SunがMySQLを10億ドルで買収，「イルカの飛翔を手助け」
写真●Sunの社長兼CEOであるJonathan Schwartz氏（右）と，MySQLのCEOであるMarten Mickos氏（左） 米Sun Microsystemsは1月16日（米国時間），オープンソース・データベースの大手であるスウェーデンMySQLを10億ドルで買収すると発表した。Sunの社長兼CEO（最高経営責任者）であるJonathan Schwartz氏は，MySQLのマスコットにちなんで「イルカの飛翔を手助けする」と述べ，オープンソースへの支援を強化し続けることをアピールした。 MySQLは，オープンソース・アプリケーション・プラットフォームの代表的な組み合わせ「LAMP」のMに挙げられるデータベース。Sunが手がけるオープンソース・ソフトウエアは，Java，Open Office，NetBeansなどがあるが，それにMySQLが加わった。Sunは買収によって「Webエ
[データベース編]DBMSの監査機能に頼ってはいけない
昨今，個人情報保護法や日本版SOX法などの法整備によりデータベースのセキュリティ，特にアクセス・ログの取得が注目を集めている。商用データベースであれば，アクセス・ログを取得するための監査機能が実装されている。標準機能として提供しているのだから，監査機能を使用すればセキュリティは大丈夫，と勘違いをしている方はいないだろうか。不正アクセスなどのセキュリティをきちんと考えるのであれば，この監査機能に頼ってはいけない。 キャパシティ・プランニングが困難に DBMSに備わる監査機能は，あくまでも最低限の基本機能である。また，その導入は従来考えられていたデータベース設計の考え方（キャパシティ・プランニング，パフォーマンス，運用など）を一変させるだけの大きなインパクトを持っている（図）。 以下に，簡単な例を示してみよう。 「データベースのアクセス・ログを取得する」という要件に対して「データベースの持つ監
「MySQL，PostgreSQLとFirebirdの性能をユーザー会メンバーが徹底比較，判明...
「更新とJOINが多ければMySQL，シンプルなSELECT主体ならPostgreSQLが向いている。ストアド・プロシージャでシングル・コネクションならFirebirdは非常に速い」---6月23日に開催された「オープンソースカンファレンス2007.DB（OSC2007.DB）」で，各オープンソースDBのコミュニティのメンバーによる性能比較が披露され，従来の一般的なイメージとは異なる“意外な結果”が明らかにされた。 オープンソースカンファレンスは，オープンソース関連コミュニティが主催するイベントで，OSC2007.DBはデータベース関連のコミュニティが集まったイベントである。性能比較セッションを担当したのは，日本MySQLユーザ会の堤井泰志氏，日本PostgreSQLユーザ会の片岡裕生氏，Firebird日本ユーザー会の木村明治氏。「あくまでボランティアによる性能比較であって，最速，最新マ
特集:基礎から理解するデータベースのしくみ - 特集:基礎から理解するデータベースのしくみ：ITpro
「データベースはブラックボックス。どんなSQL文を投げたらどんな結果が返ってくるかさえ知っていればよい」---そう思っている人も多いかもしれません。 しかし，本物のソフトウエア・エンジニアを目指すのであれば，データベースが動く仕組みを学ぶことは避けて通れません。パフォーマンスなどに問題が生じたときどこから手を付けていいのか皆目見当がつかない，といった事態に陥りかねません。 市販のRDBMSの内部はかなり複雑ですが，基本的な部分を理解するのはそれほど難しくありません。この特集でデータベースの動く仕組みを理解してください。 イントロ ●ブラックボックスのままでいいの？ 基礎から理解するデータベースのしくみ（1） Ｐａｒｔ１ ●SQL文はどのように実行されるのか 基礎から理解するデータベースのしくみ（2） 基礎から理解するデータベースのしくみ（3） 基礎から理解するデータベースのしくみ（4） 基
オープンソースDB初のISO15408セキュリティ認証版PostgreSQL，NTTデータが無償公開
NTTデータは4月11日，ISO/IEC15408セキュリティ認証を取得したPostgreSQLを無償公開した。NTTデータがセキュリティ設定を強化し認証の申請，取得した。オープンソースのデータベース管理システムがISO/IEC15408セキュリティ認証を取得するのは世界で初めてという。 ISO/IEC 15408は国際的なセキュリティ基準。経済産業省ではISO/IEC 15408認証を取得した製品に対し，2007年4月から2009年3月末まで税制優遇措置を実施している。具体的には，基準取得価額に対する税額控除( 10% )又は特別償却( 50% )のいずれかを受けることができる。また省庁の調達においても，ISO/IEC 15408認証製品の利用が推奨されている。 PostgreSQLの開発はオープンソース・コミュニティであるPostgreSQL Global Development Te
