はてなブックマーク

開発者がWeb開発向けのフレームワークを評価、採用する際には、ドキュメントの完備状況、ツールの統合、効率的なロード時間、セキュリティ機能、ベンダーやコミュニティーによるサポートといったさまざまな点を考慮する。 Djangoは、強力なフォームライブラリや組み込みのテンプレートエンジンを備えており、高度なセキュリティ機能も持っている。Flaskは「WSGI」（Web Server Gateway Interface）標準に準拠しており、「Jinja2」テンプレートエンジンを最適化することで、軽量でスケーラビリティに優れたモジュール型プログラミングをサポートする。 DjangoとFlaskはどちらも「Python」製のオープンソースWebフレームワークであり、フロントエンドとバックエンドの機能を提供することで効率的な開発を実現する。それぞれに強みと弱みがあり、用途に応じて選択する必要がある。 な

AIサービスの契約時には何を見るべき？　経済産業省が「AI初心者向け契約チェックリスト」を公開：業務でAIを利用した経験がなくても大丈夫 経済産業省は「AIの利用・開発に関する契約チェックリスト」を公開した。当事者間の適切な利益やリスクの分配と、AIの活用を促すことを目的としている。

ゼロイチスタートは「現在のノーコード開発市場は絶えず変化し続けており、その多様性はより複雑化している。今回公開したカオスマップは、業界全体の把握やツールの選定に役立つだろう」としている。 カオスマップは、ゼロイチスタートが独自に調査したノーコードによる受託開発ツールがまとめられている。同社は、業界の動向をより分かりやすく整理するため、「Webサイト作成」「ECサイト／ネットショップ構築」「スマホアプリ／モバイルアプリ」「Webアプリ／システム」「AI／チャットbot」「DX（デジタルトランスフォーメーション）」の6つのカテゴリーに分類している。 関連記事 大企業から中小企業まで導入が進む「ローコード／ノーコード」　内製化と生成AI連携が追い風に ITRは、国内のローコード／ノーコード開発市場の推移と予測を発表した。2023年度の売上金額は、対2022年度比で14.5％増の812億2000万

Microsoftは2025年2月12（米国時間）、生成AI（人工知能）を学びたい.NET開発者向けの実践的な学習コース「Generative AI for Beginners .NET」を発表した。 Generative AI for Beginners .NETでは、.NETを使用した生成AIアプリケーション構築の基本を実践的に学ぶことができるという。生成AI入門、開発環境のセットアップ、コア技術、実用的なサンプル、生成AIの責任ある利用をカバーした5つのレッスンで構成されており、各レッスンには以下が含まれる。 ショートビデオ：レッスンの概要説明（5～10分） すぐに実行できるフル機能のコードサンプル ステップ・バイ・ステップのガイダンス：概念を学習し、実装するためのシンプルな説明 詳細なレファレンス：理論をより深く理解できるように、必要に応じてMicrosoftの初心者向け生成AI学

Visual Studio CodeでGitHub Copilot“無料版”が使える！　「生産性、爆上がり」で感動した話：Deep Insider編集長のネタ帳 GitHub Copilot Free（無料版）、みんな使ってる？　実際にリアルな開発で活用し、その実力を検証！　AIアシストはどこまで使える？　ソフトウェアエンジニアの仕事はどう変わる？　そして、AI時代に求められるスキルとは？　AIエージェントの可能性も交えつつ、未来の開発を好き勝手に語ります。 連載目次 皆さん、こんにちは！　もしくは、はじめまして！　＠ITのDeep Insider編集長、一色（いっしき）です。今回から、新連載 『Deep Insider編集長のネタ帳』を始めます。 この連載では、私が日ごろの情報収集や開発、執筆・編集を通じて得た“技術的な気付き”や“新たな発見”を自由気ままに綴（つづ）っていきます。データ

