業務の効率を上げるべく、評判になっていたウェブサービスを試してみようとしたが、どれだけ探してもサービスの所在が見つからない──こうした失敗は、ビジネスシーンではよくありがちだ。面倒な業務を効率的に片付けるウェブサービスは、いつでも使える状態にキープしておいてこそ、いざという時に役に立つというものだろう。 今回は、「フロー図の作成」「PDFへのテキスト記入」「デスクトップの録画」「ガントチャートの作成」「フォーマット変換」など、ビジネスシーンの「面倒」や「手間」を解決するウェブサービスを厳選して9個まとめて紹介する。いずれも無料で利用できるうえ、ブラウザ上で動作するためインストールが不要なのもメリットだ。新年度がスタートして1カ月が経過した今、これらのサービスの中で日々の業務に役立ちそうなものはURLを控えておき、何かあればすぐに使えるようにしておくとよいだろう。 なお、企業や団体によっては

本連載「ウェブサービスレビュー」がこのたび連載200回を迎えた。足掛け4年にわたり、メジャーなものからマイナーなものまで、さまざまなウェブサービスを紹介してきたことになる。本連載をきっかけに便利なウェブサービスにひとつでも巡り合っていただいていれば、筆者としても喜びに耐えない。 今回は、過去2年、直近およそ100回分の連載の中で取り上げたウェブサービスのうち、Facebookの「いいね！」が100を超えたサービスと、はてなブックマークやTwitterなどでの反響が大きかったサービス、合わせて10個の無料サービスを紹介する。いずれも便利さはお墨付きということで、見逃していたものがあればぜひチェックしてみてほしい。 ◇市販ソフト顔負けの画像編集サービス「Pixlr Editor」 「Pixlr Editor」は、Photoshopのクローンとでも言うべきインターフェースを備えた、多彩な機能を備

ユーザーの視点に立ってデザインされていないインターフェースは、エンドユーザーに受け入れてもらえないはずだ。そこで本記事では、UIデザイナーが念頭に置いておくべきユーザーの習慣や考え方について焦点を当てる。 つい最近、「Ubuntu Unity」はUbuntuに正式搭載されてから1周年を迎えた。また、「Windows 8」はリリースを間近に控えている。こういった状況のなか、すべてのユーザーインターフェース（UI）は同じように作られていないという事実が明らかになってきている。実際のところ、コンピュータの使い方に革命的な変化をもたらすような素晴らしいUIデザインもあり得るだろうが、エンドユーザーを念頭に置いていないものは、その素晴らしさを証明する間もなく失敗作という烙印を押されてしまうはずだ。 筆者は長年に渡るコンピュータ経験のなかで、ほとんどすべてのLinuxデスクトップと、あらゆるバージョン

あるプロジェクトに何カ月もの間（あるいは何年もの間）取り組んでいたら、ある日新しい従業員が入ってきて、これまでの自分の仕事が全部無駄に見えてしまうような素晴らしい方法を提案した、といった経験はあるだろうか？こんなとき、あなたやチームの他のメンバーは、同じことを思い付けなかったことで、自分をバカだと感じるはずだ。 知性や創造性、社会的影響力や記憶力の面で、自分よりも明らかに優れている人には、恐怖を感じてしまいがちだ。たとえ自分が優れた人材だとしても、自分が持っているのとは違う、特別な才能を持つ部下がいるかもしれない。 自分のチームに優秀な人材がいることには良い点もあるが、彼らは必ずしも管理しやすいとは限らない。特定の分野や精神過程で明らかに並外れた能力を持つ人は、型破りであったり、論争を好んだり、寛容でなかったり、融通が利かなかったり、しゃくに障る態度を取ったりして、能力が十分認められなかっ

フリーランスで生計を立てるということは、多くのITプロフェッショナルの目標となっているようだが、良いことずくめというわけではない。フリーランスになることで得られると巷で考えられているメリットの多くは、それほど素晴らしいものではないのである。以下の文章（筆者自らの経験に基づいている）に目を通していただくと、筆者がフリーランスに辟易としていると思われるかもしれない。しかし、そのようなことは決してない。それどころかフリーランスでいると、当選した宝くじを換金しているような気分になる日も数多くある（当選金額はさほど大きくないものの、それでも当たりであることに変わりはないということだ）。フリーランスがあなたの目標となっているのであれば、よくある神話に魅せられてではなく、あなた自身のちゃんとした理由を持ったうえで、その目標に向かって邁進していってほしい。 ＃1：フリーランスは儲かる フリーランスになるこ

