タグ

2007年9月3日のブックマーク (9件)

  • Ruby on RailsとC#の利用が欧州で増える理由 - @IT

    EMEA(欧州、中東、アフリカ)地域の開発者の間で、マイクロソフトのC#言語の利用が拡大している――Evans Dataの最近の調査でこのような状況が明らかになった。 カリフォルニア州サンタクルーズに社を置くEvans Dataの調査によると、C#を利用している開発者の数がこの1年間で40%増加した。2006年には、少しの時間でもC#を使っている開発者の割合は 25.1%だったのに対し、今年はその数字が34.9%に上昇した。また、大半の時間でC#を使用している開発者の割合も9.4%から13.2%へと 40%の増加を見せたとしている。 さらに、調査に回答したEMEA地域の開発者の半数以上は、Webサービスのためのプラットフォームとしてマイクロソフトの.NETを好んでいる。これは、2006年と比べるとわずかな増加だという。 「マイクロソフトが、ECMA(以前はEuropean Compute

    shutaro
    shutaro 2007/09/03
  • クライアントが狙われる――受動的攻撃を見抜く

    第1回ではクロスサイトスクリプティングやSQLインジェクションなど、Webサーバへの攻撃を見抜く方法を解説しました。しかし狙われているのはサーバだけではありません。今回はクライアントを攻撃対象とする「受動的攻撃」を見抜くためのスキルを解説します(編集部) ※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、稿を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 受動的攻撃――影響を受けるのはクライアント 今回は、ここ数年で大きな脅威となっているWeb通信における受動的攻撃に焦点を当てる。前回紹介

    クライアントが狙われる――受動的攻撃を見抜く
  • 日本版SOX法 実施基準HTML版[IT関連部分]

    金融庁の企業会計審議会内部統制部会が2007年2月15日に公表した「財務報告に係る内部統制の評価及び監査に関する実施基準」は、いわゆる日版SOX法対応における実務上の指針として位置付けられており、上場企業における対応作業の拠り所となっている。 実施基準では、ITへの対応を内部統制の基的要素の1つとして位置付け、内部統制へのITの活用やITの統制について明示的に記述している。しかし、内部統制とITの関係や求められるIT統制の内容についてはさまざまな解釈がなされ、混乱が生じやすい状況が生じている。 そこで、実施基準のうちITに関連する部分を抽出し、理解のしやすさを考慮して再構成のうえで掲載することにした。「財務報告に係る内部統制の評価及び監査に関する実施基準」には経営者、内部監査人、外部監査人の役割をはじめ、ITの利用や統制においても前提となる事項についての記述が多数含まれているが、今回は

    日本版SOX法 実施基準HTML版[IT関連部分]
  • 初歩の「Perl」「Python」「Ruby」 - @IT情報マネジメント

    プログラミング手法は、われわれの多くがソフトウェア開発業界に足を踏み入れたときから大きな変化を遂げてきた。開発ツールだけでなく、複雑な問題に対するソリューションを明示するために利用する言語も変化した。 今日、ソフトウェアの開発を仕事にする人々は複数の言語を駆使する。通常、彼らには必ず複数のプログラミング言語でアプリケーションを開発した経験がある。多くのアプリケーションを実装するに当たり、「ダイナミック言語」と呼ばれるクラスの言語が優先的に選ばれるようになった過程が興味深いので、ここでそれを見ていこう。 稿はこのタイプの言語について、なぜ人気が高いのかを考え、これらのうちPerlPython、そしてRubyを中心に、主な仕様や各言語の違いをいくつか理解できるよう見ていく。 ダイナミック言語とは何か? 技術的には、実行時に機能の修正が可能なものをダイナミック言語という。どういうことかという

  • jQueryを使ってTwitterをおいしくマッシュアップ (1/4) ─ @IT

    記事は2007年に執筆されたものです。jQueryやAjax全般の最新情報は「リッチクライアント & 帳票フォーラム」総合目次のカテゴリ「実践Ajax」や「Ajax技術解説」をご参照ください。 Ajaxおいしいレシピを紹介する前に そもそも、Ajaxのこと分かってますか? 2005年の始めにAjaxという言葉が知られるようになってから、Ajaxは急速に技術の進化を遂げ普及してきました。読者の皆さんの中にもAjaxの開発を実際に経験した方が増えているのではないでしょうか?

