ガンプラ好きだけでなくプラモデル好きなら使えるテクニックがあります。指南書の候補としても良いかも

2023/06/01

もったいないので少しずつ読んで楽しんでいます。この手の雑誌がたくさん発売されると嬉しいな。

2023/06/01

book layout in kindle reading very bad. Each page too small to read, and not good read experience. Can Amazon fix it?

2023/05/31

過去のゲームラボの記事の再編集です。たったの数ページで、内容も薄いもの。過去のバッ活の記事の方が100万倍良かったので、そちらを再編集して頂きたい。

2023/05/29

以下の各種情報セキュリティに対する機械学習を活用した防御と、攻撃の内容について、コードを踏まえて解説してくれている。・フィッシングサイトの検知：特徴量＝フィッシングサイトのURLにIPアドレスが含まれるか、などを利用・迷惑メールの検知：特徴量＝単語の出現頻度、逆文書頻度（単語の希少さ）・マルウェア検出　ファイルのメタデータに着目＞PEヘッダを解析　Androidマルウェアの検出：アプリの要求パーミッション情報を特徴量とする　ディープラーニングによるマルウェア検出　　CNNを利用し、マルウェアを画像化して分類する　　マルウェアのAPI呼び出し履歴を時系列データとしてLSTMモデルで分類　時系列分析を活用し、時系列データを傾向変動、循環変動、季節変動、不規則変動に分類して異常値をみつける・SQLインジェクションの検知：特徴量＝通常リクエストとSQLインジェクションのエントロピー（複雑さ）の値を関数で算出。また、特徴ある文字列(括弧)などが利用されているかも特徴量とする。・機械学習システムへの攻撃　転移（訓練データやモデルパラメータ窃取）　回避（分類の穴をつく）　汚染（訓練データに不正なデータを与える）サンプルコードはGoogle Colaboratory上で動作可能なので、実装とドキュメントを辿りながら実行結果が観れてよい。今後の機械学習プログラムサンプルのスタンダードになりそう。しかし、Google ColabでGPU使用時間制限が最近仕様変更で追加された。GPU利用するとすぐに制限がきてしまうので、ハードウェアアクセラレータはなしを選択が無難。情報セキュリティにおいて機械学習を適用した防御方法についての足がかりとなる知見を学べる良著。翻訳もすっきりとした日本語文体で読みやすいです。--------以下、内容メモ１章：情報セキュリティエンジニアのための機械学習入門ウィルス対策ソフト：機械学習エンジン搭載　既知マルウェアのメタデータを学習し、既知の検体に相似したファイルを検出侵入検知システム：　平常時の通信状況を学習し、異常通信を検知迷惑メール対策：ベイジアンフィルタリングこれらの機械学習を活用したソフト　検出に使用している特徴量＞ベンダーがブラックボックスにしている　機械学習の知識があれば、それらを推定でき、こららのソフトを扱う場合での問題（誤動作など）解決に役立つ。使用する主なpythonパッケージ● NumPy● SciPy● LightGBM● TensorFlow● Keras● pandas● MatplotLib● scikit-learn● optunaGoogleColaboratory:ハードウェアアクセラレーティング設定も可能　GPU：　TPU：Tensor Processing Unit変更方法（ランタイムの変更）： ノートブックの設定＞ハードウェアアクセラレータのプルダウンメニューOSコマンドの記述方法：!の後にコマンドを記述。例：!ls機械学習を使ったモデル開発のステップデータセット作成＞データセットの読み込み、前処理＞　探索的データ分析・特徴量エンジニアリング＞モデルの訓練と評価（品質向上で反復）＞デプロイ--------２章：フィッシングサイトと迷惑メールの検出フィッシング、迷惑メール：全てを検出することができない新しい防御手段が必要●フィッシングサイト検出器・ロジスティック回帰を使用した検出ロジスティック回帰：二項分類に使用される統計的手法 UCI MAchine LEaring Respositoryのデータセットを利用　特徴量：フィッシングサイトのURLがIPアドレスを使用している　ハイパーパラメータの調整：チューニングツールを使用　　　手動では経験と勘による属人性が高くなるため　　scikit-learn GridSearchCV: 総当たりで時間かかる　　本書では、Preferred Networksのoptunaを使用陰性：真陰性TN、偽陽性FP陽性：偽陰性FN、真陽性TP正解率Accuracy = (TP+TN)/(TP+TN+FP+FN)適合率Precision（誤検知しない割合）＝TP/(TP/FP)再現率Recall（見逃さない割合）＝TP/(TP+FN)・決定木を使用した検出●迷惑メール検出器自然言語で記述したデータの分類と検出要求NLP概論Natural Language Processing:人間の言語を機械で分析して理解する技術非構造データ：あらかじめ定義された方法で整理されていないデータのこと　電子メール、ツイート、LINEのメッセージ、録音内容NLPの分野・自然言語理解・自然言語生成NLPをつかった開発の手順ん・文章を単語に分解・含まれる単語とその関係性を分析・文章の意味を確認・連続した文章の意味を分析・語用論的分析を使って終了するEnron-spamデータセットを使用単語の出現頻度、逆文書頻度（単語の希少さ）をもとにデータをベクトル化一般単語は分析から除外する設定＞一般的な単語は検出器の性能に寄与しない検出器にLightBGMを使用ハイパーパラメータ調整にoptunaを使用検出器の特徴長を調査>subjectという単語が検出に寄与していることがわかる。特定の非迷惑メールにsubjectがたようしていたためと思われる逆に、subjectを多用した迷惑メールを作れば、検出を逃れられる可能性が出てくる。>ホワイトボックス攻撃--------３章：ファイルのメタデータを特徴量にしたマルウェア検出マルウェア解析・表層解析 マルウェアを実行することなく解析＞ウィルススキャン　プログラムのハッシュ値で、関連情報を検索　プログラムから文字列を抽出＞怪しい接続先、怪しい文字列など　PEヘッダを解析・動的解析　安全な環境（サンドボックス）で実行して、感染動作を記録し、機能を明らかにする　プロセス、通信、DNS、作成ファイル、書き込み、読み込み、削除など　PowerShellなどのスクリプト実行有無、APIの呼び出し状況ななど・メモリ解析　ファイルレスマルウェア＞検出にはメモリ解析が必要　＞メモリダンプ：ツール Volatility3 Volatility3の情報　　コマンド履歴、RootkitによってfookされているAPI有無、通信情報　　プロセス一覧・プロセスダンプ、プロセス中にインジェクトされたマルウェアダンプ　　カーネルにロードされているモジュール一覧マルウェアの検出回避手法・難読化：検出、解析を困難にする。