Rubyにセキュリティ・ホール
2005年9月21日，情報処理推進機構（IPA）セキュリティセンターとJPCERTコーディネーションセンターは，スクリプト言語「Ruby」にセキュリティ・ホールがあることを公表した。今回発覚したのはRubyが備える「セーフ・レベル」というセキュリティ機能に関連するもの。対象バージョンは1.8.2以前。Rubyのサイトでは本日（9月21日）から，この問題を修正した最新バージョン1.8.3を配布している。 セーフ・レベルとは，Rubyオブジェクトを実行させる条件であり，0～4のレベルがある。本来，レベル4のオブジェクトは，安全性を保証できないものと判断され，I/O出力や，グローバル変数の変更などの操作ができないようになっているが，今回発覚したセキュリティ・ホールを利用すると，その制限を回避できてしまう。 この記事の目次へ戻る
WebブラウザのOpera，広告を非表示にするためのライセンス料金が不要に
ノルウェーOpera Softwareは9月20日，同社のWebブラウザOperaで，広告を非表示にするためのライセンス料金が不要にすると発表した。 これまで，無料版のOperaには，最上部に広告バナーが表示されていた。同日から配布を開始したバージョンでは，ライセンス料を支払はなくとも最初から広告バナーが非表示になっている。 日本語版を含めたOperaは，Opera Softwareのサイトからダウンロードできる。OperaはWindows，Linux，Mac OS，FreeBSD，Solarisなどで稼働する。 日本語の電子メールによる有料サポートは，年間29ドルで提供する。 同社は，8月30日に設立10周年を記念してOperaのライセンス・コードを無料で配布していた（関連記事） この記事の目次へ戻る
「ITプロの8割が『セキュリティ意識の低い社員が企業を危険にさらしている』と回答」---英Sophos
セキュリティ・ベンダーの英Sophosは現地時間9月15日，ITプロフェッショナルを対象に実施した調査結果を発表した。それによると，回答者の79％が，社員によるオンライン上での不適切な行動が，企業を危険にさらしていると考えているという。 同調査の回答数は410件。調査期間は2005年8月25日から9月7日。 「不適切なインターネットの利用がどういった結果をもたらしうるのか分かっていないのだ」（同社 上級技術コンサルタントのGraham Cluley氏）。同社では，以下の7項目を職場での不適切な行動としてリストアップしている。 音楽や映画（動画）のダウンロードすることメールの添付ファイルを開くこと，およびスパム中のリンクをクリックすることアダルト・サイトなどのいかがわしいサイトを閲覧すること友人や同僚から送られたジョーク・プログラムを実行すること許可されていないソフトウエアやブラウザ・プラグ
［Linuxウォッチ］第20回 SUSE Linuxがコミュニティ開発へ移行，最新版がリアルタイムで無償公開に
米Novellは2005年8月，「Novell SUSE Linux Professional」の開発をコミュニティ・ベースの「openSUSE project」に移行した。これまで社内で行っていた開発に，誰でも参加できるようにする。また従来SUSE Linux無償版は，製品発売後一定期間が経過してからインターネットで公開していたが，今後は開発段階から入手できるようになる。 openSUSE projectによってLinuxの選択肢はどう変わるのだろうか。そしてNovellがopenSUSE projectを設立した狙いは何だろうか。 SUSE Linux 10.0 OSS Beta 4を使ってみる まずは，openSUSE project発足と同時に公開された「SUSE Linux 10.0 OSS Beta 4（以後SL10.0）」を実際に使ってみよう。プロジェクトのサイトからISOイ
新Linuxカーネル「2.6.13」が公開に，一部機能の挙動は「2.6.12」に逆戻り
Linuxカーネルに関する非営利団体Kernel.Org Organizationが協定世界時間8月29日に，Linuxカーネルの最新版「Linux Kernel 2.6.13」を公開した。同団体のWebサイトThe Linux Kernel Archivesから無償でダウンロードできる。 米メディアの報道（internetnews.com）によると，最新版は多くの更新を施したほか，ブートローダを介さず高速に再起動するための新機能「Kexec」などを導入した。ただし，一部機能については旧版「2.6.12」の動作に戻ってしまったという。 ◎関連記事 ■「2005年Q2の世界サーバー市場は前年同期比5.6％増収，首位は米IBM」，米調査 ■「Linuxカーネルのセキュリティが過去6カ月で向上」，米Coverityの調査 ■Linus Torvalds氏，Linuxカーネル開発用コード管理システ