日立情報、データベースサーバを監視するセキュリティソリューション | OSDN Magazine
日立情報システムズ（原巖社長）は1月22日、情報システムのデータベースサーバへのアクセスをリアルタイムに監視・記録する「SQL Guard」を活用したデータベース・セキュリティソリューションを1月22日から提供開始すると発表した。同社は今後2年間で100社、10億円の売上げを目指す。 「SQL Guard」は、エアー（北山洋一代表取締役）が販売する米Guardium社のセキュリティ製品で、データベースへのアクセスログ蓄積や不正アクセスの監視、アクセスログの継続的な分析・監査などができる。また、稼動中のデータベースに負荷をかけず、短期間で導入することが可能。 同社はエアーとアライアンス契約提携を結び、「SQL Guard」の販売や導入、構築サービス、アウトソーシングサービスなどを提供する。提供するサービスメニューは「データセンタ型アウトソーシングサービス」「遠隔マネッジド型アウトソーシングサ
データベース・セキュリティにおける「監査」の重要性
前回，データベース管理システムのアカウント管理の重要性について解説した（関連記事）。しかしセキュリティを確保するためには，それだけでは十分とは言えない。Webシステムのような階層構造になると，データベース・サーバーへのアクセス元はWebサーバー（あるいはアプリケーション・サーバー）になり，操作の内容を把握しなければ不正を見分けられないためである。 そこで重要になるのが，不正な操作を見付ける「監査」である。ただそのためには，例えばテーブルへのアクセス履歴やSQL分の実行履歴といった監査ログの記録が欠かせない。そこで今回は，OracleとSQL Serverを例に，監査ログ記録のポイントを解説する。 Oracleの監査機能 Oracleの場合，監査を実行するにはAudit Trail機能を使用する。ログイン，データベースに対する操作など，Oracleに関わるすべての行動を監査対象とすることがで
PostgreSQL全バージョンのアップデート公開，クラッシュするバグなどを修正
The PostgreSQL Global Development Groupは1月8日（現地時間），8.2から7.3まで全バージョンのマイナー・アップデートを公開したと発表した。最新版8.2でクラッシュが発生するバグの修正などが含まれており「なるべく早い機会にアップグレードすることを推奨する」としている。 8.2.1では「SELECT ... LIMIT ALL(およびLIMIT NULL)」によりクラッシュが発生するというバグが修正されている。またcontribのtsearch2のバグ修正，Windows版のログ・メッセージのエンコーディングなど，ほかにも多数のバグが修正されている。 PostgreSQLはPostrgreSQL公式サイトのダウンロード・ページなどから無償で入手し使用できる。 ◎関連資料 ◆ANNOUNCE : New update for all PostgreSQL
[ThinkIT] 第1回：XMLデータベースのつまづきはなぜ起こるのか (1/3)
XMLデータベース市場では今「第二世代」や「ハイブリッド」と呼ばれる新しい製品が次々と市場に登場している。それに伴い、新たな適用領域として「半定型文書処理」というキーワードを耳にする機会も増えてきた。 そこで本連載では、XMLデータベースの特徴と最近の動向を整理し、それらを踏まえた製品導入のポイントを示したい。 導入に失敗しないために、まずこれまでのXMLデータベース導入状況を踏まえ、つまづきやすい要因を見ていくことからはじめよう。 システム開発が失敗するときには、必ずビジネス的な企画意図と構築したシステムとの間に、何らかのギャップが存在している。これはXMLデータベース導入の場合も例外ではない。 システム開発について、経営上の目的（ゴール）とのずれ、ユーザの業務（アクティビティ）の理解不足、プロジェクト管理（プロセス）の不手際、必要な技術（スキル）の不足などがないか、の4つのチェックポイ
PostgreSQL に関する FAQ
