タグ

ブックマーク / atmarkit.itmedia.co.jp (210)

  • 簡単にFlashアプリを作成できるFlexBuilder 2

    簡単にFlashアプリを作成できるFlexBuilder 2:CoolなEclipseプラグイン(13)(1/3 ページ) Flexとは何か? 業務アプリケーションに進出するFlash Flashはもともと、Webを補助する技術として、アニメーションや企業の広告サイトで利用されてきました。しかし数年前から、業務アプリケーションとしても利用されるようになってきました。 Flashの利点として、ほとんどのブラウザにプラグインが入っており、利用しやすいことが挙げられます。ローカルリソースアクセスへの制限はあるものの、不特定多数のユーザーに対してサービスを提供するような場合には、Flashがプラットフォームの選択肢の1つとして挙がってくるようになりました。 しかしながら、Flashは、アニメーション開発に向いたツールしかなく、Visual BasicやJavaの開発スタイルに慣れた業務開発者にとっ

    簡単にFlashアプリを作成できるFlexBuilder 2
  • 一足早く「Plagger」の便利さを実感してみよう − @IT

    2006年初頭から「Plagger」という技術が、一部で話題になりました。まだまだ知名度が低い「Plagger」ですが、便利でカスタマイズ性が高いものなので、2007年では爆発的に流行するかもしれません。豊富なプラグインを自在に組み合わせ、欲しい情報を収集し、加工して出力するPlaggerの仕組みや使い方を紹介します。 1. 何でもできる? Plaggerの正体に迫る 今回は話題のPlagger(プラガー)を取り上げます。 この連載を読んでいる読者の皆さんは、ネットワーク技術や知識に興味を持っている人が多いでしょうから、「Plagger」という単語は一度は耳にしたことがあるでしょう。しかし、Plaggerという言葉を聞いたことはあっても、いったいどんなものかピンと来ない人もいるかもしれません。今回はPlaggerがどういった働きをするか? その動きの仕組みなどを中心に紹介していきます。 ●

    一足早く「Plagger」の便利さを実感してみよう − @IT
  • 次世代Windowsシェル「Windows PowerShell」を試す(前編) ― @IT

    稿は2006年4月12日に公開された「次世代WindowsシェルMSH(コード名:Monad)を試す(前編)」の改訂版です。Windows PowerShell RC1版のリリースに合わせて、Monadシェルの正式名称は「Windows PowerShell」となりました。MSHおよびMonadという名称はもはや使用されません。 Monadベータ版からの変更点の詳細については稿冒頭で言及しているWindows PowerShell体のファイル「PowerShell_i386.zip」に含まれる「Windows PowerShell RC1 release notes.htm」に記載されています。 Windowsのシェルといえばコマンド・プロンプト(cmd.exe)であるが、その機能はUNIXなどのシェルと比較するとまったく貧弱なものである。WindowsではMMC(Microsoft

    次世代Windowsシェル「Windows PowerShell」を試す(前編) ― @IT
  • 今夜分かるSQLインジェクション対策 ― @IT

    【関連記事】 内容についてのアップデート記事を公開しています。あわせてご確認ください(編集部) Security&Trustウォッチ(60) 今夜こそわかる安全なSQLの呼び出し方 ~ 高木浩光氏に聞いてみた http://www.atmarkit.co.jp/fsecurity/column/ueno/60.html Webアプリケーションに対する攻撃手法の1つであるSQLインジェクションの存在は、かなり広く知られるようになった。しかし、その対策はまだ当に理解されていないように思える。フォームから渡された値の特殊文字をエスケープしたり、PHPのmagic_quotes_gpcといった自動エスケープ機能をオンにするだけで対策したつもりになっていないだろうか。 基はもちろん、セカンドオーダーSQLインジェクションやマルチバイト文字を利用したSQLインジェクションの攻撃パターンや、その対

    今夜分かるSQLインジェクション対策 ― @IT
  • 【Windows 10/11】regコマンドを使ってコマンドプロンプトからレジストリを操作する

    対象:Windows 10/Windows 11、Windows Server 2016/Windows Server 2019/Windows Server 2022 レジストリをコマンドラインで操作したい! Windows OSでは、「レジストリ」に設定されている値などに基づいて、システム各部が動作するようになっている。Windows OSの設定を変える場合、通常は標準装備の設定ツールやコマンドなどで設定すると、それが最終的にレジストリに反映されることで、Windows OSの挙動が変わる。そのため、レジストリを直接操作する必要はないことが多い。 しかし、中にはレジストリを直接操作しなければならない設定項目もある。 レジストリを操作するためには、一般的にはグラフィカルユーザーインタフェース(GUI)ベースの「レジストリエディター(regedit.exe)」を使うことが多い。しかし何度も

