「クラウドOS」という言葉が最近よく聞かれるようになった。CloudStackやOpenStackなどのクラウド基盤ソフトウェアが「クラウドOS」と呼ばれるケースが多くなる一方で、マイクロソフトは「クラウドOSビジョン」で同社の戦略を語り、ヒューレット・パッカード（HP）は「HP Cloud OS」を発表している。では、「クラウドOS」とは何なのだろうか。本記事ではその定義と現在の潮流を紹介しながら、その本質を探っていく。 そもそも、“クラウド”の定義は「NIST（National Institute of Standards and Technology、米国立標準技術研究所）」による定義が一般的なものとして定着している。 一方で「クラウドOS」の定義として定着しているものはなく、その示す意味や範囲には幅があるようだ。ここではいわゆる「クラウドOS」とはどういうものなのか、一般的だと思わ
関連キーワード セキュリティ | IaaS | Amazon Web Services | クラウドコンピューティング | アクセス管理 | アクセス制御 | Amazon EC2 | クラウドサービス | DevOps 新興企業を中心に、「Security as a Service」（サービスとしてのセキュリティ）が浸透しはじめている。ITベンダーの米JumpCloudは、全てがひとまとめになった監視サービスをSecurity as a Serviceとして提案するベンダーだ。同社のエージェントベースのソフトウェアは、侵入検知と防止、情報喪失防止、「Active Directory」と連携させたID・アクセス管理に対応する。また、相互のTransport Layer Security（TLS）プロトコルを通じてデータをJumpCloudに送り、JumpCloudで問題や攻撃を検知して、シ
関連キーワード Internet of Things（モノのインターネット） | Gartner | クラウドコンピューティング | Apple | IBM（アイ・ビー・エム） | ベンダー | Amazon Web Services | ビッグデータ | データセンター インターネット接続端末や安価で手に入るデータ収集センサーなど、さまざまなテクノロジーが相重なって「モノのインターネット」（IoT：Internet of Things）の波が形成され、その波は今にもデータセンターを崩壊させかねない勢いだ。 最近では、IoT向けの監視モジュールがギリシャのeConaisをはじめ各社から低価格で提供され、IoTのビジネスの可能性が広がっている。米調査会社Gartnerによれば、今後、インターネットに接続された製品の数は急増し、2020年には固有のIPアドレスでインターネットに接続する端末が3
関連キーワード 金融 | セキュリティ | クラウドコンピューティング | Webアプリケーション | ウイルス対策 | セキュリティ対策 クラウドインフラの導入を検討しているユーザー企業にとって、そのセキュリティは不安要因になりかねない。だがサービスとしてのセキュリティ（Security as a Service）を利用するためだけにクラウドを使っているユーザー企業も存在する。 Security as a Serviceを利用するITプロフェッショナルは、「一般的なセキュリティ業務に費やす管理時間を短縮でき、自社のインフラのセキュリティをWebベースで一元監視する手段を持つことができる」と証言している。 関連記事 AWSの安全性を高める「サービスとしてのセキュリティ」、利用急増の理由は？ 【徹底比較】安心・満足なクラウドはどれだ？ 62のIaaSランキング 依然としてクラウドの利用を阻む
GoogleやAmazon、成功者を輩出する「モンテッソーリ教育」現場を見てきた：トップ1％だけが実践している集中力メソッド（1/3 ページ） GoogleやAmazon、Facebook創設者も――成功者が皆受けた「集中力」教育プログラムによって生まれる“モンテッソーリ・マフィア”。日本でモンテッソーリ教育を実施している「こどもの家」を見学してきました。 国内外のさまざまな業界で活躍するトップ1％の天才的な人々の多くが「モンテッソーリ」と呼ばれる幼児教育プログラムの出身者です。彼らが「モンテッソーリ・マフィア」と呼ばれていることは、以前の記事「GoogleやAmazon、Facebook創設者も――成功者が皆受けた『集中力』教育プログラム」でも紹介した通り。 同プログラム出身者のGoogle創業者は、会社の成功の源泉をモンテッソーリ教育であることを名言しており、テレビインタビューでも、「