ここ2-3年ほど、いわゆる非SQL系データベースがホットな話題になってきています。このムーブメントを総称して「NoSQL (Not-only SQL)」と呼ばれることが多いようです。まるでSQLを否定しているかのような誤解を招きやすい用語ですが、かといってキー・バリュー型データストアや列指向DBを総称できる他の呼び方もないので、このエントリではNoSQLという用語を使うことにします。 OracleやMySQLなどのSQLデータベースが成熟していく一方で、SQLデータベースを特徴づける弱点である柔軟性のなさ、堅牢さと引き換えに犠牲になった更新性能の低さ、スケールアウトの難しさなどから、「何でもかんでもRDB」から「目的に応じた永続化」が模索される流れになってきました。 時を同じくして、キャッシュサーバの世界でも、MemcachedのもつシンプルなAPIの使いやすさが評価される一方、LRUによ

プロジェクトを成功させるには、マネージャーやチームメンバー、利害関係者の間にしっかりとしたコミュニケーションが確立されていなければならない。そのためには、本記事で紹介している表現が本当に意味するところを押さえておくべきだろう。 コミュニケーション能力は、雇用者が従業員に求める資質として常に上位に挙げられている。しかし（筆者の経験によると）そういった資質はマネージャーに対してはそれほど厳しく要求されておらず、彼らの中には、一歩間違うと問題につながるようなスラングや、耳にのみ心地よい言葉を多用する者もいる。 相手の言葉を額面通りに受け取るのではなく、その言葉の本当の意味を理解する能力は重要である。以下では、プロジェクト管理の現場で使用される、分かりにくい表現を筆者自身の調査や経験に基づいて10個選び出し、解説する。 ＃1：余白を管理する（manage the white space） 「余白」

PayPalは米国時5月19日、Android用の開発ツール「Mobile Payments Library」を発表した。同ツールを使うことで、課金や募金を必要とするアプリケーションにPayPalを使った清算機能を追加できるようになる。同ツールは、顧客の財務状況が追跡可能なため、小規模開発者に不正な支払いへの対抗手段を提供する。Mobile Payments Libraryは、これまで「iPhone」用に提供されてきた。 また、PayPalは、「Google App Engine」用に「X Toolkit」と呼ばれるツールキットを公開している。同ツールキットにより、Google App Engineを使っている開発者は、アプリケーションにおけるPayPalを利用した支払いを管理できるようになる。

Googleは米国時間3月19日、オープンソースのウェブセキュリティスキャナ「skipfish」を公開した。ウェブアプリケーションをスキャンして、セキュリティホールの有無を調べられるものだ。 skipfishでウェブアプリをスキャンすると、ブラインドSQLやXMLインジェクションといった「巧妙な仕掛け」を含む脆弱性の有無が確認できると、Googleの開発者Michal Zalewski氏はskipfishのwikiで述べている。 skipfishは対象サイトへの再帰的クロールと辞書ベースの調査を実行し、その結果を表示したインタラクティブなサイトマップを作成する。脆弱性がある場合には強調表示する。また、skipfishが作成する最終レポートは、セキュリティ評価の判断材料として利用できる。 同様のスキャンツールは、「Nikto」や「Nessus」など、すでに商用でもオープンソースでも複数出回っ

どうしてまたコンピュータがクラッシュしたのかと不思議に思ってはいないだろうか。Googleの実環境での研究によれば、それはメモリが原因かもしれないという。この研究では、メモリのエラー率が、これまでの研究で示されていたよりも高いことが分かった。 Googleは、同社のデータセンターにある膨大な数のコンピュータを使って、それらのマシンの実際の稼働状況についての実環境データを大量に収集することができる。それがまさに、エラー率が驚くほど高いことを明らかにした研究論文のために、同社が行ったことだ。 トロント大学教授Bianca Schroeder氏と、GoogleのEduardo Pinheiro氏ならびにWolf-Dietrich Weber氏の共著である同研究論文によれば、「メモリエラーの発生回数や、さまざまなDIMMにおけるエラー率の範囲が、以前報告されていたよりもずっと高いことが分かった。メ

