［続報］spモード障害、なぜ処理能力オーバーで「メールアドレスの置き換え」が起きたのか
2011年12月20日に発生したNTTドコモのspモード障害（関連記事）。一部のサーバーが処理能力不足に陥ったことが、なぜ「自分のメールアドレスが他人のものに置き換わる」という通信の秘密にかかわる事故に発展したのか。大きな理由の1つは、メールアドレスが端末固有のIDでなく、端末に振り出されたIPアドレスとひも付いていた点にある。 Android OS端末がいったん3G網に接続したら、3G網から切断しない限り、端末のIPアドレスは変わらない。端末を再起動したり、あるいは3G網からWiFi網に切り替えたりしない限り、IPアドレスが再度割り振られることはない。家庭の固定網に接続したパソコンに近い仕様といえる。 この仕組みによって、Android OSにおけるIPアドレスは、一時的には端末を識別するIDとして使える。NTTドコモのspモードシステムの場合、3G網に接続して電話番号とIPアドレスをひ
自分専用の“DropBox”を作れる ownCloud
ジャンル：ストレージサーバー構築ソフト ライセンス：GNU AGPL version 3 作者：Frank Karlitschek氏 URL：http://ownCloud.org/ ownCloudは、クラウドサービスである「DropBox」のようなストレージ管理サーバーを構築するためのソフトである。SSLを使った暗号化通信に対応しているため、インターネット経由で利用することも可能だ。 オンラインストレージサービスを提供するサーバーを構築できる（写真1）。ファイルのアップロードやダウンロードは、基本的にWebブラウザを使う。WebDAVにも対応しているので、ファイルマネージャ「Nautilus」からアクセスすることも可能だ。
電子書籍を作って分かったこと
出版業界は電子書籍を巡って大騒ぎとなっている。さまざまなプラットフォームが乱立し、これまで静観していた出版社が電子書籍に乗り出してきた。電子書籍を取り上げた雑誌や書籍も目立つ。こうした動きのきっかけとなったのは、米アップルの新型端末iPadであることは明らかだろう。出版業界としては、恐れと同時に期待も大きく、何かせずにはいられないという気持ちも正直なところだ。 今回、我々もiPad上で読める電子書籍を出すことにした。タイトルは「ネットワーク開発物語」（画面）。「IP」「イーサネット」「Web」の3大ネットワーク技術がいかにして開発されたのかをつぶさに追ったネットワーク開発史だ。ビント・サーフ、ボブ・メトカフ、ティム・バーナーズ＝リーなど、直接開発にかかわった技術者を取材し、本人にしか語れない内容を盛り込んだ。これ自体は有料で販売するが、コンテンツの一部は無料版の「インターネット開発物語」と
「フリーミアム」だったマックの無料コーヒー
2009年7月下旬から9月中旬にかけて時間帯限定・地域限定で順次実施していた日本マクドナルドの無料コーヒーキャンペーンが、この夏、大いに話題を呼んだ。長引く不況で様々な業種の企業が商品の値下げに踏み切ってきたため、多くのメディアがこのキャンペーンもそれらと同列に紹介していた。 だが、売り上げが伸びずにやむを得なく実施する値下げと、この無料コーヒーキャンペーンは全く違う。このキャンペーンには、米国のインターネット業界で話題の「フリーミアム」と呼ぶマーケティング手法に通じる戦略性があったのだ。 フリーミアムは「フリー（無料）」と「プレミアム（割増料金）」の造語である。無料の商品で大量の新規顧客を呼び込み、それに満足した顧客の一部を有料の商品に導く手法を指す。すなわち、有料商品の利益で無料商品の経費を補完し、全体としてしっかりと利益を確保する。そのためには、無料と有料の商品の境目をどう置いて、何
Twitter，なりすまし防止のアカウント認証を今夏から試験提供
