ソフトウェアにランダムな入力を与えてバグを見つけだすファズテスト（fuzz testing）は、ITセキュリティにおいてかなり前から非常に大きな関心事になっていた。だが、zzufという小さいながらも素晴らしいプログラムのおかげで、今では迅速かつ容易に自前でファズテストを実行できるようになっている。 ファズテストが大いにもてはやされているのは、注意力に乏しいユーザのせいだ。そう、金額を入力すべきところに日付を入れたり、名前の欄に数字を入力したり、社会保障番号（SSN）の欄に郵便番号を入れたりするユーザのことである。彼らによる不適切な操作は、直ちにプログラムの異常終了につながることが多い。セグメンテーションフォールト、バッファオーバーランなどあらゆる種類のクラッシュを引き起こす。そうしたクラッシュの中には、悪用にうってつけで、悪意のある人物によるシステムやデータへのアクセスを許してしまうものも

「Java News.jp（Javaに関する最新ニュース）」の安藤幸央氏が、CoolなプログラミングのためのノウハウやTIPS、筆者の経験などを「Rundown」（駆け足の要点説明）でお届けします。（編集部） いまの仕事に「英語」は無用！ 本当に？ 昨今では、コンピュータ関連の翻訳書や日本人著者の書籍も増え、大抵の分野であれば、日本語で最先端の技術的情報を取得できるようになりました。ただ、最新の技術情報や、ニッチな領域の奥深い情報の場合、どうしても最新の洋書や、論文、英文のWebページの情報などに頼っているプログラマ・エンジニアも多いことでしょう。 また、海外で開催されるカンファレンスのQ＆Aや、BOF（birds of a feather）などのミーティングの場合、英語力が即、理解力や情報伝達力に反映してきます。 自分は日本にいて、日本人相手に仕事をしているから「英語」なんて関係ないと思

Ruby on Rails自体についての解説は、「WebプログラマはRailsに乗るべきか？」や、「Rubyでアジャイルプロトタイピング」にもありますので、そちらもぜひご覧ください。本記事は2006年に執筆されたものです。RubyやRuby on Rails全般の最新情報は＠IT Coding Edgeフォーラムをご参照ください。 素早く開発が行えるRuby on Railsに驚くとともに、Railsのプロジェクトの素早さの根源はどこにあるのか不思議に思った人も多いことでしょう。 Ruby on Railsの開発には、37singals社のDavid Heinemeier Hansson氏を中心とする11名で構成されたチームがかかわっています。 Core team behind Ruby on Rails Ruby on RailsによるWebアプリケーション構築風景を撮影したいくつかのス

一流の研究者とルームメイトになって二週間、私の仕事の能率はなんと通常の２倍に上がりました。 いえ、仕事を倍こなす秘密を教えてもらったわけではありません。この先生、ものすごくおしゃべりが好きなので、一日の半分は議論の相手をしているのです。朝やってくるとまず２時間ほどの議論。昼くらいにもう１時間。夕方にもう１時間で、私の仕事時間はざっくりと半分になってしまっています。でもまあ、やればなんとかなるもので、いつもと同じ仕事量を半分の時間でなんとかやっつけています。ものすごく疲れていますけど…. そんなある日の会話。 先生：「それでね、一口に地球温暖化といっても Signal to Noise ratio の問題がありましてな…」 私：　「自然変動とどちらが大きいかって話ですよね」 先生：「Or course. And you see…. （以下英語がだーっと） ……Right?」 私：　「!!!…

昨日の記事で、晩に暗記した英単語などを朝に自分にメールで送る「自分抜き打ちテスト」が効果的かもしれないという話をしましたが、そもそも指定時刻にメールを送信するにはどうすればいいのでしょうか。 Unix 系のサーバーを自前に持っているという方は cron を仕掛けるだけですが、普段使っている Outlook や Thunderbird での設定の仕方を知っていると、なかなかに便利です。 ご存じの人も多いと思いますが、応用方法が無限にあるテクニックですので、Outlook、Thunderbird、そして Backpack についてまとめておきました。 Outlook 2003 / 2007 の場合 Office 2007 の場合で書きますと、 メールを書いたら、 [オプション] タブの [その他のオプション] で [配信タイミング] をクリック 次に [メッセージ オプション] をクリック [

よく知らないプロジェクトのソースコードは、プログラムの構造や、そのプロジェクト独特の関数、クラス、ユニットの意味を知らないまま見ていくことになる。タグを使ってそれぞれの定義を参照できるものの、すべての定義をひとつひとつ検分していくだけで全体像を把握するのは難しい。こうした馴染みのないソースコードの解析に役立つのが、CscopeとSilentBobという2つのツールだ。 両ツールは、シンボル定義の検索、特定の関数が使われている箇所や関数間の呼び出し関係の確認、コードベース全体からの文字列やパターンの検索に活用できる。また、ソースファイル群に対して手作業でgrepをかけるよりも、目的とする検索を迅速に行えるため、時間の節約にもなる。 Cscopeを使用する Cscopeはよく知られたユーティリティで、最近のディストリビューションにはたいてい含まれている。もともとCscopeはC言語のコードで使

日経メディカル運営の「日本最大級」医師求人メディア。転職支援会社が扱う求人情報のほか、医療機関からの直接求人情報も掲載！