ダウンロードには申請が必要

ツールのダウンロードには申請が必要です
企業名などを書くところがありますが、個人でも大丈夫そうでした

https://www.ipa.go.jp/security/vuln/appgoat/index.html

申請後、メールでダウンロードリンクがお知らせされるので、そこからダウンロードします

ツールを利用してみる

ダウンロードしたzipを展開し、AppGoatSettings.exeを起動します
ダイアログの「Apache起動」をクリックすると、学習用ページが起動する仕組みでした

体験してみる

最初の章である「クロスサイトスクリプティング」の体験内容を記載します

解説を読み進めていくと、実際に入力可能なページが表示されます

以下のように入力してみました

想定通り、アラートが表示されました

対策版の動作確認も行えます

今度はポップアップは表示されず、きちんと文字列がエスケープされて正しく処理されました

実際にコードを修正して動作確認も行えました

修正後はその場で修正動作の確認も行えました

脆弱性の勉強には利用できそうだが、問題もあり

実際に動かして学習できるため、
・どのような攻撃手法があるか
・どのように修正できるのか
を、手を動かして演習できるのはとても良い！

特に実際に攻撃が行われるとどのような挙動をするのかは、なかなか体験できない部分だと思う

ただ、演習環境がPHP、テンプレートエンジンがsmartyということで、このあたりに馴染みがないと
「理屈も修正方法も分かるが、PHPがわからない」というもどかしい状態になる

また、演習アプリ自体はWebアプリケーションとして動作しているようだけど、動作するのはWindowsのみのようで
他環境では動きません
WebアプリであれDocker環境などにして複数の環境で動くようになると、より学習しやすくなると思いました
(Web開発はMacBookを利用して行っているため)

あと演習を進めていたら、一部ページでエラーが発生し、修正の演習が行えなかったのも気になった

自分はPHPは苦手な言語のため、プログラムを修正しようにもどのあたりを修正してよいのかわからなかった
ただ、この演習のためだけにPHPを勉強する気にもなれず・・・

最低限、リクエストの取得や、smartyを利用した画面表示の部分が理解できていれば何とかなりそうなので
その部分だけ簡単に勉強してから演習を再開しようと思います

投稿 IPAのAppGoatで脆弱性の勉強をしてみる は Sheltie Garage Tech に最初に表示されました。

目標

一先ず、nginxのウェルカムページを表示するところまで行ってみます

Oracle Cloud のアカウントが作成済みの状態からスタート

Oracle Cloudのアカウントが作成済みの状態からスタートします
アカウント作成にはクレジットカードが必要ですが、Free Tier枠を利用している限り、課金は発生しないはず・・・です

VNCを作成

まずはVNC(Virtual Cloud Network)を作成します

VCNはクラウド上に設定する仮想的なネットワークで、このネットワークの中に必要なリソース(インスタンスなど)を配置します

よく出てくる用語の意味(Claude作成)

具体的な作成手順は以下の通り

まずはCreate VCNのボタンからネットワークを作成します

以下のように設定しました

作成したVCNがインターネットへ接続できるよう、Internet Gatewayを設定します
作成したVCNをクリックし、Gatewayタブから設定できます
Internet Gateway自体にはほとんど設定項目は無く、他の設定を組み合わせ利用します

次はRouting Tableを設定します
作成したVCNをクリックし、Routingタブより確認できます

設定は以下のようにしました
Target Internet Gatewayは先程作成したGatewayを設定します

Destination CDIR Blockは「0.0.0.0/0」を指定しました
この設定は経路選択を行う対象の範囲を指定するCIDRで、0.0.0.0/0を指定すると全範囲が対象になります

次にセキュリティを設定し、nginx用の80ポートを通信できるようにしておきます

設定を追加します

以下の設定にしました
Source Port Range:
通信元のPort番号　Webブラウザなどのクライアントはエフェメラルポート(ポート番号がランダムになる)ため、Allを設定しています

Destination Port Range:
待ち受け側のポート番号 HTTPサーバーとして利用する場合、80や443を指定します

次にサブネットを設定しておきます

VCN内をサブネットで分離することでパブリックアクセス可能なリソースや、DBなどプライベートとしておきたいリソースを分けて管理することができます

以下のように設定しました

以下の設定にしました

Subnet Typeはリージョン内のどのADからもアクセスできるRegionalを選択しました
(AD = Availability Domain　データセンター内の物理的な分離単位)