目次 2013年12月31日 - 2014年を迎える祈り / 2013年12月18日 - 『数学ガールの秘密ノート／整数で遊ぼう』が発売されました！ / 2013年12月7日 - 2013年「よかった探しリース」 / 2013年12月5日 - Kindle版『プログラマの数学』と『新版暗号技術入門』が購入可能になりました！ / 書籍『数学ガールの秘密ノート／整数で遊ぼう』のカバー画像到着！ / ぜひ、感想をお送りください 日記一覧 2013年12月31日 ■ 2014年を迎える祈り 2013年12月31日 21:10 愛する天の父なる神さま、あなたの御名を賛美します。 今年も一年、あなたが導いてくださったことをありがとうございます。 あなたはすばらしい方。必要なものを最もよいタイミングで与えてくださる方。 すべてに計画を持ち、それを成就なさる方。 天地万物をお造りになり、統べ治める方。 あ
脅威に対する分析と検出の技術は進歩していますが、脅威もそれに対抗し、回避するために進化します。セキュリティ企業が技術を向上させれば、サイバー犯罪者はそれに応酬します。例えば、「Stuxnet（スタクスネット）」によって、他のファミリもショートカットファイル（拡張子LNK）の脆弱性を利用するようになりました。また、「DOWNAD（別名：Conficker）」は、接続先ドメイン名を生成する仕組みである「Domain Generation Algorithm（DGA）」の利用を広めました。この技術は現在、 「ZACCESS（または ZEROACCESS）」や「TDSS（別名：Allurion）」を含む、ほかの不正プログラムファミリでも利用されています。 こうした回避技術の目的は単純です。早期での検出を回避し、標的とした PC への足がかりを攻撃者が得るためです。 トレンドマイクロのリサーチペーパ
2013年も残りあと約半月に差し掛かりましたが、今年も様々なサイバー攻撃やサイバー犯罪が国内の企業や団体、そして個人のインターネット利用者を襲いました。トレンドマイクロでは、2013年に国内で猛威をふるったサイバー攻撃、サイバー犯罪を 2013年のサイバー攻撃「三大脅威」として選定しました。 ■三大脅威 (1)－止まらない Web改ざん 2013年には、様々な企業や団体の Webサイトが改ざんの被害にあい、公になった改ざん事例の約 8割がオンライン詐欺をはじめとした不正プログラムへの感染を目的としているものでした。加えて、Web改ざんを通じて情報窃取や標的型サイバー攻撃を企てるものも確認されました。 ■三大脅威 (2)－「新しいオンライン詐欺」の到来 国内でのオンライン銀行詐欺ツールの感染台数は 10月末時点で前年比約 2.5倍、ランサムウェア感染台数は前年比約 8.8倍になるなど、ネット
日本アニメ初の快挙！海外アニメ賞を受賞した『スキップとローファー』海外ライセンス部長&プロデューサーが語る、奮闘の舞台裏
Googleが「企業ネットワーク」という考え方を終わらせようとしている、という話が本家slashdotで取り上げられている（Google's Plan To Kill the Corporate Network、元ネタのSCMagazine記事）。 タイトルだけ見るとなにやらよく分からないが、話としては「企業内ネットワークは安全」という考え方はやめよう、ということのようだ。Googleが考えているのは、従来の企業ネットワークの概念を廃止し、暗号化されていないアメリカの無料WiFiネットワークのような「ゼロトラストモデル」へ移行すること。ゼロトラストモデルについてはdarkreading、マイナビニュースの記事が詳しい。 Googleでこのプロジェクトに関わるHarald Wagener氏は、「現在、多くの人が当てにしている、ファイアウォールやゲートキーパーは役に立ちません。こうした周辺機器
