クイックサマリー：以前は、JavaScriptの正規表現は他の言語の正規表現に比べてパフォーマンスが劣っていたものの、近年改良が重ねられ、他の言語に見劣りしなくなっています。この記事では、Steven Levithan氏がJavaScriptの正規表現の歴史と現状を評価し、より読みやすく、保守性とレジリエンスに優れた正規表現の書き方をアドバイスします。 モダンJavaScriptの正規表現は、皆さんがよく知っている従来の正規表現と比べると随分進化しました。正規表現はテキストを検索して置き換えるツールとして非常に優れている一方で、書くのも理解するのも難しいという根強い評判があります（しかし今から説明するように、この認識は時代遅れかもしれません）。 正規表現に関するこの認識は、JavaScriptに特に当てはまります。PCREやPerl、.NET、Java、Ruby、C++、Pythonといっ

30以上のメディアが全て読める『日経BP Insight』 「日経ビジネス」「日経クロステック」など日経BPの専門メディアを集約した法人向け情報ツール「日経BP Insight」。経営・技術・DX・R&Dなど事業戦略に必須の情報を横断して閲覧することで、組織全体で経営・技術情報の収集・分析力を高めることができます。 ただいま無料トライアル受付中

データモデルによるフィット＆ギャップの手順 自社のデータモデルとパッケージのデータモデルが出そろったところで、いよいよ両者のデータモデルのフィット＆ギャップにとりかかります。手順をフローチャートに表しました。（1）から（6）に至るまで順に実施し、Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴのアクションを取ります。 最もポイントとなるのは（2）です。両者のエンティティーを比較し、似た概念エンティティーがあるかどうかを見極めます。サンプルとして掲載した2つのデータモデルのうち、自社のモデルにおける顧客マスターと仕入れ先マスターの意味がパッケージのモデルの取引先マスターに類似しているかどうか。自社のモデルの商品マスターと原材料・仕掛品マスターの意味がパッケージのモデルの品目マスターに類似しているかどうか。こうしたことを確認します。 自社の概念エンティティーがパッケージに存在しない場合に限って、パッケージにテーブルをアドオ

業務パッケージの導入における炎上事例は枚挙にいとまがありません。しかも高価なERP（統合基幹業務システム）パッケージ製品に限った話ではなく小規模なSaaS（ソフトウエア・アズ・ア・サービス）でも起きています。失敗の理由はデータ設計をないがしろにしたことです。製造業の情報システム部門で31年、ITコンサルタントに転じて11年、業務システムの開発にずっと関わってきた経験から断言できます。 「パッケージの提供者がすでにデータ設計をしているわけだから、導入する側が考える必要はないのでは」と思われる方が多いでしょう。業務のやり方、そこで使う言葉、何から何までパッケージに従う、つまり仕事のやり方を徹底的に変えてしまう覚悟ならデータ設計など考えなくても構わないかもしれません。しかし現実には自社のビジネスをパッケージに完全にフィットさせることは難しい。 「業務をどう処理するのか、業務機能が自社に合うかどう

どのようなレベルのモデルを持てばよいのでしょうか。データエンティティー、主キーと外部キーは記述し、他の項目属性はビジネスにおいて主要なものにとどめます。つまり「論理データモデル図」になります。サンプルを示します。 このサンプルはIDEF1xを用いて書いています。分かりやすくするためエンティティーだけ表示しているので実際には概念データモデルになっています。 モデル図のエンティティーの配置にはこだわりがあります。縦軸は上部から、マスター、残高、イベントの順に並べます。さらにマスターは上からリファレンスデータ、リソース、ビジネスルールに分かれます。こうすることにより上部と下部のエンティティーの関係が1対Nと裾広がりになり、線が交錯しにくくなります。 横軸はマスターに関しては、左から自社組織、取引先、品目になります。品目系の伸びしろが大きいことを考慮して右端に配置しました。 パッケージのデータモデ

こんにちは、Xイノベーション本部の米久保です。 こちらは、電通総研テックブログ アドベントカレンダー2024の12月10日の記事です。 はじめに 認知負荷 認知負荷理論 ソフトウェア設計と認知負荷理論 認知バイアス エラー まとめ 参考文献リスト はじめに ITエンジニア同士で会話するときに、「メンタルモデル」や「認知負荷」などの認知科学に由来する用語をよく耳にするようになりました。ソフトウェア開発は結局のところ人間によって行われる社会的な営みなので、人間の心のクセ、つまり認知特性に注目することはその活動をより良いものにする上で重要です。 デザインの領域では人間中心デザイン（Human-centered design, HCD）に代表されるように、人間の認知特性を考慮に入れたアプローチが主流となっており、ユーザーのニーズ、能力、行動に合わせたデザインを行います。 ソフトウェアの品質は外部品

