[B! IT] nelnal_memoのブックマーク

岡崎市立中央図書館のホームページへの大量アクセスによる障害について

岡崎市立中央図書館のホームページへの大量アクセスによる障害について平成22年3月から4月にかけて、新着図書データベースへの大量アクセスがあり、中央図書館のホームページ︵蔵書の詳細情報︶につながらない、又はつながりにくい事態が、何度も発生していました。市民の方からその旨のお問い合わせをいただくことも何度かありました。図書館が導入しているコンピュータシステムのソフトウエアを開発した会社に連絡し、調査したところ、本を検索したり予約したりする一般利用とは異なり、短時間に大量のアクセスが行われていることがわかりました。これによって、それまでは問題なく閲覧できていた図書館のホームページが閲覧できない現象がたびたび発生していたということですが、誰が何のために行っているのか不明なため、図書館も対応に苦慮していました。しかし、このような状態を放置しておくことは、より多くの方にご迷惑をかけることになるの

nelnal_memo 2010/09/03

結局何を伝えたい文書なの？民間会社で書いたら怒られるレベル。相手が外部ならなおさら。つーか報道された情報をそのまま報告として出したレベルで当事者意識ゼロだろ。 ●これはひどい ●システム ●行政 ●IT

リンク

高木浩光＠自宅の日記 - 岡崎図書館事件(2の2) 図書館はどうしたのか前編

■ 岡崎図書館事件(2の2) 図書館はどうしたのか前編岡崎市立中央図書館のホームページへの大量アクセスによる障害について, 岡崎市立中央図書館, 2010年9月1日が話題になっている。事件直後、つまり逮捕報道の翌々日の5月28日、最初に電話取材したのは岡崎市立中央図書館だった。このときは録音していたが、とくに意味のある情報が得られなかったので聴きかえすことはなかったのだが、今日改めてはじめてその内容を聴いてみたところ、図書館側の姿勢が当初から現在まで全く変わっていないことに驚愕した。この時点で既に言うべきことは言っていたが、図書館側は当初から話を受け入れる様子がまるでなかった*1。以下、正確性を期すためそのまま内容を示す。先方は、岡崎市教育委員会図書館交流プラザ中央図書館企画室の三浦氏︵日経コンピュータ8月4日号の記事で図書館側として出ていた方︶。私: 情報セキュリティの研究をし

nelnal_memo 2010/09/03

なんでこの国の行政や役人はここまでITに関心が無いのか。行政「サービス」ってのを分かってるのか？対面で色々聞くのがサービスと勘違いしてるんじゃないのか？

リンク

受託開発に未来はない? - ひがやすを技術ブログ

私は1年以上、エンタープライズの世界(企業向けSIとか)から離れ、ずっとGoogle App Engineをやっています。今は、Google App Engine + Webkitベースのブラウザで動くHTML5を使ったグローバルな新サービスを提供しようとしていて、新規事業立ち上げのために日々奮闘しているので、エンタープライズな世界に戻ってくることは、基本無いでしょう。私は、受託開発に未来はないと思っているので、自分でサービスを提供する側に回ろうとしているわけです。受託開発に未来はないといっても、文字通り未来はないという意味で、すぐになくなるわけではないし、生きてくために必要な部分も多々あると思います(うちの会社もSIerだし)が、今後は撤退すべきだろうという判断です。受託開発になぜ未来がないかというと、世の中の動きがかなり速くなっているので、その中で素早くチャンスを捕まえたものが生き

nelnal_memo 2010/08/24

グローバルな競争にはスピードが必要だ！　と言っときながら自社内にIT開発部隊を持たない企業は完全にスピードで負けるよねぇ。あと、古い成功体験から抜け出せない企業も負けると思う。

リンク

サーバ管理者日誌 IT版ストックホルムシンドローム

岡崎市立中央図書館事件[http://www26.atwiki.jp/librahack/] を見ても感じるのだが、ひどいシステムを導入あるいはひどい運用をされているにも関わらず、発注側担当者が開発会社あるいは運用会社をかばうという「IT版ストックホルムシンドローム」が、自治体においては良く見られる。ストックホルムシンドローム[http://ja.wikipedia.org/wiki/%E3%82%B9%E3%83%88%E3%83%83%E3%82%AF%E3%83%9B%E3%83%AB%E3%83%A0%E7%97%87%E5%80%99%E7%BE%A4] とは、犯罪被害者が、犯人と一時的に時間や場所を共有することによって、過度の同情さらには好意等の特別な依存感情を抱くことをいう。 (中略) 「警察が突入すれば人質は全員殺害する」となれば、人質は警察が突入すると身の危険が生じる

nelnal_memo 2010/08/22

ITシステムも土木事業と同様に入札制にしてるけど細部の出来によって大違いのITシステムはこの方法は向いていないのかもなぁ。他にも行政のITには色々と問題ありそうだけど。

