Androidアプリ開発ノウハウ
Androidアプリケーション開発コンテスト「Android Application Award （A3）2010-2011 Winter」のエントリー締切がいよいよ2月7日に迫った。開発者を応援するべく、ITproで掲載してきたAndroidアプリ開発ノウハウをまとめた。 あなたのAndroidアプリを“カメラアプリ化”する カメラアプリを作ろう 第1回 ボタン一つでアプリの背景をカメラ写真に変える 第2回 カメラ機能を加える Android ユーザビリティセミナー ユーザビリティ調査の極意を聞き、Flash/AIRによるAndroid開発の実際を見る AndroidアプリをJavaScriptやAIRで作る AndroidアプリをJavaScriptやAIRで作るツール 初めてのAndroidプログラミング Eclipseを導入して開発環境を整えよう 開発用PCとAndroid端末の実
経済産業省にCIO補佐官第一号が誕生
中央省庁の先陣を切って、5月29日から経済産業省にCIO（最高情報責任者）補佐官が誕生した。CIO補佐官は、同省における、業務改革や情報システム構築のアドバイスを行う。本来なら、経済産業省の情報化はCIOが全責任を負うべきである。だが現在、経産省のCIOは事務方のトップである事務次官が務めている。現実問題として同省の情報化を細かな点まで指揮するのは不可能だ。一方で、電子政府の実現に向けて開発すべきシステムが山積しており、CIOを補佐するITの専門家の確保は、同省にとって急務となっていた。 今回、CIO補佐官に就任したのは2人。ともに出向である。野村邦彦氏（写真左）は日本IBM出身で、ニューメディア開発協会の主幹研究員を務める。葛西重雄氏はベリングポイントの公共関連サービス事業部シニアマネージャとして、電子政府の戦略立案やシステム開発のプロジェクトマネジメントを、1年半にわたって手掛けてきた
10兆までの素数のリストを作ってみませんか？
もしあなたがプログラマだったら、プログラムを書いて10兆までの素数のリストを作ってみてほしい。情報システムの開発に携わる人であれば、10兆までの素数のリストを出力するシステムの見積もりを考えてみてほしい。費用はどれくらいかかるか、納期はどれくらいか、あなたはどんな答を出すだろうか。仕様書はうまく書けるだろうか。 記者がこんなことをいうのは、自分で10兆までの素数のリストを作ってみて、とても面白かったからだ。図1のプログラムを書いて出力が成功するまで約2週間、夢いっぱいの楽しいひとときを過ごせた。予期せぬ問題も発生したけれど、最後にはコンピュータがまだまだ発展する可能性を持つと感じられた。素数のリストを作る演習は、プログラミングと情報システムにおける有益な演習の一つである。 アルゴリズムの有効性が納得できる この演習の面白い点は、まずアルゴリズムの有効性を納得できる点だ。素数（prime）は
第5回■注目される文字コードのセキュリティ問題
今回から5回にわたって，アプリケーション全体に関する文字コードの問題と対策について説明する。文字コードがセキュリティとどう関わるのか，疑問に思うかもしれないが，Webアプリケーションで文字コードを指定可能な個所は非常に多く，しかも文字コードの選定や処理方法次第ではぜい弱性の原因になることが分かってきている（図1）。実は文字コードはWebアプリケーションのセキュリティ問題の最新の話題と言ってよい。 2008年10月に開催されたセキュリティ・イベントBlack Hat Japan 2008では，ネットエージェントの長谷川陽介氏が「趣味と実益の文字コード攻撃」と題して，文字コード問題の広範なプレゼンテーションを発表した 。そのプレゼンテーション資料が発表されている のでこの問題の詳細に関心のある方は参照されたい。ここでは，セキュアなWebアプリケーションを開発するために文字コードの問題をどのよう
memcachedを超える成果も、Interopで若手技術者がクラウドを支える技術を競う
「日本でゼロからクラウドを生み出すムーブメントを作り出したい」（実行委員長 門林雄基氏）---“クラウドを支える技術”の開発力を競う「クラウドコンピューティングコンペティション」が2009年6月11日、Interop 2009の会場で開催された（写真1）。企業や大学・大学院の研究者、そして高校生を含む若手エンジニアが、新しいアイディアと技術力で作り上げたクラウドコンピューティングの基盤ソフトウエアを披露した。 クラウドコンピューティングコンペティションは、奈良先端科学技術大学院大学の門林雄基准教授らの呼びかけで実現したイベント。若手のエンジニアがP2P（ピア・ツー・ピア）技術や分散データ処理技術といったクラウドコンピューティングの基盤技術を開発し、その成果を競う。検証環境として、情報通信研究機構（NICT）が運用するクラスタ環境「StarBED」のコンピュータを最大1000台まで使用可能で
