何で仕様も教えてくれないんですか！
何で仕様も教えてくれないんですか！：「訴えてやる！」の前に読む IT訴訟 徹底解説（84）（1/4 ページ） 連載目次 あけましておめでとうございます。2020年はコロナ禍の中、予期せぬデジタル化の波が周囲に押し寄せて戸惑われた方も多いかもしれません。しかし、こうした潮流自体は今後もやむことなく、ITの開発や導入もさらに身近になっていくことでしょう。 2021年は、本連載の事例を反面教師に、ITを味方にしてDX（デジタルトランスフォーメーション）を推進し、希望ある未来に向けた第一歩を踏み出していただけたらと思います。 ITプロジェクトの成否のカギは誠実な情報共有 私がITに関する紛争を勉強するようになってからかれこれ15年くらいになる。さまざまな事件を見ていて感じるのは、システム開発プロジェクトの成否は、ユーザー企業とベンダーの誠実さにかかっているということだ。 プロジェクトのQCD（Qu
デザインへのアドバイスを上司に求めるコツ、間違っても言ってはいけない禁句とは
デザインの目的とターゲットを忘れてはいけない 大きなプロジェクトになればなるほど、関係者の数や承認を受けなければいけない回数が増えていきます。上司に言われた通りに修正し続けた結果、誰をターゲットに作っているものか分からなくなるという“わな”に陥りがちです。 徹底的に議論し、綿密な計画を立て、何度も設計をやり直し、やっとデザインにこぎ着けたというのに、デザイナーから上がってきたデザインを上司に見せると、ここまでの行程を無視して好き勝手な指示が飛ぶ。その指示をそのままデザイナーに伝えても、上がってきた修正は全く良いものに見えません。原因は一体何でしょうか。 「指示を出してきた上司が悪い」と言ってしまえば簡単ですが、何の解決にもなりません。では、ぶっきらぼうに指示を出す上司を何とかしつつ、デザイナーとプロジェクトを完成させる方法はあるのでしょうか。 まず、担当者（依頼者）であるあなたは、デザイナ
トロッコ問題（Trolley problem）とは？
連載目次 用語解説 トロッコ問題は、AIや機械学習の用語というわけではないが、自動運転などを含むAI技術の倫理的な課題を考える際によく取り上げられる用語である。トロッコ問題（Trolley problem）とは、 多くの人を救うために、1人を犠牲にするかしないか という倫理的ジレンマを問う思考実験のことである（図1）。 基本的なストーリーは次の通り。 トロッコ（Trolley：路面電車）が線路（railway tracks）を暴走しており、その先では5人が線路上に縛られており動くことができない（図1のメイントラック）。あなたは、線路をメイントラックからサイドトラックに切り替えるレバーの前に立っている。しかし、サイドトラックには1人が縛られており逃げられない。ここで2つの選択肢がある。
総務省が「無料で受講できるIoTの入門講座」を開講
関連記事 製品の打音や設備の稼働音から異常を検知するAIを活用したサービス 日立が提供開始 日立製作所は「製品の打音や設備の稼働音などの音響データから異常音を検知するソリューション」として2つのサービスを販売する。収集した音響データを、日立が独自に開発した音響解析技術で処理し、製品不良や設備故障による異常音を検知する。 IoTを活用して家庭の防災や見守りを支援 三井住友海上、NTTドコモなど4社が共同開発 三井住友海上火災保険と東京電力パワーグリッド、NTTドコモ、エナジーゲートウェイの4社は、防災と減災、省エネ、高齢者や子どもの見守りといった課題に向けて、先進デジタル技術を活用した新商品やサービスを共同で開発する。 商用5GとIoTを活用した遠隔手術の実証実験 東京女子医大とNTTドコモが実施 東京女子医科大学とNTTドコモは、商用5Gを活用した遠隔手術支援システムの実証実験を実施する。
Open Images Dataset：Googleによる膨大な画像データセット
データセット「Open Images Dataset」について説明。物体検知用の境界ボックスや、セグメンテーション用のマスク、視覚的な関係性、Localized Narrativesといったアノテーションが施された、約900万枚と非常に膨大な数の画像データセット。その概要と使い方を紹介する。
［緊急報告］Windows 10 バージョン1903以降へのアップグレードで突如判明した「証明書消失問題」とは
山市良のうぃんどうず日記 証明書消失問題の回避策は10日以内のバージョンロールバック 2020年10月に「Windows 10 バージョン20H2（October 2020 Update）」が正式リリースされましたが、Microsoftは同10月末、このバージョンを含むWindows 10 バージョン1903以降へのアップグレード（バージョン更新）で証明書が消失する可能性について、各バージョンに関するリリース情報の「既知の問題」に追加しました（以下のリンクはWindows 10 バージョン20H2の既知の問題）。 Certificates may not be present after updating to a newer version of Windows 10［英語］（Microsoft Docs） この問題は、2020年9月の品質更新プログラムがインストールされた以下のバージョ
