| アプリケーションサーバの脆弱性にご注意を @IT JBossにはJMX（Java Management Extensions）コンソールという管理画面が付属しており、このJMXコンソールのアクセス制御不備が攻撃のターゲットになっています。 通常、このような管理画面にはアクセス制御が施されており、インターネットからアクセスできるような状態に ... |
2011年11月30日水曜日
狙われる「JBossの設定不備」
2011年11月29日火曜日
Apacheに未パッチの脆弱性、リバース・プロキシ・モードで運用する場合に影響
| Apacheに未パッチの脆弱性、リバース・プロキシ・モードで運用する場合に影響 コンピュータワールド オープンソースのWebサーバ・ソフトウェア「Apache HTTP Server」に未パッチの脆弱性が見つかった。リライト・ルールが適切に定義されていない場合、攻撃者がこの脆弱性を悪用し、内部ネットワーク上の保護されたリソースにアクセスするおそれがある。 ... |
Javaセキュアコーディング入門
| Javaセキュアコーディング入門 CodeZine 第1回では、セキュアコーディングの意味と、その効果について解説します。 プログラミングに役立つソースコードと解説記事が満載な開発者のための実装系Webマガジン ... |
Node.jsのウォッチャー数がRuby on Railsを超えた
| Node.jsのウォッチャー数がRuby on Railsを超えた @IT NodeはJavaScriptエンジンのV8＋イベント駆動のWebサーバという「処理系＋サーバ」であるのに対して、Railsは言語処理系を含まないフルスタックのWebアプリケーションフレームワークという違いがあります。NodeにはExpressなどのWebアプリケーションフレームワークが ... |
ブラウザ内で各種ブラウザをエミュレート「BrowserStack」
| ブラウザ内で各種ブラウザをエミュレート「BrowserStack」 読売新聞 「他のブラウザではこう見えますよ」というスクリーンショットを生成してくれるツールはよくあるが、BrowserStack では、Java アプレットを使ってエミュレートしてくれる。 つまりブラウザ内で違うブラウザが立ち上がる、というわけだ。見た目だけでなく、動作確認も ... | ||
| ||
2011年11月28日月曜日
楽天がプライベートPaaSを構築——「Cloud Foundry」を選んだ4つの理由
|
Java7を侮ることなかれ
| Java7を侮ることなかれ ITpro プログラミング言語Javaの新バージョンである「Java SE 7」がリリースされた。実に、5年ぶりのバージョンアップだ。ところが、いまいち注目されていないように筆者は感じる。取材のたびにJavaの新バージョンの話を振ってみるのだが、芳しい反応が得られない。 ... |
2011年11月27日日曜日
TweetBuzz - オープンソース開発支援団体の存在意義は？
| TweetBuzz - オープンソース開発支援団体の存在意義は？ | スラッシュ ... あるAnonymous Coward 曰く、CouchDBやMozillaなどに関わってきた開発者Mikeal Rogers氏が、「Apache（Apahce Software Foundation）は有害ではないか（Apache considered harmful」というブログエントリを記している（日本語要約を紹介する記事）。 |
2011年11月25日金曜日
IPA、セキュリティ脅威情報を配信するサービス「icat」を開始
| IPA、セキュリティ脅威情報を配信するサービス「icat」を開始 Security NEXT 同サービスは、サイバー攻撃やウイルス、不審なメール、脅威予兆、脆弱性情報など、同機構が公開した緊急対策情報や注意喚起を即時配信するもの。 ウェブサイトにJavaScriptのタグを挿入することで、IPAが公開した緊急対策情報の一覧をサイト上に表示することが可能。 ... |
帳票ツールとメールを連携させる方法
| 帳票ツールとメールを連携させる方法 ITmedia Java EE向け帳票ツール「Elixir Report」を利用して簡単な自動メール配信システムを作成してみることでElixir Reportの手軽さを紹介する。 インターネットによるコミュニケーションが発達し、スマートフォンなどのモバイルデバイスを活用する新しいライフスタイルが浸透し ... |
2011年11月24日木曜日
クラウドは、オープンソースと伴に遍在化していく
| キヤノンITS、授業支援システム「StudyLife」をiPadとともに提供 クラウド Watch セブンシーズ・テックワークスが開発した「StudyLife」は、オープンソースの学習管理システム「Moodle」とiPadを連携させ、講義の資料配付や小テストの実施、出欠管理などを行う授業支援システム。 学生は、ビデオ機能を使ってチャプターごとの授業を反復して学習できる。 ... |