プログラマに必要なたった一つの力
この記事は小飼弾氏が，2008年3月24日に発売した日経ソフトウエア2008年5月号の特集「はじめてのプログラミング」向けに著したものの再掲です。記述された内容は，執筆当時の情報に基づいています。 あなた，プログラマになりたいんですって？ 本当に？ 本当に？ もう一度尋ねます。本当に？ 3回も念を押したのには，理由があります。このあと，さらに念を押します。この手紙を読み進めれば，あなたにもその理由がおわかりいただけるかと思います。 「日経ソフトウエア」を読んでいただいているからには，あなたは「プログラマ」という職業について，ある程度のイメージをお持ちだと思います。プログラマ，プログラムを作る人。では，プログラムって何でしょうか？ その定義は，これをお読みになった人の数かそれ以上存在しますが，私にとっての定義は「コンピュータが仕事をできるようにすること」です。ご存じだとは思いますが，コンピュ
プログラマになりたいあなたへの手紙
この「プログラマになりたいあなたへの手紙」は，2008年3月24日に発売した日経ソフトウエア2008年5月号の特集「はじめてのプログラミング」向けに，6人のプログラマが著したものです。記述された内容は，執筆当時の情報に基づいています。ただし2009年3月下旬，寄稿者のみなさまは，その内容の確認と公開への同意をしています。
「キー・バリュー型データストア」開発者が大集合した夜
「発表者が自分よりも若い人ばかりだ」。外見が20代にしか見えない東京工業大学の首藤一幸准教授（1973年生）の驚くさまが、少し面白かった。2009年2月20日の夜、多くのWeb企業が注目する「キー・バリュー型データストア」を開発する若手技術者が、東京・六本木のグリー本社に一堂に会した。 キー・バリュー型データストア（またはキー・バリュー型データベース）は、大量のユーザーとデータを抱え、データベースのパフォーマンス問題とコスト高に頭を悩ませるWeb企業が注目する技術である。記者は同日に開催された「Key-Value Store 勉強会」に参加させてもらった。午後7時から11時まで、キー・バリュー型データストアを開発・研究する若手技術者が立て続けに登場し、1人15分の持ち時間で成果を発表し、議論を重ねるという集まりだ。 呼びかけ人であるプリファードインフラストラクチャー（PFI）最高技術責任者
ユニ・チャーム，社内メールをGmailに移行、既存メールの制約なくし、使い勝手を向上：ITpro
ユニ・チャームは2009年1月14日、社内で利用するメール・システムを米グーグルが提供するサービス「Google Apps Premier Edition（グーグル・アップス・プレミア・エディション）」に移行させた。保存可能なメールの容量を大幅に拡大するなど社員のメール利用環境を向上させただけでなく、約6800人いる国内外のグループ各社に所属する全社員のメールのドメインを「@unicharm.com」に一本化していく。現時点では国内の約3000人が同サービスを利用している。 Google Apps Premier Editionは、グーグルのウェブメール・サービス「Gmail」にスケジュール共有や会議室予約などの機能を加え、99.9％の稼働率を保証したものだ。電話などによる24時間365日のサポートも受けられる。 ユニ･チャームでは、従来は自社でメール・システムを運用。セキュリティーを考慮
島根大学のすごい講義とオープンソースの果てしない広がり：ITpro
島根大学で2007年度から「オープンソースと地域振興」をテーマにした講義が行われている。オープンソースをテーマにした講義というだけでも珍しいが，この講義のものすごいところは，第一線で施策や開発，ビジネス，教育を現在進行形で行っている当事者が週替わりで教壇に立つことだ。Rubyの作者まつもとゆきひろ氏，長崎県のCIO 島村秀世氏，Ruby City Matsueプロジェクトの仕掛け人である松江市産業経済部参事 田中哲也氏，オープンソースを利用したビジネスを推進している伊藤忠テクノソリューションズ・執行役員 鈴木誠治氏，Java VM上のRuby実行環境JRubyの開発者であるSun MicrosystemsのTim Bray氏とCharles Nutter氏，上海教育ソフト発展会社社長の張永忠氏と上海遠距離教育グループ 電達情報技術有 副社長 郭永進氏など日本に留まらない(講義Blog）。
