CentOS 7のネットワーク管理「NetworkManager」を極める
CentOS 7のネットワーク管理「NetworkManager」を極める：CentOS 7で始める最新Linux管理入門（3）（1/5 ページ） 「CentOS 7」は以前のバージョンからシステム管理に関する部分が大幅に変更されたため、「ハマる落とし穴」が幾つかあります。今回はネットワーク管理の仕組み「NetworkManager」の基礎から運用方法まで分かりやすく解説します。 連載バックナンバー 2014年7月にリリースされた「CentOS 7」では、以前のバージョンからシステム管理に関する部分が大幅に変更され、使い勝手も変わっています。本連載では、「Linuxコマンドの基礎的知識はあるが、systemdなどのCentOS 7の機能に対する理解はこれからというインフラエンジニア」を対象に、CentOS 7のシステム管理に関する部分を中心に新機能を解説していきます。 第2回「CentOS
高知編：大きな○○がない！！！――地方暮らしのメリット／デメリット
ここ数年、Uターン／Iターンを誘致する地方が増えている。しかし、実際に移住する人の数はまだ少なく「成功」といえる地域は決して多くはない。なぜ、都会の生活者は地方移住に二の足を踏むのだろうか。＠ITはその理由の一つに「情報の少なさ」があると考えた。 本連載「ITエンジニア U＆Iターンの理想と現実」は、東京から地方にU／IターンしたIT関係者が地方での生活の実情や所感などをセキララに伝えていく。高知編 第2弾は、家賃や食費などの生活に必要な費用の概算を、統計情報や実例も織り交ぜて解説した。第3弾となる今回は、仕事の有無や勉強会の開催状況など、エンジニアが気になる地方の実情をリポートします。 こんちは、Nextremer 高知オフィスの村上八恵です 弊社が高知に開発拠点を新設したのは、2015年の3月でした。県外からのUターンやIターンを中心とした初期メンバーが高知で暮らして、早9カ月目となり
WordPressを2.5倍速くするPHPアクセラレータ「APC」
WordPressを2.5倍速くするPHPアクセラレータ「APC」：とにかく速いWordPress（2）（1/4 ページ） 企業のCMSサイトやオウンドメディアなどエンタープライズ用途での利用が増えている「WordPress」の高速化について解説する連載。第2回は、具体的なWordPressの高速化テクニックとして、ページのロード時間を2.5倍速くするPHPアクセラレータ「APC」を解説します。 連載バックナンバー 前回は、「WordPress」の高速化が求められる背景と、高速化の基本的な考え方について解説しました。サーバサイドでのWordPressの高速化については、ページのロード時間と1秒当たりの同時アクセス数の概念を理解するのが重要であること、ページのロード時間は、 HTTPリクエストの通信時間 PHPの実行時間 MySQLの実行時間 翻訳処理の実行時間 HTTPレスポンスの通信時間
なぜDevOpsは正しく理解されてこなかったのか？～ベンダーキーパーソンが徹底討論～（前編）
なぜDevOpsは正しく理解されてこなかったのか？～ベンダーキーパーソンが徹底討論～（前編）：「DevOps」が誤解されてきたこれだけの理由（1/4 ページ） IoTやFinTechトレンドの本格化に伴い、DevOpsが今あらためて企業からの注目を集めている。だがDevOpsは、いまだ正しい理解が浸透しているとは言いがたい状況だ。そこで＠IT編集部では、国内のDevOpsの取り組みをリードしてきた五人のベンダーキーパーソンによる座談会を実施した。前後編に分けてその模様をお伝えする。 「DevOpsとは何か」というフェーズに終止符を 市場変化の加速、スピーディなサービス開発・改善により収益向上を狙うIoTトレンドの本格化などに伴い、2015年はあらためてDevOpsが見直される年となった。こうした中、欧米ではFinTechも追い風に、金融、製造、流通など幅広い業種でDevOpsの適用が進んで
“適度な不信感”をベースに考える「人間のセキュリティ」
