IPA、安全なWebサイト構築のための脆弱性体験学習ツール「AppGoat V3.0」を公開
AppGoatは、2011年1月から公開されている、Webサイトにおける脆弱性の発見方法、およびその対策のための個人用学習を想定した演習形式の体験学習ツール。 今回公開された「AppGoat V3.0」では、2015年3月にIPAが公開した「安全なウェブサイトの作り方改訂第7版」に準拠し、学習対象の脆弱性をこれまでの9種から12種に増やすとともに、円滑な集合学習のための管理者（教育担当者）機能を新たに追加した。 学習のための機能としては、悪用の可能性が高い脆弱性を「基礎編」、それ以外を「応用編」としたほか、演習問題を難易度に応じて「Level 1」（脆弱性の発見手法の学習）から「Level 3」（脆弱性コードの発見・修正方法）に分類し、脆弱性の種類ごとに各5問の習熟度テストを追加している。 新たに追加した管理者機能では、ブラウザ経由でのAppGoatの利用を可能にする「集合学習モード」、管
ASP.NET 5の紹介
本稿は、Scott Guthrie氏のブログを、氏の許可を得て、翻訳、転載したものです。米Microsoft社の副社長で、ASP.NETやSilverlightの開発チームを統率する氏のブログでは、次期製品を含む最新の技術をいち早く紹介しています。 原典：Introducing ASP.NET 5 はじめに ASP.NET 1.0の最初のプレビューリリースはおよそ15年位前になります。それ以来、数百万もの開発者がこれを使用し、すばらしいWebアプリケーションを構築してきており、長年にわたって、非常に多くの機能を追加し進化させてきました。 今回、ASP.NET 5という現在作業中であるASP.NETの新しいリリースについてご報告できうれしく思います。この新しいリリースは、ASP.NETに行った最大級の構造的更新になります。今回のリリースで、ASP.NETをよりスリムでよりモジュール化されたク
MBaaSを提供するParse、技術ドキュメントを日本語化して提供、サイバーエージェントやWantedlyなどへの導入事例も公開
Parseは、モバイルのネイティブアプリ構築にかかる開発者の負担を軽くするため、サーバーのスケーリングやプッシュ通知の送信など、よく使われるバックエンド機能を数多く提供している。 現在、Parseは500,000本を超えるアプリに使用されており、アジアにおける利用アプリ数は2014年上半期で90％増、Parse利用アプリ数上位15か国のうち、6か国はアジアである。このようなアジア市場での普及を背景に、技術ドキュメントと顧客成功事例を日本語、中国語（簡体字および繁体字）、韓国語、ロシア語にローカライズして提供した。 技術ドキュメントは、iOS、Android、JavaScriptのSDK、サーバサイドの動作をJavaScriptで拡張できる「Cloud Code」、Webホスティングサービスである「Parse Hosting」の解説が公開されている。さらに、カスタマーレビューのコンテンツには
無料で十分試せるMBaaS、ニフティクラウド mobile backendを使ってみる
はじめに 写真やデータの保存場所としてのクラウドは一般の方にもかなり認知されたようですが、アプリケーション開発でクラウドのメリットを享受されている方はまだ少ないように感じます。MBaaS（Mobile Backend as a Service）はクラウド利用の具体的な答えの一つです。MBaaSを使えば、簡単にクラウドのメリットを活かしたスマホアプリを作成できます。 対象読者 MBaaSと連携するAndroidアプリを開発したい方。JavaとEclipseについては解説しませんので、JavaとEclipseの基本的な知識があると読みやすいでしょう。 必要な環境 JDK Eclipse Android SDK ニフティクラウド Mobile backend Basic（無料版） スマホ＋MBaaSの時代へ スマートフォン（もしくはタブレット）＋MBaaS（Mobile Backend as a
Azure: VMセキュリティ拡張機能、ExpressRoute一般公開、予約IP、内部負荷分散、複数のSite-to-Site VPN、ストレージのインポート／エクスポート機能の一般公開、新しいSMBファイルサービス、API管理、ハイブリッド接続サービス、Redisキャッシュ、リモートアプリなど
Azure：VMセキュリティ拡張機能、ExpressRoute一般公開、予約IP、内部負荷分散、複数のSite-to-Site VPN、ストレージのインポート／エクスポート機能の一般公開、新しいSMBファイルサービス、API管理、ハイブリッド接続サービス、Redisキャッシュ、リモートアプリなど 今回、Microsoft Azureに機能強化を大量にリリースしました。新しい機能やお知らせは以下のとおりです。 仮想マシン：ポータルでのビルトインアンチウイルスサポートとVMイメージのキャプチャリングサポートを含む統合セキュリティ拡張機能 ネットワーク：ExpressRouteの一般公開、複数のSite-to-Site VPN、VNET-to-VNETの安全接続、予約IP、内部負荷分散 ストレージ：インポート／エクスポートサービスおよび新しいSMBファイル共有サポートの一般公開 リモートアプリ：
Azureのアップデート：Webサイト、仮想マシン、Mobile Services、通知ハブ、ストレージ、VNets、スケジューラ、AutoScaleなど
