メルカリの個人情報流出、陥った「no-cache」の罠
フリーマーケットサービスのメルカリで個人情報が流出する事故が起こった。iOS/Androidアプリ版ではなくWebアプリ版で起こった。あるユーザーが自分の情報を表示しようとすると、他のユーザーの情報が表示されてしまうというものだ。 第三者の情報を閲覧できる状態になっていた可能性があるユーザーは5万4180人。このうち、住所・氏名・メールアドレスが見える状態になっていたユーザーは2万9396人だという。 第三者の情報を閲覧できる状態になっていた可能性があるユーザーでも、特定の条件を満たさなければ、実際には住所・氏名・メールアドレスが見える状態にはならなかったという。メルカリは、そうした条件には二つのケースがあるとしている。 第1のケースは、障害が発生した2017年6月22日の9時41分から15時5分の間にWeb版メルカリにログインしてアクセスし、そのときに閲覧したページがキャッシュサーバーに
機械学習ツール最前線
ここ1年ほど、人工知能、特に機械学習（Machine Learning）に関する技術革新が著しい。ディープラーニング（多段のニューラルネットワークによる機械学習）が画像認識、音声認識で目覚ましい成果を挙げているのは、その象徴だ。 それに伴い、機械学習の機能を情報システムに組み込むツールも充実してきた。クラウドサービスして提供する「クラウドAI」を米IT企業が相次ぎリリースしたほか、大規模データを扱えるオープンソース実装も増えている。 本特集では、主要な機械学習ツールの特徴や使いこなし方を解説する。 ［6］国産の深層学習フレームワーク「Chainer」とは何か 本稿では、Preferred Networks／Preferred Infrastructureが開発したディープラーニングの開発フレームワーク「Chainer」の概要を説明する。 2015.10.01 ［5］NVIDIA DIGIT
お役立ち！Androidツール＆ライブラリ
Androidアプリの開発に役立つツールやライブラリを紹介します。便利なツールやライブラリを活用して、アプリを効率よく、快適に開発しましょう。
アジャイルの取り組みが大きく遅れている
アジャイル開発が盛んな米国に対して、日本では依然としてウォーターフォールモデルによる開発が大半だといわれている。実際に、日本はアジャイルの取り組みが米国のほか英国、ブラジルなどと比べても遅れを取っていることが調査結果からも明らかになった。 情報処理推進機構（IPA）が2012年6月に公開した「非ウォーターフォール型開発の普及要因と適用領域の拡大に関する調査」によると、米国や英国では非ウォーターフォール型開発の普及度が高く、逆に日本や中国では低い（図1）。ここで、非ウォーターフォール型開発とはアジャイル開発など、短いサイクルで反復的に開発を進める手法のことである。 アジャイル開発の普及が進まないと、激しさを増す市場や社会環境の変化に日本のITが対応しにくくなる恐れがある。IPAの柏木雅之氏（技術本部 ソフトウェア・エンジニアリング・センター エンタプライズ系プロジェクト 研究員）は、「アジャ
LINEやcommの通話の仕組みを解析―準備編
スマートフォンの普及に伴い、米Microsoftの「Skype」といったサービスだけでなく、NTTコミュニケーションズが提供する「050 plus」（関連記事）やNHN Japanの「LINE」（関連記事）など、音声通話ができる数多くのサービスが登場しています。これらのサービスは、従来の電話サービスが採用している回線交換方式ではなく、VoIP（Voice over IP）技術を用いたデータ通信による音声通話を可能としています。 一方、携帯電話事業者各社はLTE方式の通信サービスを順次開始しています。現在はデータ通信サービスに特化していますが、日本国内でも早ければ2013年内を目途に新しい音声通話サービスを開始する予定です。この新たな音声通話サービスはLTE上で音声の送受信を行うことからVoLTE（Voice over LTE、ボルテと読むのが一般的）と呼ばれています。 この特集では表1に示
ビルドツールの移行性、MavenからGradleへの乗り換えは容易か
