元任天堂開発者が解説 「反対」のテクニックを使ってアイデアの質を高める
アイデアをいつもと異なる視点で捉える本連載、前回は、箱法というツールを使って、「連想」からアイデアの量を増やす方法を紹介しました。 今回は「反対」のテクニックを使って、アイデアの質を高めていきます。 反対は、反対の属性を持つ単語を思い浮かべる思考の技術です。「熱い」の反対は「冷たい」、「善」の反対は「悪」など、対義語も反対の一部です。とても基本的なことなので、日常的な単語ならば反対を容易に思い浮かべられると思うかもしれません。 では、「リンゴ」の反対、または「コンピュータ」の反対は何でしょう？ 簡単に答えが出てこなかったり、正解かどうかの自信がなかったり、少し難しさを感じたのではないでしょうか。 本記事では、反対の定義や、言葉によって反対を考える難しさの違いがある仕組み、反対の考え方を深く掘り下げて説明します。 反対とは何か 反対は、単語の対義語を新たに考えるような行為であり、連想の一部で
RippleのCTOがこっそり教える、ソフトウェアの「病みつきポイント」
RippleのCTOがこっそり教える、ソフトウェアの「病みつきポイント」：Go AbekawaのGo Global！～David_Schwartz編（前）（1/3 ページ） グローバルに活躍するエンジニアを紹介する本連載。今回はRippleのCTOであるDavid Schwartz（デビッド・シュワルツ）氏にお話を伺う。「世界の仕組み」に興味津々だった少年は、試行錯誤の楽しさに魅了され、コンピュータの世界にはまっていった。 世界で活躍するエンジニアにお話を伺う「Go Global！」シリーズ。今回ご登場いただくのはRippleのCTO（最高技術責任者）であるDavid Schwartz（デビッド・シュワルツ）氏。機械いじりが好きな少年は「自分次第でできることが広がる」プログラミングに魅了されていく。聞き手は、アップルやディズニーなどの外資系企業でマーケティングを担当し、グローバルでのビジネ
Microsoft、プログラミング言語「TypeScript 3.7」を公開
Microsoftは2019年11月5日（米国時間）、オープンソースのプログラミング言語の最新版「TypeScript 3.7」を公開した。 TypeScriptは、静的型付けができる言語で、JavaScriptのスーパーセット。ECMA規格に従った最新のJavaScriptの機能を、古いWebブラウザやランタイムが扱えるようにコンパイルすることもできる。 TypeScript 3.7は、NuGetを使うか、次のコマンドラインのように、npmを使ってインストールできる。 TypeScript 3.7は「Visual Studio 2019」「Visual Studio 2017」の他、「Visual Studio Code」と「Sublime Text」でも利用できる。TypeScript 3.7の主な特徴は次の通り。 セミコロンフォーマッターオプションを追加 TypeScriptのビルト
図解：OAuth 2.0に潜む「5つの脆弱性」と解決法
【攻撃手法1】Cross-Site Request Forgery（CSRF） 「Cross-Site Request Forgery（CSRF）」攻撃は、一般のWebサービスでも珍しくありません。悪意のある外部サービスへユーザーをアクセスさせたり、特定のURLへの誘導などをきっかけに、ユーザーの意図しない機能を実行させたりする攻撃です。 例えばブログサービスやSNSがCSRF対策を怠ると、悪意のある第三者により、標的となったログイン中のユーザーが、犯罪予告のような意図せぬ記事投稿をさせられる恐れがあります。 OAuth 2.0ではCSRF攻撃の目的が多少異なります。標的となったユーザーに対し、攻撃者が自らのProtected Resourceにアクセスする許可を与えることを意味します。 これでは攻撃にならないように思えます。そこで、攻撃者のユーザーデータにアクセスすると、何が問題になるの
なぜ未曾有の人材不足でも、エンジニアの年収は上がらないのか
なぜ未曾有の人材不足でも、エンジニアの年収は上がらないのか：多重下請けも海外人材活用も「元」は同じ（1/3 ページ） 市場原理では需給バランスで価格が決定する。なのになぜ、俺の、私の年収は上がらないんだ！――IT“業界”解説シリーズ、第7弾はマクロ視点での多重下請け考察です。 複雑怪奇なIT“業界”を解説する本連載、第1弾はIT業界にまん延する多重下請け構造と偽装請負について、第2弾は多重下請け構造が起こる仕組みについて、第3弾はシステム開発プロジェクトには複数の契約形態が混在することを、第4弾はユーザーはなぜプロジェクトに協力したがらないのか、第5弾は「案件ガチャ」が起こるメカニズム、第6弾はベンダーの営業が安請け合いする理由を説明しました。 今回は、再び「多重下請け構造」について考えます。 就活時、偏った業界研究をしてIT業界に就職したITエンジニアの中には、キャリアアップしたくても、