リンク

おごちゃんの雑文 » Blog Archive » これは「エンジニアの反乱」ではないか？

ヨーカドーのネット通販が酷いことになっている。セブンネットショッピング、会員の個人情報がダダ漏れ。さらにネラーに注文番号の規則性を解析されるセブンアンドワイ、XSS脆弱性が見つかる。また社員が2chを覗いていたことが判明セブンアンドワイ、Google検索で個人情報が丸見えだった模様。また今回の件でアフィリエイトにまで影響がとうとう﹁オープンソース化﹂までされる始末。セブンアンドワイ、今度はソースコードを流出させる。 svnで公開なんてやってくれるぜ。私は初期版をcvsの類で出すのは消極的なんだけど(これはいずれ連載の方で)。ただ、この前の﹁はまちちゃん﹂もそうなんだが、これは実は﹁エンジニアの反乱﹂ではないか？もちろん、一連の事件はエンジニアが結託してサボタージュをやったとか、そーゆー類では断じてないだろう。みんなそれぞれのエンジニアは、自分の能力の範囲、自分の仕事の範囲では

nelnal_memo 2009/12/20

なんか新しい技術について行けてない技術部門の偉い方が問題の様な気がする。

リンク

誰にでも分かる「クラウド」

ここの所、﹁クラウド﹂という言葉が一人歩きしているようなので、言葉の定義を明確にして業界関係者間のコミュニケーションをスムーズにすることを試みてみたい。クラウド・コンピューティングもともとは、すべての計算をクライアント側で行う﹁デスクトップ・コンピューティング﹂に対して、︵しばしば雲の形で図式化される︶ネット上のサーバー側で計算してしまうことを表すために生まれた言葉。しかし、後述の﹁クラウド・サービス﹂の普及とともに狭義・広義・誤用・バズワード化が進み、今や﹁ユビキタス﹂と同じぐらい使っている人によって意味が異なる言葉になりつつあるので要注意。クラウド・サービスアマゾンのec2、GoogleのApp Engineのようにサーバーの能力を従量課金方式で提供するサービスのこと。自社サーバーやレンタルサーバーと比べて、初期投資の面でもスケーラビリティの面でも優れていることが特徴。クラウ

nelnal_memo 2009/12/19

なんかだんだん壊れてってるｗ。

リンク

アゴラ : 二つのスパコンが示す日本の二つの未来 - 池田信夫

今回のスパコン騒動は、日本のIT産業が――そして日本経済が――なぜだめになったのかを明らかにするいい機会です。ちょうど長崎大学で、3800万円で国内最高速のスパコンができたというニュースが出てきたので、この二つのスパコンを比べてみましょう。理研のスパコンは、もともと地球シミュレータの後継機として構想され、ベクトル型でつくられる予定でした。プロジェクトリーダーに地球シミュレータを開発したNECの社員が﹁天上がり﹂したのも、当初はNEC1社の随意契約でやるためでした。ところが、この方針には﹁手続きが不透明だ﹂﹁防衛庁で問題を起こしたNECに随契で発注するのはおかしい﹂といった批判が出て、富士通と日立を入れることになりました。ベクトル型とスカラー型の﹁ハイブリッド﹂という世界に類をみない奇妙な設計方針も、こうしたITゼネコン間の妥協策として出てきたもので、技術的な必然性はありません。私が20

nelnal_memo 2009/11/28

FLOPS計算が確実に間違えてるのは置いといて、話の方向性には納得。結局内輪での納得を最優先するのが問題か、それとも進んだ道が間違ってても戻るのを潔しとしない問題というか。リソースの配分の上手い・下手なのか

