SI業界のエンジニアが陥りがちな「3つの地獄」：ツユダク、ネギダク、ご飯少なめ（1/4 ページ） 複雑怪奇なIT“業界”を解説する本連載、第1弾はIT業界にまん延する多重下請け構造と偽装請負について、第2弾は多重下請け構造が起こる仕組みについて、第3弾はシステム開発プロジェクトには複数の契約形態が混在することを、第4弾はユーザーはなぜプロジェクトに協力したらがらないのか、第5弾は「案件ガチャ」が起こるメカニズム、第6弾はベンダーの営業が安請け合いする理由、第7弾ではエンジニアの年収が上がらない理由、では第8弾と第9弾では、偽装請負の恐怖について解説しました。 今回は、SI業界のエンジニアがボーっとしていると陥りがちな「3つの地獄」のお話です。 エンジニアのふ化率は、天然サケより低い ITエンジニアが不足している、という話を何年も前から耳にします。経済産業省が発行したIT人材の最新動向と将来

マイクロサービスの課題を解決する手段の一つとしてサービスメッシュが注目を集めている。だが、注目を集め過ぎるあまり、サービスメッシュを唯一の選択肢と考えてしまうきらいもある。そうした傾向に対し、「サービスメッシュが本当に必要なのかどうかについて、一度原点に立ち返って考えることが重要です」と説くのは、アマゾンウェブサービスジャパン シニアコンテナスペシャリスト ソリューションアーキテクト Hara Tori氏だ。 「Developers Summit 2020」に「サービスメッシュは本当に必要なのか、何を解決するのか」と題して登壇したHara Tori氏は、講演の中で「サービスメッシュはなぜ必要なのか」「何を解決してくれるのか」について、1つのサービスが成長していく姿になぞらえながら解説していった。 そもそも「モノリス」って何だ？ まず、何かのプロダクトやサービスを開発する場合、基本となるのは

ガートナーの米国本社発のオフィシャルサイト「Smarter with Gartner」と、ガートナー アナリストらのブログサイト「Gartner Blog Network」から、＠IT編集部が独自の視点で“読むべき記事”をピックアップして翻訳。グローバルのITトレンドを先取りし「今、何が起きているのか、起きようとしているのか」を展望する。 新興技術にいつ、どのように投資すべきかを知るCIO（最高情報責任者）は、デジタルを企業の中核に据えて真の違いを生み出し、競争上の差別化を実現する戦略的な意思決定ができる。Gartner IT Symposium/Xpo 2019でプレゼンテーションを行ったGartnerのアナリストに、2020年にCIOが注目すべき技術について話を聞いた。 グラフテクノロジーと拡張インテリジェンス バイスプレジデント アナリスト、スベトラーナ・シキュラー（Svetlana

ゲーマー向けの無料音声テキストチャットアプリケーション「Discord」を開発、提供するDiscordは2020年2月5日（米国時間）、アプリケーションを支える基盤サービスの一つである「Read States」をRust言語で再実装し、その結果サービスのパフォーマンスが大幅に向上したと公式ブログで明らかにした。 Read StatesサービスはこれまでGo言語で実装されていた。それにもかかわらず、なぜRead StatesをRustで再実装しようとしたのか、どのように再実装したのか、再実装によってどのようにパフォーマンスが向上したかを解説した。 Rustで再実装した背景とは Read Statesサービスの目的は、Discordユーザーがどのチャンネルのどのメッセージを読んだのかを追跡することだ。つまり、ユーザーがDiscordに接続したり、メッセージを送信したり、メッセージを読んだりする

架空企業「オニギリペイ」に学ぶ、セキュリティインシデント対策：徳丸浩氏が8つの試練を基に解説（1/3 ページ） ECサイトやWebサービスでセキュリティインシデントを起こさないためには何をすればいいのか。2019年12月に開かれた「PHP Conference Japan 2019」で徳丸浩氏が、架空企業で起きたセキュリティインシデントを例に、その対策方法を紹介した。 ECサイトやWebサービスを提供する会社で発生したセキュリティインシデントに関するさまざまなニュースが後を絶たない。どうすればこうしたインシデントは防げるのだろうか。 『体系的に学ぶ安全なWebアプリケーションの作り方』（通称：徳丸本）の筆者として知られる徳丸浩氏（EGセキュアソリューションズ　代表取締役）は、2019年12月に開かれた「PHP Conference Japan 2019」のセッション「オニギリペイのセキュリ

