SQL ServerをWeb管理 SQL Serverの無償版が提供され、データベースの選択肢が広がった。そこで必要になるのが管理インタフェースだ。 SQL ServerをWeb管理 Microsoft SQL Serverの無償版が登場し、データベースの選択肢が広がった。簡易的なWebアプリケーションならば、十分通用するレベルだ。 SQL ServerはWindows上で動作するので、GUIによる管理インタフェースも提供されている。だが、開発側からすればWebインタフェースの方が遠隔地メンテナンスもしやすい。 今回紹介するオープンソース・ソフトウェアはphpMSAdmin、Microsoft SQL Server用フロントエンドだ。 phpMSAdminはPHPで作られたフロントエンドで、多機能ではないがデータベースの生成、テーブル、ビュー、ファンクションの作成やデータのメンテナンスが可

前の記事 に続いて日本Rubyカンファレンス2006をレポートする。 State of the Dominion Ruby作者のMatzことまつもとゆきひろさんによる基調講演。 タイトルはアメリカ合衆国「一般教書演説: State of the Union」のパロディである、Perlの" State of the Onion "のそのまたパロディだそうだ。wordsファイルを'nion$'でgrepしてそれらしい言葉を選んだという。 Matzは"State of the Onion"を「タマネギがどうした! って感じ」と言ってたけど、Larry Wallは「 努力、忍耐、謙遜 」でPerl界をタマネギに例えてるから、"State of the Onion"はそういう意味なんでないの?　いや、みんなそれを分かってるのを前提としてのジョークなのか?　Matzの思考を読むには私のハッカー度がまだ

_ "MUST", "SHALL", "SHOULD" とかの使い方 規格書を読んでいてニュアンスがとれない言葉に "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT", "SHOULD", "SHOULD NOT", "RECOMMENDED", "MAY", and "OPTIONAL" なんてのがあります。 でも、これってRFC2119にちゃんと指針があるんですね。 "MUST", "REQUIRED", "SHALL" : 必須。絶対。 "SHOULD", "RECOMMENDED" : 正統な理由があれば破っていいけど、注意深く全ての場合について考えなあかんよ。 "MAY", "OPTIONAL" : 任意。やらなくてもいいのだけど、他のベンダーとやる・やらないの実装が混在するので、 両方に対応できてないとダメだよ。 リンクは日

みずほフィナンシャルグループは2019年3月にデジタル通貨を発行することを決めた。買い物の決済などに利用でき、デジタル通貨をやり取りする送金手数料を無料とする。サービスを利用できる加盟店に対しては…続き メルカリ・LINEが巻き起こす新風ブロックチェーン ［有料会員限定］ キャッシュレス先進国スウェーデンの光と影 ［有料会員限定］

国民に「マイナンバー」の共通番号法案を閣議決定、２０１５年から利用開始目指す (shimarnyのブログ) 内閣官房情報セキュリティセンター／NISC (Wiki (PukiWiki/TrackBack 0.3)) Twitter Trackbacks () 君は生き残ることができるか？ (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks)) 公認会計士試験の最新情報について (公認会計士試験ガイド★講座 対策 受験 求人 事務所 問題集 合格 資格 学校) 短答式合格率4.6%に！ (■ＣＦＯのための最新情報■) 世間が反対するDPI広告を擁護する (んがぺのちょっとした政治・経済の話) 米国防総省、米軍サイバー対策を統括する司令部を設立 (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks)) 総務省 (時の流れ) クラウド・コ

システムとしては、サインアップ時のユーザー情報はMySQLに格納、パスワードはランダムに生成してから暗号化してデータベースへ、ログイン前にユーザーの電子メールアドレスが有効かどうかのチェック、データベースに登録した情報とログインするシステムとの連動、ユーザーがパスワードを失念した場合のリカバリシステム、PHPのセッションの基本的な使い方、ユーザーにメールを送る機能、などなどで構成されています。 PHP Help: Creating a Membership System with PHP and MySQL 日本語で使う場合は文字コードとかも考慮しなくてはならないのでもうちょっと違った感じになるのだと思いますが、それでもかなり細かく実際の例も交えて書いてあるのでかなり参考になるのではないかと。

■要求仕様とは 要求仕様とは、開発するシステムに対する顧客のニーズのこと。要するに「お客さんがやりたいこと」そのもの。仕様調整で紛糾したときの決め台詞「結局アナタは何がしたいの?」の【何】に相当する。仕様トラブルの100％はこのスレ違いによる。 要求仕様について考えるために、ちょっとした質問に答えてみよう。以下のa. b. のうち、「要求仕様」を表現しているのはどちらになるだろうか? a. 身長57メートル体重550トン b. 汎用人型決戦兵器 まず a. を考えてみる。これは「何」だろうか? これは「何」かのスペックだ（しかも部分的だ）。身長・体重は分かるが、横幅や厚み、姿かたち、素材 etc... は分からない。これは受注側が「○○はどうするの?」といちいち問い合わせる必要がある。当然、聞くのを忘れたスペックは製造者の「思い」で作られるリスクを負う。 次に b. はどうだろう。身長・体

2024年下半期のフィルム写真たち ふと気がつくと2024年も残り僅か。 そしてふと振り返るとこのブログに掲載する写真がGRIIIで撮ったものばかりになっていたのだけど、決してフィルムに飽きたということではなく、フィルムはフィルムで淡々と撮り続けているし、モノクロもカラーネガもいつも通り自宅で…

最近こんなニュースもあったので 株式会社 NTT データは20日、社内で導入しているソーシャルネットワーキングサービス（SNS）の利用状況を公表した。 ちょっと話に参加してみたい。 「社内ブログ→社内SNS」なにが変わったか？ おれの勤務先では、日報をブログ化してたのだけれど、あんま作りこんだりせずインストールしっぱなしだったので、ただただ記事が蓄積してく感じで、かつコミュニケーションもそれほど活発にはなってなかった。 まえよりいくらか風通しよくなったかな、というくらいで。 が。 最近OpenPNE（オープンソースのSNS）導入したんですよ。 これがいーんだ。 これまであんまブログ参加しなかった人もSNSだと気楽なのか、発言が増えた。 発言の場をコミュでわけられるから、突っ込んだ議論がしやすい。 コミュ内ならくだらない話しても迷惑にならない。 B級グルメとかダイエットとか肩こりとか美化委員

