例えば `logout` みたいなユーザ名を取得されてしまうと，ユーザ側からすると不気味に見えるし，URL設計が終了している時などに脆弱性になり得る (とは言うものの，そもそもそういった脆弱性は根本的に防ぐべきだし，URL設計を終了させてはならない)． ので，タイトルのようなことをpostしたら知見がモリモリ集まってきた．ありがとうございます． 取得させたくないアカウント名を集めてあるライブラリ欲しい気がする．authとかlogoutとかdataとか……— アドセンスクリックお願いします太郎 (@moznion) 2017年4月10日 @moznion 所得させたくないアカウント名リストならこういうレポジトリがあります https://t.co/uyYJxaFbrX— kosuge (@9m) 2017年4月10日 @moznion このリストに追加で日本向けに regist っていうアカ

厚生労働省が研究目的で構築した「ナショナルデータベース（NDB）」で、約1600万人分のメタボ健診のデータが、レセプトのデータとひも付けできないことが判明。 当初想定した医療費削減のための研究に、十分に生かせない状況に陥っている。理由はデータ入力時に「全角」と「半角」が混在していたことだ。 厚労省は2014年3月までにシステム改修を含めた改善策をまとめる。

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NECは11月6日、リレーショナルデータベース（RDB）のデータを暗号化したまま処理できる秘匿計算技術を開発したと発表した。 今回NECが開発した技術は、複雑なデータ処理について、対象となるデータを暗号化したままDBからアプリケーション側に送付し、アプリケーション側で復号してから処理することにより、DB側での復号機会をなくした。また、DB上で暗号化したまま処理を実現する強固な暗号方式を複数開発し、DB側でデータが復号されることがなくなった。 NECでは、同技術をDBに実装し、既存のアプリケーションに接続して実行したところ、データをDBで復号することなく処理ができることを確認したという。この技術は、広く普及しているRDBに適用できるため、

知的財産訴訟の経験が豊富なMicrosoftは米国時間3月28日、同社の保有する4万785件の特許の完全なポートフォリオを誰でも検索できるウェブツールを公開した。 同社のゼネラルカウンセルであるBrad Smith氏によると、このツールの狙いは、透明性を高めることにより、それがなければMicrosoftの特許を無許可で違法に使用してしまうかもしれない人々に、Microsoftがどのような知的財産を保有しているか確認する手段を提供することだという。 Smith氏はブログ投稿の中で、「特許制度の基本的な目的の1つは、発明に関する公示を行うことだ。それには、発明物の特徴だけでなく、誰がその特許を保有しているのかという情報も含まれる」と述べている。 さらに、Smith氏によると、Microsoftは、ほかの特許保有者が自分たちの保有する知的財産を同じように開示することも望んでいるという。すべての特

EnterpriseZine（エンタープライズジン）編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

Googleは米国時間2月16日、「Public Data Explorer」に一般のユーザーもデータをアップロードできるようにした。これまでは、米国勢調査局や世界銀行などのパートナーのみがデータセットをアップロードできていたが、今後は個人か団体かを問わず、誰でも自分のデータをアップロードして比較やプレゼンテーションに利用できる。 同サービスはまだ「Google Labs」のプロジェクトであるため、バグが発生する可能性もあるが、Public Data Explorerページの「My Datasets」リンクから利用できるようになっている。

日本オラクルは1月27日、報道関係者向けに同社の品質管理ソリューションについての説明会を実施。同社のアプリケーションテストツール「Oracle Application Testing Suite 9.2」（以下、ATS 9.2）などについて、米オラクル プロダクトマネジメント ディレクター ダン・コロスキ（Dan Koloski）氏が説明した。 オラクルは、2008年に米エンピレックスを買収。エンピレックスが持っていたWebアプリケーションテストツール「e-Test Suite」をオラクル製品に統合・発展させたATS 9.2を2010年11月にリリースした。同社ではATS 9.2を加えたことで、データベーステストツール「Oracle Real Application Testing」、テストデータ管理ツール「Data Masking Pack」、アプリケーションテストツール「Applica

遅ればせながら、あけましておめでとうございます。 先週には、ベイエリアの友人たちがやっているEchofonがPostUpに買収されるなど、幸先のよい新年のスタートとなりました。 さて、最近ホットなマーケットといえばソーシャルゲームですが、ゲームといえばリーダーボード。ハイスコアのランキングで友人や見知らぬ人たちと競うのは、ビデオゲームが誕生した1970年代から欠かせない要素でした。 ところが、インターネット経由で100万人規模のプレイヤーがつながるようになってきた現在、その全体をランキングづけするのは、技術的にも大きなチャレンジとなってきました。 今回は、そのリーダーボードのつくりかたについて、ぼくらの作っているソーシャルゲーム・プラットフォームであるPankiaの運用で得られた知見を共有したいと思います。 自分の順位を知る方法 リーダーボードの基本的な考え方はシンプルで、それはつまり「ユ

