三村 聡志 の記事一覧

2025年3月1日および2日の2日間、浅草橋ヒューリックホール＆カンファレンスにおいて SECCON の電脳会議が開催されました。電脳会議のイベントの様子について、SECCONの実行委員長でもありGMOインターネットグループのエキスパートとして活動する三村聡志よりお伝えします！ SECCON とは？ 実践的情報セキュリティ人材の発掘・ 育成、技術の実践の場の提供を目的として、競技やワークショップを提供するイベントです。 世界でもトップレベルの技術力を競い合う CTF である「SECCON CTF」、CTF の入門者向けワークショップである「SECCON Beginners」や「CTF for GIRLS」、3月に開催される SECCON 最大のオフラインイベントである「電脳会議」などを中心として、あらゆる知見や機会が交わる「ハブ」になれるよう活動をしています。 引用元： https://www.seccon.jp/ SECCON では上記で挙げたワークショップのメンバーはもちろん、それを支えるインフラチームやバックオフィス、そしてスポンサーの皆様と参加いただける皆様などなど、大変に多くの皆様によって成り立っています。 SECCON 電脳会議 SECCON のすべてのイベントと賛同いただける有志のワークショップが一箇所に集まる SECCON で一番大きなイベントです。今年は 2025年3月1日～2日の二日間で開催しました。 元々は SECCON CTF 決勝戦で併催していたカンファレンスを 2020年から大きなイベントとして再定義して「電脳会議」としたのが始まりです。 CTF の決勝戦といえば、SECCON CTF 13 において GMOサイバーセキュリティ byイエラエのパートナーによるCTFチーム「GMOイエラエ」が1位をとりましたが、その熱い戦いもこのイベントの中で行われました。 ( GMOイエラエ、国内最大級のハッキングコンテスト「SECCON CTF 13 Finals」で世界1位を獲得 https://gmo-cybersecurity.com/news/20250314/ ) CTFの会場でもあるということや、そもそも情報セキュリティをテーマにしたイベントと聞くと何やら堅い雰囲気を感じるかもしれませんが、そんなことはありません！ SECCON の電脳会議は「フェス」のような雰囲気をとても大切にしていて、情報セキュリティに興味があれば誰でも参加出来ます！（参加費もすべて無料です！） 例えば半田付けのワークショップ。SECCON の電脳会議の入場バッジは「基盤」になっていて、自分で改造が出来るようになっています。 会場には基盤に取り付けるチップ類と半田付け工具が用意してあり、誰でも自由に取り付けることができるようになっています。もちろん取り付け方のマニュアルやスタッフもいますので、誰でも気軽にバッジを改造することができます。 もちろん、CTFやペネトレーションテストなどに取り組みたいかた向けの企画もあります。 そのうちのひとつに、AlpacaHack x SECCON CTF コラボイベントがあります。今回 AlpacaHack さんにご協力頂き、SECCON CTF の熱気を感じられる場所で CTF を体験出来るイベントを開催いただきました。 https://alpacahack.com/ctfs/seccon-13-finals-booth 解いた問題数に応じたグッズ配布があることに加え、CTF に挑戦できるということもあり連日かなりの盛り上がりを見せていました。 そして Open Conference という名前で、外部からの発表者を募り知見を共有いただくカンファレンスも開催しました。詳しくは公式サイトのプログラムを見ていただきたいのですが ( https://www.seccon.jp/13/ep250301.html ) 守る技術の話から脆弱性の発見や攻撃キャンペーンに対する視点の共有まで幅広い発表が行われました。 今回はほぼ英語発表となりましたが、英語・日本語の同時翻訳（文字起こし）を用意できたことで皆様に楽しんでいただけたように思います。 SECCON14 SECCON は「年度」で動いていますので、2025年の4月からが来年度になります。来年度は SECCON 14 として開催をする予定です。 日程は下の画面の通り。2026年の2月28日と3月1日です。（プライバシーに配慮した形で出せる私の写真がこれぐらいしかありませんでした・・！） ちょっとでも興味を持ったかた、東京マラソンのついでに寄ってみたいというかた、ぜひ浅草橋ヒューリックホールにお越しください！私も当日いる予定ですので、ぜひお会いしましょう！（是非声を掛けてください！）