はてブでつけられたタグをホッテントリ、新着エントリごとにRSSで出力できることを知ったのはつい最近。 RSSリーダーではてブを閲覧できることそのものが自分にとっては目から鱗だったのだけど、忙しくて時間が取れないとき自分がRSSリーダーでウオッチする*1タグがあるとすればどんなものかな、とふと考えてみた。 忙しいときにRSSリーダーで購読したい10のタグ 1. [http //b.hatena.ne.jp/t/google:title=google]:googleの動きを追いかけるとき。googleの話題についていけばwebで何が起ころうとしているかおおまかな雰囲気をつかむことはできる。同じように「Yahoo」も候補に挙がるが、Yahoo Newsの個別記事に[Yahoo]とタギングされている事例が多く、ノイズが多そうなため没。 2. [http //b.hatena.ne.jp/t/web

「MySpace」とは、現時点で登録ユーザー数7500万人、1ヶ月のページビュー3000万PVという超化け物SNSのこと。そんなMySpaceがこの夏から順次各国で展開していくとのこと。MySpaceの公式コメント的には日本での展開は「2006年中」とはなっていますが、日本では既にmixiというシェア1位の化け物SNSが存在するわけです。果たして勝てるのでしょうか。 というわけで、MySpaceについてちょっとお勉強してみましょう。 TechCrunch >> Blog Archive >> MySpace in foreign languages due out this summer FT.com / Technology - MySpace outlines European expansion ページビューがどれだけ増えたのかというと、なんと現在、全世界で第2位。 For MySp

将棋の羽生善治三冠が、週刊東洋経済のロングインタビュー「ネット社会を生きる奥義」 http://www.toyokeizai.net/online/tk/person/index.php?kiji_no=28 http://www.toyokeizai.net/online/tk/person/index.php?kiji_no=30 の中でこんな話をしている(後編の最後)。 ――梅田望夫さん（ミューズ・アソシエイツ社長、『ウェブ進化論』の著者）とお知り合いとのことですが、梅田さんが取締役を務めている、はてなにも行かれたことがありますか。 行っています。活気があるところですよね。どう言ったらいいんでしょうか。こういう言い方が適切かどうかは分からないですけど、奨励会の人たちが研究してすごく画期的な一手を生み出していくような雰囲気を感じました。将棋の世界も、結構そういうところがあって、プロでは

■ ひっそり MP3 サーチ 気になるアーティストの mp3 ファイルを探して公式サイトやレーベルサイトをまわるのは当然として、個人でサーバ上にひっそりと置いている mp3 ファイルを検索するこんな方法もあるので紹介します。 google にアクセス"intitle:index.of" mp3 と入力して 検索 これだけです。[ ウェブ全体から検索 ] をチェックして、検索欄にアーティスト名を加えて検索するともっと効果的でしょう。 検索すると上の画像のような感じのページが出てきます。この場合は 1.8MB の mp3 ファイルがひとつありますね。 これだけは注意して欲しいのですが、いわゆるメジャーのレコード会社に所属しているアーティストの場合、この方法で検索できるのはかなりの高確率でイリーガルな音源です。 たとえば "intitle:index.of" mp3 Ringo で検索できる椎名

ラブコメプリンスのパクソジュンに釘付けの日々 韓国のイケメン人気俳優といえば、パク・ソジュン！ 2020年に大ヒットした韓国ドラマ『梨泰院クラス』の主演で、更に人気は加速しましたよね。 私も『梨泰院クラス』視聴前から彼の作品は見ていたのですが、どんな役柄でもこなせてしまうなと 強く逞しく 不合理な世界に正面から立ち向かう 血気盛んな若者の反乱 なパク・セロイ(パク・ソジュン)を夢中になって見ていました。 『愛の不時着』と並び日本でも多くの方が視聴されたと思います。 特に『梨泰院クラス』は『愛の不時着』と比べてロマンス色が薄く緻密なビジネスプランなども要素に盛り込まれていたので、男性からも人気の作品でした。 他にも彼の出る作品出る作品がヒットを飛ばしています。 2014年：魔女の恋愛 2015年：彼女はキレイだった 2016年： 花郎＜ファラン＞ 2017年：サム、マイウェイ～恋の一発逆転！

勝手に将棋トピックス - 羽生善治三冠が「Web2.0特集」で週刊東洋経済に登場 猫蛙と編集犬のワンワンワールド - 羽生とか将棋とか かなり将棋に詳しい、id:mozuyamaさんとid:catfrogさんに昨日の記事を取り上げていただきました。ただ、お二人とも、私の記事には違和感を感じていらっしゃるようです。 mozuyamaさんは、次のようにおっしゃっています。 羽生三冠が勝てるのは研究がすごいからという面ももちろんあるのですが、それよりも大きな要素が何かあるという見方の方が普通だと思います。研究以外の要素が何かをはっきり述べられる人はいないと思いますが、序盤ではなく中終盤での何かでしょう。 序盤の研究というのは、アマチュアを含め誰にでもアクセスできる情報で、単なる定跡手順という一次情報だけでなく、「この戦形なら誰それが一番詳しい」という二次情報まで広く共有された情報だと思います。そ

ウェブ検索Webサービスのサンプルをほぼそのまま流用なんだけど、Yahoo で、派遣 CCNPというキーワードを使ってのソース。 #!/usr/local/bin/perl #use strict; use LWP::Simple; use XML::Simple; # Set your unique Yahoo! Application ID my $appID = "xxxxxxxxxx"; my $query = "派遣 CCNP"; # Construct a Yahoo! JAPAN Web Search my $base_url = "http://api.search.yahoo.co.jp/WebSearchService/V1/webSearch"; my $type = "all"; #alternates: any, phrase. my $results = 100

デルは、さらなる成長に向け「顧客満足経験の向上」「エンタープライズ／サービス事業の拡大」「ハイエンド・コンシューマー市場の開拓」を掲げる。エンタープライズ市場に向けては、第9世代の新サーバを発表した。 デルは6月20日、事業戦略説明会を開催した。4月にデルの日本法人社長に就任したジム・メリット氏は「（日本で）2006年第1四半期で市場成長の5倍となる24％増を達成した」と話し、過去最高となる出荷台数成長をアピールした。 デルの業績は順調のようだ。メリット社長によると、グローバルでは米国外の市場とエンタープライズ事業がけん引するかたちで、売り上げで前年同期比6％増の142億ドルを達成。製品出荷も前年同期比で13％増の約1000万台となったという。 日本国内では、24％成長となる過去最高の出荷台数を記録したほか、防衛庁から5万6000台というクライアントPCという過去最大の大型案件を獲得した。