ダイソーが6年でIT内製化、マイクロサービス化、サーバレスに成功した理由
大創産業は1972年、家庭用品を販売する商店として創業された。今やよく知られた『100円SHOPダイソー』を運営する事業者である。ダイソーの展開に着手したのは1987年。2019年には国内3367店舗を数え、海外ではアジア、北米を中心に28の国、地域で2175店舗を構えるほどのグローバル展開を果たしている。 キッチン用品や文具、衣服やコスメ、食品やガーデン用品など、幅広い商品展開もダイソーの魅力の一つだ。商品数は7万点を超え、売れ筋の電池は1秒間に5本、ネクタイも15秒に1本、“つけまつげ”は1.3秒に1つ売れる勢いとのことだ。 取り扱う商品が多く、また尋常ではない速度で売れていくことは、それだけデータ管理の難しさが増すということでもある。アイティメディアが2019年9月17日に開催した「ITmedia DX Summit 2019年秋・ITインフラ編」に登壇した大創産業 情報システム部
Kubernetesの自前運用は難しい？ はてなの撤退事例
はてなのMackerelチームはKubernetesクラスタを自前で構築して運用していたが、撤退を選択したという。なぜ、Kubernetesの運用を諦めて撤退を選んだのか。はてなのMackerelチームでSREを務める今井隼人氏が語った。 コンテナ型仮想化技術を活用したアプリケーションの管理（オーケストレーション）ツール「Kubernetes」が注目を集めている。その背景の一端にあるのが、アプリケーションをコンテナ化し、マネージドKubernetesサービスで実行することによるメリットの享受と、運用負荷の軽減だ。 参考記事：「Kubernetes」とは何か――コンテナ型仮想化の本番利用に向けた課題 参考記事：「Kubernetesで運用する」その前に Kubernetesを本番環境で利用する際のポイント そんな中、「Kubernetesクラスタを自前で構築して運用していたが、撤退を選択した
第5回 イーサネットを高速化するジャンボ・フレーム技術
さてそれでは、ジャンボ・フレームを使って通信してみよう。 ジャンボ・フレームで通信可能な環境とは ジャンボ・フレームを使って通信するために必要な条件としては、通信経路の途中にあるすべてのハブやネットワーク機器、デバイス・ドライバなどがジャンボ・フレームに対応している必要がある。さらにジャンボ・フレームで通信できるように、あらかじめOSやシステムに指示を与えておく必要もある。具体的には、次の図のような環境を用意する。 ジャンボ・フレームの通信環境 ジャンボ・フレームでデータを送信するには、経路の途中にあるすべてのコンポーネント（ネットワーク・インターフェイス・カードやハブ、ルータなど）がジャンボ・フレームに対応している必要がある。そうでない場合、ジャンボ・フレームは非対応機器では受信できず、無視される。 ■必要条件1――ジャンボ・フレーム対応機器をまとめてハブで接続する この図は、通常のハブ
国内IT人材が不足、生産性向上で課題を解決する「ローコード開発」とは
今回、同社の日本法人であるOutSystemsジャパンの代表取締役社長であるアーノルド・コンセンコ氏と、OutSystems Platformのユーザーであり、販売パートナーでもある、SB C&S ICT事業本部 販売推進本部 技術統括部 統括部長の荒川直樹氏に、日本企業における「開発生産性の向上」と「OutSystems Platform」の可能性について聞いた。 ――お二人のこれまでの経歴と、現在の主な業務をご紹介ください。 コンセンコ氏 私は、29年ほど前に米国から留学生として日本に来ました。それ以来、ずっと日本およびアジア地域に駐在し、幾つもの会社を立ち上げています。その中には、ビジネス向けのサービス開発企業やエンタープライズ系ソフトウェア企業なども含まれていました。 OutSystemsに入社したのは2016年のことです。日本法人は、2人体制でスタートし、現在では25人に増え、製
固定回線でも「ギガ不足」におびえる時代が到来か、トラフィック急増により現場で起きている悲劇とは
