米Googleは米国時間2008年7月1日，Webアプリケーションの安全性を確認できるツール「ratproxy」をオープンソースとして公開した。同社のWebサイトから無償ダウンロード提供している。 同ツールは，これまで同社が社内でWebアプリケーションを試験する際に使っていた。プロキシ・サーバーとして作動し，クロスサイト・スクリプティングに悪用される恐れのあるコードや，情報漏えいにつながる問題などを調べられる。従来のセキュリティ・ツールと違い，意識することなく利用でき，オーバヘッドも小さいという。 ソフトウエア・ライセンスはApache License 2.0。現在のバージョンは「1.51ベータ」。Linux/FreeBSD/Mac OS Xと，Windows向け疑似UNIX環境Cygwin用に開発した。 [GoogleのMichal Zalewski氏によるブログ投稿記事]

指定されたURLは存在しません。 URLが正しく入力されていないか、このページが削除された可能性があります。

「へえ，このツールが開発現場のITエンジニアから高い評価を得ているのか」。「開発支援ツール徹底調査」の結果を集計しながら，記者は，こう感じることがたびたびあった。 この調査は，2008年3月から4月にかけて，インターネットで実施したもの。3月に公開した「『開発支援ツールの重視ポイント』を教えてください」という記事で，ITproの読者の皆さんに，ご協力を仰いだ調査だ。おかげさまで，ほぼ1カ月の調査期間中，2665人のITエンジニアにご回答いただいた。ご協力，本当にありがとうございました。詳細な結果は，5月26日に発行した日経SYSTEMSの6月号，特集1「開発支援ツールの利用実態」で紹介している。 この調査では，回答者がここ1年で利用した開発支援ツールについて，総合満足度に加えて「インストールや初期設定がしやすい」「個人やチームのメンバーが使い方を覚えやすい」「ツールの機能が充実している」と

「マルチスレッド・アプリのミスは忘れたころに露見する」米Coverity社のCEOが語る 米Coverity CEO Seth Hallem氏 ソフトウエア解析ツールの専門メーカーであるコベリティ（Coverity）は2008年5月12日，マルチスレッドのJavaプログラムを動的に解析するツール「Coverity Thread Analyzer for Java（以下Thread Analyzer）」を日本国内向けに6月から販売開始すると発表した。これに合わせて米国本社のCEOであるSeth Hallem氏（写真）が来日し，日経ソフトウエア誌のインタビューに答えた。 Thread Analyzerは，マルチスレッドのJavaプログラムを動作させながら解析して（動的解析），マルチスレッド・プログラム特有の問題点を検出する。具体的には，複数のスレッドが同時に同じメモリー領域にアクセスしてデータ

スターロジックは5月1日，1業務（1帳票とそれを承認するワークフロー）を9万8000円でオーダーメイドによりシステム化するサービス「ギョイゾー」を開始した（関連記事）。システム・インテグレーション（SI)業界の常識から大きくかけ離れたこのサービスをなぜ始めたのか。どのようにしてこの価格を実現したのか。代表取締役社長 羽生章洋氏に聞いた。（聞き手は高橋信頼=ITpro編集） なぜ「ギョイゾー」を始めたのですか。 昨年，「DIY（DoITyourself）」というサービスを始めました。ユーザーが「マジカ！」というカードを使って仕様を書き，1タスク当たり8万円でシステム化するサービスです（関連記事）。 人月からの脱却 「DIY」では人月からの脱却を目指しました。SI業界は長らく人月で仕事をしてきました。人月は時間あたりの労働力を売る業態で，技術者の付加価値は認められない。生産性を上げるよりだらだ