出典：ITpro 2013/11/28 （記事は執筆時の情報に基づいており、現在では異なる場合があります） ロシアのカスペルスキーラボは、米グーグルが公開した最新モバイルプラットフォーム「Android 4.4（KitKat）」について、セキュリティの観点から考察し、ブログで見解を発表した。 Android 4.4におけるセキュリティ強化は、大きく2種類に分かれる。1つはデジタル認証、もう1つはOS強化だ。デジタル認証については、認証局（CA：Certificate Authority）がデバイスに追加されると警告を発するようにした。これにより、ローカルネットワーク内での中間者攻撃を特定しやすくなる。さらにデバイスと各種Googleサービス間のトラフィック傍受を困難にするための認証のピンニング（ピン留め）機能を備える。 OS強化では、SELinuxの設定を「Permissive」モードから
この投稿はPHP Advent Calendar 2013の13日目の記事です。昨日は@tanakahisateruのPHPが糞言語なのはどう考えても参照をポインタだと思っているお前らが悪いでした。 現在twitterのタイムラインで、史上空前のSQLのエスケープブームが起こっています。 オレオレSQLセキュリティ教育は論理的に破綻している | yohgaki's blog 「プリペアードクエリが基本だけど、動的に SQL を組み立てる場合もあるから、そういう場合に備えてエスケープも知っておいたほうがいいかも」 - Togetterまとめ エスケープとプレースホルダをめぐる議論 - Togetterまとめ SQLインジェクション対策としてのプリペアドステートメントとエスケープについての議論 - Togetterまとめ IPAの「安全なSQLの呼び出し方」が安全になっていた | yohgak
今年の3月に 入門Chef Solo - Infrastructure as Code という本を書いた。 その名の通り Chef の入門書なのだけど、このサブタイトルは "Configuration Management Tool (構成管理ツール)" でもなく "Provisioning Framework (プロビジョニングフレームワーク)" でもなく、はたまた "Automated Infrastructure (自動化されたインフラ)" でもなく、"Infrastructure as Code" にした。 この一年で Chef や Puppet にはずいぶんと注目が集まった。おそらく、AWS をはじめとするクラウドサービスがより広いユーザーに浸透したことで仮想化環境が前提になって、以前よりも頻繁にサーバーを構築し直したりする機会が増えたとかその辺がひとつ理由として挙げられると思う
制御システムセキュリティカンファレンス 2014 は終了いたしました。 ご参加いただきました皆様、誠にありがとうございました。 制御システムにおけるセキュリティ課題を関係業界の皆さまにご理解いただくことを主眼に、経済産業省とJPCERT/CCが2009年2月に「制御システムセキュリティカンファレンス」の開催を始めてから5年が経過しました。昨今では、2012年春の「技術研究組合制御システムセキュリティセンター」の東北多賀城本部の開所、インシデント対応をはじめとするJPCERT/CCの体制整備に加えて、関係業界団体あるいは関連ベンダ各社の、各種ガイドラインやソリューションを提供する活動も活発になってきています。制御システムの利用組織にとっても、この問題に本格的に取り組むためのメニューがそろい始めつつあると言えましょう。第6回の開催となる「制御システムセキュリティカンファレンス 2014」では、
すっかりご無沙汰しております、スマートフォンアプリエンジニアの七尾です。 この度ビジネスパートナーのAviaryと共同でハッカソンを開催する事になりました。 一般応募に先立ちまして、この場を借りてスポンサー募集のお知らせをさせていただきます。 参加者の募集につきましては決まり次第、公開いたします。 Photo Hack Dayを日本で初開催します！ 2014年2月21日（金）～23日（日）に、株式会社ミクシィとAviary社でPhoto Hack Day 5を共同開催いたします！ Photo Hack Day とは、写真編集に関するAPIを使って短期間で行うハッカソンのことです。Aviary社はこれまで4回Photo Hack Dayを開催し、1,500人以上の開発者、デザイナーが参加し250個以上のサービスを作ってきました。 2013年4月にニューヨークでFacebook社とAviary
