Wireshark - はてな匿名ダイアリー

1.について： TCP/IP 通信では冗長化されたネットワークをパケットが通るのは分かるが、例えばGmail から OCNのメールに送られるとして、都内在住のマンションに住むある悪意を持った人物が設置したグローバルIPを持つ野良のサーバーを経由して送られる、なんてことがあるのか？あるとは思ってなかったのだが。。。

2.について：　上と同じ。

3.について：　S/MIMEかな？ PGPは会社で使用されているのは見たことがない。

4.について：　S/MIME、PGPは、例えば社員400名くらいの小規模な弊社でも導入は容易なのだろうか。Microsoft 365のExchange Serverの設定がいるの？

5.について：　情シスがこれ（メールアドレスは中継サーバーで漏洩するもの）を気にしていた。だから、重要な文書はメールで送ったりするな・・・と。そうなのか？初めて知ったのだが。。。メールアドレス漏洩は、リスト型攻撃みたいに文字列(@の左側)を試行して特定ドメインに送付され、届かなければ存在しない、届けばその文字列のアドレスは存在する、みたいなやり方とか、あとダークウェブで入手するものとか、そうだと思ってた。

6.について：　弊社の情シスが言うには、メールの盗聴というのは容易に可能だから、メールでPDFの給与明細を送付するなんてことは絶対にできないらしい（でも、普通にしてる気はするけど・・・）。確かに電子メールはネットワーク上を平文で送付されるかもしれないが、パスワード付きPDFにすればいいし、給与明細をWebサイト閲覧の形にしてTLS 通信させればいいじゃん。そういうクラウドサービスあるんだし。そもそも、社内のHUBに悪意ある第三者がLANケーブルつないでパケットキャプチャするとか、実現の難易度高すぎるから、それは想定しなくていいんじゃないの？

ていうのか、疑問。誰か教えて。

Permalink | 記事への反応(2) | 00:12

2022-11-23

■anond:20221122235629

そもそもリバースエンジニアリングってハードウェア、ソフトウェアの内部動作を紐解くための解析調査であって、ネットワーク上のパケットを観察することを指すという解釈はかなり独特なものだと思う。

というのも流れるパケットを見たところでそれが何を意味するかは本質的には推測するしかなく、またパケットキャプチャ自体は経路上であれば誰でも行うことが可能で禁止する方法が無いし、自己の管理するネットワーク内でキャプチャすることを咎める法も無い。もし見られて困るものが有るのなら自衛手段として暗号化すれば良いだけの話（実際にスプラではされている）。

Wiresharkでの表示も、パケットのパターンからスプラのプロトコルであると推測・判断しているだけに過ぎないし、STUNなんてそれこそRFCになっている公知のもの。スプラではこういう動きをしているだろう、という外形的な観察だけでリバースエンジニアリングと呼ぶのは些か乱暴に思える。

なお法的には、特許法では69条「試験又は研究のためにする特許発明の実施」であれば特許権の効力は及ばない。また2019年改正著作権法では第30条の4により享受を目的としない利用に該当するとされ原則的にはリバースエンジニアリング自体は合法とされている。

Permalink | 記事への反応(0) | 00:16

2021-03-17

■今年「も」新人研修は工夫なしで

大手 SIerには、社員教育のための研修会社があって、外部の受講者も多数受け入れてるんだけど、毎年新人研修もたくさんあるのね。

顧客企業別に、顧客先で行うこともあるし、逆に研修会社の教室に複数の企業から新入社員を集めて開催することも。もちろん、去年はオンライン「でも」開催してたよ。今年も、オンライン「の場合も」あるよ。

でも、あえて教室でやるクラスもあって、しかもそこにまぁまぁ申し込みがあるのね。もちろん新入社員が選べるわけはないから、入社企業の人事が決めてるのよね。本当にかわいそうだな、と。

長くて3か月、たいして広くない教室で、100人以上の、若くて行動力のある新入社員が集まって (※)、あいさつとか (顧客先だと) 社訓唱和とか、ビジネスマナー (笑) の名刺交換や商談ロールプレイとか、声を出してね。講師も、地声で語り掛けるのが良い講師だ、みたいな謎の地声信仰があるから、声を張るし。どこの研修会社の教室も、オフィスビルのそれなりに高い階だから、窓もないし、空調はビル内の空気をかき回すだけ (空気清浄機はあるけど...ね)。ちなみに去年、まだ危機感が薄かった地方では、講師だけオンライン、受講者は会社に集まってZoom画面をスクリーンに投影して受講、朝は社訓唱和とラジオ体操、とかあったよ。

そして新入社員研修だから、毎日のパソコンや机や備品の清掃は新入社員任せになるわけね。合宿ではないけども、毎日東名阪の中心地に、各地から若者が集まったら (※)、そら...ね。

※若者を批判してるんじゃないよ。集めるほうが頭おかしいんだから。

新入社員どうし、新入社員と先輩が対面して関係を深めること自体は否定しないよ。でも、それは研修以外の場で、企業の責任でやったらいいじゃん、という。

もちろん、オンライン研修もあるよ。でも、まる1年経ってるのに何の工夫もないんだ。

教材は相変わらずA4縦の紙フォーマットを崩さないので、PDFで提供しても、毎ページ毎ページ、上から下にスクロールしなきゃいけないし、そもそも講師がスクリーンに投影して「プレゼン芸」するためのものだから、小さなノート PC、ましてやスマホの画面じゃ見えないんだよね。