Microsoft、ソースコード解析ツール「Application Inspector」をOSSとして公開：数百万行のコードを解析可能 Microsoftは、オープンソースでクロスプラットフォームのソースコード解析ツール「Microsoft Application Inspector」を公開した。多種多様なプログラミング言語で記述されたコンポーネントを使用した数百万行のコードを解析できる。コードの時間的な変化はもちろん、特に「危険な」部分がどこなのかを特定できる。 Microsoftは2020年1月16日（米国時間）、オープンソースでクロスプラットフォームのソースコード解析ツール「Microsoft Application Inspector（Application Inspector）」を公開したと発表した。 Microsoftは高品質のソフトウェアとサービスを提供するため、オープンソー

ヌーラボは2020年1月15日、「業務ツールと働きやすさに関する調査」の結果を発表した。主な調査対象は、同社のプロジェクト管理ツール「Backlog」のユーザー。同調査によると、「ツールの導入有無や使い方への不満が、転職を検討する理由になる」と回答した割合は63.6％、「業務ツールの利用状況が、転職先の選択に影響する」と回答した割合は75.6％だった。 ヌーラボが実施した調査の主な目的は、業務ツールと、労働者の働きやすさや転職先の意思決定との関係を知ること。調査結果によると「勤務先の選択」と「業務ツールの活用」には関連があり、ヌーラボでは、企業にとって情報共有系のコミュニケーションツールの導入は必須だとしている。 まず、「業務ツールの導入有無や使い方への不満は、一般的に転職を検討する理由になると思うか」との問いに対して、「なり得る」と回答した割合は21.2％、「少しはなり得る」と回答した割

東京地方裁判所 平成27年6月25日判決から あるPOSシステム販売業者（以下 発注者）がソフトウェア開発業者（以下 受注者）に美容サロン向けPOSシステムのソフトウェア改修作業を依頼した。両者の間では「請負業務に関する基本契約」が締結され、作業費用の支払いは発注者が本件システムを販売した実績に応じて払われることとなった。締結された契約書には、以下のような条項が含まれていた。 本件委託内容は、本件製品の改修作業に関し、両者協議の上、1人月相当と合意した作業を、発注者の指示に従って行うものとし、改修後の本件製品のソースコードを含む開発環境一式、改修箇所および改修方法を示すドキュメントおよび動作保障された実行形式プログラム一式を納品物とする。 本連載の読者なら、契約書の条項を見て首を傾げることだろう。 実行形式のプログラムを成果物としており、代金の支払いも発注者が販売したシステムの代金に応じて

「SECCON CTF」をはじめ、産学連携のさまざまな取り組みを通してセキュリティ人材の育成に取り組んできた竹迫良範氏は今、リクルートテクノロジーズの執行役員を務めるとともに、アドバンスドテクノロジーラボ所長として、IoTスマートキーデバイス「iNORTH KEY」などの開発に取り組んでいる。 「その中ではやはりセキュリティに気を付けている。もしこうしたデバイスに脆弱（ぜいじゃく）性があれば、鍵が正常に開かなかったり、逆に不正に開けられたりしてしまう恐れがあるからだ」（竹迫氏） 同氏は、2019年11月19日に開催された「＠IT ソフトウェア品質向上セミナー 2019 冬～不確実性が高まるDX時代のソフトウェアテスト／品質保証はどうあるべきか」の特別講演「IoTプロダクトの品質とセキュリティテスト、未知の脅威に対応する開発体制とは」に登壇。IoT機器で「できてはいけないこと、想定外のことが

なぜ未曾有の人材不足でも、エンジニアの年収は上がらないのか：多重下請けも海外人材活用も「元」は同じ（1/3 ページ） 市場原理では需給バランスで価格が決定する。なのになぜ、俺の、私の年収は上がらないんだ！――IT“業界”解説シリーズ、第7弾はマクロ視点での多重下請け考察です。 複雑怪奇なIT“業界”を解説する本連載、第1弾はIT業界にまん延する多重下請け構造と偽装請負について、第2弾は多重下請け構造が起こる仕組みについて、第3弾はシステム開発プロジェクトには複数の契約形態が混在することを、第4弾はユーザーはなぜプロジェクトに協力したがらないのか、第5弾は「案件ガチャ」が起こるメカニズム、第6弾はベンダーの営業が安請け合いする理由を説明しました。 今回は、再び「多重下請け構造」について考えます。 就活時、偏った業界研究をしてIT業界に就職したITエンジニアの中には、キャリアアップしたくても、

