何故お役所ってオワコンIEが大好きなの？｜楠 正憲（デジタル庁統括官）
普通は役所のシステムって構築してから5年とか7年は塩漬けにして使うもので、一度やらかしてしまうと名誉挽回の機会なんて向こう数年は与えられないんだけど、こと本件に関しては高市総務大臣から「今すぐ私がマニュアルなしでも使えるように直しなさい」と叱責いただいて、しっかりと予算的なサポートも得られたことで、たったの数ヶ月で立て直すことができた。 この数ヶ月は外部のセキュリティやPKIの専門家の方から様々なサポートをいただいて何とか実現したんだけれども、役所のシステム開発としては非常識というか、極めて難易度が高い案件だった。「え？単にChromeやSafariをサポートするだけでしょ、難しい訳ないじゃん」と思う諸兄は、もうしばらくこの話に付き合って欲しい。 もともとマイナポータルは日本を代表するITベンダーと通信キャリアの3社が開発したんだけど、大臣からの叱責を受け「ちゃんとお金を払うから直してよ」
Oracle Java SE サポート･ロードマップ
オラクルは、メンテナンスとサポートのオプション、関連するタイムラインを把握していただくために、このOracle Java SE Supportロードマップを公開しています。オラクルが無料で提供する最新JDKリリースをお探しの場合、オープン・ソース・ライセンスのものはjdk.java.netを、商用ライセンスのものはoracle.com/javadownloadをご参照ください。 このロードマップにおいて、各用語を以下の意味で使用しています。 オラクルのお客様とは、アクティブな（1）Java SE Subscription製品、（2）Oracle Java SE Advanced、Oracle Java SE Advanced Desktop、Oracle Java SE Suite、Java SE Supportのサポート契約、または（3）Java SEを他のオラクル製品と組み合わせて使用
残念だが当然の結果
お久しぶりです。 僕です。 久しく特段何も無かったのですが、今回とうとう僕が想定していたセキュリティ上の問題が起こりました。 教育システム管理用ＩＤ、生徒が見られる場所に - 日本経済新聞 > 佐賀県の教育情報システムから大量の個人情報が盗まれた不正アクセス事件で、県内の複数の高校が、システム管理者の情報を生徒も閲覧できる状態にしていたことが27日、警視庁への取材で分かった。 > 警視庁サイバー犯罪対策課によると、県立高校などの校内ネットワークシステムは、教員と生徒それぞれにＩＤとパスワードが割り当てられているが、生徒が閲覧できる範囲は限られている。全生徒の個人情報を閲覧するには管理者用のＩＤなどが必要になる。 > しかし、複数の高校は管理者用ＩＤなどを含むファイルを、システム上の生徒が閲覧できる場所に保管していた。 まぁ僕の想定の範囲内です。 なぜなら 2014年4月16日の時点で生徒用
追記（19日）東洋経済オンラインの的外れ記事 / 高木浩光＠自宅の日記 - 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ
■ 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ ここ数年、不正送金の被害がインターネットバンキングの法人口座で急増しているという*1。その原因は今更言うまでもなく、Java実行環境（JRE）やAdobe製品の古いバージョンの脆弱性を突いてくるマルウェアである。しかしそれにしても、法人口座を扱うパソコンがなぜ、Java実行環境やAdobe製品をインストールしているのだろうか。インストールしなければ被害も起きないのに……。 その謎を解く鍵が、eLTAX（地方税ポータルシステム）にあるようだ。eLTAXでは、インターネットバンキングの口座を用いた納税ができることから、インターネットバンキング用のパソコンでeLTAXの利用環境も整えるということが普通になっていると思われる。そのeLTAXが、昨日までは、Java実行環境のインストールを強要していた。eL
WindowsでJRE（Java SE）をインストール／更新する場合は旧版や64bit版に注意
解説 Windows OSがプレインストールされたPCを購入すると、Java実行環境として、オラクルのJRE（Java Runtime Environment）がインストールされていることがある。また企業内システムでも、JREを必要とする業務アプリケーションが稼働していることはよくある。 しかしJREには、しばしば深刻な脆弱性が発覚してきたこともまた事実だ。既知の脆弱性を解消するため、常にJREを最新版にすることが推奨されている。 そこで本稿では、Windows OSにインストール済みのJava SE（Java Standard Edition）版のJREを対象に、更新し損なって脆弱性が残留したりしないよう、注意すべき点や更新のコツについてまとめる。 操作方法 手動でJREを更新する Ask.comのツールバーがインストールされるのを回避する 最新版が自動的にダウンロードされるようにする
Windows Server 2008のInternet Explorerのセキュリティ設定を緩和させる
解説 Windows Server 2003やWindows Server 2008には、「Internet Explorerセキュリティ強化の構成（Internet Explorer Enhanced Security Configuration：IE ESC）」という機能が用意されている。Webサーバーやアプリケーションサーバーとして利用しているWindows Serverコンピューターが、Webコンテンツやスクリプトなどを介して攻撃されたり、システムを乗っ取られたりしないようにするための機能である。 Internet Explorer セキュリティ強化の構成による Internet Explorer のユーザー操作の変更（マイクロソフト サポート技術情報） この機能が有効になっていると（デフォルトで有効になっている）、例えばInternet Explorerを起動したときに次のような
