先日識者の方に色々教わったのでメモっておきます。知ってそうで知らない、元々よくわからない、そういう方に向けてまとめてみました。 僕がSIにいた頃は大抵｢基本契約｣と｢個別覚書｣ってのがありました。納期とかお金とかそういうのは個別覚書に書かれたりしていました。 開発の契約体系 ｢仕様策定〜開発まで｣と｢保守運用｣で別契約にすることが多い。 ｢仕様策定フェーズ｣で1つの契約にして、別に新しく契約を締結しなおせるほうが望ましい。リスクが低減できる。 仕様策定までは準委任、開発は請負、保守運用は準委任という契約が多い。 ちなみに準委任は｢事務作業の代行｣という意味合い。委任は｢法的効力がある作業｣の代行。サムライビジネスは後者が多い。 別に運用が事務作業とイコールじゃないけど、成果を問わないタイプの契約の場合は役務提供という位置づけになる。 かといって契約で｢僕らのコンサル案を僕らが実施し成果が出

カリフォルニア州マウンテンビュー発--Googleは、自社のコンピューティングの運用については多くを語らない。しかしGoogleは米国時間4月1日、当地で行われた、注目度が高まっているデータセンターの効率性に関するカンファレンスで、そのインターネットの力の中枢にあるハードウェアを初めて公開した。 ほとんどの企業は、DellやHewlett-Packard（HP）、IBM、Sun Microsystemsのような企業からサーバを購入している。しかしGoogleは、何十万台ものサーバを保有していて、そのサーバを稼働させることが自社の中心的な専門技術の一部だと考えており、自社独自のサーバを設計および構築している。Googleのサーバの多くを設計したBen Jai氏は、高度な技術を持つ、非常に熱心な聴衆の目の前で、現在のGoogleサーバを公開した。 Googleサーバで非常に驚くのは、サーバ1台

データベース エンジンでは、基になるデータに対して挿入、更新、または削除の各操作が行われるたびに、インデックスが自動的に変更されます。 たとえば、テーブルに行が追加されると、行ストア インデックス内の既存のページが分割されて、新しい行を挿入するための余白が作成される場合があります。 時間が経つに従い、このような変更により、インデックス内の情報がデータベース内に散在 (断片化) するようになる可能性があります。 フルまたは範囲インデックス スキャンを使用して多数のページを読み取るクエリの場合、インデックスの断片化が大きくなると、データを読み取るために追加の I/O が必要になるため、クエリのパフォーマンスが低下することがあります。 同じ量のデータを読み取るために、少数の大きな I/O 要求ではなく、多数の小さな I/O 要求が必要になります。 ランダム I/O のパフォーマンスよりシーケンシ

さくらインターネットは12月19日、同社の「西新宿データセンター」の電源設備から発煙し、収納ラック内への電源供給が一部停止する障害が発生していると発表した。この影響で、SNS「GREE」やブログ「So-net blog」「Seesaa」など、同センターを利用するサービスが停止した。 発煙は同日午後0時35分ごろ発生した。今日中にすべて復旧する見込みという。詳しい影響範囲と原因は現在調査中で、「詳細が判明次第、Webページで随時公開していく」（同社広報部）としている。

※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、ウイルス対策ソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。 また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 第11回「ハニーポットによるウイルス捕獲から見えてくるもの」では、夏休みの自由研究と称して、ハニーポットを用いた昆虫採集ならぬ、コンピュータウイルス採集の方法を紹介した。今回はその続きとして、コンピュータウイルスとは何かを考えていきたい。コ

Cookieの値にSQLインジェクションが含まれていますが、注目すべきポイントはCookieに含まれているその形式です。URLの“/index.asp”の後に続くべきパラメータがそのままCookieに含まれています。ASPのRequestオブジェクト（ASP.NETの場合、HttpRequest.Params）を使っている場合、クエリ文字列やフォーム以外からでもデータを読み込めます。もしRequestオブジェクトから読み込んだデータの取り扱いにSQLインジェクションの脆弱（ぜいじゃく）性がある場合、データベースを操作されてしまいます。 IIS／ASPの機能を悪用 今回の攻撃手法のもう1つの特徴は攻撃のリクエストに“%”を含ませることでセキュリティ機器の検知機能の回避を狙っていることです。%文字を含んだSQLインジェクションは以下のようなリクエストになっています。 色を付けた「DE%CLAR

排他制御の落とし穴を避けるインデックス設計：Dr. K's SQL Serverチューニング研修（5）（1/3 ページ） SQL Serverは一般的にチューニング不要のデータベースと認識されている。しかし基幹系業務システムへの導入が進むにつれて、パフォーマンス・チューニングのニーズは急速に高まってきた。そこで本記事では、日本におけるSQL Serverコンサルタントの第一人者、熊澤幸生氏にSQL Serverチューニングのノウハウを語っていただくことにした。インタビュアーはSQL Serverへの造詣が深いITジャーナリスト、工藤淳氏が担当する。（編集部） 前回の記事「排他制御メカニズムから“待ち”原因を究明する」では、wait事象を引き起こす原因の中から排他制御について解説しました。ロックとラッチ、ロックの粒度、複数粒度でのロックとロックマネージャといったSQL Serverのアーキテ