2019年9月9日（月）に一橋講堂で一般財団法人情報法制研究所主催の「第2回JILIS情報法セミナー in 東京」が開催された。 学生の就職活動（就活）を支援する大手企業が、行動履歴などを人工知能（AI）で分析し、5段階にスコア化した「内定辞退予測」を一部本人に無断で企業に販売していたことが広く報道され、社会的に問題となった他、行動履歴などを分析し販売する「信用スコア」を問題視する声も聞かれていた。 本稿は、本セミナーの冒頭で行われた4人の有識者による討論（プライバシーフリーク・カフェ）の模様をお伝えする。 内定辞退予測スコア 山本一郎（以降、山本）　われわれは「プライバシーフリーク・カフェ（PFC）」という名称で5年にわたって活動しております。情報法と社会についてのいろいろなお話を、主に新潟大学の鈴木正朝先生、高木浩光先生、そして板倉陽一郎先生と私山本一郎の4人でやらせていただいているも

大創産業は1972年、家庭用品を販売する商店として創業された。今やよく知られた『100円SHOPダイソー』を運営する事業者である。ダイソーの展開に着手したのは1987年。2019年には国内3367店舗を数え、海外ではアジア、北米を中心に28の国、地域で2175店舗を構えるほどのグローバル展開を果たしている。 キッチン用品や文具、衣服やコスメ、食品やガーデン用品など、幅広い商品展開もダイソーの魅力の一つだ。商品数は7万点を超え、売れ筋の電池は1秒間に5本、ネクタイも15秒に1本、“つけまつげ”は1.3秒に1つ売れる勢いとのことだ。 取り扱う商品が多く、また尋常ではない速度で売れていくことは、それだけデータ管理の難しさが増すということでもある。アイティメディアが2019年9月17日に開催した「ITmedia DX Summit 2019年秋・ITインフラ編」に登壇した大創産業 情報システム部

リバースエンジニアリングしたけど、もうけてないから問題ないでしょう？：「訴えてやる！」の前に読む IT訴訟 徹底解説（71）（1/3 ページ） 連載目次 IT訴訟事例を例に取り、システム開発にまつわるトラブルの予防と対策法を解説する本連載。今回は、リバースエンジニアリングに関する判決を元に、今後エンジニア（特にプログラマー）が生き残るためには何が必要であるかを考える。 あらためて解説の必要もないかもしれないが、ソフトウェアのリバースエンジニアリングとは、簡単にいえば「既に実行形式となっているプログラムに逆アセンブル、逆コンパイルをかけるなどして、元のソースプログラムの構造や内容を解析可能な形にすること」である。詳細は「リバースエンジニアリングとは」も参考にしていただきたい。 プログラムにはそれを開発した技術者のさまざまな工夫や知恵が織り込まれている場合が多く、それを解析され流用されることは

「エンジニアの本当の技量が問われる、だから楽しい」――コーディングを楽しむCTOがエンジニアに伝えたい“焼脳”とは：Go AbekawaのGo Global！～Li Rutong編（後）（1/2 ページ） コンテンツ配信を担う「U-NEXT」でCTOを務めるLi Rutong（リー・ルートン）氏。一番大切な仕事は「自分がいらないシステムを作ること」と語るルートン氏がエンジニアに伝えたい“焼脳”とは何か。 世界で活躍するエンジニアの先輩たちにお話を伺う「Go Global！」シリーズ。前回に引き続き、「U-NEXT」でCTO（最高技術責任者）を務めるLi Rutong（リー・ルートン）氏にご登場いただく。一番大切な仕事は「自分がいらないシステムを作ること」と語る同氏がエンジニアに伝えたいこととは。 今日は「6時間も」コーディングできる！ 阿部川“Go”久広（以降、阿部川）　Rutongさんの

Microsoftは2019年11月5日（米国時間）、オープンソースのプログラミング言語の最新版「TypeScript 3.7」を公開した。 TypeScriptは、静的型付けができる言語で、JavaScriptのスーパーセット。ECMA規格に従った最新のJavaScriptの機能を、古いWebブラウザやランタイムが扱えるようにコンパイルすることもできる。 TypeScript 3.7は、NuGetを使うか、次のコマンドラインのように、npmを使ってインストールできる。 TypeScript 3.7は「Visual Studio 2019」「Visual Studio 2017」の他、「Visual Studio Code」と「Sublime Text」でも利用できる。TypeScript 3.7の主な特徴は次の通り。 セミコロンフォーマッターオプションを追加 TypeScriptのビルト

