Winny作者が開発に携わったコンテンツ配信システムが登場
ドリームボートは2006年4月18日、P2P技術を用いたコンテンツ配信システム「SkeedCast」を開発したと発表した。P2P技術によって複数のサーバーにコンテンツを配布することで、サーバーの負荷を分散させる。技術顧問を務めたのは、Winnyの作者として知られる金子勇氏。「これまでの実証実験によって得たノウハウ、新たに開発したネットワーク管理機能を組み合わせ、セキュアなP2Pを構築した」（金子氏）という。 SkeedCastでは、Winnyとは異なり、コンテンツはサーバー間のみで流通させる。違法コンテンツの流通を防ぐため、配信コンテンツは「登録ノード」と呼ばれる特別なサーバーを通じて登録する。登録されたコンテンツは、P2P技術を利用して、「共有・配信ノード」と呼ばれるサーバー間で共有する。また別途「コントロールサーバ」を用意し、共有・配信ノード間でのファイル流通を管理する。一方、ユーザー
NECがEclipse用UMLモデリング・ツールを7月から無償提供，商用利用も可能
NECは2006年6月23日に，UML2.0に対応したモデリング・ツール「SystemDirector Application Modeler UML Editor」（以下UML Editor）を無償提供すると発表した。UML Editorは，クラス図，ステートマシン図，シーケンス図などをビジュアルに記述できるEclipse用プラグイン。商用利用が可能で，本格的なソフト開発にも無償で活用できるのが特徴。7月31日からダウンロード提供を開始する。 EclipseでUML図を記述できるフリーのプラグインには，EclipseUMLやSDE for Eclipseなど定番と呼ばれるソフトがいくつかある。しかし，これらはライセンス上商用での利用は禁じられている。これに対してUML Editorは商用での利用に制限はない。作成した図をMicrosoft Officeソフトに容易に貼り込めるなど機能的に
VistaやIntel Macにも対応したオープンソース統合開発環境Eclipse新版「Callisto」，6月30日に提供開始
VistaやIntel Macにも対応したオープンソース統合開発環境Eclipse新版「Callisto」，6月30日に提供開始 ソフトウエア開発ツール関連の業界団体Eclipse Foundationは，オープンソース統合開発環境「Eclipse」の最新版（バージョン3.2）を，カナダで現地時間6月26日に発表した。10件のオープンソース・プロジェクトから成る過去最大規模のリリースとして，同団体は最新版を「Callisto」と呼んでいる。6月30日よりダウンロード提供を開始する。 Callistoの開発には，ISVが15社，開発者260人が参加した。Eclipse Foundation執行ディレクタのMike Milinkovich氏は，「多数のベンダーが関与して，複数のプロジェクトに取り組む分散型のオープンソース・コミュニティは，期日通りソフトウエアをリリースする極めて効率的な方法であ
【Jakarta/Apacheウォッチ】第25回 リリース間近！アーキテクチャを一新したStruts 1.3：ITpro
［Jakarta/Apacheウォッチ］第25回 リリース間近！アーキテクチャを一新したStruts 1.3 Strutsの新バージョンである Struts1.3 がリリース間近となってきた。Struts1.3.0は開発者向けとして既にリリースされている。現在J2EE Webアプリケーションを構築する際の事実上のデファクト Webアプリケーションフレームワークとなっている Struts の新バージョンだけに，その動向が注目されている。 今回は，この新しいStrutsの新機能を中心に紹介をする。 開発が進む「2つのStruts」 Strutsの今後については様々な情報が飛び交っているが，ここでStrutsの現在とロードマップについて整理しておこう。 執筆時現在，正式にリリースされているのはバージョン1.2系のStruts。多くの読者が利用しているだろう。 Strutsを開発しているApach
「梅田さん、Web2.0って企業情報システムに影響しますか?」：ITpro