リンク

スパコン開発で「ゴードン・ベル賞」　長崎大助教ら受賞　「国内最速」安価で実現 / 西日本新聞

スパコン開発で﹁ゴードン・ベル賞﹂　長崎大助教ら受賞　﹁国内最速﹂安価で実現 2009年11月27日 00:06 カテゴリー‥科学・環境九州 > 長崎国内最速のスーパーコンピューターを開発した長崎大の浜田剛助教。手で触れている小型の画像処理装置を大量につなげることで実現した＝２６日午後、長崎市の長崎大　長崎大工学部の浜田剛助教︵35︶のグループは26日、国内最速のスーパーコンピューターを開発し、米電気電子学会の﹁ゴードン・ベル賞﹂︵価格性能部門︶を受賞した、と発表した。同賞はスーパーコンピューター分野のノーベル賞といわれ、市販の画像処理装置︵ＧＰＵ︶を使って安価に高速計算を実現したのが受賞理由。同部門の受賞は8年ぶりという。　政府の新年度予算概算要求の事業仕分けでは、次世代スーパーコンピューター開発予算︵２６７億円︶が大幅削減とされたばかり。浜田助教は﹁高性能の計算機は重要だ﹂としな

nelnal_memo 2009/11/28

これはすごい。用途が限られるとかどうとか言うけど、じゃあ汎用的なスパコン作ってみんなで性能割・時間割するのが良いのか？結局なにかの目的を達成するためのスパコンな訳で何かを安価に出来るならそれで良い。

リンク

なぜ気象庁のホームページには地震速報のフィードがないのか

先日、地震速報のフィードがないものかと気象庁のホームページを探していてこんな記述を見つけた。︵財︶気象業務支援センター天気予報や天気図、注意報、地震情報などの即時情報は︵財︶気象業務支援センターから必要経費によりオンラインやファックスなどで入手することができます。データの種類や料金などの詳細については︵財︶気象業務支援センターのホームページに掲載されていますのでご覧下さい。普通に考えれば、オンラインでのデータの配布コストは限りなくゼロに近いのだから、税金を使って集めた気象情報や地震速報などはRSSやJSONのフィードとして気象庁のホームページから無料で配布して当然である。　ところが実際には、FAXや電話でしか情報が流通できなかった時代の名残りか、気象業務支援センターという財団法人が一括して、それも有料で配布を担当しているのだ。ならば、さっさとそんな仕組みは廃止して気象庁から直接フ

nelnal_memo 2009/11/25

気象データなんて結構研究者にとっては宝の山なのかも。それを独占して利益を享受してるってのは国のあり方として正しいのか。

政策
IT

リンク

日本ITの国際競争力

ジャーナリスト／佐々木俊尚表の技術力、裏の技術力という言葉がある。この言葉を知ったのは、製造業コンサルティングのネクステック前社長だった山田太郎氏に取材した時のことだ。もう4年以上も前の話になる。山田氏は取材の時、こう言った??日本の製造業が自慢してきた技術力というのは実のところ﹁裏の技術力﹂でしかなく、消費者を惹きつけるような﹁表の技術力﹂には非常に乏しい。たとえば、と彼は私が使っていたICレコーダーを手にとって説明した。﹁スピーカーの穴がきれいに操作盤のまわりに沿って複雑なアールをつけられてますよね。でもICレコーダーという実用品でそこまでの造形が必要か。これが海外メーカーだったら、スピーカーの穴なんてシンプルな長方形に形成するだけです。必要なのはこういう﹃裏の技術﹄じゃなくて、もっと別の﹃表の技術﹄だと海外メーカーはわかっているから﹂では﹁表の技術﹂とは何か。それはすなわち、ネ

nelnal_memo 2009/11/19

ITを上手く取り込めている日本企業が少ないという話。何故か新興企業がのびのびと活躍する場を経済界＆世間が用意できない状態こそが問題かな。内にこもらないでもっと外のものを取り込む柔軟さが必要か

リンク

NameBright - Coming Soon

phs-mobile.com is coming soon This domain is managed at

nelnal_memo 2009/11/17

あれ？非接触ICってマルチ対応楽じゃ無かったっけ？（読み取り側か、カード側か忘れたけど）／標準についてはFelicaだと日本が先行しててウチらのパイが取られるから他のを標準にしよう！という想像が頭を…