| クラウドは、オープンソースと伴に遍在化していく « Agile Cat — in the ... オープンソースであることが、クラウドの要件になった。なぜなら、クラウドは複雑であり、 開発するためには、ベンダー間における幅広い協調が必要だからである。そして更に、 エンタープライズ・コンピューティングに関わる誰もが、可能な限り迅速に、この ... agilecat.wordpress.com/.../クラウドは、オープンソースと伴に... |
MS、グーグルのウェブプログラミング言語「Dart」に不支持を表明
| MS、グーグルのウェブプログラミング言語「Dart」に不支持を表明 CNET Japan ウェブサイトにある程度高度な機能を付与するプログラミング言語としてはJavaScriptが用いられているが、GoogleはDartでJavaScriptの不備を補いたいと考えている。しかし、Microsoftは米国時間11月22日付のブログ投稿で、JavaScriptの改善こそ進むべき道だと主張した。 ... |
2011年11月23日水曜日
【HTML5 Dev】キャンバスでアニメーションと複数デバイスの処理
| 【HTML5 Dev】キャンバスでアニメーションと複数デバイスの処理 インターネットコム HTML 5 / CSS 3 / JavaScript と Visual Studio 2010 を使えば、ハードウェア アクセラレーション対応レンダリングなどの素晴らしい機能を搭載する、移植性が高く効率的なソリューションを（もちろん HTML 5をサポートする Web ブラウザの制限内で）開発できるようになる ... |
2011年11月22日火曜日
Google発の画像フォーマット「WebP」、可逆圧縮にも対応
| Google発の画像フォーマット「WebP」、可逆圧縮にも対応 スラッシュドット・ジャパン Googleがオープンソースで提供している画像フォーマット「WebP」が、可逆圧縮やアルファチャンネルに対応した。WebPはJPEGの代替とするべく開発されている画像フォーマットで、同等品質のJPEGと比べ25〜34％ほどサイズを削減できるという。WebPは現在も開発中の段階で新 ... |
Processing.js、SVG、WebGL。HTML5周辺のグラフィック関連技術
| ||
Apache Harmony の敗北と OpenJDK の勝利
| ||
2011年11月21日月曜日
惜しいオープンソースライセンス解説
| 惜しいオープンソースライセンス解説 惜しいオープンソースライセンス解説. 投稿日: 2011年11月17日 作成者: catch. この ブログ、そんなにネタがないだろうと思っていたのに、結構いろいろあるもんです。wise9 というブログに「wise9 › MITのキャンパスに来たのでGPLとBSDとMITライセンス について ... |
1台6250円のデスクトップ仮想化ソフト
|
2011年11月19日土曜日
米Googleが「Google Plugin for Eclipse」をオープンソースに
| 米Googleが「Google Plugin for Eclipse」をオープンソースに SourceForge.JP Magazine 米Googleは11月17日、「Google Plugin for Eclipse（GPE）」をオープンソースにしたと発表した。ソースコードはEclipse Public Licenseの下で公開されている。 GPEは「Google App Engine」や「Google Web Toolkit（GWT）」といったGoogleが提供するツールキットを利用した ... |
2011年11月18日金曜日
JavaとPHPはどちらが生産性が高い？
| JavaとPHPはどちらが生産性が高い？ ITpro JavaとPHPはどちらが生産性が高い？ オープンソースと有償ソフトどちらが高品質か？ といったソフトウエア工学の難問に対し、エビデンス（客観的なデータによる裏付け）に基づいて議論するエッセイ集の日本語版。巻末には、日本のソフトウエア工学研究者による鼎談も収録 ... |
2011年11月17日木曜日
にわかに浮上するクラウドのロック・イン問題への切り札 OpenStackとは何か？
| ||
JavaScriptエンジン"V8"の脆弱性を修正した「Google Chrome」最新安定版が公開
| JavaScriptエンジン"V8"の脆弱性を修正した「Google Chrome」最新安定版が公開 窓の杜 本バージョンでは、JavaScriptエンジン"V8"がv3.5.10.24へと更新。バッファの範囲外へのデータの書き込みが行われてしまう脆弱性が修正されている。本脆弱性の深刻度は同社基準で4段階中2番目の"High"と判定されており、発見者であるChristian Holler氏には1000米ドルの ... |
Eclipse発の新言語「Xtend」を試してみよう!
