IT関連の職種には意味不明のものが多い。別にカタカナ英語ばかりだからというわけではない。何と言うか、名が体を表していないんだよね。特にプログラマー、システムエンジニア（SE）、アーキテクトは「どんな仕事ですか？」と聞かれて、明快に答えられる人がIT関係者の中にどれだけいるのだろうか。例えばプログラマーの皆さんに聞くが、プログラマーの「本来の仕事」はプログラムを書くことじゃないよね。 この「極言暴論」をあまり読んだことのない人は「何を訳の分からないことを言っているんだ」と思ったことだろう。ただ、以前の記事でも少し触れた通り、プログラマーの本来の仕事はプログラミングではない。本物のプログラマーとは、プログラミングを手段として何かをつくり出すことを目的に仕事をしている人である。裏を返せば、仕事の目的がプログラミングではない人である。 関連記事 空前の人材不足で勘違いする技術者が続出、あなたの人月

Linuxは、標準機能や膨大な数のフリーソフト、Linuxならではの多彩なコマンドラインツールを使うことで、より便利にカスタマイズできる。この特集では、そうした数々の「便利ワザ」を紹介する。それぞれの難度は、簡単に使いこなせる「Lev.1」からある程度の専門知識が必要な「Lev.3」の3段階のレベルで示している。 19　Webページをコマンドでキャプチャーする（Lv.2） 「cutycapt」コマンドを使うと、指定したURLのWebページの内容をPDFや画像に変換して保存できます。HTMLレンダリングエンジンには、多くのWebブラウザーと同じ「WebKit」を採用しています。そのため、標準的なWebブラウザーと同じ表示のWebページを保存できます。 cutycaptコマンドは、次のコマンドでインストールします。

Linuxは、標準機能や膨大な数のフリーソフト、Linuxならではの多彩なコマンドラインツールを使うことで、より便利にカスタマイズできる。この特集では、そうした数々の「便利ワザ」を紹介する。それぞれの難度は、簡単に使いこなせる「Lev.1」からある程度の専門知識が必要な「Lev.3」の3段階のレベルで示している。 13　画像ファイルをコマンドで加工する（Lv.2） 多数の画像ファイルを加工したいときは、「convert」コマンドを使うと便利です。convertは、画像処理用のツールを集めた「ImageMagick」に含まれるコマンドです。ImageMagickは、次のコマンドでインストールします。

「アンラーニング（unlearning）」と「リスキリング（reskilling）」――。どちらも最近にわかに新聞紙面やビジネス誌をにぎわせているビジネスキーワードだ。 アンラーニングは日本語では「学習棄却」と説明される。個人や組織が既に獲得した知識、技術、価値観などのうち賞味期限切れになったものを捨て、代わりに新たなものを取り入れる行為を意味する。アップデートと言い換えてもよいであろう。リスキリングは、技術革新やビジネスモデルの変化に対応するために、新しい知識やスキルを学ぶ行為を指す。 我が国においても、従業員のアンラーニングやリスキリングに力を入れる企業が大企業を中心に増えてきた。この2つのキーワードは、DX（デジタルトランスフォーメーション）やデジタルシフトと切っても切り離せない関係にある。 DXは既存業務のスリム化・棄却の「痛み」を伴う。それこそが急務 DXを「D」と「X」に分解し

「AI（人工知能）の民主化」と呼んでいいほど、AIを自ら開発・運用しようという機運が高まっている。データサイエンティストではない一般的なビジネスパーソンが統計や機械学習アルゴリズムに自ら触れ、データを分析してその結果を業務に活用し始めている。実際にアルゴリズムに触れる機会が増えたと感じる読者も多いだろう。 一方で、「アルゴリズムが色々とあり過ぎて、どこから勉強を始めるべきか分からない」といった悩みの声をよく聞く。そこで本特集はコンサルティングファームで働く現役データサイエンティストの視点から、ビジネスに使える最新のアルゴリズムを10種類選んで紹介する。 データサイエンスで利用されるアルゴリズムには、一つ一つ違った特性があり、業務シーンによって向き不向きがある。そこで本特集ではビジネスに使えるアルゴリズムを、以下の4項目の観点で評価した。 簡便性……専門知識が不要で、すぐに実装できること 汎