    【Windows 10/11】regコマンドを使ってコマンドプロンプトからレジストリを操作する
  • データベースミラーリングを構築してみよう

    主な内容 --Page 1-- データベースミラーリングの構築手順 サーバの用意 --Page 2-- プリンシパルの完全バックアップとミラーへの復元 --Page 3-- データベースミラーリングセッションの構成 まとめ 前回の「高可用性は低コストなデータベースミラーリングで」では、データベースミラーリングの概要について取り上げ、その仕組みや動作モード、利点など基的な内容を確認しました。 今回は実際にデータベースミラーリングの構築を行ってみたいと思います。データベースミラーリングは基的に3台のサーバを用意して構築しますが、今回は試験利用ということで、1つのサーバに3つのインスタンスを用意し、サンプルデータベースであるAdventureWorksをミラーリング対象のデータベースとして構築します。 データベースミラーリングの構築手順 データベースミラーリングの構築に際し、Transact

    データベースミラーリングを構築してみよう
  • @IT:JMeterによるWebサーバ性能評価の勘所(1/3)

    サーバのボトルネックを見極めるには、適切な性能評価が必要。ApacheBenchとJMeterによる、効果的な性能評価のポイントを紹介する。(編集部) Apacheはそのままでも十分なパフォーマンスを発揮しますが、設定値や構成の見直しを行うことで、さらに高い性能を得ることができます。しかし、適切な値を設定しなければ、サーバの潜在能力や許容量をオーバーし、かえってパフォーマンス低下を招く可能性もあります。経験やノウハウの蓄積が少ない状態では、チェック&トライの繰り返しが必要です。 今回は、チェックのための道具であるベンチマークソフトの使い方とその結果の見方を紹介します。 Webサーバの性能評価とは 性能評価の基礎 性能評価の方法は、 ホワイトボックステスト サーバやネットワーク構成など、評価対象となるWebシステムの構造を理解したうえで、ボトルネックの当たりを付けて試験を行う ブラックボック

    @IT:JMeterによるWebサーバ性能評価の勘所(1/3)
  • 「OK」と「キャンセル」、どちらが有効か ― @IT

    ユーザビリティのヒント(最終回) 「OK」と「キャンセル」、どちらが有効か 「情報表現の最適化」 ソシオメディア 上野 学 2006/10/20 デスクトップのメモ帳を新規に開いて、メモを書き、ウィンドウを閉じようとすると、「変更を保存しますか?」というメッセージダイアログが表示されます。ユーザーにしてみれば、「新しいメモをいま書いたところなのに、なぜ『変更』なんだ?」と思うでしょう(文から) 英語や、日語の横書きでは、情報は大きく上から下に、左から右に展開していきます。ユーザーは画面(ウィンドウ内)の左上から右下に向かって意識を推移させて、そこで表現されている情報を取得していきます。 実際にはユーザーは、まず画面中央付近に視線をやり、そして全体をざっと見渡してから、重要と思われる個所に注目していくようです。ひとたび内容を読もうとか、入力フィールドを埋めていこうと決めたら、当然、上から

  • 通話網を脅かすSkypeの仕組み、分かりやすく解剖! − @IT

    通話網を脅かすSkypeの仕組み、分かりやすく解剖!:5分でネットがわかるシリーズ(5)(1/5 ページ) 2003年の登場から大きな注目を浴びている「Skype」。ヘッドセットや受話器などアクセサリー類も充実し、ファンを増やし続けるSkypeの仕組みや魅力の秘密を解説します。 1. 「Skype」って何? 2003年に登場したインターネットを通じて無料で音声通話が可能な「Skype(日語読みはスカイプ)」。最近ではSkypeに対応したヘッドセットや受話器などアクセサリー類も充実し、ユーザーも増えてきています。今回はSkypeの技術的な仕組みを中心に解説をします。 ●音声通話だけでないSkypeの魅力 無料の通話だけがピックアップされるSkypeですが、実は非常に多機能なソフトウェアです。バージョンがアップするごとに機能も増えています。まずはSkypeができることを簡単にまとめてみましょ

    通話網を脅かすSkypeの仕組み、分かりやすく解剖! − @IT
  • 自由回答データを定量的な切り口で分析するには? ― @IT情報マネジメント

    Webなどを通じて、顧客や利用者の意見を集めることが簡単にできるようになってきた。しかし、非定型の自由回答データは非常に有意義な意見を得ることができる反面、分析するのに手間が掛かる。手軽に定量分析する方法はないだろうか? Webや電子メール、ケータイの普及で、幅広くさまざまな意見を募ることが安上がりにできるようになってきました。最近ではブログやSNSなどのCGMと呼ばれる口コミ系メディアも花盛りです。 Webアンケートも広く行われていますが、アンケートの回答は「出題側の仮説に影響される」という制約があり、“意外な発見”にはなかなか結び付きません。 一方、メールなどで寄せられる自由回答や意見・要望はそうした制約もなく、何かビジネスのヒントがありそうですが定量的な分析ができないという弱みがあります。せいぜい分析者が文章を読んで主観的に解釈するぐらいにしか活用していないのではないでしょうか? あ

