トリアージ（とりあーじ）
時間的・資源的制約があって任務や課題のすべてを実施・完了できないとき、一定の基準に従って着手の優先／非優先を判断すること。通常、災害医療などで使われる言葉で、傷病者（患者）を重症度と緊急性によって選び分ける作業をいう。 大規模災害現場や戦場などでは一度に多数の傷病者が発生し、医療機能が絶対的に不足する。こうした制約下で最大数の傷病者を救命するためには、命に別状のない軽症者や治療を行っても救命の可能性が低い重症者よりも、助かる見込みがあり、かつ緊急の対応を要する者の治療・処置を優先しなければならない。そこで生存可能性を医学的見地から基準化して、これに基づいて傷病者を選別・分類することをトリアージという。 triageはフランス語で、もともとはコーヒー豆やブドウ、羊毛などを基準に従って選別することをいい、ナポレオン戦争時代に「傷病兵の選別」の意味に使われるようになった。ナポレオン時代は戦力の減
SQLライクにHadoop Hiveを使い倒す!
パーティションを利用する 今回は少し凝ったテーブルを定義をしてみましょう。 郵便番号データは毎月更新されるので、テーブル指定時にバージョンも指定できるようにします。このような場合、Hiveではパーティションを使います。 以下に郵便番号を保存するテーブル「zip」を定義しますが、日付型DATEのパーティションverを設定するようにします。 hive> CREATE TABLE zip (zip STRING, pref INT, city STRING, town STRING) > PARTITIONED BY (ver DATE) > ROW FORMAT DELIMITED FIELDS TERMINATED BY ',' > LINES TERMINATED BY '\n'; OK Time taken: 0.128 seconds
危機管理体制を整えよう！ 個人情報漏えい後の対応ガイドライン
危機管理体制を整えよう！ 個人情報漏えい後の対応ガイドライン：Security&Trust ウォッチ（36） 前回のコラム「メールアドレスを漏えいから守る方法」では、メールアドレスという情報の重要性の見直しと漏えいから守る方法について紹介した。しかし、残念ながらどんなに個人情報保護対策を行っていたとしても、漏えいする可能性は0％にはならないものだ。 日々の対策を実施することも重要であるが、万が一漏えい事件が発生してしまった後の対処方法を知っておき、その状況になったときに確実に対応できるように危機管理体制を整えておくことが重要である。事件後の対処方法次第で個人情報漏えいを起こしてしまった企業のイメージがどれぐらい回復できるかが決まってくる。情報資産の扱いを甘く見てはならない。 個人情報漏えいが発生した後に正常な状態に復旧するまでの一般的な手順は次のようになる。 こういった手順と並行して（3）
Webアプリケーションを作る前に知るべき10の脆弱性 ― ＠IT
Webアプリケーションが攻撃者に付け込まれる脆弱性の多くは、設計者や開発者のレベルで排除することができます。実装に忙しい方も、最近よく狙われる脆弱性のトップ10を知ることで手っ取り早く概要を知り、開発の際にその存在を意識してセキュアなWebアプリケーションにしていただければ幸いです。 Webの世界を脅かす脆弱性を順位付け OWASP（Open Web Application Security Project）は、主にWebアプリケーションのセキュリティ向上を目的としたコミュニティで、そこでの調査や開発の成果物を誰でも利用できるように公開しています。 その中の「OWASP Top Ten Project」というプロジェクトでは、年に1回Webアプリケーションの脆弱性トップ10を掲載しています。2004年版は日本語を含む各国語版が提供されていますが、2007年版は現在のところ英語版のみが提供さ
gaedirectをセットアップしてボランティア情報を管理
gaedirectをセットアップしてボランティア情報を管理：クラウドとgaedirectでできる緊急対応マッシュアップ（4）（1/3 ページ） gaedirectのダウンロードとセットアップも 本連載「クラウドとgaedirectでできる緊急対応マッシュアップ」では、第1回では「gaedirectを使用したGAEクラウドのBigtable基本操作」でgaedirectの意義と基本機能を紹介し、第2回の「Google Chart APIで作成する電力使用状況グラフ」、第3回の「Google Maps APIとのマッシュアップで作成する津波、不忘の記録」ではグラフ、地図表示とのマッシュアップを紹介してきました。 最終回となる今回は「ボランティア情報管理」を題材としてサンプルを作成し、Google App Engine（以下、GAE）／クラウドのデータストア「Bigtable」をJavaScri
Windowsでポートのリッスン状態を調査する