ここ10日間はAzureチームにとって非常に忙しい日々でした。今回のブログでは、以下のような、最近行った重要な機能強化について簡単にまとめていきます。 Webサイト：SSL対応、Traffic Manager、Javaサポート、基本層 仮想マシン：ChefおよびPuppet拡張のサポート、コンピュートインスタンスの基本料金層 仮想ネットワーク：DynamicRouting VPNゲートウェイおよびPoint-to-Site VPNの一般公開 Mobile Services：.NETのプレビューのVisual Studioサポート、Azure Active Directory統合とオフラインサポート 通知ハブ：Kindle FireデバイスとVisual Studioサーバーエクスプローラ統合のサポート Autoscale：一般公開 ストレージ：Read Access Geo Redunda
Node.jsのWebフレームワーク「Sails」を使ってpub/subアプリを作ってみる
Sailsとは Sailsは米国オースティンにあるBalderdash社のMike McNeilさんを中心として作成されているMVCフレームワークです。スタイルとしてはRailsに近い形を取りつつ、最近のWebアプリ開発に向けたいくつかの特徴を持っています。 主な特徴としては Web APIを簡単に作成し、公開できる リアルタイムWebなアプリケーションが簡単に作成できる Single Page SiteやMobileなどの多様なフロントエンドに対応できる といったようなものが挙げられます。 Web APIについてはJSONベースのRESTfulなAPIが簡単に作れるようになっています（Sails API blueprints）。特にAPIを作るという意識をせずとも、generatorによって単純なCRUDならすぐにAPIとして公開することができます。ルーティングについても、この手のフレー
Windows Azure Active Directoryことはじめ
対象読者 Windows Azureに興味がある方 Windows Azure Active Directoryに興味がある方 必要な環境 Windows Azureサブスクリプション Microsoft Visual Studio 2013 .NET Framework 4.5以上 Windows Azure Active Directoryとは Windows Azure Active Directory（以下、WA AD）は、認証と認可を提供するサービスです。Active Directoryというと、従来のWindows Server Active Directoryを連想される方が多いと思いますが、WA ADは、従来のActive Directoryにおけるドメインサービス、その中でもアイデンティティ管理の部分に特化した機能と言ってよいでしょう。また、ユーザ情報へのアクセスやユーザ
Azure：ExpressRoute専用ネットワーク、 Webサイト のバックアップと復元、 Mobile Services .NETサポート、 Hadoop 2.2など
原典：Azure: ExpressRoute Dedicated Networking, Web Site Backup Restore, Mobile Services .NET support, Hadoop 2.2, and more Azure：ExpressRoute専用ネットワーク、Webサイトのバックアップと復元、Mobile Services .NETサポート、Hadoop 2.2など Windows Azureの機能強化を大量にリリースしました。今回の新機能および告知事項は以下のとおりです。 ExpressRoute：オンプレミスで、専用、プライベート、高スループットのネットワーク接続 Webサイト：バックアップと復元のサポート Mobile Services：.NETサポート、通知ハブ統合、PhoneGapサポート HDInsight：Hadoop 2.2サポート 管理
IBMが買収した「SoftLayer」―物理サーバ対応、データセンター間トラフィックが無料など、企業向けに使える機能が揃う
SoftLayerは、米国ではAWSやRackSpaceなどに次ぐクラウド事業者として比較的高い知名度を誇る一方で、営業やマーケティングにはほとんど力を入れてこなかった企業だ。そのせいもあってか、主要な顧客の多くはWebサイトからオンラインサインアップでクラウドを使うスタイルに抵抗のないスタートアップやオンラインサービス系である。また日本国内においては、拠点もなくサービスも日本語化もされていなかったためあまり知られていない。 このSoftLayerを2013年7月にIBMが買収した。IBMの営業力とマーケティング力、そして手厚いサービスをSoftLayerに加えることで、エンタープライズ市場およびグローバル市場への展開を加速する構えだ。 IBMがSoftLayerを買収した理由は3つあると考えられる。1つは、クラウド市場で有望なプレイヤーを買収することによる規模の拡大と技術の調達。2つ目は
主要クラウドベンダーの有識者が語る「今どきのPaaS」（後編）―ユーザーにメリットのある「オープン性」って何だろう
どこまで「オープン」なら、ユーザーは安心できるのか 吉田（モデレーター）：日本では、クラウド利用者に対して国として強くコミットしていると個人的に感じています。例えば、経済産業省からは「クラウドセキュリティガイドライン」というものが出ています。また、ISOなどの国際的な委員会などでも日本は非常に発言力を持って、海外の方々と議論を行っているように感じています。 IaaSであれば、ホワイトペーパーなどによる情報開示が重要になってきます。自分で作ったネットワークではないので、事業者からある程度情報開示がされていなければ不安であるというのはもっともだと思います。その範囲は、データセンターがどういったファシリティや設計思想を持っているのかといったことで、それが自分たちが利用しているデータセンターより優れたものであることが分かれば、納得感があるはずです。セキュリティやシステム全体を任せるというという点で
