第３回 ●Xenのインストール方法（後編）
今回は，米Red Hat社の新旧2つのLinuxディストリビューションRed Hat Enterprise Linux 4，同5と，Debian GNU/Linux 4.0でのXenのインストールに取り組んでみましょう。Xenに正式に対応したディストリビューションとそうでないものの違いがはっきり分かります。 前回は米Novell社のSUSE Linux Enterprise Server 10（以下，SLES 10）を例に採り，YaSTを使ったXenのインストール方法を紹介しました。今回は他のLinuxディストリビューションにおけるXenのインストール方法を紹介します。前半では米Red Hat社のRed Hat Enterprise Linux 4（以下，REHL4）を，後半では同RHEL5と，Debian GNU/Linux 4.0（以下，Debian）の例を紹介します＊1。 これまでの
［支持率ランキング］営業職向けでセキュリティとITILが浮上
ソリューションプロバイダ80社の「技術職/営業職に取らせたい資格」として、ITIL資格とセキュリティ関連資格が評価を高めたことが分かった。プロジェクトマネジメント関連資格も、前回と変わらず人気を集めている。85種類の資格を「公的/非ベンダー系」と「ベンダー系」に区分し、ソリューション提案活動に役立つ資格は何かなどを、本誌の独自調査で明らかにする。 「金融不況の影響で、これから厳しい状況になりそうだ。今後も競争に勝つためには、ITスキルの高さを顧客に示すための一つの手段として、社員に“資格武装”させることの必要性を改めて感じている」。ユニアデックスの神戸弘房 事業推進グループ業務部技術教育室長はこう話す。 「技術者はもちろんのこと、営業担当者にITスキルを体系立てて習得してもらうため、資格を取得するようはっぱをかけている」。富士通ビジネスシステム（FJB）の今川厚史マーケティング本部営業業務
Flash Playerの最新版を社内に漏れなく確実に展開する方法
Flash Playerの最新版を社内に漏れなく確実に展開する方法 再配布版MSIファイルを活用しグループ ポリシーによりインストール ある企業のシステム管理者から「Flash Playerの起動時ごとに，毎回更新を自動確認する方法を教えてもらったが，もう一歩踏み込んで，Flash Playerを社内で漏れなく確実に更新させる方法はないか？システム管理者側に手間が掛かってもよいので，対処方法をアドバイスしてほしい」と相談を受けました。 前回のコラム「長すぎるFlash Playerの自動更新間隔，“隠し設定”でカスタマイズを」では，「Adobe Flash Player」の自動更新チェックのデフォルトである“30日間ごと”の間隔を，「グローバル通知設定」パネルや，プライバシおよびセキュリティに関する各種設定値を記述する「mms.cfg」ファイルを配置して変更する方法を説明しました。 ただ，
だれも教えてくれなかった外部設計の「極意」---目次
外部設計書で最も大切なことは，「システム開発を依頼してきたお客様」（発注者）に読んでもらい，理解してもらうことです。外部設計書を，開発メンバーではなく，発注者に理解してもらうためには，「いかに発注者にとって分かりやすい外部設計書を作成できるか」と「レビューを通じていかに合意形成を図るか」が重要になります。本連載では，発注者が理解しやすい外部設計書の書き方とレビューの方法に関する具体的なノウハウを解説していきます。 第1回 ユーザーと意思疎通が図れない外部設計書は危ない 第2回 ［システム振舞い編］一覧表に一工夫入れることで漏れや重複をなくす 第3回 ［システム振舞い編］全体を俯瞰でき，システム化範囲が一目で分かる業務フローを作成する 第4回 ［システム振舞い編］発注者が理解しやすいシナリオの記述方法 第5回 ［画面編］見れば“わかる”「画面レイアウト」の作り方 第6回 ［画面編］画面遷移を
Tracで開発現場を交通整理---目次：ITpro