    jQueryを使ってTwitterをおいしくマッシュアップ (1/4) ─ @IT
  • [設計編]LANスイッチでループ構造を作ってはいけない

    一対のLANスイッチを2のケーブルで接続するなど,LANスイッチでループ構造を作ると,LANがダウンしてしまう(図1)。これは,イーサネットで通信相手を特定するための「ARP(Address Resolution Protocol)リクエスト」のパケットが無限増殖し,帯域を圧迫するからだ。それゆえに,「障害に備えて回線を二重化しておこう」など,安易な発想でLANにループ構造を作ってはいけない。 図1●LANスイッチでループ構造を作るとLANがダウンする 来はブロードキャスト・ドメインに行き渡った時点で消滅するはずのARPパケットが,LAN上で無限増殖する。結果,帯域を圧迫し,負荷に耐えきれなくなったLANスイッチがダウンすることもある [画像のクリックで拡大表示] ブロードキャストの“嵐”が起きる ARPリクエストはLAN内にブロードキャスト(一斉配信)され,該当するMACアドレスを知

    [設計編]LANスイッチでループ構造を作ってはいけない
  • 著作者探せるポータル、09年に開設へ 権利者団体が計画発表

    レコード協会や日文芸家協会など17団体で構成する「著作権問題を考える創作者団体協議会」は8月31日、著作物の権利者情報を無料で検索できるポタールサイトを、2009年1月の開設を目指して構築すると発表した。著作者を探しやすくし、著作物の2次利用を促進させるとしている。 同協議会は、著作権の保護期間を50年から70年に延ばすよう主張しているが、延長されれば、使用許諾が必要な作品が20年分増え、2次創作などが行いにくくなるという問題が指摘されていた。これに対する解決策として協議会は、使用許諾申請先を簡便に探せるポータルサイト構築を提案。今回、サイトの内容や構築スケジュールを明らかにした。 システムの具体的な検討は今年の9月から12月にかけて行い、08年の1年間で開発。09年1月から運用を始めるとしている。サイトには、著作物の作品名、権利者の氏名や連絡先、生年月日などをデータベース化。保護期

    著作者探せるポータル、09年に開設へ 権利者団体が計画発表
  • 花王株式会社 - VDT作業での目の酷使による疲労実態と、蒸しタオルの温め効果を、実証

    ■月曜に比べ、週末は目のピント調節力低下(週末老眼化現象が発生) ■蒸しタオルで目を温めると、ピント調節力、ドライアイ症状が改善 花王株式会社(社長・尾崎元規)ヒューマンヘルスケア研究センターは、鶴見大学歯学部眼科学講座・後藤英樹准教授と共同で、パソコンを長時間使用するVDT(Visual Display Terminal)作業者の実態を調査した結果、VDT作業で目が疲労してピント調節力が低下することを実証しました。  さらに、蒸しタオルで目を温めると目が楽になると経験的に言われていますが、蒸しタオルを使用して心地よい温度とされる約40℃で目を温めると、実際にVDT作業で低下したピント調節力が改善することやドライアイが改善することを、科学的に実証しました。

  • Internet Explorer 8 の自動更新による配布について | Microsoft TechNet

    更新プログラム管理 このサイトは、お使いのマイクロソフト システムの維持管理のためにご利用いただけます。 ここでは、お使いのシステムの保守に関する情報や、さらに詳しい情報へのリンクをご紹介します。 お知らせ Microsoft SQL Server 7.0 サポート終了 (英語) SQL Server 7.0 のサポートは、2011 年 1 月 11 日に終了します。詳細については、このお知らせのタイトルをクリックしてください。 Microsoft SQL Server 2008 Service Pack 2 提供開始 SQL Server 2008 Service Pack 2 では、SQL Server ユーティリティおよびデータ層アプリケーション コンポーネント (DAC) の更新プログラムが含まれているだけでなく、Microsoft Reporting Services と Mic

    Internet Explorer 8 の自動更新による配布について | Microsoft TechNet