【インタビュー】クックパッドのUIデザイナー：「エンジニアの仕事が０を１にする仕事なら、デザインは1を100にする仕事 」 | Startup Dating
Startup Datingでインタビュー連載を始めてみることになりました。さて連載の初回は、2011年に新卒としてクックパッドに入社し、現在UIデザイナーとして活躍する片山育美さん（@monja415）。片山さんが現職に就くまでの道のりや、クックパッドのUIに関する考え方、片山さんが手がけた具体的なUI改善の事例やヒントなどをたっぷりお伝えします。 美術大学で勉強、もともと職人になりたかった もともと絵を描くのが好きだし得意、高校のときから職人になりたいと思っていたと話す片山さん。美術大学に進学し、ファイン系とデザイン系でデザイン系を学ぶことを選択。ファイン系とは、絵画や彫刻などいかにも“アート”というもの。ファイン系が芸術だから、どこか自分の中で完結してしまうところがある。でも、職人って誰かのために技術を使える人なんじゃないか、と。情報デザイン学科を専攻し、サービスデザインやUXと言わ
情報処理推進機構：ソフトウェア・エンジニアリング - ｢非ウォーターフォール型開発の普及要因と適用領域の拡大に関する調査」 報告書を公開
2012年6月19日更新 2012年3月28日公開 独立行政法人情報処理推進機構 技術本部 ソフトウェア・エンジニアリング・センター 概要 近年の日々加速するビジネススピードは、ビジネスを実現する情報システムの要件に変化をもたらしています。従来、多くの情報システム開発、特に規模の大きなプロジェクトにおいて、「ウォーターフォール型開発」が用いられてきました。しかしこの開発手法の場合、開発前に要件を確定させることが前提となっており、要件の変化への柔軟な対応が求められる昨今の開発に適合させることが難しいと言えます。一方、この変化に柔軟に対応できる開発手法として、アジャイル型開発をはじめとする「非ウォーターフォール型開発」があります。しかし、非ウォーターフォール型開発は、密接なコミュニケーションを必要とするため、従来その多くは、少人数での規模の小さい開発プロジェクトやWebサービスなどの一部のビジ
広範なWebアプリ開発言語にDoS攻撃につながる脆弱性 － ＠IT
2012/01/06 情報処理推進機構（IPA）は1月6日、広くWebアプリケーション構築に用いられている開発言語やフレームワークに、DoS攻撃につながる脆弱性が発見されたことを踏まえ、緊急対策情報を公開した。 影響を受けるのは、PHPやRubyといった開発言語のほか、WebアプリケーションフレームワークのApache Tomcat、Microsoft .NET Frameworkなど。これらの言語が実装しているハッシュテーブル機構に脆弱性がある。わざとハッシュ値が同じ値になるようなパラメータを大量に送り付け、「ハッシュ衝突」状態を作り出すとDoS状態に陥ってしまう。いわゆる「Hashdos」という攻撃で、例えばPOSTフォームからこうしたデータを送信することで、Webアプリケーションが停止するなどの被害が考えられる。 この脆弱性を踏まえ、マイクロソフトは2011年12月30日に、Micr
メーカーの独自仕様で脆弱性対策が遅れるAndroid端末--IPA調査
情報処理推進機構（IPA）は6月22日、IPAテクニカルウォッチ第3回として「『スマートフォンへの脅威と対策』に関するレポート」（PDF）を公開した。Androidを搭載したスマートフォンに対して、IPA独自で脆弱性への対策状況を検査し、その結果に基づきAndroid端末の脆弱性対策の実情と課題の考察をまとめている。 IPAではAndroidの脆弱性の存在が指摘されていることから、独自に検査を実施した。検査時期は3月で、対象機種は3月の時点で市販されていたAndroid端末14機種。検査では「ドロイド・ドリーム」というウイルスを構成するプログラムの一部を用いた。ドロイド・ドリームは、2010年8月に発覚した脆弱性などを悪用するもので、検査ではこのウイルスが悪用の対象とする2件の脆弱性への対応状況を確認している。 3月の検査時点でAndroid自体は対策済みとなっていたが、3月の実験ではこれ
【ν速フォント部】情強御用達のフォントといえば？ てんこもり。
1 名前：名無しさん＠涙目です。(京都府)[] 投稿日：2011/06/04(土) 20:00:40.74 ID:y9RyFYTR0● ?2BP(6001) 商用利用も可能なフリーフォントのライブラリサイト“フォントAC”が開設 JIS第二水準漢字まで収録した手書きフォント「マキ丸ハンド」など11種類が公開中 Webサイトやロゴなどさまざまなデザインを手がけるアドアチーブ（株）は、フリーフォントのライブラリサイト“フォン トAC”を開設した。アダルトサイトや公序良俗に反する利用、カレンダーなどに利用して商品化する場合を除き、フォ ントを商用利用することも可能で、利用時にクレジットを併記する必要もない。なお、ダウンロードにはメールアドレス とパスワードの登録が必要。 “フォントAC”では現在、JIS第二水準漢字まで収録した癖のある手書きフォント「マキ丸ハンド」や、細い円弧と直 線だけで構成さ
IPA、クラウドに関する中小企業向け「安全利用の手引き」を公開 | 経営 | マイコミジャーナル
