突然の高額ライセンス料請求のワナ、企業がJavaを賢く利用するには
「高額なJavaのライセンス料を請求される企業が後を絶たない」――。Javaのライセンスに詳しいITコンサルタントはこのように警鐘を鳴らす。ライセンスを気にせずJavaを利用していたところ、ある日突然、高額なライセンス料を請求されるのだという。 Javaプログラムの開発・実行に欠かせないのが、JDK（Java Development Kit）だ。JDKにはJavaプログラムの開発・実行に必要なソフトウエアが含まれる。例えばJava SE（Java Platform Standard Edition）の仕様に準じたAPI実装やJava仮想マシン（JVM）、Javaコンパイラーなどである。現在、様々なベンダーがJDKを提供し、サポート期間やライセンス料がJDKごとに異なる。 米Oracle（オラクル）が提供するJDKディストリビューションには「Oracle OpenJDK」と「Oracle J
第1回：ソフトウェア開発ライフサイクルにおけるセキュリティのシフトレフト
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 実例を通じてアジャイル開発や継続的なインテグレーション／デプロイメント（CI/CD）など、モダンな開発環境と運用をどのように実現していくのかを紹介する本連載。シリーズの初回はシフトレフトの現状について、GitLabが2023年に実施したグローバルDevSecOps調査からひもといていきます。なお調査はITの開発、運用、セキュリティに携わるプロフェッショナルを対象に、幅広い業界や企業規模に渡って実施されました。 ソフトウェア開発において「シフトレフト」という言葉はずいぶん浸透してきました。セキュリティ対策はソフトウェア開発のライフサイクルの時間軸で見ると、全ての段階でセキュリティを組み込んでいるため、左側にシフトしています。調査の結果によ
「Microsoft Edge」の現行組み込みPDFリーダー廃止が2025年初頭に延期（窓の杜） - Yahoo!ニュース
「Microsoft Edge」に組み込まれているPDFリーダーを現行のモノから「Adobe Acrobat」ベースのものに置き換える取り組みが遅れているようだ。米Microsoftは3月18日（現地時間）、Microsoft Edge Insiderブログの記事に追記する形で明らかにしている。 記事の追記によると「Adobe Acrobat」ベースのPDFリーダーの商用ロールアウトは2024年7月に変更された。それに伴い現行の組み込みPDFリーダーが削除されるのは2025年初頭まで延期されている。 同社は2023年2月に、Windows版「Microsoft Edge」に内蔵されているPDFリーダーを、JavaScriptベースのものから「Adobe Acrobat」ベースのものに移行させる計画を明らかにしていた。当初は現行PDFリーダーの削除は、2024年3月に予定されていたが、現在も
ランサムウェアの侵入方法はメールやウェブからファイルに移行--2023年の分析から（ZDNET Japan） - Yahoo!ニュース
トレンドマイクロは、2023年の国内外のセキュリティ脅威動向を分析した報告書「2023年 年間サイバーセキュリティレポート」を発表し、ランサムウェアの侵入手口や侵害範囲などの変化について明らかにした。 同社によると、2023年にランサムウェアによる被害を公表した国内組織は、直近5年で最多の70件に上った。ランサムウェアの主なアタックサーフェス（攻撃対象領域）は、2021年がVPNの脆弱（ぜいじゃく）性を悪用したネットワーク経由の侵入、2022年がサプライチェーンの弱点を悪用した他組織を経由した侵入、2023年がクラウド上のデータセンター内システム経由での侵入と拡大しているとした。 また、ランサムウェアの初期侵入を検知するポイントも変化したとする。検知ポイントをメール、ウェブ、ファイルの3つとして分析すると、2021～2023年はメールとウェブでの検知が減少し、ファイルが増加したという。同社
10年もののRailsアプリの持続可能性を求めて -なぜ初手でCoffeeScript廃止を選んだのか- - Money Forward Developers Blog