リンク

１２月３日にAndroidに関して講演します

久しぶりに日本で講演をすることになったので、ここで告知させていただく。詳しくは日経エレクトロニクスのアナウンスメントを見ていただくのが良いと思うが、今回は﹁Android家電の衝撃﹂というテーマのいくつかの講演＋パネルディスカション。技術的に突っ込んだ話というよりは、ビジネス上の意味だとか、Googleの戦略という話になるとは思うが、UIEvolutionの創設者としてモバイル・組み込み業界でいろいろとビジネスをして来た経験や、iPhoneディベロッパーとしてiPhoneアプリを開発・販売して来た経験を通したいろいろな話ができると思う。それにしても、最近は色々と試したいもの・勉強したいものが多くて困る。ここ一年ばかりどっぷりと浸かって来たのがiPhone SDK、それに最近はHTML5、CSS3、Google App Engine、Pythonが加わり忙しくてしかたがない。まあ、この

nelnal_memo 2009/11/16

経営者がITに無関心だから日本だけ世界的な市場の流れから取り残されるよ！って話をするよって記事。

リンク

三鷹市シニアのITリテラシーの高さがハンパじゃなかった件：とりあえず前向き。なブログ：So-net blog

今日あった本当の話。玉音放送生で聞いたようなおばあさんが、テキスト直でhtml書いてサイト作っててjavaスクリプトも書くとか、KivaUSAからKivaJapanへの情報連携をどうしてるんだとか質問されたりもうね。ありえない。いえ、今日ですね。ひょんなことから地元三鷹市のシニア30名以上の集まりの中にひょっこり参加して、最近のウェブ事情についてプレゼンするなんて機会をいただきまして、ちょっとお話させていただいたんです。実は三鷹市は全国でも男性の平均寿命がトップクラス︵2008年時点で全国3位︶という長寿市でして、シニアの方がとても元気に活動しておられてます。特に三鷹産業プラザなどではNPOでシニアSOHOの方が、パソコン教室の講師などもしておりまして、カッコいいビル1階で、道路に面したガラス張りの部屋なんかで講座を開いていたりして、市もIT支援にはかなり力を入れているのです。で

nelnal_memo 2009/11/16

なんか普通に驚いてしまうんだけど。一部に良く分かる人が居るというのなら分かるけど平均的にITリテラシーが高いのは中々ないだろうなぁ。ウチの親に見習って欲しい。

リンク

「納期を半分にしてくれ、金なら出す」

システム開発で、もし顧客から﹁お金なら出しますから、4カ月のところを2カ月で作ってくれませんか？﹂と言われたらどうするか？この状況についての考察を、TISの社内ベンチャー﹁SonicGarden﹂代表を勤める倉貫義人氏がブログ﹁Social Change!﹂のエントリ﹁アジャイル開発のボトルネック﹂に興味深くまとめています。倉貫氏はアジャイル開発手法を実践してきた人としても知られており、先日まで﹁日本XPユーザグループ﹂の会長でもあった人です。考察もアジャイル開発手法の考え方に基づいて展開されています。まず、品質以外のパラメータが変動可能なら、納期を短くすることも可能か？について倉貫氏は考察しています。確かにエンジニアがいるなら、もしくは、集める目処が立つなら、ありがたい話かもしれない。XPでも、﹁リソース・スコープ・品質・時間﹂のパラメータで、品質以外は変動可能としている。と

nelnal_memo 2009/10/19

工数を半分にすることが出来るのかという考察。結局最初に提示したスケジュールが本当の意味での最短日程になるのか。なるほど。人を増やしたりなんかすれば解決する問題じゃないしなぁ。

リンク

目や耳の代わりになります：日経ビジネスオンライン

茨城県にある筑波技術大学の天久保キャンパスの教室で、情報科学に関する特別講義が行われている。受講しているのは3年生の学生10人だ。様子が違うのは、ホワイトボードに投影された講義スライドの横に字幕が表示されていることと、学生が皆、アイフォーン︵iPhone︶を机の上に置いて講義を聴いていることだ。聞き取れなかった部分も手元に表示されるアイフォーンにも、講師が話した言葉が字幕となって表示されている。学生たちは、講師の様子と講義スライド、字幕、アイフォーンを見比べながら、ノートを取っている。これは筑波技術大学とソフトバンク、群馬大学、東京大学、非営利団体︵NPO︶法人である長野サマライズ・センターが共同で開発した﹁モバイル型遠隔情報保障システム﹂だ。学校の授業や講演会などに参加する聴覚障害者を支援するためのもの。音声が聞き取れない分の情報を、ホワイトボードの字幕表示でフォローする。し

nelnal_memo 2009/10/17

障害者支援のITはモバイル端末の高機能化でより進んでるんだなぁ。電話機なら呼びかけも出来るし、応答も出来るし、カメラでの支援も出来るし、短距離なネットワーク通信もできるし。