チーム内のタスクや分散開発におけるタスク管理の手段として，プロジェクト管理ツールのTracが注目を集めています。Tracは，Ruby on RailsやSpring IDEなどでも利用されています。本連載では，開発現場を交通整理するために，Tracを利用したプロジェクト管理の効率化を，Tracの基礎から紹介していきます。 日本のTracコミュニティであるShibuya.tracのメンバーから厳選された，渋谷.trac 吐羅苦野郎Aチームが執筆を担当します。ぜひお読みください。 第1回 Tracをオススメする，これだけの理由 第2回 Trac Lightningで簡単インストール 第3回 TracをLinuxにインストール，Tracの基本的な設定 第4回 Tracではじめるバグ管理入門
保守開発の見積もりはどうする？
保守開発による見積もりは，新規開発とは違った難しさがあります。母体部分と，修正を加えるエンハンス部分を分けて見積もる必要があるからです。今回は，保守開発における見積もりについて考えてみましょう。 最近は，ゼロからソフトウエアを作るプロジェクトの方がむしろ少なくなってきました。すでに企業活動のほぼ全域にわたってIT化されていること。システム開発にもスピードが求められ，既存システムに手を加えて要求を実現することが多くなったこと――などが理由です。 ところが，保守開発における見積もり方法は，発展途上にあります。このため見積もりに戸惑うエンジニアは実に多いことでしょう。 エンハンス部分の見積もりは，新規開発と同じです。問題は，母体部分の見積もりをどう行うかです。そこで私は，以下の三つの方法を提案します。 (1)母体係数法 母体部分の品質を保証するために必要な作業工数を，母体規模をベースに算出する方
第12回 キャリア・グレードNATの対処法
今回は本連載のまとめとして，キャリア・グレードNATを介するインターネット接続サービスが始まったとき，ユーザーはどのような点を考慮してサービスを選択するべきかを整理してみます。 【ポイント1】日常的に使うアプリケーションを確認する 日本では，インターネットの用途の大半はおそらくWeb閲覧とメール送受信でしょう。この二つだけを利用するならば，キャリア・グレードNATの実施前と実施後で違いは出ません。 現状，家庭で普及しているブロードバンド・ルーターでは常にNATが動いています。NATの特性上，NATが何段になってもインターネット上にあるサーバーからは一つのNATにしか見えません。用途がWebとメールなら，従来のインターネット利用環境と変わりません。 【ポイント2】何が影響を受けるのかを確認する 昔からNATを得意としないアプリケーションは多々あります。昨今はその種類も減少してきていますが，ゼ
ECサイトから65万人の情報漏洩 20人が70時間，不眠不休で対応
1. 8万のカード情報を含む65万人の個人情報が漏洩し，セキュリティをいちから見直した 2. 漏洩が判明した直後は延べ20人が3日間，夜を徹して作業に当たった 3. カード情報の管理を第三者に任せ，WAFを導入するなど安全性を高めた 「えらいことになってしまった。覚悟せなあかんな」。 2008年7月10日の深夜のこと。アウトドア用品や釣り具の販売で年間40億円を売り上げるECサイト「ナチュラム」を運営するミネルヴァ・ホールディングス（当時の社名はナチュラム，8月1日に持ち株会社として改称）の中島成浩氏（代表取締役会長兼社長CEO）は，創業以来の危機に直面していた。ナチュラムのサイトから，クレジットカード情報を含む個人情報がほぼ確実に漏洩していたことが判明したのだ。大阪市中央区の本社会議室に集まったメンバーは皆青ざめていた。 まず取り組んだのは被害の拡大を防ぐこと（図1）。丸3日間で一気に対
シスコ資格：CCNAへの道：IT Pro
CCNAはCisco Certified Network Associateの略で，シスコ社のネットワーク機器を扱うエンジニアのスキルを認定する資格試験です。ネットワークの現場で働く技術者や管理者にとって，最も有名な資格試験と言えるでしょう。また，これからネットワーク技術者/管理者を目指す学生などにも人気の資格です。 CCNA試験は，ネットワークの中でも特に，TCP/IPの基礎とルーティング/スイッチングの知識が問われます。そのため，シスコ社の製品を使う・使わないに限らず，「ネットワークの基礎を学習する」ための資格として有名です。と同時に，シスコ製品を操作する方法も問われます。そのためCCNAは，「ネットワークの基本試験」でありながら，自らネットワークを構築・運用するだけの「実践スキルが身についている」ことを証明する資格でもあります。 このサイトは，これまでの「シスコ資格：CCNAへの道」