情報セキュリティの世界では、「人間こそ最大の弱点である」ということがしばしばいわれます。実際、過去に起きた数々の情報漏えい事件を見ても、内部犯行や単純なヒューマンエラーなど、人間がその原因となっていることが少なくありません。人間にまつわるセキュリティを考える上では、どのような理論や考え方をベースにすればよいのでしょうか。心理学や行動科学、犯罪学などの知見を参考にしながら人的セキュリティについて考える連載をスタートします。 連載目次 「セキュリティ心理学」って何？ 「標的型攻撃」などに代表される昨今のサイバー攻撃に、技術だけで対応するのは困難です。情報システム利用者への教育・訓練とともに、組織への「CIO（最高情報責任者）」や「CISO（最高情報セキュリティ責任者）」の設置といった適切なセキュリティ体制の構築がますます求められるようになっています。 しかしながら、現実にはセキュリティ教育・訓
Apache Cordova
Web標準技術を利用して、クロスプラットフォーム対応のハイブリッドアプリを開発できるApache Cordovaの概要を説明する。 連載目次 Apache Cordova（以下、Cordova）はHTML5、JavaScript、CSS3を用いて、さまざまなプラットフォームに対応したハイブリッド（なモバイル）アプリを開発するためのオープンソースなフレームワークである。Web標準技術を利用することで、OSごとに異なる開発言語を使うことなく、iOS／Android／Windowsなどのプラットフォームに対応し、それらのネイティブな機能にアクセスするアプリを開発できる。 Cordovaの前身はPhoneGap Cordovaはもともと、Nitobiという会社が「PhoneGap（フォーンギャップ）」という名前で開発していたオープンソースソフトウェアだ。Nitobiはその後、Adobeに買収された
採用通知＝正式契約、ですよね？
採用通知＝正式契約、ですよね？：「訴えてやる！」の前に読む IT訴訟 徹底解説（23）（1/3 ページ） 東京高等裁判所 IT専門委員として数々のIT訴訟に携わってきた細川義洋氏が、IT訴訟事例を例にとり、トラブルの予防策と対処法を解説する本連載。今回は、正式契約なしに着手した開発を、ユーザーが「契約成立」と主張し、ベンダーが「契約不成立」と反論し争った裁判を紹介する。通常とは逆パターンの本事件、果たして何が起こったのか？ 連載目次 IT訴訟事例を例にとり、トラブルの予防策と対処法を解説する本連載。前回は、ユーザーが要件の変更を申し出てベンダーが見積もりを提示したが、合意に達しないまま作業だけが継続したために起きた紛争の事例を紹介した。見積もり合意のないまま作業をしていたとしても、ベンダーの作業継続を知りながらユーザーが特に止めることもしなかったことから、ユーザーに支払い義務があると判じら
あくどい「ランサムウェア」にどう対処すべきか
絶妙な金額設定もいやらしい「ランサムウェア」 Twitter上でのいわゆる「vvvウイルス」への感染報告などを契機として、2015年12月ごろから日本国内でもしばしば話題に上るようになった「ランサムウェア」。感染端末や端末からアクセス可能なストレージ上のデータを暗号化し、データの復旧と引き換えに“身代金”を要求するなどの方法で金銭を得ようとするこのマルウェアですが、その感染経路や被害の実態はどのようなものなのでしょうか。また、この悪質なマルウェアに対して、私たちはどのような対策を実施すべきなのでしょう。 根岸征史氏と辻伸弘氏に加えて、＠ITでセキュリティ関連記事の編集・執筆に携わる高橋睦美がゲスト参加して語ります。
Webサイト運営者も注意を：日本ユーザー対象の不正広告攻撃にLet's Encryptが悪用される - ＠ IT
全てのWebをセキュアにする目的で活動するLet's Encryptの証明書が悪用された。主に日本のユーザーを対象とした攻撃に利用されたことが分かっているという。 米トレンドマイクロは1月6日（米国時間）、「Let's Encrypt」の証明書が不正広告攻撃に悪用されたことを確認したと発表した。 この攻撃の主な対象は日本のユーザーで、不正広告で「Angler Exploit Kit」をホスティングするWebサイトに誘導し、トロイの木馬であるネットバンキングアプリをダウンロードさせるというものだ。トレンドマイクロが2015年12月21日に検知した不正広告サーバには、ピーク時（12月25日）で50万件近いアクセスがあったという。同社はLet's Encryptにこの件を報告済みだ。 攻撃者は適正なドメインの下に「domain shadowing」と呼ばれる手法で攻撃者が制御するサブドメインを作
FinTechとは何か？ エンジニア、金融業に、不可欠となる技術要件は何か？
