録音・録画補償金やDRMのあり方など、著作物の意義や対価システムが見直されようとしている。消費者にしてみれば、もちろん補償金もDRMもいやだということだけははっきりしているわけだが、権利者の団体はそれによって著作権者の利益が守られるのだと主張する。 だがちょっと待って欲しい。権利者といっても、いつも議論の舞台に登場するのはJASRACを始めとする権利団体だ。本当の意味での著作権者である音楽家達は、補償金やDRMなどのことをどう考えているのかという話は、ちっとも伝わってこないのである。 これはどう考えても、議論の席に座る人のバランスとしておかしいだろう。その権利者団体が、果たして正しくミュージシャンなど芸術家の総意を代表していると言えるのかがはっきりしないことには、権利者団体と話し合いをして意味があるのかも、実はわからないのではないか。 実際のプロの音楽家が今日の状況をどのように考えているの

プロジェクトマネージャ（＝PM）の石出さんは今日も悩んでいます。 開発チームのスタッフからさまざまな問題が石出さんの元に集まってくるからです。例えば、こういう感じで……。 「コンパイルができません。ライブラリが違っているようです。でもライブラリはちゃんとあるんです。なぜでしょうか？」。調べてみると単純なバージョンの問題だった。このような問題は最近多い気がする。オープンソースのプロダクトを利用し始めてから特に多い気がする……。 「その障害は最新バージョンでは修正されていますよ」あるいは「その障害はいまのバージョンでは再現しないので大丈夫だと思います」というスタッフがいる。このような状況ではまともに品質を管理できない。どうしたらよいのだろう。 こういうやりとりもある。 「○×機能が実装されていませんよ」「（担当している）Aくん、どうなっているの？」「すみません。最新のコードにしていませんでした

この世にはさまざまなオープンソース・ソフトウェアが存在する。しかし、世に知られていないものも多い。さまざまな分野の特選オープンソース・ソフトウェアを紹介しよう。 プロジェクト管理手法は数あれど、個人的に一番しっくり来たのはガントチャートによる手法だ。タスクの状況管理はもちろんだが、WBS（Work Breakdown Structure）的に各タスクを細分化することで全体像を把握できるのが一番良い。 人月の見積もりは批判が多いのにもかかわらず、いまだに使われている。結局、タスクの細分化が十分ではないため、作業の重要度が見えず、サマリして6カ月なんてざっくばらんな計算方法を取ってしまっているのが原因ではないかと思う。これはやはり変えていかなければならないだろう。 ここで紹介するオープンソース・ソフトウェアはGanttProject、ガントチャート作成用のソフトウェアだ。Java製のソフトウェ

連載内容のおさらい まずは連載内容のまとめとして、それぞれの連載内容の要約と、「どのような人が、どのようなときに読むと効果的か」を説明します。もちろん連載内容は、初回から順次読むと効果的なように組み立ててありますが、それぞれの回を単独で読んでも、なんらかの気付きがあるはずです。 第1回 開発者からリーダーへの視点の切り替え 連載初回は、プロジェクトリーダーが持つべき価値観と、従うべき原則論について説明しました。メンバーとリーダーでは全く違う視点を持つ必要があり、これらの切り替えが最も難しい課題となります。いままで何回かリーダーの経験があるけど、どうもチームがうまく機能していないと感じるリーダーは、まずは初回から読み進めてください。 第2回 なにはともあれ、まずはチームビルディング リーダーにとって、チームビルディングは最も重要な活動の1つです。第2回は、プロジェクトチーム計画書作成を通じて