あら探しばかりする上司やクライアントっていますよね。そんな相手への対処法は？ 作家のOliver Burkeman氏が、成果物にわざと欠陥を作っておくテクニックを教えてくれました。 あら探しはクライアントの仕事のひとつです。提出された成果物をチェックして、ミスを見つけ、指摘します。そうすることで「自分の仕事」をした気分になれるのです。 今回紹介するのは「毛むくじゃらの腕」と呼ばれるテクニックです。あるグラフィックデザイナーがクライアントに提出する広告案の片隅に、自分の毛深い腕をチラ見せしておいたことから名付けられました。 ビジネスコンサルタントのLawrence San氏が、まだコンピューターが普及していない時代にグラフィックデザイナーをしていたJoeという人物の物語を教えてくれました。 Joeは、くだらない変更を何度も要求するクライアントに頭を悩ませていました。広告案になかなかOKがでな
マクドナルドには、その国でしか食べることのできない「ご当地バーガー」が存在します。インドには「マハラジャ(大王)」の名を冠したハンバーガーがあるとのことだったので、食べに行ってみたら、それはインド文化の象徴とも言える代物でした。 こんにちは！世界新聞特命記者の清谷啓仁です。海外放浪中のわたくし、現在インドの首都ニューデリーにいます。 ニューデリーは赤い印の辺り より大きな地図で 旅のルート を表示 ニューデリーの街並み 「喧騒」という言葉がよく似合います。 インドといえば牛。車両に混じって堂々と道を歩いています。 屋台で飲むチャイ(ミルクティー)は最高ですね。 美味しいチャイを作れる人は、現地の人からも尊敬の眼差しを受けています。 インド人は一日5杯くらいは飲んでいます。一杯5ルピー(8円)が目安です。 そんなインドにて、インドのマクドナルドの頂点に君臨すると言われている「チキンマハラジャ
Inc.：役員会議という大事な場の価値を最大限に高め、時間を無駄にしないためには、どうすれば良いのでしょうか？ 以下に役員会議で起こりがちな、時間が無題になる議論や質問を紹介します。そして、それを避けるためにするべきことも。 1．ひとつの議題についてだらだら話す 役員会議で、ある役員があなたのレポートを読んでよく分からない箇所を発見し、その点について質問したとします。「ボブ、メキシコの市場の利益が4パーセント上がったのに対して、カナダの市場における利益が48パーセントから46パーセントに下がっているのはなぜですか？」 こうしたやりとりを私は「だらだらした議題」と呼びます。これは役員会議を台無しにします。質問した役員にとっては、この答えを知ることが重要かもしれませんが、あなたにとっては議論する価値の高い内容ではないかもしれません。 こうしたことは、役員会議が始まるときによく起こることです。会
単純ではない、最新「クロスサイトスクリプティング」事情：HTML5時代の「新しいセキュリティ・エチケット」（2）（1/3 ページ） 連載目次 皆さんこんにちは。ネットエージェントのはせがわようすけです。第1回目は、Webアプリケーションセキュリティの境界条件であるオリジンという概念について説明しました。 現在のWebブラウザーでは、同一オリジンのリソースは同じ保護範囲にあるものとし、オリジンを超えたアクセスについてはリソースの提供元が明示的に許可しない限りはアクセスできないという、「同一オリジンポリシー（Same-Origin Policy）」に従ってリソースを保護しています。 その保護範囲であるオリジンを超え、リソースにアクセスする攻撃の代表事例であるクロスサイトスクリプティング（XSS）について、今回、および次回の2回に分け、HTML5においてより高度化された攻撃と、その対策を説明しま
1980年代に、日本の電機産業は世界を震撼させた。ソニーやパナソニックのテレビやVTRが全世界に輸出され、日本製の半導体が世界市場の半分以上を占めた。日本メーカーを恐れたヨーロッパ各国は電気製品の輸入を規制し、アメリカは日米半導体協定で日本市場のシェアの数値目標を設定した。 それから30年。2013年10月分の貿易統計で電気機器の輸入は初めて輸出を上回り、今年は通年でも輸入超過になる見通しだ。「貿易立国」の象徴だった電気製品が、これからは輸入品になるのだ。 こうなった最大の原因は、日本の電機メーカーが家電からITへの産業構造の転換についていけなかったことだ。携帯電話はスマートフォンへの転換に乗り遅れて大幅な輸入超過で、世界シェアも2％程度しかない。国内ブランドで売っている携帯電話のほとんども、アジアから輸入したOEM（受託生産）である。 半導体は、DRAM（半導体メモリ）最大手のエルピーダ