この2カ月ほど、「Web2.0」という新しい潮流が企業情報システムにどう影響を及ぼすか、ほとんど毎日考え続けてきた。2カ月間取材で回った結果は、 日経コンピュータ4月3日号の特集としてまとめたので、ご一読頂ければ幸いである。 一連の取材の中で、『ウェブ進化論』の著者、梅田望夫氏と電子メールで何度かやり取りさせていただいた。今回は、その過程を紹介したいと思う。ウェブ進化論は新聞、雑誌、Webサイトなど、様々な場所で紹介されている。梅田氏は最近、ITproにも登場している。 梅田氏とのやり取りを紹介する前に、「Web2.0」というキーワードを説明しておきたい。この言葉は定義が非常にあいまいで、使う人によって技術のことであったり、考え方だったりして、なかなかやっかいだ。 Web2.0は、インターネット上の不特定多数のユーザーが能動的に情報を発信したり、サービスの開発に参加するようになったという、
「3年で陳腐化するWebサイトの構築には軽量言語のほうが向いている」，日本Rubyの会，高橋征義会長
「3年で陳腐化するWebサイトの構築には軽量言語のほうが向いている」，日本Rubyの会，高橋征義会長 Developers Summit 2006（デブサミ2006） 「Web（サイトの構築）にはLightweight Language（LL：軽量言語）が向いている」。「日本Rubyの会」の会長でツインスパークに勤務する高橋征義氏は2006年2月9日，東京・目黒で開催されている開発者向けカンファレンス「Developers Summit 2006（デブサミ2006）」の講演でこう語った。その理由は「Webサイトの陳腐化のサイクル」にあるという。 高橋氏は「Webサイトは構築してから3年経つと陳腐化する」と指摘する。ただ，壊れたわけでもないWebサイトを3年でリニューアルするには，事前に顧客と話をつけておく必要がある。3年で捨てる予定のアプリケーションの予算は少ない—これが，WebにはPHP
Firefoxのセキュリティ・ホールを突くプログラムが出回る
米US-CERTの<a href="http://www.us-cert.gov/cas/techalerts/TA06-038A.html" target=_blank>Technical Cyber Security Alert</a> 米SANS Instituteは現地時間2月7日，Webブラウザ「Firefox」のセキュリティ・ホールを突くプログラムがネット上で公開されているとして注意を呼びかけた。プログラムを悪用されると，Firefoxが稼働するマシン上で任意のプログラムを実行される恐れがある。対策は，修正済みのFirefox 1.5.0.1にバージョンアップすること。JavaScriptを無効にすることでも回避できる。 公開されているプログラム（Exploit）が突くセキュリティ・ホールは，「Location および Navigator オブジェクト上での QueryInte
教訓はなぜ生かされなかったのか：ITpro
ワコールは2月8日から，約3カ月にわたって閉鎖していたECサイトを再開する。ワコールオンラインショップで不正アクセスによる個人情報漏えい事件が発生したのは2005年11月。5124件の情報の中にはクレジットカード番号が含まれた情報もあり，カード番号を不正使用された顧客の問い合わせにより発覚した。 不正アクセスに使用されたのは，SQL文を外部から送り込む「SQLインジェクション」と呼ばれる手口だ。このSQLインジェクションは，2005年5月に発生したカカクコムやOZmallなどへの不正アクセス事件でも利用されたとされる。 特にカカクコムの事件は全国紙でも報道されるなど，大きな話題になった。にもかかわらず，ワコールの事件は発生した。教訓は生かされなかったのだろうか。 実はワコールの担当者は，システムを開発したNECネクサソリューションズに対し，2005年7月末に問い合わせを行っていたという。「
ジャパンネット銀行がワンタイム・パスワードを採用，利用者全員が対象
ジャパンネット銀行は1月26日，ネットバンキングの取引認証にワンタイム・パスワードを採用することを発表した。同行の口座利用者の全員（およそ130万人）が対象。9月からはワンタイム・パスワードによる認証に統一し，乱数表（IDカード）を使った従来の認証方法は利用できなくなる。なお，ワンタイム・パスワードの生成には，RSAセキュリティのハードウエア・トークン「SecurID」を採用。利用者全員に配布する。 ジャパンネット銀行によれば，ネットバンキングの取引認証をトークンによるワンタイム・パスワードに統一するのは国内初の試みであるという。また，RSAセキュリティによれば，利用者全員にハードウエア・トークンのSecurIDを配布するのは世界でも初めてだという。 トークンは5月ごろから順次配布し，9月ごろをめどに完了する予定。なお，今回の取引認証の変更をはじめとするセキュリティ・インフラの強化ならびに
