慈風さんのユーザーページです。アイドルマスター動画製作ヽ(･∀･)ノ

慈風です。辻・加護コンビのダブルユーより「ロボキッス」です。可愛い元気なやよい＆亜美をご堪能ください(･∀･)□Prev：GambleRumble→sm2860845　□Next：DA SCHOOL RAP→sm3234003■他のiM@SコラボPVはこちら→mylist/5210866■慈風ブログ→http://jifu.jugem.jp/★ロボキッス壁紙第三弾配布中(･∀･)→http://jifu.img.jugem.jp/20080523_95777.jpg　(第一弾:20080505_75594.jpg/第二段:20080509_80784.jpg)

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

「最小の統合コストでマシン読み取りが可能なデータを共有するための、分散化ワールドワイド情報空間として思い描かれる」とは何を指しているのか? RESTだろうか？いや、違う。SWEOによると、これはSemantic Webということだ。素晴らしいURIは、こうすることを支援する。そこで、RESTful SOA URIも同様に「素晴らしい」のかどうかを確かめてみる価値はあるかもしれない。 Semantic Web Education and Outreach (SWEO)(source)Interest Groupは、 3月末にその権利が終わりを迎えた。最後の製品はCool URIs for the Semantic Web(source)についてのW3C Noteであった。URIは素晴らしいか?1988年(当時はまだ「Sir」ではない)のTim Berners-Lee氏による記事に言及する。

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

2008年4月7日に開かれたCampfire Oneで、GoogleはGoogle App Engine(サイト・英語)を発表した(source)。Googleは、これによりウェブアプリケーションを作ったり稼動させたりスケールさせたりする手間 を省けるという。Google App Engineの要点は、ウェブアプリケーションをGoogleのインフラを使いながらローカルで開発でき、出来た後にはそのインフラへデプロイすることが できるということだ。 現時点のGoogle App Engineはまだプレビューリリースだ。完全な機能はまだ利用できず、ストレージ、CPU、帯域はプレビュー期間中だけフリーで使用でき、またそれらを 制限するクオータシステム(source)が有効になっている。プレビュー期間が終わってもそのクオータ上限まではフリーだが、必要であれば追加のリソースを購入することができるよ う

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support.

Tracの便利さに惹かれるが，インストールに煩わしさを感じ，Tracを簡単にインストールできるTrac Lightning（旧Trac月）の開発を行う。また，日本のTracコミュニティであるShibuya.tracにてユーザー補完プラグインなどのプラグイン開発にも携わる。 チーム内のタスクや分散開発におけるタスク管理の手段として，プロジェクト管理ツールのTracが注目を集めています。Tracは，Ruby on RailsやSpring IDEなどでも利用されています。本連載では，開発現場を交通整理するために，Tracを利用したプロジェクト管理の効率化を，Tracの基礎から紹介していきます。 ソフトウエア開発において，プロジェクト管理はガントチャート・ベースで行われることが多いでしょう。しかし，ガントチャート・ベースの管理では，詳細を報告するために作業報告書を別途作成する必要があります。 ま

電通、三菱UFJ信託銀行など大手企業が相次ぎ参入を表明する「情報銀行」。ここに挑むベンチャー企業がDataSign（東京・渋谷）だ。同社の太田祐一社長は情報銀行という言葉が生まれる…続き 中部電力が「情報銀行」参入へ　電力データを活用 ［有料会員限定］ 「情報銀行」説明会に２００社　データ流通の枠組み始動

O/Rマッピング・ツールHibernate，JBossのフレームワークSeamの作者Gavin King氏。King氏はEJBなどJavaのコンポーネントを統合するWeb Beansを提唱し，Javaの標準化プロセスである「The Java Community Process」で標準化が行われている。金融業のシステムや商用フレームワークに採用されているDI(Dependency Injection）コンテナSeasar2の作者ひがやすを氏。ひが氏はSeasar2で，アジャイルな開発を実現するためのツール作成に取り組んでいる。日米のトップJ2EE(Java2 Enterprise Edition)フレームワーク・アーキテクトがWebアプリケーション・フレームワークの未来について語った。

