総務省がスマホプライバシー基準を公開
総務省は、スマートフォンアプリが順守すべきプライバシー保護の基準などを示した提言「スマートフォン プライバシー イニシアティブ」を公開する。提言案を2012年6月29日に公表し、7月20日までの意見募集を経て正式公開へ進める。「企業がスマホのプライバシー保護へ自主的に取り組む上で参考になる基準ととらえてほしい」（総務省）。 提言を見たセキュリティ専門家は「これまでの指針とは異なり、基準が極めて詳細かつ具体的」と口をそろえる（図）。消費者向けにアプリを提供している企業は、アプリの仕様やプライバシーポリシーなどを見直す必要が出てきそうだ。 これまで総務省は、スマートフォンを含むITサービスのプライバシー保護について二つの指針を公開していた。一つは、個人情報保護法などに基づいて事業者が順守すべき基本事項を定めたガイドライン。もう一つは、ガイドラインほどの拘束力はないものの、プライバシー情報を扱う
「創業したエンジニアは、金を与えて追い出せ」という投資家の心理
「創業したエンジニアは、金を与えて追い出せ」という投資家の心理 投資家・経営者のロジックを理解することがMOT 私は2001年にMBAを取得するため、スタンフォード大学のビジネススクールに留学しました。シリコンバレーのこのMBAプログラムでは起業家の育成が重要視され、「New Venture Formation（ベンチャー企業の創造）」という人気講義がありました。最初の講義のテーマが何と、「How to fire founders（どうやって創業者をクビにするか）」。 講義の題材は、スタンフォード大学から起業した代表的な企業である、Sun Microsystems。SunとはStanford University Networkの頭文字から取ったことからわかるように、スタンフォード大学の教員が創業した会社です。創業後間もないSunでは天才的な技術力を持つ創業者と投資家の間の摩擦が絶えず、創
高価なルーターはもういらない──ソフトウエアルーター「Vyatta」に期待
JANOG25が1月に終わったかと思えば、もう梅雨の季節です。何かと時の移り変わりが早く感じるようになってきました。人に言わせるとそれは歳のせいだと。なんとなく、認めたくない気もしますが、エンジニアが集まる宴会などに出席するといつの間にか自分が年上の部類に入っているのに違和感を覚えつつも、そういう年になったのかと思うばかりです。 さて、感傷に浸っている場合ではありません。すぐに夏がきます。夏はイベントの季節です。インターネット関連のイベントも夏から秋にかけて目白押しで、私がかかわっているものだけで三つほど開催されます。 ネット管理者注目のイベント 三つのイベントの概要をご紹介しましょう。 1) JANOG26 7月の7日、8日の二日間で、今回はなんと都内での開催です。 JANOGが東京で開催されるのは珍しいと思う方も多いかと思います。ですが、実は二つ前のJANOG24も東京の日経ホールで開
121. IPアドレスから所在地探し
IPアドレスから所在地を調べたいと思ったことはありませんか？今回は，IPアドレスからその場所がどこなのかPHPで調べる方法をご紹介します。 それには，GeoIPライブラリが必要になります。PHPからこのライブラリの機能を使うには， PEARのNet_GeoIPをインストール Peclの拡張モジュールをインストール Apacheのモジュールとしてインストール という3種類の方法があります。 今回はPeclの拡張モジュールを使います。対象はLinux系OSになります。 1．GeoIPライブラリををインストール MaxMind社のホームページから，GeoIPライブラリをダウンロードし，インストールします。 cd /usr/local/src wget http://www.maxmind.com/download/geoip/api/c/GeoIP.tar.gz tar xzvf GeoIP.t
ニコニコ動画の1万人生中継，舞台裏での技術者の奮闘
生放送技術研究，生中継サーバー，プレイヤーFlash（バージョン1）を担当したドワンゴ 研究開発本部の糸柳和法氏 [画像のクリックで拡大表示] Webアプリケーションや生放送プレイヤーFlash（バージョン2）を開発したドワンゴ 研究開発本部 杉谷保幸氏。ニコニコ動画モバイルの開発も担当した [画像のクリックで拡大表示] ニコニコ動画は2008年7月4日，ユーザー2000人が集まり夏野剛氏と西村博之氏が登壇したイベント「ニコニコ大会議」を1万人に生中継した。ニコニコ動画を運営するドワンゴでは「Flashによる1万人への生中継は世界でも例がない」という。この1万人への同時配信を，同社の技術陣はどのように実現したのか。 「Flashでの1万人生放送は他に例がない」 「生中継は，録画した動画の配信よりも先にあったアイデアだった」と，ドワンゴ 執行役員研究開発本部長 千野裕司氏は言う。動画にコメン
