常連

注目の的

社会貢献

質問力

回答者

ベストアンサー

拍手喝采

自己紹介

お世話になっております。

ZabbixでSNMPtrap監視をするためにcisco機器の
内部温度異常のtrapが記述されているMIBファイルを探して
trap監視の設定をしたいと思っているのですが、なかなか
見つけられません。

一通りciscoのMIBファイルはダウンロードしたのですが、
TRAPと名前の付けられているMIBファイルの中身を見ても
それっぽい記述がないように思えます。

以下対象のシリーズです。
Catalyst C3850
Catalyst C3650
Catalyst C2960
ASA 5560

以上、よろしくお願いします。

cisco機器の内部温度異常のtrapが記述されているMIBを探しています。

スイッチングハブHubAとHubBがあって、それらがカスケード接続されていて、HubAに端末PCA1,PCA2、HubBに端末PCB1,PCB2が接続されているという状況があるとします。

手持ちの本に、「スイッチングハブはMacアドレスを持たない」という記述があり疑問に思いました。
スイッチングハブはMacアドレスによってスイッチングしているのであれば、Hub同士の通信はどのように行うのでしょうか？

カスケード接続したハブ同士の通信

現場やプロジェクトによって詳細設計書の書き方は違ってくるとは思いますが、書き方のコツやアドバイスをお願いしたいです。

詳細設計書の書き方について

###前提・実現したいこと
ファイルディスクリプタの基本的な使い方がわかっていません。
ネットと本で調べました。
以下の5パターンのシェルの振る舞いについて教えてください。
よろしくおねがいします



環境
Linux Mint 18 Sarah

Client: Shell (bash 4.3.421)


