米国のセキュリティ組織，サンズ・インスティチュート（SANS Institute）とNRIセキュアテクノロジーズは2008年7月1日，セキュア・プログラミングのスキルを測る「GIAC Secure Software Programmer試験」（GSSP試験）を日本で開始すると発表した。第1回目の試験は2008年12月13日に実施する予定。 GSSP試験はSANSが開発したもの。2007年8月に米国のワシントンD.C.で開始し，これまで米国各地，英国，ベルギーで実施している。日本での試験は，日本語で実施する。 試験内容はソースコードの中からセキュアでない部分を探すといったもの。「試験は100問で構成され，試験時間は途中退出ありの6時間」（NRIセキュアテクノロジーズ SANSジャパン担当の関取嘉浩氏）だという。試験はプログラミング言語別になっており，現時点ではJava/Java Enterp

フリーソフトウェア・アプリケーションやディストリビューションをいくつか試用してみて気づくのは、バージョン番号にほとんど意味がないことだ。昨今のバージョン番号を見ても、そのアプリケーションがどの開発段階にあるのか見えてこない。わかるのは、せいぜい、ビルドの前後関係ぐらいで、バージョン番号はビルドを区別するための単なるラベルに成り下がっている。バージョン番号が適切であれば、そのビルドの進捗状態がわかるはずなのに、これは何ともひどい状況だ。 しかし、複数の番号体系が使われていることが問題なのではない。種々の方式があることさえ知っていれば、GNOMEの奇数番号リリースが開発ビルドであり偶数が公式リリースであることを調べるのは造作ないことだからだ。また、KOffice 1.9.95-4をKOffice 1.0の後続バージョンかと一瞬誤解することはあっても、すぐにバージョン2.0の初期ビルドであること

MOONGIFTは2008年6月11日，Webベースのソースコード・レビュー・システム「宍道湖」をオープンソースとして公開した。ソースコードの修正内容を記録し，それに対するコメントをWeb上で記入，閲覧できる。 「宍道湖」はソースコード・レビュー・システム「Rietveld」を参考に開発した。「Rietveldは魅力的なソースコードレビューシステムですが、（米Googleのクラウド・コンピューティング・サービスである）Google App Engine上で開発されているために，社内をはじめとするクローズ環境下では使い勝手が悪く、公開されているリポジトリに対してのみ利用可能になっているます。このため、企業内のエンタープライズ向けには利用が難しいものになっている」（MOONGIFT)。「宍道湖」はRuby on Railsを利用しオープンソース・ソフトウエアとして公開しているため，社内サーバー

教育界、技術者コミュニティでJava言語の教育と啓蒙に長年携わってきた筆者が、独自の視点からJavaの面白さを掘り下げていく。（編集部） 新しい年度になって、もうじき新人の皆さんが現場に行く時期になってきました。大きな会社であれば、新人研修があって、その後に配属となりますから、実際に現場で活躍するようになるまでには、まだまだ時間があるかもしれませんが、小さな会社であれば即戦力として期待され、早速開発に参加することになるのではないでしょうか。 ということで、今回は新人の皆さん向けに、プログラミング技術上達の方法として、「ソースコードを読むこと」について語ってみたいと思います。 ソースコードを読むのって、どんなとき？ 新人の皆さんは、「ソースコードを読もう！」といわれたときに、どういうことを想像するでしょうか。「プログラムの参考書などを購入して、そこに掲載されているサンプルのソ−スコードを読む

ドットインストール代表のライフハックブログ

VMware modern App Days特設企画 VMware Tanzuによって拓かれる未来 これからアプリケーション戦略の道しるべ エンドポイントセキュリティの転機 情報セキュリティ戦略が問われる今 重要インフラ事業者としてANAが考えること VMware 渡辺氏に聞く 顧客のデジタル変革のために 自らも改革を続けるヴイエムウェアの戦略 単純なインフラ製品の販売ではない DX、コンテナプラットフォームの実証など 自社の取り組みで得られた知見を顧客に提案 現場のための業務カイゼン 30年以上の歴史をもつDXプラットフォーム 進化を続けるNotes/Dominoのいま さあ、クラウドで解決しよう。 Google Cloud が「業務最適化」と 「イノベーションの実現」のヒントを提案 対談：クラウド時代のネットワーク DX推進の要であるクラウド活用 レガシーなネットワークがボトルネックに

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

「PlayStation」や「Xbox 360」，「Wii」といった家庭用ゲーム機は，IT業界で珍しい極めて閉鎖的な（クローズド）プラットフォームである。UNIXやWindowsのようなオープン・プラットフォームのように，自由にアプリケーションを開発したり動作させたりできない。しかしいよいよ，家庭用ゲーム機もオープンになろうとしている。 現行の家庭用ゲーム機の中で，最もオープンなプラットフォームになろうとしているのが，マイクロソフトの「Xbox 360」だ。マイクロソフトは2008年2月21日，「Xbox 360」のオンライン・サービス「Xbox Liveマーケットプレイス」で，一般のユーザーが制作した「Xbox 360用の自作ゲーム・タイトル」を，他のユーザーがダウンロードできるようにすると発表したからだ（関連記事：マイクロソフト，Xbox 360で「ユーザー自作ゲーム」のダウンロードが