普通では考えられない優遇策--「Google提案」を振り返る 皆さんこんにちは、毎度おなじみ（？）文字コード漫談の時間がやってまいりました。前回が3月の掲載ですから3カ月ぶりですか。今まで3回にわたって絵文字をUnicode及びISO/IEC 10646（国際符号化文字集合）に収録しようという提案の動きについてご説明してきましたが、今回から2回に分けて完結編をお届けします。どうぞよろしくお付き合いください。 ひさしぶりですから、ここまでのポイントを整理しておきましょう。前述した「提案」とは、もともとはUnicodeに収録するためにGoogleがAppleと共同で作成したものです。以下、主唱者の名前をとり「Google提案」と呼ぶことにします。これはこの2月に開かれた最高議決機関、UTC会議で承認されてUnicodeコンソーシアムの総意となりました。ついでGoogle提案はISO/IEC 1

文：Tom Espiner（Special to CNET News） 翻訳校正：矢倉美登里、高森郁哉2009年05月20日 13時31分 ロンドン大学ロイヤルホロウェイ校の研究チームが、広く使用されている暗号化プロトコルOpenSSHに内在する脆弱性を明らかにした。 ロイヤルホロウェイ校Information Security Group（ISG）の研究チームによると、「Debian GNU/Linux」に含まれるOpenSSHのバージョン4.7に存在するこの脆弱性を突けば、32ビットの暗号化されたテキストを平文に変換することが可能になるという。 攻撃者が成功する確率は26万2144分の1だ。ISGを率いる教授のKenny Patterson氏は、CNET Newsの姉妹サイトであるZDNet UKに現地時間5月18日、今回の脆弱性はこれまでに発見されたOpenSSHの脆弱性よりも重大だ

日々変化しているモバイルマーケットであるが、技術の進歩による端末スペックの高度化に伴い、高性能端末の利用者割合も増加傾向にある。NTTドコモの2009年3月期の予想データではFOMA端末の契約比率が90％を超え、日本国内のマーケットは3G端末全盛の時代になったと言えるだろう。 こうした中、コンテンツのリニューアルや拡充、機能追加といったサイトの継続的な品質向上が、利用者の拡大という側面から非常に重要な役割を果たす。また、旧ドメインとのコンテンツ連携に伴うつなぎ込みを繰り返し、モバイルサイトは非常に早いスピードで発展している。 モバイルサイトを取り巻くこうした環境にあって、SEO的な落とし穴が多数存在する。今回は、新設したモバイルドメインと旧ドメインを併用しているサイトを例に落とし穴を説明したい。 下の図のように、古くから運用されている旧ドメインへリダイレクトし、さらに新規ドメインへリダイレ

あなたのシステムを守るための素晴らしい製品が数多く出回っている--そして、それらの中には無償で使用できるものもあるのだ。そこで以下に、セキュリティ上のさまざまな脅威からあなたの身を守ってくれる、人気の無償ツールを10個紹介する。 PCのセキュリティは今や、ダークサイドに堕ちた者達のお陰で一大産業となっている。あなたがPCのセキュリティ対策ツールとして何を選ぶのかは、金銭的な面よりもシステムの形態によって大きく左右されるはずである。とは言うものの、一般的な家庭用パソコンや、ちょっとしたビジネス向けのパソコンであれば、十分使える無償のセキュリティ製品が数多く存在しているのだ。こういった製品のほとんどには、より多くの機能が搭載された有償版が用意されており、多くのユーザーはゆくゆくはアップグレードする--それこそ、こういった企業が製品を無償で提供できている理由なのだ。 貴重なお金を投じて高価なセキ

就職や転職、異動などで、新しい環境に変わる人も多い4月。心機一転、PC環境の整理とともに、PCの安全性も見直してみよう。ここでは、不景気でもお財布に優しい、無料のセキュリティソフトを紹介する。 こちらは日本語化がされており、愛用しているファンも多いアンチウイルスソフト「AVG Anti-Virus Free Edition 8.5」。個人向けの製品で、ウイルスやスパイウェアの対策ができる。1家に1台のコンピュータでのみ使用可能。企業や学校などでは利用できない。 就職や転職、異動などで、新しい環境に変わる人も多い4月。心機一転、PC環境の整理とともに、PCの安全性も見直してみよう。ここでは、不景気でもお財布に優しい、無料のセキュリティソフトを紹介する。 こちらは日本語化がされており、愛用しているファンも多いアンチウイルスソフト「AVG Anti-Virus Free Edition 8.5」

