shinoのときどき日記

2009年01月10日(Sat)

■ セキュリティ＆プログラミング・キャンプ・キャラバン＠湘南藤沢　＆　『新春座談会　このコンピュータ書がすごい！　２００９年版』＠ジュンク堂池袋本店

いやはや。なんというか、まぁ、どこから書けばいいんだろう。今日は、久しぶりにIT系イベントどっぷりな一日でした。

順を追って書こうかとも思うのですが、セキュキャンの方は日記にどこまで書いていいのかよくわからない（というか時間がなくて、講演者のかたに許可を得ていないのと、まだ全国で終わってないのでどこまでネタばらししていいのか……これからのお楽しみの方のためにもあまり書かないほうがいいかな？とか悩む）のと、ジュンク堂のコンピュータ書籍が、セキュキャンの内容にリンクしそうな部分もあったので、絡めてごたまぜに行きます。

セキュリティ＆プログラミング・キャンプ・キャラバン＠湘南藤沢

初めて、SFCに行ったのですが、辻堂経由は遠かったです。辻堂駅が２年前から駅周辺開発をしているらしく、バス停探しに迷いました。時間の都合で、最後のフリーディスカッションまで居られなかったのですが、一番、聞きたかった宮本氏の「Cのポインタを見直してみよう」まで聴講できたのはよかったです。（わたしは現役PG時代、C言語使いでした）。

聴講に来ていたのは、ほとんどが２２歳以上で、おそらく、「ちくしょう、オレだっても少し若かったらセキュリティ・キャンプに出たかったぜ」という感じの男性が多かったです。女子率は低く、会場をざっと眺めて、わたしを含め３名ほどでした。

今回のキャラバンは、セキュリティ＆プログラミングの内容のバランスがとても良いので、もっと多くの人が聞きに来たら良かったのになぁ（特に新卒から３年目くらいの経験値のPGの人）。まだ札幌と金沢であるようなので、その地域の方で、職業PG３年目くらいまでの方は、行ってみるといいと思います。

さて、内容のほうに（あまりネタばらししない程度に）。

セキュリティ＆プログラミングキャンプのご紹介

対象年齢は１５〜２２歳
神奈川県からの参加者が多い
交通費は事務局持ち（安心して来い、ということか）
講習内容を動画で紹介
- 綜合警備保障の偉い人が出ていた
- はてなの伊藤直也氏が出ていた
- プログラミングチームはドワンゴ見学に行ったらしい
- セキュリティチームは株式会社ラック見学に行ったらしい
- NHKの11/10に放映されたデジタル・ネイティブの取材を受けたらしい
- チューターの最後の終了宣言がよかった。

プログラミング基礎

講演者：吉岡弘隆氏
blog
- ユメのチカラ
- 未来のいつか

詳細をどこまで書いていいかわからないので概要のみ。
アルゴリズムを学べ
- 先達の知恵。良いアルゴリズムと良くないアルゴリズムがある。
- アルゴリズムを知ることで、効率よくプログラミングできる。
ソースコードを読むチカラをつけろ
- ソースコードの規模を把握しろ（小規模、中規模、大規模）
- 字面の理解と、動作の理解の両方を。
- ディレクトリ構造を把握しろ。
- 変更履歴を把握しろ。
オープンソースソフトウェア
- インターネットの普及に貢献
- 楽しい！
勉強会/コミュニティ
- 新しい発見と出会いがある
- 楽しい！