  • 新しい業界標準「SQL99」詳細解説

    オブジェクト指向、Javaを取り入れた 新しい業界標準「SQL99」詳細解説 第一章 高度なデータ操作(2) 高度なリレーショナル操作 SQLでは、以前よりも複雑で高度なリレーショナル操作が可能になっている。これにより、1つのSQL文で高度な処理が表現できるようになった。そうした新機能について紹介する。 ■共通表式 WITH句 SELECT文の結果も「表」なので、表名を書くところにはSELECT文をそのまま書くことができる。これはすでにSQL92が導入している「表式」という概念で、SELECT文のFROM句の中にもSELECT文を書くことができる。次の例は販売実績表から地域ごとに月・製品別売上額のその地域の売上に占める比率(百分率)を求めている。比率を計算するための分母(その地域の売上額合計)をFROM句中のSELECT文で計算していることに注目していただきたい。 SELECT S.地域名

  • 組み込み開発フォーラム - MONOist

    車載ソフトウェアを扱う上で既に必要不可欠なものとなっているAUTOSAR。このAUTOSARを「使いこなす」にはどうすればいいのだろうか。連載第29回は、前回に続いて「AUTOSAR R22-11」について紹介するとともに、自動車業界で注目を集める「SDV」というバズワードとAUTOSAR導入の関係性について考えてみる。

  • 高可用性は低コストなデータベースミラーリングで

    主な内容 --Page 1-- SQL Server 2005で提供されるフェールオーバー・ソリューション 手軽に高可用性を提供するデータベースミラーリング --Page 2-- データベースミラーリングの動作モード --Page 3-- クライアントからの透過的な接続 まとめ 24時間365日利用され、重要性や機密性の高い情報が大量に蓄積されるデータベースにとって、高可用性は避けては通れないテーマです。ハードウェアやソフトウェアによる不調などによってデータが紛失、あるいはサービスが停止してしまうような状況は可能な限り回避する必要があります。 SQL Server 2005では、高可用性ソリューションとしてフェールオーバーを実現する3つの機能が提供されます。以前から提供されてきた「フェールオーバークラスタリング」「ログ配布」に加えて、新たに登場した「データベースミラーリング」です。 SQL

    高可用性は低コストなデータベースミラーリングで
  • 「使える、使いやすい、使いたい」と思えるUIとは? - @IT

    最新トレンドやキーワードをわかりやすく解説 WCR Watch [15] 「使える、使いやすい、使いたい」 と思えるUIとは? アドビシステムズ 上条 晃宏 2006/8/31 ここ数年、リッチクライアント技術としてFlashやFlexを採用する例が急速に増加している。この状況の背景としては、アプリケーション開発における“使いやすさ”の実現が重要な要件の1つとして認知されつつあることが挙げられるだろう。 しかし、単にFlash/Flexを使ったからといって使い勝手の良いユーザーインターフェイスができるわけではない。例えば、使いにくかった画面を“そのまま”Flexで置き換えたとしたら、従来からの問題点も再現することになる。これでは改善は望めない。画面設計を行う側にも使いやすさを実現するためのアプローチが求められるだろう。 ここで注目されるのがエクスペリエンスデザイン(XD)だ。エクスペリエン

  • VB 6業務アプリはいつまで使えるの? Vistaでは?

    グレープシティ株式会社 ツール事業部 PowerTools製品部 部長 鎌田 明 氏 マイクロソフト株式会社 デベロッパー&プラットフォーム統轄部 デベロッパービジネス部 プロダクトマーケティンググループ シニアプロダクトマネージャ 大野 元久 氏 稿では、このパネル・ディスカッションの内容をお伝えする(以下、敬称略)。 ■ VB 6を使い続けること、.NETに行かないことの何が問題なのか 【小川】 今回は特に、VB 6ベースの業務アプリケーション資産をお持ちで、.NETへの移行について検討中の方に多く集まっていただいています。皆さんは、お持ちの既存資産を今後どうしていったらいいかということをいままさに思案されているところだと思います。いまあるVB 6資産を今後もそのまま継続して使用できるなら、追加コストは発生しないし、.NETを新しく学ぶ必要もないわけです。 ではもしVB 6を使い

