本だけではなく仕事の問題も“積ん読”状態のあなたへ
日ごろから情報収集に励んでも、自分の仕事や人生に生かせなければ意味がない。だがクラウド時代の今、デバイスやサービスを活用すれば、情報をもっと上手に役立てられる。 ビジネスやプライベートの充実のために効率良く読書をし、日々有用な情報を抽出している。だが思うように整理できず、結局活用し切れないまま死蔵してしまう。場合によっては、気になる本を入手しても、結局読めないまま“積ん読”状態にしてしまう――こうしたことに心当たりがある人は多いのではないだろうか。 そんな悩みを解消してくれるのが本書「リーディング3.0」である。既存の読書術とは異なり、抽出した情報を確実に生かすために、スマートフォン、クラウドサービス、そしてソーシャルメディアという、近年を代表する3つの情報アイテムを使いこなす方法を伝授してくれる作品だ。 タイトルの「リーディング3.0」とは、筆者の考える「読書」の定義に由来している。「リ
公開鍵認証でsshを安全に使う
今回は公開鍵認証を利用して、VPSにログインするための準備とログインする方法を解説します。また、ログインを簡単にする「エージェント」の使い方も説明します（編集部） 鍵ペアを生成して秘密鍵を共通鍵で暗号化 前回は公開鍵認証の基礎になっている公開鍵暗号の仕組みを解説しました。引き続き今回は、sshで公開鍵認証を利用するための具体的な設定手順を解説します。 最初に鍵ペアを生成します。鍵ペアは生成ツールがランダムに生成してくれます。ツールが生成した秘密鍵は、前回も述べたとおり、共通鍵暗号によって暗号化します。仮に流出したり盗まれたりしても、不正に利用されることを防ぐためです。 このときの共通鍵暗号の暗号鍵は、パスフレーズといいます。パスワードは8文字以上と、1語程度の長さですが、パスフレーズは数十文字で1文以上の長さのものを指します。長くするのはもちろん、総当たりで破られることのないようにするため
シェルコードから始めるマルウェア解析
いま、求められるリバースエンジニアリング技術 「なぜ、ソースコードがないのに脆弱性を見つけられるの？」「なぜ、コンピュータウイルスの詳細な動作が分かるの？」 読者の皆様は、日々公開されるゼロデイ攻撃や巷をにぎわせるコンピュータウイルスの解析結果を見て、このような疑問を持ったことはないでしょうか？ これらの多くは「リバースエンジニアリング」という技術を基に行われています。 【関連記事】 用語辞典：リバースエンジニアリング http://www.atmarkit.co.jp/aig/02security/revengine.html ――ハードウェアやソフトウェア製品に関して、構造や仕様を分析して技術的情報をほぼすべて明らかにしてしまう技術、またはその行為のことをリバースエンジニアリングという。 リバースエンジニアリング技術とはソフトウェアの“解析”技術です。ここではソースコードのないバイナリ
時間の無駄？ 進捗会議が泥沼にはまる理由
時間の無駄？ 進捗会議が泥沼にはまる理由：新任PMがついやってしまうNG集（3）（1/2 ページ） 1人で仕事をしているプログラマ時代は、ばりばり仕事がこなせたのに、PMになった途端に仕事がうまく進まない！ そんな新任PMの悩みを解決するTipsを紹介します。 会議は「時間の無駄」ですか？ 管理ツールや報告書を見ている限りにおいては、メンバーの仕事は何事もなく順風満帆に進んでいるように見えます。進捗（しんちょく）率も予定どおり推移中。 しかし、「進捗率」の数字なんて当てにはなりません。そのことに、あなたもうすうす気が付いているでしょう。実際、進捗会議で確認してみると、予定どおりの数字と実態がまったく違っていたり、問題が山積みだと発覚することはよくあります。その事実についてメンバーが指摘すると、「そもそも仕事が忙しすぎるのが悪いんですよ！」と逆ギレされて、進捗会議が泥沼にはまってしまう……そ
2011年4月版 PSNが全部話題を持ってった － ＠IT
山本洋介山 bogus.jp 2011/5/13 原発の問題と余震はまだまだ続いているものの、計画停電もなし崩しになくなっていき、徐々に落ち着きを取り戻して通常業務に戻りつつあるTwitterのタイムラインです。 セキュリティクラスタでも震災関連の詐欺やフィッシングに関する話題は徐々に減り、大規模な侵入とメジャーなWebアプリの脆弱性についての話題が増えた4月でした。 PSNが侵入を受けて個人情報をごっそり抜かれた件 4月20日、ソニーのPS3やPSPから接続してアプリケーションの購入などを行えるサイト、「プレイステーションネットワーク」（PSN）が攻撃を受けて、停止するという事件が勃発しました。 当初日本では「サイトが停止している」というだけで、それほど大きく取り上げられませんでした。しかし停止期間が伸びるに従って、「ただのサイト停止ではない」という疑問を持つ人が増え、まずは海外のアカウ