はてなブックマークボタンが改ざんされマルウェア感染を媒介していた可能性について
昨日、Chromeに突然セキュリティ警告が出た、という記事を書いたのですが、そのセキュリティ警告が出た原因をせっせとたどった結果、はてなブックマークボタンが利用するb.st-hatena.comサーバが改ざんされ、多数のサイトを、マルウェアを配布する状態にしていた形跡があったので、説明します。最初に書いておきますが、10/17現在は改ざんされていない、正規のファイルが取得できる状態です。 ※はてなから、公式発表がありました。記事の最後にその記事についてのことを追記しました。 目次 1. Chromeに出たエラー2. 経緯3. マルウェア配布サイト java-se.com へ接続するまで4. 改ざん内容5. bookmark_button.js の正体は、はてぶボタン用 JavaScript6. Googleセーフブラウジング情報の照合6.1. java-se.com6.2. b.st-ha
富士通、設計書からCOBOL/Javaコードを自動生成する「Interdevelop Designer」をリリース | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ 開発ツール／プラットフォーム ＞ 新製品・サービス ＞ 富士通、設計書からCOBOL/Javaコードを自動生成する「Interdevelop Designer」をリリース 開発ツール／プラットフォーム 開発ツール／プラットフォーム記事一覧へ [新製品・サービス] 富士通、設計書からCOBOL/Javaコードを自動生成する「Interdevelop Designer」をリリース 2014年8月28日(木)IT Leaders編集部 リスト 富士通は2014年8月28日、システムの開発・保守作業を効率化する業務プログラム開発支援ツール「FUJITSU Software Interdevelop Designer」を発表、同日より販売を開始した。日本語の設計書からCOBOLおよびJavaプログラムソースを自動生成する機能により、「開発・保守
Liferay - Wikipedia
Liferay（ライフレイ）とは、短時間でWebシステムを構築するためのオープンソースのフレームワーク及びそのフレームワークで開発されたポートレット（機能部品）の名称。または、前述ソフトウエアの有償版サプスクリプションを提供している会社の名称[3]。無償のコミュニティ版のフレームワーク及びポートレットのセキュリティパッチ、バッグフィックスなどはコミュニティによって管理／改善されている。 Javaで開発された当ソフトウェアはJBoss, Apache Tomcat[4], WebSphereなど多くのアプリケーションサーバ上で動く。 従来のWebシステムはWebページ単位で開発されていた。それと比較してポートレットによりWebシステムは1Webページ及びWebページ間で共通機能を1機能部品とする。コンテンツ管理システム (CMS)、SNS、グループウェア用のポートレットが提供されているが文書
はじめてのLiferay─短時間で高度なWebシステム構築 記事一覧 | gihyo.jp
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
大量アクセスによるサーバの負荷テストなどが簡単に実行できるフリーソフト「JBlitz Professional」
以前は有料ソフトであり、ロードテストを実行した結果を数値・グラフ化してまとめて保存でき、サイトへのアクセス順番を固定したりランダムにしたり、アクセスする時間間隔・接続時間・アクセスする人数の設定が可能で、さまざまなテストを自由に設定して実行できるフリーソフトが「JBlitz Professional」です。ダウンロードから機能と操作の説明までは以下から。 Website load test - JBlitz Professional http://www.cartesian.net.nz/jblitz/ ◆ダウンロード 「JBlitz Professional」を使うにはJavaをインストールしておく必要があります。 上記サイトの「Download」をクリック。 ダウンロードしたZIPファイルをExplzhなどで解凍して、Windowsを使って操作をするので「run-jblitz.bat」
各ブラウザでJava pluginを無効化する - kanonji’s diary
ちょっと前にMac OSが対象のトロイの木馬「Flashback」の感染が増えてるといった話が出てたけど、亜種がJavaの脆弱性をついて感染するらしい。本家というか最初のは名前の通りFlashのインストーラーを装って、ユーザーによるインストール操作が必要だったらしいけど、Javaの脆弱性をついた場合は、無操作で感染するんだとか。脆弱性が塞がれてても、偽造したAppleから発行の証明書が表示され、安全なソフトウェアのインストールを装って感染させるらしい。 ともあれ、そもそもJavaが動かなければ良いと思うので、各ブラウザでJava pluginを無効にする方法をまとめてみた。eclipseとかの為にJREやJDKは入れてるけど、正直ブラウザ上でJavaが必要になったケースって、全然記憶に無い。まぁ今更Javaアプレットでも無いだろう。 Mac OS X 10.5.8（Leopard）だから新
Press Enter■：エンジニアライフ
その夜、日付が変わる直前、ぼくはコメントを追記した。/*返事を待ってますm.h*/きっと君は来ない。翌朝、そんな気分でソースを開いたぼくは、e.kさんの返事が書き込まれていることを発見して小躍りしたく...
