[IPA] デスマらないために「超上流から攻める IT 化の原理原則17ヶ条」が思った以上に使える件 [要件定義] | oshiire*BLOG
「超上流」という言葉自体はとても気に入らないけれども、IPA 独立行政法人 情報処理推進機構 が作って公開している「超上流から攻める IT 化の原理原則17ヶ条」が、当たり前のことを当たり前に並べてあってとても役に立つ。 原理原則 17箇条 ユーザとベンダの想いは相反する 取り決めは合意と承認によって成り立つ プロジェクトの成否を左右する要件確定の先送りは厳禁である ステークホルダ間の合意を得ないまま、次工程に入らない 多段階の見積りは双方のリスクを低減する システム化実現の費用はソフトウェア開発だけではない ライフサイクルコストを重視する システム化方針・狙いの周知徹底が成功の鍵となる 要件定義は発注者の責任である 要件定義書はバイブルであり、事あらばここへ立ち返るもの 優れた要件定義書とはシステム開発を精緻にあらわしたもの 表現されない要件はシステムとして実現されない 数値化されない要
![[IPA] デスマらないために「超上流から攻める IT 化の原理原則17ヶ条」が思った以上に使える件 [要件定義] | oshiire*BLOG](https://cdn-ak-scissors.b.st-hatena.com/image/square/bfb41ba2bfefb166491d5d3e83380136f2017ab2/height=288;version=1;width=512/http%3A%2F%2Foshiire.to%2Fwp-content%2Fuploads%2F2015%2F01%2F17principles-300x212.png)
GitHubユーザーのSSH鍵6万個を調べてみた - hnwの日記
（2015/1/30 追記）時期は不明ですが、現時点のgithub.comはEd25519鍵にも対応しています。 （2016/5/31 追記）「GitHubにバグ報告して賞金$500を頂いた話」で紹介した通り、既に弱い鍵はGitHubから削除され、新規登録もできなくなっています。 GitHub APIを利用して、GitHubの31661アカウントに登録されているSSH公開鍵64404個を取得してみました。抽出方法*1が適当すぎて偏りがあるような気もしますが、面白い結果が得られたと思うのでまとめてみます。 SSH鍵の種類 鍵の種類 個数 割合 RSA鍵 61749 (95.88%) DSA鍵 2647 (4.11%) ECDSA鍵 8 (0.01%) 約6万個の鍵のうち、8個だけECDSA（楕円DSA）鍵が見つかりました！常用しているのか試しに登録してみただけなのかはわかりませんが、何にせよ
ソフトバンクの「通信速度1位」のカラクリが明らかに、ヒントは「通信の最適化」 | Buzzap！
全国の主要都市の広告看板やテレビCMなどで「通信速度No.1」をうたうソフトバンクですが、そのカラクリが検証の結果、明らかになりました。キーワードは同社が適用している「通信の最適化」です。 ◆「通信の最適化」とは？ スマートフォンの普及に伴う通信量の増大によって発生するネットワークの負荷を軽減するため、ソフトバンクが2011年11月、KDDI（au）は2012年9月に導入したのが「通信の最適化」。 これはスマートフォンで以下のような形式のファイルを受信する場合、あらかじめネットワーク側で各種ファイルをスマートフォンの画面に適したサイズに画像を圧縮・変換するというもの。ちなみに圧縮されたデータは元に戻せません。 画像ファイル：BMP、JPEG、GIF、PNG形式 動画ファイル：MPEG、AVI、MOV、FLV、MP4、3GP、WebM、ASF、WMV形式 ◆「通信の最適化」でデータはどれだけ
Dropboxはどうやって著作権侵害ファイルを特定しているの？
Dropboxはどうやって著作権侵害ファイルを特定しているの？2014.04.03 11:3019,205 覗き見はしてないよ。 先週末の騒ぎで、Dropboxが非公開フォルダの中の著作権侵害ファイルを削除できることを初めて知った方もいるかもしれません。またDropboxに非公開ファイルの中身を閲覧されているのでは心配になった方もいるかもしれませんね。でもファイルの中身は見られていないのでご安心を。実はDropboxは何年も前から、ファイルの中身を見ないで著作権侵害ファイルを削除できる対策を導入していたんです。 週末の騒動の発端はDarrell Whitelaw（@darrellwhitelaw）（ダレル・ワイトロー）さんのツイート。Darrellさんは非公開フォルダ内のファイルがデジタルミレニアム著作権法違反を理由にDropboxに削除されたとツイートしました。これが3500名を超える人
