とあるセキュリティエンジニアのブログ
昨年に引き続き、とあるチームの一員としてDEFCON CTF 22のオンライン予選に参加しました。
2年ほど前からセキュリティを生業としているものの、それまでガチなバイナリ解析やプログラミングに携わった経験は皆無に等しく、その他のオンラインCTFでポイントすることができる場合はあるものの、数あるCTFの頂点にあるDEFCON CTFは自分にとって雲の上の頂上決戦という感じです。それでも参加しているのは、大勢の人が物理的に一か所に集い、適時休憩を取りながら48時間の大会に取り組むという活動に参加すること自体が、自分自身に対する大きな刺激となるからでした。
昨年末から各所で話題になっていたことは知っていましたが、まさかわが身にそれが降りかかるとは思いませんでした。注意喚起の意味も含めて、わが身に起こったこととその考察をまとめておきます。
これまでに何回か話題として取り上げてきましたが、管理人は昨年の12月まで海外データセンタ関係の仕事をやっていて、そこそこ海外出張に行くことがありました。当然飛行機に乗っていくわけですが、そこで登場するのがマイレージです。会社によっては取得禁止 or お召し上げのところもあると聞きますが、管理人の会社はそこは寛容で、自分でマイレージ登録をしても特にお咎めはありません(なんらかの制限がかかるという噂は絶えませんが…)。
これまではなんだかんだ言って結果的にJALになることが多かったので、提携カードであるCLUB-AのカードをOPカードで作って（自宅が小田急線沿線なので）、それで公共料金や携帯電話の支払いをするようにして小刻みにマイルを貯めていましたが、先日状況が大きく変わりました。
自宅のブロードバンドルータがさすがに古くなってきたので更改を考えているのですが、勉強がてら業務でもこれから触ることになりそうなJuniperのSSGシリーズがいいなぁと思って、ちょっと調べてみたのですが、ヤフーオークションよりもebayで購入したほうが圧倒的に安いということが分かりました。
Slashdot Japanで、”サハラ砂漠でも展開可能な冷却の必要がないデータセンターは実現するか？“という話題が取り上げられていました。いろいろな方の意見が書き込まれていますが、なかなか興味深い話題です。ちょっとまじめに考えてみました。
最近何かと話題のクラウドサービスですが、当然クラウドにもプラットフォームがあるわけで、それはまず間違いなくデータセンタに置かれるわけです。Googleは言うに及ばず、AmazonやSaleforceといったクラウドのメインプレイヤー達は自分で自前のデータセンタを建造する傾向にありますが、すでに報道されているようにAmazonは日本では大手通信事業者のデータセンタを利用するとしています。
私の会社も日本国内にデータセンタを持っており、その関係で上記のようなクラウドサービスを展開する外資企業のRFPを拝見する機会があったのですが、その会社の要求はなかなかにすざましいものでした。
データセンタの設備基準として有名なTier Standardを公開しているUptime Instituteが、7月1日に新たにデータセンタの設備運用の基準を公開しました。