仮想化環境はある程度以上の規模になってくると、往々にして、共有ストレージ導入の必要に迫られます。これはなぜでしょうか？ ローカルHDD構成では、仮想マシンの実体データを格納するのに、ホストサーバ上のディスクを用いることになります。ホストサーバ1台ですべてを賄うことができるため、手軽にセットアップできることが魅力です。 それに対して共有ストレージ構成では、別途ストレージ専用機、またはストレージ用途に特化したサーバを立てる必要があります。ローカルHDD構成と比べ、構成はいくぶん複雑になりますが、複数のホストサーバで仮想マシンのデータを共有できるようになるという大きなメリットがあります。 複数サーバでのデータ共有は珍しいことではありません。しかし仮想化環境では、仮想マシンのデータを複数サーバで共有することによって、ライブマイグレーションと呼ばれる特殊な機能を使用できるようになります。これは、ある

台湾ASUSTeK Computer社は2008年4月15日，小型で低価格のノート・パソコン「Eee PC 900」を発表した。Linuxを搭載したモデルとWindows XP Home Editionを搭載したモデルの2種類があり，ハードウエアも異なる。 Eee PCは，2007年10月に出荷開始以来，100万台以上を販売した人気製品。発売から，2次記憶装置の容量を増やしたモデルやプリインストールのOSをLinuxからWindowsに変更したモデル，カラーバリエーション・モデルなどが追加されているが，いずれもわずかな変更のみだった。 今回は大幅な仕様変更が行われている。特に，従来モデルで不満の多かったディスプレイが7型から8.9型に大きくなり，画面解像度が800×480ドットから1024×600ドットに広がった。 ディスプレイ以外では，国内で販売される従来モデルと比べると，2次記憶装置が

皆様はウェブページを作成する際、どんな点を気にされていますか？ ページに表示するコンテンツ、レイアウトや配色、画像と文字の比率など、さまざまなことを気にされているかと思います。経験や技術的なロジックを用いることで、ある程度意図した通りの結果を得るページができるかと思いますが、最後はやはり試行錯誤しながら最適なページに近づける作業が必要です。 より良いページ構成のパターンを探すために、ページ内のパーツ（見出しや画像、その他広告テキストなど）を取り替えながらテストを行われたり、テストしたいとは思いつつ、なかなか手が回らなかったりすることがあるのではないでしょうか？ そこで今回ご紹介したいのが、 Google の無料のウェブサイトテストツール 「 ウェブサイト オプティマイザー 」 です。実はウェブサイトオプティマイザーは、もともと広告主様向けプログラムである Google AdWords でユ

情報処理推進機構（IPA）は2008年4月18日、Webサーバーのアクセスログから、Webサイトへの攻撃を検出するツールを公開した。IPAのWebサイトからダウンロードできる。現在のところ、検出できる攻撃は「SQLインジェクション」のみだが、今後は他の攻撃にも対応する予定。 最近、Webサイトを狙った攻撃（特に、SQLインジェクション攻撃）が相次いでいる。攻撃の結果、ウイルスを感染させるようなコードをWebページに仕込まれたり、Webサイトのデータベースから顧客情報を盗まれたりしている。 そこでIPAでは、Webサーバーのアクセスログを解析して、「SQLインジェクション攻撃をどの程度受けているのか」や「攻撃によって被害が発生していないか（攻撃が“成功”していないかどうか）」を調べるためのツール「iLogScanner」を公開した。 このツールは、Webブラウザー上で実行するJavaアプレッ

「Windowsファイアウォール」などのパーソナルファイアウオールや、ブロードバンドルーターの導入が進んでいる現在では、インターネット側からパソコンが直接攻撃を受ける危険性は小さい。 しかしながら、ファイアウオールやルーターを使っていない場合や、設定が不適切な場合には被害に遭う恐れがある。心配なら、今すぐ「シマンテック セキュリティチェック」の「セキュリティスキャン」にアクセス。セキュリティスキャンでは、インターネット経由で検査用データを送信し、「擬似攻撃」を実施。パソコンの守りに「穴」がないか調べてくれる（図6-1）。 図6-1●ルーターやファイアウオールをチェック パソコンのセキュリティ状況を診断するWebサイトでは、ユーザーの依頼を受けて「擬似攻撃」を開始。送信したデータがパソコンまで到達したか調べることで、ブロードバンドルーターやパーソナルファイアウオール（PFW）などでパソコンが