今回は、日本の小規模ソフトウェアベンダにおけるベトナムオフショア初体験の模様をインタビュー形式で紹介する。 今回は、東京に拠点を構える独立系小規模ソフトウェアベンダのベトナム初挑戦への取り組みをインタビュー形式で紹介します。 今回の舞台となる有限会社ティーホッパーズは、日本のシステムインテグレータ業界に一石を投じるために廣中靖久氏が3年前に設立した会社です。同氏は、起業当初から中国・大連のパートナー企業を活用したオフショア開発を推進しています。 中国撤退を目の当たりにして独立を決断 それでは、ここから廣中氏のインタビューを紹介します。 聞き手：幸地司 話し手：廣中靖久氏（有限会社ティーホッパーズ 代表取締役） ――なぜ安定したサラリーマンを辞めて、オフショア開発を専門とする設計・仲介の技術集団を作ったのですか？ 廣中氏 初めに私のプロフィールを紹介します。私は大学時代に電子工学を学びました

「IT革命」について、ドラッカー氏は次のように書いている。 「IT革命とは、実際には知識革命である。諸々のプロセスのルーティン化を可能にしたのも機械ではなかった。コンピュータは道具であり、口火にすぎなかった。ソフトとは仕事の再編である。知識の適用、特に体系的分析による仕事の再編である。鍵はエレクトロニスではない。認識科学である」 引用した下りが出てくる論文は、1999年に発表されたものだ。エレクトロニスで大革命が起きるような報道を続けた日米のメディアは、この論文の発表時に熟読すべきであった。いや、今から読んでも遅くはない。IT革命に代わって最近は、ユビキタスなんとかという言葉が飛び交っているからだ。 引用した文章の直後に、ドラッカー氏は次のように述べている。 まさに出現しようとしている新しい経済と技術において、リーダーシップをとり続けていくうえで鍵となるものは、知識のプロとしての知識労働者

コンテンツは現場にあふれている。会議室で話し合うより職人を呼べ。営業マンと話をさせろ。Web 2.0だ、CGMだ、Ajaxだと騒いでいるのは「インターネット業界」だけ。中小企業の「商売用」ホームページにはそれ以前にもっともっと大切なものがある。企業ホームページの最初の一歩がわからずにボタンを掛け違えているWeb担当者に心得を授ける実践現場主義コラム。 宮脇 睦（有限会社アズモード） 「社名での検索は意味ないよ」。納品したサイトが侮蔑のニュアンスも込めて否定されたのは、SEOが一般的に知られていない時代の話です。 依頼はこうでした。数年前に知人に作らせたサイトが検索エンジンで行方不明状態なので「社名」で検索されるようにしてほしい。この会社は路線バスの看板、地域誌、チラシなどに莫大な広告費を投じ、社長の親が経営するまさしく親会社も地元の有名企業で「社名」は知れ渡っており「社名検索」で見つかるこ

TechTargetで最近、約500人の読者を対象に調査を行ったところ、回答者の81.2％がユニファイドコミュニケーション（UC）についてもっと学習する必要があると答えた。UCの定義をめぐっては業界専門家の間でも意見が一致していないことを考えれば、UCとは何か、そしてそれが自社にどのようなメリットをもたらすのかよく分からないという人が多いのも当然だといえる。 要約すると、UCとはユニファイドメッセージング、コラボレーション、対話システム、リアルタイム／ニアリアルタイムコミュニケーション、トランザクション型アプリケーションなどさまざまなコミュニケーションシステム／モデルを包括したものだ。 TheInfoProでネットワーキング／情報セキュリティ担当の業務執行ディレクターを務めるビル・トラッセル氏の説明によると、UCはユニファイドメッセージング（UM）よりも広く定義されており、ボイスメールだけ

すいませんね。はてな匿名ダイアリーとか増田とか、そんなこんな、どういう空気か存じ上げないものですから。なんか、ココの雰囲気になじまない内容だったらすいません。 表題の日立製作所はひどいという話です。私は同社の取引先でメインフレーム・コンピュータを導入している組織なのですが、日立のメインフレーム・コンピュータって馬鹿高いんですよ。 同じ程度の性能の日本ＩＢＭ機の約３倍。日本ＩＢＭもアメリカで売っているのより２、３倍高いっていうから世界水準からすると目茶苦茶高いわけです。それでもって、普通何億もするコンピュータなら、なぜ高いのか理由を説明する責任があるじゃないですか。日立って一部上場企業で名門企業でしょう。でも営業担当者は、こちらの説明要求を無視するんですよ。また、うちの上司に酒を振舞ったり、銀座のクラブに接待したり、タクシー券握らせて、いい気持ちにさせているんです。そんな、営業活動に乗るうち

ITIL V2の7冊はV3では5冊に 前回はITILがV2からV3に移行したきっかけを大まかに説明しました。今回はこれを受け、ITIL V2からV3への変化点について確認します。 ITIL V2では、「サービスマネジメント導入計画立案」「サービスサポート」「サービスデリバリ」「アプリケーション管理」「ICTインフラストラクチャ管理」「セキュリティ管理」「ビジネス観点」の7冊が主要内容として定義されています。 これに対してITIL V3は、「サービス戦略」を核にして、「サービス設計」、「サービス移行」、「サービス運用」、「継続的なサービス改善」という5冊に凝縮（ぎょうしゅく）されました。 分かりやすくするために日本語訳を表記していますが、ITIL V3の正式な日本語訳が出版されていないため、これら名称は異なる可能性があります。