  • JavaScript×HTMLとJavaのシームレスな開発環境を体験してみよう - @IT

    今回作成するアプリケーションでは、サーバ側プログラムの中でYahoo!検索Webサービスへの問い合わせ処理を行い、取得した結果をJavaオブジェクトに詰め込んで、クライアント側プログラムへ返却します。そこで、まず検索結果セットを格納するためのクラスを作成しましょう。 RPCメソッドのパラメータあるいは戻り値に指定する型は直列化可能な型である必要があります。具体的には、 char、 byte、 short、 int、 long、 boolean、 float、or doubleといったプリミティブ型 String、Dateおよびプリミティブ型のラッパークラス(Character、 Byte、 Short、 Integer、 Long、 Boolean、 Float、 Double) 直列化可能な型の配列 直列化可能なユーザー定義クラス 以上の型を指定することができます。 また、直列化可能なユ

  • 隠されていたSQLインジェクション ― @IT

    星野君は赤坂さんと一緒にお客さんのWebアプリケーションの検査をすることになった。辛うじて「不必要情報」の脆弱性を見つけたものの、赤坂さんは不満げだ。 「だって、これ、ほかにもっと危険な脆弱性あるよ……」。 赤坂さん 「ってことで、今回は50点ってとこかな」 星野君 「うわっ。厳しいですね……。一応脆弱性は見つけたんだからもう少し……」 赤坂さん 「え。だって、これ、ほかにもっと危険な脆弱性あるよ」 星野君 「(ほかにも脆弱性あるっていってもなぁ……)」 赤坂さんに「ほかにもっと危険な脆弱性あるよ」と指摘されたにもかかわらず、星野君にはサッパリ見当が付かなかった。不必要情報(Unnecessary Information)の脆弱性に気付くまでの作業で、一通り思い付くことはやりつくしていた。 そうこうしているうちに時間は過ぎ、結局ほかの脆弱性を見つけられないまま、お客さんと約束した時間になっ

    隠されていたSQLインジェクション ― @IT
  • オープンソースの業務アプリは広がるか? 先進のニユートーキヨーに聞く - @IT

    2006/8/18 OSやミドルウェアだけでなく、業務アプリケーションにオープンソースソフトウェア(OSS)を採用するケースが増えてきた。レストラン大手のニユートーキヨーは自社で利用する品卸向けの販売管理システムである「Olut」(オルット)を、GPLの下でオープンソースとして公開し、ほかの企業にも利用を呼びかけている。オープンソース化を推し進めたニユートーキヨーの財務部 情報システム室 室長 湯澤一比古氏は、「アプリケーションを専有するよりもオープンにした方が多くのメリットがある」と語る。 Olutはニユートーキヨーの物流・調達子会社であるエヌティー・トレーディング・コーポレーション(NTC)の販売・在庫管理システムを、Webアプリケーション化したシステム。旧来の富士通製オフコンの環境を、LAPP(Linux、Apache、PostgreSQLPHP)環境にマイグレーションした。開発

    cvyan
    cvyan 2006/08/18
    こういう環境での社内SEはどうあるべきか
  • FTPサイトに置かれているmd5sumとは

    FTPサイトからファイルをダウンロードする際に、md5.sumとかSUMS.md5sumといった「md5sum」という単語を含んだファイルを見かけたことがある人もいるだろう。 これは、「メッセージダイジェスト」というファイルの指紋(fingerprint)を記録したファイルだ。メッセージダイジェストは、128bitのチェックサム(ファイル内に含まれるデータの合計)で、FTPサイトに置かれているメッセージダイジェストとダウンロードしたファイルのメッセージダイジェストを比較することで、正常にダウンロードできたかどうかを確認できる。メッセージダイジェストを記録したファイル(ここではSUMS.md5sum)の内容は、以下のようになっている。 f46d8080b45c71db47e77d0281a08c0a BugReport d3c32e2637e2f91baf98daf635efec92 Ins

    cvyan
    cvyan 2006/08/17
  • @IT:KNOPPIXをコンソールモードで起動するには

    ハードディスクを1台搭載したPCで、そのハードディスクの内容を完全に消去したり、パーティションを丸ごとバックアップする際は、起動用のディスク(フロッピーディスクやCD-ROMなど)を用意する必要がある。そのようなときに便利なのがKNOPPIX(http://unit.aist.go.jp/it/knoppix/)だ。 KNOPPIXに問題があるとすれば、デフォルトでX Window Systemが立ち上がり、デスクトップマネージャとしてKDEが起動することだ。両者とも、ハードディスクから起動するときはそれほど待たされないが、CD-ROMからの起動はかなり待たされる。コマンドラインから実行するプログラムを使うときは、不要なX Window Systemの起動をパスしたい。 KNOPPIXをコンソールモードで起動するには、KNOPPIXのCD-ROMでPCをブートして、画面に「boot:」と表