本当に「いす」がなかった，キヤノン電子のオフィス
先日，キヤノン電子の酒巻久社長に，桜が満開となっていた同社の秩父工場（写真1）を案内していただいた。酒巻社長は『椅子とパソコンをなくせば会社は伸びる！』（祥伝社）の著者であり，職場から「いす」をなくすという大胆な改革を実行した人である。秩父工場内には，応接室など一部を除き，会議室にも，開発部門や管理部門のオフィスにもいすがない。もちろん，社長室にもないという。 『椅子と～』によると，会議室からいすを撤去したことで会議への集中力が高まり，年間の会議時間が半減した。またオフィスでも，立つことで社員同士のコミュニケーションが密になり，問題解決の精度やスピードが劇的に改善したという。いす代も不要になり，いすをなくした分スペースが節約されるなど「いすをなくすことのメリットは計り知れない」（酒巻社長）。 筆者は秩父工場にお邪魔する前に酒巻社長の『椅子と～』を読み，いすをなくすことで大きな収益改善効果が
「一体，我々のどこが悪い」，JASRACが公取委と全面対決へ
他の著作権管理事業者との競争を阻害しているとして，社団法人日本音楽著作権協会（JASRAC）に独占禁止法違反で排除措置命令を行った公正取引委員会。「公取委の事実誤認」として不服を申し立てるJASRAC。意見が食い違う両者と，その背後にはどのような問題があるのか。経緯を整理するとともに，まずはJASRAC側の言い分を聞いた。 2008年4月。公正取引委員会は日本音楽著作権協会（JASRAC）に対し，他の著作権管理事業者との競争を阻害しているとして，独占禁止法（私的独占の禁止）違反の疑いで立ち入り調査を行った。近年，二次創作の人気も成長の一要因であった動画共有サイトに対し「著作権侵害」として厳格な運用を求めるなど活躍が目立ったJASRAC。インターネット上では公取委の動きに好感を示す意見が多い半面，権利者や著作権利用者などの関係者の間では戸惑いの声も聞こえた。 そして2009年2月27日。正式
第21回 Tweenクラスを使えばインスタンスを簡単に動かせる
Flash Professinal 8では，前回説明した「onEnterFrameイベントハンドラ」を使わなくても，「Tweenクラス」を使用することで簡単にムービークリップを動かせます。今回は手軽で便利なTweenクラスの使い方をご紹介しましょう。 Tweenクラスでアニメーションを作成する onEnterFrameイベントハンドラを利用したアニメーション作成では，「フレームレートと同じ間隔で実行される処理」を利用して，ムービークリップ・インスタンスの_xプロパティや_yプロパティの値を更新していました。でも，実はFlash8では，インスタンスを移動させるだけであれば，その処理に特化したクラスである「Tweenクラス」というものが用意されているのです。 図1のアニメーションでは，インスタンス「flyingWhale」を，Tweenクラスを使って移動させています。決まった範囲を加速・減速を
沈黙を破ったホリエモン，ITを語る - インタビュー：ITpro
証券取引法違反の疑いで係争中の元ライブドア社長，堀江貴文氏は2008年9月8日，ITproとの単独取材に応じた。堀江氏は8月7日からサイバーエージェントが運営するブログ・サービス「Ameba」で個人ブログ「六本木で働いていた元社長のアメブロ」を開設。「思ったことを素直に書きます」と，最高裁判決を前に情報を発信していくことを宣言した。沈黙を破り，約1年半ぶりにメディアの対面取材に応じた堀江氏が，ITを語る。 これまでの沈黙から一転してブログを始めたのはなぜですか。 それは暇なのと，ストレス解消と，メディアに対するけん制ですね。継続中の裁判で一審と二審はあまり目立たないようにということで，2年くらい一方的にメディアに殴られている状況が続いていました。しかし，結局はこういう結果（一審，二審も実刑判決）です。だったら，悪い情報や間違った情報などが流れていたら，ブログできちんと反論していこうかなと。
「毎日jp」が自社広告だらけに、ネット上に深いつめ跡残る：ITpro
毎日新聞社のニュースサイト「毎日.jp」で、先週末以降、広告スペースの大半が自社広告で埋め尽くされる事態が続いている（図1）。 毎日新聞社は英文サイト「毎日デイリーニューズ」（Mainichi Daily News）上のコーナー「WaiWai」で、「日本の女子高生はファーストフードで性的狂乱状態」など低俗な記事を長年にわたって配信し、ネット上で批判の声が上がっていた。同社は6月23日、同コーナーを中止・削除し、監督責任者や担当者らを処分すると発表したが、25日の株主総会で、それまでの常務デジタルメディア担当が社長に、同デジタルメディア局長も取締役に昇格する人事を可決・承認（27日に役員報酬の一部返上を発表）。これがネット上の炎上に油を注ぐ格好となり、毎日新聞社のほか、毎日新聞および毎日jpに広告を載せている大口の広告主へも抗議、問い合わせが電話やメールで寄せられることとなった。 毎日jpは
