日本年金機構が標的型攻撃を受ける――これは対岸の火事ではない？
日本年金機構が標的型攻撃を受ける――これは対岸の火事ではない？：セキュリティクラスター まとめのまとめ 2015年6月版（1/3 ページ） また大きな事件が起きてしまいました。しかしこれは日本年金機構の問題だけではなさそうです。そして無線LAN乗っ取りで逮捕者が。これも大きな事件のきっかけにすぎませんでした……。 連載目次 2015年6月のセキュリティクラスターは、日本年金機構が標的型攻撃を受け、100万人分もの個人情報を漏えいしてしまったことが大きな話題となりました。同じような攻撃が他の組織に対して行われていたことが分かり、この月は標的型攻撃と情報漏えいについてのツイートが絶えることはありませんでした。 他人の無線LANを無断で利用していた人が不正アクセス禁止法で逮捕されたことや、家具を販売するニトリのWebサイトがリニューアルに失敗し、アクセスできなくなったことについてもよくツイートさ
ウェアラブル時代に見直したいAndroidの加速度／重力センサー、ジャイロスコープ
この表にはTYPE_GAME_ROTATION_VECTORなどの、他のセンサーと同一でタイプのみ異なるものは含んでいないので、注意してください。全てのセンサータイプが知りたい場合はSensorのJavadocを参照してください。 センサーの概要や挙動、仕様に関しては、以下のドキュメントに目を通しておくことをお勧めします。 Sensor Overview | Android Developers（センサーの概要） SensorEvent | Android Developers（SenserEventのJavadoc） Motion Sensors |Android Developers（センサーの詳細な説明） 特に、センサーが通知してくる値の意味に関する説明がJavadocと詳細説明に詳しく解説されているので、目を通しておくとよいでしょう。 今回のサンプルアプリ さて、今回のサンプルアプ
徹底予習！ Windows 10のユニバーサルアプリ開発
連載目次 Windows 10の正式リリースが、いよいよ近づいてきた。2015年の夏だと予告されている。開発者向けの詳細情報は、4月末からの「Build 2015」（米国）や5月下旬の「de:code 2015」（東京、下記のコラム参照）などで明らかにされるだろう。 Windowsストアアプリの開発は、Windows 10でどのように変わるのだろうか？ ひと言でいえば、「ものすごく変わる！」。その膨大な情報が「de:code 2015」などで出てきたときに慌てることのないように、そろそろ予習を始めておこう。すでに、プレビュー版のVisual Studio 2015で開発を試せるようになっているのだ。 本稿では、最近のイベントにおけるマイクロソフトの発表内容やVisual Studio 2015のプレビュー版などから、Windows 10での新しいユニバーサルアプリ開発の概要について解説する
ファンタスティックな4つのMetasploitペイロード
※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピューターに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。このような調査を行う場合は、くれぐれも許可を取った上で、自身の管理下にあるネットワークやサーバーに対してのみ行ってください。 Metasploit Frameworkのペイロードを試す 前回は、被攻撃環境を用意し、Metasploit Framework（以下、Metasploit）を用いて、脆弱性（利用した攻撃モジュールはexploit/windows/http/efs_fmws_userid_bof）を利用して制御を奪取可能なポートをオープンさせ、乗っ取り、コマンドを実行できることを実際に試した。 前回利用したペイロードは［windows/shell_bind_tcp］のみだったが、攻撃モジュール同様、ペイロードに
Windows 10、クラウド、モバイル、IoT、そしてHoloLens──全方位で逆襲するマイクロソフト
Windows 10、クラウド、モバイル、IoT、そしてHoloLens──全方位で逆襲するマイクロソフト：de:code 2015基調講演（1/3 ページ） 日本マイクロソフトは2015年5月26～27日にエンジニア向けイベント「de:code」を開催した。本稿では、近年のマイクロソフトを取り巻く市場環境と二つの大きな戦略を見ながら、de:code 2015の基調講演の模様を凝縮してお伝えする。 日本マイクロソフトが主催するエンジニア向けイベント「de:code」（2015年5月26～27日に開催）の基調講演は、エンジニアに向けて大量の情報と、そして「熱」を送り込む場だった。 サティア・ナデラ氏が米マイクロソフトのCEOに就任してから1年弱が経つ。同社は過去とは全く異なるメッセージを放つようになった。de:code 2015もまた、エンジニアたちに向かって大量の情報と熱量を送り込み、何ら