教育を語るならトレードオフを見よう！ 経験学習ｖｓ系統学習 - 彼氏は日本人。彼女はフランス人。
教育について考えるヒト向けのお話です。 当ブログにしては珍しく辛辣なコトバを含むので、そういうのがお嫌いな方はそっ閉じを推奨します。 ※コウモリがブチギレするテーマの１つなので、ご了承くださいm_ _m 追記。一晩寝た後にブコメを見て、一部の表現を柔らかくしました。ご指摘ありがとうございますm_ _m 経緯をざっくり ちきりん女史の教育についての提案記事が話題になっています。 →下から7割の人のための理科＆算数教育 - Chikirinの日記 コウモリ自身は、この主張に賛成できる部分が多いです。もちろん、100％全部賛成というわけではありません。けれど、塾講師として実際に小中学生に算数・数学を数年間教えた身としては、「たしかに台形公式なんか要らないよね」とも思うし、「義務教育の内容はもう少し考え直すべきよね」とも思うからです。 その一方で、「ちきりん女史の意見はおかしい！」という意見もあり
外注さんに失敗なく仕事をお願いする単純で画期的な方法を考えたった
株式会社プラムザ 代表取締役社長。システムコンサルタント。1998年に28歳で起業し、現在も現役のシステムエンジニア、コンサルトとして、ものづくりの第一線で活躍しつつ、開発現場のチームとそのリーダーのあり方を研究し続けている。 基本的にほぼ100％、社内のプログラマだけで開発を行っている弊社ではありますが、時折どうしてもリソース不足を起こすことがあります。 特にここ1年ほどは、消費税増税に伴ってシステムをフルリニューアルしようというようなお話が多く慢性的な製造力不足に悩まされております。 そんな時は外注の開発会社さんにお仕事をお願いするのですが、これがまあなかなか難しく、これまで結構失敗を重ねてきました。 今回、不肖わたくしめが「たぶんこれが正解じゃないか？？」という案を考えましたので、ここにご提案します。同業者の方々にとりまして何かヒントになれば幸いにございます。 □外注さんとうまくやる
さくらのVPSに来た攻撃観察記
1. さくらのVPSに来た、いろ いろアタック観察記 さくらのVPSに来たいろいろアタック観察記 (@ozuma5119) 1 "GET /w00tw00t.at.blackhats.romanian.anti-sec:) HTTP/1.1" 404 318 "-" "ZmEu" "GET /phpMyAdmin/scripts/setup.php HTTP/1.1" 200 748 "-" "ZmEu" "GET /phpmyadmin/scripts/setup.php HTTP/1.1" 404 305 "-" "ZmEu" "GET /pma/scripts/setup.php HTTP/1.1" 404 298 "-" "ZmEu" 66.160.128.164 - - [31/Jul/2013:18:46:17 +0900] "POST /%70%68%70%70%61%74%
さくらのVPSに来る悪い人を観察する その２
1. さくらのVPSに来る悪い人 を観察する その２ Security Casual Talks すみだセキュリティ勉強会その2 2013/12/07 @ozuma5119 2013-11-18 20:12:18 login attempt [root/12345] failed 2013-11-18 20:12:21 login attempt [root/1qazxsw23edc] failed 2013-11-18 20:12:25 login attempt [root/Passw0rd] failed 2013-11-18 20:12:28 login attempt [root/password0] failed 2013-11-18 20:12:32 login attempt [root/password1] failed 176.223.62.254 - - [23/No