「System.Net」アセンブリに「HttpWebRequest」クラスがある・・・orz アセンブリ分かれてやんの。 しかも同期呼び出しをサポートしている・・・ｺﾞｸﾘしていなかった・・・orz。 オブジェクトブラウザで見ると「GetResponse」メソッドがあるのに、Intellisenceには表示されないし、コンパイルもできない。Silverlightこんなの多いよねぇ。 実際にPOSTしようとするとこんな感じか。 例 var data = new Dictionary<string, object>() { { "firstName", "ほげ" }, { "lastName", "太郎" } }; var postData = string.Join("&", data.Select(p => string.Format("{0}={1}", p.Key, p.Value))

open-uriはとても便利なのですが、BASIC認証とかPOSTとかができないので、そういうときだけはめんどくさになぁと思いながらnet/httpを使ってたのですが、WWW::Mechanizeを使うのが楽だということを最近知りました。 BASIC認証、ダイジェスト認証: require "rubygems" require "mechanize" agent= WWW::Mechanize.new() agent.auth("user", "password") page= agent.get("http://example.com/") print(page.body) POST: require "rubygems" require "mechanize" agent= WWW::Mechanize.new() page= agent.post("http://example.co

カリフォルニアで MySQL カンファレンスが開催されて、その中で Sun に買収された以降の MySQL の今後の方針についてアナウンスがあったようですが、以下のようなニュースとして報じられています。 MySQLは16日、米カリフォルニア州サンタクララで開催中のMySQLコンファレンスの席上で今後の新機能追加は有償版の「MySQL Enterprise」だけを対象としていく方針を明らかにした。 対してブックマークコメントに b:id:heppoko-san さんが元 MySQL AB CEO の Marten Mickos 氏が Slashdot に寄せたコメントの URL (http://developers.slashdot.org/comments.pl?sid=525246&cid=23098626) を貼っておられたので、そちらも見てみました。 中の人のコメントを見るに、そこま

本日経済産業省から、０８年版「技術戦略マップ」が発表されている。発表のページはここ。 技術戦略マップは、主要産業の技術と市場動向をまとめたもので、これを見れば国内の主要技術分野については、今後数年間の技術目標や関連施策等がわかる。平成１７年に「技術戦略マップ２００５」が策定されてから継続的に更新されてきている。 コンサルティングをやっているとしばしば「将来はどうなっているんでしょうねぇ？」という顧客からの問いに直面する。こんなに技術革新の早い時代になると３年くらい先の事は判ってもそれ以上先を予測する事はとても難しい。 それでも今うつべき施策を立てるのに、5年先10年先の将来がどうなるかという仮説を立てることは必要だ。そんなときにこの技術戦略マップからヒントや手がかりを貰う事は多い。例えばここには人々の将来の生活像のイメージがあったりする。時々眺めている資料である。 こちらのページからは、２

ソフトウェア開発は3つのモードがあると思う。 最初は新規開発モード。 そしてソフトウェア開発の中で最も難しく、最もプロジェクトマネジメント能力を要求されるバグ管理モード。 最後は、運用保守モード。 BTS（バグ追跡システム）は、主にバグ管理モードで使われる。 つまり、各開発者のプログラムを繋ぎ合わせて正常に動かす結合テスト。 あるいは、色んなブラウザに対応しているか、とか、高負荷なアクセスに耐えれるか、などのようなシステムテスト。 BTSとは、そこで上がったバグを収集し、修正し、検証する一連の作業をフレームワーク化したもの。 主にWebシステムで作られている。 このBTSについて再考してみる。 【1】BTSに至るまでの歴史 一昔前。 結合テスト以降のバグ修正は、Excelベースだった。 バグを見つけた人が、Excelのバグ報告票に起票する。 そのExcelを修正担当者に渡し、修正してもらう