###該当のソースコード



~/shell-test $ exec 3>aaa
 




(1)
~/shell-test $ echo 123 0>&3
123
aaaに書き込まれない


(2)
~/shell-test $ echo 123 >&3
表示なし


(3)
~/shell-test $ echo 123 3>&0
123
aaaに書き込まれる




(4)
~/shell-test $ echo 123 3<&0
123
aaaに書き込まれる

(5)
~/shell-test $ echo 123 0<&3
123
aaaに書き込まれない

ファイルディスクリプタの基本的な質問

お世話になります。

最低のシステム会社の動向として、業務アプリでさえスポットは
ほぼタダみたいな値段で請負、従量料金や定額のランニング費用で
稼ぐ会社が増えています。

そんな中うちの会社は、ランニングよりもスポット料金を重視した
戦略を取っています。
皆さんは、今後どちらの戦略が稼げるビジネスモデルかと思いますか。

よろしくお願い致します。

システムはランニングで稼ぐべきか、スポットで稼ぐべきか

###発生している疑問の概要
・日本では生涯プログラマとして働けないのか
・生涯プログラミングを仕事にし続ける方法はあるのか
・大学と専門学校どちらが良いのか
###前提・実現したいこと
生涯プログラマとして働きたいと考えている普通科高校２年生です。
日本では生涯プログラマとして働くのは無理なのでしょうか。
少し前までは専門学校に行って就職をしようと考えておりましたが、
それでは生涯プログラマとして働くのは不可能ではないか、と考えました。
私がそう思った根拠は、
・先生や先輩のレベル
・入学条件の緩さ
・同級生候補の意識の低さ 
などです。大学に行くのはやりたいことが決まっていない人だと
思っておりましたが、知識も必要となってきますよね・・・。
今までの自分の認識では「知識軽視の専門学校生」と「技術軽視の大学生」
という認識でしたが、個人のモチベーションで両方取れることに気づきました。
それなら大学の方が良いのでしょうか・・・。
専門学校に行こうとしていた理由は３５年定年説があるので、少しでも早く仕事をして
「使える」知識と技術を身に着けようと思っていたからです。
また、そもそも日本では
・PG→SE→PMというキャリアパスの一般化
・「プログラマ」の日本での地位の低さ
・PG３５年定年説
・生涯プログラマの需要も供給も少ない
という問題が今の時点でも見つかっております。
調べられる範囲で調べただけなので実情と違う点があった場合にはご教授願います。
日本国内での就職が厳しい場合、国外も視野に入れて就職活動（及び進学）
をしようと考えておりますが、なるべくなら日本国内で働きたいです。
一つの企業でずっと働いても、後から転職でもどちらでも構わないので
日本国内で生涯プログラマで働く方法があれば教えてください。
###試したこと
SEの知り合い一人への聞き取り調査、ネット検索。
###補足情報(言語/FW/ツール等のバージョンなど)
今は独学（＋オープンキャンパスで専門学校の先生に質問）でC言語を学んでおります。
最低限基本情報技術者試験は今期（遅くとも来期）にとっておこうと思っております。
一応そのレベルの知識があることを証明しておかないとFEも取れないレベルの人と
一緒にされるのは嫌ですから。万が一業界を変える時にも無いよりマシですし。
また、一般人の親や先生などを説得するのに役立つと思います。
今のパソコン全体の知識量としてはなんとかFEが取れるかどうか、
Cとしては『苦しんで覚えるＣ言語』(http://9cguide.appspot.com/index.html)
の基礎編ができるあたりの初心者です。学び始めたのが遅く、FEの勉強と両立のため
全然進んでおりませんが、やる気と若さはあります。マネジメントがやりたくないのではなく、
ずっとプログラムを書いてそれを仕事にし続けたいです。

日本で生涯プログラマとして働くことは可能か？

主にPHPを使うのですがとあるエディタを探しています。

例えばなんですが
コード内に記述した変数にカーソルを当てたり、当てながらあるキーボードを押したりすると
その変数のスコープがハイライト表示されるようなエディタを探しているのですが、
ご存知の方教えていただけましたらありがたいです。

よろしくお願いいたします。

ちなみに現在使っているエディタは下記です。

【主要エディタ】
atom
sublime text

【たまに使う】
terapad
cresenteve

便利なエディタ探してます

自分の書いたコードが汚くて悩んでいます
DRY原則は意識してるつもりなんですが、、、
良い方法ありませんか

ソースが汚い

PG経験4年程度、SE経験4年程度のものです。

要件定義にかかわる顧客との調整事項や、要件定義書の作成、基本設計書の作成における能力を向上させたいと思っています。

みなさん、上流工程の作業については、どのように学習し、レベルアップされているのでしょうか。

良い書籍、学習サイトなどございましたら教えていただけると幸甚です。

上流工程の勉強方法について

質問：
皆さんにとって、ベストアンサーという印は本当に役にたっていますか?
他の回答が良かったことが多くありませんか?

* 私は、ベストアンサーよりは、評価点の高い回答の方が役に立つことが多いと思っています。

* 私は、ベストアンサーの信頼度についてすこし不安を持っています。
teratail では、ベストアンサーは質問者が選びます。
でも質問者のその時点での知識・理解の範囲での選択です。
単に 質問者の求めていたものの直結していたもの、速く投稿されたものがベストアンサーに選ばれがちです。
質問質問者が退会してしまっていると、後日 もっと良い回答が投稿された場合でも、
ベストアンサーの選択し直しはされないです。

* 後日 goole 検索などで QA ページにたどり着いた人が見たときに ベストアンサーという印は、却って誤解を招くことが多くなるのではと思っています。

補足：
* プログラミンに関係しない質問であることは自覚しています。
* この質問への回答のベストアンサーを選ぶつもりはありません。
 どのようにも利用者や運営の方が感じているかを知りたいだけだからです。

ベストアンサーと回答評価点の高い回答と、どちらが本当に役にたっていますか？

**アクションバッジ [自己紹介]** の **バッジ獲得条件になるプロフィール欄は何が対象**になっているのでしょうか?

Lv2 -> Lv3 の昇格条件としてプロフィール欄を5箇所埋めるとなっていますが、5箇所埋めても Lv3 にならないです。

[https://teratail.com/users/setting/profile](https://teratail.com/users/setting/profile) には