前回、前々回とポータブルプレーヤーを使う上で欠かせない圧縮音源について解説してきた。今回からはiTunesやSonicStageなど、各種音楽ライブラリーソフトの特徴と、便利に使いこなすためのちょっとしたTipsを紹介したい。まずはiTunesだ。 大容量HDD時代のエンコード「Appleロスレス」 iPod用の音楽ライブラリーソフトとして配布されているのがiTunes。現在の最新バージョンは4.9で、ここから無償でダウンロードできる。 最新版は写真の転送やインターネットラジオ／ポッドキャスティングの受信など、音楽ライブラリーソフトとは思えぬほどの多機能ぶりを誇るが、CDからの楽曲インポートについても、“古株”なだけに操作性などもよく練り込まれている。 CDから楽曲をインポートする際に選択できるエンコード形式はAAC／AIFF／Appleロスレス／MP3／WAVの5種類。AAC／MP3につ

先のコラムで、わたしはいかにしてフリーソフトに取り組むことで文無しになる可能性があるかを語った。一部には、わたしがオープンソースソフトの開発で利益を出すことについての暗い展望を説いていると思った人もいた。 ナンセンスだ！ MySQLのマーティン・ミコスCEOは、あのコラムを読んだ後でわたしにこう言った。 「わたしは、フリーソフトを基盤に莫大な利益を出せるビジネスを構築することは可能だと信じているが、オープンソース・フリーソフト自体はビジネスモデルではないということを理解しなくてはならない。これは生産・配布の手法にすぎないのだ」 その通りだ。ミコス氏はこうも続けた。「フリーソフトから収益を上げている企業の中には、多額の利益を得ているところもある。HP、IBM、Google、Yahoo!、Amazon、それから純然たるオープンソースベンダーのRed Hat、JBoss、MySQLを見てみるとい

前編「マインド・マップの基本と応用」の最後で、マインド・マップとUMLを融合させるというアイデアに触れました。その中で、発散と収束という思考活動の分類を紹介しました。 思考の発散・概念の収集過程（要求ギャザリング）では、マインド・マップを用い、思考の収束・概念のモデル化過程（要求モデリング）では、UMLを用いる。 しかし、実際にマインド・マップとUMLをどう使い分けて、どう連携させていけばいいのでしょうか。役割分担としては、マインド・マップを使って情報を書き留め、UMLを使ってそれを整理するということになります。しかし実際の手順を見てみないことには、イメージがわきにくいでしょう。また、UMLはツールを使って描くことが多いですが、ツールの使い勝手も考える必要があります。 そこで後編では、マインド・マップでお客さんとの打ち合わせの議事録を取り、その結果をUMLダイヤグラムにまとめていく流れを具

7月28日6時43分以降、JCE （Java Cryptography Extension） 1.2.1を使用しているアプリケーションで動作に不具合が生じる恐れがある。 情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）、日本ネットワークセキュリティ協会（JNSA）の3団体は7月8日、JCE （Java Cryptography Extension） 1.2.1を使用しているアプリケーションで、7月28日6時43分以降に不具合が生じる恐れがあるとして注意を呼びかけた。 JCEは、暗号化や電子署名といった機能を実装するための、Java向けの暗号拡張機能パッケージだ。パッケージには電子署名が施されているが、バージョン1.2.1の書名に用いられている電子証明書の有効期限が7月28日6時43分に切れる。 この結果、JCE 1.2.

第15回　フリーツールで行うネットワーク脆弱性検査：知ってるつもり？「セキュリティの常識」を再確認（1/6 ページ） Webアプリケーションの検査に加えて、サーバやネットワークの検査も重要だ。改めてネットワーク脆弱性検査の重要性を認識するためにも、今回はフリーツールを使ったネットワーク脆弱性検査を紹介する。 5月中旬に企業のWebサイトに不正侵入される被害が相次いだ。あなたの管理しているサーバでも同様の被害を受けるかもしれない。さらには機密情報の漏えいにもつながってしまう。そのためにも、前回説明したWebアプリケーションの検査に加えて、サーバやネットワークの検査も必要である。ネットワーク脆弱性検査については、昨今インターネット上や書籍などで解説されているが、今一度ネットワーク脆弱性検査の重要性を認識していただきたい。 ネットワークデバイス／サーバの脆弱性を調査するには、次のような8つの作業