デッドコード挿入、暗号化など・ファイル寄生：正規ファイルなど単一ファイルにマルウェアを寄生・パッキング：自己解凍形式＞圧縮コードにより検出の回避PEヘッダを使った機械学習によるマルウェア検出PEヘッダ：　32,64bitのウィンドウズで使用されている実行ファイル、DLL,オブジェクトコードなどで採用されているファイル形式。これらには、インポート、エクスポート、タイムスタンプ、サブシステム、セクション、リソースなどマルウェアに役立つ情報が含まれている。Python pefileパッケージ＞　PEヘッダのシグネチャ生成、ヘッダ確認、セクション分析、データ取得p52：誤植：最大値（minumum） > (maximum)matplotlibのグラフ表示視覚化により、正規ファイルとマルウェアの特徴量を比較する例：versionInformationSize：正規ファイルは１５以下はほとんど存在しないが、マルウェアには存在している例：majorSubsystemVersion：６以下のマルウェアしか存在しないアルゴリズム・ランダムフォレスト　ファイルのメタデータを特徴量にしたマルウェア検出　＞重要度の高い特徴量のみをExtraTreesClassifierで抽出・勾配ブースティング　重要度の高い特徴量をGradientBoostingClassifierで抽出・AdaBoost　重要度の高いAdaBoostClassifierで抽出Androidマルウェアのデータセットを使った検出器の開発：>パーミッションを特徴量とする>AndroidMAnifest.xmlインターネットアクセス、電話の状態確認、SDカードへのアクセスをマルウェアの多くが要求している--------４章：ディープラーニングによるマルウェア検出パーセプトロンニューラルネットワーク活性化関数PEヘッダを使用したディープラーニングによるマルウェア検出器の開発liefライブラリを使用：ウィンドウズバイナリ以外にも、Linux用ELFバイナリ、MachO,DEXなどのフォーマットも取り扱える特徴量エンジニアリングにて、研究論文よりPEヘッダのうち7つの要素を提案しており、これらをliefを使って抽出してみる。特徴量の標準化：異常な大きな値があるとニューラルネットワークの訓練がうまく進まない場合がある。scikit-learnのpreprocessingパッケージのStandardScalarクラスで特徴量の標準化を行うkerasを使ったディープラーニングモデルoptunaで特徴量チューニング畳み込みニューラルネットワークとマルウェアの画像化を使用した分類CNN:幅、高さ、奥行きを特徴とする３次元構造を特徴量としているRNN:シーケンスの要素ごとに同じタスクを実行し、前回の計算結果に応じて出力を行う ＞短期記憶を持つ・マルウェア検知とCNNマルウェアを画像に変換することで、CNNへの入力が可能になる。マルウェアのAPI呼び出し傾向から検出する方法マルウェアのAPI呼び出し時系列履歴情報を利用するLSTMモデル（長・短期記憶をもつ,RNNの一種）による機械学習モデルで学習し検出する--------５章：データセットの作成サイバー脅威インテリジェンス情報からの収集と自動化Twitterを通じた脆弱性情報データセットの作成 >twitterのスクレイピングで収集データのラベリングサポート：PigeonXTパッケージ--------６章：異常検知異常の分類・点異常：ここのインスタンスが他のデータと比較して異常・文脈異常：特定の文脈（時間帯や地域）において異常・集合的異常：個々のインスタンスは以上でないが、集合として現れると異常SIEM:セキュリティ対策機器からのログを収集して一元管理＞楼観分析UEBA:PCのエンドポイントログを収集＞さらに詳細な単位の分析>これらの異常検出アルゴリズムは機械学習で採用されている時系列分析による異常値検出・傾向変動：上下を伴う中長期的な変動＝トレンド・循環変動：経済分野において１２ヶ月を超える循環。ほぼ一定周期を持つ変動＝サイクル・季節変動：季節ごとに同じ強さで繰り返される一年周期の変動・不規則変動：上記3つでは説明がつかない。ノイズ。データセット：PCへのログオンに関するログデータを整形し、移動平均の折れ線グラフで視覚化さらに、データをトレンド・サイクル、季節変動、腹側変動の3つに分割Prophetによる異常検知最終的にPCへのログオンに関するログデータから、以上のある行を抽出する--------７章：SQLインジェクションの検出・通常のHTTPクエリ文字列のエントロピー（複雑さ）分布をグラフで視覚化・SQLインジェクションのHTTPクエリ文字列のエントロピーをグラフで視覚化　＞SQLインジェクションの方が、エントロピーが高く偏りがある・SQLインジェクションに特徴的な文字の抽出　>SQLインジェクションの90%以上が閉じ括弧を含んでいる傾向これらを特徴量として追加N-gramによる特徴量の再抽出N文字ごとに分割する自然言語処理で用いられている手法１文字ごと＝ユニグラム２文字ごと＝バイトグラム３文字ごと＝トライグラム>ドメイン知識（専門領域の知識）がなくても検出できる手法--------８章：機械学習システムへの攻撃訓練済みのモデルの運用に関する攻撃・転移攻撃：transfer　訓練データに関する情報、モデルのパラメータを窃取する　・モデル抽出：学習モデルが既知の場合、モデル出力からそのパラメータを抽出する　・モデル反転：モデルの出力とともに、訓練データに関する情報を復元　・メンバーシップ推論：モデルの出力を元にあるデータが訓練データに含まれてるか特定する　Copycat CNN・回避攻撃：evasion　訓練済みのモデルに正しく分類されないデータを生成する攻撃　＞パンだと認識される画像に特殊なノイズを加えてテナガザルに誤認させるサンプルは有名（ググる）　FGSM　Carlini & Wagner Attack　Zoo Attack　Adversarial Training　Randomized Smoothing・汚染攻撃：poisoning　訓練中、訓練済みのモデルに不正なデータを与え、モデルの制度を低下させる　BadNets　Activation Clustering--------９章：深層強化学習によるマルウェア検知器の回避攻撃者が、機械学習モデルのセキュリティシステムの特徴量を特定（例えば、ある文字列が多いと良性の某ソフトウェアに偽造できるなど）して、マルウェア検知器をかいくぐるという、機械学習システムへの攻撃MalConv:畳み込みニューラルネットワークを用いたマルウェア分類機pefileを用いたPEファイルの改変OpenAI GymとKeras-RLを用いたMalConvの回避--------１０章：機械学習のヒント・どの機械学習ルゴリズムを使ったら良いのかの解説・精度や指標についてどう考えたら良いのか--------付録A：練習問題の解答以上。

