Bice

非IT系バックオフィス💻️
2024/10から趣味で情報技術を学んでいます
最近は法律に興味があります(初学者レベル)
料理🧑‍🍳/編み物🧶/語学🇺🇸🇪🇸🇨🇳/情報セキュリティ🔑/JavaScript・TypeScript📄/AI🤖/CTF🐱/競プロ🐤

[Bice @BiceFelicita]

2026年上半期のわたしのポストをGrokに総括してもらいました🚀
モチベーションの波、継続的な努力(THMやDuoingoのStreak、読書20冊)、三日坊主になった編み物など良い面も課題もしっかり認識できて参考になりました。
2026年下半期も自分のペースで続けていきます🎵
https://t.co/nG97CIFfwc

[Bice @BiceFelicita]

https://t.co/hemjd3ZavF

[Bice @BiceFelicita]

I just completed PowerShell for Pentesters room on TryHackMe! This room covers the principle uses of PowerShell in Penetration Tests. Interacting with files, scanning the network and system enumeration are covered. https://t.co/Or2kd0c2Gs #tryhackme via @tryhackme

[Bice @BiceFelicita]

pwfeedbackをデフォルトでオンにするようになった理由の一つは「キー入力が受け付けられているのかどうかわかりづらいから」だそうです。
わたしも『7日間でハッキングをはじめる本』で初めてKaliを触ったときに、パスワードを入力したのに文字が表示されず焦ったことがあったのを思い出しました🐧

[Bice @BiceFelicita]

最近Ubuntuでsudoコマンドでパスワードを入力するときに、
　以前: 入力した文字が見えない
　いま: 入力した文字数に応じた"*"が表示
と変更されていることに気づきました。
調べてみたところ、Rustで書き直されたsudo-rsへの移行に伴いpwfeedbackというオプションがデフォルトで有効になったためでした。

一般にRustはC言語より安全性が高いとされ、かつCと同等のパフォーマンスを出せるのが強みと言われています。そのためUbuntuではシステムにとって重要なプログラムを中心にRustへの置き換えを進めているそうです。

わたしは2026-4に26.04 LTSをVirtualBoxにインストールしました。26.04 LTSではデフォルトでsudo-rsが採用されていますが、わたしがインストールした当時は"*"が表示されませんでした。おそらく、最近久しぶりにsudo apt update && sudo apt upgradeを実行したタイミングでsudo-rsが更新され、"*"が表示されるようになったようです。

Rustは上級者向けのかっこいい言語という漠然としたイメージがあり、いつかわたしも使えるようになりたいなあと思っています🦀

[Bice @BiceFelicita]

最近Ubuntuでsudoコマンドでパスワードを入力するときに、
　以前: 入力した文字が見えない
　いま: 入力した文字数に応じた"*"が表示
と変更されていることに気づきました。
調べてみたところ、Rustで書き直されたsudo-rsへの移行に伴いpwfeedbackというオプションがデフォルトで有効になったためでした。

一般にRustはC言語より安全性が高いとされ、かつCと同等のパフォーマンスを出せるのが強みと言われています。そのためUbuntuではシステムにとって重要なプログラムを中心にRustへの置き換えを進めているそうです。

わたしは2026-4に26.04 LTSをVirtualBoxにインストールしました。26.04 LTSではデフォルトでsudo-rsが採用されていますが、わたしがインストールした当時は"*"が表示されませんでした。おそらく、最近久しぶりにsudo apt update && sudo apt upgradeを実行したタイミングでsudo-rsが更新され、"*"が表示されるようになったようです。

Rustは上級者向けのかっこいい言語という漠然としたイメージがあり、いつかわたしも使えるようになりたいなあと思っています🦀

[Bice @BiceFelicita]

多変数合成関数の微分まで✒
深く理解できたとは言えませんが、AIにもたくさん質問して全微分とベクトルとの関連が見えてきたような気がします。

「Pythonで動かして学ぶ！あたらしい数学の教科書 第2版」(p.261まで🔖)