久々にErlangネタ。 Erlangにも、throw-try-catch方式の例外機構が備わっています。ですが、例外機構を備えた他の言語に比べると例外を使う機会が少ない気がします（印象、統計的裏付けはない）。ひとつの理由として、軽量プロセスの終了シグナルを使ったエラー処理が使えることがあるでしょう。また別な事情としては、例外ではなくて例外的値が非常に手軽に使えることが影響しているようです。 Erlangにおける、例外的値を使った処理 例えば、次のような仕様（構文は便宜上Java）の関数fooを考えます。 void foo(Object message) throws FooException; Erlangだと、この程度のことなら例外を使わずに、エラーを示す値を使ってしまいます。そのような、例外的値を持つ関数仕様をElrangの記法で書くと次のようになります。 @spec foo(Mes

互いにGUIアプリケーションの配布方法としてほぼ確立している技術であるが、両方使っている側から評価させて貰うと、WindowsというO/Sをクライアント側に使う限りにおいて(企業クライアントの8割はWindowsだろう)、現時点ではClickOnceの方が使い勝手が良い。 1. 配布のし易さ どちらもできるだけ配布が簡単になるように考慮しているが、Javaの場合はIDE(統合開発環境)を使うのをを前提にした機能(主にウィザード)を提供できないので、現時点では設定ファイルに頼らざるを得ない所がある。それに対して.NETはVisual Studioのウィザードに従って、必要なファイルを選んで配置位置(主にUNCやURL)を指定するだけで配置が完了する。この差は大きい。 Java Web StartはJNLPというプロトコル(単にファイルフォーマットとそのAPIだが)を知らないと配布が出来ないが

http://itpro.nikkeibp.co.jp/article/COLUMN/20080416/299267/ Gavin:Railsの中で使われているテクノロジー自体は，それほど新しいものではありません。オールドスタイルとさえ言える。 これは、悪い意味ではなく、テクノロジーが新しくなくても、開発スタイルが新しければ、価値のあるものを生み出すことができるということです。 Gavin:そして，（ソースコードの変更が再コンパイルすることなく即座に反映される）ホット・デプロイメントの重要さが注目されるようになった。この点に関してはJavaのバーチャル・マシン（JVM）はあまり良くなかった。そして，Javaのフレームワークもさらに悪かった。 Javaの世界では、今後ますますHOT deployが重要になってきます。Gavinも私もJVM任せではなく、フレームワークで解決しようとしているとこ

JavaScriptが多用されるになっているが、そのために肥大化する傾向にある。特に共通ライブラリ系は相当重たくなっており、ブラウザへの負担が大きくなっている。そのためにサイズを減らすべく使われているのが難読化処理だ。 見づらい… 変数名を短い単語に置き換え、余計な改行やコメント、空白を省いていく。開発は通常のソースで行い、配布は難読化処理を行ったものを利用する。だが、利用者側は問題が起きた時に情報が得づらくなってしまう。そこでこれを使ってみよう。 今回紹介するオープンソース・ソフトウェアはJsDecoder、難読化の逆処理を行うソフトウェアだ。 JsDecoderは難読化処理されたJavaScriptを逆に見やすくするソフトウェアだ。;で区切り、適切なインデントを行い、さらにハイライト処理を行ってくれる。もちろん、変数名が変わる訳ではないが、これでも随分見やすくなるだろう。 見やすい！

すぐにメモができる環境は大事だ。かつ、そのメモは使い勝手よく柔軟である必要がある。では実際、柔軟なメモというのはどういうものだろうか。それは思考の邪魔をしない、シンプルなものが一番だ。 メイン画面 とは言うものの、多少の機能は必要だろう。慣れれば上手に、はじめは何となくでも十分使えるこちらのソフトウェアを紹介しよう。 今回紹介するオープンソース・ソフトウェアはTobu、Windows向けメモアプリケーションだ。 Tobuはタイトル、タグ、本文そして添付ファイルと4つのフィールドから構成されるメモソフトウェアで、作成したメモは一覧表示される。ごくシンプルな作りなので、特に迷うことなく利用できるだろう。 タグ一覧 面白いのは、タグがメモのリスト表示時にカラムとして表示される点だ。例えばあるメモの一覧があったときに、テストというタグがついているとそのカラムにバツ印が表示されるようになる。これは使