Visual Studio 2015におけるクロスプラットフォーム開発の選択肢
Visual Studio 2015におけるクロスプラットフォーム開発の選択肢：特集：次期Visual Studioの全貌を探る（1/3 ページ） Visual Studio 2015の大きな特徴の一つである「クロスプラットフォーム開発」に焦点を当て、どんな言語でどんな技術を使えるのかを整理しよう。 連載目次 Windows 10とそれに対応する最新版の開発環境であるVisual Studio 2015（以下、VS 2015）の特色の一つに、マルチプラットフォーム／クロスプラットフォームであることが挙げられる。特にVS 2015はターゲットとなるプラットフォームやアプリの種類もさまざまなら、それに使える技術もさまざまであり、「何でもできるんだろうけど、何ができるんだか、よく分からん」という方もいらっしゃるのではないだろうか。 そこで、本稿では主にクライアントデバイス上で動作するアプリを対象
「Windows 10を入手する」アプリは表示されましたか――Windows 10の無料アップグレード予約が開始
「Windows 10を入手する」アプリは表示されましたか――Windows 10の無料アップグレード予約が開始：山市良のうぃんどうず日記（39：特別編） Windows 10が「2015年7月29日」にリリースされることが正式発表されました。この発表に合わせ、無料アップグレード対象のPCでは「Windows 10を入手する」アプリによる無償アップグレードの案内と予約が始まりました。 連載目次 皆さんのPCに「Windows 10を入手する」アプリは表示されていますか？ 皆さんのお使いのPCの「タスクトレイ」に、6月に入って早々、Windowsロゴのアイコンが突然出現したという方は多いと思います。一方で、「そんなアイコンないよ」という方もいるでしょう。 このタスクトレイのアイコンの正体は「Windows 10を入手する（Get Windows 10）」アプリで、「%Windows%\Sys
2025年問題、マイナンバー、改正薬事法――開発者が「唯一の成長市場」ヘルスケア／医療に参入する際の課題とは
2025年問題、マイナンバー、改正薬事法――開発者が「唯一の成長市場」ヘルスケア／医療に参入する際の課題とは：ヘルスケアだけで終わらせない医療IT（1）（1/2 ページ） 医療、ヘルスケアに関連したテクノロジビジネスやスタートアップの動向を、エンジニアやビジネスマンに対して紹介するイベント「Digital Health Meetup Vol.2」の講演「医療政策の動向から読み解く、これからの医療・介護業界」の模様からヘルスケア／医療業界に横たわる課題をまとめてお伝えする。 編集部より IoTやウェアラブル機器の普及で広まりつつあるヘルスケアIT。しかし、そこで集まる生態データは電子カルテや医療の現場で生かされていないのが現状だ。＠IT特集「ヘルスケアだけで終わらせない医療IT」ではヘルスケア／医療ITベンダーへのインタビューやイベントリポートなどから、個人のヘルスケアだけにとどまらない、医
日本年金機構の情報漏えい、本当に必要な再発防止策とは？
日本年金機構の情報漏えい、本当に必要な再発防止策とは？：「事故前提」で早期発見、早期対処の仕組み作りと文化を 日本年金機構が標的型攻撃を受け、年金加入者の氏名や基礎年金番号といった個人情報、約125万件が漏えいしたことが明らかになった。たとえ攻撃を受けても、それを早期に検知し、大規模な情報流出に至らないよう被害を最小限に食い止める取り組みが必要だとセキュリティ専門家は指摘する。 2015年5月、日本年金機構が標的型攻撃を受け、年金加入者の氏名や基礎年金番号といった個人情報、約125万件が漏えいした。この問題を受けて政府は「再発防止」に全力を尽くすとしているが、本当に必要なのは、メールを開いてウイルスに感染しないようにする再発防止策ではなく、たとえ攻撃を受けても、早期に検知し、大規模な情報流出に至らないよう被害を最小限に食い止める取り組みだ――セキュリティ専門家はこのように指摘している。 直
PHPにおけるクラスの書き方と呼び出し方――インスタンス、メソッド、プロパティ