* ユーザー名
* メールアドレス
* アイコン
* 所属
* 居住地
* 自己紹介
* サイト・ブログ

7項目の入力フォームが見えていて、**ユーザ名** と **メールアドレス** は必須項目なので、おそらく対象外で残りの5項目を埋めれば条件達成で [https://teratail.com/users/hana-da](https://teratail.com/users/hana-da) を見ると対象と思われる5項目は全て見えているのですが。。。Lv3になりません。

何が足りないのでしょうか? teratailへの熱い思いでしょうか?

あと Lv3 -> Lv4 では 8箇所埋める事が獲得条件のようなのですが残りの3つはどこにあるのでしょう?

アクションバッジ - 自己紹介 のバッジ獲得条件になるプロフィール欄は何?

プログラマーの残業についての質問です。

人月の神話などの教訓もあると思うのですが、どのくらいやるとどのくらい一人のプログラマーのアウトプットが落ちるのかなどのグラフやデータはあるのでしょうか。
コーディングする文字数の低下や、工数などの単位で示されているグラフはあるのでしょうか。
この辺について、自分を実験台にするのは悲しいので、参考に知りたいです。

例えば、ちょっと違いますが睡眠時間はこういうのがありました。
http://laugh-raku.com/wp-content/uploads/2013/05/7ae61a6d2298f57c5a19f9a46b49e7531.png


こういうデータや考え方についてなにか知っている人いましたら、教えてください。
よろしくお願いします。

残業とプログラミングの効率について

表題の通りでございます。
特に、ScriptInsertion, XSSの違いがいまいちわからないというのと、
CSRFがただわかりません。。。

ScriptInsertion, XSS, CSRFの違いを教えてください。

`lastb`コマンドでログインに失敗した履歴を見てみると、rootだけで四万回くらいアクセスがありました。
サーバーへの負荷が心配なので対策をしたいと思っています。

アクセスの多かった怪しいIPはSSH接続出来ないように設定しようと思い、
参考サイト様：[CentOS6、7でSSHのIP制限をする方法](https://www.logw.jp/server/6938.html) をもとに`hosts.deny`に該当のIPを記述しました。

これだけで指定したIPからの攻撃によるサーバーへの負荷は下がるものなのでしょうか？

別の方は、参考サイト様:[特定のIPからの通信を破棄](https://www.softel.co.jp/blogs/tech/archives/4933) のように、iptablesにIPを記述して通信を破棄するという対策をされていました。

どちらもしておくべきなのか、片方でいいのか、影響範囲がわからないためご教授頂けますと幸いです。

どうぞよろしくお願い致します。

SSHへの不正アクセス対処はログイン制限で十分なのでしょうか？

Linuxを使用したwebサーバーを構築したいです。

正確には、専用サーバーを借りてwebサイトを運営したいのですが、専用サーバーを操作するにはある程度専門的な知識が必要とのことでしたので、Linuxを使って勉強をしたいと言うのが本当の意図です。

そのためにcentOS7.0に関する書籍を購入して自宅で動かしてみようとしたところ、centOS7.0は64bitのコンピューターでないと使えないそうですがcentOS7.0をいれようとしたコンピューターは32bitだったため、導入することができませんでした。
一応windows8のコンピューターもあるので、そちらのhyperVでcentOS7.0を行おうとしたところ、hyperVはwindows8proの機能のようで、私のコンピューターはproではなかったため、これまた導入を断念せざるを得ませんでした。
VirtualBox等で仮想化を行うことも考えましたが、コンピューターの動作に影響がでないか心配です。

いろいろ勘違いをしていることが多いと思いますが、どのような方法でLinuxを導入するのがよろしいでしょうか。またcentOS7.0にこだわっているのは、せっかく書籍を買ったので使わないのは悲しいという理由だけです。