Firefoxにはスマートキーワードと言う機能がある。例えばGoogle検索であればアドレスバーに「g ○○」と入れてエンターを押せば検索を行ってくれる。予め登録しておいたサイトに即座にアクセスできるので慣れると手放せなく機能だ。 設定画面。キーワード＋URLで構成される そんなスマートキーワード機能をIE7にも実装しようと言うのがこのソフトウェアだ。 今回紹介するフリーウェアはIE Alias、アドレスバーにショートカットを設定するユーティリティだ。 IE Aliasはスマートキーワードと異なり、変数を持たせるようなことはできないようだ。例えば、mというキーワードと、http://www.moongift.jp/というURLを設定しておくと、アドレスバーにmを入力してエンターを押すだけでサイトにジャンプするようになる。 簡単にサイトにアクセスできるようになる よく使うサイトはブックマーク

デフォルトのPHPセッションモジュールは、未初期化のセッションIDが送信された場合、送信されてきたセッションIDを用いてHTTPセッションを初期化してしまう問題[1]があります。このため、不正なセッションIDの利用を記録するには独自のセッション管理の仕組みを利用しなければなりません。幸いPHPにはユーザ定義セッションセーフハンドラが利用できます[2]⁠。 session_set_save_handler関数 bool session_set_save_handler ( callback $open , callback $close , callback $read , callback $write , callback $destroy , callback $gc ) ユーザ定義セッションセーブハンドラであれば未初期化のセッションIDを検出することも可能です。 不正なセッションID

クロスサイトスクリプティングの危険性を解説した「CERT Advisory CA-2000-02 Malicious HTML Tags Embedded in Client Web Requests」（⁠2000年2月）には、クロスサイトスクリプティングを防止する対策として文字エンコーディングを明示的に指定すべきある、と明確に記載されています。 In addition, web pages should explicitly set a character set to an appropriate value in all dynamically generated pages. 加えて、動的に生成されたすべてのWebページは適切な文字コードセットを明示的に設定されなければならない としています。 <meta>タグを利用すると <meta http-equiv="content-typ

前回紹介したように、シェルスクリプトは現在でもUNIX/Linux環境の基盤技術としてさまざまな場面で利用されています。なかでもシステム起動時の処理はシェルスクリプトの独擅場といってもいいでしょう。今回はこのシステム起動時に働くシェルスクリプトを読んでみましょう。 システムの起動、終了の仕組みは、パッケージ管理システムと共にディストリビューションの個性が反映される部分であり、関係するスクリプトの種類や構造などはディストリビューションごとに大きく異なっています。そのため、今回はFedora Core 9のβ版の環境を取りあげることにしました。Fedora Coreのシリーズの中ではスクリプトの機能や配置などの概要はそれほど変っていないとは思いますが、細部はバージョンによって多少異なるかも知れません。 Fedora Core の起動用スクリプトの構成 Fedora Coreに代表されるRed

前回までは、Jaxerの紹介や、サンプルアプリの作成、そしてAmazon EC2での公開の手順を解説してきました。 最終回となる今回は、Jaxerのセキュリティとパフォーマンスについて、そしてJaxerの今後のロードマップについて解説したいと思います。 Jaxerのセキュリティ 近年、アプリケーションに対するセキュリティ要件はますます高くなっています。セキュリティ、といっても様々な切り口があります。 Jaxerのセキュリティについては、公式サイトにその見解がまとめられています。 その内容を簡単に解説します（フレームワークとして当たり前のことも書かれていますが、その点は「当たり前のことがちゃんとできている」というふうに読みとってください⁠）⁠。 複雑な処理のラッピング Jaxerは、クライアントとサーバ間の通信をフレームワークでうまくラッピングしています。クライアントから送信したものと、サー