FinTechとは何か？ エンジニア、金融業に、不可欠となる技術要件は何か？：特集：FinTech入門（1） 「FinTech」が社会一般の注目を集めている。この一大トレンドの中、「決済」をはじめ、あらゆる金融サービスに利便性を求める人々の強いニーズが、今エンジニアたちの創造力を開花させようとしている。 Web、モバイルの浸透が「ITサービス」の在り方を変えた Web、スマートデバイスが深く浸透した現在、Webを介して提供する「ITサービス」が、企業にとって欠かせない顧客窓口となっている。その提供機能やユーザーエクスペリエンスは、収益・ロイヤルティを左右するほどのインパクトを持つため、「いかに素早くニーズをつかんでサービスに落とし込むか」が差別化の大きなカギとなっている。中でも、Eコマースなど多くのサービスにかかわるものとして、 今、最も注目されているのが「決済」をはじめとする「金融サービ
CentOS 7のシステム管理「systemd」をイチから理解する
CentOS 7のシステム管理「systemd」をイチから理解する：CentOS 7で始める最新Linux管理入門（2）（1/4 ページ） 「systemd」は、Linuxの起動処理やシステム管理を行う仕組みです。systemdはinitの限界を克服するために作られた新しいシステム管理アーキテクチャで、CentOS 7でも用います。では、何が違うのでしょう。これまで使われてきた「init」と比較しながら、基礎と課題を解説します。 連載バックナンバー 前回解説した「ここが変わった、CentOS 7のポイント」に続き、今回はより実務にLinuxの起動処理やシステム管理を行う「systemd」をあらためてイチから解説します。 CentOS 7では、これまで使われてきた「init」の限界を克服するために作られた新しいシステム管理アーキテクチャとして、このsystemdを使います。 まずはその特徴を
ITエンジニアが“これは来る！”と注目する2016年のIT技術
2016年に“来る”IT技術は何でしょう。リクルートテクノロジーズが、ITエンジニア530人を対象に行った「IT業界で注目されたITワード調査」の結果を発表しました。 「2015年に最も注目したITワード」の1位は「マイナンバー」、2位は「ドローン」、3位は「Windows 10」となりました。このほか、「iPhone 6／6s」「格安スマホ」「自動運転」など、一般ニュースで取り上げられることの多かったITワードが上位を占めました。 2016年1月に始まるマイナンバー制度は、近年の「IT特需」の一つです。制度対応のために、自社や顧客のシステム改修に携わるエンジニアはとても多いことでしょう。システム改修の案件は、マイナンバーの通知が始まった2015年10月までの他に、制度の本開始に向けた2015年12月、多くの企業の新年度直前となる2016年3月が初期のピークといわれています。今、まさに作業
Web広告からのマルウエア感染「Malvertising」にどう対処すべきか
Web広告からのマルウエア感染「Malvertising」にどう対処すべきか：川口洋のセキュリティ・プライベート・アイズ（57）（1/2 ページ） セキュリティベンダーの調査結果などから、昨今特に増加している攻撃として注目を集めるようになってきた「Malvertising」。複雑なアドネットワーク経由でWebサイト閲覧者にマルウエアが送り込まれるこの攻撃に対して、各関係者はどのような対策を講じるべきなのか。川口洋氏が独自の調査結果を踏まえながら考察します。 連載目次 Web広告からのマルウエア感染 皆さんこんにちは、川口です。つい先日「Hardening 10 ValueChain」のリポート記事を出したばかりですが、どうしても2015年のうちに記事化しておきたいテーマがあったので、必死に原稿を書き上げました。 そのテーマは、「Web広告からのマルウエア感染」です。「不正広告」や「Malv
攻撃者が多用するコマンドは？ JPCERT/CCが公開
JPCERTコーディネーションセンターは2015年12月2日、「攻撃者が悪用するWindowsコマンド」と題するリポートを公開した。 JPCERTコーディネーションセンター（JPCERT/CC）は2015年12月2日、「攻撃者が悪用するWindowsコマンド」と題するリポートを公開した。これらと、普通の利用者が使うWindowsコマンドとの「ずれ」に着目し、実行を制限することによって、攻撃の影響を低減する手助けにすることを狙っている。 標的型攻撃においては、最初に足がかりとなる端末がマルウエアに感染した後に、「RAT（Remote Administration Tool）」と呼ばれる遠隔操作用マルウエアがインストールされることが多い。攻撃者はRATを介してリモートからコマンドシェルを実行し、端末やネットワーク内の情報収集、探索を行い、システム内に感染を広げ、横展開しながら機密情報の収集など