「Microsoft Entra ID」と組み合わせて利用するActive Directory：今だからこそ学び直すActive Directory基礎のキソ（8） これまで、「Active Directory」はオンプレミスで動作するサーバの管理に利用できることを解説してきました。一方、クラウドサービスの管理が同時に必要になった場合には、「Microsoft Entra ID」を利用します。そこで今回は、Active DirectoryとMicrosoft Entra IDを同時並行に運用する構成を学び直します。 今だからこそ学び直すActive Directory基礎のキソ Microsoft Entra IDとは Active Directoryは、オンプレミスで動作する各サーバにアクセスするたびに「ユーザー名」と「パスワード」を入力する必要がない、「シングルサインオン」（SSO）と

［Pythonクイズ］ファイルの内容を読み込むコード、もっとカンタンに書けますよ？：Pythonステップアップクイズ open関数でファイルをオープンして、readメソッドでファイルの内容を読み込んで、最後にcloseメソッドでファイルをクローズする。それがふつ～かもしれませんが、もっとカンタンに書く方法がありますよ？

OpenAIは2025年1月31日（米国時間、以下同）、論理的思考力に重点を置いた最新世代AI（人工知能）モデル「OpenAI o3」の軽量版、「OpenAI o3-mini」の一般提供を開始した。2月12日には、ファイルや画像のアップロードに対応したことをX（旧：Twitter）で明らかにした。 o3-miniは同社の「ChatGPT」から利用できる。ChatGPTの「Plus」「Team」「Pro」のユーザーは、ChatGPTのモデル選択画面で「o3-mini」を選択することで利用を開始できる。無料プランでo3-miniを利用するには、チャットインタフェースに表示される［Reason］を選択する必要がある。「Enterprise」のユーザーは、近日中に利用可能になるという。 OpenAIのヘルプページによると、o3-miniのAPIは、Tier3～Tier5のAPIユーザーの一部に提供

クラウドストレージやクラウドバックアップサービスを提供するBackblazeは2025年2月11日（米国時間、以下同）、2024年第4四半期と年間の自社データセンターにおけるデータドライブの統計レポートを発表した。 2024年12月31日時点で、Backblazeは世界のデータセンターで30万5180台のドライブを管理していた。そのうち4060台が起動ドライブ（SSDとHDD）、30万1120台がデータドライブ（全てHDD）だ。同レポートではデータドライブに焦点を当て、2024年第4四半期の故障率、2024年の年間故障率、2022年、2023年、2024年の故障率の比較、2022～2024年のドライブサイズ別故障率の推移、メーカー別故障率の推移、生涯故障率を報告している。 2024年第4四半期の故障率 Backblazeは、2024年末時点で顧客データの保存に使用していた30万1120台の

日常茶飯事の「サプライチェーン攻撃」のカオスな実態とは？「セキュリティのアレ」の3人が事例から解き明かす：ITmedia Security Week 2024 秋 2024年11月27日、「ITmedia Security Week 2024 秋」の「クラウドセキュリティ」ゾーンで、ポッドキャスト「セキュリティのアレ」に出演する根岸征史氏、辻伸弘氏、piyokango氏が「繋ぐ楔と断ち切る楔」と題してパネルディスカッションに登壇した。

本シリーズと本連載について 本シリーズ「Pythonデータ処理入門」は、Pythonの基礎をマスターした人を対象に以下のような、Pythonを使ってデータを処理しようというときに便利に使えるツールやライブラリ、フレームワークの使い方の基礎を説明するものです。

SBOMのAI・データセット版「AI BOM」（AI部品表）とは何か？　Linux Foundationが実践ガイドを公開：「SPDX 3.0」を使うメリットとは Linux Foundation Japanは、レポート「SPDX 3.0を用いたAI部品表の実装」を公開した。SBOMを拡張したAI BOMの概念を解説している。

Microsoftは2025年1月23日（米国時間）、統合開発環境（IDE）「Visual Studio」の全ユーザーが、AI（人工知能）コーディングアシスタント「GitHub Copilot」の無料プラン「GitHub Copilot Free」を利用可能になったと発表した。 無料プランでは、毎月最大2000件のコード補完と50件のチャットメッセージを利用できる。AIモデルには、Anthropicの「Claude 3.5 Sonnet」か、OpenAIの「GPT-4o」を選択できる。サブスクリプションやクレジットカードの登録は不要だという。 Microsoftは、Visual StudioでGitHub Copilotを活用するユースケースや、無料プランの利用方法を次のように説明している。 GitHub Copilot for Visual Studioで、開発体験はどう変わる？ 複数フ

