文：Stephen Shankland（CNET News.com） 翻訳校正：アークコミュニケーションズ、瀧野恒子、國分真人 2007-11-22 16:00 Googleの「Android」ソフトウェアでは、主役はSun MicrosystemsのJava技術である。ただし、使用するJavaは携帯電話業界で1990年代から開発されてきたバージョンではない。 代わりに、Googleは独自路線を歩みだした。めざすのは「Open Handset Alliance（OHA）」の携帯電話に使用するソフトウェアのパフォーマンスを改善し、さらなるオープン化を実現することである。プログラマーにとっては、考慮しなければならない新たなJavaの変種が登場することになる。その負担増加に対する多少の埋め合わせとしてだろうか、Googleは賞金総額1000万ドルのアプリケーション開発コンテストを開催し、開発者を

米トレンドマイクロは2007年11月21日（米国時間）、オンラインゲーム関連のWebサイトが不正侵入されて“わな”を仕掛けられるケースが相次いでいるとして注意を呼びかけた。サイトにアクセスするだけでウイルス（悪質なプログラム）を仕込まれて、ゲームのパスワードなどを盗まれる恐れがある。 同社によれば、オンラインゲーム、特に「MMORPG（多人数同時参加型オンラインロールプレイングゲーム）」のユーザー数は増えていて、2006年末には1500万人を突破。オンラインゲームの市場は非常に大きなものになっているという。オンラインゲームのアカウントやアイテムなどを現実のお金に替えられるRMT（リアルマネートレード）も盛んだ。 そのため、オンラインゲームのユーザーは、攻撃者にとって格好のターゲットになっているとする。攻撃者は、ゲームユーザーがアクセスしそうなWebサイトに不正侵入して、Webページに不正な

セキュリティ組織の米SANS Instituteは2007年11月21日、組織のネットワーク構成や、利用しているセキュリティシステムなどを聞き出そうとする怪しいメールが報告されたとして注意を呼びかけた。 報告されたメールは、大学のネットワーク管理者などを対象にしたもの。メールには、以下のような内容が英語で書かれていたという。 「私は、ガザ･イスラム大学（IUG）のコンピューターエンジニアです。最近、IUGのネットワークが不正侵入されてしまいました。そのため、ネットワークのセキュリティシステムを再構築しているのですが、私にはその経験がほとんどありません。そこで参考までに、あなたの大学のネットワークセキュリティシステムの構成図やフローチャートなどをいただけませんでしょうか」。 SANS Instituteでは、このメールは「ソーシャルエンジニアリング」を目的とした偽メールと判断。ソーシャルエン

情報処理推進機構（IPA）などは2007年11月22日、ファイル圧縮・解凍ソフト「Lhaplus（ラプラス）」に新たな脆弱（ぜいじゃく）性が見つかったことを明らかにした。細工が施されたファイルを読み込むだけで、悪質なプログラム（ウイルスなど）を実行される危険性がある。2007年9月に報告された脆弱性とは別物。対策は、最新版へのバージョンアップ。 Lhaplusは、20種類以上のファイル形式を扱える圧縮・解凍ソフト。フリーソフトで、国内で広く使われている。今回報告された脆弱性は、Lhaplusが扱えるファイル形式の一つである「LZH形式」で圧縮されたファイル処理に関するもの。 細工が施されたLZH形式の圧縮ファイルを読み込むと「バッファーオーバーフロー」と呼ばれるエラーが発生し、ファイルに仕込まれた悪質なプログラムを勝手に実行される恐れがある（図）。 Lhaplusには、2007年9月にもバ

米Microsoftは11月19日（米国時間），ソフトウエア開発スイートの新版「Visual Studio 2008」と，アプリケーション・プラットフォームの新版「.NET Framework 3.5」の提供を開始し，2008年前半に予定している「Windows Server 2008」および「SQL Server2008」を含む“2008番台ソフトウエア”のリリースを始動した。現時点でVisual Studio 2008の完全版を入手できるのは開発者向けネットワークMicrosoft Developer Network（MSDN）の会員だけだが，無料の「Express Edition」は誰でもMicrosoftのWebサイトからダウンロードできる（図1）（関連記事：Microsoft，「Visual Studio 2008」「.NET Framework 3.5」が完成，RTM提供を開始