ミニブログ・サービス「Twitter」を運営する米Twitterは米国時間2009年6月6日，他人になりすましたアカウント取得を防止する機能「Verified Accounts」の導入を発表した。ベータ版の試験提供を今夏に開始する。 まず公共機関や著名人を対象にアカウントが本人のものであるかどうかを確認し，確認できたアカウントには，「認証シール」（写真）を付ける。将来的には，確認作業の対象アカウントを広げる予定だが，当初は対象数を絞って実施する。 ただし，同社は「認証シールがないからといって，偽者だということではない」と忠告している。また，認証シール以外の確認手段として，「そのユーザーの公式サイトで，Twitterへのリンクがついているかどうかチェックすること」も勧めている。 Twitterは，米メジャーリーグ球団，セントルイス・カーディナルスの監督Tony La Russa氏が，何者かが
CIO登場---目次
◆あ行の企業 【アイケイコーポレーション】小熊 和弥 情報システムグループマネージャー 「システムは生き物であり、生物でもある」 【アートネイチャー】村田勝也 執行役員 情報システム部長 「頑張る現場をシステムでサポートしたい」 【アールエスコンポーネンツ】 佐々木啓晶 情報システムマネージャー 「システムのお守り役からコンサルタントへ」 【AOKIホールディングス】 勝家巧 執行役員情報システム部長 「現場を歩いてヒントを探す」 【アキュラホーム】新美輝夫 専務取締役 「情報は経営者が正しい判断を下すためにある」 【アサヒビール】 仁平進 執行役員業務システム担当 「総合酒類戦略のために、システムで現場力を高める」 【アスクル】 内田洋輔 戦略企画本部執行役員 「次世代ビジネスモデル『アスクル2.0』を構築」 【アステラス製薬】 重富俊二 コーポレートIT部長 「グローバルで最適化するた
「ユーザーに役立つシステムを追求」クックパッド
料理レシピ専門サイトのクックパッドは料理情報に特化した情報サイト運営で急成長している。2009年7月に東証マザーズへの株式上場も果たした。CIO（最高情報責任者）に当たる橋本健太技術部最高技術責任者は元はバイオテクノロジーの研究者。料理とレシピ情報提供という新規事業に魅せられてクックパッドに参画した。 クックパッドは、慶應義塾大学湘南藤沢キャンパス（SFC）の学生だった佐野陽光氏（現代表執行役）が1997年に神奈川県藤沢市で立ち上げた学生ベンチャーである。佐野氏と同級生だった橋本氏はアルバイトとして手伝ったが、やがてクックパッドを離れて遺伝子解析などの研究に没頭した。7年後の2004年に再びクックパッドに参画した。 橋本氏はその理由について「研究分野では、自分の仕事の成果が数十年後にしか表れないので欲求不満があった。何かをしたら次の日には結果が出るインターネットの世界に飛び込みたいと思った
三菱東京UFJ銀の一部障害、直接の原因は文字コードの設定誤り
三菱東京UFJ銀行の一部キャッシュカードが、5月12日の午前7時から約5時間セブン銀行のATMで使えなくなった原因が分かった。三菱東京UFJ銀のシステムからセブン銀のシステムに送信する取引結果データの文字コードに誤りがあり、セブン銀のシステムが取引結果を正常に処理できなかった。約2万件の取引が影響を受けた。 取引ができなかったのは、取引対象が旧東京三菱銀の店舗の口座で、かつ通帳に未記入の明細が10件以上あるときに限られる。この条件を満たす場合、三菱東京UFJ銀のシステムは、通帳記帳を促す案内文を取引結果データに加えて、セブン銀に送信する。この案内文はカタカナだけを使用すると両行で取り決めていた。 一方、三菱東京UFJ銀は5月10日の夜9時から12日朝7時までシステムを臨時停止し、旧東京三菱銀ベースの勘定系システムに旧UFJ銀の機能を追加した新システムを稼働するための切り替え作業を実施した。
ビビリな若者たちよ！！ 実名ブログで自分を「見える化」する勇気を！！
先日，学生団体LabITと，IFIビジネススクールで，ブログやメールを活用したコミュニケーションをテーマに，立て続けに講演する機会がありました。 優秀な学生と若手社会人と接して今更ながらに驚いたのは，実名でブログ発信をしたり，先輩諸氏に堂々とメールを出したりできない「ビビリな若者たち」が多かったことです。LabITの会でご一緒したグーグル シニアプロダクトマネージャの及川卓也さんも指摘されていた通り，実名でブログ発信をしなければ検索した時にヒットせず，「存在していないのも同じ」なのです。 そこで，今回は，若者たちが口にした「実名発信できない理由」も紹介しながら，自分を「見える化」する意義と気概について考えます。 グーグル 及川卓也氏 時事通信 湯川鶴章氏 の直言 学生団体LabITが主催した勉強会のテーマは「メールで引き出すベストコミュニケーション」でした。私は第一部の基調講演を務めました
