「将来はプログラマになりたい」と口をそろえるのは、もはや立派なプログラマといえる小学生の二人。彼らは「Scratch（スクラッチ）」というプログラミング環境を使って、数えきれないほどのプログラムを開発している。Scratchは米MITメディアラボが開発して公開している、無料で使えるプログラミング環境（関連記事1）。世界中の子供たちに使われ、その成果となるプログラムはネット上で公開されている。特に優れたプログラムは「注目プロジェクト」としてScratchのWebページに大きく掲出される。ここに掲出されることは、子供たちの目標になっている。自作プログラムが注目プロジェクトに選ばれたこともある鹿島匠君（小学6年生）と、すでに数百本のプログラムを作成して公開している石原正宗君（小学5年生）の二人に、プログラミングの楽しさなどを聞いた。 また、2012年に『中高生国際Rubyプログラミングコンテスト

12月24日以降、Webメールサービス「Gmail」のアカウントを乗っ取られる事件が国内で相次いでいる。日経パソコン編集部にも、乗っ取られたアカウントから送信されたとみられるメールが複数送られている。Gmailユーザーは、パスワードの強化や2段階認証の有効化が急務。既に乗っ取られていないかどうか、ログイン履歴（アカウントアクティビティ）も確認しよう。 被害に遭ったユーザーによるネットへの書き込みなどによると、Gmailのパスワードが推測や総当たり攻撃により破られて、不正にログインされているようだ。不正にログインした攻撃者はそのユーザーになりすまし、アドレス帳に登録されているメールアドレスに対して、迷惑メール（スパム）を送信している。 迷惑メールの本文には、特定のURLだけが記載されている（図1）。このURLのWebサイトに誘導することが攻撃者の目的だったと考えられる。同サイトは現在では閉鎖

ニフティは2012年8月20日から22日までの3日間、都内で同社がかつて（1987～2006年）提供していたパソコン通信サービス「NIFTY-Serve」のサービス提供開始から25周年を記念するイベント「NIFTY-Serve大同窓会」を開催している（写真1、関連記事1、関連記事2）。 初日となる20日夜の「第1夜」は“やっぱりパソ通が好き。パソ通マニアが一挙集結”と題して、NIFTY-Serveと縁の深い有名シェアウエア作者らによるトークイベントや、人気フォーラムのシスオペ（SYSOP）による当時の思い出語り、パソコン通信に関連する80～90年代の懐かしいデバイス類の展示（写真2、写真3）および参加者による懇親会などが実施された。

富士通と富士通アドバンストソリューションズ（FASOL）は2012年8月15日、企業情報システム向けの「設計書化モダナイゼーションサービス」を発表した（図1）。同日より販売活動を開始する。 このサービスでは、富士通およびFASOLの担当技術者が顧客企業のメインフレームを調査。COBOLやPL/Iなどで書かれているアプリケーションのソースコードを解析し、日本語の設計書に置き換える（図2）。アプリケーションの保守担当者はソースコードではなく日本語の設計書によってアプリケーションの仕様が把握できるため、アプリケーションの保守性が向上するという。 また、日本語の設計書から新規システム用のJavaソースも生成可能。この作業で富士通側はFASOLの開発支援ツール「InterDevelopシリーズ」を使う。同ツールはテスト関連の機能も備えており、設計書からJavaソースの動作テスト項目の候補を自動抽出す

米Twitterのミニブログサービスが現地時間2012年6月21日にアクセス障害に陥った。同社はサイバー攻撃によるものではなく、システムの不具合が原因だとしている。 Twitterは同日午前に、障害状況を掲載する「Status」ページに「Twitterへのアクセスに不具合が発生しているようだ。現在、当社エンジニアが問題解決に当たっている」と投稿。同日正午過ぎに、同社アカウントから「本日の障害は、インフラコンポーネントの連鎖的なバグが原因だった。間もなく情報を更新する」とツイートした（図）。 米メディアの報道（Wall Street JournalおよびCNET）によると、Twitterは午前9時から完全にサービス停止に陥った。午前9時35分にサービス障害を公表し、約1時間後には復旧したと報告しが、すぐに「問題は継続中」に情報が変更された。その後、午後にわたって復旧と停止をくり返した。 この