Javaによるソフトウエア開発でよく使われるオープンソースのビルドツールには、米Apache Software Foundationが開発する「Apache Ant」（http://ant.apache.org/）や「Apache Maven」（http://maven.apache.org/）、米Gradlewareが開発する「Gradle」（http://www.gradle.org/）がある。ここでビルドツールとは、コンパイルやテスト実行、パッケージング、デプロイといった開発作業を自動化するツールのことである。 従来は、柔軟性を備えるAntが広く使われてきた。ただし、処理の記述量が膨大になりがちなため、近年はより効率的にビルド作業が行えるMavenが普及し始めた。また、柔軟性と効率性を併せ持つGradleの1.0版が2012年6月にリリースされ、注目を集めている（図1）。 そこで、M
JavaScriptをシンプルに
CoffeeScriptは、JavaScriptのコードを生成するためのコンパクトなスクリプト言語です。JavaScriptの言語仕様から、あいまいさやわかりにくさを排除した仕様を持っているので、JavaScriptよりもシンプルなコードで処理を記述できます。JavaScriptで複雑な処理を記述したり、大規模なアプリケーションを開発したりする必要があるときに適しています。 目次 千葉県鎌ヶ谷市在住のライター。自著・監修の書籍が100冊達成まであと1冊になりました。だからなんだというわけでもないのですが、ひとつの区切りということで(^^;。 これからも、少しでも役立つ書籍、記事を書いていきたいと思いますので、どうぞよろしくお願いいたします。ホームページ：サーバサイド技術の学び舎 - WINGS
［続報］spモード障害、なぜ処理能力オーバーで「メールアドレスの置き換え」が起きたのか
2011年12月20日に発生したNTTドコモのspモード障害（関連記事）。一部のサーバーが処理能力不足に陥ったことが、なぜ「自分のメールアドレスが他人のものに置き換わる」という通信の秘密にかかわる事故に発展したのか。大きな理由の1つは、メールアドレスが端末固有のIDでなく、端末に振り出されたIPアドレスとひも付いていた点にある。 Android OS端末がいったん3G網に接続したら、3G網から切断しない限り、端末のIPアドレスは変わらない。端末を再起動したり、あるいは3G網からWiFi網に切り替えたりしない限り、IPアドレスが再度割り振られることはない。家庭の固定網に接続したパソコンに近い仕様といえる。 この仕組みによって、Android OSにおけるIPアドレスは、一時的には端末を識別するIDとして使える。NTTドコモのspモードシステムの場合、3G網に接続して電話番号とIPアドレスをひ
新手のソーシャルリーディング、ニコニコ静画（電子書籍）の裏側を探る
左はニコニコ事業本部 企画開発部 第八セクション（静画）の黒田晋哉セクションマネジャー、右は第八セクション エンジニア第二グループの庄司嘉織 ニコニコ静画（電子書籍）システムリーダー 「学生時代に部室でジャンプとかをワイワイしゃべりながら回し読みしている、読んだ後に貸して感想を話し合う、そんなイメージをニコニコなら実現できるのではないか」。ドワンゴ ニコニコ事業本部 企画開発部 第八セクション（静画）の黒田晋哉セクションマネジャー（写真1左）は、「ニコニコ静画（電子書籍）」の開発の発端をこのように説明する。 ニコニコ静画（電子書籍）は、ドワンゴが2011年11月8日から開始した電子書籍配信サービスである（関連記事：「ニコニコ」が電子書籍、コメント投稿・共有機能でソーシャルリーディング）。電子書籍の閲覧だけでなく、読者がコメントを投稿し、それらを共有できる機能を備えるのが特徴だ（写真2）。対
1行もコードを書かずにAndroidアプリを開発できる
Android搭載のスマートフォンでは、多種多様なアプリケーションをAndroid Marketから手軽にダウンロードして利用できます。様々なアプリケーションを利用しているうちに、「自分でも作ってみたい！」と考える人は多いでしょう。 ただし、いざ作ろうとすると結構大変です。Androidアプリを開発するためには、Javaプログラミングや統合開発環境Eclipseの知識が必要です。覚えることが膨大なので、なかなか開発が進まず、途中であきらめてしまった人もいるのではないでしょうか。 こうしたAndroidアプリの開発に不慣れな人にお勧めの開発ツールがあります。それが、「App Inventor for Android（以下、App Inventor）」です。 App Inventorは、米Googleが無償で提供する開発ツールです。2010年7月から登録者向けにリリースしていましたが、2010
［2］「ニコニコ電話」はAsteriskで実現