「Windows 7」は2010年1月をめどにリリース，「XP」は延期無し
米Microsoftが公開したWindowsユーザー向けの書簡によると，次期版OS「Windows 7」は2010年1月をめどにリリースする予定で開発を進めている。同社上級副社長のBill Veghte氏が，より定期的なリリース・スケジュールを望むユーザーの声に応え，「『Windows Vista』を一般発売した2007年1月から約3年後」と表明した。 また，Windows 7ではVistaと同じコア・アーキテクチャを採用するので，「当初のVistaで経験したようなアップグレードに伴う不都合はなく，Windows 7への移行はスムーズに行える」としている。 「Windows XP」については，延命を期待する声が挙がっていたが（関連記事：Microsoft CEOのBallmer氏，「Windows XP」の延長販売とYahoo!買収失敗後に言及 ），予定通り6月30日をもって，小売り販売と
6000人が作ったシステムは必ず動く：ITpro
最盛期の開発要員6000人，開発工数11万人月，投資額2500億円，取引件数1日1億件。三菱東京UFJ銀行が「Day2」と呼ぶ，勘定系システム一本化プロジェクトの成果物である。6000人のシステムズエンジニア（SE）が作り上げた巨大システムは，2008年5月の連休明けに必ず動くはずだ。 23年間にわたって情報システム開発プロジェクトの取材を続けているが，6000人のSEを集めた事例は過去に一度も見聞きしたことがない。世界を見渡してもおそらく例がないはずだ。これから何年間，記者を続けるのか分からないが，今回の三菱東京UFJ銀行を除けば，6000人を動員するプロジェクトを取材する機会は二度とないだろう。 6000人のSEが同時期に集まったのであって，「6000人月」ではない。開発工数は先に書いた通り，11万人月である。この数字も凄い。一体何を作ったのかと思ってしまう。正確にはこのSEパワーは開
ビビリな若者たちよ！！ 実名ブログで自分を「見える化」する勇気を！！
先日，学生団体LabITと，IFIビジネススクールで，ブログやメールを活用したコミュニケーションをテーマに，立て続けに講演する機会がありました。 優秀な学生と若手社会人と接して今更ながらに驚いたのは，実名でブログ発信をしたり，先輩諸氏に堂々とメールを出したりできない「ビビリな若者たち」が多かったことです。LabITの会でご一緒したグーグル シニアプロダクトマネージャの及川卓也さんも指摘されていた通り，実名でブログ発信をしなければ検索した時にヒットせず，「存在していないのも同じ」なのです。 そこで，今回は，若者たちが口にした「実名発信できない理由」も紹介しながら，自分を「見える化」する意義と気概について考えます。 グーグル 及川卓也氏 時事通信 湯川鶴章氏 の直言 学生団体LabITが主催した勉強会のテーマは「メールで引き出すベストコミュニケーション」でした。私は第一部の基調講演を務めました
よりぬき「フリー・プログラマの華麗な生活」
1960 年生まれ，独身フリー・プログラマの生態とは？ 日経ソフトウエアの人気連載「フリー・プログラマの華麗な生活」からより抜きの記事をお送りします。2001年上旬の連載開始当初から，現在に至るまでの生活を振り返って，順次公開していく予定です。プログラミングに興味がある人もない人も，フリー・プログラマを目指している人もそうでない人も，“華麗”とはほど遠い，フリー・プログラマの生活をちょっと覗いてみませんか。 （記事は執筆時の情報に基づいており，現在では異なる場合があります） ・青色申告はスリリング ・フリーの生活は自己管理がキモ ・さらなる刺激を求めて ・遊べない奴は使えない ・好きな言語，そうでもない言語 ・月イチ，昼下がりのカラオケボックスで ・有限会社ねこなっく設立 ―― 社長と呼ばないで ・開発者の悪夢と9匹のしもべ達 ・初夏，農閑期のせつなさ ・Apacheのせいでドキドキな2週
議事録のプロ
システム構築の現場は，人と人とのコミュニケーションの場でもあり，ヒアリングや報告などさまざまな目的の会議がたくさん開かれる。そこで問題となるのが「議事録」だ。会議の議事録の取り方を観察していると，実に様々な流儀・方法を目にすることができる。 時々見かけるのが会議をすべて録音して，後日，誰かがほとんど1日費やして聞きなおしてすべて書き出すというもの。出来上がった議事録は数ページに及び，それを関係者に配ったとしても誰も見ようとはしない。それほどに冗長な議事録ではなくても，議題ごとに誰が何と言ったかについて克明に記述された議事録はよく目にする。 第一話で登場したIさんは要求定義ヒアリングのプロであるだけでなく，議事録のプロでもある。Iさんに「議事録の書き方はどうしたらいいか」と尋ねると，「決まったことだけ書いてください。それ以外は基本的にいらないといっていいでしょう」と言い切る。 会議の場では様