独立行政法人 情報処理推進機構(IPA)は4月25日、クラウドサービスの利用に関する安全利用を目的とした中小企業向けの文書「クラウドサービス安全利用の手引き」「情報開示の参照ガイド」の無償公開を開始した。 IPAが公表した「安全利用の手引き」と「参照ガイド」の対応関係、想定利用イメージ 「中小企業のためのクラウドサービス安全利用の手引き」は、クラウドサービスそのものの解説やメリット、注意点を網羅したチェックシートなどが盛り込まれており、中小企業がクラウドサービスを自社導入する際の判断材料を提供するもの。 一方、「情報開示の参照ガイド」はクラウドサービスの提供事業者を対象とした文書とされており、「中小企業によるクラウドサービスの安全利用の視点から期待される姿」が明示されている。 同機構では、クラウドのメリットである「設備の所有や開発・運用からの解放」は、とりわけ中小企業にとってITの積極活用
アジャイル型開発を推進するための活動成果を公開 - 情報処理推進機構：ソフトウェアエンジニアリング
2012年3月26日 更新 2011年4月7日 公開 独立行政法人情報処理推進機構 ソフトウェア・エンジニアリング・センター 概要 最近のソフトウェア開発では、ビジネス環境の変化への対応、これに伴う要求の変更、ソフトウェアの市場投入や投資効果の確認の迅速化が、以前にも増して厳しく求められています。このような状況において、要件を最初に決めずに開発に着手できるアジャイル型を中心とする非ウォーターフォール型の開発手法が注目されています。 IPA（独立行政法人情報処理推進機構）ソフトウェア・エンジニアリング・センター（SEC）では、ウォーターフォール型開発及び、アジャイル型開発の経験が豊富な実務者、契約に詳しい専門家など、産学官の有識者をメンバーとした「非ウォーターフォール型開発ワーキンググループ」を設置し、これらの課題について検討してきました。 この度、日本におけるアジャイル型開発に適したモデル
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
Rubyが“JIS X 3017”としてJIS規格化を完了 － ＠IT
2011/03/22 IPA（独立行政法人情報処理推進機構）は2011年3月22日、Ruby標準化検討ワーキンググループで原案作成を進めてきたRubyの技術規格書が、「JIS X 3017」として制定されたと発表した。JIS規格化されたことにより、Rubyの相互運用性が向上し、Rubyを用いてより生産性の高いプログラム開発・システム開発が可能になるとしている。 IPAではJIS規格制定に続き、この規格を国際標準にするため、ISO/IEC JTC 1に対して国際標準化の提案をするよう、日本工業標準調査会に申し出を行ったという。欧米の技術者、機関、国などが開発を進め、JIS規格、あるいは国際標準化されているプログラム言語は多数あるが、日本発のプログラム言語がJIS規格となるのは初。JIS規格から国際標準化の提案をするプログラム言語についても、Rubyが初だという。 RubyのJIS化作業は20
IPAが「Ruby研修用コンテンツ」を無償公開、活用法やプログラミング技術を遠隔から実習
情報処理推進機構（IPA）は2011年1月31日、プログラミング言語RubyおよびWebアプリケーションフレームワーク「Ruby on Rails」の利用方法やプログラミング技法、最新動向などを遠隔からグループ学習するための教材と実習環境「Ruby研修用コンテンツ」を無償公開した。 実習環境は、IPAが提供しているインターネットを通じたオープンソースソフトウエア（OSS）実証評価環境「OSSオープン・ラボ」のサービスメニューの一つとして提供される。利用するには、OSSオープン・ラボの利用予約が必要となる。研修実施担当者が、同ラボのWebページ下部に記載されたメールアドレスあてに、予定人数や研修会場の場所と回線種別、実施予定日などを記入して申し込むことで利用できる。研修当日は、受講者ごとにラボ側で仮想OSが用意され、受講者はWebブラウザでアクセスしてコンテンツを利用する（図）。 Rubyを
高信頼化ソフトウェアのための開発手法ガイドブック－予防と検証の事例を中心に－：IPA 独立行政法人 情報処理推進機構
2011年6月6日改訂 2010年9月15日公開 独立行政法人 情報処理推進機構 ソフトウェア・エンジニアリング・センター 概要 1 背景と目的 ITの進展により情報システムは、利用範囲が広がり一般国民の生活に直結する重要な社会インフラを支える存在となっています。インフラは「産業構造ビジョン2010」においても重要な世界戦略商品であり、そのインフラを構成する部品のひとつとして情報システムは、高い信頼性・安全性を要求されています。他方、企業の業務の一端を担う情報システムでも、企業活動に重大な被害を与える計画外なシステム停止が存在します。これらのシステムも社会インフラの構成要素と同様に高い信頼性・安全性を要求します。 このような状況下で、情報システムの重要な構成要素であるソフトウェアは、開発量の増大と機能の複雑化、さらにコスト削減と開発期間の短縮などの要求とともに、信頼性・安全性への対応課題が
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA、明朝体を新しい常用漢字表の字体に準拠させた「IPAフォント」v003.03を公開
IPA、携帯ID問題など追加し「安全なウェブサイトの作り方」公開
SPやパッチを適用できないパソコンのセキュリティを確保する
オープンソフトウェア：OSS人材育成：IPA 独立行政法人 情報処理推進機構