IoT Devices Compliant with JC-STAR Using Linux as a Container OSTomohiro Saneyoshi
?
Security requirements for IoT devices are becoming more defined, as seen with the EU Cyber Resilience Act and Japan’s JC-STAR.
It's common for IoT devices to run Linux as their operating system. However, adopting general-purpose Linux distributions like Ubuntu or Debian, or Yocto-based Linux, presents certain difficulties. This article outlines those difficulties.
It also, it highlights the security benefits of using a Linux-based container OS and explains how to adopt it with JC-STAR, using the "Armadillo Base OS" as an example.
Feb.25.2025@JAWS-UG IoT
2. $ whoami
▌Shota Nishihara (@tomio2480)
n ?校教諭(電気)→セキュリティ?材育成→地?ITコミュニティ
n Cybozu コネクト?援チーム + (?社)LOCAL理事 + 専?学校?常勤講師
▌北海道(旭川→北?→富良野)→東京都(?平市)
n ゆるい勉強会@旭川,FuraIT(富良野),mintech(北?),LOCAL(北海道)
n Co-KoNPILe(?平市)
n 全国の IT コミュニティ?脚と応援を?きがいにしているがオンラインでは満喫できてない感も?
n 最近は北海道に偏りがち
他の成果物等は Blog や 狠狠撸Share をごらんください
好きな?具はホーザン
P-51精密プライヤー
4. $ whoami
▌Shota Nishihara (@tomio2480)
n ?校教諭(電気)→セキュリティ?材育成→地?ITコミュニティ
n Cybozu コネクト?援チーム + (?社)LOCAL理事 + 専?学校?常勤講師
▌北海道(旭川→北?→富良野)→東京都(?平市)
n ゆるい勉強会@旭川,FuraIT(富良野),mintech(北?),LOCAL(北海道)
n Co-KoNPILe(?平市)
n 全国の IT コミュニティ?脚と応援を?きがいにしているがオンラインでは満喫できてない感も?
n 最近は北海道に偏りがち
他の成果物等は Blog や 狠狠撸Share をごらんください
地?IT勉強会 AdventCalendar 2019
https://adventar.org/calendars/4605
https://adventar.org/calendars/4620
実は2020も作ったんださっき
https://adventar.org/calendars/5464
9. 「プログラマーになりたい?は多い」 ← ?
▌本当に「プログラマー」について全国どこでも理解できる環境は整っているのか
n 誰から,どこから語彙や情報を?に?れるのか
n 選択式の職業?覧から選んだとてその職業についての理解を深められるとは限らないのでは
▌本当にインターネットが当たり前の時代なのか
n 「インターネットがあるからみな環境は変わらない.努?の問題」←?
n 未だに光回線が到達してない地区があることをわかっての発?なのか
n 未だに携帯回線もあやしい地区があることをわかっての発?なのか
n インターネットで到達”しようとする”情報はどこから,誰から?に?れるのか
n 偶然にもサジェストされるから知りたいことを知ることができる←?
n 仮に得たい情報に関連する情報に出会ったとして,得たい情報であることを判断できるのか?
16. 共に踏み込んで?ける仲間のいる空間
▌学校はこれらの壁を超える要素は揃っている
n 質問できる相? → 先?
n 必ずしもその知識や経験を有しているとは限らないが,ヒントを得やすい?ではあるはず
n ?緒に挑戦できる仲間 → 同級?,先輩後輩,先?
n ?数が少ないとしんどいが,ひとりだと視野も広がらないので,マイナス?もありつつ学びは得られるはず
▌やはり課題も多い
n 先?や友達が知っている範囲にとどまってしまう,逆にとどめてしまうことも
n 授業進度や”絆のために”?並みを揃えるなんてことも(これはノーコメントで
n 理解できない動きや?葉を過度に嫌悪することもあり,むしろ表現できなくなる可能性も
n 何かわからないものを怖がるのは?然な流れではあるが誰も幸せにならない
19. IT など技術系でそういう動きはどれだけあるか
▌実情として IT 系のコミュニティはあふれていない
n 開発者コミュニティの地?版,地?のITコミュニティはそう多くない
n CoderDojo が?番こまやかに増えているが参加者のレベル感が上から下まで範囲が広い
n チャンピオンやメンターのカバー範囲が広く,負荷もかかりやすいかも(ちょい参加の?線でしかないけど
n 技術コミュニティが近くにあれば果たしたい欲求の分担ができるが,そううまく場はない
n ブログラミング教室的なやつは増えてきてるかもしれないが……
▌場の継続の観点からも若い層が?ってくれるのはありがたい
n IT エンジニア諸?が?い志で?ち上げても肩書がついてきたりすると忙しくて?然消滅とか
n 実は忙しいといいつつも参加して発表とか意外とやっちゃったりするけどスタートが重い
n そのへんは若い世代の勢いを借りながら,めんどい事務?続きあたりを引き受ける形がいいか?
20. コミュニティ側がありがたいのはわかったけど
▌わざわざ学校の部活とかが絡んでいくお得感はあるのか
n 職業理解の観点では抜群に効果を発揮する
n IT 系に限らず,そもそも社会?ってのはというところで堅く?えばキャリア教育そのもの
n 単に技術を知るだけでなくその技術の業務との関連性をふわっとでも知られるのはお得
n 受け取るだけで与えない?はコミュニティも破壊しがちなのでそうならないように気をつける
▌今まで難しかった活動がひらけてくる
n 地域とのつながりが増えると活動領域も広がり?どもたちが認められる機会拡?につながる
n 技術のできる?との関係ができることで活動や守備範囲の幅も広がる
n 物的?援以上に教員がカバーできない技能的な?援はデカい
n カバー分野が広がることで,分野は違えどやる気に溢れた?たちが集まってくるようになる