Windows 7のネットワーク設定を標準で使ってはいけない。標準では「SNP（Scalable Networking Pack）」と呼ばれるネットワークを最適化する機能が有効化されている。この「SNPが有効化」されている設定のままPCを動作させると、ネットワーク処理が不安定になったり、ネットワーク処理とは関係ないアプリケーションの処理に影響を与えたりする可能性があるからだ。 SNPとは、通常はPC上のプロセッサが行っているネットワーク処理を、PC内部のNIC（ネットワークインタフェースカード）に担当させるなどしてプロセッサの負荷を下げる機能だ。 ハードにネットワーク処理を分担させるSNP SNPは三つの機能からなる。「SNPが有効」とは三つのうち、少なくとも一つが有効化していることを指す。 （1）TCP Chimney Offload TCPのネットワーク制御をプロセッサからNICにオフ

日本レジストリサービスは2012年6月5日、DNS（Domain Name System）サーバーソフトの「BIND 9」に突然のサービス停止の可能性を含む重大な脆弱性が見つかったことを報告し、速やかに対応措置を取るよう広く呼びかけた。これまでリリースされたBIND 9の全バージョンが今回の脆弱性の影響を受けるという。 同脆弱性は、「長さ0のrdataによってnamedが異常停止する」というもので、BINDの開発元であるISC（Internet Systems Consortium）が6月4日（米国時間）に発表した。DNSで名前解決をする際にやりとりする「資源レコード」（Resource Record、RR）内にある「RDATA」フィールドがヌル（サイズが0）であるDNSパケットをDNSサーバーが処理しようとすると、サーバーがクラッシュしたり、サーバーメモリー内の情報がクライアントに開示さ

米Googleは現地時間2012年4月24日、不正な検索エンジン最適化（SEO）を行っているWebサイトを阻止する目的で、数日中に検索アルゴリズムの重要な変更を実施すると発表した。 優れたコンテンツをユーザーに効率的に提供するために正当な手法でSEOを施すことを「ホワイトハットSEO」と呼ぶ。これに対し、内容の薄いコンテンツしか掲載していないにもかかわらず検索結果で高い位置に表示されるように過剰なSEOを行う手口を、同社は「ブラックハットWebスパム」と呼んでいる。 同社は2011年2月より、Webスパムを抑制して品質の高いコンテンツを優先表示するためのアルゴリズムアップデートを実施してきた。新たなアルゴリズム変更では、品質に関するガイドラインに違反しているとGoogleが判断したWebサイトの検索結果におけるランキングを下降させる。例えば、キーワードを詰め込んだだけのWebサイトや、コン

独立行政法人 情報処理推進機構（IPA）は2012年4月2日、プログラミング言語RubyがISO/IEC（国際標準化機構／国際電気標準会議）の標準規格として承認されたと発表した。日本発のプログラム言語が国際規格となるのはRubyが初めて。 IPAでは2008年にRuby標準化検討ワーキンググループを設置し、Rubyの言語仕様の国際規格化を進めてきた（関連記事）。2011年3月にはJIS規格化が完了。同時に日本工業標準調査会を通じてISO/IEC JST 1（第一合同技術委員会）へ国際規格案として提案を行った。ISO/IEC JTC 1での最終投票が2012年3月31日に締め切られ、RubyはISO/IEC 30170として承認された。 IPAでは「Rubyが国際規格となったことで、Ruby言語仕様の安定性や信頼性が増し、Rubyを学ぶプログラマの数、Rubyを採用する企業や組織の数が増大す

