本当これです。 > 処世術として正しいのは「かわいがられ力」ですよ。マジで。 ADHDやASDは職場に一人はいる個性的でなにかやらかしても「しゃーないなw」となる可愛がられキャラになると人生がぐんと楽。 逆に寡黙なコミュ障キャラは相当の実力ないとキツい。

昨日、Twitter見たんです。Twitter。 そしたらなんか普段は脆弱性の話なんかしない連中まで、PHPの脆弱性で大騒ぎしてるんです。 で、よく見たらなんかphp2shellとか書いてあるんです。 もうね、アホかと。馬鹿かと。 お前らな、php2shellが話題になったくらいで普段見向きもしない脆弱性対応に群がってんじゃねーよ、ボケが。 Criticalだよ、Critical。 お前らが昨日まで見過ごしてた脆弱性もCriticalだろうが。 なんか普段セキュリティに興味ない人とかもいるし。全社総出で脆弱性対応か。おめでてーな。 よーしパパ緊急セキュリティ対応しちゃうぞー、とか言ってるの。もう見てらんない。 お前らな、CVSS 10.0のチケットやるからその席空けろと。 脆弱性対応ってのはな、もっと殺伐としてるべきなんだよ。 本番環境のバージョン一覧を挟んで、開発担当とインフラ担当がいつ喧嘩を始めてもおかしくない、パッチを当てるかサービスを止めるか、そんな雰囲気がいいんじゃねーか。 にわか有識者は、すっこんでろ。 で、やっと影響範囲の確認が始まったかと思ったら、隣の奴が、とりあえずWAFで、とか言ってるんです。 そこでまたぶち切れですよ。 あのな、WAFで防げるかも確認せずにとりあえずWAFなんてきょうび流行んねーんだよ。ボケが。 得意げな顔して何が、とりあえずWAFで、だ。 お前は本当に自社が影響を受けるのか把握してるのかと問いたい。問い詰めたい。小一時間問い詰めたい。 お前、WAFって言いたいだけちゃうんかと。 脆弱性対応通の俺から言わせてもらえば今、通の間での最新流行はやっぱり、影響範囲の棚卸し、これだね。 影響範囲の棚卸し、悪用可能性の確認、パッチ適用。これが通の頼み方。 棚卸しってのは使ってるソフトウェアを把握できる。そん代わり放置してる脆弱性も見つかる。これ。 で、それに悪用可能性と事業影響を踏まえた優先順位付け。これ最強。 しかしこれを頼むと今まで見過ごしてた脆弱性が大量に見つかって対応に追われるという危険も伴う、諸刃の剣。 素人にはお薦め出来ない。 まあお前らド素人は、未対応のDependabot Alertsでも眺めてなさいってこった。

うわーーMicrosoftに行った人の話、めっちゃ納得した。 「すごい企業に行った人」って「実力がすごい」んじゃないんだよね。 転職ですごい企業を受けたら受かったの。 これが実力差で決まる大学受験とは違うところ。 実力は後から付いてくるのよ。 実力がつくのを待っている人にチャンスは来ないよ。

採用担当の知人がべた惚れしたITエンジニアの話。 面接官「今までで一番の実績は？」 候補者「日々、当たり前のことを続けてトラブルなくシステムが稼働しています」 面接官「もっと難しいことをした経験はない？」 候補者「これ以上、技術者として難しいことがありますか？」 そりゃ惚れるって。

ザ・リッツ・カールトンレベルのホスピタリティになるとWi-Fiに「接続する」なんて品のない言葉は使わずに「心を通わせる」と表現する

結婚相談所で、死ぬほど優しいけど不器用な友人が「違和感がある」と言われて振られてめちゃくちゃショック受けてた時 毒舌仲人さんが「違和感って言葉は便利ですからね。自分の狭さを、相手の罪みたいに処理できますから。振った人は一生、自分の小さな法廷で王様やってますよ」と言っていてワロタ。