個人情報の処理に向く「Amazon EC2」の新機能「AWS Nitro Enclaves」、一般提供開始
Amazon Web Services（AWS）は2020年10月28日（米国時間）、同社のIaaS「Amazon EC2」の新機能「AWS Nitro Enclaves」の一般提供を開始したと発表した。個人を特定可能な情報（PII）や医療、金融、知的財産データなど、機密性の高い情報を簡単かつ安全に処理できる。 AWS Nitro Enclavesは、信頼性の高い、高度に分離された堅牢（けんろう）なデータ処理環境を提供し、ユーザーがアプリケーションの攻撃対象領域を縮小できるよう支援する。 Amazon EC2インスタンスにおいてCPUとメモリの分離を実現している「Nitro Hypervisor」技術を使って作成された仮想マシンを利用する。この仮想マシンは永続ストレージを持たず、管理者も運用担当者もアクセスできず、外部ネットワークとは接続できない。ユーザーのインスタンス（下図のInstan
Microsoftセキュリティチーム、「Azure」で仮想マシンを保護するためのベストプラクティスを紹介
Microsoftのセキュリティインシデントレスポンスチームは2020年10月7日（米国時間）、クラウドセキュリティに関するベストプラクティスを紹介した。 Microsoftの検知／対応チーム（DART）とカスタマーサービスサポート（CSS）のセキュリティチームはユーザーのインシデントを調査する際、インターネットから攻撃を受けた仮想マシン（VM）を目にすることが多いのだという。 クラウドセキュリティの責任共有モデルでは、クラウドプロバイダーとユーザーがどのレイヤーに責任を持つのか理解しておく必要がある。 今回のベストプラクティスでは、クラウドプロバイダーと顧客の責任共有モデルが適用される対象の1つとしてVMを取り上げ、「Microsoft Azure」でVMを含むワークロードを保護するための7つの手法を紹介した。 （1）Azure DefenderのAzureセキュリティスコアをガイドとし
BFF、Storybook、TypeScript、App Center、Sentry――Web開発者によるReact Native開発、運用のポイント
こんにちは、リクルートテクノロジーズが開発している、B2Bのスマートフォンアプリ『Airシフト メッセージ用アプリ』（以下、メッセージアプリ）でフロントエンドの開発を担当している辻です。Webフロントエンドエンジニアだけで行っている開発の裏側を明かす連載「Webフロントエンドエンジニアだけでスマホアプリ開発」。今回は、開発を円滑に進めるに当たっての技術的な工夫を紹介します。 React Nativeを活用したアーキテクチャ面の工夫 API再利用のためのBFFアーキテクチャ メッセージアプリでは、AirシフトのWeb版のAPIを再利用するために、「Client Adapter Pattern」を参考にBFF（Backends For Frontends）を導入しています。 一般的なWebアプリ開発においては、BFFの責務としてサーバサイドレンダリングを取り入れているのはよくあることだと思いま
残業も減らせる!? 上級エンジニアになるためのDesign Doc超入門
残業も減らせる!? 上級エンジニアになるためのDesign Doc超入門：プロジェクト成功確率向上の近道とは？（3）（1/3 ページ） ITシステム開発の問題点の一つであるコミュニケーションの失敗。本連載では、これを防ぐ方法としてお勧めしたい3つのドキュメントを紹介していく。今回は、「技術視点」のドキュメントとして、2000年代以降注目されている「Design Doc」について解説します。 IT技術がビジネスに貢献していくためには、まずはシステム開発を成功させることが重要です。本連載「プロジェクト成功確率向上の近道とは？」では、システム開発を成功させるために、コミュニケーションが果たす役割の重要性と、ドキュメントによるコミュニケーションの重要性について解説してきました。 連載1回の「ドキュメントは最強のコミュニケーションツールである――Joelの機能仕様書入門」、第2回の「サンプル例に見る
「フルスタック地獄で完全な自動化は難しい」 国立情報学研究所はクラウド運用効率化をどう進めている？