『2018年○月○日に携帯電話（フィーチャーフォン）向けサイトでのクレジットカード決済を廃止します』――。 2018年初め頃から、このようなメールを登録済みのEC（電子商取引）サイトなどから受け取った人は少なくないだろう。「スマートフォンが主流になって、ガラケー（フィーチャーフォン）の利用者が激減したから当然だよな」と納得した人もいるかもしれない。 だが本当の理由は、携帯電話向けEC市場の縮小ではない。法制度への対応である。実際に「割賦販売法の改正に基づくクレジットカード取引のセキュリティ強化のため」と、理由を明記しているECサイトもある。 割賦販売法（割販法）はクレジット決済を規制する法律であり、8年半ぶりの改正法が2018年6月1日に施行される。改正法の主眼の一つが、今も頻発するカード情報の漏えいやカード加盟店での不正使用を防ぐことだ。 改正法の実務上の指針である「実行計画」（クレジッ

「e発送サービスは受付を一時休止しています」。 ほぼ毎日のようにローソンを訪れる筆者にとって、この注意書きはおなじみになってきた。レジ横で目にする注意書きは、心なしか紙にしわが寄りはじめている。2017年6月28日にシステム障害で停止したこのサービスは、1カ月を経過しても復旧できていない。 デジタル化が進むほど、システムはビジネスと直結するようになる。システムが止まったり、間違った結果を返したりするバグがあると、ビジネスに直接ダメージを与えてしまう。こうした欠陥を見つけ出し、品質を確保する関門となるのがテストだ。ただ、十分なテストを実施できているかどうか、実のところ心許ないのではないだろうか。 さまざまなプロジェクトのテスト工程を経験したSHIFTの小林元也ソフトウェアテスト事業本部本部長は、大きく三つの要因が欠陥の見逃しにつながると指摘する。「後工程に責任を放り投げる」「パターンの整理を

SSLのやりとりは複雑だ。事前知識なしにすべてをいきなり理解しようとすると，太刀打ちできない。そこで，SSLの実際のやりとりを見る前に，Lesson2としてSSLのやりとりの概要をざっとつかもう。 暗号通信で使う「鍵」を作る SSLは，「共通鍵暗号」と「公開鍵暗号」という二つの暗号方式を組み合わせて利用している。実は，SSLの概要をつかむにあたって，これらの暗号方式の知識が欠かせない。最初に押えておこう（図2-1）。 図2-1●SSLでは二つの暗号方式を使う SSLは，共通鍵暗号方式と公開鍵暗号方式のそれぞれのメリットを組み合わせて実現する。 [画像のクリックで拡大表示] 「共通鍵暗号」は，暗号化と復号に同じ鍵（共通鍵）を使う暗号方式である。特徴は，暗号化と復号の処理が軽いこと。そのためSSLでは，実際にアプリケーション同士でやりとりするデータの暗号化/復号に，この共通鍵暗号を利用する。

今回から5回にわたって日本の企業や団体におけるサイバーセキュリティの現状のまずさと、そこからの脱却方法を解説する。一言でいえば日本のサイバーセキュリティのレベルは底上げが必要だ。対策が行き届いていない組織も多く、売り手の無責任さも目に余る。 筆者は米シマンテックの日本法人で顧客のセキュリティ状態の監視サービスを統括しているが、今回は会社を離れて一人のセキュリティ技術者として危機感を持っていることや疑問に思っていること、会社の垣根を越えたセキュリティ技術者同士で「これはおかしい」と話題にしていることなどをベースにしたい。今ほどサイバーセキュリティが注目されている時はない。この特集が正しい危機感と正しい対策を講じていただくきっかけになれば嬉しい。 見渡せば「時代遅れ」ばかり 第1回と第2回では、「セキュリティオペレーション」を取り上げる。セキュリティオペレーションとは、組織のセキュリティを適切