PCに残ったJavaランタイムの残骸を除去する「JavaRa」 | OSDN Magazine
多くのPCにインストールされているJavaのランタイム（JRE）には、アップデート時に旧バージョンを削除しないという問題があることが知られている。これは互換性確保のためなのだが、不要なファイルがシステムに残されるのを嫌うユーザーもいるだろう。そこで利用したいのが「JavaRa」である。 JavaRaは不必要になった古いバージョンのJREを根こそぎ除去してくれるシンプルなツールだ。単にファイルを消すだけではなく、レジストリのエントリも修正してくれるため、痕跡を残さずPC内をクリーンアップできる。また、JREを最新バージョンへ更新する機能や、不必要なJREの関連ファイル・データを削除する機能もある。 システムドライブの空き容量が少ないとWindowsの動作が緩慢になったり、アプリケーションが不安定になったりしかねない。Javaの更新時にはJavaRaを利用して容量の確保を心がけたい（図1）。
「余部橋梁（新橋）ライブカメラ」を公開しました
トップページ ＞ 観光情報 ＞ イベント情報 ＞ 「余部橋梁（新橋）ライブカメラ」を公開しました トップページ ＞ 観光情報 ＞ 観光トピックス ＞ 「余部橋梁（新橋）ライブカメラ」を公開しました ■余部橋梁（新橋）架替工事 安全性と定時性確保のため、ＪＲ西日本により現在余部鉄橋の架け替え工事が進められています。新しい余部橋梁はスマートなデザインのコンクリート橋で、現在の余部鉄橋のすぐ南隣で工事が行われ、平成２２年度に新橋が完成したのちレールが切り替えられます。それまでは、これまでどおり現在の余部鉄橋を列車が走ります。 ●新橋の概要 ・全体事業費 約３０億円 ・橋梁形式 エクストラドーズドＰＣ橋（コンクリート橋） ・橋梁規模 橋長３１０ｍ、幅員７．５ｍ、高さ４１．５ｍ、橋脚４基、橋台２基 ・新橋の位置（線路中心） 現在の余部鉄橋の線路中心から約７ｍ南側（山側）へ建設します
無料総合オフィスソフトウェア - OpenOffice.org 日本語プロジェクト
Copyright & License | Privacy | Contact Us | Donate | Thanks Apache, OpenOffice, OpenOffice.org and the seagull logo are registered trademarks of The Apache Software Foundation. The Apache feather logo is a trademark of The Apache Software Foundation. Other names appearing on the site may be trademarks of their respective owners.
Health Check
ヘルスチェック ヘルスチェックは、コンピュータが保護されているかどうかを報告するほか、最新のセキュリティ アプリケーションがインストールされていることをチェックしたり、インストールされているソフトウェアの脆弱性を検出したりします。問題が見つかった場合は、解決するためのアドバイスが表示されます。 ヘルスチェックを開始する
MyJVN - MyJVN バージョンチェッカ
| 概要 | チェック結果の出力方法 | チェック結果ファイルの書式 | (解説) チェック結果のファイル出力方法（バージョンチェッカ） 概要 MyJVN バージョンチェッカは、チェック結果をファイルに出力する機能を提供しています。自分が利用するPCのチェックを行う場合には、画面に表示される情報に従ってチェックを行うだけでよく、ファイル出力機能を利用する必要はありません。 ファイル出力機能は、個々の利用者が、自身が利用しているPCのチェック結果をシステム管理者に提出する際に利用することができます。個々の利用者が、画面により対象ソフトウェア製品をバージョンアップした後に、その結果を報告するといった用途に有効です。 システム管理者からみると、画面を用いて出力した結果ファイルは、コマンドラインを用いて出力した結果ファイルと形式が同じため、画面によるチェックとコマンドラインによるチェックをまとめて
ja: NetBeans 日本語サイト
このサイトについて - About this site Here is a NetBeans, Japanese Speaking Community. All contents are available in Japanese. このサイトは NetBeans 日本語サイト です。netbeans.org 内に設けられた日本語のサイトです。日本語によるメーリングリストの運営やドキュメントの公開などを行っています。このページは、NetBeans オープンソースプロジェクトの中の ja というサブプロジェクトのトップページでもあります。日本語サイトプロジェクトへの参加方法などはプロジェクトについてを参照してください。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
