基幹系への安易なOSS採用は禁物、バージョンアップ多発で運用保守が重荷に
基幹系システムのような社内システムにおいても、オープンソースソフトウエア（OSS）の利用が当たり前になってきた。クラウドサービスを利用する場合や、開発担当者と運用担当者が連携する開発手法DevOpsを採用する場合など、OSSの利用を避けられない。 多くの企業でOSSの利用が進む中、OSSを採用した当初は想定していなかった誤算に直面するケースが浮上している。商用のソフトウエアに比べてサポート期間が短かったり、サポートが充実していないため脆弱性が見つかっても放置してしまったりといった課題だ。ユーザー企業は安易に導入コストだけを見てOSSを採用するのは禁物だ。その後の長期間の運用・保守も含めた体制の検討が求められる。 「OSSの採用がここ数年で周辺システムから基幹系に広がった。その結果、ユーザー企業からは長期間、同じバージョンのソフトウエアを使いたいという要望が増えている」。OSSのデータベース
そりゃスパゲティーコードにもなるよな - orangeitems’s diary
お気の毒に・・。 www.nikkei.com スパゲティコードになるプロセスはよーくわかる。 仕様変更に次ぐ仕様変更、当初の想定が間違っていたことのフォローアップ、一つ一つ丁寧に進めていきつつ、当初の見積工数を超えないようにこれまでの成果物をできるだけ活かしたら、最終的にできるのはスパゲティーになる。 スパゲティーを作る人が悪いんじゃなくて、オーダーした人がスパゲティーを望んだからだとしか言いようがない。スパゲティーを作って欲しいと言っている人に、スパゲティー以外を料理する方法が思いつかない。麺類なら許されるのか？。 大企業のプロジェクト運用体制に、１つ起因する問題もある。長期に運用するシステムの場合、同じ担当者がずっと担当し続けることが難しいことだ。人が入れ替わる前提だと、毎回引き継ぎのタイミングで過去の情報を振り返らないといけない。この時ほぼ情報は抜け漏れる。どんなに優秀な人が担当し
中国はソフトウェアの脆弱性を報告せずにまとめあげてサイバー兵器にしようとしている
Microsoftが中国で制定された2021年の法律によって、中国のサイバー攻撃の能力が向上したと指摘しています。 China likely is stockpiling vulnerabilities, says Microsoft • The Register https://www.theregister.com/2022/11/07/china_stockpiles_vulnerabilities_microsoft_asserts/ 中国政府が制定した2021年の法律では、企業がセキュリティー上の脆弱(ぜいじゃく)性を公表する前に地元当局に報告することが義務づけられました。一方でこの法律では政府が現地の報告を利用することで脆弱性に関する情報をため込むことができるとされています。 2022年には、アトランティック・カウンシルの研究者が、中国から報告される脆弱性の減少と匿名の報告の増
エプソン製プリンターには「一定期間使用後に動作を停止するプログラム」が隠れており「修理する権利」に逆行しているという指摘
修理する権利を取り扱うメディア・Fight to Repairが、エプソン製インクジェットプリンターの一部機種には「製品の長期使用によりハードウェアが動作しなくなる」というプログラムが搭載されており、これは消費者に修理の自由を与える「修理する権利」に反していると指摘しています。 Citing Danger of “Ink Spills” Epson Programs End of Life for Some Printers https://fighttorepair.substack.com/p/citing-danger-of-ink-spills-epson エプソン製インクジェットプリンターを長年使用した場合、耐用年数が経過して内部の廃インク吸収パッドの吸収量が限界に近づいており、交換または修理が必要だというメッセージがプリンターに表示されて動作しなくなる場合があります。 廃インク