| Eclipse発の新言語「Xtend」を試してみよう! マイコミジャーナル 高度な型推論やクロージャなどJavaにはない多くの機能を持っているほか、XtextというDSLを作成するためのフレームワーク/ツールキットをベースに開発されているため、言語だけでなくEclipse上で利用可能な開発環境が提供されているという特徴がある。 ... |
2011年11月16日水曜日
2大オープンソースRDBMSの近未来が見えた！
| ||
Java活用にまつわる諸問題を解決し、アプリケーションの長期利用を可能にするミドルウェアとは？
| ||
| ||
| 「 |
2011年11月15日火曜日
エンジニアと非エンジニアが一緒に54時間で"起業"する、Startup Weekend
| エンジニアと非エンジニアが一緒に54時間で"起業"する、Startup Weekend @IT 「自分の書いたコードの価値を知るためには、コーディング以外のスキルが必要です。 ... Startup Weekendは、プログラミングの技術を学ぶハッカソンではありません。 ... |
第21回 Apache Shiroを利用して，スタンドアロンプログラムでセッションを有効にする
| 第21回 Apache Shiroを利用して，スタンドアロンプログラムでセッションを有効にする Gihyo Jp 前回に引き続き，Javaアプリケーション向けの認証フレームワーク「Apache Shiro」の使い方を紹介します。Shiroには，認証機能に関連していくつかのうれしい付加機能が備わっています。その1つがセッション管理機能です。セッションを使えば，ユーザに紐付いた情報などを ... |
2011年11月14日月曜日
モバイル向けFlash Playerの敗走
| モバイル向けFlash Playerの敗走 MdN Design Interactive Web上、すなわちブラウザを使って表示されるコンテンツやアプリケーションを、より動的にする（リッチアプリケーション化する）ための方法にはAdobeのFlash Playerに代表されるプラグインと、JavaScriptのようなWebの標準技術を用いる手法があった。 ... |
米Google、CSSを拡張する「Closure Stylesheets」を「Closure Tools」に追加
| 米Google、CSSを拡張する「Closure Stylesheets」を「Closure Tools」に追加 SourceForge.JP Magazine また、CSSのサイズ削減機能（minify）や構文チェック、右横書き（RTL）サポート、パラメータを再利用できる「mixin」、CSSクラスのリネームといった機能も備える。これによりCSSのメンテナンス性を改善し、コードを最適化できるという。 Closure StylesheetsはJavaで実装 ... |
2011年11月12日土曜日
Eclipseの10年
| Eclipseの10年 InfoQ Japan 10年前の今日，Eclipse という名のオープンソース Java 開発環境が Windows および Linux 向けにリリースされた。Eclipse 1.0 の Windows (98/ME/2000/NT) 版と Linux (RH 7.1) 版，そして言語パック (いずれも IBM の提供による) は，現在もダウンロード可能である。 ... |
2011年11月11日金曜日
Adobeはなぜ失敗したか, Flash-Playerの敗退は歴史の必然だった
| Adobeはなぜ失敗したか, Flash-Playerの敗退は歴史の必然だった TechCrunch by ゲスト ライター on 2011年11月10日 編集者注記: ゲスト筆者のBen SavageはSpaceport.ioのファウンダで、ここはモバイルゲームデベロッパのためのJavaScriptとHTML5による、ネイティブ開発のためのプラットホームだ。 Adobeはモバイルブラウザ用のFlash-Playerの開発を ... |
OpenJDK/SystemTapのデバッグが有効な 5つの事例
| OpenJDK/SystemTapのデバッグが有効な 5つの事例 @IT ケーススタディの説明の前に、SystemTapでJavaアプリケーションの解析をする場合の注意点について記載します。 stapコマンド実行時に-xオプションを付加して、ターゲットプロセスのPIDを指定する必要があります。またターゲットプロセスに対して、stapコマンドでアタッチ ... |
2011年11月10日木曜日
【第1回】Web制作をとりまく現状から考える「いまHTML5を学ぶということ」（後編）
| 【第1回】Web制作をとりまく現状から考える「いまHTML5を学ぶということ」（後編） MdN Design Interactive しかもPCと異なり、HTML5に非対応のブラウザやJavaScript利用の可否について配慮することは基本的にない。その点で現時点ではHTML5 Webアプリケーションを開発する環境としては最適と言える。そしてスマートフォン上で動作するHTML5 Webアプリケーション制作においては、 ... |
これからのPaaSの可能性を探る