2012年1月25日午前中に発生したNTTドコモの通信障害は、25日未明から新型パケット交換機の本格運用を始めたことがきっかけだった（関連記事：ドコモの東京エリア通信障害が復旧、最大約250万人に影響）。 NTTドコモは、スマートフォンの利用者増に伴う通信インフラ増強のため、1月20日から最新型パケット交換機の試験運用を始めたという。5日間にわたって安定的に運用できたことから、25日未明から収容エリアを拡大、本格運用に移った。 障害が発生したのは、同日の8時26分。本格運用を始めたばかりのパケット交換機の動作が不安定になり、処理能力が低下した。 さらにその30分後、午前9時すぎにJR山手線でトラブルが発生したのを機に、乗客が一斉に通信を始めるなどしてトラフィックが急増。パケット交換機の処理容量を超え、自動的に通信規制がかかった。 NTTドコモは午前11時ごろにパケット交換機を元の構成に戻し

オランダの認証局DigiNotarからSSL証明書が不正発行されていた問題で、米Microsoftは米国時間2011年9月6日、DigiNotarの証明書を失効させる措置の対象を拡大した。8月29日に対処した「Windows 7」「Windows Vista」に加え、「Windows XP」と「Windows Server 2003」およびすべてのWindowsアプリケーションにもサポートを広げた。 MicrosoftはDigiNotarのすべての証明書が信用にあたらないと判断し、DigiNotarが発行した証明書を信頼リストから除外する措置をとった。これにより、Windowsユーザーは不正SSL証明書の影響から保護されるとしている。この措置は自動アップデートを介して適用される。 今回の事件は、米GoogleのWebメールサービス「Gmail」のユーザーが、偽サイトにログインさせられそうに

プロバイダーがWebサイト上の悪質な書き込みを削除できる権利などを定めた「プロバイダー責任法」が11月22日、衆院本会議で可決・成立する。参議院では、既に11月9日に法案を可決していた。この法案において「プロバイダー」とは、インターネット接続事業者だけでなく、法人・個人を問わず不特定多数の人が書き込みできるサイトの管理者を指す。コミュニティーサイトや、電子掲示板を持つショッピングサイトやオークションサイトなども含まれる。 法案の正式名称は「特定電気通信役務提供者の損害賠償責任の制限及び発信者情報の開示に関する法律案」。掲示板などで他人の権利を侵害する内容の書き込みがあった場合について、次の2項目を定めている。 1つは、条件によってはプロバイダーが書き込みを削除しても賠償責任を負わないこと。例えば、権利を侵害されたとする被害者からプロバイダーに対して書き込み内容の削除要請があったとき、要請が

「USB-KNOPPIX」は，KNOPPIX日本語版を“減量”させて256MバイトのUSBメモリー内に格納できるようにしたLinux OSである。もちろん，USBメモリーから起動できる。主要開発者自らが実践的な使い方を紹介する。 「USB-KNOPPIX」は，産業技術総合研究所が配布している1CD Linuxの「KNOPPIX日本語版」（関連記事「KNOPPIXを使いこなそう」を参照）を“減量”させて，USBメモリー内に格納できるようにしたものである。日本電子専門学校のオープンソースシステム科（2006年4月に，コンピュータネットワーク研究科から改名）の教育システムである「プログラミング演習の仮想化」の一環として作成したものだ。現在は独立したプロジェクトとなっている。 USB-KNOPPIXの最大の特徴は，CDからの起動と比較して，システムが立ち上がるまでの時間が格段に短いことである。その

写真1　最新版ディストリビューションの「KNOPPIX 6.0.1日本語版」のデスクトップ画面。デスクトップ環境に軽量なLXDEが採用された。 独立行政法人 産業技術総合研究所は2009年3月6日，ライブ形式のLinuxディストリビューションである「KNOPPIX 6.0.1 CD日本語版(LCAT対応)」（以下，KNOPPIX 6.0.1日本語版）をリリースした（写真1）。KNOPPIXはドイツのKlaus Knopper氏がDebian GNU/Linuxをベースに開発したディストリビューションである。 公式版は，「KNOPPIX 6.0.0 / ADRIANE 1.1」（以下，KNOPPIX 6.0.0）を2009年1月28日に，「KNOPPIX 6.0.0 / ADRIANE 1.1」（以下，KNOPPIX 6.0.1）を2009年2月10日にそれぞれリリースした。 KNOPPIX