ドラゴンクエストX、ファイナルファンタジーXIVなどの超大規模MMORPGや130を超えるソーシャルゲームのインフラを支える――スクウェア・エニックスが求める「インフラエンジニア」像とは
ドラゴンクエストX、ファイナルファンタジーXIVなどの超大規模MMORPGや130を超えるソーシャルゲームのインフラを支える――スクウェア・エニックスが求める「インフラエンジニア」像とは：ポテンシャル採用希望も歓迎。セキュリティスペシャリストは大歓迎 誰もが知る『ドラゴンクエスト』シリーズや『ファイナルファンタジー』シリーズなどを創り出したゲーム会社スクウェア・エニックスがインフラエンジニアを募集している。その“インフラ”が指すもの、そして追究するべき方向は、他の企業とは異なる興味深いもののようだ。本稿では、スクウェア・エニックスのエンターテイメントを下支えするだけではなく、提案も行える“インフラ”エンジニア像とはどんなものなのかを掘り下げるために現役エンジニアに話を伺った。 “スクエニ”という会社を真剣に理解する スクウェア・エニックスといえば、誰もが知る『ドラゴンクエスト』シリーズや『
最終回 Macを活用するための便利な設定とツール教えます
最終回 Macを活用するための便利な設定とツール教えます：WindowsユーザーのためのMac入門（1/2 ページ） Macを活用する際に設定しておいた方がよい項目をいくつか紹介する。Macを購入したら、まずこれらの設定を行ってしまおう。Windows PCから移行した際の違和感を軽減できる。 連載目次 MacBook Airを使い始めて1年以上が経った。長年のWindowsユーザーとして違和感の少ない設定に変更してみたり、いくつかのツールをインストールしたりして、使いやすくしてみた。本来のMacユーザーとしては邪道なのかもしれないが、本連載の最終回としてWindows PCからMacBook Airに移行する際に設定しておくとよい項目について取り上げる。 OS X El Capitanで変わった日本語入力システムは使いやすい？ 本題に入る前に、原稿執筆時点のOS X（以下、Mac OS
なんでも自動化する凄腕エンジニアが残したおバカシェルまとめ
「職場の小さなことをなんでも自動化していた“本当にターミナルに住んでいるようなヤツ”と評されるエンジニアの話が、ロシアの掲示板から英訳され、話題になっている」と、サイボウズ・ラボの秋元裕樹氏がブログで日本語で紹介し、日本でも話題になっています。 そのエンジニアは訳あって転職しましたが、「文字通りターミナルに住んでいるようで、90秒以上時間が掛かるものはスクリプトで自動化してしまう人」だったそうです。その「遺産」が残っていました。 smack-my-bixxx-up.sh（夜9時以降に活動していたら、「遅くなる」などの理由を定義した文字列からランダムに選び、SMSで奧さんへ送る） kumar-xxxhole.rb（顧客からのメールをスキャンし、不具合対処依頼メールが来たら客の運用サーバを直近のバックアップに巻き戻す。そして「大丈夫だ。次は気を付けてくれ」と返事する） hangover.sh（
「Puppet」がもたらすインフラ構築自動化と“それ以外”のメリット
エンジニアの中には、さまざまなアプリケーションをインストールして試しては、また別の環境を構築してみるのが大好きという人もいる。しかし、それは趣味ならばこそだろう。仕事として数百台という規模のサーバーを相手に環境構築するとなれば、話は別だ。仮想環境が増加し、設定がかえって複雑化したとも言われる昨今では、ミスなく同じ作業を繰り返さなければならないことに苦痛を感じる人の方が多いはずだ。 こうした課題を解決するため、さまざまな「インフラ構築自動化ツール」が活用され始めている。その一つがPuppet Labsが開発している「Puppet」だ。無償で使えるオープンソース版の「Puppet」と、GUIなどを備えた商用の「Puppet Enterprise」があり、いずれもスタンドアロン、マスター／エージェントどちらの形態でも利用できる。 このPuppetに関するノウハウを交換し、インフラ構築の自動化を推
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
今年のストレス、今年のうちに
Amazon EC2／S3で作るWindows公開サーバ（前編）（3/5） - ＠IT