Microsoft、「Visual Studio Code」バージョン1.97公開、GitHub Copilotやログ管理が進化：次に編集する箇所、内容を提案する「Copilot NES」などの新機能を提供 Microsoftは、クロスプラットフォームエディタ「Visual Studio Code」の最新版「January 2025」（バージョン1.97）を公開した。GitHub Copilot、ワークベンチ、ソース管理、デバッグなど、幅広い機能が強化されている。

「Hyper-V」で何をするかというと、やはり仮想化されたサーバ（仮想マシン）を動かす、ということになるでしょう。では、どういう仮想マシンを動かせるのか、仮想マシンでどのような構成が組めるのか、その仕様や制約はどういうものなのか――。今回は、Hyper-Vホスト上で動作する仮想マシンの作成からゲストOSのインストールまでを学び直します。 連載目次 Hyper-V上で動かせるゲストOSは？ Microsoftの「Hyper-V」はハードウェア仮想化技術（サーバ仮想化技術）なので、「仮想化されたハードウェアをゲストOSに提供すること」が主機能になります。そのため、動作させたいゲストOSが仮想化されたハードウェアを正しく認識できるかどうかがポイントになります。 Microsoftの以下のWebページには、対応するゲストOSに関する記述があります。Windows OSについてはサポート期間中のWi

Microsoftは2025年1月23日（米国時間）、PostgreSQLベースのNoSQL「DocumentDB」をオープンソースで公開した。ライセンスは「MIT License」となっている。 Microsoftによると、DocumentDBはPostgreSQLの安定性、パフォーマンス、拡張性などの利点を生かしたドキュメントデータベースだ。またDocumentDBを「Azure Cosmos DB for MongoDB」（仮想コア）の基盤技術としても採用しているという。 「これまでNoSQLデータベースはクラウドごとに特化したソリューションが提供されており、標準が存在しなかった。本番環境対応のドキュメントデータストアの需要が高まる中、選択と移行の柔軟性を高める標準も必要となっていた。DocumentDBは、NoSQLデータベースにおける標準を確立し、リレーショナルデータベースにおけ

GitHubは2025年2月6日（米国時間）、AI（人工知能）コーディングアシスタント「GitHub Copilot」について、エージェント機能の追加など一連の機能強化を発表した。 発表されたのは、統合開発環境（IDE）の「Visual Stuido Code」（以下、VS Code）におけるGitHub Copilotのエージェントモードの導入と、「Copilot Edits」機能の一般提供開始、GitHub Copilotの新しい自律型エージェント（コードネーム：Project Padawan）の提供計画、GitHub Copilotの全ユーザーへのGoogleの新モデル「Gemini 2.0 Flash」の提供開始だ。 GitHub Copilotのエージェントモードのプレビュー版が利用可能に VS Code InsidersでGitHub Copilot Chatのエージェントモー

ソフトウェアエンジニアがコードアシスタントAI（人工知能）を活用することは、もはや当たり前になりつつあるといっても過言ではない。2023年に登場した「ChatGPT」以降、エンジニア個人だけではなく、スタートアップや大企業でも生成AIを活用する取り組みが広まりつつある。 この2年で生成AI技術が目まぐるしく進化する中で、「LLM（大規模言語モデル）をシステムに組み込むことが当たり前になる」と、複数のエンジニア向けイベントで提言してきたのが、LayerXでCTO（最高技術責任者）を務め、同社のAI・LLM事業部も管掌する松本勇気氏だ。 LLMをシステムに組み込むことは、企業のビジネスにどのような価値をもたらすのか。LLMを組み込んだシステムの開発は、従来のシステム開発と何が違うのか？　ITエンジニアが注意すべきポイントはあるのか。松本氏に話を聞いた（※編注：2025年1月上旬に取材を実施）。