デル日本法人のジム・メリット社長は6月20日、今後の事業戦略について記者会見を開いた（写真）。冒頭で「2006年2−4月期、デル日本法人のパソコンの総出荷台数は24％増であり、前年比の成長率では過去最高」と好調をアピール。本年4月に新社長に就任したメリット氏は、本年度に好調を持続させるための三つの方針を発表した。(1)顧客満足度の向上、(2)企業向けビジネスの拡大、(3)ハイエンド向けコンシューマ製品の強化----である。この方針は主に、社員の増加と新製品で実現する。 要員の追加は、年度末までに合計で400人強になる見込み。現状の従業員は1100人である。会見では増員について二つの具体策が発表された。まず、昨年11月に開設した宮崎のカスタマー・サポート・センターについては、現在の300人体制を年内に500人に増員する。 さらにシステムのインフラ部分の構築サービスである「デル・プロフェッショ

マイクロソフトは2006年6月20日、「Windows Liveメッセンジャー」の提供を開始した。これは同社が提供してきたメッセンジャーソフト「MSNメッセンジャー」の後継に当たる。 米マイクロソフトは2006年5月9日（米国時間）より、ベータ版を一般公開していた（関連記事）。同社では、今後1年間に20種類以上のWindows Liveの新サービスを提供するとしており、このWindows Liveメッセンジャー」をその第一弾に位置づけている。 利用しているユーザー間でファイルを共有できる「共有フォルダ」機能を搭載したのが最大の特徴。相手のハンドルネームの上で「共有フォルダを開く」をクリックして出てきたフォルダーに、写真や文書などのファイルをドラッグ・アンド・ドロップするだけで、そのユーザーと各種データを共有できる。 共有フォルダーは、パソコン内「Documents and Settings

現在最も注目されているWebアプリケーション・フレームワークRuby on Rails。その作者であるDavid Heinemeier Hansson氏（通称DHH氏）が日本Rubyカンファレンス2006（関連記事）のために来日した。「JavaやPHPでは書けなかった美しいコードが書けるから」---Hansson氏はRubyを開発言語として選んだ理由をこう語る（聞き手はITpro編集 高橋信頼） ---なぜRubyを選んだのですか。 以前，JavaやPHPでコードを書いていました。しかし，JavaやPHPでは美しい（Beautiful）コードを書くことができず，不満を感じていました。そんな時に（リファクタリングなどで知られる）達人プログラマMartin Fowler氏がRubyを紹介した記事を読み，自分で使ってみて，Rubyは美しいコードを書くことができる，プログラマをハッピーにする言語だ

さて前回id:ya_ken:20060619:1150725716途中まで説明したCGI::Applicationのプラグインの実装方法の続きを書く。 今回のポイントを簡単に言えば「継承したわけではないのに、あるクラスにどうやって関数を追加するか」なんだ。そこで参考になるのが、CGI::Applicationについてるサンプリコードだ。 sub import { my $caller = scalar(caller); $caller->add_callback('init', 'my_setup'); goto &Exporter::import; }この関数はプラグイン側に書かれるもので、何をしているかを分かりやすく言うと「CGI::Applicationのinitという処理にフックさせている」というわけ。 順を追って書こう、まず超重要なのはimport関数が何なのか？ということだ。P

少し前の話になるが、ヘリコプターはなぜ飛ぶか？という質問に、理系大学院卒のSEが答えられなかったので、「じゃあ飛行機は？」とさらに訪ねたが、さっぱり分からないという。え、揚力も知らんの？と、驚いた。 この話は単なる前フリである。 実際のところ、車には乗っていても、その車がどういう原理で動いているかを知っている人は割と少ない。まあ、女性であればほとんどの人が説明できないだろうと思う。冷蔵庫はなぜ食品を冷やすことができるのか、電子レンジはなぜ温められるのか、などなど、仕組みを説明できないけれど良く使っているモノは身近に多く存在している。こういうモノをブラックボックスと言ったりする。本来は中に何が入っているかは分からない黒い箱、であり、例えば航空機のフライトレコーダーのように、開けられないように密封され、中身が分からないモノを指すような言葉であるが、要は機能は分かるが仕組みが分からないようなモノ

REUTERSは米国時間6月16日、Microsoftが音楽および動画再生用デバイスと音楽サービスを開発中であることを、このプロジェクトに詳しい情報筋の話として伝えている。 情報筋によると、同プロジェクトを担当しているのは、Xboxビデオゲーム事業の開発を指揮しているRobbie Bach氏だという。 Microsoftは、音楽業界に対してライセンスに関する話し合いを始めており、同デバイスのデモも実施しているという。 同社が開始を計画しているサービスでは、ダウンロードごとの課金に重点を置く予定だと情報筋では述べている。 この件に関して、Microsoftからのコメントは得られていないという。

中国では、10万人の人々が、マルチ・プレイヤー・オンラインゲームで生計を立てているそうです。 どうやっているか、というと、休まずにゲームをやり続けて武器やレベルを上げたキャラクターを獲得し、それを西側諸国の裕福な人々に売ることで収入を得ているとのこと。キャラクタによっては数百ドルで取引されるそうです。 西側社会ではある程度のおこづかいであっても、中国ではかなり大きな収入です。 まさに、フラット化する世界の一端ですね。 ちなみに、これはThe Wold Is FlatネタではなくIBMのGIO 2.0にあった話で、ソースはThe New York Timesです。

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Sendmailが、同社の商用電子メールソフトウェアをオープンソースライセンスに準拠させて公開する準備を進めている。 Sendmailは長らく、オープンソースソフトウェア界の協力体制に関わりを持ってきた。同社が販売しているプロプライエタリ製品は、人気の高いオープンソースソフトウェア「Sendmail」と互換性がある。なおSendmailは、電子メールをサーバ間で転送するのに利用されるソフトウェアだ。 同社は2006年4月に、一部のツールをオープンソース化する予定であることを明らかにしていた。先週に入って、Sendmailソフトウェアの生みの親であり、同社の最高科学責任者（CSO）であるEric Allman氏が、この計画に関する最新情報