「Cookieはセキュア・モードで」経済産業省がサイト運営者などに呼びかけ
経済産業省商務情報政策局 情報セキュリティ政策室は2003年8月11日，Webアプリケーションでの盗聴によるなりすましの危険について対応するよう，Webサイト運営者や開発者などの団体に通知したと発表した。 この問題は，独立行政法人 産業技術総合研究所の高木浩光氏らが指摘した。インターネット上での通信が盗聴されてしまうような環境では，Cookieの暗号化機能(セキュア・モード)を正しく使用しないと，第三者がCookieを盗聴し，そのCookieを使いユーザーになりすましてアクセスできてしまうというもの。セキュア・モードのCookieは暗号化されたHTTPSページへのアクセスの際にのみ送信される。しかし，セキュア・モードでない場合，暗号化されていないHTTPのページへのアクセスの際にも送信されてしまうため，その際に盗聴される恐れがある。 高木氏らが25の著名なECサイトを調査したところ，2サイ
IT業界のタブー「偽装請負」に手を染めてませんか：ITpro
最初に断っておくと，今回のテーマである「偽装請負」と，全国を震撼させている「耐震強度偽装」とは，ほとんど関係がない。共通点を挙げるとすれば，「違法行為だが，もしかしたらどの企業もやっているかもしれない」という疑惑が持たれている点だ。ちなみに偽装請負の詳細は，日経ソリューションビジネスの2005年12月30日号に記事を掲載している。読まれた方には，内容に重なる点もあるがご容赦願いたい。 さて，話を戻す。まず最初に，システム開発・運用現場の例をいくつか挙げる。 （1）ユーザー企業のシステム開発・運用業務で，2次請け・3次請け企業のIT技術者が常駐し，ユーザー企業のシステム担当者から直接指示を受けている （2）元請けシステム・インテグレータに，3次請け・4次請け企業のIT技術者が常駐して，元請け企業のマネジャーやSEから直接指示を受けて開発している （3）常駐している3次請け，4次請け企業のIT
Visual Basic 6.0のサポート終了を考える
私が複数の掲示板で見たいくつかのメッセージと，最近読んだいくつかの記事によると，米Microsoftが突然Visual Basic 6.0（VB6）をお払い箱にしたために，多くの開発者は空が落ちてくるような絶望を感じているようだ。 この騒ぎは，MicrosoftがWebサイトに掲載した「Visual Basic 6.0ファミリー製品のライフサイクル・ガイドライン（Product Family Life-Cycle Guidelines for Visual Basic 6.0）」に端を発している（該当ページ）。このページは，VB6のサポート・スケジュールを定義している。それが示す通り，VB6.0は2005年3月31日に衰退への第1歩を記した。MicrosoftはVB6をメインストリーム・フェーズ，すなわち完全にサポートされる主流製品から，延長サポート・フェーズへと移行したのである。 VB6
Javaに危険度「高」のぜい弱性，アプレットからファイルの書き込みや実行が可能に
デンマークのSecuniaが現地時間11月29日に，米Sun MicrosystemsのJava開発キット「Java Development Kit（JDK）」，Java実行環境「Java Runtime Environment（JRE）」，Javaソフトウエア開発キット「Java Software Development Kit（SDK）」において，システムへの不正なリモート・アクセスを見逃すぜい弱性が複数存在すると警告した。Secunia社は危険度を「高」としている。 Secunia社によると，ぜい弱性が存在するバージョンは以下の通り。 ・Sun Java JDK 1.5.x ・Sun Java JRE 1.3.x ・Sun Java JRE 1.4.x ・Sun Java JRE 1.5.x／5.x ・Sun Java SDK 1.3.x ・Sun Java SDK 1.4.x この
Windows XP 知らないと怖い「プロの常識」(第1回):IT Pro