Webデザイン エンジニアリング---目次：ITpro
この数年間で，（インターネットの総称としての）Webは私たちの生活に深く関係する身近なツールになりました。様々な情報を，この環境の上で閲覧や操作できることは，特別なものから，徐々に当たり前で，なくてはならないモノに変わろうとしていると言えるでしょう。 特別なものから日常のものへとシフトしていく中で，Web自体も大きく変わるべきところが見えてきています。様々なことが挙げられますが，利用者という立場からすれば，やはり「ユーザー・インタフェース（UI）」が一番の関心事です。 特定のITリテラシの高い人たちだけが使うものではない世界に突入する以上，作り手の側の意識も変化しなければ，ニーズに対応できません。そして，こうしたWebアプリケーションの大量生産の時代にも入っています。今あるWebアプリケーションは，私たちの生活を便利にしてくれていますが，これで十分ではないのです。もっと多くの分野で，もっと
強力な無料のデフラグ・ツール「UltimateDefrag」
コンピュータを長く使用していると，ハードディスクへの書き込みや削除のプロセスが繰り返され，ハードディスク内のファイルが連続して配置されなくなるなる「フラグメント」（断片化）が起こるようになる。ファイルの断片化が進むと，ハードディスク内でのファイルの読み取りや書き込みのための時間がかかるようになり，コンピュータ全体のパフォーマンスの低下をもたらす要因の1つとなる。また，ファイルの断片化や空き領域の断片化が増えると，読み取りや書き込み，あるいは削除のために，ハードディスク内でヘッドが移動する回数や距離も増大し，結果としてハードディスクの劣化に影響を及ぼす要因の1つになるとも言われている。 Windows標準のデフラグ・ツールは貧弱 このようなファイルの断片化を解消するためのツールとして，Windowsには標準でディスク・デフラグ・ツールを搭載しており，ディスクのプロパティ画面の「ツール」タブに
第65回 ［図解］Webサイト構築プロジェクト・ワークフロー - Webデザイン エンジニアリング：ITpro
今回は，Webサイト構築プロジェクトのワークフローを俯瞰してみたいと思います。実際にクライアントから声がかかる場面から納品，つまり開発案件の完了までを12の「ステージ」に分けて図解してみました。思考のプロセス/人的配置/タスク/ツールなども一緒に記しています。少し大きな図になってしまいましたが，ご参考になれば。 図は，一番上は「4つのステップ/3つのタスク/12の要素（第62回 持続可能なWebサイト開発を支える12の要素）」。その下は，人的配置をロール(役割)ごとに記述しています。その下は，大まかなタスクのレベルです。それぞれの期間内に処理すべき項目を列挙しています。その下が，「ステージ」。プロジェクト全体を12のステージに分類して作業内容を整理しています。基本的には，その流れの順で進んでいきます。その下は，それぞれのステージのアウトプットのイメージで，更にその下にはよく使うファイルアイ
Cookie（クッキー）
Cookie（クッキー）とは，WebアクセスのときにWebサーバーがユーザーを識別するために使う比較的小さなテキスト・データのこと。米ネットスケープ・コミュニケーションズが自社のWebブラウザ/サーバー・ソフトに実装したのが始まりだ。Webサーバー側でユーザーを識別したいとき，Webページのデータを送受信するのといっしょにCookieもやりとりされる。また，Cookieをやりとりするしくみのことも「Cookie」と呼ぶ。 Cookieには，ネットスケープが作成した仕様のほかにRFC2965がある。ただし，RFC2965はあまり使われていない。ここでは，ネットスケープの仕様について紹介する。 まず，Cookieの使い方を見ていこう。例えば，AさんがあるWebサーバーにユーザー登録したとき，Webサーバーはその応答メッセージに相手がAさんだとわかるようなデータを含ませる。この識別データがCoo