オープンソース開発者を雇いたい、と考えている企業は最近では珍しくないのかもしれない。その動機は様々だと思われるが、ここではその前に企業として考えておくべきことを幾つか述べることとする。 本論に入る前にここで扱うオープンソース開発者の定義であるが、その対象者がオープンソースソフトウェアの作者もしくはプロジェクトに深く関わるコミッターであり、さらに企業側はその開発者が関わるオープンソースソフトウェアに関連した能力(単なるソフトウェア開発の技量面もあればマーケティング面もある)を買うという場合を想定する。オープンソースもしくはフリーソフトウェアに対する思想については、特に想定はしていない。 著作権の所在 オープンソースは著作権を元にした考え方であり、オープンソースを扱う以上は著作権の問題は避けられない。オープンソースに対して強い(例えば狂信的な)思想を持っているかどうかに関わらず、著作権の所在に

仮想マシンは、もはや“当たり前”の存在になった。だが、そうやって多くの仮想マシンが使われるようになればなるほど、その管理は難しくなる。しかも、そこでは、仮想マシン特有の管理機能に加え、仮想サーバと物理サーバの一括管理やクロスプラットフォームへの対応といった高度な機能が要求される。さらには、仮想マシンのプロビジョニングをどう自動化するか、あるいは仮想マシンを利用するエンドユーザーへの課金をどうするかといった問題に対する解決策も求められる。本稿では、「仮想マシンの管理」に関する、そうしたさまざまな問題について考えてみたい。 急増する仮想マシン 仮想マシンは、ITスタッフの作業効率を飛躍的に高める。稼働までに数週間を要する物理サーバと異なり、仮想サーバはわずか数日間で導入できるからだ。バージニア州マクリーンの新聞社ガンネットが仮想マシンを導入した動機も、まさにそこにあった。同社のITアーキテクト

//長くなりそうだから、タイトルに章番号付けてみた。 自分でフレームワーク・ライブラリ・モジュールといったものを作ったりすると、それ自体に拡張性を持たせるために『プラグイン』という仕組みを導入したくなる時があると思います。例えば… Apacheのモジュールのように各フェーズ（リクエストヘッダの解析、アクセス制御、コンテンツの出力、等々）毎にあとからプラグインによって機能を追加していく（フック=hookしていく）もの CGI::Applicationのようにやはり各フェーズにフックする、または、任意の関数をフレームワークに追加するもの ここでは特にCGI::Applicationを参考に見ていこうと思います。上でもちょっと触れていますが、CGI::Application（以下CAP）にはおおまかに２通りのプラグインがあります。それぞれ説明します（用語は便宜上私が勝手に付けました）。 フック形

シマンテックはジャパンシステムと共同で、地方自治体のストレージ環境／運用状況を診断し、改善案を提示するデータプロテクト無償診断サービスを提供する。 シマンテックは6月19日、ジャパンシステムと共同で、地方自治体向けにデータプロテクト無償診断サービスを提供することを発表した。自治体のストレージ環境／運用状況を診断し、具体的な改善提案を行うという。 シマンテックによると、地方自治体ではシステム入札案件ごとに別々のストレージ運用ポリシーを策定しているために運用が複雑化している。この結果、バックアップからの迅速な復旧が困難となり、最悪の場合データを消失するリスクにさらされているという。 データプロテクト無償診断サービスは、こうした状況を改善するために提供されるもの。COBITをベースとした50の設問による診断とアセスメントを行い、結果を「ストレージ環境の可用性」と「データの保全性」の二軸からなる図

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます シマンテックは6月19日より、地方自治体向けに無償のデータプロテクト診断サービスを開始すると発表した。自治体のシステムのストレージ環境や運用方法の安定性、効率性を診断し、問題点を明確化するという。自治体向けシステム構築を手がけるジャパンシステムと共同で提供する。 米国の情報システム管理に関するフレームワーク「COBIT」に基づき、自治体のシステムについて設問による診断を行う。自治体の回答をもとにストレージ環境の可用性やデータの保全性を分析。同時にストレージ環境や運用方法がトータルコストに及ぼす影響、問題点などをポイント形式で採点する。 「（自治体側の担当者は）ストレージに関する特別な知識がなくても、現状の課題を容易に理解できる」（シマン

とにかく社内でWinnyの起動をやめさせたい　～Windows制限とRetina Winny Monitor～：ツールを使ってネットワーク管理（11）（1/4 ページ） 情報漏えい対策で、社内のクライアントPCの利用アプリケーションを監視しているというのに、社員たちはもうネットで遊びまくりの様子。今度は、Winny自体の通信を強制的にやめさせることに……。 監視してるっていうのに、みんなネットで遊びまくり ネットワーク内のマシンを監視したりして、何とか会社のネットワークの余計な私的利用をやめさせようとした律子さんですが、社内ネットワークが静かになったのは少しの間だけのようです。ログを見ていると夜中にまたトラフィックが増えているではないですか。 早速怪しいマシンの監視に取り掛かってみたのですが、何人かゲームにいそしんでいるのを発見しただけで、肝心のPtoPのアプリケーションが起動している様子

ワシントン州レドモンド発--Gates氏は米国時間6月15日、2年後を目処にMicrosoftでのフルタイムの仕事を辞める意向を明らかにした。このとき同氏は、自身が担当してきた技術部門の統括を、最高技術責任者（CTO）である2人の人物に託すと述べた。 そのうちの1人であるCraig Mundie氏は、長らくMicrosoftに勤めてきたベテラン。同氏はMicrosoftの研究部門を率いるほか、技術関連の対外的な広報活動も担当する。 一方のRay Ozzie氏はより重要な役割を与えられた。Lotus Notesの生みの親でもあるOzzie氏は、Microsoftに入社して間もない身でありながら、チーフアーキテクトに就任する。同氏は自身の経営するGroove NetworksがMicrosoftに買収されたことを受け、2005年にMicrosoftに入社した。Ozzie氏はLiveサービスをは

詐欺に使われたURLは正規のPayPalサイト上でホスティングされ、有効なSSL認証でユーザーを信頼させていた。PayPalでは脆弱性に対処済みだという。 フィッシング対策ツールバーを提供するNetcraftによれば、米eBay傘下の決済サービスPayPalサイトの脆弱性が悪用され、クレジットカード番号などの個人情報が盗まれていたことが分かった。 詐欺に使われたURLは、正規のPayPalサイト上でホスティングされていたという。SSLを使って情報が暗号化され、有効な256ビットSSL認証を表示して同サイトがPayPalのものであることを確認。しかし実際にはページ内のコンテンツの一部がクロスサイトスクリプティングの手口を使って書き換えられていた。 ユーザーがこのページを訪れると「あなたのアカウントは第三者にアクセスされたため現在利用できません」というメッセージが表示された後、外部のサーバにリ