[Bice @BiceFelicita]

線形代数が終わりました🚅
分量的にはちょうど半分を過ぎたくらいです。難しすぎたらどうしよう、という不安もあったのですが最後までちゃんと進められそうです。

「Pythonで動かして学ぶ！あたらしい数学の教科書 第2版」(p.238まで🔖)

[Bice @BiceFelicita]

昨日、手元のVMからRemminaで接続したほうがブラウザ上でTHMのマシンを操作する場合に比べて挙動がカクつかないように感じたので、LLMに質問して調べてみました📡

ブラウザ上でAttackBoxなどのマシンを操作する仕組みはWebブラウザ経由のVDIを利用しており、以下の流れになってるそうです。
① ブラウザのJavaScriptがマウスやキーボードの操作をEventとして検知
② 検知したデータをサーバーに送信
③ サーバー側のマシンがデータを受け取り、操作を反映
④ さらにそのマシンの画面をブラウザに返す
⑤ ブラウザ上で描写
この一連の工程(①→②→③→④→⑤)が高速で繰り返されるため遅延やカクつきが発生しやすくなります。

一方で、Remminaなどを使って自分のVMからTHMのWindowsマシンに直接RDP接続する場合は、RDPがリモートデスクトップ用に最適化されたプロトコルであるため画面圧縮や転送効率などに優れていて、同じような工程を繰り返したとしても早く安定したレスポンスが実現できるとのことでした。

今後Windowsマシンを操作するルームを進めるときは自分のVMからRDP接続して快適に操作しようと思います。

[Bice @BiceFelicita]

今回のルームはTHMが用意したLab Machine(Windows)とAttackBox(または自分のPC)を同時に立ち上げて、AttackBoxからLab Machineに対してRemminaというRDPクライアントを使ってリモート接続する、という指示があったのですが、AttackBoxから操作しなければならない理由がよくわかりませんでした。
AttackBoxは挙動が不安定なときがあるためわたしは普段からAttackBoxは使わずに自分のVMからVPN接続しているのですが、WindowsのLab MachineもAttack Boxと同様にVDIのような仕組みでブラウザから直接操作することができるためわざわざRDPで操作する必要はないのではないかと思います。
眠いので明日調べます🥱

ちなみにRemminaを使ったのは「ハッキング・ラボのつくりかた 完全版」のMetasploitable3の演習以来でした。懐かしいです🔐

[Bice @BiceFelicita]

今回のルームはTHMが用意したLab Machine(Windows)とAttackBox(または自分のPC)を同時に立ち上げて、AttackBoxからLab Machineに対してRemminaというRDPクライアントを使ってリモート接続する、という指示があったのですが、AttackBoxから操作しなければならない理由がよくわかりませんでした。
AttackBoxは挙動が不安定なときがあるためわたしは普段からAttackBoxは使わずに自分のVMからVPN接続しているのですが、WindowsのLab MachineもAttack Boxと同様にVDIのような仕組みでブラウザから直接操作することができるためわざわざRDPで操作する必要はないのではないかと思います。
眠いので明日調べます🥱

ちなみにRemminaを使ったのは「ハッキング・ラボのつくりかた 完全版」のMetasploitable3の演習以来でした。懐かしいです🔐

[Bice @BiceFelicita]

I just completed Windows Event Logs room on TryHackMe! Introduction to Windows Event Logs and the tools to query them. https://t.co/CBzgfzueo1 #tryhackme via @tryhackme

[Bice @BiceFelicita]

Windowsのprocessの仕組みやらPowerShellのコマンドやらいろいろがんばって学んだはずなのにほとんど覚えていなくて自分の記憶力にびっくりしています🫢

[Bice @BiceFelicita]

I just completed Windows Event Logs room on TryHackMe! Introduction to Windows Event Logs and the tools to query them. https://t.co/CBzgfzueo1 #tryhackme via @tryhackme

[Bice @BiceFelicita]