たいへん分かりにくい質問ですがどうぞよろしくお願いします。

Linuxを使用したWebサーバーを構築したいです

安全なパスワードの保存を行う為に暗号化はどこで行うべきですか？（旧タイトル）
---

Webサービスで安全なパスワードの保存を行いたいとします。

パスワードをSHA256などによって暗号化することはよくある話だと思います。しかし、このSHA256を利用して暗号化する場合、暗号化はサーバサイドで行うべきか、クライアントサイドで行うべきか悩んでいます。

サーバサイドで暗号化を行う場合、入力されたパスワードが暗号化されないままサーバに届くことになります。（SSLの話ではありません）

その後、アプリケーションサーバの手によってデータベースにパスワードを保存する際にはSHA256によるパスワード暗号化を行った上で保存することになるわけですが、アプリケーションサーバにはパスワードがそのままの形で届いてしまっていることに変わりありません。

我々が利用しているアプリケーションサーバはセキュリティ的に問題無いから大丈夫だ！とサービス運営者が主張したところで、サーバの権限を奪われる可能性はゼロではありませんし、それ以前にアプリケーションサーバの運営者はパスワードが直接届くような環境でアプリケーションを日々保守していたりするわけです。

また、アプリケーションサーバがGETやPOSTに対するログを取るように設定されていた場合、送信されたパスワードは暗号化されることなくログファイルに記載されることになります。

つまり、サーバサイドでSHA256によるパスワード暗号化を行う仕様の場合、暗号化されないままアプリケーションサーバに届くパスワードを運営は安全に管理してくれるだろうと信用する形でサービスを利用することになります。

これはなんかダメなんじゃないかなっていう気がするんです。

これを回避するためJavascriptなどを利用してクライアントサイドでパスワードを暗号化してからアプリケーションサーバに暗号化されたパスワードを送る方法をとれば、このような心配事は無くなります。

しかしその場合、SHA256で使用するSaltキーなどはどのように設定すれば良いのでしょうか？そのままjavascriptのソースファイルに暗号化キーであるSaltキーを記述してしまって良いのでしょうか？

なんとなくSaltキーの情報が漏れていることはあまり良くないことのような気がしています。しかし、SHA256は復号化が不可能な暗号化なので、一度暗号化されてしまったものを復号化することは不可能だと思います（そうですよね？）

だから安全だと言い切れるのでしょうか？
何か嫌な感じがします。

どうにかSaltキーの情報を隠蔽したいと思っていますが、クライアントサイドで暗号化を行う以上、隠蔽することは不可能なのではないかと思っています。本当にこのSalt隠蔽問題は気にしなくても良いことなのでしょうか？

何か考え方がおかしいのかもしれませんが、こんな私に何かアドバイスいただけたらと思います。

追記（2016/09/26 18:30）
---
質問がダラダラとした文章になり、分かりにくいようですので質問を変えさせていただきます。

SSLによる暗号化通信を前提としたWebサービスで入力フォームなどによってユーザが入力するパスワード文字列をサーバサイドで暗号化する場合、そのパスワードの安全性が保障されません。

なぜなら運営がパスワードを安全な形で管理しているかわからないし、暗号化していたとしても暗号化する前のパスワードをアクセスログに残している可能性なども考えられるためどこからパスワード文字列が漏れるかわからないからです。

しかし、クライアントサイドでパスワードを暗号化した場合は、アプリケーションサーバにパスワードが届いた地点ですでに暗号化されているため、パスワードの文字列が漏洩する心配は無くなります。

漏れたとしても暗号化後のハッシュ文字列だから元のパスワードが漏れるより安心できると考えられます。

そのため、クライアントサイドでSHA256によるパスワード暗号化を行った上でサーバサイドにパスワードを送る方法をとったほうがユーザにパスワードの安全性を保証することができるのではないですか？

この考え方は正しいですか？

またクライアントサイドでSHA256によるパスワード暗号化を行った場合、ハッシュを生成するために必要なSaltキーが必要になりますが、Saltキー隠蔽することは可能ですか？不可能な場合、Saltキーが漏洩していることでどのような問題が起こりますか？