2023/05/26

自分はアメリカの映画ってスケール感とか豪快さで楽しむものって感じがあるのであんまり細かいことは気にしないんだけど流石にちょっと気になった橋の上で立ち往生するシーンでパワー系の男どもがあれだけいてひっくり返った乗用車たった１台を誰一人動かそうともせず大人しく待ちぼうけしてそのクセ急に他人の車奪って突進てそんなに待てないならその前にまず大人数で動かそうとするんじゃねーのてか車で突っ込むならもっと早い段階でしてるよね！？ってそこで一気に萎えてレビュー見に来たら案の定その先の話も微妙な感じぽいのでよほど暇だったら続きを観ようと思います

2023/05/22

小規模事務所の経営者です。ONUとルーターの間に大和缶をかましてセキュリティアップだ。とか，クラウドに全部移行してみんなハッピー。みたいな本ではありません。企業の持つ財産（情報）をいかにして守るか，起こりうるリスク（ハザード✕発生確率）をいかに軽減するか，起こったらどう対処するか，それらをどう議論して把握・共有していくか，を筆者の経験からまとめた本です。セキュリティ入門とありますが，事務所用に何台かパソコンを買ってきて，ネットワークを繋いでファイルサーバの共有設定して，インターネットバンキングなんかも始めて，レンタルサーバを借りてドメインやメールアドレスを取得したりなんかして，まあなんやかんやで一通り動くような環境を構築した後に，「ところでセキュリティって大丈夫なんやろか…」と思い立ったときの「入門」書だと思います。

2023/05/22

取り付けとセットアップはディーラーでやってもらいましたので何とも；；グローブBOX内にセットしてもらったので３段階の音声は一番大きい設定にしました。これであれば十分音声聞き取りに問題ありません。BOX外設置なら２番目でも十分かと。

2023/05/21

最初からうまくいきました

2023/05/19