盗聴さえもできる，これが世界の携帯セキュリティ最前線だ
フィンランド エフ・セキュアのパトリック・ルノー クアラルンプール研究所長は，セキュリティレスポンスマネージャーで同社のウイルス研究における重要人物だ（同研究所はアジア太平洋地域を担当）。来日した同所長に，携帯電話を狙うマルウエア（悪質なプログラム）の現状と，今後の携帯セキュリティに対する予測を聞いた。 我々の分析では401個。そのうち390個は英シンビアンの「S60」を標的にしている。ほかはWindows Mobileを狙ったものが6つ，Palmが3つ，J2ME（Javaプラットフォーム）が2つという内訳になっている。 種類別に見ると大半はトロイの木馬だ。携帯電話のカメラやメールなどのアプリケーションを破壊したり，ストレージ上のコンテンツにアクセスできないようにするためメモリー・カードにパスワードを設定したりする。そして，ユーザーが感染したことがはっきり分かるという共通点がある。 マルウ
ソニー：大連とバンガロールに開発拠点、ノウハウ流出を阻止
写真2●ソニーのCIO（最高情報責任者）を務める長谷島眞時ビジネス・トランスフォーメーション/ISセンター長（撮影：中島正之） [画像のクリックで拡大表示] 中国・大連のIT集積地「大連ソフトウェアパーク」の中心部にある5階建てのビル（写真1）。エレベータで3階に上がると、小さな「SONY」の4文字が目の前に現れる。一見、ただの海外事務所のようだが、ここが日本からのシステム開発案件をコントロールする「オフショア・リソース・マネジメント・センター（ORMC）」である。 ORMCはソニーが設けた自前の開発拠点だ。大連のほか、インドのバンガロールにもある。日本と中国の開発案件は大連、欧米の現地法人のシステムはバンガロールのORMCを通すのが基本ルールだ。ORMCの運営は、システム子会社「ソニーグローバルソリューションズ（SGS）」が担う。 社内情報の流出防止と、開発ノウハウの蓄積。ORMCの役割
第13回 Webページで読みやすいテキストとは：ITpro
今回のポイント 1行あたりの文字数の目安 1段落の文字数の目安 段落に含む文字数 行間調整の考え方 字間調整を使ったロゴ風味見出し 日本語というのはもともと縦書き文化です。文字も筆で縦書きしていくときに書きやすいように作られています。現在PC画面上で見るフォントは，活字印刷物のフォントとは違い，横書きで読みやすいようにもともとの字体から若干形を変えられています。それでも起源である縦書きの形を完全に壊すことができないので，やはり横書きでは読みづらいようになっています。 日本人が苦痛を感じることなく読める横書き1行あたりの字数は20字＋α程度だと言われています。意識して雑誌などを見るとたいていが!)25文字から28文字程度です。用紙，つまり本のサイズがA4を超えるような大判になると，1ページを左右2段組に分けて25～28字程度に調整されています。 一方，縦書きの場合には識別許容量はグンと増加し
「ドコモ向けの撤退はない」，ソニー・エリクソンが一部報道を否定
ソニー・エリクソン・モバイルコミュニケーションズは2008年3月10日，「NTTドコモ向けの携帯電話事業から事実上撤退する」という一部報道を否定した。「NTTドコモ向けの商品化計画を見直しているのは事実だが，撤退は考えていない。『国内の携帯メーカーから製品を調達して自社ブランドでNTTドコモに端末を供給する』こともない。見直しの内容はNTTドコモとの関係があるので話せない」（広報）としている。KDDI向け端末の開発・生産も継続するという。 国内の携帯電話市場は契約数が1億件を超え，携帯電話事業者による新しい販売方法の導入で端末の買い替えサイクルが延びる傾向にあるなど，市場の縮小化が指摘されている。京セラが三洋電機の携帯電話事業を買収（関連記事）したほか，3月3日には三菱電機が携帯電話端末事業からの撤退を発表している（関連記事）。
第1回 まずは「クッキー」を理解すべし