四国のSOHO。薬師寺 国安（フリーWebプログラマ）と，薬師寺 聖（デザイナ，個人事業所自営，http://www.SeinDesign.net/）によるコラボレーション・ユニット。XMLに関する記事や著書多数。両名とも，Microsoft MVP for Windows Server System - XML (Oct 2003-Sep 2008) http://www.PROJECTKySS.NET 前回は，LINQ to XMLの概要について説明した。今回から，実際にLINQクエリーのサンプル・コードを取り上げて解説していく。 XMLデータ処理で避けて通れないのは，処理対象ノードの選択である。W3C仕様でいえば，XPathのロケーションパスの指定方法にあたるものだ。ロケーションパスが，DOM，XSLT，XQueryの中で用いられていることを考えれば，その必要性は自明である。 本連載

ゼンド・ジャパンは，Webアプリケーション開発用の簡易スクリプト言語であるPHP（PHP:Hypertext Preprocessor）の統合開発環境の新版「Zend Studio for Eclipse日本語版」を，2008年4月上旬に販売開始する。開発対象となるPHPのバージョンは4.x以降。価格は，3万9800円（税別）。開発会社は，米Zend Technologies。 Zend Studioは，PHPの統合開発環境（IDE）である。新版では，オープンソースの統合開発環境として有名なEclipse上で動作するようにした。開発機能では，WYSIWYGによるHTMLのエディタ機能や，ウィザードによるPHPのひな型ソース・コードの生成機能などを追加した。PHP言語用のMVCフレームワークであるZend Frameworkを活用するためのひな型もウィザード・ベースで生成する。シナリオ・ベー

チェンジビジョンは2月19日、設計支援ツール「JUDE/Professional」において、教育機関向けの新たなライセンス「ファカルティサイトライセンス」を提供すると発表した。年間5万円（税別）の利用料で教育設備のコンピュータおよび教員や学生個人のコンピュータにインストールできる。適用団体は、高等専門学校、大学、大学院などの教育機関。学部または学科単位を想定する。 企業への一括導入を支援する「コーポレートライセンス」も用意した。100ユーザーを下限とし、1年間1ユーザーあたり1万円（税別）の利用料で企業の一括導入を促進する。契約企業や子会社、開発協力会社へのライセンス提供も可能。ただし、その場合は適用範囲の明示が必要。 同社によると、「JUDE/Professional」の有償版は国内で約2万ライセンスの出荷実績がある（無償版は国内外合わせて約22万ライセンスの出荷）。次期バージョンに搭載

Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find

米Microsoftは11月19日（米国時間），ソフトウエア開発スイートの新版「Visual Studio 2008」と，アプリケーション・プラットフォームの新版「.NET Framework 3.5」の提供を開始し，2008年前半に予定している「Windows Server 2008」および「SQL Server2008」を含む“2008番台ソフトウエア”のリリースを始動した。現時点でVisual Studio 2008の完全版を入手できるのは開発者向けネットワークMicrosoft Developer Network（MSDN）の会員だけだが，無料の「Express Edition」は誰でもMicrosoftのWebサイトからダウンロードできる（図1）（関連記事：Microsoft，「Visual Studio 2008」「.NET Framework 3.5」が完成，RTM提供を開始

情報処理推進機構（IPA）は、圧縮・解凍用フリーソフト「Lhaplus（ラプラス）」におけるセキュリティ上の弱点（脆弱性）に関する注意喚起を公表した。この脆弱性は、フォティーンフォティ技術研究所の鵜飼裕司氏が指摘したものだという。 IPAによると、Lhaplusにはファイルの展開処理に問題があり、バッファ・オーバーフローを引き起こす脆弱性が存在する。具体的には、Lhaplus Version 1.54 以前の場合、ARJ 形式のアーカイブを展開するときにバッファ・オーバーフローが発生する可能性があるという。悪意のあるユーザーがARJ アーカイブに意図的に埋め込んだプログラム・コードが実行される恐れがある。これにより、コンピュータ上でユーザーが意図しないプログラムが実行されたり、ファイルの削除、ウイルスやボットなどがインストールされたりする。 IPAでは、対処済みのLhaplus Versi