架空企業「オニギリペイ」に学ぶ、セキュリティインシデント対策：徳丸浩氏が8つの試練を基に解説（1/3 ページ） ECサイトやWebサービスでセキュリティインシデントを起こさないためには何をすればいいのか。2019年12月に開かれた「PHP Conference Japan 2019」で徳丸浩氏が、架空企業で起きたセキュリティインシデントを例に、その対策方法を紹介した。 ECサイトやWebサービスを提供する会社で発生したセキュリティインシデントに関するさまざまなニュースが後を絶たない。どうすればこうしたインシデントは防げるのだろうか。 『体系的に学ぶ安全なWebアプリケーションの作り方』（通称：徳丸本）の筆者として知られる徳丸浩氏（EGセキュアソリューションズ　代表取締役）は、2019年12月に開かれた「PHP Conference Japan 2019」のセッション「オニギリペイのセキュリ

「Windows 10」を新たにインストールしたり、再インストールしたりする際、ディスクイメージ（ISOファイル）があれば、USBメモリやDVDディスクに書き込んで、そこからインストールが行えるので便利だ。実験用途で仮想マシンにインストールする場合でも、ISOファイルの方が扱いやすい。 ディスクイメージは、「メディア作成ツール」を使えばMicrosoftのWebサイトからダウンロードできる。また、Webブラウザの開発者ツール（デベロッパーツール）機能を利用すれば、直接ディスクイメージをダウンロードすることも可能だ。 ただし、ダウンロード可能なディスクイメージは基本的に最新バージョンのみである（原稿執筆時点では「Windows 10 May 2020 Update」。新しい機能アップデートが提供されるとそのバージョンのみダウンロード可能）。互換性のテストなどで、過去に提供されたバージョンが必

解説 Windows 10の無償アップグレードの必要条件を満たしているWindows 7／8.1搭載PCには、次のように「Windows 10を入手する」というアプリのアイコンがタスクトレイ（通知領域）に表示されているはずだ。 タスクトレイにある「Windows 10を入手する」アプリのアイコン Windows 10への無償アップグレードが可能なWindows 7／8.1搭載PCであれば、Windows Updateによって自動的にこのアプリが配布され、システムに常駐しているはずだ。これを左クリックすると次のアプリの画面が表示される。 ただし、Windows 7／8.1搭載PCであれば必ずこの現象が生じる、というわけではない。例えばEnterpriseエディションのWindows OSでは、この現象は見かけないはずだ。 ●「Windows 10を入手する」アプリとは？ これはWindows

「Windows 10を入手する」アプリの画面例 「Windows 10を入手する」アプリのアイコンをクリックすると、このような画面が表示される（インストールされている更新プログラムのバージョンや状態などによって内容がいくらか異なる）。いずれもダウンロード作業はすでに完了しており、一番上はアップグレードの許可待ちの状態、下の2つはもうすぐ自動的にアップグレードが開始される状態。キャンセル方法はそれぞれ異なる。ウィンドウ右上の［X］をクリックしても予約をキャンセルしたことにはならないので注意。 （1）無償アップグレードの期限。 （2）今すぐアップグレードしたい場合はこれをクリックする。 （3）アップグレード開始時間をスケジュールできる。 （4）キャンセルしたければここから操作する。TIPS「Windows 10へのアップグレード予約を取り消す」参照。 （5）この時間にアップグレード作業が始ま

初のアジャイル／リモート開発体制でも成功できた秘訣とは：「Windowsタブレット向けアプリ開発」先駆けインタビュー（1） 日本料理のレシピを海外に紹介するアプリ「Ippin」。初物づくしのアプリ開発を成功させた秘訣をディレクターに聞いた。コミュニケーションツールやドキュメントに盛り込んだ数々の工夫とは、どんなものだったのだろうか。 日本料理のレシピを海外に紹介するWindowsストアアプリ「Ippin」 ネットイヤーゼロは、ネットイヤーグループの一員としてインターネット技術を活用した新規事業の企画・開発を手掛ける企業。主にBtoC分野において、先進技術を使ったサービスやビジネスモデルの研究開発とクライアント企業への提案に取り組んでいる。 近年、BtoC分野において最も注目を集める技術といえば、やはりスマートフォンやタブレット端末といった「スマートデバイス」だ。ネットイヤーゼロでも、これま