米半導体大手インテルの暫定共同最高経営責任者（ＣＥＯ）に起用されたミシェル・ホルトハウス、デビッド・ジンスナーの両氏は１２月１２日、現在は半導体の設計部門と一体となっている製造部門について、来年予定している新しい半導体製造技術の導入が成功しなかった場合には分離し、売却することを余儀なくされる可能性があると認めた。２０２３年３月撮影のイメージ写真（２０２４年　ロイター/Dado Ruvic/Illustration） [１２日 ロイター] - 米半導体大手インテル(INTC.O), opens new tabの暫定共同最高経営責任者（ＣＥＯ）に起用されたミシェル・ホルトハウス、デビッド・ジンスナーの両氏は１２日、現在は半導体の設計部門と一体となっている製造部門について、来年予定している新しい半導体製造技術の導入が成功しなかった場合には分離し、売却することを余儀なくされる可能性があると認めた。

Oasis Securityは2024年12月11日（現地時間）、「Microsoft Azure」（以下、Azure）の多要素認証（MFA）に重大な脆弱（ぜいじゃく）性を発見したと報告した。 この脆弱性によって攻撃者は多要素認証を回避し、「Microsoft Outlook」「Microsoft OneDrive」「Microsoft Teams」、AzureなどのMicrosoftサービスへの不正アクセスが可能となる。もし不正アクセスが実行されれば、Microsoftが提供する4億を超える有料の「Microsoft 365」アカウントが影響を受ける可能性がある。 AzureのMFA機能に不正アクセスを可能にする脆弱性 Oasis Securityの研究チームの報告によると、この脆弱性はセッションIDの管理と6桁のコードを使用した認証プロセスに起因する。MFAのコード試行にレート制限が設

組み込み用途向けLinuxディストリビューション「OpenWrt」のアップデートシステムに「悪意あるパッケージを本物のパッケージと誤認させられる脆弱(ぜいじゃく)性」が存在していたことが明らかになりました。SHA-256によるハッシュ生成が不適切に実装されており、ハッシュ衝突を簡単に起こせる状態になっていたそうです。 Compromising OpenWrt Supply Chain via Truncated SHA-256 Collision and Command Injection - Flatt Security Research https://flatt.tech/research/posts/compromising-openwrt-supply-chain-sha256-collision/ Attended Sysupgrade Server CVE-2024-5414

NANDゲートからCPU、OS、コンパイラまで。コンピュータの仕組みを実践的に学べる名著の改訂版が登場 プログラムがどのように実行されるのか、気になったことはありませんか? そんな好奇心旺盛なエンジニアにぴったりなのが 『コンピュータシステムの理論と実装(通称Nand2Tetris本)』 です。 https://www.amazon.co.jp/dp/481440087X/ コンピュータシステムの理論と実装 第2版 ―モダンなコンピュータの作り方 出版社 : オライリー・ジャパン 発売日 : 2024/12/2 この本では、NANDゲートから始めて、CPU、アセンブラ、仮想マシン、コンパイラなど、ハードウェアからソフトウェアまでコンピュータをゼロから作りながら学べます。 本書の第2版の翻訳にあたり、レビューアとして参加したので、本書の魅力を紹介します。 『コンピュータシステムの理論と実装』

“デジタル変革（DX）×人工知能（AI）”のうねりの中で、日本のIT業界の景観が変貌を遂げつつある。景観とは主戦場となるビジネス拠点やジョブ型人事などの働き方の変革から、親子上場の解消などの企業統治まで多岐に及ぶ。IT各社の多くは日本企業が抱えるデジタル化の遅れなどの「2025年の崖」に自らも向き合う中で、24年は積み残していた課題にけりを付ける1年でもあった。 【写真】日本IBMのイノベーション・スタジオ 景観の変化といえば司令塔である本社の移転。1月に日本IBMが虎ノ門ヒルズステーションタワー（東京都港区）に本社を移転した。先進ITを体感できる「イノベーション・スタジオ」には360度スクリーンによる没入型体験空間などもあり、近未来感が漂う演出が話題だ。 富士通は川崎工場（川崎市中原区）を「富士通テクノロジーパーク」として改修。9月末から本社機能を順次移転し、新たなスタートを切った。大手

慶應義塾大学卒業後、アメリカ・ニューヨークに拠点を置く投資ファンドと大手総合商社の合弁にて設立された経営コンサルティング会社に入社。主に全社組織改革、新規事業立案、新興国への海外事業展開戦略などのプロジェクトに参加。担当企業はグローバル大手印刷機器会社、イスラエル大手製薬会社、国内大手通信会社など多数。同社で5年の勤務を経て30歳を迎えた2013年、父親の跡を継ぐために明治クッカーに参画、同年8月より代表取締役に就任。万年赤字、廃業加速、低賃金、採用難、超アナログの産業において、売り上げ、従業員数ともに10年で700％の成長を実現。 2019年より「にっしー社長」としてYouTube、およびTikTokにてビジネススキルの情報発信を開始。「コンサル時代に教わった最強のノートの使い方。TODOをゴリゴリ進めるノート術。」が60万回以上再生される。YouTubeのチャンネル登録者数は8万人、T