基礎を身に付け、社外の活動に飛び込んでみよう！：＠IT自分戦略研究所の「おすすめエンジニアライフ」：エンジニアライフ
本音が語られるエンジニア参加型メディア「＠IT自分戦略研究所 エンジニアライフ」。日々、ITエンジニアの「生の声」を公開している。 【考え方】教育の本質って、考えるネタを提供することだよね 【働き方】突き抜けていくITエンジニアとは？ 【スキル】リアルな通勤健康法～GW明けからやってみてください 【考え方】教育の本質って、考えるネタを提供することだよね ITエンジニアとして働いている方なら、1度は「eラーニング」というものに触れたことがあるのではないだろうか。編集担当者も触れたことがあるが、正直に言って勉強した気にはなれなかった。 『Crazy for life（セイカツ イチバン、IT ニバン）』のonoT氏は、eラーニング教材に「『試験対策のための要点を覚えることを目的とした教材』の域を脱していないものが多過ぎる気がする」と違和感を露わにし、教わる側としてもモチベーションが上がらないの
ここがポイント！最新PCへのWindows XPインストール
本記事では、最新のPCへ古いOSであるWindows XPをインストールする方法について解説しています。古いPCに入っているWindows XPのイメージを仮想化して新しいWindows OS上で実行する方法については「Windows XP→Windows 7丸ごと引っ越しテクニック」を参照してください。また古いWindows XPからユーザー設定やデータなどを取り出してWindows 7環境へ移行させる方法については「XP／Vista→Windows 7 完全移行マニュアル」や「Windows XP → Windows 7移行支援記事集」を参照してください。 10年前の2001年にWindows XPはリリースされたが、現在でも特に企業では、Windows XPはまだ現役でよく利用されている。その理由として、Windows XPでしか動かないアプリケーションがあり、なかなかWindows
Google Chart APIで作成する電力使用状況グラフ
Google Chart APIで作成する電力使用状況グラフ：クラウドとgaedirectでできる緊急対応マッシュアップ（2）（1/3 ページ） gaedirectで緊急時対応マッシュアップする事例 連載第1回の『BigtableをjQueryで操作できる「gaedirect」とは』では、gaedirectの基本機能について紹介しました。gaedirectを使用すれば、緊急時対応サイトなどを、可用性が高くアクセス数急増にも耐えられるクラウド上にJavaScript／jQueryの簡単な記述だけで構築しやすくなります。 今回からは、実際に緊急時対応としてよく使われるサイト表現にgaedirectを適用（マッシュアップ）するサンプルを紹介していきます。その最初となる今回は、gaedirectとWeｂ APIを使用して数値データをグラフ表示します。 なお、gaedirectの公開予定を含めた、今
メタデータに残る微かなカオリ
※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。 また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 あらためて高まったSNSの存在感 皆さんは、普段、ソーシャル・ネットワーキング・サービス（以下SNS）をいくつ利用しているだろうか。 Facebook、Twitter、Flickr、Instagram、FourSquareなどなど、世の中にはさまざまな形、さまざまな特徴を持ったSNSがリリースされている。東日本大震災のときには、携帯電話のメールは輻輳が発生してしまい安否
NoSQLを飲み込むRDBMS（1/2） － ＠IT
今回のテーマは、恒例のO'Reilly MySQL Conference ＆ Expoです。キーノートで次期バージョンとなるMySQL 5.6やMySQL Cluster 7.2の話題が飛び出し、日本のエンジニアの中から表彰者が出るなど明るいニュースがありました。加えてオラクルのデータベースセキュリティへの取り組みについてご紹介します。 NoSQLに近づくMySQL 今月はMySQLの恒例イベントから。4月11日からアメリカのサンタクララにてO'Reilly MySQL Conference ＆ Expoが開催されました。 MySQLといえば2010年末にMySQL 5.5のGA（正式版）を新たに投入したのが記憶に新しいところです。ほかにも2010年は4月にMySQL Cluster 7.1、7月にMySQL Workbench 5.2、12月にはMySQL Enterprise Moni
エンジニアに資格が必要な時、いらなくなる時