固定回線でも「ギガ不足」におびえる時代が到来か、トラフィック急増により現場で起きている悲劇とは：ものになるモノ、ならないモノ（81）（1/2 ページ） 生活で何げなく使っている定額制の「固定回線」。しかし、さまざまな動画サービスの登場により、爆発的に増えるトラフィックに対して、プロバイダーは「限界が近い」と訴える。その理由とは。 「従量課金に移行しないと、このままではとても立ち行かない」 ある固定回線系プロバイダーの幹部が悲痛な面持ちで筆者に訴えた。 「ここ数年の爆発的なトラフィックの伸びに設備投資が追い付かず、ユーザーからのクレームが増加している」 それは、プロバイダーだけの問題ではなく、NTT東日本・西日本（NTT東西）のフレッツ光にもいえることらしい。ただ、筆者は忘れてはいない。確か10年前にも同じような言葉を聞いた。いや、その前から事あるごとに聞いてきたような気がする。このような「
不正アクセスを教訓に GMOペパボが500台超のサーバに導入したオープンソースのセキュリティ監査基盤「Wazuh」とは
不正アクセスを教訓に GMOペパボが500台超のサーバに導入したオープンソースのセキュリティ監査基盤「Wazuh」とは：「検索コマンドを実行したら約5万回のアラートが流れて大変だった」（1/2 ページ） ホスティングサービスなどを提供するGMOペパボは、セキュリティインシデントを教訓に、OSSのセキュリティ監査基盤「Wazuh」を導入。Wazuhを選択した理由やWazuhの導入後に起きた3つの運用課題を解決した方法について語った。 Japan Perl Associationは2019年1月26日、「YAPC::Tokyo」を開催した。本稿ではGMOペパボのホスティング事業部でテックリードを務める山下和彦氏の講演「Wazuhを利用した大統一サーバ監査基盤」の内容を要約してお伝えする。 GMOペパボでは、2018年1月に起きた不正アクセスを教訓にオープンソースソフトウェア（OSS）のセキュリ
第219回 謎の会社「Mellanox」が好調の理由
HPC向けスイッチなどを扱う「Mellanox」を取り上げる。この会社、対前年比で3割近い売り上げの伸びを記録し、絶好調だと聞く。なぜ、今、絶好調なのかその秘密を調べてみた。 連載目次 筆者は、世間と半導体業界の常識のギャップに戸惑うことがよくある。最近では、ソフトバンクによるARMの買収や、AIの文脈でNVIDIAが出てきたときなどだ。業界的にはARMもNVIDIAも「大手」といって差し支えない会社だと思っていたのだが、世間の反応は「謎の会社」というものだった。 ARMやNVIDIAをして「謎」であれば、多分、テレビコマーシャルで知名度のあるはずのIntelとSamsung以外は、みんな「謎」に違いない。その理由は簡単だ。一般消費者向けに商売をしている会社ではない、ということに尽きる。 謎の会社「Mellanox」って？ 今回は、そんな謎の会社群の中でも「渋すぎる」会社を取り上げたいと思
第15回 信頼性のある通信を実現するTCPプロトコル（2）
TCPヘッダの構造 TCPでは信頼性の高い通信を実現するために、受信確認やスライディング・ウィンドウ制御、そしてさまざまな付加機能などを用意している。そのためUDPよりも複雑なヘッダ情報を持っている。「チェックサム」はIPヘッダなどと同様に、1の補数で計算する。 連載第7回「データグラム通信を実現するUDPプロトコル―2．UDPパケットの構造」で示したUDPパケットの構造と比べると、非常に複雑になっている。UDPでは、通信に先立ってコネクションを確立する必要のないデータグラム型通信モデルを使用しているため、送信される各UDPパケットは完全に独立していた。そのため、UDPパケットごとにあて先のポート番号（送信元を区別するための送信元ポート番号）さえあれば、相手にパケットを届けることができる。 だがTCPでは、通信に先立ってコネクションを開設し、さらに通信中にも、前回解説したシーケンス番号に基
2018年上半期に話題になったSpectreとその変異、Linuxカーネルでの対応まとめ
2018年上半期に話題になったSpectreとその変異、Linuxカーネルでの対応まとめ：OSS脆弱性ウォッチ（8） 連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説していく。2018年の上半期は、「Meltdown」「Spectre」とその変異（Variant）の脆弱性に悩まされた。今回はいつもとは異なり、上半期のまとめも兼ねて、Meltdown/Spectreの各変異をバージョンを追いかけながら整理する。 「OSSセキュリティ技術の会」の面和毅です。本連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェア（OSS）の脆弱（ぜいじゃく）性に関する情報を取り上げ、解説しています。 2018年の上半期は、「Meltdown」「Spectre」とその変異（Variant）の脆弱性に悩まされました。さらに今なお新しくVar