PostgreSQL についてよく聞かれることとその回答です。 回答には、弊社の PostgreSQL サービスのご利用案内もあります。 目次 PostgreSQL とは？ PostgreSQL の読み方は？ PostgreSQL の稼働可能プラットフォームは？ PostgreSQL でアプリケーションを作る場合、どんな言語が使用可能？ PostgreSQL で日本語は使用可能？ 日本語で書かれた書籍や情報は？ 帳票出力は？ 1000 万件の参照用サーバに PostgreSQL を適用することは可能 (PostgreSQL の最大値)？ バックアップ機能は？ リカバリ機能は？ 商用データベースと比較してパフォーマンスは？ SMP だとパフォーマンスは上がる？ PostgreSQL にバグがあった場合は？ PostgreSQL のお勧めのバージョンは？ 古いバージョンの PostgreSQL
業界団体がDBセキュリティのガイドラインを公開，「国内初，ビジネス利用も可」：ITpro
業界団体のデータベース・セキュリティ・コンソーシアム（DBSC）は11月7日，データベースのセキュリティ対策に関する指針や考え方をまとめた「データベースセキュリティガイドライン」を発表した。「こういったガイドラインは国内初」（DBSCの事務局長を務めるラック代表取締役社長の三輪信雄氏）。11月8日以降，同コンソーシアムのWebサイトからダウンロードできる。 DBSCとは，データベースに関するセキュリティの議論や研究，情報発信を行うためのコンソーシアム。2005年2月に設立された。現在の会員企業は27社，特別会員が2名。 今回発表されたガイドラインには，「企業／組織全体のセキュリティ対策におけるデータベース・セキュリティの位置付け」「データベース・セキュリティの基本方針」「具体的なセキュリティ対策」――がまとめられている。網羅性を重視しているため，DBMSの種類に依存する具体的な対策手順など
必要性が認識されながら実施されていない対策――データベースの暗号化
サイファーゲートとマイボイスが行った調査によると、90％がデータベース暗号化の必要性を認識しているが、実際に暗号化が実施されている割合は35％にとどまっている。 サイファーゲートとマイボイスが行った調査によると、情報システム担当者の90％がデータベースに格納されたデータの暗号化の必要性を認識しているにもかかわらず、実際に暗号化が実施されている割合となると、35％にとどまっているという。 この調査は、インターネットコミュニティ「MyVoice」の登録メンバーのうち、従業員300人以上の企業において情報システム業に携わっているメンバーを対象に、8月4日から7日にかけて行われたもの。対象業種は金融／保険、運輸／通信およびサービス業の3業種で、Web形式のアンケート調査により440件の回答が得られたという。 調査の結果、回答者のほぼ100％が顧客情報の漏洩事故／事件は、今や企業の存続に関わる重要な
VistaはMSDEをサポートせず――影響するシステム数は膨大に？
デスクトップデータベース技術のMSDE 1.0および2000が、Windows VistaとLonghorn Serverではサポートされないことになった。この影響を受けるアプリケーションの数は多いことが予想され、後継版への移行は厄介な作業になるかもしれない。 デスクトップデータベース技術のMSDEが、Windows VistaとLonghorn ServerではサポートされないことがMicrosoftから発表された。MSDE（Microsoft Data EngineやMicrosoft SQL Desktop Engineとも呼ばれる）は、SQL Serverリレーショナルデータベースエンジンの無料バージョンで、デスクトップやキャパシティの低いサーバ用に設計されている。 この発表は、Microsoftも含め、MSDEをアプリケーションに搭載している多くのソフトウェアベンダーが、Vist
エアー、DBへのアクセスを監視・記録するセキュリティアプライアンス最新版
株式会社エアーは8月2日、データベースセキュリティアプライアンス「SQL Guard V.5」を発表した。 SQL Guardは、米Guardiumが開発したデータベースへのアクセスを監視・記録するデータベースセキュリティアプライアンス。パケットキャプチャ方式により、データベースのパフォーマンスに影響を与えることなくモニタリングして、アクセスログから各種レポートを作成することができる。不正アクセス検出時にはアラートの通知やアクセス拒否などの制御をリアルタイムに実行。また、監査証跡やアクセスマップ、セキュリティヘルス評価、監査ワークフロー機能などが用意されている。 最新版では、対応データベース・アプリケーションを増やしたほか、個人情報漏えい対策のアクセラレータ「Data Privacy Accelerator」を追加するなどコンプライアンス関連機能が強化されている。そのほか、外部ツールとの連