利用率7割のWEPは「1分」で破られる：ITpro
職場，自宅を問わず根付きつつある無線LAN。ただ，そのセキュリティに関しては，ユーザーの意識は意外に高くない。今回では，最も広くユーザーに利用されている無線LANの暗号化技術がどの程度弱いものかを確認しつつ，より安全な無線LANの使い方を改めて解説しよう。 IEEE 802.11a/b/gの無線LANには3種類のセキュリティ規格がある。WEP（wired equivalent privacy），WPA（Wi-Fi protected access），WPA2である。データを暗号化することで盗聴から保護し，有線メディアと同等のセキュリティを確保することが目的である。 ただ，2007年末に都内某所で調べたところ，受信できる無線LANの電波のうち，暗号化されていないものが16%，WEPでの暗号化が69%存在し，いまだにWEPが広く使われていることを再認識することになった。WPA/WPA2という最
第5回 性能を決める「ルーティング処理」の今 ［1］単純な方式では10ギガイーサのパケットを処理できない
ルーターの基本的な処理は，あるインタフェース・ポートから受信したパケットのあて先アドレスを調べて，対応するインタフェース・ポートへ送り出すことです。しかし，実際のルーターは，単にパケットを転送するだけではなく，その間にさまざまの処理を実行しています。 例えば，第4回で解説したトラフィック制御に関連して，QoS（quarity of service）の処理方法を判断するためにデータ・フローを識別したりパケットを転送するかどうかを決めるといった処理，さらにはトラフィックの統計情報を収集するといった処理が，一般的に行われています。具体的に見てみると，実際にパケットを転送処理する際には，パケットのヘッダー部を詳細に解析して，あて先のポートを決めたりパケットを転送してよいかどうか（フィルタリング）を判断したりします。さらに，転送処理の優先度の判定や，統計情報を収集する場合の条件判定と実際の統計情報の
第1回 20年は遅れているITプロマネ | 日経 xTECH（クロステック）
近年，システム開発のプロジェクトマネジメントについての関心が高まっており，プロジェクトマネジメントに関する資格を取る人も増えています。しかし，そのために「システム開発の失敗事例が減ってきた」という話はあまり聞きません。 システム開発プロジェクトは，建築やプラント建設，船や工作物などの機械組み立てのプロジェクトと比べて，失敗事例があまりにも多く，納期どおりに完成する例は多くありません。実際，日本情報システム・ユーザー協会（JUAS）の「ユーザ企業IT動向調査 2006」でも，500人月以上の大規模プロジェクトでは相変わらず5割近くで工期遅れ，4割近くで予算超過が発生しています。スケジュールが遅れ，その結果としてコストが増加することが当然と受け取られています(図1）。 図1●プロジェクトは基本的に成功するもの プロジェクトは，プロジェクト・マネジャーがしっかりと顧客とメンバーを把握して，品質（
第11回 クロージャによる超軽量並行プロセスの簡単実装法
最近，ネットの一部で「Erlang」（発音はアーランまたはエアラン）というプログラミング言語が流行している（参考リンク）。Erlangはスウェーデンの通信機器メーカーであるエリクソンにて開発された言語で，エリクソン内部や通信業界はもちろん，Twitter（関連記事）などのオンライン・サービスでも採用されているという。 Erlangの特徴は，複数のプロセスが通信をしながら計算をする「並行プログラミング」を，言語の機能として強力にサポートしていることだ。C言語などの逐次プログラミング言語は，プロセスや通信の機能を内蔵しておらず，こうした機能をオペレーティング・システムに「外注」している。しかし，そのような外付けの仕組みは，メモリー消費量や速度，開発効率などの点でオーバーへッドが大きい。Erlangのような並行プログラミング言語では，プロセスや通信といった機能をプリミティブとして実装することによ
［PostgreSQLウォッチ］第11回 PostgreSQLベースのファイル・システムpsqlfs登場！