対象OS：Windows 2000 Professional／Windows XP Home Edition／Windows XP Professional／Windows 2000 Server／Windows 2000 Advanced Server／Windows Server 2003 解説 TCP/IPネットワークがつながらないといったトラブルが発生した場合、まず確認するのはpingコマンドによる応答があるかどうかであろう。これにより相手のサーバが生きているかどうかや、そのサーバまでの経路が有効であるかどうかなどが分かる。 そしてpingテストがパスすれば、次は特定のTCPやUDPのポートに対する接続テストを行い、サーバとクライアント間で通信が正しくできているかどうかを調べる、というのが一般的なところだろうか。 この接続性のテストのためにはいくつかの方法やツールがあるので、ここで
パスワードの定期変更という“不自然なルール”
しばしば「パスワードは○日ごとに変更しましょう」といわれるけれど、それで本当にクラックの危険性は減るの？ ペネトレーションテストの現場から検証します（編集部） ※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、アンチウイルスソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 今回は久しぶりに、ペネトレーションテストの現場の話から始めよう。 ペネトレーショ
OAuth 2.0でWebサービスの利用方法はどう変わるか（1/3）- ＠IT
OAuth 2.0で Webサービスの利用方法はどう変わるか ソーシャルAPI活用に必須の“OAuth”の基礎知識 株式会社ビーコンIT 木村篤彦 2011/2/2 TwitterがOAuth 1.0を採用したのを皮切りに、今では多くのサービスがOAuth 1.0に対応しています。国内でも、例えば、マイクロブログ型コラボツール「youRoom」、小規模グループ向けグループウェア「サイボウズLive」、「はてな」のいくつかのサービス、「Yahoo!オークション」、リアルタイムドローツール「Cacoo」などがOAuth 1.0に対応したAPIを公開しています。 ここ数年でOAuthはさまざまなWebサービスのリソースを利用する際の認証方式として普及してきました。これは大きなプレーヤーがサポートしたことも一因ですが、OAuthの持つ以下の2つの特徴によって、「OAuthを使うと、サービスプロバイ
続報：IPv4、IANAの中央在庫がとうとう枯渇 － ＠IT
2011/02/01 IANA（Internet Assigned Numbers Authority）は現地時間の1月31日（日本時間の2月1日未明）、自由に割り当て可能なIPv4アドレスとして最後に2つ残っていた/8ブロックをAPNICに割り当てた。これにともない、IPv4アドレスの中央在庫が実質的に枯渇したことになる。 各地域のIPアドレスの登録、管理を行うRIR（Regional Internet Registry）では、IANAから割り当てを受けたIPv4アドレスを、国別インターネットレジストリやISPに割り当てている。まだしばらくは、これらRIRが保有するIPv4在庫が残っているため、サービスの現場でいますぐIPv4の新規割り当てが不可能になるわけではない。 だが、インターネット利用者やネットワーク対応端末の増加によって、IPv4アドレスの枯渇は時間の問題と見られている。日本ネ
「ATOK トライアル」のアプリ評価コメント6斬！ - ＠IT
昨今問題となっているアプリストアのアプリ評価（レビュー）コメント。参考にならないコメントや点で的外れの評価、いわれのない中傷などなどに悩むアプリ開発者も多い。そんな状況を打破するための“評価コメント”を“評価”するコラム連載 はじめまして。日本アンドロイドの会女子部部長の矢野です。突然ですが、あなたは開発者？ それとも素敵なアプリを探す旅人？ どちらの立場でもAndroid Marketに来ると何気なく目にするのは、アプリへの評価（レビュー）コメントです。 真面目に読むと励まさるコメント、胸（や耳）が痛くなるコメント、短いわりに強い想いがこもったコメント、この連載では、さまざまな評価コメントを評価しつつ、その行間に味わいを探します。評価コメントの味わいを知ることにより、開発者はコメント恐怖症が克服でき、アプリユーザーはコメント上手になれるのです。まさに一石二鳥ですね。 今日のアプリ「ATO
Review Boardならコードレビューを効率良くできる！
Review Boardならコードレビューを効率良くできる！：ユカイ、ツーカイ、カイハツ環境！（19）（1/3 ページ） “コードレビュー”やってますか？ “コードレビュー”は、ソフトウェア開発の重要なプロセスですが、往々にしておざなりにされがちです。 しかし、きちんとコードをレビューすることで、品質向上や、早期のバグ発見による後工程でのコスト削減につながります。また、病気や事故、他のプロジェクトへの突発的な火消し（！）などによる、開発メンバーの長期離脱時のリスク削減にもつながります。さらには、他の開発者が書いたコードを読んで学習することにより、コーディングスキルの向上にも役に立ちます。 今回は、「そうはいっても、現実的にコードレビューなんて無理……」という方のために、コードレビューを効率化する「Review Board」というツールを紹介します。 Review Boardの主な特徴5つ
プログラマが家事について知るべき97のこと：Wife Hacks ～仕事と家族とコミュニティと～：エンジニアライフ