ASP.NET 4.5の新機能「Unobtrusive Validation（控えめな検証）」「async/awaitを用いた非同期ページ」
Unobtrusive Validation（控えめな検証）とは ASP.NET Webフォームでは、第3回『エラー処理をパターンではめよう』で紹介した検証サーバーコントロールを使うことで、非常に簡単にクライアントサイド、サーバーサイドでの検証処理を実装することができました。特に、クライアントサイド検証について自分でやろうとすると、サーバーサイドC#やVBといった言語とは別にJavaScriptを使用する必要がありますが、言語の切り替えはそこそこ負担となるものです。その負担の大部分を検証サーバーコントロールを用いることで解消できます。 しかし、その便利さにはもちろんトレードオフがあります。その代表的なものが、「クライアントサイドのコードが煩雑で分かりにくい」ことです。検証サーバーコントロールを用いると、実行時に非常に大量のJavaScriptのコードがWebページに出力されます。そのため、
「Selenium2」のインストール手順と初めの一歩
対象読者と環境 Webブラウザを使ったテストを自動化するOSSのツール「Selenium2（WebDriver）」のインストール手順と基本的な使い方をご紹介します。想定読者は、テスト自動化に興味のあるプログラマーです。 SeleniumにはSelenium IDEというブラウザ操作を記録できるツールがあり、SeleneseというSelenium1に対応したコマンドをHTML形式で保存します。これによってノンコーディングでテストスクリプトを作成することができるのですが、WebDriverやプログラミングによる効率化の恩恵を受けることができません。本記事はSelenium IDEを活用しながらWebDriver使ったテストスクリプトをJava（JUnit）形式で書いていくための手引きとなっています。 今回筆者が使用した環境は以下のとおりです。 OS：Windows 7 Java：1.7 Fir
主要クラウドベンダーの有識者が語る「今どきのPaaS」（前編）―思っているほど怖くない？ 「ベンダーロックイン」の現実
今どのような視点で開発者はPaaSを選択すべきなのか ITリソースを調達する手段としての「クラウド」も、十分に一般的なものになった感がある。アプリケーションを提供する「SaaS（Software as a Service）」、CPUやメモリ、記憶装置やOSといったシステムの基盤となる環境を提供する「IaaS（Infrastructure as a Service」に加え、近年ではシステムやアプリケーション開発のためのフレームワークを包括的に提供する「PaaS（Platform as a Service）」の充実が著しい。 コモディティ化したIaaSの事業者が、差別化を求めてPaaSにまでサービス領域を広げるケースも出てきており、ユーザーにとっては多様化した選択肢の中から、どのサービスを選ぶべきか悩ましい状況でもある。 PaaSの多様化に伴い、ベンダー固有のPaaSによる「ロックイン」を懸念
「D3.js」を使ったデータビジュアライゼーション
Webやスマートデバイス、センサーなどあらゆるものから情報を収集出来るようになり、世の中には膨大なデータが溢れかえっています。また、ビッグデータやデータサイエンティストといったキーワードに注目が集まり、データ活用への期待が高まっています。しかし、単純に収集したデータはそのままでは見づらく、そこから意味を汲み取ることは困難です。そこで、データの見せ方や伝え方が重要になってきます。 D3.jsとは D3.jsは、Mike Bostock（mbostock）が作成したデータ可視化用途で人気のJavaScriptライブラリで、データをDOMと結びつけ、データ駆動によりグラフを作成することができます。ソースコードはGithubで公開されており、人気を表すStarの数がGithubに公開されているリポジトリ全体で6番目に多いことからも、注目の高さが伺えます（2013/10現在）。ライセンスは修正BSD
Visual Studio 2013のリリースとASP.NETおよびEntity Frameworkの機能改善についてのお知らせ
VS 2013と.NET 4.5.1をリリースしました。これらのリリースには素晴らしい改善が数多く含まれており、またASP.NETおよびEntity Frameworkに対する機能強化もいくつか含まれています。これらは、すぐにダウンロードしてお使いいただけます。 以下は、ASP.NET、Web開発、Entity Frameworkの今回のリリースで利用可能な素晴らしい改善の詳細になります。 追加のリリースノート、ドキュメント、チュートリアルについては、http://www.asp.net/vnextでご確認ください。 One ASP.NET Visual Studio 2013のリリースで、異なるASP.NETサブフレームワーク（Webフォーム、MVC、Web API、SignalRなど）の使用感を統一させていく方向へ一歩踏み出し、1つのアプリケーションで異なるASP.NET技術を簡単に好
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無料で証明書を発行し、HTTPSの普及を図るプロジェクト「Let's Encrypt」の最初の証明書が有効に
「HTTP/2」がついに登場！ 開発者が知っておきたい通信の仕組み・新機能・導入方法
自分たちで自分たちの技術書を作ろう ～同人誌を電子書籍で制作・頒布する技術とは？
日本オラクル、「SEとMEの融合」「Lambda式の導入」「サーバーサイドJavaScript対応」といったJava技術最新動向を紹介