Google Homeアプリ、スピーカーグループの一括音量調整など一部機能が削除される
Google Homeアプリがバージョン2.47.79.5にアップデートし、スピーカーグループの一環音量調整や、スマートフォンの音量ボタンを使ったスマートスピーカーの音量調整機能が削除されました。 これは、Sonosが特許侵害でGoogleを訴えていた件で、米国際貿易委員会（ITC）がSonosの訴えを認めたことによるもの。侵害しているとされた特許には、スピーカーグループの一括音量調整やスマートフォンの音量ボタンを使ったスマートスピーカーのボリューム調整機能が含まれていました。 これを受けて、Googleは特許侵害とされた機能を削除しているわけです。 これまで、Nest HubやNest mini等にキャストして音楽を再生している場合、スマートフォンの通知欄に表示される共有コントローロールをタップ、あるいはGoogle Homeアプリからメディア画面を立ち上げれば、スマートフォンの音量ボタ
デジタル監、伊藤穣一氏見送り 政府：時事ドットコム
デジタル監、伊藤穣一氏見送り 政府 2021年08月18日16時47分 首相官邸（東京都千代田区） 政府は９月１日に発足させるデジタル庁の事務方トップとなるデジタル監人事で調整していた実業家、伊藤穣一氏の起用を見送る方針を固めた。複数の政府関係者が１８日、明らかにした。伊藤氏は過去の資金援助問題で勤務先の研究機関所長を辞任した経緯がある。 政治 経済 コメントをする
NTTは総務省・自衛隊などから官僚25人…ITベンダー「天下り天国」の呆れた実態
ITゼネコンの巣窟 デジタル庁 いよいよ9月に、デジタル庁が鳴り物入りで発足する。霞ヶ関省庁のデジタル予算を一手に握る“最強組織”という触れ込みだ。民間人材の登用と役所の縦割り排除により、国民が享受するITサービスの向上と劇的なコスト削減を狙っている。しかし、その目的の実現は容易ではない。日本は世界でも稀有なIT丸投げ大国だ。1990年代以降、官公システムの構築は、NTTデータや御三家（富士通、NEC、日立製作所）らを頂点とする重層下請け構造「ITゼネコン」に依存をし続けてきた。デジタル庁は大きな裁量を武器に旧来の商習慣を断ち切る構えだが、すでにITベンダーやコンサルティング会社の暗躍は始まっている。本特集では、デジタル庁に群がる企業の構図と、IT後進国ニッポンの切実な実態に迫った。 バックナンバー一覧 ダイヤモンド編集部は、政府のITシステム投資を寡占的に受注してきた大手ITベンダーの天
「NEC排除発言の真意」を平井卓也初代デジタル相が激白、ITベンダーに猛烈敵意
ITゼネコンの巣窟 デジタル庁 いよいよ9月に、デジタル庁が鳴り物入りで発足する。霞ヶ関省庁のデジタル予算を一手に握る“最強組織”という触れ込みだ。民間人材の登用と役所の縦割り排除により、国民が享受するITサービスの向上と劇的なコスト削減を狙っている。しかし、その目的の実現は容易ではない。日本は世界でも稀有なIT丸投げ大国だ。1990年代以降、官公システムの構築は、NTTデータや御三家（富士通、NEC、日立製作所）らを頂点とする重層下請け構造「ITゼネコン」に依存をし続けてきた。デジタル庁は大きな裁量を武器に旧来の商習慣を断ち切る構えだが、すでにITベンダーやコンサルティング会社の暗躍は始まっている。本特集では、デジタル庁に群がる企業の構図と、IT後進国ニッポンの切実な実態に迫った。 バックナンバー一覧 デジタル庁を所管する“初代デジタル相”に就任する予定の平井卓也デジタル改革担当相は、コ
おじいちゃんIT人材が爆誕!? AI分野で、どんな業務を任せているのか
定年の65歳延長を2025年に控え、企業がシニア層をどう活用していくべきか――が大きな課題となっている。そんな中、高齢者には縁遠いイメージのあるAIに関する業務で地方のシルバー人材を活用するのが、アプリケーション開発やシステム構築、保守・運用などを幅広く手がけるライトカフェ（東京都渋谷区）だ。 シルバー人材に着目した理由や円滑に業務を進めるための工夫、今後どのような展開が期待できるのかについて、代表取締役の榊原喜成氏に話を聞いた。 エース社員の転居を機に、八戸にサテライトオフィスを設置 同社のシルバー人材活用の拠点となっているのが、青森県八戸市のサテライトオフィスだ。現在は新型コロナ対策のため原則として在宅勤務を実施しているが、当初はここにスタッフが集まり業務に取り組んでいた。 このサテライトオフィスは、社員の一人が地元である八戸に帰郷することになったのを機に、19年に開設したという。社員