写真●競技会の様子（第5回大会より）。「レゴ マインドストーム」で作成したロボットを組み込みソフトで制御し，コースのラインに沿って自律的に走らせる 「ロボコン」をご存知の方は多いだろう。学生たちが自作のロボットを持ち込んで行う競技会だ。特に，1988年から毎年実施されている「高専ロボコン」（正式名称は全国高等専門学校ロボットコンテスト）は，大会の様子がテレビでも放映されており，熱戦の模様には記者もつい見入ってしまう。 最近になって，もう一つの“ロボコン”の人気が急上昇している。「ETロボコン」である。正式名称は「ETソフトウェアデザインロボットコンテスト」，ETはEmbedded Technology（組み込み技術）の略称だ。ETロボコンの特徴は，正式名称からわかるように「ソフトウエア」に力点を置いているところだ。ハードウエアは全チームとも教育用ロボットキット「レゴ マインドストーム」を利

「携帯電話の『Hello,World!』を」――米Googleは11月12日、携帯電話向けオープンプラットフォーム「Android」のSDK（ソフトウェア開発キット）と、Androidを活用したサービスの開発事例をWebサイトで公開した。Google Mapsとアドレス帳を組み合わせたアプリや、iPhoneのようなタッチスクリーンUI、アプリの開発手法などを、YouTubeに投稿した動画で紹介している。 SDKは、Windows、Linux、Mac OS X用のSDKを公開。エミュレーター付きでダウンロードできる。 Androidの概要や開発事例を紹介する動画「Android Demo」では、技術担当のスティーブ・ホロウィッツさんが「うわさされた“gPhone”はないが、Androidを使えば数千ものgPhoneを作ることができる」と話し、社内で開発したアプリのデモを公開している。

「Hot Soup Processor（HSP）」というプログラミング・ツールをご存知だろうか。BASICに似た言語仕様のプログラミング言語や専用エディタなどを備えた無料のソフトウエアである。2003年から毎年ツールの開発者の方などが中心になって，HSPで開発したプログラムのコンテストを開催しており，今年の「HSPプログラムコンテスト2007」は5回目にあたる。8月1日から10月31日にかけて作品を受け付けており，9月9日時点で応募作品のエントリー数が200を突破したという。 ほかのプログラミング・コンテストと比べた場合の「HSPプログラムコンテスト」の特徴の一つに，エントリーする人に中学生や高校生などの若年層が目立つということがある。授賞枠に「最優秀小学生賞」が設けられているほどだ。また，プログラミング歴が数年という初級者レベルの人からの応募も多い。HSPに関しては以前から，構造化を積極

個人が成し遂げられることはどんどん大きくなっている。常識は短期間で変わる。今貴重なものは，やがて過剰になる。日本市場を世界からへだててきた日本語の壁はなくなろうとしている。ネットの向こうにいる仲間を信じよう---「U-20プログラミング・コンテスト」という，20歳以下を対象にしたコンテストに参加した若い技術者たちに，伝えたかったことだ。 ここ3年ほど，このコンテストの審査会にオブザーバという名目で立ち会わせてもらっている。なにしろ審査員のひとりであるまつもとゆきひろ氏が「私が応募しても入賞できないかもしれない」というレベルの高さである。思わず唸る完成度の高い作品あり，思わず吹き出してしまうユーモアのある作品あり。記者は好きに意見だけ言って審査の責任は負わないという美味しい役目でもあり，こんなに無料で見させていただいていいのだろうかというくらい楽しませていただいている(関連記事）。 ところで

最近，WebアプリケーションやWindowsソフトの取材で，“このソフトは担当者が一人で作っています”という事例に続けて遭遇する機会があった。フリーソフトや趣味のソフトではなく，会社が商品として提供し，不特定多数のユーザーが使っているアプリケーションを一人で作って，一人でメンテナンスしているという点に興味を覚えた。 先週都内で開催された開発者向けイベント「ITpro Challenge!」でも，ドワンゴの戀塚昭彦氏がニコニコ動画を一人で（しかも3日間で）作ったと語っていた（関連記事）。よく考えてみれば，ITpro Challenge!に登壇したようなハッカーとかアルファギークなどと呼ばれる優れた開発者でなくても，企業内で一人でソフトを作っているケースは思いのほか多いのではないだろうか。 アプリケーションの規模や内容，また開発者のスキルにもよるだろうが，おおむね一人で開発するほうが， ・低コ