| これからのPaaSの可能性を探る @IT IaaSの場合、その上のOSとミドルウェア、例えばデータベースとかPHP、JavaとかPerlとかの言語のインストールは自分たちでやらなくてはいけません。そういったデータベースやミドルウェアまで提供してくれるのがPaaSですね。 小川：うちはネットベンチャーといっても、 ... |
Springベースのクラウド向けアプリ実行環境
| ||
PaaS利用のポイント
| PaaS利用のポイント ITpro 米GoogleのPaaS「Google App Engine」であればJava言語またはPython言語のどちらかになります。米Salesforce.comの「Force.com」はApexという独自言語ですが、「VMForce」というサービスもあり、これはJava言語が利用可能です。米Microsoftの「Windows Azure」では. ... |
| Apache Harmony の終幕 InfoQ Japan Apache ライセンスの下でリリースされたが，Sun が JSPA の供与を拒んだため，Java 互換を称することができなかった。JSPA は，実装に Java という名称を用いるための前提条件である，互換性テストキット (Testing Compatibility Kit / TCK) へのアクセスを許可するものだ ... |
Android 4.0への対応を急ぐインテルとMIPS
| Android 4.0への対応を急ぐインテルとMIPS コンピュータワールド Android 4.0搭載のMIPSベース・タブレットが登場する時期は、Googleが同OSをオープンソースとして公開する時期に左右されると、バーニアサンタリニ氏は説明。SamsungのGalaxy Nexusの発売後、GoogleはAndroid 4.0のソースコードをオープンソースとして公開し、同OSを ... |
JPCERT/CC、Javaのセキュアコーディング規約集を公開 Androidアプリ開発で注意すべき点もフォロー
| JPCERT/CC、Javaのセキュアコーディング規約集を公開
Androidアプリ開発で注意すべき点もフォロー CodeZine 規約に従い、堅牢かつセキュアなコーディングを行うことは、ソフトウェア品質の ... 紹介されているコーディングルールは17のカテゴリ、156個の規約に渡り、Java言語 ... |
今，日本で一番売れているJavaScriptの本『JavaScript本格入門』
| 今，日本で一番売れているJavaScriptの本『JavaScript本格入門』 |
山田 祥寛
技術評論社
売り上げランキング: 3918
技術評論社
売り上げランキング: 3918
| Gihyo Jp 昨年11月末に刊行した『JavaScript本格入門』がおかげさまで先日4刷を達成，かなりの売れ行きを見せています。正直なところ，関係者の想像以上の反響なのですが，ヒットの理由は大きく2つあると考えています。 JavaScriptは，歴史的には「ダサいページを作るための ... |
| Node.js 0.6.0リリース、Windows版はCygwin非依存になり性能も向上 SourceForge.JP Magazine サーバーサイドJavaScriptアプリケーションフレームワークNode.js開発チームは11月5日、最新版「Node.js 0.6」を公開した。Windows版はCygwin非依存になり、また各種性能が向上している。 Node.jsのWindows版はI/O関連の処理にCygwinのAPIを利用していたが、Node.js 0.6.0 ... |
2011年11月8日火曜日
データセンター標準化の流れになるか ハードのオープンソース化目指す「OCP」
| データセンター標準化の流れになるか ハードのオープンソース化目指す「OCP」 クラウド Watch "ハードウェア版オープンソース"の実現を目指す「Open Compute Project（OCP）」が旗揚げした。データセンターの設計仕様を公開・共有するというもので、Facebookが主導している。ソフトウェアのようなオープンソースアプローチがハードウェアでも実現するのか、ハード ... |
| オープンソースで開発された高機能タスクマネージャー「Process Hacker」 窓の杜 「Process Hacker」は、オープンソースで開発されている高機能なタスクマネージャー。64bit版を含むWindows XP以降に対応する寄付歓迎のフリーソフトで、編集部にてWindows 7で動作を確認した。"SourceForge.net"のプロジェクトサイトからダウンロードできる。 ... |
| 身近になる活用ツール、「Hadoop」軸に品ぞろえ充実 日本経済新聞 「ビッグデータ」を活用できる製品やサービスは、米グーグルが開発した技術が基となる無料のオープンソースソフトウエア「Hadoop（ハドゥープ）」［注1］を軸に、品ぞろえが充実しつつある。ペタ（1ペタ＝100万ギガ）バイト級の大量データを意味するビッグデータ。 ... |
新API「.on()」「.off()」などが加わったjQuery 1.7リリース