1業務9万8000円，超低価格のオーダーメイド・システム開発「ギョイゾー！」，スターロジックが開始
システムインテグレータのスターロジックは2008年4月28日，1業務あたり9万8000円でオーダーメイドによるシステム開発を請け負うサービスを開始した。名称は「ギョイゾー！（GyoiZo!）」。見積管理や会員管理といった業務が9万8000円でIT化できるという。 「ギョイゾー！」では9万8000円でシステム化する1つの業務を「インフォセット」と呼ぶ。インフォセットは請求書などの書類（帳票）と，それに関する作成・承認・修正・取り消し・削除などの機能からなる。またさまざまな検索条件でデータをCSVファイルとして出力でき，Excelなどで自由に分析，加工できる。 システムは，顧客との打合せから1週間前後で納品する。納入されたシステムに対しユーザーが納得しない場合は「利用開始から90日間であれば全額返金する」（スターロジック）という。 インフォセットを追加する場合，「インフォセットすくすく成長オプ
第1回 眼の疲れを取る：ITpro
システムの開発・運用という激務を続けていると，いつの間にか心身に疲れがたまるもの。十分に休養を取れず，眼，肩，腰などに辛さを感じている方も多いのではないでしょうか。 そこで，お薦めしたいのが，自分でツボ（経穴）をマッサージすることです。マッサージによってツボを刺激すれば，疲れが和らいで心身がすっきりします。健康を保つのに役立つだけでなく，仕事への集中力を高めることにもつながります。仕事の合間などちょっと時間が空いたときを利用して，ぜひツボのマッサージを習慣化してください。 この連載では毎回，肩こりや腰の痛みといった一つの症状を取り上げ，それに対して効果が大きく，自分でマッサージしやすいツボを紹介していきます。今回は，眼の疲れを取る八つのツボを紹介します。 眼の周りにある六つのツボが疲れに効く 眼の疲れを感じたとき，無意識に目頭を押さえた経験はありませんか。眼の疲れを取るうえで効果的なツボの
「下請けの労働生産性は元請けの6割」，IPAが情報処理産業経営実態調査報告書を公開
独立行政法人 情報処理推進機構（IPA）は2008年4月11日，「第29回 情報処理産業経営実態調査報告書」を公表した。2006年度の情報処理産業の売上は2.5％増と4年連続プラス成長。一方で下請け企業の労働生産性は元請けの約6割しかない業界のピラミッド構造も改めて浮き彫りになっている。 調査は1978年より毎年実施しているもの。今年度は2007年12月に4000社を対象に行い，723社より有効回答を得た。 2006年度の情報処理産業の売上高は2.5％増と4年連続プラス成長で，2005年度の0.8％増を上回った。IPAでは，この伸びを情報セキュリティ分野，コンテンツ関連分野，日本版SOX対応による一時的需要増などによるものと分析している。 企業規模別では大企業の売上高は3.7％増となったが，中小企業の売上高はマイナス0.9％と減少。2005年度が大企業でマイナス0.5%，中小企業で2.6%
はじめてのカーネル・ソース 第1回 どうしたら読めるようになるのか：ITpro
なかなかハードルが高く，多くの人が踏み出せないでいるカーネルのソース・コードの読解。本連載では，今までカーネル・ソースなんて見たことがないという人に，読みこなすコツをお教えします。今回は，どうしたらカーネル・ソースを読みこなせるようになるのか，筆者の経験をお話します。 Linuxユーザーなら誰しもカーネルのソース・コード（カーネル・ソース）を読んで，どのような処理を行っているのかを確認したり，自分なりの変更を加えたりしたくなるのではないでしょうか。しかし，カーネル・ソースの量は膨大な上，C言語で書かれているので，コンピュータ内部やOS（オペレーティング・システム）の仕組みを理解したプログラマでないとなかなか読みこなせません。そのため，カーネルを読むための第一歩を踏み出せない人が数多くいることは事実です。 本講座では，プログラマではないごく普通のLinuxユーザーが，カーネルをある程度自力で
“難読化”されたJavaScriptをIE7で解読する
JavaScriptの難読化（Obfuscation）は，さまざまな難読化技術を活用し，侵入検知システム（IDS）によるシグネチャ検出を回避しようとする悪意あるコードの作者にとっては目新しいものではない。 以下に示すスクリーン・ショットは，あるHTMLページに組み込まれ，難読化がほどこされた悪意のあるJavaScriptコードの例だ。 難読化がほどこされたJavaScriptコード 米マイクロソフトの「Internet Explorer（IE）7」でリアルタイムに実行される「難読化されたJavaScript」のうまい解読方法を説明しよう。JavaScript言語そのものの基本部分であるJavaScriptインタプリタを活用する方法だ。 過去のブログ記事（[1]および[2]）において，「SpiderMonkey」のJavaScriptインタプリタで「document.write」を上書きする