6月8日に秋葉原でオープンしたインスタントラーメン専門店「Akiba Noodle さくら」に行ってきました。 およそ400種類に及ぶインスタントラーメンをその場で調理して食べさせてくれるという、とても変わったお店ですが、一体どのようなものなのでしょうか。 詳細は以下の通り。 入り口に置いてある人形。怖い…。 こっちも怖いです。 「雪花の郷 秋葉原店」があるビルの2階にあります。 入ったところ。棚に並んでいる好きなラーメンを選んでカウンターに持って行くシステムです。 焼きそばコーナー。 ラーメンコーナー。 海外のインスタントラーメンもあります。400種類という数の多さにも納得。 今回はハウス食品の「うまかっちゃん 黒豚とんこつ」を選びました。280円。 トッピング料金一覧。オープン記念で50円のトッピングが無料でした。煮卵を選ぶことに。 机にはメニューがありました。インスタントラーメンを調

「人間計算機」の異名を持つフランス人男性が、200桁の数字の13乗根を計算機を使わずに72.438秒で解いたそうです。これにより自身が持つ世界記録を更新したとのこと。 常人ではとてもマネができそうにない所業ですねこれは。 詳細は以下の通り。 フランスの「人間計算機」、200桁の数字の13乗根の暗算で72.438秒の世界記録 国際ニュース : AFPBB News この記事によると、フランスで人工知能学を専攻しており、「人間計算機」の異名を持つ27歳のフランス人男性、Alexis Lemaire氏がニューヨークにあるニューヨーク科学館で、200桁の数字の13乗根を計算機を使わずに72.438秒で解いて、自身の持つ世界記録である77秒台を更新したそうです。 そして今回、ある数字の13乗根にあたる「2397兆2076億6796万6701」を暗算で解いたとのこと。 ちなみに暗算方法についてですが、

ある店に返品のために持ち込まれたXbox360。返金をした後に中身を確かめたらゲーム機本体の内部がからっぽになっていて、代わりにとんでもないものが詰め込まれていました。 返品された時にいた店員はひとりだけで、持ち込んだ人間はきちんとレシートを持ってきていたため返金に応じてしまったとのこと。 詳細は以下から。よく見ると電源の穴がふさがっている。 前面はひと目で分かるほどひどいことに。 内部を見てみると本来のパーツではない何かが。 医学の本でした。これで修理しろと言うことなのでしょうか。 本自体もボロボロ。 ケーブルもパソコン用のVGAケーブルや古いパラレルケーブルとすり替えられていました。付属品で残っていたのはヘッドホンとイーサネットケーブルのみ。コントローラとHDDも入っていなかったそうです。

最後に挙げるのはテスト・プロセスに関する「テスト駆動型開発パターン」である。XP（eXtreme Programming）の提唱者として有名なKent Beck氏が著した「Test Driven Development」（邦題は「テスト駆動開発入門」，ピアソン・エデュケーション刊）で，テストに関する様々なパターンを紹介している（表1）。 表1●テスト駆動型開発で定義するテストに関するパターン XP（eXtreme Programming）で有名なKent Beck氏は，単体テストにおけるテストのテクニックとして7種類のパターンを定義している [画像のクリックで拡大表示] テスト駆動型開発におけるテスト・パターンは，いずれも「単体テスト」を対象としているのが特徴だ。具体的には「下位のテスト」や「自己接続」など7種類のパターンを定義。「開発の現場で当たり前に取り入れていることも含むが，モックオ

社員がWindowsパスワードを忘れてしまうのは、どんな企業でもよくある問題だ。パスワードを忘れた社員はヘルプデスクに電話をかけ、ヘルプデスク担当がパスワードをリセットする。ドメインにログオンする社員の場合はこれで一件落着だが、社外からアクセスするモバイル社員の場合は、パスワードのリセットはそうすんなりとはいかない。 多くのモバイル社員は大抵ローカルアカウントでログオンするが、そこに1つ問題がある。ヘルプデスク担当がローカルアカウントのパスワードをリセットするには、マシンに物理的にアクセスしなければならないからだ。社員は出先にいるのだから、ヘルプデスク担当が物理的にアクセスするのは不可能だ。 しかし、うまい手がある。Windows XPやWindows Vistaでは、「パスワードリセットディスク」を作成しておけば、ローカルアカウントのパスワードを自分でリセットできる。 関連ホワイトペーパ