なぜウェブは資本主義を超えるのか
インターネット上の論客として知られる池田信夫氏。近著「ウェブは資本主義を超える」ではWeb 2.0からNGN，著作権，従軍慰安婦まで幅広いテーマについて，通説の誤りを突く本質的な議論を展開している。池田氏が指す資本主義とは何か，Webはなぜ，どのようにして資本主義を超えるのか。（聞き手はITpro編集 高橋信頼） この著書では，ITから政治，経済，文化に至る様々な問題が俎上に上げられています。その中で「ウェブは資本主義を超える」をタイトルにされた理由は。 書籍のタイトルというのはなかなか決まらずに最後までもめることが多いのですが，この本の場合は執筆段階からほとんど決まっていました。 一つには，インターネットと資本主義がある意味私のブログの一貫したモチーフだったということがあります。私は団塊の世代のすぐ下の世代で，学園闘争が終わっていて，バリケード封鎖が解かれ，いわば祭りの後に大学に入学した
攻撃ツール「MPack」で50万台のマシンがクライムウエアに感染
米Finjanは米国時間7月31日，新しいクライムウエア（犯罪目的で使用されるソフトウエア）について2007年7月に実施した調査の結果を発表した。それによると，攻撃ツールキット「MPack」を使って58人の犯罪者が約310万台のパソコンに攻撃を仕掛け，50万人を超えるユニーク・ユーザーのパソコンをクライムウエアに感染させたという。感染成功率は16％となる。 MPackで仕掛けられたクライムウエアは，銀行口座のユーザー名，パスワード，クレジット・カード番号，社会保障番号などを様々な方法で盗み取っている。この攻撃は，偽のWebサイトを使った従来のフィッシング攻撃と異なり，ユーザーのパソコン上で仕掛けられる。例えば，ユーザーがオンライン・バンキング・サイトのログイン・フォームに入力してログイン・ボタンを押すと，感染マシン上のクライムウエアがこの通信を妨害し，情報を銀行ではなく攻撃者のサーバーに送
Googleカレンダーをテレビ番組表に：ITpro
最後は，Googleのカレンダー・サービスを使ってマッシュアップ・サイトを作ります。テレビ番組サイトが配信しているRSSデータを取得して，Ruby on Railsでカレンダーのフォーマットに変換します。それをGoogleカレンダーに取り込んで，オリジナルの番組表を作ってみましょう。 ここまで，さまざまなWebサービスを利用してきました。これらはすべて，自作サーバーで稼働するRuby on Railsのプログラムが，Webサービスから取得したデータをブラウザに表示するという仕組みでした。例えばPart3では，Google MapsのWebサービスから取得した地図情報をブラウザに表示しました。 Part4では逆に，Googleのサイトが，自作サイトのWebAPIデータを取得して，ブラウザに表示するという仕組みを体験してみます。 「Googleカレンダー」（写真1）は，「iCalendar」と
片山さつき議員の「システムは数カ月でできる」発言に思う
6月29日金曜日の深夜，テレビ朝日で「朝まで生テレビ」が放送された。与野党の国会議員が出席し，国民年金に関して意見を戦わせていた。 その番組を見ていた筆者は，片山さつき衆議院議員の発言に，思わず起き上がって映し出されている画面を注視した。片山氏は「（新しい年金システムは）数カ月でできる」と発言したのだ。筆者は「どうやったら数カ月でできるのか説明してください」と画面に向かって叫びそうになった。 同時に，筆者は片山氏の「数カ月でできる発言」には何かの根拠があるのではないか，と考え始めた。国会議員，それも自由民主党広報本部副本部長兼広報局長としての発言だから，さすがにまるっきり根拠や確信のないことは言わないだろう，と考えたからだ。 テレビに映し出された片山氏の発言はそこで終わったのだが，隣席の出席者から小声で訪ねられたのだろう，小さな声で「マイクロソフトの…」という片山氏の私語が短い時間流れた。
あの「Lhaca」がアブない、日本標的のゼロデイウイルス発見：ITpro