追記（2016/10/01 18:06）
---
ここまでの流れとして、質問者（私）が認識したことをまとめてみます。

- SSL/TLSを利用したhttpsプロトコルの利用は必須
- SHA256は暗号化ではなく、ハッシュ生成のアルゴリズム（関数）である。
- Saltはキーではない
- 常識的にシステムを構築していればSaltは漏洩は気にしなくて良い
- サーバサイドでのパスワードのハッシュ化は必須である
- クライアントサイドで生成したパスワードハッシュをそのままDBに保存してはならない
- パスワードのハッシュが漏洩した場合、元のパスワードを総当たりで突き止めることができる（オフラインの場合？）

SSLを利用したWebサービスでログインパスワードを安全に保存するには？

とある技術系ブログっぽいところで、とある人の意見で「パフォーマンス(性能)が遅くなることをわかっていてその技術を採用することはプロとして失格」というのを見たことがあります。でも、実際はパフォーマンス(性能)と生産性はトレードオフの関係になっていて、必ずしも実行速度最速を選ぶことが最適とは限らないと思っています。

例えば、言語の速さで言えば、(コンパイラの最適化以上に凄いことができる人が書く)アセンブリ > C > C++ >  Java ≒ C# >> JavaScritp > Perl ≒ Python ≒ PHP ≒ Ruby という感じでしょう。
参考: [fast? (64-bit Ubuntu quad core) | Computer Language Benchmarks Game](http://benchmarksgame.alioth.debian.org/u64q/which-programs-are-fastest.html)
しかし、上の順番とほとんど逆の方向で、実行のしやすさ、メモリ領域の安全性(GCがあるとか)、抽象度の高さ等により、生産性は高くなると思います。また、同じ言語でも、例えばC++でメモリを確保(new)し、ポインタで管理する場合は二つのパターンがあります。

* 生ポインタ … メモリ解放を自分で制御する必要があり、注意深いコーディングが必要。
* スマートポインタ … 循環参照にならければ、不要になった時点でメモリ解放されるため、GCに近い生産性がある。ただし、参照カウンタの処理が入る分だけ、生ポインタより遅くなる。

他にもライブラリやフレームワークの選択なども、遅いけど使いやすい、速いけど使いにくいというのはあり得ます。このように、言語やコーディングの仕方、使用するライブラリの選択において、パフォーマンスと生産性のどちらを取るのかはトレードオフになっていると思います。

そこで、質問です。実際に作るときに、どこまでパフォーマンス(性能)を求めるべきなのでしょうか？たとえば、とある新サービスのWebシステムを作るにあたって、

* 想定平均応答時間: 1.0秒以内 
* 想定工数: 6人月以下

とあったとき、計画が4つあり、それぞれの見積もりが下記のような感じだったとします(言語とフレームワークは、CPollとか使ったことが無いので、ぶっちゃけ適当です)。

* Sプラン(C + アセンブリ / フルスクラッチ)
応答時間: 0.1秒、工数: 12人月(スーパーハッカー雇用)
* Aプラン(C++ / CPoll)
応答時間: 0.5秒、工数: 6人月
* Bプラン(Scala / Play Framework)
応答時間: 1秒、工数3人月
* Cプラン(Ruby / Ruby on Rails)
応答時間: 2秒、工数2人月

予算を超えてでもSにすべきか、予算内でなるべく最高にすべくAにすべきか、仕様さえ満たすのだから、経費削減のためにBをすべきか、実際流行るかどうかわからないため、とりあえず作ってから考えるためにCでやっちゃうかです。なお、ただのプログラマーの立場では無く、プランを選ぶ顧客や経営者の立場、または、そのような人への意思決定に影響を与える形で意見を述べるまたは決定権を与えられた技術系担当者の立場(CIOまたは実質的なCIOである立場、外部からの場合はコンサルやSIerのような立場)であるという想定でお答えください。また、見積もりはあくまで想定であり、実際に作ったら想定以上になることもあり得ます。そういった、リスクも込みでお考えください。