ホワイトハッカー道場：ITpro
組織化された犯罪者たちは，日々，ソフトウエアやシステムのぜい弱性を探し， あの手この手でユーザーやシステムを狙ってくる。ユーザーは犯罪者の手口を見破 り，対策を打つ自己防衛の力を養わなければならない。コンピュータやネットワー クの奥を知り尽くした正義のハッカー「ホワイトハッカー」が，コンピュータ・セ キュリティの深層を解説する。 【ハッカー】 一般に，コンピュータやネットワークに対して深い技術知識 を持ち，技術的な探究心が旺盛な人を指す。 OSの挙動を調べるために，何時間 もかけてソース・コードを読破してプログラミング技術などを磨く。 ボット，スパイウエア，標的型攻撃－－。攻撃者の目的が自己顕示欲から金銭を得ることに変わる過程で，ユーザーやウイルス対策ソフトから発見されないようにするテクニックがマルウエアに追加されるようになった。それがルートキットだ。目に見えぬルートキットの恐怖を第一線で
“21世紀のプログラムを作る君たち”に伝えたかったこと
個人が成し遂げられることはどんどん大きくなっている。常識は短期間で変わる。今貴重なものは，やがて過剰になる。日本市場を世界からへだててきた日本語の壁はなくなろうとしている。ネットの向こうにいる仲間を信じよう---「U-20プログラミング・コンテスト」という，20歳以下を対象にしたコンテストに参加した若い技術者たちに，伝えたかったことだ。 ここ3年ほど，このコンテストの審査会にオブザーバという名目で立ち会わせてもらっている。なにしろ審査員のひとりであるまつもとゆきひろ氏が「私が応募しても入賞できないかもしれない」というレベルの高さである。思わず唸る完成度の高い作品あり，思わず吹き出してしまうユーモアのある作品あり。記者は好きに意見だけ言って審査の責任は負わないという美味しい役目でもあり，こんなに無料で見させていただいていいのだろうかというくらい楽しませていただいている(関連記事）。 ところで
Apacheに対するサービス拒否攻撃を回避する方法
筆者は最近，Apache HTTPサーバーに対するサービス拒否攻撃を防御するWebベースのセキュリティ・ツール「mod_evasive」を使い始めた。mod_evasiveは特定の挙動を探してそれをブロックするモジュールである。 mod_evasiveは，筆者が昨年の12月に紹介した「Suhosin」に似ている（関連記事：PHPの「守護神」Suhosin）。SuhosinはPHPスクリプティング・エンジンの安全性を大幅に高めるパッチである。Suhosinは，害を及ぼす危険性を持つありとあらゆるWebベースのコンテンツを検出し，それらがPHPエンジンを越えてシステムやネットワークに到達するのを防ぐ上で役に立つ。 mod_evasiveが機能する仕組みを説明しよう。mod_evasiveはまずURLリクエストをApacheサーバーに送信するIPアドレスの記録を取る。その後，あらかじめ設定した許
5分で人を育てる技術 (2)抽象的なことばかり言う“理解が浅い部下”：芦屋広太一つ上のヒューマンマネジメント：ITpro
前回は，私が人材指導において，なぜ「長い説教より論理的な5分」と言っているのか，その理由をご説明いたしました。 今回から，私が行っている5分間指導の具体的な話を紹介していきます。 「抽象的な言葉は禁止だ！」 もう，数年前のことです。その頃私は，ある企業でスタッフとして一人で気ままな仕事をしていました。普段はあまり仕事はないのですが，会社で何か問題が起ると，そこに投入されて短期間で問題を解決するという仕事をさせられていました。そう，この頃の数年は，私は部下を持たず，気楽な生活だったのです。 そんなあるとき，会社である問題があり，私はその仕事に投入されました。仕事は，大手企業との商品供給提携のための交渉でした。私一人では厳しいので部下を何人かもらって，久しぶりに部下を指導をすることになりました。 私は，提案資料を部下の岡田に命じました。しかし，1日たっても何もでてきません。そこで，どんな内容に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
鵜飼文敏さんの講演「ハッカーのソフトウェアエンジニアリング」の動画を公開しました：ITpro Challenge! ブログ：ITpro