独立行政法人 情報処理推進機構（IPA)は6月20日，2006年度上期の「未踏ソフトウェア創造事業」に採択したプロジェクトを発表した。提案された143件の中から，32件のプロジェクトを採択した。 未踏ソフトウェア創造事業は，独創性を備えた優れた個人の育成と発掘を目的とした事業で，2000年度から実施している。2006年度上期は北野宏明氏，黒川利明氏，高田浩和氏，千葉滋氏，並木美太郎氏，David J. Farber氏，ウィリアム齋藤氏，大川恵子氏，河野恭之氏，美馬義亮氏らプロジェクトマネジャーとして審査や指導を行っている。 採択されたプロジェクトは野村直之氏による「Webベースの医療情報システムの要求開発」，二宗崇氏による「Ruby言語によるオープンソースWebコマースシステムの開発」，渡邊恵太氏による「生涯利用できる『記録-再生』循環による情報発見環境の開発」，田中充氏による「携帯電話の

VMware Playerで用いる仮想イメージは、VMware Workstationを所有していなくともQemuを使えば簡単に作成できる。よく知られた方法ではあるが、あらためて紹介しよう。 デスクトップ仮想化ソフトウェアVMware Playerのフリーバージョンが、 VMwareからリリースされたのは数カ月前のことである。これは既存のデスクトップ上で第2のオペレーティングシステムを動作させることができる非常に有用なアプリケーションなのだが、唯一の問題点は、VMware Playerを用いた仮想イメージの新規作成はできないということだ。ただし、少しばかりの労を惜しまなければ、VMware Playerを用いてゲストオペレーティングシステムを構築するのは不可能な話ではない。 必要となる仮想イメージを入手する最短の方法は、VMware Workstationを所有している人間に作成を依頼する

Microsoftでは、米国時間6月20日に正式に「Windows Live Messenger」を公開する予定だ。同製品は、Microsoftの次世代インスタントメッセージング（IM）プログラムで、コンタクト情報の自動更新や、アドレス帳へのドラッグ＆ドロップによるファイル共有が可能となっている。 「MSN Messenger」のアップグレード版となるWindows Live Messengerは、Microsoftの新製品ラインであるWindows Liveソフトウェアおよびサービスとして、初めて正式に公開されるコアアプリケーションだと、グローバルセールスおよび広報のディレクターを務めるAdam Sohn氏は語っている。 Windows Live Messengerは、公開ベータが5月にリリースされている。同ベータ版は、フルスクリーンに対応し、PC間での国際電話機能を搭載していた。 正式

掲示板サイト「2ちゃんねる」で6月19日に起きた大規模な障害が起きた問題で、米国のデータセンター担当者から2ちゃんねるの運営サイドに対し「DDoS攻撃が原因」だと連絡してきたという。 DDoS攻撃（分散型サービス妨害攻撃）は、標的のサイトに対し、複数の攻撃元から大量のアクセスを集中させるなどしてダウンさせる不正アクセス手法の1つ。 2ちゃんねるの運営サイドに入った連絡として明らかにされたところによると、米国のデータセンターが、外部から「1秒間に5億回」という猛烈なアクセスに見舞われ、障害が生じたという。どこからのアクセスなのかなどは明らかにされていない。

Movable Typeを使っている方だったら絶対にこれは必要だ、というものを自社の事業として開発することもあります。 Movable Typeのユーザーは、もともとWeb関連ツールを使うのが好きだったという人が多い。ビジネスブログの現場でも、こうした元々の愛用者が導入を提案するケースは珍しくない。今回紹介するアイデアマンズ株式会社は、Web関連ツールをはじめとする、様々なプログラムやサービスの開発会社だ。 ウェブサイト構築に携わってきたメンバーもいるアイデアマンズは、自社サイトの構築に、Movable Type愛用者ならではの創意工夫を盛り込んでいる。アイデアマンズ・代表取締役社長の宮永邦彦（みやなが・くにひこ）さんと、取締役兼CBOの門田康弘（もんた・やすひろ）さんにお話を伺った。 更新性がカスタマイズのテーマ アイデアマンズのMovable Typeカスタマイズには、一つの大きなテー

他サイトの引用で恐縮だが、以前から指摘している暗号化zipファイルに潜むウィルスが新たに出現した模様。 ZIPファイルで感染を広げるウイルス，パスワードは画像にして対策ソフトを回避 対策等について記者の勝村氏は次のように書いている。 > 　また，ZIPファイルのままではチェックできなくても，展開した後ならウイルス対策ソフトでチェックできる。 > このため，ゲートウエイだけではなく，クライアントにおいてもウイルス対策をきちんと実施することが重要だ。 サーバ側でのウィルスチェックを厳密に行っている企業の場合、クライアントPC側のウィルスチェックソフトのアップデートが疎かになっていないか、再確認する必要があるだろう。送られてくることはあるのだから。 > 　企業や組織としては，「パスワード保護されたZIPファイルは，ゲートウエイではじくようにする」 > 「パスワード保護されたZIPファイルはメール

英セキュリティ企業Sophosは6月20日、Zipファイルとして拡散する新しいBagleワームの亜種を発見したと報告した。 W32/Bagle-KLは、パスワード付きZipファイルとして電子メールに添付されて送られてくる。メールの件名の欄には、118種類の名前からランダムに選ばれた名前が表示され、本文には「I love you」「To the beloved」などのテキストと、添付ファイルのパスワードの数字が含まれる。 このZipファイルにはBagle-KLのコピーが入っており、受信者がこれを開くと、同ワームはセキュリティソフトを無効化して、99のWebサイトの1つから不正なコードをダウンロードしようとする。これらWebサイトの多くはポーランド、ロシア、チェコ共和国でホスティングされているという。

「Bagle-KL」を添付したメールの一例（<a href="http://www.sophos.com/pressoffice/news/articles/2006/06/baglekl.html" target=_blank>英Sophosの発表資料</a>から引用） セキュリティ・ベンダーの英Sophosは現地時間6月20日，メールで感染を広げるウイルス「Bagle-KL」を確認したとして注意を呼びかけた。同ウイルスは，パスワード保護されたZIPファイルとして送られてくる。パスワードは，画像としてメール本文に埋め込む。これにより，ゲートウエイでのウイルス・チェックを難しくするという。 Bagle-KLは，2004年以降続々と変種（亜種）が出現している「Bagle」ウイルスの一種。自分のコピーをパスワード保護されたZIPファイルやRARファイルにして，対策ソフトを回避しようとするウイル