複雑化するIT環境において、運用管理の効率化を実現する手段の一つとして「インフラ運用のコード化」（Infrastructure as Code：IaC）が重要視される中、自動化に対する期待が高まっている。一方で、実際の運用現場は複雑だ。事業部門からの要望対応、突如発生した障害の解消作業など非定型業務が多々ある中で、自動化はもとよりIaCを実現させることも容易ではない。 2020年7月に開かれた「Cloud Operator Days 2020」では、国の研究機関として効率的な研究環境の構築と運用が求められる国立情報学研究所（以後、NII）でクラウド運用チームに所属するボイスリサーチ 取締役の谷沢智史氏が登壇。クラウド運用にまつわる課題にどう取り組んでいるのか紹介した。 「真のフルスタック地獄」で完全な自動化は難しい NIIでは、オープンソースソフトウェア（OSS）のクラウド運用基盤「Euc
外出禁止令下、最大で10Gbpsの“小規模”なDDoS攻撃が人々の生活を混乱させた理由
外出禁止令下、最大で10Gbpsの“小規模”なDDoS攻撃が人々の生活を混乱させた理由：Cloudflareレポート CDN大手のCloudflareは、2020年第2四半期に同社のネットワークで観察された第3/4層DDoS攻撃の傾向をまとめたレポートを発表した。 CDN（Contents Delivery Network）大手のCloudflareは、2020年第2四半期に発生したネットワーク層DDoS（分散サービス妨害）攻撃の傾向をまとめたレポートを発表した。 それによると、2020年第2四半期には、第1四半期以来のDDoS攻撃の増加傾向が続き、さらに加速した。第1四半期にDDoS攻撃が増加した背景には、新型コロナウイルス感染症（COVID-19）の大流行に伴う外出禁止令の発令などを受け、在宅勤務やオンライン授業が急速に普及するなど、人々が自宅でインターネットを利用する時間が大幅に増加
デザインは文字の扱い方で決まる 感覚に頼らないフォント選びの基準とは
書体を選ぶときの基準はありますか？ 書面を作ったり、プレゼンテーションの資料を作ったり、デザインを作ったりする際、必ずと言っていいほど文字を入れることでしょう。その際どうやって書体を選んでいますか？ ゴシック体で一番上にあったもの、明朝（みんちょう）体で一番太かったもの、和風だから筆文字風……。そこまで時間をかけて選んでいないかもしれません。 今回は、書体を選ぶときの基準を解説していきます。今後は時間をかけて真剣に選びましょう！ という話ではありません。その書体が作られた背景、歴史を知ることで書体選びが楽しくなり、そして上手になりますので、ぜひ知ってみてください。 和文フォントの選び方 明朝体、ゴシック体、丸ゴシック体etc……使いどころと使い分け 周知の通り、日本語は漢字、平仮名、片仮名、さらにアルファベットを混在して使うことがほとんどです。このような言語は筆者が知る限りでは他にありませ
キャリアのGPSを使う？ アプリをプリインストール？ QRコードにキャッシュレス？――プライバシーフリーク・カフェ（PFC）リモート大作戦！02 #イベントレポート #完全版
厚生労働省が2020年6月19日に公開した新型コロナウイルス感染症（COVID-19）接触確認アプリ「新型コロナ接触確認アプリ（COCOA）」。日本はApple、Googleを信じるしかないのか、日本独自の代替案はないのか――。 本稿は、公開直前の2020年6月10日に収録し、6月24日に配信したオンラインセミナー「＠IT Security Live Week」の「プライバシーフリーク・カフェ リモート大作戦！」のイベントレポート完全版である。 林檎を信じよ 山本一郎（以降、山本） 海外の事例だと、中国のトレーシングツール、プロセスはかなり強烈なものが回っているという報道だけはありますが、実態についてはきちんと説明がされていないよう思えるのですがいかがでしょうか。 高木浩光（以降、高木） 報道はいろいろ見ましたけれども。日ごろからある監視カメラだとか、クレジットカードの利用記録を活用すると
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
オープンソースのドキュメントをいち早く日本語化、NICTがAI自動翻訳技術をLinux Foundationに提供
フロントエンド開発者は品質改善やTime to Recover短縮のために何ができるのか
JPCERT／CCがイベントログ分析支援ツール「LogonTracer v1.5.0」を公開
「なぜ日本政府が作るソフトウェアは使えないモノばかりなのか？」――中島聡氏が考える「日本社会のDX」の要件
アクティブに更新され続けている、お勧めの機械学習データセット一覧サイト
Visual Studio Code、「HexEditor拡張」「GitHub Issue Notebooks拡張」リモート開発など機能追加