IPv4 CIDR Blockが、サブネットとして切り出すIPアドレスの範囲になります

インスタンスを作成する

いよいよインスタンを作成します
以下の手順で作成しました

無料枠で利用できるインスタンスには以下のマークがついています

セキュリティを強化する場合、Shieled Instanceも利用できます
ONにするとファームウェアの署名チェック、起動時間に変化がないかの監視、TPMの利用などセキュリティ機能が強化されます

ネットワークの設定を行います
ここまでで作成したVCNやサブネットがドロップダウンに表示されるはずなので、設定します

IPの設定を行います
プライベートアドレスは自動割り当て
HTTPサーバーとして利用するため、パブリックIPも割り当てられるようにしました

ネットワークの続きです
SSHで接続できるように、秘密鍵を生成してダウンロードしておきます

最後にストレージの設定を行います
デフォルトとしました

以上でインスタンスの設定は完了です
しばらくするとインスタンスが作成され、Runningとなるはずです

生成されたインスタンスには、ターミナルから以下のようなコマンドで接続できます

ssh -i /path/to/[ダウンロードしたSSH秘密鍵] opc@[パブリックIP]
※パブリックIPはOracle Cloud InfrastractureのInstancリストから確認できます

ちなみに、SSH接続時以下の警告が出てきました

** WARNING: connection is not using a post-quantum key exchange algorithm.
** This session may be vulnerable to "store now, decrypt later" attacks.
** The server may need to be upgraded. See https://openssh.com/pq.html

これは、現在利用されている暗号化の手法が、将来的に量子コンピューターなどの高性能コンピュータが登場した際に復号化される恐れのある形式を採用している場合に表示されるようです
(今のコンピューターでは安全だけど、将来的には解読されるかもしれない　という警告)
※量子コンピュータに対しても安全な暗号方式を耐量子暗号化といいます(例：sntrup761x25519-sha512)

nginxは断念

インスタンス作成後、以下のコマンドでnginxをインストールしようとしましたが、どうしてもコマンド実行後にフリーズしてしまうため、今回は断念しました
一応Free Tier枠内で構築したので、起動しっぱなしにしておいて時間を取ってまた調査してみたいと思っています

sudo dnf install -y nginx

Oracle Cloud Infrastructure徹底入門 Oracle Cloudの基本からインフラ設計・構築まで 【電子書籍】[ 塩原浩太 ]

created by Rinker

¥3,828 (2026/09/21 17:14:37時点 楽天市場調べ-詳細)

• Amazon
• 楽天市場
• Yahooショッピング

Oracle Cloud Infrastructure エンタープライズ構築実践ガイド [ 大塚紳一郎、協力：日本オラクル株式会社 ]

created by Rinker

¥3,740 (2026/09/21 17:14:37時点 楽天市場調べ-詳細)

• Amazon
• 楽天市場
• Yahooショッピング

投稿 OCI(Oracle Cloud Infractracture)を触ってみる は Sheltie Garage Tech に最初に表示されました。

後はハロワで失業認定
今回から就活っぽい活動実績をかけるようになった

書ける内容はそれくらい・・・
しばらくは就活のため、これくらいの内容の日記になりそうです

投稿 番外編：無職生活 9/16, 17 は Sheltie Garage Tech に最初に表示されました。

就活はGooseというAIエージェントを導入したので、気になる企業の情報をまとめるのに使ってみた
おおむね情報収集はできていそうだけど、何分ローカルで動かす(課金モデルと比較すると)低性能なモデルのため内容の精査はきちんと行う必要がありそう

後は地味にブログを書いている時間が長かった
無事Tesiが戻ってきたのでその内容と、GooseというAIエージェントを導入したのでその時の記事を書いてました

一応今のアパートはバイク2台止めてもOKという返事をもらっているのだけど、先住の方たちが結構間をあけて自転車を止めていたりするので、どこまで動かしてよいのか微妙なところ・・・
現状、駐輪場の屋根から少しはみ出た場所に止めているけど、自転車の場所を整理すれば、十分にスペースを確保したうえで自分のバイクも屋根の中に収められるんだけどね