10月5日（木）に開催された「技育CAMPアカデミア -Vol.03」においてデベロッパーエキスパートの三村 聡志が登壇し「コンピュータの仕組みを知ろう」というタイトルで勉強会を開催しました。勉強会では、普段あまり気にしないようなコンピュータ内のデータの保存の仕組みからOSの仕組みまでを紹介しました。イベント告知： https://developers.gmo.jp/37769/ 登壇者 GMOインターネットグループ デベロッパーエキスパート三村 聡志（@mimura1133 / 親方） 実際に動いているものを見てコンピュータの見方を広げる 今回の勉強会では「実際に動いているものから仕組みを知る」ということにフォーカスを当てました。いくつか勉強会の資料のスライドを用いて説明します。 たとえば「コンピュータが『0』『1』の2つの値の組み合わせで動いている」という話は、学校の技術の教科書にも掲載されているほど、コンピュータの説明としてよく登場する話です。 では、実際にどういう信号が「0」と「1」になっているのでしょうか。下記の右下の図を見てみましょう。よく見ると波形が表示されていることに気づきます。 この波形は、左の図の装置で記録した実際の通信データであり、実際にUSBキーボードの通信を記録したものになります。 コメントを入れて読みやすくしたものが下図になります。（上図で掲載の波形とは少々異なります） 色々とアルファベットが書き込まれていて複雑になってきました。もちろん、今回の勉強会では、このような波形を読めるようになる事はゴールとはしていません。 今回の勉強会では「実際にはこういうことが起きている」とか「教科書に載っているような理想との差（たとえば波形が矩形波ではないということ）がある」ということを知ること、そしてこのような基礎技術の存在を知り見方を広げることが今回の勉強会の大きなテーマでした。 身近なものから高度な技術まで 今回の勉強会では下記の4テーマに触れて進めました。このうち後半の3テーマについて順を追って説明します。 2進数・「0と1」ファイルの中身（フォーマット）プログラムの動く仕組みOSの仕事 ファイルの中身（フォーマット） ファイルの中身をバイナリエディタを用いて開きその特徴を調べました。 まず Bitmap ファイル (BMP) の場合。（ここでは分かりやすくするために 24bit フルカラーのファイルを用います。）下図に示すように、光の三原色がそれぞれ 1バイト (=8bit) で表現されていること、また書き換えるとその部分がそのとおりに色が変わることを紹介しました。 またファイルによっては特徴的なデータ列 (magic) が含まれる場合や、文字列として中身が見える場合などがあり、そのような特徴がファイルによって存在することを確かめました。 プログラムの動く仕組み ここでは nasm を用いて、実際にアセンブル・および逆アセンブルを実施して、簡単なプログラムの作成と解析を行いました。 高度なプログラムも簡単な操作を複数組み合わせることで成り立っていること、そしてもちろん現在のPCで動作するプログラムも基本的な考え方は同じであることを紹介しました。 OSの仕事 ハードウェアの抽象化・リソース管理・スケジューリングについてこれまで話をしてきたことを組み合わせながら説明を行いました。 OS側でケアをすることにより、機器毎の違いをアプリケーションの開発者が気にしなくてもよくなっていること、複数のプログラムを起動しても動いていることなどを実例を交えて説明を行いました。 さいごに 今回の内容は1時間としてはとても濃い内容になっていたと思います。また演習環境の準備の関係上、勉強会の時間内では手を動かせなかったかたもいると伺っています。 いくつかの準備不足等はありましたが、資料は参加者のみなさんには公開していますので、少しでも興味関心が湧く所やもう少し掘り下げてみたいと思える場所が今回の内容から見つかれば嬉しいと思っています。