「Metasploit」ツールを使ってiPhoneをクラッキングし、完全に制御することが可能だという。 侵入テストツール「Metasploit Framework」を使ってiPhoneをクラッキングし、完全に制御する実験にセキュリティ研究者が成功した。セキュリティ企業のF-Secureが21日、オンラインマガジン『Fast Company』の記事を引用して伝えた。 Metasploitはセキュリティ研究者のH・D・ムーア氏が開発したツールで、先日iPhoneのサポートが追加された。Fast Companyは米国のセキュリティコンサルタント、リック・ファロウ氏の協力で、MetasploitとiPhoneで何ができるかを検証した記事を掲載した。 F-Secureによると、ファロウ氏はiPhoneの脆弱性（パッチ公開済み）を悪用したWebページを作成し、iPhoneへのrootレベルのシェルアク

独携帯キャリアT-Mobileは11月21日、iPhone購入者に2年間のサービス契約を義務付けるのはやめ、iPhoneを単体でも販売することを明らかにした。 T-MobileはドイツでiPhoneを独占販売しているが、同社の携帯サービス加入をiPhone購入の条件としていた。これに対して競合のVodafoneが苦情を申し立て、裁判所は契約の義務付けを差し止める命令を下した。 T-Mobileはこの差し止め命令を受け、iPhoneの単体での販売を始める。単体での価格は999ユーロ（およそ16万円）。月額49ユーロ（8000円弱）からの「Complete」プランに加入する場合、価格は399ユーロ。 また裁判所命令により、同社は11月19日以降に販売するiPhoneについて、顧客から要望があれば無料でSIMロックを解除する。これにより、ほかのキャリアの回線でiPhoneを使って通話できるように

ネイルで使う材料で、DIY時の木割れやネジ跡を派手にしたらかわいい OSB合板でちょっとしたボックスをつくりました。 ビス止め下手すぎて木を割ったり穴あけすぎたりした場所に、好きな派手色の樹脂を詰めてパテ代わりにしてみました。 ちょっと某HAYっぽみ出て可愛かったので、自分用にメモです。 手順 塗装 派手色グミジェルで失敗部分…

Dr.Web から Dr.Web for Windows Mobile のベータ版がリリースされていた。 Dr.Web for Windows Mobile beta-version released October 22, 2007 Doctor Web, Ltd., a Russian anti-virus developer, announces beta-testing of a new anti-virus product - Dr.Web for Windows Mobile. Dr.Web anti-virus for Windows Mobile protects Pocket PCs and communicators running under Windows Mobile 2003/5.0/6.0. The new product combines resident

日本HPは、全社員に自宅就業を認める「フレックスワークプレイス制度」を導入した。子育てや介護などの理由以外でも利用でき、社員のさまざまな働き方を認めるものという。 日本ヒューレット・パッカード（日本HP）は11月21日、1日の就業のすべてあるいは一部を自宅でできる「フレックスワークプレイス制度」を導入したと発表した。 同制度は、通勤や移動時間を減らし仕事の生産性を高め、さまざまな働き方を認めることで、優秀な人材を確保することを目的としたもの。部門長の承認が得られれば、職種などにかかわらず全社員が自宅勤務できる。 導入に先立ち、営業、開発、管理部門など約350名の社員を対象に試験運用を始め、開始1カ月と3カ月にアンケートを実施。「効率的に仕事をするには週に1、2度、月に数回の取得が適当」「自宅でこなす仕事を別に分けることで、スケジュールを計画的に管理できるようになった」「オフィスでの電話やミ

ソリッドアライアンスは11月20日、「クリスマスケーキ型 USB HUB」の予約受け付けを開始したと発表した。販売台数は7個のみで、予約期間は12月3日10時まで。12月20日頃出荷する予定。価格はオープンで、実勢価格は5万円前後の見込み。 クリスマスのデコレーションケーキをかたどった直径12cmの4ポートUSBハブ。「イチゴ」が4個トッピングされており、それぞれが1GバイトのUSBメモリになっている。ケーキ部分の製造は、食品サンプルメーカーの佐藤サンプルが担当した。サイズはW120×H130×D120mm、重さは 650g。 スペックの割には非常に高価だが、同社は「1つ1つ（食品サンプルの）職人が手作りしたため、価格が上がってしまった」（広報）と理由を説明。また、極めて少ない個数での限定販売についても、「クリスマス前の忙しい時期に職人にお願いしているので、7個が限界だった」（同）としてい