若い人たちは、「文字列型」があるプログラミング言語しか知らないかもしれない。だが、汎用的な文字列型が一般的になったのは、プログラミング言語の歴史の中でも比較的最近のことである。 たとえば、1972年に誕生したC言語には文字列型がない。1980年代に良く使われていたPascalの文字列型は最大255文字しか格納できなかった。 なぜか？ それはメモリが貴重なリソースだったから。 1980年代のPCの搭載メモリは多くて数メガバイト。これに対し、長編小説の長さは1MB程度に達する*1。 当時、メモリはとても貴重な資源であり、テキストを処理するプログラムを開発するにあたっては、文字列をどのようにメモリ内に展開するかプログラマが細かくコーディングする必要があった。 だから、汎用的な「文字列型」というのは「夢」にすぎなかった。CあるいはPascalにおける文字列（CのASCIIZ文字列あるいはPasca
二日間ほど集中してgo言語でコード書いたので、その間に感じたことをまとめてみます。普段はだいたいPerlやJavaScriptでWebアプリケーションを書いています。 まとめの要約 go言語良い Webアプリケーション書くならPerlとかRubyが良い PerlとかRuby書ける人がミドルウェア書くならgo言語良い 気に入ったところ コンパイルエラーが親切 たとえば気楽な気持ちで以下のようなコードを書くと package main import ("fmt"; "net/http"; "log") func main() { resp := http.Get("http://hatenablog.com/") fmt.Println(math.Pi) } 以下のように丁寧に問題箇所を教えてくれます。 ./hoge.go:6: imported and not used: "log" ./h
PC遠隔操作事件で起訴後も勾留が続いている片山祐輔氏は、今もなお、弁護人以外とは誰とも面会できない「接見禁止」の状態が続いている。家族とも会えず、手紙のやりとりもできない。これに対し、弁護団は接見禁止決定の取り消しを求めたが、東京地裁刑事14部（藤原靖士裁判官）は、「現行法に被告人や弁護人が接見禁止決定の取り消しを請求できる規定がない」として、請求を棄却。これに対し、弁護側は「法律家の悪しき形式論だ」（木谷明弁護士）として、近く異議申し立ての準抗告を行う。最終的には最高裁の判断を求めることが予想され、事件そのものとは別に、被告人の面会の権利を巡る司法判断が注目される。 異議を申し立てることすらできないのか木谷弁護士は、後輩である東京地裁裁判官の判断を「情けない」片山氏は、今年２月10日に逮捕されてから、捜査の間、ずっと身柄の勾留と接見禁止が続いた。捜査は６月28日に終結。だが、その後も勾留
11月のJAWS-UG大阪で「Cacooで構成図描いたら、自動でAWS上に環境をローンチしてくれるといいよね〜」って話をしていた覚えがあります。すみません、ありましたw Visual Cloud Management for AWS | MadeiraCloud ｷﾀ━(ﾟ∀ﾟ)━! って感じですw ざっくり流れは以下の3STEP。超簡単です。 STEP1 構成図を描く STEP2 パラメータを設定する STEP3 ローンチする これだけです。ね、超簡単でしょ♪ 実際にやってみたので図で手順をご紹介します。 ◯まずは Visual Cloud Management for AWS | MadeiraCloud にアクセス。Sign Up for Freeをクリックしてアカウントを作成します。（facebookやTwitterアカウントでSAMLしてくれよ...） ◯Username, Em
Machine Learning Advent Calendar向けの記事です。 普段はGunosyという会社で社長業をしながら社長をしています。 ざっくりいうと 結論だけ知りたい人はここだけ 広告における機械学習の応用の多くはCTR予測や運用の最適化のため(クエリー予測とか)の予測問題 今後は「CVRの予測」や「アクティブなユーザーの予測」がホットな話題になる(加えてその運用をどう最適化するかといった話題も) 現在は検索エンジンの応用例が多い。今後はディスプレイ広告やタイムライン広告への応用が増えていく 個人のユーザー属性を集めることが今まで以上にメディアのビジネス的に重要になる 広告や推薦エンジンに限らずドメイン知識は非常に重要。ドメイン知識と機械学習の知識を持ったエンジニアが意思決定に携わる会社は今後大きくのびる(と思う) 広告について 最近はもっぱら広告の開発をしており、広告分野で