Microsoftが今週開催するCodeMashイベントで、ウェブ開発ツールバンドルの「WebMatrix」をローンチする予定だというツイートが出回っていた。 Microsoftは米国時間1月11日、米オハイオ州サンダスキーで開催するCodeMashにおいて、1月13日にWebMatrixをローンチすることをISV Developer Communityブログで認めた。 WebMatrixはMicrosoftの最新のウェブ開発ツールで、同ツールを利用してウェブサイトを構築できる。同ブログによると、開発者はテンプレート（Microsoftが提供するものと事前に構築済みのものがある）、または、「オンラインの（Microsoft）Web Application Galleryにある『WordPress』『Joomla!』『DotNetNuke』『Umbraco』など、人気のオープンソースのASP

ウェブベースのアプリケーションで、ブラウザを起動しているコンピュータ上にデータを保存できるようにしようという試みが、少なくとも技術の標準化という面では終わりを迎えた。 この技術は「Web SQL Database」と呼ばれるもので、ブラウザに「SQLite」データベースを組み込むことにより、プログラマーは一般的なSQL技術を使用してデータを読み書きできる。Web SQL Databaseはさまざまな点で便利な技術だが、おそらく最も注目すべきは、情報をキャッシュすることによってコンピュータがネットワークに接続されていなくても情報を取得できる点だろう。現在、多くのウェブアプリケーションにとってこれは大きな課題となっている。 だがWorld Wide Web Consortium（W3C）は米国時間11月18日、Web SQL Databaseの仕様を正式に廃止した。これにより開発者は今後Web

Amazon.co.jpは9月1日、著者に関連する情報を特集した「著者ページストア」を開設した。著者の作品や略歴などをまとめて閲覧できる「著者ページ」を提供している。 著者ページでは、著者や出版社自らが、著者の略歴や最新刊の詳細、刊行予定の書籍情報、動画コメントなどを掲載できる。掲載内容は、著者向け専用サービス「著者セントラル」を通じて更新されるという。

「いまは新しい技術への大規模な移行をする時期ではないと確信している」。Twitterは、サービスの核となるツイートを保存するデータベースを、MySQLによる大規模分散データベースから、NoSQLデータベースであるCassandraへ移行しようとしていました。しかしCassandraへの移行作業を中止し、引き続きMySQLでの運用を継続すると、Twitter Engineering Blogへのエントリ「Cassandra at Twitter Today」で明らかにしました。 これは戦略の変更だ Twitterは利用者からのツイートを、Scalaによって独自開発したミドルウェア「Gizzard」とMySQL、そしてmemcachedを用いた大規模分散データベースに保存しています。 しかしこうした複雑なシステムによる運用は非常に手間がかかり、人的コストを中心としたコストの増加が非常に大きくな

Twitterの大規模システム運用技術、あるいはクジラの腹の中（後編）～Twitterのサブシステム「Unicorn」「Kestrel」「Flock DB」 米サンタクララで行われていたWebサイトのパフォーマンスと運用に関するオライリーのイベント「Velocity 2010」の、Twitterのシステム運用について説明するセッション「In the Belly of the Whale: Operations at Twitter」（クジラの腹の中：Twitterでの運用）を紹介をしています。 この記事は「「Twitterの大規模システム運用技術、あるいはクジラの腹の中（前編）～ログの科学的な分析と、Twitterの「ダークモード」」の続きです。 Twitterのサブシステム「loony」「Murder」「memcached」 ここからはTwitterのサブシステムについて紹介しよう。 T

Webインフラ企業の米NorthScaleは6月23日（米国時間）、オープンソースのNoSQLプロジェクト「membase.org」を立ち上げたことを発表した。プロジェクトのサイトでは、「Membase 1.6」ベータ1のバイナリとソースコードを公開している。 NorthScaleは分散メモリキャッシュシステム「memcached」の主要開発者が立ち上げたベンチャー企業で、memcachedをベースにした「NorthScale Membase Server」や「NorthScale Memcached Server」などの製品を開発・提供している。今回、membaseの早期ユーザーである米Zynga、韓国NHNの2社と共に、オープンソースプロジェクトとしてmembase.orgを立ち上げた。今後は、membase.orgをオープンソースプロジェクトとし、商用版としてMembase Serv

SQLのLIKE検索は非常に便利です。しかし、データ量によっては使ってはいけません。 例えば、 WHERE 備考 LIKE '%大阪%' とすれば備考欄に'大阪'が含まれているレコードをすべて取得することが可能ですが、当然、インデックスは使えません。必ずテーブルをフルスキャンすることになります。 そもそも、LIKE検索をするような項目はデータ量が多く、数百Byteから数千Byteの領域を取っていることもあるでしょう。RDBMSのデータに対するアクセスは、カラム単位でもレコード単位でもなく、ブロック（ページ）単位になりますので、レコード数によっては非常に大量のアクセスが発生します。 ブロック単位のアクセスはデータの入り方によって何とも言えないので、レコード長で考えるとすると、数百〜2000Byteのレコード長で1万件（数M〜20MByte）前後で、検索頻度が少ないのであればLIKE検索で十分