| 新API「.on()」「.off()」などが加わったjQuery 1.7リリース SourceForge.JP Magazine JavaScriptライブラリ「jQuery」を開発するThe jQuery Projectは11月3日、最新版「jQuery 1.7」を公開した。高速化や新機能追加が行われたリリースとなる。「.on()」と「.off()」という2つの新イベントAPIが加わり、イベント設定の性能も強化されている。 ... |
パブリッククラウドとPaaS／SaaS
| Azul Systems と TwitterがJCP実行委員会に選出され、VMwareが外れた InfoQ Japan Twitter と Azul Systemsが Java SE/EEの JCP 実行委員会のメンバーに選ばれた。それぞれの得票は投票の 32% と19%であった。両会社とも OpenJDKプロジェクトに参加している。 Ericsson, Intel, SAPは、同委員会での信任議席が承認された。委員会に参加しているのは、 ... |
| 最新のXtextリリースでJVMとの統合が実現 InfoQ Japan このリリースでは多くの新機能に加え、Java VM をターゲットとした DSL（Domain Specific Languages） 作成支援という大きなイノベーションが含まれている。 大抵の場合、作成する言語の概念がどう JVM の型システムに対応するかを指定するだけで十分だ。 ... |
| パブリッククラウドとPaaS／SaaS ITpro 特に、Spring FrameworkをはじめとするJavaオープンソースフレームワークをベースとしたアーキテクチャー構築に強みを持つ Java EEを使用したエンタープライズシステムの設計を得意とし、技術コンサルティングや教育講師に従事する。最近では、さまざまなコミュニティーの ... |
2011年11月6日日曜日
HTML5・JavaScript・CSS3アプリケーション開発入門
| HTML5・JavaScript・CSS3アプリケーション開発入門 ITpro 今号から始まった連載「HTML5は何を変えるのか」にもあるように、HTML5は従来のHTMLの枠を大きく越えた。文書構造の記述に加え、アプリケーションの作成まで可能にしたのだ。本書は、そのアプリ開発に必要な知識を、豊富なソースコードとともに解説する。 ... |
アプリ開発の救世主、Titanium Mobileの理想と現実
|
2011年11月4日金曜日
Spring 3.1 RC1リリース
| Spring 3.1 RC1リリース InfoQ Japan これまでJavaベースのアプリケーションの構成方法は進化してきた。Spring 3.1ではXMLの名前空間と同じ機能を提供するアノテーションが提供される。@Enableアノテーションと@ConfigurationクラスがXMLの , や のような名前空間要素と同等の機能を提供するため開発された。 ... |
MDE はなぜチャンスを逃したのか
| MDE はなぜチャンスを逃したのか InfoQ Japan Javascript や Python の興隆，Dart のローンチ，あるいは Objective-C の復活，さらには "executable UML" 仕様など，何であってもこの業界は，新たなプログラム言語を迎え入れる用意ができているように思える。さらには Grace のような，プログラミング教育を容易にする ... |
2011年11月3日木曜日
プログラマの宿命！ 例外とエラー処理
| プログラマの宿命！ 例外とエラー処理 @IT 2011/11/1 これからプログラミングを学習したい方、Javaは難しそうでとっつき ... 次のようにプログラムがコーディングをした場合にコンパイラはエラーを出しません。 ... |
VMwareのアプリケーション基盤「vFabric」、ネットワールドが販売開始
| VMwareのアプリケーション基盤「vFabric」、ネットワールドが販売開始 ITpro vFabricをベースに、Javaフレームワーク「Spring Framework」などを使ったPaaSが構築可能だ。ネットワールドはサイオステクノロジーと協業し、技術サービスの充実を図る。 vFabricを構成する主なミドルウエアは以下の通り。（1）vFabric tcServer---Apache Tomcatベース ... |
2011年11月2日水曜日
Apple Losslessのオープンソース化でオーディオはこう変わる！？
| ||
Googleが開発、JavaScriptカバレッジツール登場
|
IBMもNoSQLデータベースを製品化へ。オープンソースを基に − Publickey
| IBMもNoSQLデータベースを製品化へ。オープンソースを基に − Publickey By jniino IBMもNoSQLデータベースを製品化へ。オープンソースを基に. 2011年11月 1日. オラクルがNoSQLデータベース製品をリリースしたのに続き、IBMも企業向けデータベースとしてNoSQLの製品化を明らかにしました。 IBMのデータベースサーバ担当CTOでバイス ... |
Java、バッチ処理の仕様を策定へ
| ||
登録:
投稿 (Atom)