［PostgreSQLウォッチ］第11回 PostgreSQLベースのファイル・システムpsqlfs登場！ psqlfsはEdward Macnaghten氏によって書かれたツールで，ファイル・システムの実体として，PostgreSQLが使用できるというものである。 Macnaghten氏「SQLエンジンがさらにスケーラブルになっていけば，何万ものユーザーが同時にテラバイト級の1つのファイル・システムを共有できるようになる。ストアド・プロジジャを使って，リアルタイムにクロス・リファレンスを取ることも可能になるかもしれない」と述べている。 「もっとも，今のところはfunとproof of concept」とMacnaghten氏はいうが，このところ，米Microsoftが開発中のWinFSのように，ファイル・システム自体に検索機能を持たせるというトレンドがある。psqlfsは意外に可能性を秘
Microsoft，GoogleによるDoubleClick買収の阻止を米国政府に要求
米Googleが，オンライン広告最大手の米DoubleClickを買収する計画を発表した（関連記事：Googleが過去最大の企業買収，DoubleClickを31億ドルで）。その翌日，米Microsoftの関係者は，米国政府に対して買収を阻止するよう公に訴えた。米国政府や国際的な独占禁止規制当局に対する正式な申し立ては行っていないが，Microsoftは「GoogleとDoubleClickの買収に向けた合意が，Googleによるオンライン広告市場の独占につながる」との声明を出した。 Microsoftの顧問弁護士で上級副社長でもあるBrad Smith氏は，「GoogleのDoubleClick買収提案は，（オンライン広告市場において）競争に深刻な影響を与え，プライバシ面の懸念も大きい。というのも，GoogleとDoubleClickが組むと，オンライ広告配信に対する前例のない強大な権限
まつもと直伝 プログラミングのオキテ---目次 - まつもと直伝 プログラミングのオキテ：ITpro
第0回 あらためてRuby入門 まつもとゆきひろ氏自身による「Ruby入門」をお届けします。日経Linuxの連載開始前の特別企画（2005年4月号）として，Rubyが他のスクリプト言語やオブジェクト指向言語とどこが違うのか，なぜ便利なのかを中心に解説してもらったものです。 ● 基本と他言語との違い ● 実装とRuby誕生の秘密 第1回 プログラミングとオブジェクト指向の関係 プログラマを目指す人々の中にも，「オブジェクト指向は難しい」とか，「なかなか分からない」という印象を持つ方が多いようです。そこで，Rubyを題材にオブジェクト指向という考え方について説明していきます。 ● その1 ● その2 ● その3 第2回 抽象データと継承 オブジェクト指向プログラミングを構成する3原則のうち，前回は「ポリモーフィズム」を学びました。今回はオブジェクト指向の歴史を復習した後，残りの「データ抽象」と
Webデザイン エンジニアリング第22回 適切な「色」の選び方:ITpro
Webサイトを設計する際，「色」は様々な問題を起こします。開発者それぞれの想いが込められやすいのかもしれません。開発末期になってから，色の変更指示で不眠開発になるという話は，いまだ昔話にはなっていません。 色の問題を解決するためには，色についての知識があったほうが助かります。ただし，色自体の講釈をここではしません。色を決めていく過程の参考になりそうなことを記します。 刷り込まれている色/固定イメージのある色 私たちは様々な色に囲まれて生活しています。その中で，色と行動が一番密接にかかわりを持つのは「信号」です。我々の取るべき行動を色が指示します。それはあまりに一般的になりすぎて，我々は無意識のうちにそれらの色に対して同様の行動パターンを取りやすくなっています。 例えば，赤色を見ると何か危険なことがそばにあるのかもしれないと警戒したり，黄色の標識を目にすると周囲に対して少し注意力をはらったり
WEB2.0がRubyを選んだ理由：ITpro
WEB2.0がRubyを採用した。ただし今回紹介するWEB2.0は，デジタルガレージ，ぴあ，カカクコムの合弁会社である株式会社WEB2.0（ウェブツーポイントオー)である。昨年末に設立された同社は，初のサービスである「PingKing」のほとんどを，オープンソースのオブジェクト指向プログラミング言語RubyとそのWebフレームワークRuby on Railsを用いて開発した。1割程度のPHP部分を除けば残りはすべてRuby on Railsである。現在ベータ公開中だ。 そして今，RubyとRuby on Railsが，海外のWeb 2.0的とされるサービスの開発に多数利用されていることも事実である（Ruby on Rails公式サイトの利用サイトリスト）。 なぜインターネット上の新サービス開発競争に，JavaやPHPではなくRubyが選ばれたのか。その理由が，PingKingの開発事例に典