みなさん、こんにちは。hifive開発チームの横山です。第2回と第3回では、HTML5で実現可能な表現や機能について詳しく解説しました。これらを用いると、業務システムに従来のWebシステムでは実現できないレベルの高い操作性を持たせることができます。直観的に操作できるUIにより誤操作を防止しやすくなり、ユーザー教育のコストも減らせるのではないか---。そんな期待を持った人も多いのではないでしょうか。 しかしながら、そうしたリッチなUIを備えた業務システムの開発は、単純な画面遷移を繰り返すことで業務を進めていく従来型Webシステムと比べて、開発プロセスを適切に管理し、予定通りの工数で開発を進めることが難しくなりがちです。 そこで今回は、HTML5を使ってリッチなUIを提供する業務システムを開発する際に必要となる「成功させるために考慮すべき点」や「失敗しないための開発の進め方」「役に立つツールや

日経Linuxでは、連載まんが「#!シス管系女子」やムック「まんがでわかるLinux　シス管系女子」（2月18日発売）など頻繁にシェルスクリプトの書き方を解説している。 シェルスクリプトとは、LinuxなどUNIX系OSのコマンドを並べて処理を自動実行するためのプログラム。このシェルスクリプトを使う目的は、作業の効率化だ。シェルスクリプトを使えば、パソコン上で行う作業の多くを自動化できる（写真1）。 写真1●シェルスクリプトを使うと便利な場面。シェルスクリプトを使えば作業時間を短縮できる。ムック「まんがでわかるLinux　シス管系女子」より このような連載まんがやムックの編集を担当している筆者だが、日々の業務にシェルスクリプトを生かすことはまれである。記事の中で使うシェルスクリプトを書くくらいだ。 そこで、この機会にシェルスクリプトによる、日々の業務の効率化について少し考えてみた。意外とシ

ネットサービスやスマートフォンのアプリを開発するカヤックは、自らを「面白法人」と名乗る。サイコロの出目で毎月の給与が加算される「サイコロ給」や、1年に数カ月間、国内外に臨時事務所を設置する「旅する支社」など、奇抜な社内制度で有名だ。 開発するコンテンツも見る者を驚かせるものばかり。斬新な企画と、それを実現する技術力は、ネット業界の内外で高く評価されている。同社のCTO（最高技術責任者）を務める貝畑政徳氏は「できませんって言うエンジニアは嫌いなんです」と言い切る。自らの経験を基に、企画もデザインも実装もできるスーパーエンジニアを育成する。CTOの貝畑氏に詳しく話を聞いた。 創業時からCTOを務めています。これまでCTOとして、どんなことをやってきましたか。 最初に創業時の状況を説明します。私を含めた、今の取締役3人で起業しました。3人は大学時代の同級生で、その頃から「卒業したら、3人で何かや

「To Err is Human」、これは、1999年に米国の有識者機関である米国医学研究所（IOM: Institute of Medicine）から刊行された報告書のタイトルだ。日本語に訳すと「人間は誰でもミスをする」という意味になる。 毎年約10万人が医療事故で死亡、米の死亡原因8位に この報告書によると、当時の米国では、毎年4万4000人～9万8000人もの患者が医療事故によって命を落としていた。これは、自動車事故やエイズによる死亡をはるかに上回り、第1位～3位の死亡原因を占める心臓病、がん、脳卒中といった三大疾病から順に数えても、米国の第8位の死亡原因と報告された。

知識、技術、経験がいずれも豊富なエンジニアを多数抱えていても、プロジェクトはいとも簡単に失敗してしまいます。その根本原因は「プロセス」にあります。本連載は、主にプロジェクトマネジャー（PM）を対象に、プロセスとはどんなもので、どのように設計し、どうプロジェクトの成功につなげればいいのかを中心に分かりやすく解説します。 目次 プロジェクトコンサルタント。大手ソフトウエアハウスで長年、自動車部品メーカーや大手エレクトロニクスメーカーのソフトウエア開発に携わる。品質と納期が絶対の世界に身を置き、現場のリーダーとして100人以上の開発者を統率してきた経験を基に、プロセス設計からプロジェクトマネジメントに展開する独自のコンサルティングアプローチを編み出す。「品質は設計を超えることはできない」という信念のもと、「人と組織の実行品質を高める」ことを主眼に置いたコンサルティングを実践している。コンサルティ