近年は何が引き金となってトラブルに発展するかわからないから、うかつに手が出せない

投稿 番外編：無職生活 9/14 は Sheltie Garage Tech に最初に表示されました。

Gooseとは

https://goose-docs.ai

Gooseは主要なOSで動作するAIエージェントデスクトップアプリです
Windowsにも対応していているということで、今回使ってみることにしました

インストールはインストールページからバイナリをダウンロードするだけです
インストーラーはないので、zipファイルを展開して、exeを実行したら起動します

起動直後は以下のようなウェルカムページが表示されます

AIモデルプロバイダーを設定し、使い始める

今回はローカルLLM(llama.cpp)をプロバイダーとして利用します

まずはプロバイダーに接続をクリック
カスタムプロバイダーを追加が表示されるため、追加をクリックします
(ローカルモデルを使用　を選択すると、Huggingfaceよりモデルをダウンロードするような動作となり、llama.cppへの接続設定は無いようでした)

手動で設定を選択します

以下のように入力しました

最後にデータ収集に協力するかを選択します
自分はxxxな用途にも使っているので、辞退です

接続後はウィンドウの内容が変わります

先にワークフォルダを設定しておきます

とりあえずチャットしてみる

まずはチャットをしてみました

ちゃんと自己紹介してくれました

次はウェブサーチを試してみます

ウェブサーチなどのスキルを使用し、概要や攻略法をまとめてくれました
他、ファイルの生成等もできるので、基本的なエージェントとしての使用には使えそうな感じです

なぜGooseを導入したか

今まではHermes Agentを利用していたのですが
・Windowsにうまく導入できず、MacBookで動作させていた
・ただ、LLMはWindowsマシンで動かしているため、LANネットワーク越しに利用していた
・HermesエージェントからLANのLLMにうまく接続できなくなり、原因究明に難儀していた

という経緯があります

Gooseを導入したことでWindowsマシン内でAIエージェント動作環境が完結するので、今まで以上に便利に利用できそうです

投稿 AIエージェントアプリ「Goose」を利用してみる は Sheltie Garage Tech に最初に表示されました。

双月の騎士レラーナというボスがかなり強かったけど、プレイヤー + 霊体 + 召喚キャラの3体でタコ殴りにして何とか勝利
もはやプライドやらテクニックやらにこだわっているレベルではない！勝てばよいのだ！

ということで順調に影の地を冒険しております
ボリューム自体はかなりありそうなので、まだまだ楽しめそうです

13日はTesi3Dお迎え日ということで、ほぼ始発の電車を利用して神奈川へ
バイクショップには10時過ぎに到着　バイクを受け取りそのまま帰路へ

自宅に着いたのは18時半ほどで、何とか明るいうちに帰宅できたのは良かった
馴れない道は夜走りたくないので

さて、バイクも戻ってきたことだし、より一層転職活動もがんばっていかないとね・・・

投稿 番外編：無職生活 9/12, 13 は Sheltie Garage Tech に最初に表示されました。

投稿 番外編：無職生活 9/11 は Sheltie Garage Tech に最初に表示されました。

簡単なまとめ

認知科学に基いた科学的アプローチを用いてコードに向かい合う内容の本
複雑で難しいコードの理解方法のヒントから、認知負荷を抑えるためのコードの書き方がまとめられています

各章のメモ

Chapter1:コーディング中の混乱を紐解く

コードを読んでいると混乱が起こることがあるが、なぜ混乱が起こるのかについて解説されている章
知識不足、情報不足、処理能力の付録のほか、プログラム言語知識の不足などの原因が解説されている

Chapter2:コードを速読する

コードの速読方法について書かれた章
キーとなるのは「長期記憶」で、プログラムを長く経験していると様々なプログラムパターン(for文などの書き方)が累積していく
そのような知識が多いとプログラムを見た瞬間に当てはまるパターンが浮かんできて「こういうことか」とすぐ理解できるようになる

Chapter3:プログラミング言語の文法を素早く習得する方法

文法の覚え方について書かれた章
フラッシュカード(学生の時に使っていた、表に英単語、裏に日本語訳が書かれているようなカード)を使うのが有効と書かれていた
意外！

Chapter4:複雑なコードの読み方

認知負荷についての解説
認知負荷の種類や、認知負荷を減らす方法など
リファクタリングでコードを綺麗にするのは認知負荷を下げる効果もあった

Chapter5:コードの深い理解に到達する

コードを読む際のコツについて
重要な役割を果たしている変数などを把握することで理解が深まる

Chapter6:プログラミングに関する問題をよりうまく解決するには

問題のとらえ方の解説
メンタルモデル：頭の中のみで処理し、(ホワイトボードに書くなど)手を動かす作業をしない考え方
想定マシン：コードを実行する機械の仕組みを説明する(プログラムを機械に見立てて説明　の理解)
といった解説。難しい・・・