「もう負荷分散は必要ない」---1台で同時50万接続のWebサーバーが登場
イーツリーズ・ジャパンは，専用LSIを用いたハードウエア処理によって，高さ1.5Uのきょう体1台で50万接続まで可能なWebサーバー専用装置「freeocean」を，2006年7月中旬に出荷する。狙いは「負荷分散装置と複数のWebサーバーを組み合わせたシステム全体を1台で置き換える」（イーツリーズ・ジャパン）こと。価格は機能をWebサーバーに限定し同時接続3万2768コネクションまで可能なエントリ機種が400万円（税別），キャッシュ機能を備えた機種が600万円（税別）。販売目標は今期300台。 freeoceanは，HTTP，TCP/IP，イーサネットなどWebサーバーの機能に必要な最低限のプロトコルをFPGA（Field Programmable Gate Array）で実現したWebサーバー専用装置である。ハードウエアによるHTTPサーバー機能に加え，Perl言語処理系やServlet
IT業界のタブー「偽装請負」に手を染めてませんか：ITpro
最初に断っておくと，今回のテーマである「偽装請負」と，全国を震撼させている「耐震強度偽装」とは，ほとんど関係がない。共通点を挙げるとすれば，「違法行為だが，もしかしたらどの企業もやっているかもしれない」という疑惑が持たれている点だ。ちなみに偽装請負の詳細は，日経ソリューションビジネスの2005年12月30日号に記事を掲載している。読まれた方には，内容に重なる点もあるがご容赦願いたい。 さて，話を戻す。まず最初に，システム開発・運用現場の例をいくつか挙げる。 （1）ユーザー企業のシステム開発・運用業務で，2次請け・3次請け企業のIT技術者が常駐し，ユーザー企業のシステム担当者から直接指示を受けている （2）元請けシステム・インテグレータに，3次請け・4次請け企業のIT技術者が常駐して，元請け企業のマネジャーやSEから直接指示を受けて開発している （3）常駐している3次請け，4次請け企業のIT
誰も読まないOSのソース・コード：ITpro
まず，結論から言おう。 「エンジニアがOSのソース・コードを読めるようになると，活躍の場が一気に広がる」。そして，「コツさえ分かれば，OSのソース・コードはびっくりするほど簡単に読める」。 ここでいうOSとは，Linuxのカーネル（OSの“核”となるソフト）のことである。筆者が上の2点を強く感じたのは，つい最近の，ある人物とのやり取りがきっかけだった。 「カーネルのソースが読めると，たいそう儲かるってことが，分かってしもうたから」。「もうすぐ大学の仕事は定年や，でも定年後の収入の方が多いんとちゃうかな」---。 筆者の耳に，迫力ある関西弁が突き刺さった。声の主は1949年生まれの57歳。神戸情報大学院大学助教授の赤松徹氏その人である。 打ち合わせを兼ねた取材の後の会話だったので，メモは取っていない。赤松氏がはっきりとこの通りに発言したかどうかは覚えていないが，筆者の脳裏には，そのような発言
20年目の再々編を掲げたNTTの危険な賭け：IT Pro
秋晴れの穏やかな気候となった2005年11月9日は，日本の通信サービスを語る上で間違いなく節目となる一日だった。 この日，NTTグループが「中期経営戦略」の実現に向けたアクション・プランを発表した（関連記事）一方，総務省が3グループに携帯電話事業への新規参入を認定した（関連記事）からだ。どちらも通信業界にとって大きな価値があるニュースではあるが，そのベクトルは全く逆を向いていた。 先に携帯電話の話をしてしまうと，総務省はアイピーモバイル，イー・アクセス，ソフトバンクの3グループを携帯電話事業に新規参入する事業者として認定。携帯電話サービスに12年ぶりに新規事業者が誕生することになった。特にこれまでNTTドコモなど3グループだけだった携帯電話事業者が一気に2倍の6グループになることで，料金の値下げなどさまざまな効果を期待できる。競争政策を推し進めたものだ。 NTTの発表は，グループ各社の「役
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