連載目次 本連載では、数回にわたって「PHPで、どのようにオブジェクト指向プログラミングをしていくか」を解説します。比較的「多くのオブジェクト指向プログラミングで共通していえる話」から「幾分、PHPに固有のお話」まで、ゆっくりと綴っていきたいと思います。「唯一の正解」なんてものはなかなか存在しないものですが、「こんな考え方もあるのか」ぐらいの感じで読んでいただければ幸いです。 おおむね「PHPの基本文法は理解したけど、その次はどうしよう……」という人を読者に想定しています。例えば「初心者本を1、2冊読んで、ある程度手を動かしてみた」「PHP 5技術者認定初級試験には合格した」（あるいは「合格できるだろう」くらいには勉強をした）というレベルの人です。 そのようなレベルにある時期は、「で、オブジェクト指向っておいしいの？」などと疑問を持つ人も多いかと思います。そこで本連載では、オブジェクト指向
医療×IT 医師はプログラミングで医療の仕組みを変えられるか
医療、スポーツ、飲食――プログラミングで自身の専門分野をより良くしていこうとチャレンジしている人たちに、ハッカソン芸人「ハブチン」こと、羽渕彰博がお話を伺うシリーズ。第一弾は、現役の整形外科医であり、医療×ITで起業も果たした医師の黒坂望さんだ。 総合病院の整形外科医である黒坂望氏は、医療に従事しながら、ITで医療の発展を目指すために、プログラミングを学びながらWebサービスを開発している。黒坂さんはなぜWebサービスを開発するのか、なぜプログラミングを学んでいるのだろうか。 守りの医療から攻めの医療へ 黒坂望氏 1969年、神奈川県生まれ。横浜市立大学医学部博士課程卒業。 大学病院で整形外科医として働き始め、その後オーストラリアにリウマチの勉強のために留学。帰国後、一般病院で整形外科部長、副院長を務め、病院の経営改善に携わる。 現在、新百合ケ丘総合病院整形外科やクリニックなどで外来診療な
技術者／開発者のための「デザイン思考」超入門～今日から手軽にできる、Design Thinkingの心掛け～
技術者／開発者のための「デザイン思考」超入門～今日から手軽にできる、Design Thinkingの心掛け～：安藤幸央のランダウン（68） 「デザイン思考」がどのようのものなのかを紹介し、必要性やメリット、実践するための五つのポイント、企業内に浸透させていくための八つのポイント、参考動画や書籍などをお伝えします。 誰もが関係のある「デザイン思考（シンキング）」 デザインはデザイナーだけに任せるには重要過ぎる――ティム・ブラウン（IDEO） 「デザイン」と聞くと、デザイナー職以外の人は、「自分の仕事じゃない」「自分はセンスがないから関係ない」と、敬遠してはいないでしょうか？ デザイン思考（Design Thinking）とは、人間を中心に考えたデザインに基づき、革新的なものを作り上げるための発想法です。デザイン思考は「デザイン」という文言を含みますが、デザイナー以外の全ての人が活用でき、むし
OpenStackの運用者たちは、何を考えているか
5月18日より、カナダのバンクーバーで、「OpenStack Summit Vancouver 2015」が開催される。では、運用者はどうOpenStackを使い、何を課題と感じているのか。4月にNTTグループが開催した報告会の内容をお届けする。 OpenStackプロジェクトでは、2014年5月のOpenStack Summit Atlanta 2014で、開発者が集う各種のミーティングに加え、OpenStack運用担当者が情報を共有し、開発者へのフィードバックを行う場を新設したと発表した（初のOps Meetupはこれに先立つ2014年3月）。2015年5月18日より開催されるOpenStack Summit Vancouver 2015のプログラムにもOps Meetupは含まれているが、去る3月9、10日には、中間会合ともいえる「Ops Mid-Cycle Meetup」が、米フィ
第2回 DES暗号化
今回は長らく暗号化技術の標準規格として利用されていたDESについて解説する。DESはすでに利用は非推奨となっているが、DESの制定を契機にさまざまな暗号技術や解読技術が進化するなど、その存在意義は大きい。 前回は暗号化技術の基礎について見てきた。今回は代表的な共通鍵暗号方式であるDESについて取り上げる。 DESは安全性に対する懸念から、すでに現在では非推奨の暗号化アルゴリズムとなっている。しかし、標準規格化された暗号化アルゴリズムであることから広く普及し、その後の暗号化アルゴリズムの研究・開発などにも大きく貢献した。そのため、最新の暗号化アルゴリズムを知る上でもDESを理解しておくべきだ。 DESとは 「DES（Data Encryption Standard）」は、1977年に米国商務省標準局（NBS：National Bureau of Standard。現NIST：National
初めての運用管理者が知っておきたい監視・ジョブ管理向けOSS構成例4つの比較まとめ