シニアソフトウェアエンジニアのusadamasaです｡ マネーフォワード クラウド会計とそれに関連するマイクロサービス群の開発運用を担当しています｡ 本記事では､クラウド会計という10年もののRailsアプリの持続可能性をいかにして確保していくかの取り組みをご紹介します｡ TL;DR 私が所属するチームでは､クラウド会計の開発運用における課題を整理し､それぞれの課題に対して解決策を検討し､実行するための取り組みを進めています｡ 最初にクラウド会計の全体の構造を明らかにし､課題を可視化､組織の共通認識としました｡ その上で銀の弾丸を求めるのではなく､有期かつ漸進的な改善のプロジェクトとして計画することが成果に繋がります｡ クラウド会計の現状 クラウド会計はマネーフォワード クラウドの代表的なプロダクトの一つです｡ 2013年にリリースされてから10年､多くの機能追加や改善を重ね､現在では沢山
第808回 Ubuntuフレーバー10種類総ざらい | gihyo.jp
今回は、今まで意外となかったUbuntuフレーバー全10種類を紹介します。 フレーバーとは みなさんもご存知のとおり、Ubuntuはデスクトップ環境としてGNOMEを採用したLinuxディストリビューションです。 UbuntuのリポジトリにはDebian由来の多くのデスクトップ環境のパッケージがあります。また、デスクトップ環境だけではなく用途によっても分類できるでしょう。そう、ちょうどUbuntuとUbuntu Serverのように。 「フレーバー」とUbuntuの関係も似たようなもので、Ubuntuの公式派生版といったものです。Ubuntuのリポジトリを使用して、各種デスクトップ環境や用途によってインストールするパッケージを分けています。 フレーバーにもLTSはあり、現在は3年サポートで延長はありません。次のLTSは特に、23.10との違いはあまりなさそうです。もちろんバージョンアップす
Cookie 廃止本格化から4カ月。いま直面している問題と混乱をまとめる | DIGIDAY［日本版］
あれから4カ月目に突入した。Chromeにおけるトラッキングの混乱を収めるGoogleの努力は……複雑とでも呼ぼう。Chromeのトラフィックのうち、サードパーティCookieが使用されていないのは全体の1％にすぎない。 ところがその後、混乱が発生し、試行錯誤、臆測、図書館がいっぱいになるほどの戯言が交わされている。一時停止し、残骸を選別し、このデジタルサーカスショーの第2幕に備えるときだ。 ――まず、悪名高き1％にズームインしてみよう。 確かに、サードパーティCookieがなければ残骸のように見えるかもしれないが、世界中の広告幹部の欲求をそそるには十分だ。この4年間、臆測ばかりが飛び交っていたのだから、「前菜」としては上出来だろう。 2020年のあの衝撃的で不可解な発表を実現するための一歩だ。Googleが開発した技術、つくり上げた理論──これこそが、正しい方向に進んでいるかどうかのリト
なぜ正規表現の行頭と行末を表す記号として「^」と「$」が採用されたのか？
なぜ正規表現では「^」と「$」という記号を行の先頭・末尾を示す記号として採用したのかという歴史について、ソフトウェアエンジニアのヒレル・ウェイン氏がブログに投稿しました。 Why do regexes use `$` and `^` as line anchors? • Buttondown https://buttondown.email/hillelwayne/archive/why-do-regexes-use-and-as-line-anchors/ 正規表現は「文字列の集合を一つの文字列で表現する方法の一つ」で、例えば「/^G.*/」という一つの文字列を使用して「Gから始まる文字列全て」のようにたくさんの文字列の集合を表現できます。そうした正規表現で使用される文字のうち、「^」は行頭に一致し、「$」は行末に一致する文字となっています。 これら2つの文字はQEDテキストエディタのケ
大学で読んだ情報科学関連の教科書 - ｼﾞｮｲｼﾞｮｲｼﾞｮｲ
先日、博士（情報学）になりました。学部と大学院をあわせた 9 年間で読んだ情報科学関連の教科書・専門書を思い出を振り返りつつここにまとめます。私は授業はあまり聞かずに独学するタイプだったので、ここに挙げた書籍を通読すれば、大学に通わなくてもおおよそ情報学博士ほどの知識は身につくものと思われます。ただし、特に大学院で重要となる論文を読み書きすることについては本稿には含めておりません。それらについては論文読みの日課についてや論文の書き方などを参考にしてください。 joisino.hatenablog.com 凡例：（半端）とは、数章だけ読んだ場合か、最後まで読んだものの理解が浅く、今となっては薄ぼんやりとしか覚えていないことを指します。☆は特におすすめなことを表します。 学部一年 寺田 文行『線形代数 増訂版』 黒田 成俊『微分積分』 河野 敬雄『確率概論』 東京大学教養学部統計学教室『統計学