エンジニアに資格が必要な時、いらなくなる時：仕事を楽しめ！ エンジニアの不死身力（12）（1/2 ページ） 資格はいる？ いらない？ エンジニアとして「技術スキル」の次に気になるもの、それは「資格」です。 資格があれば初めて顔を合わせる顧客に対して自分の技術力をアピールできるし、IT関係の勉強会などで同業のエンジニアから「すごいですね」と言ってもらえます。 世の中には、さまざまな種類の資格があります。看護師や弁護士のように資格がなければ仕事ができないものから、任意団体が発行している資格までさまざまです。一方、エンジニアの資格は、「これがないと仕事ができない」というものではありません。そのため、資格を取った方が良いのか、取らなくても良いのかで、迷う人が多いのではないでしょうか。 実際、筆者は以前こう思っていました。 「エンジニアにとって大切なのは資格なんかじゃない。いかに技術力があるかが大切
PSN Hacked――問題の根はどこに？
史上最大規模の個人情報漏えい事件 4月、ソニーのゲーム機関連のネットワークサービス「PlayStation Network」（PSN）で史上最大規模の個人情報漏えいがありました。この原稿を書いている段階では、ソニーの記者会見で公開された情報によって全貌がうっすらと見えてきました。 今回は、これを踏まえて筆者の推測について書いてみます。あくまでも筆者の個人的な推測であり、ソニーの発表以外の新事実を公開するものではありません。 記者会見によって明らかになったのは、以下のような事柄でした。 漏えいした個人情報の内容 システムはWebサーバ、アプリケーションサーバ、データベースサーバの3層構造になっていた 各サーバにはファイアウォールが設置されていた アプリケーションサーバの脆弱性を突かれた アプリケーションサーバに攻撃用ツールが置かれた アプリケーションサーバの攻撃用ツールからデータベースサーバ
Amazon Web Servicesの障害はなぜ起こったのか アマゾンが詳細な経緯と対策を発表 − ＠IT
2011/04/30 米Amazon Web Services（AWS）は米国時間4月29日午後、同社のブロックストレージサービス「Amazon Elastic Block Store（EBS）」および、リレーショナルデータベースサービスの「Amazon Relational Database Service（RDS）」における約4日間にわたる障害につき、詳細な経過報告と対策を発表した。これによると、障害のきっかけはネットワークの構成変更作業におけるミスだった。同社は今回の障害が複数のAvailability Zone（AZ）に影響を与えた理由も説明した。 AWSが発表した今回の障害に関する説明（英語） EBSはAWSの仮想サーバサービスであるAmazon EC2のインスタンスから、仮想ディスクとして使える永続ストレージサービス。実態としてはディスクを備えたノード（コンピュータ）の集合体を
Androidでアプリ内課金を始めるための基礎知識
Android Marketのアプリ内課金サービスとは アプリ内課金サービスとは、アプリ内でデジタルコンテンツを販売するためのAndroid Marketのサービスです。このサービスを利用することで、音楽や画像などのダウンロード可能なファイル、ゲーム難易度やポーションなどの架空のアイテム（俗に言う「アイテム課金」）など、幅広いコンテンツを販売が可能です。 アプリ内課金の特徴は、以下のとおりです。 決済はAndroid Marketが代行してくれる 決済方法はAndroid Marketでアプリを購入する方法と同じでユーザーフレンドリー 決済手数料はアプリ販売と同じ30％ 以下はアプリ内課金サンプルの決済処理の画面遷移です。 左画面で、アプリ内で購入するアイテムを選択し「Buy」ボタンをタッチすることで、中央画面のAndroid Marketが提供するチェックアウト画面が表示され、ここで決済
クラウド時代こそ、エンドユーザーの観点が不可欠
クラウドコンピューティングの活用例が増え続ける一方で、システムのパフォーマンス管理に問題を抱える企業も増加している。ではクラウド環境にあるシステムを安定的に活用するためにはどんな管理が必要なのか？ ここでも“エンドユーザーの観点”が役立つ。 IT業界には数年ごとにいろいろな“ブーム”が起きますが、ここ数年のブームは間違いなくクラウドコンピューティングでしょう。現時点では、企業内の重要なシステムにまでクラウドを採用しているケースはまれですが、「本格的な検証に入った」あるいは「一部のシステムに試験的に導入した」例は数多くあり、遅かれ早かれ、多くの企業が導入を検討しなければならない時期が近づいていると思います。 しかし、実際に導入した企業からは、システムのパフォーマンスに関する複数の問題が報告されており、今後クラウド環境の運用管理に対する注目はますます高まっていくと思われます。そこで今回は、「ク
「World IPv6 Day」に向けて準備すべきこととは － ＠IT
