GPLに違反したから、わが社は経営破綻するしかない：コンサルは見た！　オープンソースの掟（8）（1/2 ページ） フリーソフトウェアの権利監視団体から警告を受けた「プレミア電子」。「ジェイソフト」さえ何とかすればと楽観視する木村に、社長の武田は重大な事実を告げる――わが社はもうカーナビを作れない！

前回より解説しているソフトウエアの著作権問題。前回は、ソフトウエア開発において作成される設計書が著作物として認められるためには、そこに「創作性」や「表現上の工夫」が必要であることを述べた。 今回は「プログラムの著作権」について考えてみたい。最初に取り上げるのは、昭和57年に出された古い判決だが、プログラムの著作権について、おそらく裁判所が初めて考え方を示したものであり、その意味で一つの原則と言ってもいい判例である。 プログラムにも著作権が認められる。ただし「原則」として 東京地方裁判所 昭和57年12月6日判決より抜粋して要約 ある大手ゲームソフトメーカー（以下 原告）が、作成したゲームソフト（コンパイル後の機械語）をテレビゲーム機内蔵のROMに格納して販売していたが、あるゲーム会社（以下 原告）が、このROMを取り出し、別のゲーム機に組み込んで販売した。 原告は、この行為がプログラムの著

脆弱性に名前のあるなし関係なし、連休でも淡々と検証するセキュリティクラスター：セキュリティクラスター まとめのまとめ 2015年5月版（1/3 ページ） 2015年5月は、三つの「名前付き」脆弱性が登場しました。が、その三つの名前を全部知っている方はどれくらいいますでしょうか？ CTFの結果や新しいWeb技術の動向と併せてどうぞ。 連載目次 2015年5月は、名前が付けられた脆弱性「VENOM」「Logjam」「BACKRONYM」がそれぞれ公表されました。セキュリティクラスターは連休だったからか、はたまたそれほど影響がないと考えたのか、いずれもこれまでのように大きな盛り上がりにはなりませんでした。 そして毎年恒例の「DEF CON」オンライン予選が開催され、セキュリティクラスターからもたくさんの人が参加して、開催の前後にはたくさんのツイートが投稿されます。そしてHTTP/2がRFC化され

マイクロソフトが提供する「Visual Studio Tools for Unity」（以下、VSTU）は、統合開発環境「Visual Studio」が持つ開発生産性向上のための各種の機能を、「Unity」によるゲーム開発に活用するためのアドオンだ。 VSTUは以前、「Unity VS」という名称で、SyntaxTreeという企業が開発を行っていた。同社は、2014年8月にマイクロソフトによって買収されており、今後、VSTUは公式の機能拡張としてVisual Studioとの統合をより強めていく方針が明らかにされている。 また、Unity VSではC#だけではなくJavaScriptにも対応していたが、マイクロソフトの製品になったことで、JavaScript対応は行わず、C#開発に特化した形で機能を強化していく方針になったという。 Unity自体にもエディターを含む統合開発環境は用意されて

Webデザイナー／クリエイターが「未来的過ぎてビビる」新技術動画13連発：Adobe MAX 2014まとめリポート（2） アドビシステムズは、2014年10月8日（現地時間）に開催した「Adobe MAX 2014 Sneak Peeks」で、13の新技術を披露。一番盛り上がったのは、写真の時間を変えるという夢のようなエフェクトだった。 Adobe MAX版ライトニングトーク「Sneak Peeks」に見るクリエイティブの未来 アドビシステムズ（以下、アドビ）が米国ロサンゼルスで2014年10月8日（現地時間）まで開催していた年次カンファレンス「Adobe MAX 2014」。基調講演については、記事「全ての人をモバイルクリエイティブの世界へ誘う9つの無料アプリとCreative SDK」を参照していただきたい。 Adobe MAXの2日目の夜は、「Sneak Peeks」という開発中の

終わらないパスワード議論と、広告に求められる誠実さと：セキュリティクラスター まとめのまとめ 2014年2月版 情報セキュリティ月間ということもあって、セキュリティ系イベントが多数開催され、その様子が多数ツイートされたのを見て、うらやましく思うことが多かった2月です。 そんな2月は、JALのWebサイトが不正アクセスを受け、マイルを奪われてしまった事件から始まります。原因は設定できるパスワードの短さにあるのではないかということもあり、パスワードの話題が好きなセキュリティクラスターの格好の餌食となります。そしてYahoo!の検索連動型広告がフィッシングサイトの広告を掲載するということも大きな話題となりました。 技術系の話では、CSRF対策のトークンにセッションIDを使うのはどうなのかというトピックで盛り上がり、多数の意見が飛び交った2月のセキュリティクラスターでした。 JALへのパスワード攻