EGセキュアソリューションズは2025年2月5日、「SiteGuard セキュリティレポート（2024.4Q）」を発表した。同社のクラウド型WAF（Web Application Firewall）である「SiteGuard Cloud Edition」が2024年第4四半期（2024年10月1日～12月31日）に検出した攻撃を分析したもの。 急増と急減を見せた攻撃手法の背景とは 関連記事 セキュリティ専門家も「何かがおかしいけれど、攻撃とは言い切れない」と判断に迷う現象が急増　EGセキュアソリューションズ EGセキュアソリューションズは「SiteGuard セキュリティレポート（2024.3Q）」を発表した。2024年第3四半期における「攻撃種別」「月別」「接続元（国別）」の3つの観点での攻撃傾向および特に注目すべき2つの攻撃手法について詳しく解説している。 インターネットトラフィックに

JetBrainsは2025年2月5日（チェコ時間）、PHP開発者エコシステムの現状調査レポート「The State of PHP 2024」を発表した。 JetBrainsは2024年12月に、世界の開発者約2万3000人に対する調査結果をまとめた年次レポート「The State of Developer Ecosystem 2024」を発表しており、The State of PHP 2024レポートは、この調査結果からPHP開発者2660人の回答を抜き出して分析したものだ。この調査は2024年5～6月に実施された。 The State of PHP 2024の概要は以下の通り。 アクティブに使用されているPHPのバージョン 2024年にはPHP開発者の86％がPHP 8.xを使用していた。PHP 8.0は2020年11月にリリースされており、この調査の実施時期までの経過期間は3年半強だ

Anthoropicは2025年1月24日（米国時間）、「Claude」がユーザーの与えるドキュメントに基づいて回答できるAPI機能、「Citations」をリリースした。これにより、Claudeは応答を生成するために使用した文や文節の詳細な参照を示せる。 Citationsは、Anthropic APIおよびGoogle Cloudの「Vertex AI」上で一般提供されている。 AnthoropicはCitationsについて下記のように紹介している。 検証によって信頼性が向上 関連記事 ChatGPTやClaudeのAPIアクセスをかたってマルウェアを配布するPython用パッケージ確認　Kasperskyが注意喚起 Kasperskyは、ChatGPTやClaudeのAPIへのアクセスをかたり、マルウェアをインストールする悪意のあるPython用パッケージを発見したとして、開発者に

Googleは、LLM（大規模言語モデル）を活用したコードマイグレーション（移行）の取り組みと教訓を紹介する論文を公開した。同論文は2025年1月12日（米国時間）、査読前論文を投稿するサーバ「arXiv」に提出された。 Googleは「LLMベースのコード移行をさまざまな事例に適用した経験を共有するものであり、他のアプローチとの比較評価をするものではない」とした上で「GoogleがAI（人工知能）を活用して行っている社内コード移行の、具体的な事例と教訓を解説する。私たちの洞察を役立ててくれることに期待している」と述べている。 AIを2つのレベルで活用　「ソフトウェアエンジニアリングの大きな変革期」 関連記事 生成AIの必修用語10選 ～ もはや現代人の新常識に 社会人から学生まで、今や現代人の大半は生成AIと無縁ではいられないでしょう。もはや“常識”となりつつある用語として「AI」「生成

ただ、DeepSeek-R1に関しては、中国政府へのデータ流出のリスクやプライバシー保護の点で問題があるなどとして懸念の声もある。またDeepSeek-R1に限らず、AI（人工知能）チャットに入力した情報が、LLMの学習に利用されてしまう可能性があることから、大事な情報は入力しない方がよいとされている。 こうした懸念があるのであれば、手元のWindows 10／11上でLLM（大規模言語モデル）を実行する「ローカルLLM」を利用すればよい（Webサイトで公開されているAIチャットと同じではないが）。Tech TIPS「生成AIサービスに個人情報をアップロードしたくない!！　Windowsローカルで大規模言語モデル（LLM）を利用する」「ChatGPTライクなUIのローカルLLMを構築できるGPT4Allとは？」では、ローカルLLMの実行ツール（推論フレームワーク）である「Ollama」と「