はてなのMackerelチームはKubernetesクラスタを自前で構築して運用していたが、撤退を選択したという。なぜ、Kubernetesの運用を諦めて撤退を選んだのか。はてなのMackerelチームでSREを務める今井隼人氏が語った。 コンテナ型仮想化技術を活用したアプリケーションの管理（オーケストレーション）ツール「Kubernetes」が注目を集めている。その背景の一端にあるのが、アプリケーションをコンテナ化し、マネージドKubernetesサービスで実行することによるメリットの享受と、運用負荷の軽減だ。 参考記事：「Kubernetes」とは何か――コンテナ型仮想化の本番利用に向けた課題 参考記事：「Kubernetesで運用する」その前に　Kubernetesを本番環境で利用する際のポイント そんな中、「Kubernetesクラスタを自前で構築して運用していたが、撤退を選択した

IT業界解説シリーズ、第5弾は三次請け以降で働くエンジニアが知っておきたい「案件ガチャ」の発生メカニズムと攻略法を徹底解説します。 スキルは磨いているのに、なかなか良い案件に参画できない――こんな悩み、抱えていませんか。 SIは、エンジニアが次にどのような案件に割り振られるのか自分で選ぶことが難しい業界です。当たりの案件もあればハズレの案件もある、例えるならスマートフォン向けゲームでガチャを引く――「案件ガチャ」のようなものです。 実は世の中には、「良い案件に参画できる確率が高いガチャ」と「低いガチャ」の2通りが存在します。「ハズレの案件ばかり引いているな」と感じている方は、もしかしたら引くガチャを間違えているのかもしれません。 自己紹介が遅れました。私、「情報戦略テクノロジー」の稲葉と申します。手前みそですが、弊社は良い案件に参画できる確率が高いガチャを引けるソフトウェア開発会社だと自負

クラウド移行の特色、ポイントを企業のクラウド移行事例から抽出する本特集「百花繚乱。令和のクラウド移行」。本稿では2002年に「ラグナロクオンライン」（以下、RO）をリリースした後、「パズル＆ドラゴンズ」（パズドラ）などのサービスを世に送り出してきたガンホーのクラウド移行事例をお伝えする。 ガンホーではROのクラウド移行を進め、3年間かけて移行させるプロジェクトに取り組んでいる。「Amazon Web Services」（AWS）を選んだ理由、AWSに移行したメリットなどをガンホーでCTO（最高技術責任者）を務める菊池貴則氏が2019年6月に開催された「AWS Summit Tokyo 2019」で語った。 ピーク時は1000台規模のサーバを運用 スマートフォンやPC、家庭用ゲーム機などで配信するゲームの企画、運営、販売を行うガンホー。2002年にROをリリースして以来、ROプレイ人口の増加

本田技研工業のマネジャー松本芳宏氏と、同じく本田技研工業でスクラムマスターを務める船戸康弘氏は2019年7月に開催された「Agile Japan 2019」で「ユーザーと共創する 本当に欲しかったサービス～製造業がアジャイルを取り入れた事例～」と題するセッションを通じて、小さく試し、失敗しながら改善に取り組み、現場の役に立つITを、アジャイルを通じて実現した例を紹介した。 「『ホンダさんは自由に新しいことができてうらやましい。うちみたいな固い会社じゃ、とても無理です』といわれることがあるが、現実にはいろんな衝突を経て新しいことに挑戦している」と松本氏は話す。 松本氏らは生産本部の下で、情報システムの運用に当たるIT部門とは別の立場でデジタル化に取り組んでいる。ダッシュボードによる「業務の見える化」の実現やIoT（モノのインターネット）センサーを活用したデータ収集など「現場の困り事、悩み事解

GitHub ActionsがCI/CDをビルトインサポート、具体的にはどうなっているか：「GitHubらしいやり方を考えた」（1/2 ページ） GitHubは2019年8月8日（米国時間）、開発者ワークフロー自動化ツールの「GitHub Actions」で、CI/CDのサポートを発表した。具体的にはどのように使えるのだろうか。 GitHubは2019年8月8日（米国時間）、開発者ワークフロー自動化ツールの「GitHub Actions」で、CI/CD（Continuous Integration/Continuous Delivery）のサポートを発表した。正式提供開始は、（同社イベント「GitHub Universe」開催日の）2019年11月13日を予定する。その後も、公開リポジトリではこの機能を無償で利用できることになるという。 2018年10月にGitHub Actionsを発表