「合宿いけへん？」――はてなの近藤淳也社長がそう切り出すと、社員の大反対にあった。ブログサービス「はてなダイアリー」など、20万人以上のユーザーをかかえる、たった10人の会社。遊びに行っている暇はない。 それでも近藤社長は強行した。「きっと何かあるから」。開発者を連れて平日3日間、冬の海を見下ろす宿で過ごした。ひたすらコーディングする以外、やることがなかった。「3日間で5日分くらいの仕事ができた」 この合宿で生まれたのが、国内初のソーシャルブックマークサービス「はてなブックマーク」。合宿に行くまでの車の中で「何作ろう？」とアイデアを募り、宿でコーディングし、帰ってきた次の日にリリースした。たった4日の早業だった。 合宿は、頭をクリアにして新サービスを考え、生産性を上げるための試みだった。はてなの社員はこの1年で倍増し、組織としての形が見えてきた一方、新サービスの開発が日に日に難しくなってき

ゲージ氏からJavaアプリをJVMごと仮想化するというユニークな試みが2005 JavaOneで披露された。ゴスリング氏からは、Javaアプリ事例として海洋水質調査、そしてボーイングが注目したリアルタイムJava（RTSJ）について触れた。 Javaの10周年を祝う「2005 JavaOne Conference」の開催4日目（米国時間、30日）。基調講演では、Sun Microsystemsのカリスマテクノロジーリーダー、ジョン・ゲージ氏が登壇して幕を開けた。 最初に会場を沸かせたのは、JVM（Java Virtual Machine）を仮想化し、ネットワークを介してコンピュータ間でJavaアプリケーションを行き来させるというもの。研究開発段階であるものの、オープンソースとして公開する予定があるという。今カンファレンスでは可能性を示すものとして披露し、会場のデベロッパーの興味を引いた。

「おとうさん、ぱそこん買って」──家庭用途でも使えるシンクライアント「nX-STATION」（1/4 ページ） 最近、個人情報保護法と企業内におけるセキュリティ対策が急激に進行しているためか、シンクライアントという言葉をよく耳にする。 シンクライアントとは、Thinなクライアントつまり最小限の機能に抑えたクライアント（PC）から、サーバ側のアプリケーションやデータを利用するといった利用形態となる機器を差す。 今回これを、オフィスユースではもちろん、家庭内でも気軽に構築できるシンクライアント機器がグラフィックカードで知られるエルザジャパンから登場した。それが「nX-STATION L100」である。 エルザジャパン「nX-STATION L100」。実売価格は2万5000円前後（ITmedia Shoppingで最安値をチェックする）。本体は216（幅）×160（奥行き）×40（高さ）ミリと

64ビットWindows対応のプログラミングで注意すべきは、構造体のアライメントとパディングの問題だ。4月に行われたワークショップで筆者がおもしろいと感じたことを紹介する。(特集：64ビットコンピューティング最前線） C MAGAZINE 2005年6月号より転載 64ビット環境でお仕事 昨年まで私が編集作業マシンとして使っていたのは、Pentium II 300MHz（450MHzにオーバークロック）だったのですが、いろいろとあって今年の初めにAthlon 64 3500+（2.2GHz）にアップグレードしました。 初めは編集作業の安定性を考えて32ビット版のWindows XPでがまんしていたものの、MSDN会員向けに届いたWindows XP x64 Edition評価版の案内を見ていたらどうしてもがまんできなくなってOSを入れ替えちゃいました。当然、最初はグラフィックカードやプリン

第14回　Webアプリケーションセキュリティの常識：知ってるつもり？「セキュリティの常識」を再確認（1/4 ページ） Webアプリケーションの脆弱性のほとんどは、開発時のささいなミスから生じる。Webアプリケーションの攻撃から保護するには、専門家によるペネトレーションテストが有効だ。