I just completed Threat Intelligence for SOC room on TryHackMe! Learn how to utilise Threat Intelligence to improve the Security Operations pipeline. https://t.co/7ecosIOY9Y #tryhackme via @tryhackme

[Bice @BiceFelicita]

線形代数が終わりました🚅
分量的にはちょうど半分を過ぎたくらいです。難しすぎたらどうしよう、という不安もあったのですが最後までちゃんと進められそうです。

「Pythonで動かして学ぶ！あたらしい数学の教科書 第2版」(p.238まで🔖)

[Bice @BiceFelicita]

転置と行列積まで進めました。
内容の進め方は、
　概念の説明→コード実装例と説明→演習
の繰り返しで進んでいきます。若干、概念の説明の部分があっさりめなので、AIに実際にはどのような場面で使われているるのかなど質問しながら進めています。
線形代数、微分、確率・統計が最終章で機械学習での実践編でどのように使われていくのか楽しみです。

「Pythonで動かして学ぶ！あたらしい数学の教科書 第2版」(p.202まで🔖)

[Bice @BiceFelicita]

https://t.co/2J7rdUPAeg

[Bice @BiceFelicita]

I just completed Threat Intelligence Tools room on TryHackMe! Explore different OSINT tools used to conduct security threat assessments and investigations. https://t.co/u9cYfM1D9y #tryhackme via @tryhackme

[Bice @BiceFelicita]

HelloChineseという中国語学習🇨🇳アプリをDuolingoと並行して使い始めたのですが、無料で体験できる範囲は1週間くらいで終わってしまいました😿
Duolingoはたくさんの言語がカタログ的に用意されていて気軽な入門編として最適だと思います(英語話者向けの場合40種類以上)。
一方で、HelloChineseを使ってみてやはり個別の言語に特化したアプリのほうが教材や素材が充実していて深く学べそうだなという印象を持ちました。

利用しているサブスク全体の見直しをするつもりなので時間や料金との費用対効果を考えながら検討しようと思います。

[Bice @BiceFelicita]

円安が厳しいですね。
円安にはメリットもデメリットもあると言われますが、わたしは生活をしていて円安のメリットを実感したことがない一方、海外のサービスの利用料を外貨建てで請求されるときに円安のデメリットを強く感じます💸

たとえば直近ではドル円は162円台ですが、5年前は110円くらいでした。たったの5年間でドルに対する円の価値はおよそ2/3になっています。今後も円の価値が下落し続ける可能性があるのであれば、個人でもなんらかの資産防衛策が必要な時代になるのかもしれません。

[Bice @BiceFelicita]

転置と行列積まで進めました。
内容の進め方は、
　概念の説明→コード実装例と説明→演習
の繰り返しで進んでいきます。若干、概念の説明の部分があっさりめなので、AIに実際にはどのような場面で使われているるのかなど質問しながら進めています。
線形代数、微分、確率・統計が最終章で機械学習での実践編でどのように使われていくのか楽しみです。

「Pythonで動かして学ぶ！あたらしい数学の教科書 第2版」(p.202まで🔖)

[Bice @BiceFelicita]

numpyとmatplotlibで正規分布に従う乱数1000個を散布図としてプロットするコードを何度か実行してみたら、平均から約5σ離れた値をとる点が描画されました🎯
ここまでは数学の内容に入る前の準備運動的な内容ですが、明日からいよいよ線形代数に入ります🚄

「Pythonで動かして学ぶ！あたらしい数学の教科書 第2版」(p.169まで🔖)

[Bice @BiceFelicita]

最後のTaskのflagがflagらしくない文字列だったのでしばらくスルーして探し続けてしまいました🙄

I just completed Slingshot room on TryHackMe! Can you retrace an attacker's steps after they enumerate and compromise a web server? https://t.co/5Todft0JwA #tryhackme via @tryhackme

