ただのにっき

■ Black Hat USA 2013 & DEF CON 21に行った(2)

昨日の続き。

夜中の3時にバチっと目が覚めて、その後あまり寝つけないでいた……と思ったら(いつの間にか寝ていて)寝坊して、最初のキーノートに遅刻するという。時差ボケこえー。

というわけでBlack Hat USA 2013のBriefings開始。Briefings以外にもTrainingsとかいろいろなセクションがあって全体の開催期間は長いが、いわゆる講演スタイルのカンファレンスであるBriefingsは今日・明日の2日間。昨日書き忘れていたが、すでにレジストレーションは済ませていて、ずらっと並んだPCに自分の情報をいくつか打ち込むと離れたブースで名札が印刷されて、受け取れるという。非接触式のICカードと、紙に印刷された名札のセット。ICカードの方はスポンサーホールでTシャツなんかと引き換えに個人情報を渡すために使う。

さて、キーノートは別として、その後は講演がなんと11トラック並列、夕方まで5～6枠あるので毎日60セッションくらいある。これらがすべて厳しい審査を経て採用された論文だというのだから相当身構えて参加したのだが……あれ、そうでもないね、という印象*1。1時間枠の半分くらい使ってWeb系の脆弱性の基礎的な説明をしてくれたりして「それBlack Hatじゃなくても良くね?」というレベルだったり。実際聞いてみるまでクオリティの判断つかないから、これってけっこう厳しいぞ。なにしろ3人で手分けして聴いても、1/3もカバーできないんだからな。

昼食はあらかじめ予約しておいたQualysスポンサーによるランチ。1000人くらい入れそうな巨大なballroomに無数のテーブルが並べられて、参加者が相席で食べまくる。ただ、サラダの野菜は鮮度が悪いし、メインのチキンとポテトも安っぽい感じで、こっちも「まぁこんなもんかー」という感じ(翌日への伏線である)。

午後もだいたい同じ感じで進行。というか英語理解度10～20%な上にめっちゃ眠いのでキツいわこれ。それでも面白い講演は眠くないので、やっぱクオリティに問題ある気もする。Clickjackingの話だと思ったらソーシャルエンジニアリング的な方向だったみたいな話があって、これはこれで面白かったが。

スポンサーホールではTシャツなどのノベルティだけでなく、パーティのチケットなんかも配っている。夜はラスベガスの各所で企業主催のパーティが開催されて、うまく潜り込めばただ酒にありつける。今夜はBLUECOATが主催するパーティに潜入……の前にホテルの部屋に戻ろうとしたらカードキーが拒否される。予備のもう1枚も同様なので、フロントに行って文句を言ったら「1日限りの設定になってたわ、来週の月曜までの予定なのに」とか言うわけです(どう考えてもあっちのミスなのに謝らない)。まったくもー。

パーティはCaesars Palace内の小さなバーで、あまりに無節操に人を入れすぎて歩くこともままならないので、ビールを一杯とつまみをいくらか食べて早々に退散してしまった。写真はボケてるけど会場に現れたブルーマン(の偽物)一行。背の小さい人は女性で、これってたぶん社員なんだろうなぁ。

そういえばラスベガスはどこもかしこもカジノばっかりだとは聞いていたし、実際ホテルからどこに行こうと思っても必ずカジノを通る設計になっているのは感心したけど、まさかエレベーターの1F表記まで「CASINO」だとは……。

■ Black Hat USA 2013 & DEF CON 21に行った(1)

(これを書いてるのはもう8月9日なんだけど!)出張でBlack Hat USA 2013とDEF CON 21へ行くことになった。アメリカはラスベガス。海外出張は久しぶりだなー。アメリカ本土へは入社して数年後、バブルの残渣を使ってサンノゼのカンファレンスに派遣してもらって以来だ。ちなみにラスベガスへは高校時代、ボーイスカウトのキャンプでグレイハウンドのバスでトイレ休憩に寄ったことがある。夜中に着いたのに体温より高い熱風が吹いていてビビった記憶だけがある。

同僚と二人旅*1なんだけど、2人とも英語はだいぶ怪しいので、どうなりますやら。ちなみに2人ともギャンブルには興味なしなのでラスベガスという土地との親和性はあまり高くない。

まずはANAでサンフランシスコへ。昨年行った人たちが短すぎる乗り継ぎ時間のせいで国内線を乗り逃し、ひどい目に合った反省をいかしてかなり長いインターバルをあけたせいで、そうとう暇になってしまった。なにごとも中庸が肝心よね。ちょうど現地時間で昼過ぎだったので何か食べようということになり、空港をさまよってサンドイッチをひとパック(が大きいので2人で分ける)。パンがパサパサ。日本のふわふわパンとはしばらくお別れだとここで実感。

そういえばトイレのハンドドライヤーがDyson製なのが面白かった。ムダに曲線が多かったけど性能的には日本製とたいして変わらないのは掃除機と同じである。

それからUnited Airlines*2の国内線に乗ってラスベガスへ。着いたのは日が落ちる寸前だったけど、屋外に出たとたん熱い空気がぶわーと押し寄せる……が、よく言われるように湿度が低いのでつらくはない。でもしばらく風にあたっているとミイラになりそう。シャトルバスを探したけど見つからなかったのでタクシーで今回の宿Caesars Palaceへ。Black Hatのメイン会場といっしょで、ホテルやカンファレンス会場が何棟も立ち並ぶ、巨大なテーマパークのようなホテル(群)である。

Black Hat & DEF CON客向けセットの部屋は、ビジネス向けとしてはけっこうなお値段だが、フロアもベッドもめっちゃ広い一方で設備やアメニティはだいぶしょぼくて(ブラウン管のTVなんて見たの何年ぶりだ)、これなら日本の5000円のビジネスホテルの方がいいんじゃね? というレベル。ショウビジネスのメッカで優雅な生活をしようと思ったらけっこうな出費が必要そうである。

さっそく移動中に電池が尽きそうになった各種ガジェットの充電大会を開催しつつ、スタバで買ったサンドイッチを食べてすぐ就寝。明日からまずはBlack Hatである。

■ tDiary 4.0.0リリース

3年ぶりのメジャーリリースとなるtDiary 4.0.0をリリースした(@machuが)。

• tDiary.org - tDiary 4.0.0リリース

全面的にRackアプリになったりgemになったり(その上で互換性を維持したり)と、中身的にはかなりドラスティックな改造が入っていて、ようやくモダンなWebアプリケーションになったかなという感じなので、メジャーバージョンアップとした。運用実績はまだまだ少ないので小さな問題はこれからも出てくるとは思うけど、そこはぼちぼち潰していけば、また長く戦えるプラットフォームになるだろう。

もちろん今回も、がんばったのは@hsbtと@machuである。明日からしばらく出張だったり、仕事のほうがここのところ忙しくて今回は(今回も)ほとんど手出しができなかったので、ほんとありがたい限り。ここや第一tDiary.Netのバージョンアップも、出張から戻って時間ができてからだなぁ。