マインド･マップをご存じでしょうか？ 最近、日本でも新しい「メモ技術」として注目されるようになってきた記法です。この記事では、このマインド・マップという記法が、ITの現場でうまく使えないだろうか、というアイデアを紹介します。特に、IT分野で標準化されているUMLをうまく補完するツールとして、要求分析という上流工程をまず取り上げたいと思います。 「顧客の言葉を集めること」の難しさ ITシステム開発において要求分析を行う場合、現在ではUMLを使ったオブジェクト指向による概念モデリングや、ユースケース分析が主流になってきています。しかし、UMLには強い制約（記法の意味と文法）があり、誰でもすらすらとまとまるものではありませんね。特に、顧客へのインタビューを行う場面では、その場でUMLにまとめるというのは至難です。そこで、顧客との対面場面ではとにかく「顧客の言葉を集める」ことに徹し、それをメモ（イ

1週間単位で、タスクと日付の交差する場所に担当者の名前を書き、完了したタスクには印を付けていきます。また、重要なマイルストーン（イベント）も同時に記入し、いまの作業は何を目的にして行っているのかを明示します。この例ですと、5月12日のデモに向けて各タスクを進めていることがよく見えます。 納期にかかわらず、開発メンバーは目の前のこと、いま作っているプログラムに意識が集中します。このような場合に、タスクの相互関係、タスクの組み合わせが達成する目的をはっきりと見せて、メンバーに期限優先の意識を持ってもらうことが狙いです。これはよくあるスケジュール表（ガントチャート）ですが、印刷して配布するよりも、このようにかんばん化して掲げることの方がより効果的です。 どのようなかんばんを使う場合でも、掲げただけで満足しないことが重要です。上手に機能するまで、時と場合に応じてかんばんと、その運用を改善していく必

大手ポータルがブログサービスを行なうようになってから、インターネットの景色は一変した。例えばサーチエンジンで何かのキーワードを引くと、記事元のニュースサイトよりも、それを引用したブログが先に来ることも珍しくない。 ブログというシステムをどのように使おうが、まったく自由だ。テーマを決めて持論を展開している人、面白いネタで人気を集める人もいる。その一方で日記のように日々のことを書く人もいれば、個人的な備忘録としてリンク張り場にしている人もいる。 サイトへのリンクは、以前であればブラウザにブックマークとして保存されていたものだ。これを無料スペースに移し替えただけということなのだろう。だがそういう使い方のブロガーは、それが「一般に公開されている」ことは知っていても、「一般に公開している」という意識は薄いのかもしれない。 リンク張りのブログでは、リンクと共にその内容の一部を引用するというスタイルが定

ステルススイッチは、USB／PS/2接続タイプのいわゆる“ボスが来た！”ボタンで、机下などに設置するフットボタン、設定ユーティリティツールが付属する。 付属するユーティリティツールにより、アクティブなウィンドウのみ隠す／すべてのウインドウを隠し、PC起動直後状態のような画面にする／設定した単語がタイトルに含まれるウインドウを“除き”、ウインドウを隠す、といった設定ができる。ほか、スイッチを押した時に起動するソフトを設定したり、指定時間後に隠す設定を、といったことも行える

国境なき記者団は6月6日、中国政府は正式登録されていない国内のWebサイトとブログを閉鎖させるつもりだとして警鐘を鳴らした。同国政府はリアルタイムでサイトを監視し、非登録サイトを特定する新システムを有していることも明らかにしたという。 同団体によると、中国情報産業部は3月に、同国に本拠を置くWebサイトはすべて、6月30日までに登録し、サイト責任者の完全な身元情報を提出しなくてはならないと通達した。「国家を危険にさらす」情報を規制することが目的だという。 公式発表によれば、中国のサイトの約75％が登録済みという。ロシアのInterfax通信が報じたところでは、中国政府はその後、非登録サイトを特定して遮断する「Night Crawler」と呼ばれる新システムを6月立ち上げに向けて開発していることを明らかにした。 中国のニュースポータルをホスティングする通信企業は政府の依頼を受け、利用者に登録