独立行政法人 情報処理推進機構(IPA)セキュリティセンターとJPCERT/CCは2006年6月23日，オープンソースのシステム管理ツール「Webmin」のセキュリティ・ホールを公開した。Windows上で使用した場合，サーバー内の情報が漏洩する恐れがある。バージョン1.270およびそれ以前のバージョンが影響を受ける。対策は，最新版にバージョン・アップすること。 Webminは，Webブラウザからシステムを管理できるオープンソースのシステム管理ツール。ハードウエアやネットワークの設定，ユーザー・アカウント管理などの機能を持つ。Perl5で記述されている。 今回公開されたセキュリティ・ホールは，Windows環境では「ディレクトリ・トラバーサル」と呼ぶ上位のディレクトリを指定するアクセス方法によって，認証を回避されてしまう場合があるというもの。その結果，サーバー内の情報が漏洩する恐れがある。

Googleは米国時間6月22日、新たなオンライン広告システムをテストしていることを認めた。同システムでは、広告主は広告が購入に結びついた場合のみ、費用を払えばよいという。 Googleの広報担当官Brandon McCormick氏は、この新たな「1購入あたりの広告費支払い（Cost-Per-Action）」システムは、現在提供している「1クリックあたりの広告費支払い（cost-per-click）」とは別に、広告オークションで競り落とされることになると述べている。これらの広告は、ウェブサイトへの広告出稿を行うGoogleのAdSense部門を経由して提供されている。 AdSenseを利用する広告主は、複数種用意されている広告の中から任意の形態を選ぶことが可能になるので、柔軟な広告宣伝が行えるようになると、Googleは説明した。 購入に結びついた場合に広告費を支払うという仕組みが採用さ

ノルウェーのOpera Softwareは20日（米国時間）、Webブラウザー「Opera9」の正式版をリリースした。無料でダウンロード提供している。ユーザーが追加できるミニプログラム「Widget」や、PtoP（ピア・ツー・ピア）ネットワークの「BitTorrent」への対応などが主な特徴。 今年4月のパブリックベータ版公開から約2カ月で正式版に移行した。対応OSは、対応OSは現在、Windows、Mac OS、Linux、FreeBSD、Solaris。Windows版には英語版とインターナショナル版があり、日本語を含む25以上の言語に対応する。 Widgetは、追加・削除が簡単にできる小物プログラムで、時計、ゲーム、ニュースリーダーなどを、さまざまな開発者が公開している。ブラウザー起動中に、ウィンドウ内やデスクトップ上に自由に配置できる。 また、BitTorrentネットワークのクラ

SANSなどによれば、Opera 9リリースの翌日に、HREFに関するDoS攻撃の脆弱性が報告された。実証コードも公開されており、現時点で回避策はないという。 6月20日にリリースされたばかりのブラウザ新版「Opera 9」で、サービス妨害（DoS）攻撃につながる脆弱性が報告された。 SANS Internet Storm Centerのサイトに21日付で掲載された情報によれば、Opera 9リリースの翌日に、冗長なHREFに関するDoS攻撃の実証コードが公開された。パッチがいつ提供されるかは不明だとしている。HREFはHTMLファイルでリンクを指定するためのコード。 セキュリティサービス企業のSecurityTrackerが22日に公開したアラートでも、冗長なHREFタグの処理に関するメモリエラーが原因でリモートからDoS攻撃を引き起こされる可能性があると解説している。細工を施したHRE

SNS（ソーシャルネットワーキングサービス）「mixi」上で6月19日夜から、「mixiの日記を介してウイルスが広まっている、個人情報が漏えいする恐れもある」などという内容の日記が、チェーンメールのような形で急速に広まっている。運営元のミクシィは、「ウイルスによる影響や個人情報の漏えいなどは一切ない」とし、この日記を広めたり、メッセージで友人に注意を促したりしないよう注意を呼びかけている。 問題の日記は、「『ぼくはまちちゃん！』というタイトルの日記にコメントすると、自分の日記にも自動的に同じ内容の記事が投稿され、メールや本名などの個人情報が漏えいする。これはワームという名のウイルスで、mixi管理者でも対応できないほどのスピードで繁殖を繰り返している。友人にぜひ伝えてほしい」という内容。ミクシィは「ウイルスによる影響や個人情報の漏えいなどは一切ない。日記やメッセージなどでの注意喚起は遠慮し

Linuxコンソーシアムは6月22日，セキュアOS選択基準ガイドラインの第2版「セキュアOS評価項目Ver2.0」を公開した。 「セキュアOS評価項目」は同コンソーシアムのセキュリティ部会が昨年公開したもの。Ver2.0では「セキュアOSの運用面を中心に、より実用的な項目を追加した」（Linuxコンソーシアム）という。(1)機能，(2)導入要件，(3)インストール，(4)セキュリティ設定，(5)運用，(6)周辺環境の6つの観点から評価項目をあげている。 セキュリティ部会はミラクル・リナックスの小田切耕司氏と日立ソフトウェアエンジニアリングの才所秀明氏がリーダーを務める。

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Linuxコンソーシアムは6月22日、セキュアOSの選択基準を示すガイドラインの最新版「セキュアOS評価項目Ver2.0」を公開した。同ガイドラインのPDF版は、ウェブサイトからダウンロードできる。 セキュアOS評価項目は、情報システムに最適なセキュアOSを導入する際に必要となる機能や運用環境などを総合的に評価する指標として、選択基準をまとめたガイドライン。最新版では、2005年10月19日に公開した同Ver1.0に対し、セキュアOSの運用面を中心に、より実用的な項目を追加した。

Microsoftのセキュリティ対策センターは、Excelのハイパーリンクに関する脆弱性の調査を開始、また実証コードが登場したことも明らかにした。 米Microsoftのセキュリティ対策センターは6月20日、Excelの未パッチの脆弱性を認め、この脆弱性を突くと称する実証コードが登場したことを明らかにした。 この脆弱性はセキュリティ企業Secuniaが報告したもので、ハイパーリンクを処理するhlink.dllに関連している（6月21日の記事参照）。 同センターは公式ブログの中で、実証コードの報告を受けてすぐに調査を開始したと述べている。このコードはコンセプト実証コードであって攻撃ではなく、同センターとパートナーが調べた限りではこの脆弱性を悪用した攻撃はないと主張している。 またこれはExcelの脆弱性とされているが、実際にはハイパーリンクを処理するWindowsコンポーネントの脆弱性だとい