そして、今までなら教室のPCにセットアップしてたソフトウェア類も、オンラインだと手順書を渡して、新入社員にセットアップさせるのね。それができるなら、研修を受ける必要がないじゃない。手順書を読んで、MySQLをPCにインストールできる人なら、自力でSQL 勉強できるでしょ。そして、実際には大半がうまくできないけど、オンラインだから大したサポートもできなくて、結局、何度も再インストールさせたり、挙句の果てには、「講師やグループメンバーの操作を画面共有で見ていてください」と。世の中、Google ColabとかPaizaとか、MoodleでもCodeRunnerとか、ブラウザで各種ソフトウェアの実行ができる環境が山ほどあるじゃない。なんで今年もローカル PCにセットアップさせるのよ。

研修自体は、ZoomやWebExを使って行うんだけど、ここにも工夫がないのね。「集合研修をただオンライン化しただけ」なのね。9時17時、講師が画面共有したスライドを表示しながらずーっと語って、時々指示に従ってPCを操作して、研修全体のカリキュラムがあるから、時間が足りなくても、もっと考えたくても、「はい、じゃあここまででーす」と打ち切られて。講義も、マイクの使い方を知らない講師が、鼻息や口クチャクチャを挟みながら、たまに手でゴソゴソ触りながらで、ボリュームがでかすぎて割れてる人と小さすぎて聞こえない人がメイン・サポートで同席したりして、みんながYouTubeで見るような動画、あるいはラジオとはかけ離れた音質で語るのよ。そして、講師が補足などを画面にマウスで下手くそな字で書くのね。それをメモしなさい、とか。せめて2、3000円のペンタブを使いなよ。いや、どうせいつも語ってることなんだから、あらかじめ教材に書いときなよ。講師って、「ちなみに」「実は」とか補足したがるけど、あれ毎回やってるからね。(それが「講師の価値」なんだって)

それに、新入社員のみんなは、自宅やら寮やらで受講してるんだけど、講師はなぜか都心の教室に集められて、メイン1人、サポート2、3人が同じ部屋で配信しなきゃいけないのね。なぜ。別に、教室が10Gbpsとか、そんなんでもないよ。何なら、戸建てのフレッツより遅いよ。顧客先での新人研修でも、新入社員はいないのに、顧客先の会議室に行って、そこからモバイル WiFiで配信するんだよ。Zoomだから、顧客のイントラとか無関係だよ。「講師が集まることで、密なコミュニケーションをとり、受講者を的確にサポートできるから」だってさ。いや、研修用のZoom以外に、SlackでもDiscordでも用意しておけばよくない？

そんな「オンライン研修」のやり方が、今年も変わらないんだよね。研修会社からの指示も、「小さな画面で受講する人もいます (でも教材はA4縦です)」「長時間の受講は疲れます (でも9時17時、カメラオンで受講を義務付けます。受講態度も点数化します)」なんて、改善する気がなくてさ。そもそも、そういう「お気持ち」への言及だけで、より高品質な研修 (ライブ配信) のためには、回線が何Mbps必要か、WireSharkで測りました、とか、モバイル WiFiで研修を実施した時の1日の帯域変化を調べました、とか、マイクはミニプラグとUSB 接続、ヘッドセットと据え置き、単一指向性と無指向性で音質がこう違います、とか、カメラの画素数と光の当たり具合で、講師がこう見えます、とか (そもそも、別に講師の顔なんて必須じゃないと思うけど)、Zoomのここをこう設定すると、画質、音質、ユーザビリティが向上します、とか、何も「1年間コロナ禍で研修ビジネスやって得られたノウハウ」をご教示いただけないんだよね。講師の側も、そういう知識、スキルがない「退役エンジニア」「文系・未経験で研修会社に入社した講師」がほとんどだからさ、今年もたくさんの講師がスマホのイヤホンマイクで講義するみたいだよ。

まとめると、「大して顔も声も良くない、配信環境も良くない、(研修だから) 面白くもないオッサン・オバサンの、CMも音楽もゲストもない糞音質の語りを、9時17時聞き続けなきゃいけない新人研修」って辛すぎませんか、と。まる1年前ならまだわかるよ。ノウハウがない中、急遽オンライン化しました、と。でも、1年経ったじゃない。

いろんな大学の調査でも、「ライブよりオンデマンドが良い」という結果が出ているように、ちゃんと勉強したかったら、自分のペースでやりたいわけね。応用的なディスカッションの場は別途日時を決めて設けるとして。もちろん、企業研修になると勤怠管理の側面があるから、「僕は夜型なので、真夜中に受けます」とか「土日にまとめて視聴します」とか言われると困るんだけど、それでも、カリキュラムの都合でわからなくても先に進まれるよりは、ちゃんとわかるまで学んだほうが、よっぽど顧客企業が求める「新入社員の成長」につながると思うんだよね。サポートだけ、時間を決めて講師が常駐すればいいだけで。そもそも、ライブで教室ぶん講師を確保するよりは、コンテンツ収録に1人確保して、あとはサポート要員として複数教室をまたいで確保したほうが、コストパフォーマンスもよっぽどいいと思うけどね。