ご無沙汰しております。kwappaです。今年も残りがだいぶ少なくなってきましたが、いかがお過ごしでしょうか。わたしは毎日家事ばっかりしております。 ■ 推薦図書 さて、本題の前に、1冊本を紹介させていただきます。先週、『プログラマが知るべき97のこと』という本が発売になりました。プログラマとして生きていくために知るべきことを、現役のプログラマが短いエッセイにまとめたものが97本（＋日本版10本）収録されています。 縁あって、わたしもご献本いただいたので読んだのですが、とてもいい本でした。書評を「晴読雨読＠エンジニアライフ」で公開しましたので、ぜひご覧ください。そして、感想を語り合おうぜ！ 暑苦しく！ ■ お礼と前置き 前回告知させていただいた「GLT×とべとべ×DevLOVE LT祭り ～5分でセカイを凌駕せよ！！～」は、おかげさまで大盛況のうちに幕を下ろすことができました。＠ITからも金
【動画】「Chrome to Phone」でAndroidが便利に！ － ＠IT
2010/11/10 今年5月にGoogle I/Oで発表されたAndroid 2.2（Froyo）の目玉機能の1つは「Cloud-to-Device Messaging API」（C2DM）と呼ばれる、クラウドとデバイスの連携機能だ。グーグルのクラウドを経由することで、サードパーティのサーバやPCからスマートフォンなどのデバイスに対して、ちょっとしたメッセージを送信できる。 このAPIを使うと、例えば、Webサービス側からAndroidアプリに対して、何らかの小さなデータをプッシュするということができる。APIの利用にはAndroid 2.2以上が必須なので、今のところ、こうした使い方をするサービスやアプリは一般的ではない。代わりに、このAPIを使った最初の華々しい例が、グーグル自身による、「Chrome to Phone」というサービスということになる。グーグルの開発者がサンプルとして
国内初のRails関連イベントが開催 － ＠IT
2010/11/25 日本国内初のRuby on Rails関連イベント「RailsDevCon2010」（Rails Developers Conference）が2010年11月21日に、コミュニティ主導で開かれた。会場となった東京・青山の日本オラクル本社オフィスには100人を超える開発者が集まり、運用ノウハウや、開発プロジェクトの進め方に関する知見の共有を行った。 Railsの普及を受け、海外ではRailsConfがRubyConfを規模の点では凌（しの）ぐと言われいる。一方、日本国内では、これまでRuby関連イベントとしては「日本Ruby会議」や「RubyWorld Conference」など、Ruby全体をテーマとしたものは存在したが、Ruby on Railsに特化したものはなかった。 大規模なソーシャルアプリでもRails 最初の発表は、日本のRails界で知られた増井雄一郎
目標がなくてもOK。無理して探すより行動しよう
目標がなくてもOK。無理して探すより行動しよう：仕事を楽しめ！ エンジニアの不死身力（4）（1/2 ページ） 「そんなに大きな目標があるなんて、すごいですね。先生はどうやって目標を持ったんですか？ わたしは全然目標がなくて、困っているんです」 先日、筆者が講師を務めるセミナーで、受講者さんから受けた質問です。 皆さんは、目標を持っていますか。また、目標についてどんなイメージをお持ちでしょうか。本やインターネットなど、多くの情報を見回してみると、「目標を持つことが大切だ」という情報であふれています。スポーツ選手のインタビューなどを聞いても「大きな目標があったから頑張れた」というようなコメントを耳にすることがよくありますね。これだけ「目標の大切さ」が叫ばれれば、「やっぱり高い目標があった方がいいんじゃないか」と思うのも無理はありません。 筆者は仕事柄、目標に関する質問をよく受けます。質問を受け
いま購読するべき15の開発者ブログ
「Java News.jp（Javaに関する最新ニュース）」の安藤幸央氏が、CoolなプログラミングのためのノウハウやTIPS、筆者の経験などを「Rundown」（駆け足の要点説明）でお届けします（編集部） そもそも開発者ブログ・ラボブログとは 世の中に多くのブログが存在します。もともと「blog」は「web」＋「log」の意味の造語で、2000年ころから平易に使えるブログツールや無料サイトなどが増え、浸透してきました。皆さん自身も日記のように気軽にブログを書かれている人も入れば、ブログを読むことを楽しんでいる方も多いでしょう。 技術者であれば、メモ的に技術情報をブログで公開している方から、さまざまなトラブル時や困ったときに、どこかの誰かのブログの記述に助けられることもあったかもしれません。 今日、企業活動の一環として、意欲的にブログを活用しているところから、広報活動的にブログを活用してい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
自分戦略研究室 ― ＠IT自分戦略研究所
さらに分かっておきたいトランジスタの種類 − ＠IT MONOist
https://atmarkit.itmedia.co.jp/fsmart/
Windows 7でチェック・ボックスを使ってファイル／フォルダを選択する － ＠IT