2011/04/28 6月8日、世界中のコンテンツプロバイダなどがIPv6対応し、問題点がないかどうかを洗い出す「World IPv6 Day」が行われる。これに向けて、IPv6対応の動向や発生しうる問題などの情報共有を目的とした「World IPv6 Dayの傾向と対策ミーティング」が4月13日に開催された。 IPv6普及・推進高度化協議会、インターネット協会 IPv6デプロイメント委員会、WIDEプロジェクトおよび「再活性化中」というISOC日本支部が主催した今回の会合は、立ち見が出るほどの盛況となった。 World IPv6 Dayは、協定世界時で6月8日0時から（日本時間では朝の9時から）行われる。参加するサイトはこの日丸1日、自社WebサーバをIPv4とIPv6の両方に対応させてサービスを提供する。 当日はWebサイトのDNSサーバにAAAAレコードも付けて運用し、接続性に影響は
企業を取り巻く新しいアプリケーションと脅威（1/2） － ＠IT
プライベートのみならず、仕事においても、FacebookやTwitterといったソーシャルネットワーキングサービスを使うのが当たり前になってきたが、それに伴い、新たなリスクが生まれている。この連載では、新しいアプリケーションとうまく付き合いながら、脅威に対策する方法を探る。（編集部） ソーシャルアプリ、企業で使うのは当たり前？ 猫も杓子もクラウドという時代である。インターネットを介してサービスとしてアプリケーションを利用するというアプローチは、プライベートのみならず、ビジネスの場面でも数多く見るようになっている。 ソーシャルネットワーキングサービス（以下SNS）は、この両方の場面で活用されているアプリケーションの代表だろう。インターネットの進化により、爆発的に数を増やすアプリケーションと利用ユーザーがいて、そこには数多くのビジネスチャンスがあるのだから当然の流れだといえる。 中でも、映画に
売れるスマホアプリを目指せ！ テスト達人への道
「Java News.jp（Javaに関する最新ニュース）」の安藤幸央氏が、CoolなプログラミングのためのノウハウやTIPS、筆者の経験などを「Rundown」（駆け足の要点説明）でお届けします（編集部） 売れるアプリを作るために重要な“使い心地” iPhoneやAndroidといった携帯電話端末が広まり、本記事の読者はもちろんのこと、通勤電車などでもごく普通にスマートフォンの利用者を見かけるようになりました。単に、iPhone・Androidアプリの利用者としてかかわっている人もいれば、実際にアプリの開発に携わっている人もいるでしょう。 各種スマートフォンアプリを使っていて、何を感じるでしょうか？ さまざまなアプリの中にはシンプルで細かいところまで行き届いており、使いやすいアプリもあれば、遅くて使いづらく、頻繁に強制終了してしまうようなアプリまで、玉石混淆（ぎょくせきこんこう）です。
アクセス制限の設定とCentOSのアップデート
前回はsshでVPSにログインして、一般ユーザーを作成しました。今回は、アクセス制限、パケットフィルタリングといった不正アクセス対策の設定をしてから、CentOSをアップデートします（編集部） もはやrootでログインする必要はない 前回に引き続き、サーバの準備編です。前回、最低限やっておくべきこととして、以下の4点を挙げました。前回は一般ユーザー「atmarkit」を作って、sudoコマンドを使えるようにしました。、以下に挙げた4項目のうち、最初の1つが終わったところです。今回はアクセス制限の設定から続けていきます。 一般ユーザーの作成 アクセス制限 パケットフィルタ CentOSのアップデート この連載で使っているさくらインターネットのVPSのほか、多くのサーバサービスでは、初期設定では、どこからでもsshによるリモートログインが可能になっています。もちろん、ログイン時にユーザー名とパ
「コミュニティ活動がすべてを変えた」――ラトビア企業で働く唯一の日本人エンジニア
ラトビア共和国はバルト海に面した国だ。国土はおよそ日本の6分の1、公用語はラトビア語で、ロシア語を話す人々も多い。首都は、「バルト海の真珠」と呼ばれる美しい港町、リガ。ここに、オープンソースの総合監視ソフトウェア Zabbixの開発元、Zabbix SIAがある。 「まさか、自分が海外、しかもラトビアで働くことになるとは思ってもみませんでした」 こう打ち明けるのは、Zabbix SIAで働く唯一の日本人エンジニア、ZABBIX-JP代表の寺島広大氏だ。寺島氏はミラクル・リナックスでエンジニアとして働いていたが、2011年4月に同社を退職。その後すぐにラトビアに移住し、Zabbix SIAのエンジニアになった。 ラトビアに転職――実に大胆なキャリアチェンジである。日本人が20人程しかいないという異国の地で、エンジニアとして働くことになった経緯は何だったのだろうか。寺島氏の答えは簡潔である。「
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