Googleが社員と内戦状態です
Googleが社員と内戦状態です2019.12.20 12:0096,306 Bryan Menegus - Gizmodo US ［原文］ （ satomi ） 19歳のほぼ最年少でGoogleに採用されて2年。 Chromeセキュリティ部門で優秀な成績を収めて昇進したKathryn Spiersさんが13日、強制解雇されました。 理由はわかりません。心当たりがあることと言っても、サンクスギビング前に解雇された4人と同じく、社内の非正規雇用（過半数を占める）の人たちの平等な扱いを求めている正社員ということぐらいです。 コード数行が会社の逆鱗に触れるChromeで社員向けの社規の通知を担当していたSpiersさんは、Googleが組合潰しのコンサル会社を雇ったという話、デモした社員が立て続けに解雇された話、社員に抗議されて会社が渋々社員の権利をまとめた一覧を公開した話を聞き、日常業務の一環
「クレジットカード情報の非保持化は、脆弱性があれば意味がない」――徳丸浩氏が指摘
日本PHPユーザ会は2018年12月15日にPHP Conference 2018を開催した。本稿では、EGセキュアソリューションズ 代表取締役 徳丸浩氏の講演「安全なWebアプリケーションの作り方2018」の内容を要約してお伝えする。 徳丸氏は、割賦（かっぷ）販売法の改正や、経済産業省が推奨する「クレジットカード情報の非保持化」を紹介。重大なセキュリティリスクを無視した場合、クレジットカード情報（以下、カード情報）を非保持化するシステムでも、カード情報を盗まれる可能性があると指摘する。 クレジットカード周りのセキュリティ対策の動向 徳丸氏は、カード情報に関連する法律の動向として、割賦販売法改正と経済産業省の実行計画を抜粋して紹介。割賦販売法とは、クレジットカードなどによる信用取引に関する法律だ。2018年6月1日に改正され、クレジットカードを取り扱う事業者に対して、カード情報を漏えいさせ
システム開発の契約が民法改正で変わる
民法の契約に関する内容が、120年ぶりに改正される。明治時代に制定された法律が現在まで変わらなかったというのも驚きである。当然ビジネス形態やそれを取り巻く環境は大きく変わり、現状に沿った改正がなされることになった。民法は私たちの生活やビジネスに直結するため、大きな影響が予想される。 改正案は2015年に既に通常国会で審議され、2017年度の国会で可決されれば2019年頃に施行される見込みである。施行までに期間が空いているのは、周知に時間がかかり、かつ影響が大きいことを示している。 民法が改正される点は約200項目あり、その中でもIT業界はシステム開発委託契約が大きく変わると見られている。委託契約が多いIT業界においては広範囲で影響を及ぼす可能性があるため、事前にどのようなものか把握し対応する必要があるのである。 ※2016年7月22日に公開した記事ですが、リライト記事に必要な文言等を一部追
「政府のユーチューブ遮断は違憲」、トルコ憲法裁
トルコ・イスタンブール（Istanbul）で、パソコン画面に映し出されたレジェプ・タイップ・エルドアン（Recep Tayyip Erdogan）首相の肖像と「イエス・ウィー・バン（そうだ、わたしは禁止する）」との文字を組み合わせた風刺画（2014年3月27日撮影）。(c)AFP/OZAN KOSE 【5月30日 AFP】トルコの憲法裁判所は29日、同国政府が動画投稿サイトのユーチューブ（YouTube）を全面遮断した措置について、個人の権利と自由の侵害にあたり違憲だとの判断を下した。 トルコ政府は3月27日、政府や軍、情報当局の高官らが出席した会議の音声ファイルがユーチューブに流出し広まったことから、ユーチューブを遮断していた。この会議では、内戦中のシリアに対する軍事行動の可能性が検討されていたという。 首相官邸筋によると、この遮断措置は権利の侵害にあたるとして、複数の個人が憲法裁判所に