Webアプリケーションのぜい弱性がなかなかなくならない。メディアなどでも盛んに取り上げられているにもかかわらず，である。特に，セッション管理がからむアプリケーションのぜい弱性には，気付かないことが多い。具体的には「クロスサイト・リクエスト・フォージェリ」（CSRF），「セッション・フィクセーション」などである。これらはクロスサイト・スクリプティング，SQLインジェクションといった比較的メジャーなぜい弱性に比べて認知度が低く，対策も進んでいない。 原因の一つは，アプリケーションの開発者が原因を正しく理解していないこと。CSRFやセッション・フィクセーションについて言えば，セッション管理に使うクッキー（cookie）の動作を理解していないと対策が難しい。ところが最近の開発環境では，セッション管理の仕組みが隠ぺいされているため，必ずしもこの知識は要求されない。こうした開発者は容易にはぜい弱性に気
悪質な「公開プロキシー」に注意、パスワードなどを盗まれる恐れあり
図2 プロキシサーバー側では、ユーザーが送信したユーザーID（jackhacked@live.com）とパスワード（apple1）を盗聴できる（同社の発表資料から引用） セキュリティベンダーの米ウェブセンスは2008年2月26日、インターネット上の「公開プロキシー（匿名プロキシー、匿名串）」の利用に関して注意を呼びかけた。悪質な公開プロキシーを利用すると、通信を盗聴されて、パスワードなどを盗まれる恐れがあるという。 企業や組織の多くでは、フィルタリングソフトなどを使って、業務とは無関係なサイトへのアクセスを禁止している。そこでユーザーの一部は、公開プロキシーを利用して、フィルタリングソフトなどを回避するという。 公開プロキシーとは、インターネットで公開されていて、誰でも利用できるプロキシーサーバーのこと。ユーザーは、フィルタリングの対象となっていない公開プロキシーを経由して、本来は禁止され
Google.org，インドの中小企業を支援する投資会社を設立
米Googleの慈善事業Google.orgは米国時間2008年2月19日，非営利基金のSoros Economic Development Fund（SEDF）および慈善投資会社の米Omidyar Networkと共同で，インドの中小企業を対象とした投資会社Small to Medium Enterprise Investmentを設立すると発表した。3社の出資金額は1700万ドル。 現在，インドの中小企業が資金を調達したい場合，個人などを対象とした小規模融資か，300万～500万ドルの融資を行う銀行やプライベート・エクイティ・ファンドしか選択肢がないのが現状である。新会社では，その中間の50万～350万ドルの投資を行い，インドにおける雇用創出と経済参加を支援したい考えだ。 Google.orgのSonal Shah氏は，「経済先進国では，中小企業が国内総生産の約半分を占めている。しかし
SEC，上場企業の業績を視覚的に分析・比較できるツールを公開
米証券取引委員会（SEC）のWebサイトに，上場企業の業績などを視覚的に閲覧できる新機能「Financial Explorer」が加わった。企業がSECに提出したXtensible Business Reporting Language（XBRL）形式の書類をもとに，財務情報を図や表で提示する。 Financial Explorerでは，財務諸表の重要なデータから，財務比率，表，グラフなどを自動作成する。投資家は，企業の利益，諸費用，キャッシュ・フロー，資産，負債などを手軽に分析し，競合企業と比較することも可能。 Financial Explorerはオープンソースであるため，ソースコードを無償で公開する。 SECは，Financial Explorerのほかにも，米大手企業の幹部役員報酬を比較できる「Executive Compensation」，財務情報を収集・比較・分析するための「I
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HTML5でiPhone/Androidアプリケーションを作ろう！
フレイン・エナジー、有機ハイドライドでガソリン車の燃費を向上
3分でわかる！仕事に役立つExcelテクニック：ITpro