開発合宿でDevOps界隈やモニタリング界隈で流行りのツールを組み合わせてBlue Green Deploymentできる何かを作りました。 同じチームで開発したid:shiba_yu36 先生やid:wtatsuru 先生が既にブログを書いてますが、自分の視点で書いてみます。（13/12/24追記: より詳細な内容が新規に書かれたのでリンク先を入れ替えました） Docker, Mesos, Sensu等を利用したBlue-Green Deploymentの仕組み - $shibayu36->blog; Docker コンテナにアプリケーションを立てて Graphite でいい感じに可視化するまで - wtatsuru's blog 僕は主に、各ツールから得られる情報をまとめて管理し、デプロイを実行するデプロイ管理ツールを作成していましたので、それについて書きます。 普段は運用の修行をして
工学系の大学生なら、２回生ぐらいで習うフーリエ変換。フーリエ級数やらフーリエ展開やらの式だけ覚えさせられて、フーリエ変換の意味を理解してない人が多いようです。 そこで、フーリエ変換とは何か？をサクっと説明してみましょう。 全ての信号は、上図のようにsin波の足しあわせで表現することが出来ます。 具体的には、周波数が1のsinxと周波数が2のsin2xと周波数が3のsin3xと・・・周波数がnのsinnxを足し合わせることで、あらゆる信号を表現することが出来るのです。 しかし、ただ単にy=sinx+sin2x+sin3x+・・・としたのでは1種類の信号しか表現できません。そこで、各周波数の振幅を変化させることで、あらゆる信号を表現するのです。 上記の信号の場合、y=4*sinx+0.5*sin2x+2*sin3x+sin4xと表現できます。 さて、先程の図を用いて、周波数を横軸に、振幅の大き
This copy is for your personal, non-commercial use only. Distribution and use of this material are governed by our Subscriber Agreement and by copyright law. For non-personal use or to order multiple copies, please contact Dow Jones Reprints at 1-800-843-0008 or visit www.djreprints.com. http://jp.wsj.com/article/SB10001424052702303674004579265303256591822.html
「無線で音楽を飛ばす」というとかつてはFMトランスミッターなどがよく使われたが、近年の主流はやはりBluetoothだろう。iPodやウォークマンなどの携帯オーディオ機器やスマートフォン、タブレットなどのデジタルガジェットに加え、最近ではスピーカーやAVアンプ単体でもBluetoothに対応しているものが珍しくなく、音楽を無線で楽しめる環境はどんどん整っている。デバイスを直接ケーブルで繋がなくていい、というのはやっぱり大きな魅力だ。 ただし、Bluetoothのオーディオ機器には弱点があった。それはある意味で非常に致命的な、無線での送信時に音が相当悪くなってしまうことで、「音質を気にする人は無線（Bluetooth）なんて最初から選ぶな」というのが常識だった。それは商売上どうしても好意的なレビューを書くことが多い商業メディアなどでも、ノイズや音質に関してはそれなりに触れざるを得なかった……
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2013/12/18/20131217amazon-kinesis-now-in-public-beta-for-developers-to-build-real-time-apps/