CTOとか役員とかに関する基本的な知識 - UNIX的なアレ
CTO募集とかフルスタックエンジニア募集とか都合の良いこと言っちゃだめ - UNIX的なアレ 先日のCTOエントリが結構反響あったので続きを書いてみます。いろいろな方のリアクションみていると、CTOとか役員とかそのあたりをもう少し理解してもらいたいなと思ったのが理由です。 役員って何？ これ結構勘違いされていますが、会社法における役員というのは取締役のことです。そのため、CTOだから会社法上の役員というわけではありません。 またそれと同様に、執行役員も会社法上の役員ではありません。取締役と執行役員を兼任しているケースは多いですが、これは社内におけるそれぞれの役割を分けているためです。 それでは取締役の役目は？ まず、重要なのは以下の点です。 取締役は単独で職務執行権限を持たず、取締役会の一員に過ぎなくなった 取締役 - Wikipedia 取締役という立場自体はそれだけで職務上の何らかの権
Facebookがプライバシー設定を廃止。今すぐ設定を見直そう | readwrite.jp
Facebookが、名前によるプロフィール検索をコントロールするためのプライバシー機能を廃止してしまった。この機能を使っていなかったユーザーに対しては実質的に昨年から廃止されていたのだが、今回の変更はこの機能を使っていたユーザーにもとどめを刺すものとなった。 （追記：この検索設定を使用しているユーザーには通知が表示され、ユーザーがそこで「OK」を押さない限り設定が消えることはないとFacebookは言っている。この通知は数週間ほど表示されるようだ。） Facebookは、この機能はソーシャルネットワークが単なるプロフィールの集合体であった時代に作られたものだと主張している。グラフ・サーチが登場してからユーザーはお互いに検索し合えるようになり、グループを公開すればグループ内の誰もがプロフィール写真や画像を見ることができるようになった。このような状況下において、プライバシー設定は役に立つことよ
「軽過失だが比較的重度の過失」とは？ 法律家が読み解く、ファーストサーバ事件報告書
「軽過失だが比較的重度の過失」とは？ 法律家が読み解く、ファーストサーバ事件報告書：元コンサル弁護士のIT業界・事件簿（2）（1/2 ページ） IT専門の法律家が、ファーストサーバ事件報告書を解説する 前回の記事で、6月20日に発生したファーストサーバが運営するサービスで大規模な障害を取り上げ、「契約形態」「約款」という法律の側面から解説しました。 「損害賠償はどうなる？ 法律家が読み解くファーストサーバ事件」 すでにファーストサーバは利用者に対して、「支払済みの利用額」を上限として、7月中旬から賠償手続きを進めているようです。また、同社が設置した「第三者調査委員会」が事故原因などの調査を行い、その報告書調査報告書（要約版）を7月31日に公表しました。 報告書調査報告書（PDF） 概要まとめ：マニュアル無視、不十分なバックアップ??ファーストサーバが最終報告書 この報告書は、以下の3つの諮
上限は1カ月45時間。時間外労働の「こうあるべき姿」
夜中の緊急対応、システム障害など、時間外労働や休日出勤が必然と多くなる、IT業界。サービス残業がよく問題になりますが、「時間外労働」には実はさまざまなルールがあるのをご存じですか？ 今回のテーマ：時間外労働 ●解説する単語解説する単語
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PS5を全社員に支給した会社、税理士さんにめちゃくちゃ注意されていた→勘定項目を「福利厚生費」にしたことが問題だった？
ファーウェイやZTEら中国5社の機器、米国で販売禁止に（CNET Japan） - Yahoo!ニュース
「3年以内に退社したら研修費を返す」という契約は違法？ プログラマーの男性が告訴 - 弁護士ドットコムニュース