[ThinkIT] 第1回：MySQLストレージエンジンの概要 (1/3)
本連載で取り上げるMySQLは、非常に人気の高いオープンソースのRDBMSです。このMySQLの大きな特長は、ストレージエンジンを選択できるところにあります。そこで本連載では、MySQLのストレージエンジンに焦点をあて、様々なストレージエンジンの特長や構造を解説していきます。最後まで、お付き合いください。 MySQLの概要についてはご存知の方も多いと思いますが、復習の意味も込めて簡単に紹介します。 MySQLは、MySQL社を中心として開発が進められているRDBMSで、オープンソースの標準的なプラットフォームを意味する「LAMP」という言葉（Linux／Apache／MySQL／PHP）に採用されるほど有名なオープンソースです。ライセンスとしては、GPLと商用ライセンスのデュアルライセンス形態で提供されています。バージョン5.0よりストアードプロシージャやトリガなどをサポートし、他のRDB
物理バックアップの失敗を根絶するノウハウ（1/4） ― ＠IT
主な内容 --Page 1-- ▼アーカイブREDOログファイルのバックアップと削除 --Page 2-- ▼アーカイブREDOログファイルのバックアップと削除（続き） --Page 3-- ▼データファイルの破損チェック --Page 4-- ▼物理バックアップ取得の失敗例 今回は前回「OSコマンドによる物理バックアップの全手順」に引き続き、OSコマンドによる物理バックアップの一貫性バックアップ、非一貫性バックアップについて解説しますが、さらに踏み込んだ内容として物理バックアップを行う際の注意点やデータファイルの破損チェック方法などに焦点を絞って説明します。なお、文中の実行画面は、Linux版Oracle Database 10g Release 2を使用しています。 アーカイブREDOログファイルのバックアップと削除 前回でも、アーカイブREDOログファイルのバックアップについて触れま
MySQLを自動バックアップする「AutoMySQLBackup」
バックアップするのが面倒なMySQLデータベースを自動的にバックアップできるようになるスクリプトです。 いくつものデータベースを一括でバックアップできます。1つのファイルとしてまとめてバックアップすることもできるし、各データベースごとに分けてバックアップすることもできます。バックアップファイルはgzipかbzip2で圧縮されているのでディスク容量も食いません。リモートのMySQLを中央のMySQLにバックアップしたり、バックアップのログをメールで送ることも可能。バックアップしたファイル自体をメールで送ることもできます。バックアップはcronを使う以外に手動で行うことも可能なので、cronがなくてもバックアップはできます。 ダウンロードと詳細は以下の通り。 Automatic MySQL Backup SourceForge.net: AutoMySQLBackup 最小限の設定ですぐに使う
MySQLを操作する「MySQL Quick Admin」がオープンソース化
データベースであるMySQLを操作する「MySQL Quick Admin」がオープンソース化され、誰でも自由にダウンロードして使うことができるようになりました。名前の通り、高速に動作するのがウリだそうで。 ダウンロードは下記サイトから。 MySQL Quick Admin http://mysqlquickadmin.com/index.php 機能や必要なモノは以下の通り。 Feature List・Requirements http://mysqlquickadmin.com/features.php デモには以下からログインできます。 MySQL Quick Admin Demo http://demo.mysqlquickadmin.com/login.php 同様のことができる有名どころは以下の通り。 phpMyAdmin | MySQL Database Administra
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.netsecurity.ne.jp/special/dbs/061227/01/web.html
インサイト、脆弱性の観点からデータベースの漏洩リスクを評価するモニタリング・ツールを出荷開始（2006/08/01） - CIO Online