米シマンテックは2007年6月25日（米国時間）、ファイル圧縮・解凍ソフト「Lhaca（ラカ）」のぜい弱性を悪用するウイルス（悪質なプログラム）が確認されたとして注意を呼びかけた。LZH形式（.lzh）のウイルスをLhacaで読み込むと、パソコンを乗っ取られる恐れがある。今回のウイルスが悪用するぜい弱性に対する修正プログラムなどは公表されていないので、「ゼロデイウイルス」といえる。 今回のウイルスは、日本のユーザーから6月22日に同社に送られたという。同社が解析したところ、何らかのぜい弱性を突くものであることが明らかとなった。その後の調査で、日本国内で広く使われているLhacaに、修正プログラムが未公開のぜい弱性があることが判明。今回のウイルスはそのぜい弱性を悪用するものだと分かった。同社の情報によれば、少なくてもLhaca（デラックス版）1.20に、今回のぜい弱性が存在するという。 同社
Winnyネットワークはやっぱり真っ黒，NTTコミュニケーションズの小山氏に聞く：ITpro
ボットネット研究で知られるNTTコミュニケーションズの小山覚氏。小山氏の新しい研究対象は「Winnyネットワークの実態」だ。小山氏は「悪意のある人物がワームを撒き散らしているWinnyネットワークは『真っ黒』としか言いようがない」と指摘する。小山氏にWinnyネットワークに関する最新事情を聞いた（聞き手は中田 敦＝ITpro）。 小山さんは最近，Winnyネットワークの調査を始められているそうですね。 これは，4月25日の「RSA Conference 2007」で話そうと思っていた内容なのですが，私が出るセッションは，ラックの新井悠さん，JPCERTの伊藤友里恵さん，マイクロソフトの奥天陽司さんというセキュリティ界の論客が揃ったパネル・ディスカッションなので（モデレータは日経パソコン副編集長の勝村幸博），私だけが長い時間発表するのは無理そうです（笑）。そこで，今回のインタビューで全部お話
まだまだあるクロスサイト・スクリプティング攻撃法
前回はクロスサイト・スクリプティングのぜい弱性を突く攻撃の対策としてのHTMLエンコードの有効性を述べた。ただ，HTMLエンコードだけではクロスサイト・スクリプティング攻撃を完全に防御することはできない。そこで今回は，HTMLエンコードで対処できないタイプのクロスサイト・スクリプティング攻撃の手口と，その対策について解説する。 HTMLエンコードで対処できない攻撃には，次のようなものがある。 タグ文字の入力を許容している場合（Webメール，ブログなど） CSS（カスケーディング・スタイルシート）の入力を許容している場合（ブログなど） 文字コードを明示していないケースでUTF-7文字コードによるクロスサイト・スクリプティング <SCRIPT>の内容を動的に生成している場合 AタグなどのURLを動的に生成している場合注） 以下では，HTMLタグやCSSの入力を許容している場合と，文字コードを明
「Ajax？ 知ってますよ」と言えますか：ITpro
新人配属や異動の季節になった。この4月，あなたがもし新しい職場に配属されて，上司から「君，Ajaxって知ってる？」と聞かれたとする。そのとき，堂々と「知ってますよ」と答えられるだろうか？ このITproのサイトでは，Ajax，マッシュアップ，リッチ・クライアント，SaaSなどいわゆるWeb2.0関連の記事が一昨年ぐらいから毎日のように掲載されている。そもそもITproはこうした言葉を知っている読者を対象にしているので，ほとんどの読者は冒頭のような質問を受けても，「知ってますよ」と堂々と答えられるだろう。しかし，この春初めてITの世界に入る人の中には，「名前や概念的なことなら分かるのですが…」という人も多いのではないだろうか。 そこで今回の記者の眼では，そういう新人君にお勧めな「Ajax学習法」を考えてみた。といっても，要するに，実際に自分でちょっとしたプログラムを作って試してみるだけである
対策遅らせるHTMLエンコーディングの「神話」
クロスサイト・スクリプティングという言葉は元々，WebアプリケーションのHTMLエンコード漏れなどを利用することによって第三者にJavaScriptを実行させる手法を指す。広義では，HTMLのエンコードによる画面改変などを含むこともある。 前回述べたように，クロスサイト・スクリプティングのぜい弱性はWebアプリケーションに見付かるぜい弱性の半分以上を占める。数年前から指摘されているにもかかわらず，一向になくならない。その理由として，クロスサイト・スクリプティング対策あるいはHTMLエンコード注1）に対する「神話」があり，正しい対策の普及を遅らせているように思う。その「神話」の数々について説明しよう。 注1）実体参照（entity reference）というのが正式だが，あまり普及していない用語なので，HTMLエンコードという用語を用いる 「すべからくHTMLエンコードすべし」が鉄則 HTM
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
3分でわかる！仕事に役立つExcelテクニック：ITpro