Excelで今度はShockwave Flashオブジェクトに関する脆弱性が見つかったという情報が、SecurityTrackerのWebサイトに掲載された。 MicrosoftのExcelで、新たにShockwave Flashオブジェクトに関する脆弱性が見つかったという情報が、セキュリティサービス企業SecurityTrackerのWebサイトに掲載された。 この情報は6月20日付で掲載され、悪用されるとリモートから任意のコードを実行される恐れがあるとしている。攻撃者はExcelのShockwave Flash Object機能を使って悪質なFlashファイルを組み込んだExcelファイルを作成し、ユーザーがこのExcelファイルを開くとFlashコードが自動的に実行されるという。 脆弱性発見者のアドバイザリーでは実証コードも公開されているという。 SecurityTrackerによれ

Excelのハイパーリンク処理に関連した新たな脆弱性が報告された。Secuniaでは「極めて深刻」と評価している。 MicrosoftのExcelで、また新たな未パッチの脆弱性が報告された。悪用されると任意のコードを実行されてシステムを制御される恐れがあるとして、セキュリティ企業のSecuniaでは「極めて深刻」と評価している。 Secuniaのアドバイザリーによれば、今回の脆弱性はExcel文書などのハイパーリンク処理に存在するhlink.dllの境界エラーが原因で発生する。これを悪用すると悪質なExcel文書で細工を施したハイパーリンクを作成してユーザーにクリックさせ、スタックベースのバッファオーバーフローを誘発することができてしまう。 脆弱性は完全にパッチを当てたExcel 2003 SP2で確認され、Officeのほかのバージョンも影響を受ける可能性があるという。 Secuniaで

インターネット セキュリティ システムズ（ISS）は6月22日、社内ネットワークのトラフィックを監視し、ワームや不正アクセス、誤使用などによる異常な振る舞いを検出して報告するアプライアンス製品「Proventia Network Anomaly Detection System」を発表した。 Proventia Network Anomaly Detection Systemは、トラフィックの収集を行うアプライアンス「Collector」と、分析、管理を行うコンソール「Analyzer」から構成されている。社内の全トラフィックを収集し、どのホストがどのホストとどういった通信を行ったかといった通信の「モデル」を作成し、そこから逸脱する異常なトラフィックやポリシーに反する不自然な通信を検出する。 具体的には、未知のワームによる異常なトラフィックに加え、トロイの木馬やバックドア、ボットといったマ

通信・放送分野の改革案について，政府・与党が6月20日時点で合意していたことが明らかになった。焦点となっていたNTTの組織問題は，政府・与党の合意文書に「2010年の時点で検討を行い，その後速やかに結論を得る」と明記している。 合意文書である「通信・放送の在り方に関する政府与党合意」には，最終調整に当たった竹中平蔵総務大臣や片山虎之助自由民主党参院幹事長などが既に承認のサイン済み。22日現在，自民党や公明党，総務省など関連部署の幹部の承認を待っている状態で，これらの承認がすべて取れ次第，合意内容は来週にも正式発表される見込みだ。この政府与党合意の内容が，7月上旬にまとめられる経済財政運営の基本方針「骨太方針」に反映される。 竹中総務大臣は，自身が主催した「通信・放送の在り方に関する懇談会」（竹中懇談会）で，「『2010年には』通信関連法制を抜本的に見直すため，NTT持ち株会社の廃止などを含

インターネット セキュリティ システムズは6月22日，セキュリティ・アプライアンス製品「Proventia Network Anomaly Detection System（ADS）」の国内販売を開始した。Proventia Network ADSは，ネットワーク・トラフィックの変化から，不正アクセスやウイルスなどを検出する製品。同社のマスター・ディストリビュータ23社を通じて販売する。価格は1000万円から。 Proventia Network ADSは，米国で2月に開催されたカンファレンス／展示会「RSA Conference 2006」で発表された新製品（関連記事）。社内ネットワークを流れるトラフィックを監視し，通常とは異なる量あるいは種類のトラフィックを検出すると，異常として管理者に通知する。これにより，外部からの攻撃やウイルス（ワーム）の侵入，内部のポリシー違反やリソースの不正利

オープンソースのセキュリティ・ツール「Nmap」の開発者であるFyodor氏は6月22日，ユーザーへのアンケート調査をもとに「ネットワーク・セキュリティ・ツール　トップ100」を集計し発表した。それによると，1位は脆弱性スキャナー「Nessus」，2位はネットワーク・スニファ「Wireshark（旧Ethereal）」，3位は侵入防御システム（IDS）「Snort」だったという。 今回の調査は，「nmap-hackers」というNmapユーザーのメーリング・リストを通じて実施された。このため，Nmapは今回の調査対象から外されている。回答者数は3243名。リストの4位から10位は以下の通り。 4位　多機能ツール（network“Swiss Army knife”）「Netcat」 5位　脆弱性検証ツール「Metasploit Framework」 6位　ネットワーク調査ツール「Hping2

KDDIの小野寺正社長兼会長は6月21日，定例の社長会見を開催した（写真1）。冒頭で小野寺社長は，6月13日に公表した顧客情報漏えいについての調査状況を報告し，今後の対策を述べた。現在，外部に情報が流出した経路を特定するための社内調査を進め，警察当局に協力しているところだという。 さらに流出内容について新たに明らかになった事実を公表した。漏えいした個人情報の中には，KDDIが他のプロバイダ経由で提供しているIP電話サービスに申し込んだユーザー1892人分と，ネット上で決済サービスなどを提供している法人ユーザー997社分の情報も含まれていたことが判明したという。 ただしこれらの数は，KDDIから漏えいした個人情報数として公表した「399万6789人」に既に含まれているものだとした。「（KDDIから漏えいした個人情報について）これまで『当社のプロバイダ・サービスであるDIONユーザーの個人情報

総務省は6月22日，2005年度第4四半期（2006年1月～3月）における電気通信事業分野の競争状況に関するデータを発表した。対象となるのはFTTHや携帯電話，IP電話，法人向けの新型WANサービスなど。 3月末に契約者数500万を突破したFTTHでは，NTT東西地域会社の契約者数シェアが62.6％に達し，増加傾向が続いている。同シェアは2005年度第2四半期が59.2％，同第3四半期が60.7％だった（図1）。第4四半期の他事業者のシェアは，電力系事業者が15.8％，USENが8.7％だった。 移動体通信分野はKDDI（au）の増加が続いている。auの第4四半期のシェアは26.4％で，第3四半期に比べ0.3ポイント増加した。一方，NTTドコモのシェアは53.8％で0.3ポイント減，ボーダフォンも15.8％で0.2ポイント減少した。また，2005年から増加傾向に転じたPHSは4.1％。第3