Googleマップの開発者が語る注目のWebアプリ開発手法「Ajax」
今，「Ajax」（エイジャックス）という技術が注目を集めている。Ajaxとは，「asynchronous JavaScript ＋ XML」の略で，米国のJesse James Garrett（ジェシー ジェイムズ ギャレット）氏が今年の2月に作った造語である。 JavaScript，CSS（cascading style sheet），DOM（document object model），XMLHttpRequestなどを組み合わせ，ユーザーの使い勝手を良くするためのWebアプリケーションのしくみや開発手法をAjaxと呼んでいる。 このAjaxを使って開発されたWebアプリケーションの代表例が，「Googleマップ」である。Googleマップを開発した米GoogleのSoftware Engineer，Jim Norris（ジム ノリス）氏とLars Rasmussen（ラース ラスムセ
Ajax，Flash，Java---オープンソースで実現するリッチクライアント 第1回：ITpro
この連載記事の目次へ 「リッチクライアント」という言葉が誕生して約2年。ECサイトや業務システム構築に欠かせない技術として定着してきたリッチクライアントだが，ここに来て大きな変化が起きている。要因は2つある。 一つはWebブラウザ本体だけでリッチクライアントを実現するAjax（Asynchronous JavaScript + XML）の出現。もう一つは，OpenLaszloやEclipse RCPといったオープンソースのリッチクライアント開発環境が実用レベルに到達したことだ。 Ajaxもオープンソース・ソフトウエアを活用することで実現できる。本連載では，リッチクライアントを実現するオープンソース技術としてAjax，OpenLaszlo，Eclipse RCPの3つを紹介していく。それぞれの詳細については次回以降解説するが，まずはその概要と実例をご覧いただきたい。 Ajaxは，DHTML(
まつもと直伝プログラミングの掟1(1) プログラミングとオブジェクト指向の関係（上）：IT Pro
プログラマを目指す人々の中にも，「オブジェクト指向は難しい」とか，「なかなか分からない」という印象を持つ方が多いようです。そこで，Rubyを題材にオブジェクト指向という考え方について説明していきます。（ネットワーク応用通信研究所 まつもと ゆきひろ） プログラミングとは，コンピュータに作業手順を教え込むことです。ただ，コンピュータは決して賢くないので，言われた通りの作業をこなすことしかしません。コンピュータが優れているように見えるのは，単に超高速で計算する能力があるからです。効率の悪い作業を命じられても，プログラムによって指定された通り，文句の一つも言わずに黙々と処理します。コンピュータの能力を生かすも殺すもプログラムの書き方ひとつなのです。 ですから，プログラムを書く人（プログラマ）はコンピュータを自分の意のままに扱う人であり，コンピュータの「ご主人様」であると言ってもよいでしょう。にも
「2005年7月の米国検索エンジン・ランキング，『Google』が引き続き首位」，米調査
米comScore Networksの一部門であるcomScore Media Metrixは，米国の検索エンジン市場に関する調査結果を米国時間8月19日に発表した。それによると，2005年7月は，オンラインでの検索実行回数は48億回以上に達し，前年同月と比べて22％増加した。「Google」がシェア36.5％を獲得し，首位を維持した。第2位は「Yahoo!」の30.5％，第3位は「MSN」の5.5％。 Google，Yahoo!，MSNに，「Time Warner（AOL）」「Ask Jeeves」「InfoSpace」を加えたトップ6の検索エンジンで，検索全体の99.4％を占めている。この割合は，前年同月の98.5％と比べて拡大した。 これらの大手検索エンジンのうち，前年同月と比べて最も成長したのはMSNで，検索実行回数は前年同月比30％増の7億4400万回に達した。また，米国での検索
米HPがLinux促進の取り組みを発表，開発支援センターやLinux版ウイルス対策ソフトなど
米Hewlett-Packard（HP）は米国時間8月8日に，Linux版のウイルス対策ソフトウエア「Virus Throttle for Linux」や，Linux開発支援センター「Linux Expertise Center」の新設などについて発表した。「データ・センターにおけるLinuxなどのオープンソース導入促進を図る」（同社） 同社は新たなLinux Expertise Centerを，米国と欧州の4カ所に開設した。独立系ソフトウエア・ベンダー（ISV）は，米Red Hatの「Red Hat Enterprise Linux」および米Novellの「SUSE Linux Enterprise Server」に対応したHP社のサーバーやオープンソース技術を用いて，自社アプリケーションのポーティングを進めることができる。 また，世界80カ所以上にある「HP Solution Cent