数年前、オープンソースのIP-PBXソフトとして話題になった「Asterisk」。最近あまり名前を聞かなくなったと思いきや、表だって語られないだけで意外に有名なサービスにも使われており、IP電話システムの裏側を支えている。第2回はニワンゴの「ニコニコ電話」の事例を紹介しよう。第1回の最後で触れた通り（実は第1回のサービスもAsteriskを使っている）、IP電話を使っていることすら分からない変わり種のサービスだ。 ニコニコ電話とは、「ニコニコ生放送」中に電話をかけて音声で番組に参加できるサービスである。「ニコニコ動画プレミアム会員」向けの限定サービスであり、2010年2月に開始した。番組に音声で参加したい視聴者は、携帯電話上で稼働する「ニコニコ動画」のモバイル用アプリから参加の意思表示をし、そこから抽選、当選といったプロセスを経て、生放送番組に参加する資格を得る（写真1）。 ちなみに「ニコ
“日本は特殊な国”か、通信を可視化してみたら意外な事実が分かった
例えばFacebookやTwitterなどのソーシャルサービスは、実際にどれくらい国内企業ネットで使われているのか---。大手ファイアウォールベンダーの米パロアルトネットワークスは、半年に一度、世界中のユーザー企業を対象に大規模なトラフィック調査を実施し、様々なデータを収集および分析している。来日した調査担当者に、日本の国内企業におけるトラフィック傾向などについて話を聞いた。 まずは調査の概要について教えてほしい。 2008年から約半年に1回の割合で、世界中のユーザー企業を対象にトラフィック調査を実施している。最新のデータは2011年5月に実施した調査で得たもので、調査対象となった企業の数は全世界で合計1253社、そのうち日本の企業は87社入っている。調査対象企業の数は回を重ねるごとに大きく増えており、前回（2010年10月）は723社、前々回（2010年3月）は347社だった。具体的な企
x86の全盛期は終わった
記者が子供の頃の1970年代は、i8080、Z80、MC6800などがマイコン用8ビットCPU（Central Processing Unit）として全盛だった。それに続いたのが16ビットCPUで、米Intelのi8086がパソコン分野の勝者となった。それがx86アーキテクチャーの始まりである。x86アーキテクチャーは32ビットになり、64ビット（これは「x64」とも呼ぶ）になり、今やWindowsパソコンもMacも企業のサーバーもx86だ。でも、x86の全盛期は終わったのではないだろうか。 x86の強力なライバルが二つ浮上してきた。一つは英ARMのARMアーキテクチャーだ。消費電力が少ない割に高性能なARMは携帯機器に多く採用され、「Microsoft、次期版WindowsでARMアーキテクチャーをサポートへ」といった動きも報じられている。米Microsoftは以前、WindowsでAl
HTML5時代が目前！ 本気で学ぶJavaScript
登場当時、動きのあるWebページを作る技術として注目されたJavaScriptは、その後“不遇”の時代を経て、Ajaxで再び脚光を浴びました。jQueryなどのライブラリの普及で、開発生産性やブラウザ互換性の問題がほぼ解決した現在、HTML5時代を目前にして、JavaScriptの重要度はさらに高まっています。この特集では、今、知っておきたいJavaScriptを一気に解説します。 目次
今、システム開発に求められるもの
激動の今、システム開発に最も求められるものは何か？こう聞かれたら、記者はおそらく「スピード」と答えるだろう。情報システムが社会・企業の基盤となった現在、「すぐに使える」「すぐに復旧する」「すぐに変更できる」といったスピードに関するニーズは高まる一方である。 東日本大震災の後、多くのITベンダーは1週間経つか経たないかのうちに、自らの製品やサービスを無償で提供したり、復興に役立つツールを開発したりするなどの支援策を続々と打ち出した（関連記事）。このような取り組みはすべてが時間との戦いとなる。スピード開発を超えた、“超スピード開発”が求められる。 従来の開発スタイルでは、超スピード開発を実現できないという面は否定できない。開発現場には速さを阻害する役割分担があったり、ゼロから作る部分が多くあったりする。これらを克服しなければ、超スピード開発は望めない。 折しも創刊5周年を迎えた日経SYSTEM
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
シェル・スクリプト・リファレンス INDEX：ITpro
Android Query - 避けては通れないView周りのコードがすっきり書ける
すべてはHTML5になる：ITpro
矢沢久雄の早わかりGoFデザインパターン 目次：ITpro
Hadoop向け基幹バッチ分散処理ソフト「Asakusa」の全貌