「今、シニア向けホームページが熱い！」 というブログを書いていらっしゃる方を時折見受けられる。 確かに凸版印刷のオヤジのためのブログ・リログは１１月から始まり、おじ様たちのひそかなたまり場になっているし（生の声ですよ。）、ずいぶん前だけど楽天さんもシニア市場を立ち上げ、そしてYahoo!さんもセカンドライフを始めている。他にも続々とシニア向けサービスが展開されている。 熱いのは企業ですね、ユーザーではなく（^ ^;） 「みんながシニア向けを始めるのは今の団塊世代を中心とするシニア層はパソコンを使えるからだ！」 と、直ぐに結びつける。「パソコンを使える」という定義も無いままに。 第一に、使いづらいページは、いくらイマドキのシニア層が「パソコンを使える」といっても使えない。 第二に、「パソコンを使える」ってどういうことだろう？メールとインターネットができますってどういうことだろう？ 第三に、「

「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 ※引っ越し先ブログへのリダイレクトサービスは2024年1月31日で終了いたしました。 BIGLOBEのサービス一覧

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます カールは6月23日、ウェブシステム向けリッチクライアント開発言語の新版「Curl Ver4.1（日本語版）」の販売を8月1日に開始すると発表した。最新版では、自動機能テストツールとの連携を可能としたほか、GUI開発環境の機能拡張などを行った。 Curlは、ウェブシステム開発用のプログラミング言語。HTML、JavaScript、グラフィックツール、Java、C＋＋などの機能を統合しており、クライアント側で処理の多くを実行するリッチクライアントを実現できる。 最新版では、マーキュリー・インタラクティブ・ジャパンの自動機能テストツール「Mercury QuickTest Professional」との連携が可能となる。これにより、Curlア

攻撃者はこの脆弱性を悪用して、脆弱なシステム上で任意のコマンドを実行できる。最新版のOpera 9は影響を受けない。 仏セキュリティ機関FrSIRTは6月23日、Operaブラウザの脆弱性を報告した。危険度は最も高い「Critical」とされている。 この脆弱性は、「height」と「width」の値が大きすぎるJPEG画像を処理する際に整数オーバーフローが起きることが原因。攻撃者はこれを悪用して、特殊な細工を施したJPEG画像を載せたWebページにユーザーを誘導することで、脆弱なシステム上で任意のコマンドを実行できるという。 この脆弱性はOperaのバージョン8.54以前に影響する。FrSIRTは解決策として、最新のバージョン9にアップグレードするよう勧めている。

写真2　KNOPPIXの起動メッセージ。「Accelerated AUTOCONIG」などの文字列が出力されている。デバイスを認識するudev周りも，5.0版より高速化されている 産業技術総合研究所は2006年6月23日，CD-ROM/DVD-ROMから起動してインストールすることなく利用できるLinuxディストリビューションの新版「KNOPPIX 5.0.1 CD/DVD日本語版」を公開した（写真1，関連記事）。 2006年4月13日に公開した「KNOPPIX 5.0」のバージョンアップ版に相当する。5.0ではDVD-ROMイメージのみが公開されていたが，5.0.1版では更新されたDVD-ROMイメージと併せてCD-ROMイメージ（knoppix_v5.0.1CD_20060601-20060614+IPAFont_AC20060623.iso）も作成した。CD-ROM版は，2005年9

「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 ※引っ越し先ブログへのリダイレクトサービスは2024年1月31日で終了いたしました。 BIGLOBEのサービス一覧

mixiを利用する頻度が高くなるにつれ、その使い勝手の悪さに気になってきた。 起因は、マイミクシィに何回もメッセージを送ったが、届かなかったことである。不思議に思ったので調べてみたら、原因が分かった。普通のメールソフトでメッセージを送信する場合、「送信」ボタンを押すと、メールは送り出されるが、mixiの場合は違う。mixiではメッセージを送る前に「確認画面」ボタンを押し、確認しなければならない。確認画面に切り替わっても何を確認してほしいかよく分からない。なので、すぐに「送信」ボタンを押してしまう。だが、同じマイミクシィと何回もメッセージを交換すると、メッセージが長くなり、確認画面内の「送信」ボタンの位置がどんどん下の方に下がり、だんだんそれの存在に気がつかなくなる。それで、確認画面内のメッセージは送信されたと思い込んで、「送信」ボタンを押すのを忘れたのだ。 他にも日ごろmixiを使用する時

(Last Updated On: )ホワイトペーパーというものは基本的に宣伝の為に作成するものであって「危険なソフトオウェア15種」というホワイトペーパーも宣伝の為のホワイトペーパーでしょうね。PDFのダウンロードには登録が必要らしい（？）のでPDF自体は読んでいません。「危険なソフトがインストールされていないかチェックするにはこちらを見てね」といった旨の記述がPDFにはあるらしいです。 マーケティングではパブリシティーを有効活用するのは重要な事です。このPDFはマーケティング的には、少なくとも日本では、成功していると思います。自社製品の宣伝目的だったとしても有用な注意喚起も記載されているようなので「宣伝だからダメ」と言うことは無いと思います。 このPDFによると1位はFirefox 1.0.7だそうです。Firefoxは1.0系はメンテナンスされてませんよね。Google Analyt

セキュリティ企業の米ビット9は20日（米国時間）、「脆弱性が確認されていながら人気が高いアプリケーション」上位15種類のリストを発表した。企業内のパソコンに従業員が個人的にインストールした場合、IT管理者の対処が困難として、注意を呼びかけている。 同社はリストアップの条件として、▽消費者によく知られたソフトで、個人利用にダウンロードされることが多い▽企業IT部門からは、悪意あるソフトとして認識されていない▽米国標準技術局（NIST）の脆弱性データベースに重大な脆弱性が登録されている▽脆弱性を修復するために、エンドユーザーが手動で修正パッチを適用したり、ソフトをアップグレードする必要がある──などを挙げている。 危険度が最も高いとされたのは「Mozilla Firefox 1.0.7」で、2位は「Apple iTunes 6.02 & Quicktime 7.0.3」、3位が「Skype I