「開発支援ツール徹底調査2013」の結果を参考に、この数年の間にIT現場の必須ツールとなると予測し、この三つを選んだ。いずれもオープンソースソフトで、手軽に導入できる。現場のツール活用を進めてほしい 日経SYSTEMSはこれらを、IT現場の「新3種の神器」と定める。いずれも本格的な普及はこれからという段階だ。しかし、統合開発環境（ビルドツールを含む）やソースコード管理ツールが今どのIT現場でも使われているのと同じように、Redmine、Jenkins、Chefも数年の間に必須のツールとなると予測する。システム開発に携わる読者のみなさんに、早くこれらを活用することを勧めたい。 導入の勢いでRedmineがトップ 聞いたことがないという読者の方もいると思うので、Redmine、Jenkins、Chefについて順に説明しよう。なぜ新3種の神器とするのかも併せて解説する。 Redmineは、PMツ

スポーツ関連情報サイト「Yahoo!スポーツ」のシステムは、新3種の神器を三つすべて使って開発・運用されている。導入の経緯やその効果を紹介する。 「ユーザーにより良いサービスを提供するため、システムを継続して頻繁に作り変えていく必要がある。ITの現場は、頻繁にシステムを変更できる体制や仕組みを整えておかなければならない」─。 これは、ヤフーの内田誠悟氏（メディアサービスカンパニー 開発本部 エンジニア）が描く、ITの現場の理想的なあり方だ。だが、内田氏が2012年7月に配属されたチームは当時、この理想とは異なる状態だったという。 システムを頻繁に変更できない現場 内田氏らのチームにはITエンジニアが18人おり、スポーツ関連情報を提供するWebサイト「Yahoo!スポーツ」や「スポーツナビ」を担当している。 情報提供といっても、テキストと写真だけの単純なサイトではない。例えばプロ野球の試合経

レズニック氏：私が目指しているのは、若い人たちがクリエイティブに考える人になることです。そのために、コンピュータを使ってものを作る体験をすることが重要だと考えています。 レゴ マインドストームは、若い人たちが作って表現する、そのためのメディアとして作られました。 Scratchで重視したのは、若い人たちに興味を持ってもらうことです。若い人たちは、体を動かして遊ぶことに興味を持っています。Scratchでは実際に体を動かして作ることを重視しています。 単に使うだけでなく、作る側としてコンピュータに関わることを重視してこられました。 レズニック氏：若い人たちに、社会に貢献できる人材になってほしいからです。社会に貢献するためには、自らの声を持たないといけない。そのためには作って表現できなければならない。 文章に例えて言えば、読むだけでなく書けなければならない。文章を書くことができれば自分の考えを

危機感があったからです。意見書は2013年4月の論点整理と、6月の報告書案で2回出しましたが、まず言いたいのは、政府がパーソナルデータの利用や活用を言い出したとして、規制緩和だと誤解して浮かれる人がいることです。確かに一部は規制緩和ですが、別の一部は規制を強化して産業振興のためのエンフォースメントを目指しているのです。 案の定、誤った解説も出始めています。例えば、政府がビッグデータビジネスを後押ししているという趣旨のインターネットの記事では、弁護士の方が誤ったコメントをされています。携帯電話の位置情報データは個人情報と何が違うのかというインタビュアーの質問に、「性別や年齢層だけでは個人を識別できないので、個人情報保護法の対象である個人情報ではない」「政府は住所や氏名を排除した匿名化データの利用を促進しようとしている」と答えている。これは間違っています。 弁護士さえ誤った解釈をしているという

HTTPヘッダーインジェクション攻撃は、Cookie出力やリダイレクト処理など、HTTPレスポンスヘッダーを出力している箇所に対する攻撃である。外部から、これらレスポンスヘッダーの値に改行文字を含ませることにより、本来のヘッダーとは別のヘッダーを送信したり、本文（HTTPメッセージボディー）を改変したりできる。これらを許すことはヘッダー出力処理のバグである。 以下、簡単なCGIプログラムを題材として、HTTPヘッダーインジェクションによる「なりすまし投稿」の原理を説明する。 なりすまし投稿の仕組み