第42回 野放しのWebが経営危機を招く
企業統治の観点から見ると，Webサイトは治外法権を持っている。ビジネスが行われる場となったWebサイトを野放しにしておくことは危険きわまりない。まずなすべきは，「Webサイト構築・運用管理基準」の策定である。これは，Webサイトをビジネスに利用するにあたってのチェック項目集と言える。とりわけ，Webサイトが法的基準や社内規定に準拠しているかどうかを確認すべきだ。 島田 直貴 本記事は日経コンピュータの連載をほぼそのまま再掲したものです。初出は2001年であり，当時と現在とでは状況が異なりますが，この記事で焦点を当てたITマネジメントの本質は今でも変わりません。 多くの企業がインターネット上にWebサイトを公開している。当初は，対外的に情報を発信するだけだったが，今日では顧客との双方向の通信や各種の取引処理をWebサイト上で実施している。金融機関専門のコンサルタントである筆者が見聞きした例で
第3回 JavaScriptで非同期通信を実装する
JavaScriptによる非同期通信の仕組み ここまでは，Ajaxを支える技術としてJavaScriptでユーザー・インタフェースを実装する仕組みを紹介した。続いて，JavaScriptによる通信の実装について見ていこう。よく見かけるAjaxの紹介記事は，この通信の実装方法に重きを置いていることが多い。なぜなら，Ajaxという方法論が普及する前は，JavaScriptのコードから通信をしようなどとと考える人はおそらく少数派だったからであろう。 JavaScriptでHTTP通信を行うには，一般にXMLHTTP，またはXMLHttpRequestと呼ばれるオブジェクトを利用する。ただし，注意しておくことが二つある。一つは，XMLHttpRequestの実装方法はブラウザの種類やバージョンによって異なるという点，もう一つは，「クロスドメインの制限」と言って，現在表示しているHTMLを取得したサ
第1回■ぜい弱性がなくならない本当の理由（わけ）
2008年に入り，SQLインジェクション攻撃が猛威を奮い続けている。8月6日には，アウトドア商品などを扱う通販サイト「ナチュラム・イーコマース」が外部からSQLインジェクション攻撃を受けたことを明らかにした（関連記事）。約65万件の個人情報が流出した可能性があるという。その少し前の7月23日には，ECサイト事業を手がけるアイリスプラザが攻撃を受けたと発表した。使っていない古いプログラムのぜい弱性を突かれ，カード情報2万8000件が漏えいした可能性があった。 SQLインジェクション攻撃では，情報を盗み出すものだけでなく，サイト改ざん事件も多発している。例えば（米国のビジネスウィーク誌のサイトが乗っ取られた事件（関連記事）。Webページではないが，ゴルフダイジェストオンラインもSQLインジェクション攻撃によって，メルマガ配信用のコンテンツを書き換えられた。 SQLインジェクション以外のぜい弱性
トヨタのWebサイト価値、1422億円で評価トップ、2位はANAの1091億円
日本ブランド戦略研究所の調査によると、日本企業のWebサイトのうち価値が最も高いのはトヨタ自動車で、評価額は1422億円となり、7年連続トップだった。次いで全日本空輸（ANA）が1091億円。以下は本田技研工業（ホンダ）が866億円、日本航空（JAL）が764億円、松下（電器産業／電工）が713億円となった。 JAL、ANAに加え運輸／レジャー分野の企業は評価額の高いサイトが多く、JTBが575億300万円で7位、JR東海が552億1600万円で9位、JR東日本が503億8100万円で10位、日本郵政グループの日本郵便（郵便事業）が387億700万円で12位、東京ディズニーリゾートが299億円で16位となった。 また情報／通信分野の企業をみると、NTTドコモが658億4700万円で6位となったほか、au（KDDI）が384億800万円で13位、フレッツ（NTT東日本）が329億6600万円
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
上流工程-設計---目次
アドレス変換技術のすべて
NAT，IPマスカレード完全攻略---目次