内容紹介 為替の変動は我々の生活にいかに影響するか？ 世界情勢の悪化で、日本はどうなる？ 先行きが不透明な2025年のシナリオを複眼的な視点で探る。 日本経済新聞社を代表するコメンテーター、編集委員らベテラン専門記者が徹底解説。どこに着目するかで、世界の見え方は大きく変わる。記者たちの視点をいち早く提示する１冊。 2025年版は、生成ＡＩのソフトウェア活用、世界秩序の行方、「脱・歴史的円安」とこれからの見通しを特集テーマに、政治、経済、ビジネスについて22の論点を取り上げる。 目次 2025年の争点となる３つの論点 論点１　「ティア0.5」が産業の風景を変える　そして、付加価値はソフトウェアに移る 論点２　世界を巻き込む戦争の足音　中ロ朝の「枢軸」が壊す秩序 論点３　「脱・歴史的円安」ポストコロナ時代の新常態を探る　なお残る「円弱」招く経済構造 Chapter 1　日本は現状維持すら危うい

内容紹介 『言語の本質』（中公新書）で 「新書大賞2024」大賞を受賞した 今井むつみ氏の書き下ろし最新刊！ 間違っているのは、 「言い方」ではなく「心の読み方」 ビジネスで　学校で　家庭で　…… 「うまく伝わらない」という悩みの多くは、 「言い方を工夫しましょう」「言い換えてみましょう」 「わかってもらえるまで何度も繰り返し説明しましょう」では解決しません。 人は、自分の都合がいいように、いかようにも誤解する生き物です。 では、都合よく誤解されないためにどうするか？ 自分の考えを“正しく伝える”方法は？ 「伝えること」「わかり合うこと」を真面目に考え、 実践したい人のための１冊です。 目次 はじめに　認知科学者が教えるコミュニケーションの本質と解決策 第１章　「話せばわかる」はもしかしたら「幻想」かもしれない 「人と人は、話せばわかり合える」ものなのか？ 「話せばわかる」とはどういうこと

内容紹介 「家を買えばいいのか、借りればいいのか」「ローンを組むなら、固定金利型か、変動金利型か」「NISAで投資を始める時、押さえておかなければいけいポイントは？」――。人生設計や投資を考える時、判断の成否を分けるカギとなるのは「経済の先行きを読む力」。その「先読み力」を確実に強化する方法を、日経新聞論説フェローでWBS解説キャスターを務める著者が丁寧にわかりやすく解説する。切り口は「市場を読む」「金融政策を読む」「景気を読む」「企業を読む」「人口減少を読む」「地政学を読む」の６つ。「この６つの観点から法則性を理解できるようになれば、パズルが解けるように一歩先の経済が見えてくる」。日々、ニュースに触れていると、何となくわかった気になるものの、実は原理原則をきちんと説明できる人は少ない相場、金利、景気の話。断片的な知識を、体系的な教養に変えてくれる１冊。 目次 はじめに 第1章　市場を読む

Googleが2024年12月11日に、コードの不具合を自動的に修正できる実験的なAI搭載コーディングアシスタントの「Jules」を発表しました。 The next chapter of the Gemini era for developers - Google Developers Blog https://developers.googleblog.com/en/the-next-chapter-of-the-gemini-era-for-developers/ Google’s new Jules AI agent will help developers fix buggy code - The Verge https://www.theverge.com/2024/12/11/24318628/jules-google-ai-coding-agent-gemini-2-0-an

止まることを前提にレジリエンスを設計 安心を設計する、具体的には何をするのですか。 齊藤：お客様の経営者が何を不安に思っているか、そこからまず考える必要があります。ミッションクリティカルシステムが止まるとビジネスも止まる。計画通りに製品を出荷できなくなったり、顧客サービスが中断したりする。場合によっては損害賠償を求められるかもしれない。ビジネスを止めないことが最優先です。それにはシステムを止めないことですがシステムが止まったとしてもビジネスを止めない、あるいはビジネスの停止を最小限にとどめる。 肥沼：情報システムにとどまらない、ビジネスのレジリエンス（復元力）を設計するということです。M:C One協議会の参加者が直近の実例を話してくれました。日本経済を支えている、あるミッションクリティカルシステムを刷新した際、万一すべての冗長化機構が動かずシステムが止まってしまっても、すぐにビジネスを再