Chapter7:誤認知：思考に潜むバグ

長期記憶に残った記憶は、ほかに転移できる(Javaを学んでいればC#にも応用できる　というイメージ)
ただし、逆に過去の経験から新しい事柄についても「そうだろう」を思い込んでしまう(変数は勝手に初期化されるだろう→プログラム言語ごとに仕様が違う　など)
テストコードやコメントを記述することで、上記の誤認知を防ぐことが出来る

Chapter8:よりよい命名を行う方法

キャメルケース、スネークケースそれぞれの認知の違いや考え方など
適切ではない命名が多いプログラムにはバグも多いが、必ずしも因果関係があるとは言えないという解説があり、意外に感じた

Chapter9:汚いコードとそれによる認知的負荷を避けるための2つのフレームワーク

長すぎるメソッドや不適切な名称のメソッドがワーキングメモリに大きな負荷を与えることの解説
アンチパターンの内容など

Chapter10:複雑な問題をより上手に解決するために

より良いプログラムを書く方法
・自動化(ショートカットを覚えるなど)で潜在記憶を強化
・ペアプロなどで同僚と共同作業
・GitHubや技術系ブログからコードを学ぶ
といった方法が有効

Chapter11:コードを書くという行為

プログラミングを行うときには検索、理解、転写、増強、探索など様々な作業やテクニックを組み合わせて行う
プログラミング中の割り込みは生産性を著しく下げるため、割り込みを阻害するようなアピールも必要になる

Chapter12:より大きなシステムの設計と改善

CDN，CDCBという考え方
CDN:表記法の認知特性
CDCB:上記の考え方をコードベースに拡張した本書独自の概念

気を付けるべき特性として、一貫性、拡張性、隠れた依存性などがあり、それらに対しての対策が書かれている

Chapter13:新しい開発者のオンボーディング

シニアエンジニアからジュニアエンジニアのオンボーディングに対しての注意事項
ジュニアエンジニアはプログラム活動は一度に一つだけにしたり、ワーキングメモリの負荷を抑えるため、用意できる資料は用意しておきましょう(見て覚えろ系はダメだということだと思う)というお話

個人的な感想

認知科学、かつ翻訳本ということで難しい言葉が多く、2週間の貸出期間では中身をきちんと理解できなかったという印象です
幸い、各章にまとめが書かれているため、まとめを眺めて、気になる内容は復習する　という使い方ができるのは良いと感じました

プログラム系の書籍をス冊読みましたが
・命名規則(わかりやすい名前を付ける)
・シンプルな構造(ワーキングメモリの負荷を下げる)
といった内容は他プログラム解説書籍でも出てくる話題なので、重要な内容なんだなと再認識できました

【中古】 プログラマー脳 優れたプログラマーになるための認知科学に基づくアプローチ／フェリエンヌ・ヘルマンス(著者),水野貴明(訳者),水野いずみ(訳者)

created by Rinker

¥3,135 (2026/09/21 17:21:14時点 楽天市場調べ-詳細)

• Amazon
• 楽天市場
• Yahooショッピング

投稿 読書感想文：プログラマー脳 は Sheltie Garage Tech に最初に表示されました。

回答がわかれば単純で「累積和」のアルゴリズムを利用するタイプの問題でした
が、正解を知るまで累積和を知らなかったので、力ずくで解こうとしたらテストにパスせず残念ながら正解とならず

一応最高難易度に設定されていた問題なので難しいは難しいのだが、その中でも正解率はかなり高かったので、これはアルゴリズムを知っているか、知らないかが大きく影響したんだろうなと感じた

最高難易度の問題は1問くらい解いてみたいので、無職で時間がある間は挑戦しようかな

本題の就職活動は、あまり進まず・・・
このままではだめだと頭ではわかっているが、気持ちが付いてこない

投稿 番外編：無職生活 9/9 は Sheltie Garage Tech に最初に表示されました。

午前中でルーティーンワークとなった二輪車規制区間のメンテナンスを行い、午後からは就活

転職サイト5つに対して、プロフィールや職歴、今後やりたいことなどをアップデート
それだけでも結構時間を使ってしまって、気が付けば夕方でした

一応無職期間もシステム関連の勉強などはいろいろやってきたので、あとは今までやってきたことをまとめないと・・・
ポートフォリオや職務経歴書に書いておきながら、なんだっけ？となりそうなのがいくつか・・・

投稿 番外編：無職生活 9/8 は Sheltie Garage Tech に最初に表示されました。