■Windows XPには「管理共有」という仕組みがあり，すべてのドライブは必ずネットワークに公開されている——。プロにとっては常識だが，一般ユーザーの多くは管理共有の存在や仕組みを知らないだろう。これに限らずWindows XPには，知らないと非常に怖い思いをする一方で，その道のプロしか知らないような「常識」が数多く存在する。 ■悪意のあるハッカーからの攻撃や，一般ユーザーのちょっとした設定のミスからWindows XPを守るためにはどうすればいいだろうか。そんなときに役立つプロの常識9例を4回分の集中連載で紹介しよう。 その道のプロであれば知ってて当たり前の「常識」も，プロ以外の一般の人にとっては「思ってもみなかったこと」であることが多い。 例えば飲食業のプロは「モヤシ」を洗わない。モヤシは，高温多湿の薄暗い場所で育つために菌が繁殖しやすい。1g当たり100万～1000万個の細菌が存在
オープンソースの高速Webサーバー「TUX」の実力
図5●プラットフォームの違いによる，コネクション確立の所要時間の差異<BR>TCPコネクションが確立するまでの時間を調べた。TUX 3.2はチューニング前後の数値にそれほど大きな違いはなく，比較的安定している。一方でApacheは標準設定時に扱えるプロセス/スレッド数が小さいため，Fedora Core 2.0とApache 2.0の組み合わせにおいてコネクション確立に要した最大時間が3009ミリ秒に達した。チューニングによって扱えるコネクション数を増やしたApacheでは，コネクション確立までの平均時間と最大時間が，いずれもTUX 3.2の性能をしのいでいる カーネル・モードで高速に動作するオープンソースのWebサーバー「TUX Web Server」（以下，TUX）の性能を，現在主流の「Apache」と比較した。静的コンテンツに大量のアクセスが集まる用途で，TUX 3.2はApache
「DBを正規化すると遅くなる」は誤解，実証実験の結果が公開に
データ・モデリングの普及団体，DOA+コンソーシアムはこのほど，リレーショナル・データベース管理システム（RDBMS）の処理性能に関する実証試験を行い，調査結果を公開した。「データを正規化してデータベースに実装すると，処理性能が低下する」という“誤解”を正すため，実証実験を行ったという。 データを正規化して実装したときと，非正規化して実装したときの処理性能の違いを調べた結果，「正規化して実装したデータベースの方が処理性能が高い」，「非正規化して実装したデータベースを操作する際，テーブル結合（JOIN）が発生する処理を行うと，処理性能が低くなる」と結論付けた。 実証実験では，自動車の受注業務を想定したWebシステムを構築して，処理性能を測定した。このWebシステムは，データベース上に格納された受注データを基に，製品データや部品データ，部品メーカのデータなどを検索する。 データベース実装の違い
やる気が出ないのは会社や上司のせい？：IT Pro
「もっと，やる気を出せって？ 自分がやりたい仕事じゃないんだから，どうしようもないさ」---。5年前のことだが，常に前向きだったITエンジニアの友人Aさんがこうこぼしたのを今でも覚えている。 Aさんは学生時代からITエンジニア志望だった。コツコツと努力を積み重ねて，第1希望の大手システム・インテグレータへの入社を果たした。就職倍率が100倍を超える難関だったこともあり，Aさんの喜びはひとしおだったという。入社後，Aさんは，大手コンピュータ・メーカーの同世代に比べて2倍近い給与をくれる会社に愛着とプライドを感じ，「少しでも早くプロフェッショナルとして自立したい」と，毎日深夜まで仕事にいそしんだ。まさに，やる気に満ちあふれていた。 しかし4年もすると，すっかり様子が変わった。飲みに行った席で，会社や上司に対して愚痴が出るようになった。「上司はちっとも分かってくれない」，「そもそも苦労して入るよ
【続報】東証のシステムが復旧、障害原因は10月上旬に更新したプログラム
東京証券取引所は、システム障害により朝から停止していた取引を午後1時30分から再開した（関連記事）。東証は緊急記者会見を開き、障害の原因が10月8～10日の連休中に更新したプログラムの不具合にあるとの見方を示した。同時に「市場を混乱させたことは大変申し訳ない」（天野富夫常務）と陳謝した。 東証は10月の連休中、ベンダーの富士通とともに、株式売買に使う業務サーバーのプログラムの更新を行った。取引能力を、それまでの1日620万件から同750万件へと増強するのが目的である。ただし、この際の検証が不十分だったことから、10月31日月曜夜の月次バッチ処理で不具合が発生し、11月1日朝にシステムが立ち上がらなくなった。 今回のトラブルに影響した月次バッチ処理は、毎月、ディスクのフラグメンテーションを解消し空き容量を回復するために行われているもの。この処理により月末にディスク上のデータの配置場所が変わる
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