富士通は2013年8月20日、視覚障がい者や色覚障がい者のアクセシビリティを高めるための診断ソフトウェアツール群「富士通アクセシビリティ・アシスタンス」の無償提供を終了した（参照記事）。このニュースはSNSでの反響も大きく、ユーザーから「なぜこのような素晴らしいサービスが終了してしまうのか」との声が多く聞かれた。 同様のツールは他にもあったが、富士通アクセシビリティ・アシスタンスが愛用されるのにはわけがあった。富士通アクセシビリティ・アシスタンスは、3つのツール群「WebInspector（ウェブインスペクター）」「ColorSelector（カラーセレクター）」「ColorDoctor（カラードクター）」から構成されており、それぞれ以下の特徴が挙げられる。 WebInspector ローカルフォルダを指定した場合、サブフォルダのHTMLまで一括でチェックでき、結果をCSVで保存できる C

オープンソースの集まりで1度しか実際にお会いしていませんが、お願いがあります。 富士通アクセシビリティ・アシスタンスというサービスが、2013年8月20日で提供終了します。つまり、あと20日。このソフトは視覚障がい者や色覚障がい者の方がどのように色を見ているかを確認できるツールです。Webサイト制作をしている人なら、今は必要なくても、いつか必要になるソフトです。 8月20日までにダウンロードすれば、8月21日以降もローカル環境で普通に使えるので、なんとかメディアで紹介して頂き、提供終了するまでに、少しでも多くの人に知ってもらいたいと考えています。 紙媒体だと、とても間に合わないのですが、ネット媒体なら、なんとかなるかも！と思い、お願いしたいと思いました。 視覚障がい者や色覚障がい者という障がいに興味がないかもしれませんが、外見では判断できない障がいなので、気付いていないだけなのです。 よか

4月18日、技術者のためのトークライブイベント「TechLION vol.12」が開催された。そこで語られたエンジニアと文系女子のセキララな日常風景をレポートする。 4月18日、技術者のためのトークライブイベント「TechLION vol.12」が開催された。今回のテーマは「出会い」。さまざまな「出会い」が語られる中、ITを通じて出会った夫婦、ショウジ ヨシオリ氏とショウジ ユウコ氏によって繰り広げられたプレゼンテーションの一部を紹介する。ショウジ ヨシオリ氏はクックパッドのサービス開発エンジニア、ショウジ ユウコ氏はグルーヴノーツで広報を担当している。 エンジニアと文系女子が結婚するとどうなるのか。日常の風景をセキララに語ってくれた。 自転車に乗って2人で仲良く帰宅しているときの会話 ユウコ氏：ヨシオリさんの方が速い！ ヨシオリ氏：へへへ、勝った！！ ユウコ氏：私の方が軽いから遅いんだも

レスポンシブWebデザインとは単一のHTMLでスマートフォン、タブレットといった画面サイズが異なるデバイスへ対応できるWebサイト制作手法をいう。2010年に誕生し、今も進化をしている。言葉だけを引用するとレスポンシブとは“反応／変化”なので、それに環境に応じて変化するWebと広く理解する方もいるかもしれないが、基本的にはグリッドシステム、フルードイメージ、メディアクエリを利用してマルチデバイスに対応させる手法がレスポンシブWebデザインだ。 欧米でも2012年にはリニューアルとともにレスポンシブWebデザインをする大企業のサイトも続々とローンチされている。世界的に有名なオンライン・メディア「Mashable」でも、ポストデスクトップ時代の終わりとモバイル時代の幕開けを理由の1つとしてレスポンシブWebデザインが2013年のメガトレンドと予想している。