GitHubにブルートフォース攻撃、一部のパスワードが破られる：強固なパスワード設定や二要素認証を推奨 GitHubは米国時間の2013年11月19日、ブルートフォース攻撃を受けたことを明らかにした。攻撃の時期や被害を受けたアカウント数は公にしていないが、今回の攻撃を踏まえ、より強固なパスワードや二要素認証などを利用するようユーザーに呼び掛けている。 ブルートフォースとは、辞書などを用いて総当たり式にパスワードを試し、不正ログインを試みる攻撃のことだ。GitHubによると、今回の攻撃は4万近くの異なるIPアドレスから時間を掛けて行われた。この結果、脆弱なパスワードや、複数のサイトで使い回されているパスワードなどが破られたという。 GitHubでは、不正ログインの被害に遭ったユーザーにはメールで通知を行うとともに、パスワードのリセット、アクセストークン、OAuth認証、SSH鍵の失効措置を取

「自由の破壊、許せなかった」――米政府の情報収集、告発者は元CIA職員：FacebookやGoogleなど各社は関与を否定 米国家安全保障局（NSA）などの政府機関がインターネット大手企業のサーバにアクセスして情報を収集していたとされる問題で、情報提供者の男性が6月9日、身元を名乗り出た。 米国家安全保障局（NSA）などの政府機関がMicrosoftやGoogleなどインターネット大手のサーバにアクセスして情報を収集していたとされる問題で、情報提供者の男性が6月9日、英紙Guardianと米紙Washington Postの取材に応じて身元を明かし、「プライバシーや自由が破壊されるのは許せなかった」などと動機を語った。 この問題ではGuardianとWashington Postが6月6日、NSAやFBI、英情報機関のGCHQが、Microsoft、Yahoo、Google、Faceboo

韓国で3月20日、放送局や金融機関のPCがマルウェアに感染してコンピュータシステムが一斉にダウンした件に関連し、韓国インターネット振興院（KISA）は3月21日、専用の駆除ツールを開発し、配布を開始した。またセキュリティ企業も、原因となったマルウェアについての情報を公開し始めている。 この事件は2013年3月20日14時過ぎに発生した。KBSやMBC、YTNといった放送局と新韓銀行などの金融機関でコンピュータネットワークがダウンし、ATMが使えなくなるなど、業務に支障が生じた。韓国政府の放送通信委員会ではこれを受け、官民軍合同の対策チームを立ち上げ、対策と攻撃元の調査に当たっている。 KISAによると、被害に遭った機関から収集したマルウェアは、2013年3月20日14時に動作するようスケジュールされていた。この結果、複数のPC／サーバのシステムブート領域（Master Boot Recor

US-CERTは米国時間の1月10日、Java 7 Update 10以前に、任意のコード実行につながる深刻な脆弱性が存在することを報告し、注意を呼び掛けた。 US-CERTは米国時間の1月10日、Java 7 Update 10以前に、任意のコード実行につながる深刻な脆弱性が存在することを報告し、注意を呼び掛けた。まだOracleからはパッチは提供されていない一方で、すでにこの脆弱性を悪用したコードが出回っているという。 脆弱性が存在するのは、Java Management Extensions（JMX）MBeanコンポーネントだ。この脆弱性を悪用すると、信頼できないJavaアプレットからでもSecurity Managerのファンクションを呼び出し、権限を昇格できてしまう。最終的には、例えば細工を施したWebページを閲覧するだけで、リモートから任意のコードを実行できてしまうおそれがある

11月19～22日にかけて開催されたイベント「Internet Week 2012」の中のテーマセッション「IP Meeting 2012～人のチカラ、インターネットのチカラ～」から、特に印象に残ったトピックを抜粋する。 11月19～22日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催「Internet Week 2012」が開催された。Internet Weekとは、インターネットに関する技術の研究・開発・構築・運用・サービスに携わる人々が、最新動向を学び、議論し、理解と交流を深めるためのイベント。その中から、テーマセッション「IP Meeting 2012～人のチカラ、インターネットのチカラ～」をレポートする。このセッションでは、「通信業界の中と外からインターネットを眺める」というテーマでパネルディスカッションが行われた。パネリストは、業種も職種もさまざ

連載目次 「エンド・ユーザーは、0.5秒のフリーズでストレスを感じ、3秒のフリーズはバグだと思う」。昔、冗談半分に言ってみた言葉だが、回りの反応を見るに、割とみな思っていることらしい。 特にモバイル端末向けのOSでは、応答性の悪いアプリケーションはOSによって強制終了されたり、マーケットプレイスでの審査に落ちたりする。フリーズしないアプリケーション作りがますます重要になっている。 そこで、本稿では、フリーズしないアプリケーション作りに必要となる「非同期処理」*1について説明していく。 *1　時間のかかるAPIに対して、そもそも非同期版しか提供しないケースが増えてきている。Windows 8の新しいWindows API（WinRT）では、50ミリ秒以上かかるAPIを、すべて非同期なメソッドとして提供するそうだ。 ■非同期処理の今までとこれから ネットワークI/Oのように待ち時間の発生する処