---
【補足】

皆さん共通の疑問点などを補足します。

* 「プロ失格」について
荒れている記事がさらに荒れる事になりますので、出典は明記しません。また、一字一句同じというわけでは無く、そのようなニュアンスだったと言うことです。ですので、ググっても引っかかりません。
状況としては「○○はパフォーマンスが悪い、パフォーマンスが悪い技術を使うのはレベルが低い素人、なので、○○を使うのは素人」という感じの発言です。記事全体としては、[コレ](http://qiita.com/raccy/items/5358a94da7913717008d)に相当するような内容なので、皆さんにお教えするような価値はありません。
ただ、ここ２〜3ヶ月ほどパフォーマンスの良さ/悪さについて考えさせられたきっかけであり、そこからこの質問に繋がった事でもあるので、最初に記述させていただきました。
* 想定や見積もりについて
あくまで例だと思ってください。工数や秒数とかは適当ですので、大きさの比較以外に深い意味はありません。状況としては、これから企画として立ち上げ予算取りや仕様決めをする段階だと思ってください。想定平均応答時間と想定工数も確定した物では無く、最初にこれぐらいだといいなーと思ったぐらいの値です。Sプランの工数もCプランの平均応答時間も戦略的には許容できる範囲内という感じです。実際はサーバの台数やスペックだとか、保守・運用やソフトウェア(OSやDB等)の料金とかそういうのも総合的に判断する必要がありますが、話を簡単にするために、そういった物を省いています。

パフォーマンスと生産性のトレードオフ

この頃、日本語でも言い表せるというのにわざわざ、英語に言い換える方をよく見ます。
特にそれが顕著なのは、情報処理の世界だと思います。コピーとペーストなんて複製と貼付と言えばよいし、アルゴリズムというのは、解を得るまでの道程を指すので算法、
コンピューターは、電子計算機などと読んだ方が表意と表音の二種類があって情報量が多いわけです。
正直、日本語にしてもらった方が分かりやすいわけですが、カタカナが氾濫していてしかも、それが罷り通っているのでかえって問題をややこしくしてしまいます。
情報処理の世界においてこのような状況はいつまで続くのでしょうか。このような状況を打開するような動きは無いのでしょうか。

カタカナ英語の氾濫

最近ユーザの質がかなり落ちたと思いませんか？特に質問する側のユーザの質が著しく落ちたと感じています。googleで検索すればわかるような問題や、本すら買ってないレベル、面倒なのであきらかに丸投げしている質問、マークダウンを使わないベタ貼り、回答に対してのお礼もレスも全くない質問などです。

私はこのサービス初期から使っていますが、あまりにもクソみたいな連中が増えたので、最近は別アカウントでクソみたいな質問のみにクソみたいなレスを返すようになりました。大概が新規アカウントで単発のクソみたいな質問内容や方法のものです。

当然このような方法は解決作になるわけがないというのはわかっていますが、皆さんが運営者ならどのように解決改善していくでしょうか？




**この質問を投稿した背景**
学生がクソみたな質問をするのはしょうがないなーと思えるのですが、いい年こいた大人が（法人登記までしているのに）商用目的のサイトを作るためにこのサイトを利用し、クソみたいな質問を繰り返しているのを皆さんは許せますか？

彼らはクラウドソーシングで安価な自社のホームページ制作は発注するのに、要となるサービスは発注せずに自分で安くしたいがためにクソみたいな質問を連発しています。サービスを自身で作りたいという気持ちがあるのならわかるのですが、そういう気持ちは感じられません
例えばパラメータを変えただけで他のユーザの住所情報を閲覧編集できる問題を指摘しても直さないのです。

彼らの多くは非エンジニアで一人で起業ごっこをしているようにしか見えません、当然類似サービス等も調べるのも面倒なので行っておらずサービス自体も既にあるサービスの焼き直しの物ばかりです。