グーグル、オラクル、HPEなどがRISCプロセッサのオープンな命令セットを開発する「RISC-V」参加へ
ARM並みの省電力で動作するオープンで新しいRISCプロセッサ用命令セットの開発を目指す団体「RISC-V」（リスクファイブ）に、グーグル、オラクル、ヒューレット・パッカード・エンタープライズ（HPE）などが参加すると、米『EE Times』が報じています。 まだRISC-Vからの正式発表は行われていませんが、RISC-Vの公式ツイッターアカウントがEE Timesの記事を紹介しています。 また、2016年1月5日（米国時間）に行われるイベント「3rd RISC-V Workshop」は、オラクルがホストとして会場を提供し、アジェンダの中にグーグルやHPEなどのセッションがあることが確認できます。恐らくこのイベントで、これらの企業の参加が発表されるものと予想されます。 RISCプロセッサとRISC-Vの目的 RISC-Vはカリフォルニア大学バークレイ校のコンピュータサイエンス科が開始したプ
年収4600万の求人も――ビズリーチの求人動向調査でIT技術者不足が明らかに
年収4600万の求人も――ビズリーチの求人動向調査でIT技術者不足が明らかに：先端IT関連求人数が前年比2倍以上で提示年収も高騰 ビズリーチは、求人検索エンジン「スタンバイ」で実施したIT関連求人の動向調査の結果を公表した。先端ITに関する求人数は軒並み前年比2倍以上に増え、年収4600万円が提示された分野もあった。 ビズリーチは2018年5月31日、同社が運営する求人検索エンジン「スタンバイ」で実施したIT関連求人の動向調査の結果を公表した。 同調査では、2018年4月30日に同サイトに掲載されていた840万件の求人を対象に、タイトルまたは本文にIT関連の技術や概念、職種などのキーワードを含む求人で集計した。その結果、「ブロックチェーン」というキーワードを含む求人数は1099件で、対前年同月比4.2倍に増加していた。ブロックチェーン分野の求人が多い業種はIT企業や大手通信会社など、職種で
AWS、ブロックチェーンソリューションの導入を支援する「AWS Blockchain Partners Portal」を発表
AWS、ブロックチェーンソリューションの導入を支援する「AWS Blockchain Partners Portal」を発表：AWSパートナーのソリューションを簡単にデプロイできるポータル AWSは、AWS上に構築されたシステムとブロックチェーンソリューションの統合を支援する「AWS Blockchain Partners Portal」を発表した。 Amazon Web Services（AWS）は2017年12月20日（米国時間）、「AWS Blockchain Partners Portal」を発表した。AWSパートナーがAWS上に構築したブロックチェーンソリューションと顧客のシステムとの統合を支援するポータルページだ。 AWS Blockchain Partners Portalには、AWSパートナーのブロックチェーンソリューション、レファレンスアーキテクチャ、デプロイ戦略、開発ツ
「WannaCryはまだ終わっていない」──キルスイッチで毎日1000台が救われている
2017年6月9日、「Interop Tokyo 2017」の展示会場内セミナー『WannaCryがおしえてくれたこと』で講演を行ったJPCERTコーディネーションセンター（JPCERT/CC）の久保啓司氏（インシデントレスポンスグループ マネージャー）は、「2017年6月8日現在も、WannaCryのキルスイッチに接続するホストは同年5月12日のピーク時と同程度国内に存在している。つまり、再び被害につながる恐れのあるホストはまだまだ国内に存在している」と述べ、あらためてパッチ適用という基本の対策を徹底してほしいと呼び掛けた。 2017年5月13日から感染を広げ、世界150カ国で数十万台に上る被害を与えたとされる「WannaCry（WannaCryptor、WannaCrypt、Wcrypt、Wcryなどとも呼ばれる）」は、報道によっては「史上最大の影響を与えたランサムウェア」とも表現され
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「なぜ日本政府が作るソフトウェアは使えないモノばかりなのか？」――中島聡氏が考える「日本社会のDX」の要件
仮想通貨取引所の陥落 vs. セキュリティ企業の個人情報収集 (1/3)：セキュリティクラスタ まとめのまとめ 2018年9月版 - ＠IT