[Bice @BiceFelicita]

numpyとmatplotlibで正規分布に従う乱数1000個を散布図としてプロットするコードを何度か実行してみたら、平均から約5σ離れた値をとる点が描画されました🎯
ここまでは数学の内容に入る前の準備運動的な内容ですが、明日からいよいよ線形代数に入ります🚄

「Pythonで動かして学ぶ！あたらしい数学の教科書 第2版」(p.169まで🔖)

[Bice @BiceFelicita]

「Pythonで動かして学ぶ！あたらしい数学の教科書 第2版」(Kindleリフロー版)を始めました。
数学の内容は機械学習やAI関連で必須な分野で、難易度としては大学初年度くらいだそうです。わたしにはストレッチした内容かもしれません🤖
Pythonについては以前4月末頃に「1週間でPythonの基礎が学べる本」で基本的な文法を一通りやったくらいなので、この本でPythonの復習・強化をしながらAIの基礎となる数学を学ぶ一石二鳥を狙っていこうと思います。

きょうは環境設定からはじまってPythonの基礎>NumPyの基礎までやりました(~p.100)🔖
JavaScriptで配列を操作するのは手間がかかるとわたしは感じるのですが、NumPyを使えばとても簡潔に書くことができて感動しました。

【目次】
序章　イントロダクション
第1章　学習の準備をしよう
第2章　Pythonの基礎
第3章　数学の基礎
第4章　線形代数
第5章　微分
第6章　確率・統計
第7章　数学を機械学習で実践
Appendix　さらに学びたい方のために

[Bice @BiceFelicita]

「Pythonで動かして学ぶ！あたらしい数学の教科書 第2版」(Kindleリフロー版)を始めました。
数学の内容は機械学習やAI関連で必須な分野で、難易度としては大学初年度くらいだそうです。わたしにはストレッチした内容かもしれません🤖
Pythonについては以前4月末頃に「1週間でPythonの基礎が学べる本」で基本的な文法を一通りやったくらいなので、この本でPythonの復習・強化をしながらAIの基礎となる数学を学ぶ一石二鳥を狙っていこうと思います。

きょうは環境設定からはじまってPythonの基礎>NumPyの基礎までやりました(~p.100)🔖
JavaScriptで配列を操作するのは手間がかかるとわたしは感じるのですが、NumPyを使えばとても簡潔に書くことができて感動しました。

【目次】
序章　イントロダクション
第1章　学習の準備をしよう
第2章　Pythonの基礎
第3章　数学の基礎
第4章　線形代数
第5章　微分
第6章　確率・統計
第7章　数学を機械学習で実践
Appendix　さらに学びたい方のために

[O'Reilly Japan @oreilly_japan]

【7月15日発売】最新刊プレゼントキャンペーン
➡️下記書籍を抽選で3名様にプレゼント🎁
✅応募方法
❶当アカウントをフォロー
❷このポストをリポスト
応募締切7月26日まで／当選連絡チャット(旧DM)📩

『AIがわかる数学入門』
https://t.co/dYRpjXiQij

[Bice @BiceFelicita]

Chapter 8. Tengo: Meeting New People in New Placesまで。
知っている物語ということもあって順調に家事や休憩の合間の時間で1日1Chapterのペースを守れてます。いまは全然出来ていませんがもし編み物が上達したらオーディオブックを聴きながらやると同時に楽しめそうだなあと思っています🧶🎧️

[Bice @BiceFelicita]

村上春樹さんの『1Q84』の英訳をAudibleで聞き始めました🎧️合計46時間以上ということでとても長い旅になりそうです。
Aomameのパートは女性、Tengoのパートは男性が朗読しています。文章は平易で二人ともゆっくり落ち着いた話し方のため聞き取りやすい印象です。Live Captionなしでも楽しめそうです。
大長編作品ではありますが、何年か前に英語版を読んだことがあり話の筋は覚えているので、散歩や家事をしながらリラックスして聞き流してもストーリーに置き去りにされることはないと思います。
合計79のChapterがあるので1日1章ずつを目標に聴いていこうと思います🐾