前回までを振り返る--Unicodeコンソーシアムの影響力 前回はどこまでお話ししましたっけ。世界中の文字の収録を目的とした文字コード規格、Unicodeは、米国のIT企業を中心に結成されたUnicodeコンソーシアムが制定するデファクト規格に過ぎないこと。しかし公的な国際機関が定めるデジュール規格ISO/IEC 10646と同期することで、WTO/TBT協定にもとづき世界中の国々に普及させられるメリットを得たこと。 また、Unicodeコンソーシアム自体はオープンな組織だけれど、意志決定を行うUTC（Unicode Technical Committee/Unicode技術委員会）で一票を投じる権利を持つのは一握りの団体に限られること。そしてUTCはISO/IEC 10646のアメリカ・ナショナルボディであるL2委員会と合同でしか開催されておらず、同時にL2委員会とUnicodeコンソー

Unicodeが携帯電話の絵文字を収録へ 絵文字ってなに？そう聞かれても多くの人は、ああ、それはと答えられるはず。そう言えばちょっと前に『メールのハートマークにだまされるな！　8割の女性は「恋人以外にも使う」』（RBB NAVI）なんていうニュースもありました。携帯電話の個人普及率が9割を上回る（平成20年内閣府消費動向調査）この国において、絵文字はごくありふれたものになっている現実があります。 2008年の11月27日、Googleが携帯電話で使われる絵文字を国際的な文字コード規格、Unicodeに収録しようというプロジェクト進行中であることを発表しました。では、このニュースは何を意味するのでしょう。そして私たちに何をもたらすのでしょう。今回から3回に分けて考えてみようと思います。 まず歴史を振り返ってみましょう。じつは絵文字を使ったのは携帯電話が最初というわけでありません。先行するもの

カリフォルニア州マウンテンビューのGoogle本社を訪れた際、Googleがプロダクトのユーザーインタラクションを追跡するのに利用しているテストルームをのぞくことができた。GmailのプロダクトマネージャーTodd Jackson氏によると、ここはGoogleが保有する多くのテスト施設の1つで、チームはテストを通じてユーザーがGmailをどう利用しているのかに関する重要なフィードバックを得ているという。ユーザーチャットなど機能全体の画面配置を変更するには十分である。 Googleは米国時間2月6日、この技術を他のプロダクトに反映した結果を明らかにした。今回取り上げたのは、同社の中で最もトラフィックの多いgoogle.comの検索結果ページに関するもの。 当然、ほとんどのユーザーが気にするのはページの上に表示されるコンテンツである。しかし、Googleが明らかにしたこのビデオで面白いのは、ユ

独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は11月11日、ウェブサイトのSQLインジェクション検出ツール「iLogScanner」をバージョンアップした。このツールはブラウザ上で実行するJavaアプレット形式で、ブラウザ経由で利用できる。 今回のバージョンアップは、ウェブサイトを狙ったSQLインジェクション攻撃が急増し、ウェブサイトの情報の改ざんや、非公開情報が公開されるなど深刻な被害が発生していることから実施した。 新バージョンでは、SQLインジェクション攻撃として検出可能な攻撃パターンを従来の1.5倍に増やしたほか、脆弱性を狙った攻撃として検出可能なパターンに「OSコマンド・インジェクション」「ディレクトリトラバーサル」「クロスサイト・スクリプティング」「その他（IDS回避を目的とした攻撃）」の4種類を追加した。 また、検出対象のアクセスログとして、Apac

経済状況が厳しい中、ソフトウェア代節約のために有料アプリケーションの代替品を探しているWindowsユーザーに向けて、便利なフリーウェアを紹介する。 フリーウェア：OpenOffice.org 代替対象：Microsoft Office Home Edition 節約金額：150ドル 最新の「Microsoft Office」にまだアップグレードしていないのであれば、まずは「OpenOffice.org」を試してみてほしい。なじみのあるインターフェースを搭載したMicrosoft Officeに代わるこのアプリケーションは覚えやすく、Officeの主要機能と同等の機能が組み込まれている。 たとえば、OpenOffice.orgでは、テキスト文書、スプレッドシート、プレゼンテーション、データベース、および図を、作成したり編集したりできる。また、テンプレートやコラボレーションツールを搭載し、マ