「10年後には社内で運用されるサーバーは無くなり，すべてがコンピュータ・クラウドに移行する」－－－。米Microsoftのスティーブ・バルマーCEO（最高経営責任者）は先日，システム・インテグレータを中心とする同社のパートナー企業に対してこう宣言した。もしそうなら，パートナー企業が現在手がけているWindowsサーバー関連ビジネスは，10年後にはどうなるのだろうか？ やはり無くなるだろう。筆者はそう思っている。 冒頭のバルマー氏の発言は，同社が毎年開催する「Microsoft Partner Conference」（今年は11月8日）の基調講演で飛び出した（関連記事：「10年以内に社内で運用されるサーバーは無くなる」，MSバルマーCEOが「破壊」を宣言）。このPartner Conference，午前中には同社が来年出荷する「Windows Server 2008」「SQL Server

光ファイバの1分岐貸しの実現に暗雲が立ち込めてきた。9～10月に総務省が実施した「NGN（次世代ネットワーク）の接続ルールのあり方に関する提案募集」で，電力系事業者やCATV事業者などから反対意見が多数寄せられたのだ。総務省はこれらを受け，2008年3月までに結論を出す予定である。 NTT東西地域会社の加入者系光ファイバは，「PON」（passive optical network）と呼ぶ仕組みを使い，1本の光ファイバをユーザー宅の近くで8本に分岐させる「シェアドアクセス方式」が主流となっている。他事業者がこれを借りる場合は，8分岐単位になる。ソフトバンクやKDDI，イー・アクセスなどは「8分岐のうち実際は1分岐しか使わないことが多く，接続料が割高になる。貸し出し単位を1分岐にすべき」と訴え続けてきた。 これを受けて総務省の接続委員会は2006年11月から1分岐貸しの導入を検討した。しかし

世界の大富豪，ビル・ゲイツ氏。彼の総資産は５兆円以上と言いますから，うらやましい限りです。ゲイツ氏は学生時代，数日間ほとんど寝ずにプログラミングに夢中になり，BASICインタプリタを作り上げたと聞きます。彼が成功した秘訣の一つは，毎日の睡眠時間が短くて済むことにあるのではないかと，私は考えています。 何時間寝れば大丈夫？ 前回お話ししたように，1日に必要とする睡眠時間は，4時間の人もいれば9時間の人もいます。寝つきが良くて目覚めはいつもスッキリ爽快，睡眠時間は6時間未満で十分という人を「短時間睡眠者（ショート・スリーパー）」と呼び，逆に9時間以上の睡眠を必要とする人を「長時間睡眠者（ロング・スリーパー）」と呼びます。一般的に，短時間睡眠者には比較的女性が多く，長時間睡眠者は男性が多いと言われています。 短時間睡眠者として有名な人物と言えば，やはりナポレオン皇帝でしょう。ナポレオンの平均睡眠

アイ・オー・データ機器は11月21日、据え置きタイプの外付けHDD 2シリーズを12月中旬より発売すると発表した。 今回発売されるのは、デジカメ写真の保存などに最適なLAN対応外付けHDD「HDL-GSシリーズ」および、1Tバイトの大容量ディスクを採用したUSB 2.0/1.1対応外付けHDD「HDC-U1.0LE」だ。HDL-GSシリーズは、背面のUSBポートにデジカメやUSBメモリをつなぐだけで、写真を自動で取り込む「デジカメコピー機能」を搭載。さらに、パソコンや家庭用ゲーム機のブラウザを使ってアルバム管理ができる「フォトアルバム機能」、USB対応外付けHDDを背面のUSBポートにつないでバックアップがとれる「外付けHDDへのバックアップ機能」も装備している。 ラインアップは250Gバイト、320Gバイト、500Gバイト、1Tバイトの4種類だ。 HDC-U1.0LEは、1Tバイトの大容

西暦2400年はうるう年？ うるう年じゃない？：いまから始めるアルゴリズム（3）（1/2 ページ） 連載第1回「『＋1』だけで四則演算をするには？」、第2回「ソート処理時間、選ぶアルゴリズムでこんな差が！」で、プログラミングにおけるアルゴリズムの重要性と面白さを紹介しました。 最終回となる今回は、皆さんの身近にあるアルゴリズムとして、「うるう年」と「素因数分解」を取り上げてみたいと思います。 2000年問題って何だっけ？ 2000年問題という言葉、昔よく聞きましたね。西暦1999年から2000年になるに当たって発生した問題のことです。 いまから20年以上前のコンピュータでは、プロセッサは8bitや16bitであることが多く、メモリも数Kbytes、多くて数Mbytesと、現在のものに比べて非力でした。そこでプログラミングにおいても、実行速度を稼ぐためのさまざまな工夫がされていました。なんと