初めての運用管理者が知っておきたい監視・ジョブ管理向けOSS構成例4つの比較まとめ：Zabbix＋JobSchedulerで効果的な運用監視とジョブ管理（1/2 ページ） 「監視」と「ジョブ管理」はシステム運用の要といえるもの。オープンソース、商用ともに多様なツールが存在しますが、本連載ではオープンソースソフトウエア（以降、OSS）に焦点を当て、「Zabbix」と「JobScheduler」の活用法を詳しく解説します。監視やジョブ管理の機能を持つツールは種々存在しますが、その中でも特にオープンソースソフトウエア（以降、OSS）のZabbixとJobSchedulerを活用する方法について解説します。 前編となる本稿では、監視とジョブ管理の正しい在り方と、ZabbixやJobSchedulerを用いることによるメリット、TISが開発したOSSであるZabbixとJobScheduler連携ツ
無駄無駄無駄！ 効率化するために知っておきたい会議の3つの目的と4つの進め方
無駄無駄無駄！ 効率化するために知っておきたい会議の3つの目的と4つの進め方：経済評論家・山崎元の「エンジニアの生きる道」（13）（1/3 ページ） エンジニアがエンジニアとして生き残るためには、ビジネス的な観点が必要だ。ビジネスのプロである経済評論家の山崎元さんがエンジニアに必要な考え方をアドバイスする本連載。今回は会議の「無駄」を省く必殺技を伝授する。 連載目次 エンジニアが社会で生き抜くための考え方やノウハウを伝授する本連載。今回は会議の「無駄」が発生するロジックを解説し、タイプ別の無駄削減法を指南する。 あなたは今まで開いた会議のコストを覚えているのか 筆者はサラリーマンとして13の会社に勤めてきたが、会議のない会社は1社もなかった。そして率直に言って、会議は嫌いだった。 他人の話を聞くのは退屈だし、時間の無駄だと感じるからだ。たいていの場合、組織で物事を判断する人は決まっている。
「富士通、社内システムを全面的にOpenStackへ移行」の本当の衝撃
「富士通、社内システムを全面的にOpenStackへ移行」の本当の衝撃：責任者にインタビュー（1/3 ページ） 富士通が2015年2月に発表した、社内システムの包括的なOpenStackベース基盤への移行は、驚きをもって迎えられた。これについて、同社のIT戦略本部長と、統合商品戦略本部商品戦略企画室長にインタビュー取材したところ、これは発表の内容以上に「シリアスな」OpenStack導入事例だということが分かってきた。 富士通は2015年2月18日、「グループ国内外すべての社内システムを次世代クラウド基盤へ刷新」というタイトルのプレスリリースを発表した。 これは、多くの人々を驚かせた。富士通グループが全世界で稼働中の、全ての社内システム（約640システム、サーバー数にして約1万3000台）を、今後5年間でOpenStack上に移行する、という内容だったからだ。 まず、社内ITシステムを対象
Linux／OSSに不慣れでも大丈夫！ WindowsでDockerを扱う際のポイント
Linux／OSSに不慣れでも大丈夫！ WindowsでDockerを扱う際のポイント：山市良のうぃんどうず日記（34） 本連載第31回は「Azureで始めるDocker入門」を掲載しました。掲載後、すぐに「Docker 1.6」がリリースされたので、意図したわけではありませんが、タイムリーな記事になったと思います。今回は、その記事でも紹介した「Docker Client for Windows」をフォローアップします。 連載目次 Docker Client for Windows Previewが登場 先月の記事（第31回）は、Azure仮想マシンの仮想マシンギャラリーにある「CoreOS」のテンプレートから仮想マシンを作成して、「Docker 1.5」を試してみるという内容でした。 所要時間わずか10分で「Docker」を体験しよう―Azureで始めるDocker入門（第31回） 記事
日本の開発者コミュニティが次世代Java仕様策定に貢献、Lambdaを手に入れたJavaテクノロジのその先へ
日本の開発者コミュニティが次世代Java仕様策定に貢献、Lambdaを手に入れたJavaテクノロジのその先へ：Java Day Tokyo 2015基調講演（1/3 ページ） 2015年4月8日、Javaテクノロジに関する開発者イベント「Java Day Tokyo 2015」が開催された。基調講演で紹介されたJavaテクノロジに関する話題を解説していきたい。 2015年4月8日、Javaテクノロジに関する開発者イベント「Java Day Tokyo 2015」が開催された。基調講演で紹介された主な話題は次のようになる。【1】最新版のJava 8（Java SE 8）は新たな言語仕様Lambda（ラムダ式）を取り入れて並列処理への適性を高めた。来年2016年にはJava 9がリリースを予定する。【2】ロボット、IoT（Internet of Things）、パブリッククラウドの各分野のデモ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マイナンバー制度対応に関する準備事項の整理