リンク

死滅病棟: 社内で喧嘩しないでください

2009年10月7日社内で喧嘩しないでください社内の IRC に大量の bot がいる。社員が暇潰しに bot を作っては社内各所に存在するサーバーに放り込んでそのままにしてしまう。俺は社内のあらゆるチャンネルに可能な限り入って全てを監視するという暇潰しをしているが、社内の IRC は nick をハンドルにするという規約になっているため一見しただけでは人間と bot の区別が付かず、最早どこにどんな bot がいるのか把握し切れずにいる。そんな中、俺は部署の異動があって第五開発セクションというところに配属されたのだが、このセクションは﹁#dev5﹂だの﹁#裏5セク﹂だの﹁#rookies5﹂だの﹁#dev4.5﹂だのと IRC 上に多数のチャンネルを作り、そこに bot を置きまくる全くの異常セクションであり、俺は状況の把握に四苦八苦していた。その中で最も意味のわからない存在が﹁om

nelnal_memo 2009/10/07

sudoers はしっかり管理しましょうと言う例。遅刻とかはしっかり管理しようぜ！

リンク

低価格サービスを実現する、さくらインターネットの「自前」戦略　

nelnal_memo 2009/10/05

ITインフラ系は少人数化はもはや常識だなぁ。少人数化して、人件費削減して、その分サービス料金値下げして、ユーザを多く獲得して、売り上げを上げると。特に使わないとしても契約し続けて負担にならない値段設定が ●ビジネス ●IT ●インフラ ●経営

リンク

高木浩光＠自宅の日記 - こたえはきっとソースの中に〜ドコモのCAPTCHAモドキ

そもそもこのサービスにとってCAPTCHAが何の意味をなすのか疑問*1だが、それはともかく、この部分のHTMLソースを見ると、画像のURLに答えが書かれている。︵図2の﹁gifcat/call.php?SID=948545﹂︶これでは何の意味もない。これの目的がもし、他サイトからのリンクで検索させられる事態を防ぐためであるなら、画像なんか表示せず、直接INPUTフィールドに値を埋め込むようにしておけばいい話だ。*2 <input name="attestationkey" value="948545" type="hidden"> ちなみに、図2で示される画像のURLに直接アクセスしてみると、図3のように、リロードする毎に︵同じ番号の︶違う画像が現れる。何回か繰り返してみると、1つの数字あたり4種ほどの画像が用意されているだけだとわかる。背景のノイズのようなものも、動的に生成されてい

nelnal_memo 2009/10/02

ダメなCAPTCHA設計の例。ソースコードに情報が入っていることも問題だし、そもそも画像がコンピュータに認識しづらくなってるとも言い難い。そもそもなんの為にCAPTCHAなのかも不明。まことにお粗末。 ●IT ●セキュリティ ●これはひどい

リンク

日本のITってどうして糞ばかりなんですか？

やれブログだ、やれクラウドだ、セカンドライフだ、ツイッターだ、2．0だ、Ajaxだいろいろアメリカ発の技術やら流行やらを追いかけて、騒いでそのたびにフラフラとしている日本のIT関係者ってなんなんだろうと思うのですがこの流れはどうにかできない物なのですか？あと、どうして日本の企業は外国に出て行こうとしないのですか？出て行って失敗したならまだ良いけど、出て行こうとしないってどうなのでしょう僕はまだ学生ですから、甘いのかも知れませんがもう少し主体性とかもてないですか？我の強い企業があっても良いと思うんですけどね。これからはこうなる！いや俺たちがそうしてやるぜ！みたいな任天堂とソニーくらいじゃないですか結局ゲーム会社かよみたいになっちゃて、オタク丸出しですがでも、実際ゲームくらいしか世界でやって行けてないよなぁと思うわけでそれ以外の会社は、これからはどうなるの？ねぇ、どう