オープンソース・ソフトウエアの法律問題を手がける米国の非営利団体Software Freedom Law Center（SFLC）は米国時間11月19日，オープンソースUNIXユーティリティ・ソフトウエア「BusyBox」を利用する際にソフトウエア・ライセンスGeneral Public License（GPL）の条件を守らなかったとして，米国企業2社を著作権違反でニューヨーク州南地区米連邦地方裁判所に提訴した。 訴えられたのは，無線機器メーカーの米Xterasysと米High-Gain Antennasの2社。BusyBoxはGPL version2（GPLv2）を採用しており，利用する場合にはソースコードの再配布を条件としている。ところが両社は，SFLCから連絡を受けたにもかかわらず，ソースコード提供を行わなかったという。 SFLCは，BusyBoxの主要開発者2人を代表する形で両社を

地上デジタル放送の新たなコピー制御方式であるダビング10（コピーナインス）の実用化に暗雲が漂い始めた。背景にあるのは，動画コンテンツをデジタル方式で保存可能な記録媒体やデジタル機器の購入者にコンテンツの権利者への補償金の支払いを義務付ける「私的録画補償金制度」を巡る家電業界と権利者団体の対立である。 日本芸能実演家団体協議会（芸団協）や日本音楽著作権協会（JASRAC）など28団体が参加する「デジタル私的録画問題に関する権利者会議」は2007年11月9日，家電メーカーの業界団体であるJEITA（電子情報技術産業協会）に公開質問状を同日に郵送すると発表した。この質問状は，JEITAが2007年10月に「私的録音録画問題に関する当協会の見解」を公表したことを受けて，権利者会議が作成したものだ。 権利者会議に参加する権利者団体は，私的録画補償金制度の存続を事あるごとに訴えてきた。例えば2007年

McAfee Avert Labs Blog 「The Captcha Challenge」より November 1, 2007　Posted by Tad Heppner Webサイトの多くは，ユーザー・アカウント作成やコンテンツ投稿，その他Webサイトのサービスを自動処理で乱用する企てを，CAPTCHA（Completely Automated Public Turing Test To Tell Computers and Humans Apart）と呼ばれるチャレンジ・レスポンス方式の認証技術で阻止している。 一般的なCAPTCHAはたいていの場合，人間なら簡単に理解できるが，現在のコンピュータOCRや画像認識システムだと極めて識別の難しい状態に歪ませた文字やテキスト，画像を生成し，認証を行う。 考察にソーシャル・エンジニアリングを加えよう。CAPTCHAは，“チャレンジ”に対す

米マカフィーの教育プログラム「Essentials of Hacking」および「Ultimate Hacking」で筆者が講義する際に詳しく取り上げたい話題の一つは，パスワードのブルート・フォース（総当たり）攻撃（関連記事：Networkキーワード「ブルート・フォース攻撃」とは）とクラック（関連記事：情報セキュリティ入門「パスワード・クラック」）である。筆者は通常，まず生徒たちに「強靱なパスワード・ポリシー」について考えてもらい，その後これらのポリシーに共通する実装や攻撃について分析することにしている。必然的に，生徒が考え出すパスワード・ポリシーは，おおむね以下のようなものとなる。 ・最低1文字の大文字 ・最低1文字の小文字 ・最低1文字の数字 ・最低1文字の記号 ・長さは最低7文字 このパスワード・ポリシーを簡単に解析してみると，以下のようなものとなる。 ・文字セットの数は，おおまかに

一昨日ハマってた問題は大したことなく解決できた． isla-plata.org Wiki > ADODB.Streamによるファイルのバイナリアクセス（調査編） 上のソースをforループでなく最小完全ハッシュを使って書き直したもの． 手順： Minimal Perfect Hashing からソースコードを取ってくる（アーカイブになってないので面倒．wgetの再帰getでも欲しいソースだけをうまく取ることができない．w3mのaキー*1が一番便利だと思う） make -f makeperf.txt perfect と打ってコンパイル isla-plata.org Wiki > ADODB.Streamによるファイルのバイナリアクセス（調査編） を参考に，変換のかかってしまった結果のバイト列をテキストファイルに行区切りで書き込む．例： 20ac 81 201a ... 178 perfect