫌われているようですが、そういう人たちが将来的に攻撃者になる可能性もあるわけで、そこも含めてリスク管理していくのが「セキュリティ」なんですよね。
「トップの好感度が高い方が攻撃されにくい」と断言するわけではないですが、少なくとも僕が愉快犯的なハッカーだったら「今GMOを攻撃したら目立てるし、社長が嫌われてるから社会もむしろ自分を味方しそうだな」と考えちゃうかなーと笑
LeonD retweeted
色んなエンジニアの転職希望者を見ている中で、「このままでは自社開発企業への転職は厳しいだろうな」と思う特徴の一つが、「作業者マインド」が感じ取れるエンジニアです。
このタイプはAI時代に生き残るのがますます難しくなっているので、注意した方がいいでしょう。
特に、自社開発企業の選考で苦戦する人の中には、職務経歴書や面接で「自分がどんなタスクをこなしたか」ばかり説明し、それをエンジニアとしてのアピールポイントだと思っているケースがあります。
例えば、
・○○機能のバグを修正した
・運用監視用のダッシュボードを作成した
・テストカバレッジを80%まで向上させた
・APIの開発や既存コードのリファクタリングを担当した
こうした、自分が対応したチケットのタスク内容をそのまま職務経歴書に書いているようなケースです。
重要なのは、何を実装したかだけではなく、どんな背景や課題があり、なぜその仕事に取り組み、どのような判断をして、最終的にどんな成果につながったのか。
例えば、テストカバレッジの改善であれば、
「仕様変更によるリグレッションが頻発し、手動テストの負担も大きくなっていた。そこで、自らテスト自動化プロジェクトを立ち上げ、カバレッジ80%以上を目標に設定。チームを主導してCI/CDに品質ゲートを導入し、リグレッションとテスト工数を削減。結果として、リリース頻度の向上にも貢献した。」
などです。
これはあくまで仮の例ですが、少なくとも、単に与えられたタスクをこなすのではなく、自ら課題を発見し、目標を設定して、周囲を巻き込みながら解決まで導けるエンジニアであることが伝わります。
作業者マインドから卒業し、オーナーシップを持って課題を解決できるエンジニアを目指しましょう。
LeonD retweeted
GMO社長の笑顔の自撮り投稿を見せられて、一方で顧客のX投稿には「開示請求」「刑事告訴」と言われたら、個人情報をハッカーに流出されるリスクのある顧客達はどう感じるのか。
ましてやキャプチャを投稿しているのは多数であり、大手メディアすら一部出している中で、一部の投稿者が見せしめのように「告訴する」と見せしめのようにされるのは、妥当なのか。
まだ被害者が「実在なのか、架空なのか」、それも分からない状態だったのに、「子供もいてGMO幹部が謝罪に行きました」と実在が確定するようなSNS投稿をGMO社長がすることに、問題はないのか。
情報漏洩にあった被害者が起訴するなら分かるが、GMOから一部の投稿者を刑事告訴する法的根拠は何なのか。
確かにGMOとしては、SNS炎上によって拡散していくのを抑止する意図はあると思うが、色々と疑問が残る…🤔
GMOインターネットグループ株式会社
SNSチーム 御担当者様
御連絡頂き有難う御座います。
御要望通り当該ポストを削除した旨、御報告致します。
尚、添付の内容を拝見し、貴社サービスの一利用者として大変悲しく感じました。大手報道関係各所で報じられている事実のみを取り上げたもので、利用者として大きな懸念を抱い為、投稿した次第です。
勿論、金銭を目的とする意図も御座いません。
貴社のインシデントは、政府や警察等の関係各所に協力要請がなされている重大な事案と認識しており、現在も対応に追われている事と拝察いたします。
そのような状況下において、私のようなフォロワー三千名ほどの個人アカウントに対し、脅迫とも受け取れる文言を送られた点に疑問を感じております。
一利用者として、引き続きのご尽力を切に願います。
何卒宜しくお願い致します。
先行きが見えない。と言われると収益分散ができてないんだなあと思う。
本業以外に稼ぎがない。転職できるスキルがない。
そういう状態だと先行きが見えなくなったり不安になっても仕方ない。持たざる人にとっては今いる環境が全てなんだから。
最近の仕事の進め方。
ユーザー価値を高める機能を優先実装する。営業がこれがあったら売りやすい、
と言った声も率先して拾い上げて優先度高めに実装できないか検討する。
あとAI Agentで初期だーっと実装すると意外とバグが出たりするのでその修正を日々淡々と。
LeonD retweeted
個人開発の0-1は月10万くらいだと思ってる。
月1、2万くらい稼げてることを武勇伝みたいに語って、他のエンジニアにマウント取ってる人を見るとなんとも言えない気持ちになる。
iOSでもバイナリ解析される可能性があるのか。セキュリティわからない人が迂闊にアプリストアに作ったアプリを出したりできませんね。
Replying to @ooba
iOSアプリでも「配布されたバイナリ=公開コード」だと思って、実行ファイルを解析されてもセキュリティ的に問題のない設計を採用しましょう。漏れてはまずいロジックや情報はアプリ外に置いたり、App Attestの採用なども検討してね。
developer.apple.com/jp/docum…


