参考図書
- 数冊、参考図書があがっていましたが、入手しづらいモノが多いので、ジュンク堂の『新春座談会　このコンピュータ書がすごい！　２００９年版』で紹介されたなかから関連ありそうなものをあげます。これはshinoの判断であって、講演者のものではありません。
- モダン・コンピューティングの歴史
  ポール E.セルージ/宇田理/高橋清美
  未來社
  ￥ 6,090
- ビューティフルコード
  Brian Kernighan/Jon Bentley/まつもとゆきひろ/Andy Oram/Greg Wilson/久野禎子/久野靖
  オライリージャパン
  ￥ 3,990
- はじめての設計をやり抜くための本概念モデリングからアプリケーション、データベース、アーキテクチャの設計まで (エンジニア道場)
  吉原庄三郎
  翔泳社
  ￥ 2,499
- コーディングの掟(最強作法) 現場でよく見る不可解なJavaコードを一掃せよ! (開発の現場セレクション)
  arton/宇野るいも
  翔泳社
  ￥ 2,520
- Trac入門 ――ソフトウェア開発・プロジェクト管理活用ガイド
  菅野裕/今田忠博/近藤正裕/杉本琢磨
  技術評論社
  ￥ 3,024
- Unix/Linuxプログラミング理論と実践
  Bruce Molay/長尾高弘
  アスキー・メディアワークス
  ￥ 6,090
- アルゴリズムデザイン
  Jon Kleinberg/Eva Tardos/浅野孝夫/浅野泰仁/小野孝男/平田富夫
  共立出版
  ￥ 15,750

情報セキュリティ基礎（正しい情報セキュリティを学ぶ）

講演者
- 園田道夫氏
- 園田道夫「蔵出しセキュリティ」

内容を書いていいかどうか判断つかないので保留。

参考図書
- 上記と同じく、shino判断で、講演者のものではありません。
- パスワード解析基礎と実践
  IPUSIRON
  データ・ハウス
  ￥ 2,625

Webアプリのセキュリティテスト

講演者
- 国分裕氏

内容を書いていいかどうか判断つかないので詳細は保留。
- XSS（クロスサイトスクリプティング）について
- SQLインジェクションについて
- テスト推薦ツール
  - Web Developer
  - Burp Proxy
- 実際の動かし方をデモしてくださり、理解がすごくできました。

プログラミング応用（Cのポインタを見直してみよう）

講演者
- 宮本久仁男氏

内容を書いていいかどうか判断つかないので詳細は保留。
- Cポインタを使う時は、mallocでメモリを領域確保し、freeする。

『新春座談会　このコンピュータ書がすごい！　２００９年版』＠ジュンク堂池袋本店

上記に絡めた以外に紹介されていた書籍で気になったもの。

花花素材集
井上のきあ
MdN
￥ 3,675
- 編集者さん曰く、「マクドナルドや電車の中で、女の子たちが眺めている本なんです」。ちらっと中身を見せてもらいましたが、たしかにセンスがとてもよい。これは購入してしまうかも。同シリーズで、「ふわふわ素材集」「きらきら素材集」があるそうです。少し制約もあるそうですが、商業利用も可。個人利用はフリーだそうです。メディアの中には、EPSファイルとPNGファイルが収録されているそうです。

集合知プログラミング
Toby Segaran/當山仁健/鴨澤眞夫
オライリージャパン
￥ 3,570
- テキストマイニングをPythonを使って、手で動かしながら学習できるテキストだそうです。

数学ガール上 (MFコミックスフラッパーシリーズ)
結城浩/日坂水柯
メディアファクトリー
￥ 620
- 原作とは違い、ストーリー重視。が良い風味らしいです。高橋さんは今回のトークイベントに向けて２ヶ月間、準備して、膨大な量の本を見たそうですが、この漫画はしっかり読んだとおっしゃっていました。

ITの専門知識を素人に教える技 (エンジニア道場)
開米瑞浩/森川滋之
翔泳社
￥ 2,394
- 昨今はやりの~~コーチング~~、ティーチングをプログラマ向けにした書籍らしいです。わたしは主に、非IT系の方々（コミュニティ）にWikiをCMS的に用いてコラボレーションするサポートをすることがここ数年多かったので、気になる本です。
  - 高橋さんからメッセージがあり、この書籍はティーチングのみでコーチングは扱っていないそうです。