“リスキリングでSEを稼げるコンサルに”の不思議─富士通の「コンサルタント1万人計画」を検証する［前編］ | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ ベンダー戦略 ＞ 市場動向 ＞ “リスキリングでSEを稼げるコンサルに”の不思議─富士通の「コンサルタント1万人計画」を検証する［前編］ ベンダー戦略 ベンダー戦略記事一覧へ [市場動向] “リスキリングでSEを稼げるコンサルに”の不思議─富士通の「コンサルタント1万人計画」を検証する［前編］ 2024年3月27日(水)田口 潤（IT Leaders編集部） リスト 「○○○人材を△△△人育成する」──富士通がこういう発表をするのは何度目だろうか。2017年には「AI人材を2018年度末までに3500人にする」と発表し、その後、「デジタルイノベーターという職種を3年間で1200人に増やす」とも発表。記憶に新しいところでは、2021年初めに「国内の営業職約8000人をビジネスプロデューサー（BP）に転換させる」と表明している。今回は、「
暗号化消去のルール整備進む
文部科学省は「教育情報セキュリティポリシーに関するガイドライン」を改訂し、新たに「暗号化消去」という用語を追加した。記録媒体を含む情報機器を廃棄する場合やリースの返却をする際にデータを復元できなくする手法だ。 時間がかからず再利用が可能に 従来は記録装置の物理的な破壊やデータ消去ソフトウエアによる上書き消去といった手法を列挙していた。暗号化消去とは、記録媒体にデータを書き込む時点で暗号化して記録しておき、データの抹消が必要になった際に復号に用いる鍵を抹消することでデータの復号を不可能にする手法だ。記録媒体の一部領域のデータを抹消する場合にも利用できる。 通常の消去（上書き消去）とは何が違うのか。実は現在の記録媒体は容量が大きいため、通常の消去作業には膨大な時間がかかる。1TBのHDD（Hard Disk Drive）は1回上書きするのに数時間かかるとされる。確実に消去するために複数回上書き
“10年間 2000円”のIoT回線「1NCE」なら、開発／管理ツールも追加コストなし
IoT製品やIoTサービスを開発するうえでは、通信回線／SIMの高いコストや管理の手間、ソフトウェア開発の工数といった、いくつもの足かせがある。そうした障壁をまとめて解消し、IoT開発をより容易なものにしてくれるのが、低容量IoT向け回線の「1NCE IoTフラットレート」だ。 ドイツ発のIoT通信専業グローバルキャリア、1NCE（ワンス）が提供するこの回線は、1枚2000円（税抜）のSIMカードを購入するだけで、10年間／500MBまでのIoT通信を利用できるプリペイド型の料金体系を採用している。日本およびアジアではソフトバンクが販売パートナーを務めており、日本語によるサポート体制（電話／Web）もあって安心だ。 さらには「1NCE OS」として、IoTデータを変換してクラウドと連携するための各種サービスも、追加コストなしで利用できる。これによってソフトウェア開発のハードルがグッと下がり
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Oracle JDK 17」の商用フリーはあと半年 ～NFTC→OTNのライセンス切り替えに注意／寛容なライセンス下で利用を継続したい場合は、次のLTS「JDK 21」への移行を
PHPの時代は終わった？ プログラミング言語のランキングで、2001年以来の最低シェアを記録【やじうまWatch】
「XZ Utils」にバックドア、オープンソースエコシステム全体の信頼を揺るがす事態に／0.5秒の遅延からたまたま発覚、数年をかけた周到なやり口が明るみに
Javaの“神ライブラリ”を賢く見分ける7カ条
ハッキング大会「Pwn2Own」で陥落した「Firefox」、即座にセキュリティ更新を実施／深刻度「Critical」、「Firefox 124.0.1」「Firefox ESR 115.9.1」へのアップデートを
「2024年 第2回 G検定」開催結果を発表（5,527名が受験し、3,760名が合格）
「会議で話されている内容と、ソースコードが全然違う」〜イオン発の“新ネットスーパー”リリース直前の1年間を語る｜イオンネクストCTOインタビュー ｜AEON TECH HUB
実録レガシーコード改善 / Working with Legacy Code: the True Record