2012年12月17日、W3CはHTML5およびCanvas 2Dに関する仕様策定を完了したことを発表。 2012年12月17日、World Wide Webコンソーシアム（W3C）はHTML5およびCanvas 2Dに関する仕様策定を完了したことを発表した。現段階ではW3C標準仕様ではないが、機能的に完成しているため、間もなくW3C標準仕様になることが予想される。さらに同日、標準化の次を視野に入れたHTML 5.1およびCanvas 2D, Level 2の第1草案を発表。既存のHTML機能に加え、ビルトインHTML5アクセシビリティ、レスポンシブイメージ、およびアダプティブストリーミングを補完するための拡張機能など、新たな機能の開発を継続して強化していくという。 今回のリリースにあたり、W3C CEOジェフ・ヤッフェ（Jeff Jaffe）氏は「ステークホルダーは、ウェブテクノロジーの

少ない手間と知識でそれなりに見せる、ズルいデザインテクニック：ズルいデザイン（1）（1/2 ページ） デザインが自分でイイ感じに作れたらいいなあというプログラマのみなさん。少ない手間で簡単に、ちょっといい感じのデザインに見せるための、ちょっとした小ズルいTipsを紹介します Webプログラマ、Webエンジニアの皆さんが、個人で作るWebサービスやハッカソンなどで、短期間に集中してサービス開発してローンチしたいときに、もうちょっと自分でイイ感じにデザインできるといいなあという声をよく聞きます。 この企画は、そんなプログラマが、少ない手間で簡単に、ちょっといい感じのデザインに見せるための、ちょっとした小ズルいTipsを紹介します。 （注）このページでは、個々のデザイン要素を分かりやすく説明するために、実寸サイズより画像を拡大して使用しています。 ズルいデザインはSassとCompassを利用し

第8回　Windows 8によるPCの「リフレッシュ」と「リセット」：Windows 8レボリューション（1/2 ページ） Windows 8システムが起動しなくなった場合、PCのリフレッシュやリセットを使えば簡単に初期状態に戻せる。パッチなどの不具合によるPCの起動失敗時に役立つ「自動修復」についても解説。 連載目次 今回はWindows 8の「リフレッシュ」と「リセット」機能について解説する。これはWindows 8の状態をインストール直後のクリーンな状態に戻すために使われる機能である。どうしてもシステムが起動できなくなったような場合に、ほぼ完全に初期化して、システムを起動できるようにするために利用できる。 さまざまなシステムの回復方法 デバイス・ドライバの不具合やインストールしたアプリケーションの不具合などにより、Windows OSでシステムが起動できなくなるといった致命的な問題が

結局、Twitter API 1.1で何が変わる？ 5つのポイント：Twitter APIと開発者規約変更のインパクトまとめ 変更による影響範囲や、一部APIの廃止、レートリミット方式の変更、アプリケーション当たりのユーザー数、ツイート表示方式の厳格化などを5つのポイントにまとめて解説 開発者のはしご外し？ Twitter API狂騒曲 Twitterは2012年8月から9月にかけて開発者向けのブログで、APIや開発者規約の変更を立て続けにアナウンスしました。一部APIの廃止やレートリミット方式の変更、ツイート表示方式の厳格化など、影響は多岐にわたり、物議を醸しています。 Changes coming in Version 1.1 of the Twitter API Current status: API v1.1 Sunsetting @Anywhere Twitter、サードパーティ

連載目次 近年のWebアプリケーションでは、画像ファイルやテキスト・ファイル、Officeファイルのアップロードやダウンロードのやり取りが行われることが多くなってきている（例えば、Twitter上での画像ファイル共有やGoogleドキュメントでのOfficeファイルのアップロードなどがそれだ）。 HTML5では、ファイル操作に関するAPIとして「File API」が定義されたことで、ローカルのファイルをブラウザ上で直接、取り扱うことが可能となった。これによって、Webとローカルの違いをアプリケーションで意識しなければならない局面も少なくなる。 現在、File APIは以下の3種類の仕様が策定されている。