ANA、国内線の旅客システムをオープン化、34年間のメインフレームの歴史に終止符 | IT Leaders
30年以上にわたり使い続けたシステムを入れ替える。企業ITに携わる人間ならば、その困難さを想像するのは難しくないはずだ。このほどANAは、8年間の歳月をかけて、国内線の予約、発券、搭乗業務を支える旅客システムをオープン化。34年間、ビジネスを支えたメインフレームに別れを告げた。プロジェクトの指揮官に話を聞く（文中敬称略）。聞き手：田口 潤 IT Leaders発行人 Photo：陶山 勉 ――今回、8年間にわたる国内旅客システムの刷新という大規模プロジェクトを終えた訳ですが、もともと、いつ頃から検討を始めたのですか？金子：“次”を考え始めたのは、2000年頃だったと思います。30年以上にわたって、メインフレームを使い続けてきましたが、そのころから限界を感じ始めていたのです。 コストについては、必要経費ですから、それほど問題視していませんでしたが、むしろ、技術者の確保には頭を悩ませていました
ＸＰ期限切れ、自治体「攻撃めったにない」 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
サポート切れのＸＰを使い続けることは「ヘルメットなしでバイクに乗る」と例えられるほど、サイバー攻撃の危険は高まるが、自治体の更新作業は遅れている。専門家は「住民情報を扱う自治体は、セキュリティー対策を講じる責任がある」と指摘している。 ◆「たぶん大丈夫」 三重県四日市市の公用パソコンは約４０００台。このうち、ＸＰの後継ソフト「７」はわずか０・５％の２０台。残りはＸＰのままだ。 更新のための予算約６億円は来年度予算で確保できる見込みだが、導入が始まるのは来年８月から。戸籍や住民票を扱う業務システムがＸＰ専用で、システム交換が終わらないためだ。５か月近く、危険な状態が続くが、ＩＴ推進課職員は「サイバー攻撃はめったにあるものじゃないし、別に不安はない」とあっけらかんと話す。 知識不足から移行が遅れるケースもある。「本当にサポートが終わってしまうなんて、今年４月まで知らなかった」と嘆くのは、町の公
XSS再入門
4. 典型的なXSSサンプルに対する「素朴な疑問」 • クッキーの値がアラートで表示されても、特に危険性はないよ うな気がする • クッキーの値はブラウザのアドオンなどでも表示できるよね • 任意のJavaScriptが実行されると言っても、ホームページ作 れば任意のJavaScriptが書けるし、見た人のブラウザで実行 されるよね… Copyright © 2013 HASH Consulting Corp. 4 5. そもそもの疑問：JavaScriptは危険か? • 実は、JavaScriptの実行自体は危険ではない • Webは、未知の（ひょっとすると悪意のある?）サイトを訪問し ても「悪いこと」が起きないように設計されている • JavaScriptの「サンドボックス」による保護 – JavaScriptからローカルファイルにアクセスできない – JavaScriptからクリップ
エンジニアならウェブサーバーのひとつでも自腹で立てて運用すべき理由と、サーバー環境の選び方 : akiyan.com
エンジニアならウェブサーバーのひとつでも自腹で立てて運用すべき理由と、サーバー環境の選び方 2013-08-26 なんかスイッチが入ったので書いてみる。 目次 技術的なレイヤーは掘り下げるべきなので、ソフトウェア・エンジニアだってサーバー運用は経験すべき ウェブ系のソフトウェアエンジニアを職業としているのであれば、ウェブサーバーのひとつやふたつは自腹で立てて、実際に運用したほうがいい。 なぜかというと、技術的な仕事にはなんでもあてはまることなんだけど、技術的なレイヤーを掘り下げることには大きな意味がある。他にもやったほうがいいことは多々あるにせよ、レイヤーの掘り下げは特に重要だ。 ウェブ系ソフトウェアエンジニアであれば、仕事で使っているサーバーや言語を支えているOSレイヤーやミドルウェアのレイヤーが、どうセットアップされて、どう管理されているのか、知っているのと知っていないのでは、ソフトウ
SankeiBiz（サンケイビズ）：自分を磨く経済情報サイト
サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ
管理を無茶振りされたサーバを守り抜け！ Hardening One Remix開催
管理を無茶振りされたサーバを守り抜け！ Hardening One Remix開催：優勝は会津若松市のITエンジニア集団（1/2 ページ） 2013年7月6日と13日に分け、「守る技術」「運用する技術」を競うセキュリティイベント「Hardening One Remix」が開催された。 「え、これ、めっちゃ古いバージョン入ってない？」「SSHの設定は変えておかないとまずいよねぇ」「さっきやられたから、修正して再起動して、もし次来たときには自動的に再起動するようにしておいたよ」……2013年7月6日と13日に開催されたセキュリティイベント「Hardening One Remix」。6日の競技会場では、参加各チームでこんな緊迫したせりふが飛び交った。 Hardening One Remixは、「守る技術」「運用する技術」を競うセキュリティイベントだ。Web Application Securit
Mac OS Xに存在する32ミリ秒のマウスカーソル遅延を解消してくれるアプリ「SmoothMouse」を使ってみた
Mac OS XとWindowsのマウスカーソルの移動速度を比較すると、Macにはラグが存在します。このタイムラグが32ミリ秒あるため、Mac OS Xはゲームプレイやデザイン用途には向かないと言われていますが、その32ミリ秒のラグを解消するSmoothMouseがリリースされていたので利用してみました。 SmoothMouseの使い方 1.smoothmouse.comから.dmgをダウンロード 2.インストール 3.システム環境設定パネルにSmoothMouseの項目表示されます 4.使用しているポインティングデバイスに応じて [Mouse] か [Trackpad] を選択 5.タイムラグ解消を使用したいデバイスのチェックボックスに✔チャックを入れるとタイムラグが無くなります。 6.[Link in Windows]にするとマウスカーソルの初動の32ミリ秒遅延が無くなりますがほんの僅
「Ｊ－ＰＯＰを殺したのはソニー」 知られざる音楽業界のタブー（1/2ページ） - MSN産経west
Ｊ－ＰＯＰを殺したのはソニー！？不振にあえぐ日本の音楽業界、中でも「Ｊ－ＰＯＰ」が抱える病巣に踏み込んだ著書「誰がＪ－ＰＯＰを救えるか？マスコミが語れない業界盛衰記」（朝日新聞出版）が話題だ。著者で音楽評論家の麻生香太郎氏は、儲け優先に舵を切ったメーカーなど業界の構造をはじめ９項目の問題点を指摘。「タブーに声を上げないと、音楽業界はダメになる」と話している。（豊田昌継）１５年で半分に縮小した音楽市場 麻生氏は、東大在学中から作詞家として森進一や小柳ルミ子、小林幸子らに楽曲を提供してきたほか、ダウンタウン松本人志のヒット本「遺書」のプロデュースなど芸能界に深く関わってきた。昭和６２年、エンタメ界の構造に斬り込む雑誌「日経エンタテインメント！」の創刊メンバーにも名を連ねている。 そんな麻生氏が嘆くのが、ピーク時の平成１０年に６０００億円台だったのが現在は半減した国内音楽市場（日本レコード協会調
古紙持ち去り ＧＰＳで特定へ NHKニュース
東京・西東京市は、リサイクル資源になる古紙が勝手に持ち去られるケースが相次いでいることから、古紙にＧＰＳ装置を取り付けて、持ち去る業者を特定する、全国でも珍しい取り組みを行うことになり、１１日、運用テストが実施されました。 この取り組みは西東京市と古紙の回収業者などで作る業界団体が新たに始めるもので、１１日は本格的な実施を前に運用テストが行われました。 市内２か所のごみの集積所に位置と時間を発信するＧＰＳ装置を取り付けた古紙を置き、離れた車の中からタブレット型の端末で古紙の場所をチェックしていました。市は、家庭から出た古紙を委託業者に回収してもらい、リサイクル資源として売却して、年間１１００万円余りの歳入を得ていますが、これ以外の業者に古紙が勝手に持ち去られるケースが後を絶たないため、この取り組みに乗り出したということです。 １１日のテストでは古紙が持ち去られることはありませんでしたが、来
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
morihi-soc
メールの暗号化 - とみたまさひろ - Rabbit Slide Show
【電子出版制作・流通協議会特別セミナー】2013年の電子出版を考える