Web 2.0という言葉で総称される新たなインターネット時代。Webサイトやエンドユーザーに仕掛けられる攻撃もまた，2.0と呼ぶべき進化を遂げようとしている。攻撃者はWeb 2.0の中核技術であるJavaScriptを悪用してブラウザを狙う。従来の脅威対策は全く通用しない。今回はユーザーが今すぐ実践可能な対策を解説する。 XSS対策は，Webサイトとクライアント（ブラウザ）の両方からのアプローチが考えられる（図5）。Webサイトに潜むXSSのぜい弱性を根絶することと，ブラウザの設定変更や機能拡張によってエンドユーザーが自衛手段を講じることである。 そもそもWebサーバー側にXSSのぜい弱性がなければ，攻撃されるリスクはぐっと小さくなり，クライアント側の対策は必要最低限で済むはず。にもかかわらず専門家はクライアント側の対策を積極的に勧める。サイト側の対策にはどうしても漏れが生じがちなためであ

「発表者が自分よりも若い人ばかりだ」。外見が20代にしか見えない東京工業大学の首藤一幸准教授（1973年生）の驚くさまが、少し面白かった。2009年2月20日の夜、多くのWeb企業が注目する「キー・バリュー型データストア」を開発する若手技術者が、東京・六本木のグリー本社に一堂に会した。 キー・バリュー型データストア（またはキー・バリュー型データベース）は、大量のユーザーとデータを抱え、データベースのパフォーマンス問題とコスト高に頭を悩ませるWeb企業が注目する技術である。記者は同日に開催された「Key-Value Store 勉強会」に参加させてもらった。午後7時から11時まで、キー・バリュー型データストアを開発・研究する若手技術者が立て続けに登場し、1人15分の持ち時間で成果を発表し、議論を重ねるという集まりだ。 呼びかけ人であるプリファードインフラストラクチャー（PFI）最高技術責任者

国際標準化機構（ISO）はスイスで現地時間2008年7月2日，米Adobe Systemsの文書ファイル・フォーマット仕様「Portable Document Format（PDF）1.7」をISO標準（ISO32000-1）として認定した。これによりPDF 1.7の仕様公開や，将来的な更新と開発作業はISOの管轄となる。 PDFは，Adobeが1993年に公開した電子文書のためのフォーマット。OSの違いに関わらず文書の作成，閲覧，印刷を行えるほか，電子署名への対応や，障害者に配慮したアクセシビリティを備えているため，文書のやり取りをする際の形式として広く一般に普及している。 AdobeのCTO，Kevin Lynch氏は，「オープン・フォーマットを求める企業や政府機関が日増しに増えており，中立的な外部機関によるPDF仕様の管理は，今後の確信と発展を促すためにも重要だと判断した」と述べてい

落ちないシステムなどない----。ITプロフェッショナルにとっては当たり前だ。冗長化していても「RAIDのコントローラそのものが故障してデータ復旧に2日徹夜した」などと目も当てられない話も聞こえてくる。要件のあやふやさやテスト不足によるバグも無くなりはしない。だが，ITプロフェッショナルはこの本音を“タブー”としてひた隠しにしている。 あるユーザー企業で基幹システムを担当する情報システム部長は口にする。「利用部門は100％の稼働率を前提にしている。だが現実としてコストも限られている。100％の稼働率を保証するのは無理で，落ちないシステムなどない」。部長は続ける。「稼働率では利用部門と話せない。落ちるのは確率の問題で，例えば『今後3年の間のどこかで5時間ダウンするかもしれませんし，しないかもしれません』と利用部門に説明したところで『困る。どうにかしてくれ』の一言が返ってくるだけ。我々は100