「ないなら作りますか！」と日本の開発者たちが立ち上がった 経営環境や顧客ニーズの変化に素早く対応することが企業の重要課題となる中で、柔軟性やスケーラビリティといったメリットを享受できるクラウドサービスを採用する動きが広まって久しい。 こうした時代において、企業の資産となるデータやデータベースを取り巻く現状と課題はどうなっているのか。日本発の次世代高速RDB「劔“Tsurugi”」（以下、Tsurugi）を開発したProject Tsurugiの責任者であり、ノーチラス・テクノロジーズ代表取締役会長の神林飛志氏はこう話す。 「OLAP（Online Analytical Processing）はクラウドサービスの活用が主流となっており、RDBそのものや、RDBの機能、性能に意識が向くことは減ってきています。そのため、RDBという言葉はOLTP（Online Transaction Proce

ソフトウェア開発に力を入れる先進企業がOSSの専門チーム「OSPO」を設立するきっかけとは：始めよう！　企業としてのオープンソース活動（3）（1/3 ページ） オープンソースに関する専門チーム、「Open Source Program Office（OSPO）」を設立する国内企業が増えてきました。こうした企業は何をきっかけに、何を目指してOSPOを作るのでしょうか？　企業が組織としてオープンソース活動にどう取り組むべきかを探る連載の第3回として、OSPOの設立に至るきっかけを詳細に解説します。 企業や教育・行政機関で、オープンソース活動に関する社内組織「Open Source Program Office（OSPO）」の設置が進んでいます。本連載の前回は、OSPOの定義や役割、国内外での動向や特徴についてのインタビューをお届けしました。 OSPOの目的は「組織外部のオープンソースコミュニテ

アジャイルっぽいプロジェクトの失敗する要因は「ストーリーポイントの不確実性」にある？：工数見積もりなしでスケジュールを引く方法とは TechTargetは2024年12月6日、「アジャイル開発の見積もりや計画」に関する記事を公開した。モダンなアプリケーション開発では、従来のプロジェクト計画や手法が通用しないことがある。アジャイル開発における見積もりや計画に柔軟性を持たせるにはどうすればいいのか。

Gartnerは2025年2月3日（米国時間）、2024年の世界半導体売上高が6260億ドルとなり、前年比で18.1％増加したとの速報値を発表した。2025年の売上高は7050億ドルに達する見通しだ。 「データセンター用途（サーバやアクセラレータカード）で使用されるGPUとAI（人工知能）プロセッサが、2024年の半導体市場の大きなけん引役となった」と、Gartnerのバイスプレジデントアナリストのジョージ・ブロックルハースト氏は説明する。 「AIおよび生成AIワークロードの需要の高まりにより、2024年の半導体市場では、データセンター向けがスマートフォン向けに次いで2番目に大きいセグメントとなった。2023年は648億ドルだったデータセンター向け半導体の売上高は、2024年には1120億ドルに伸びた」（ブロックルハースト氏） 市場全体の好調は、幾つかの半導体ベンダーのランキングにも影響を

新しく導入したツールからメールを送信する。新しく立ち上げたサービスでメールを送信する――。そんなとき「どのドメイン名を使うか」をどのように決めていますか？　メール送信において、ドメイン名は非常に重要な役割を果たすため、深く考えずにドメイン名を採用すると思わぬトラブルを引き起こしかねません。 メールの仕組みや基礎を再確認しながら、確実にメールを届けるために必要な設定や運用のポイントを解説する本連載「意外と知らないメールサーバ構築・運用の基本」。初回となった前回は、メール送信ニーズがシステム開発で高まる中で起きている「メールが届かない」問題について、メール送信／受信の基礎知識を交じえながら解説しました。今回は「なぜドメイン名がメールの到達率に影響するのか」、メール送信時における2種類のFromドメインや、ドメインレピュテーション、Gmailの送信者ガイドラインに焦点を当て、ドメイン名の重要性に