［PHPウォッチ］第19回 注目集めるPHPフレームワーク，PHPカンファレンス2005で作者が自ら解説
今回は，先月開催された国内最大のPHP関連イベントPHPカンファレンス2005の話題を中心に，PHPリリース関連情報について紹介する。 PHPカンファレンス2005開催される 真夏恒例のイベントとなっているPHPカンファレンス2005が7月30日，東京都大田区の産業プラザで開催された。今回で6回目となる本カンファレンスは，日本PHPユーザー会を中心とする有志によりボランティア・ベースで運営される，国内最大のPHP関連イベントである。 今年の参加者数は約250名。1週間前の告知にもかかわらず会場定員に近い多くの参加者が集まった。 プログラムは，主に入門者を対象としたベーシック・セッション，比較的短い公演時間で最新のPHP関連トピックスを紹介する午後のライト・セッションから構成された。 また，本カンファレンスの後，懇親会が開催され，PHPやオープンソース・プロジェクトに関する熱い議論が今年も闘
何が技術者を殺すのか
Webサイトで公開するコラムを書く場合，筆者は極力，何らかの実験をするように心掛けている。読者との議論を基にコラムを書き上げた例，原稿の執筆時間を計測し，それを原稿に書いた例，ある一日に聞いた話をそのまま公開した例，といった具合である。 今回は，同一テーマのコラムを3本ほぼ同時に書き，三つのサイトで公開することを試みたい。三つのサイトとは，IT Pro，製造業やハイテク産業の技術者向けサイトTech-On！，そして日経ビジネスEXPRESSである。 取り上げるテーマとして「何が技術者を殺すのか」を選んだ。技術者のやる気を失わせる諸問題について考えようということである。IT ProではIT関連技術者に向けた内容を書き，Tech-On！ではエレクトロニクス・メカニカルの技術者に向けて，日経ビジネスEXPRESSでは経営者やビジネスパーソン一般に向けて，それぞれ書いてみる。 このテーマは，筆者が
米Mozilla Foundationが営利目的の子会社を設立，開発と配布に注力
米Mozilla Foundationは米国時間8月3日に，営利目的の100％子会社「Mozilla」の設立について明らかにした。「大衆への恩恵を目的としたMozilla Foundationおよびコミュニティをサポートし，革新的オープンソース・ソフトウエア配信のさらなる成功を目指す」（Mozilla社社長のMitchell Baker氏） 新会社はエンドユーザー向け製品の開発と配布に注力する。マーケティングや宣伝といった配布関連の活動を行う。 一方，Mozilla Foundationは，プロジェクトのガバナンス，インフラ，ソースコードに焦点を当てる。引き続きMozillaプロジェクトの中核として，オープンソース・プロジェクトの管理，ソースコードの管理および配布，ポリシーの策定，プロジェクト参加者の組織化にあたる。 これまでMozilla Foundationで開発およびマーケティングに
【緊急インタビュー】会員数が百万人を突破した、mixiの笠原社長に聞く
2004年2月にサービスが開始された「mixi（ミクシィ）」。昨年来からブームとなっているソーシャルネットワーキングサービス（SNS）の草分け的存在だ。8月1日にはユーザー数が早くも100万人を突破し、国内のSNSでトップを独走する。mixiを運営するイー・マーキュリーの笠原健治社長に現状と今後の展望を聞いた。 ■ユーザー数の推移はどうなっているのか。 ユーザー数は、1日5000～5600人程度の幅で増え続けている。100万ユーザーへの到達は、予想よりもやや早かった。この増え方が続くと仮定すれば、年内には160～180万ユーザーくらいに達するだろう。メッセンジャーやメーリングリストといった、各種コミュニケーションツールは、先行事例などを見ると、500万ユーザーがひとつの目安。mixiもそのくらいまでは達するのではないかと見ている。 ■ユーザー層についてはどうか。 ユーザーの属性は、だいぶ変
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050826/166917/
http://itpro.nikkeibp.co.jp/free/NPC/NEWS/20050825/166849/
http://itpro.nikkeibp.co.jp/free/NPC/NEWS/20050824/166771/
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20050823/166705/
米MS，元「スパム王」と和解
大手ベンダーのオープンソース充実度