Android案件見積りに現れる要素、あるいは丁寧に埋設された地雷たちSimilar to Android案件見積りに現れる要素、あるいは丁寧に埋設された地雷たち(20)
Android端末のファームウェアに隠し機能、ユーザー情報を中国に送信
米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。 米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。 Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報は
Java API 訴訟の件で私が Google よりも Oracle の肩を持つ理由 - Qiita
はじめに Java API を巡って Oracle と Google の訴訟が続いています。世間の論調を見ていると、「Oracle 対 Google」の構図を「プロプライエタリ対オープンソース」と位置付け、あたかも Google が正義の味方であるかのように扱っていますが、この件に関しては、私は逆の立場です。むしろ、「Google けしからん」と思っています。私がそう思う理由をここに書きます。 Java の互換性 Android が登場するずっと前から、業界の皆は、JCP (Java Community Process) に則り、協議の上 Java API の仕様を決めてきました。仕様を策定する際には、RI (Reference Implementation) (リファレンス実装) と TCK (Technology Compatibility Kit) (テスト群) も同時に用意します。
Googleが「Android N」の「N」から始まるお菓子の名前でコードネームを募集中
Googleが主催する開発者向けイベント「Google I/O 2016」が日本時間の2016年5月19日(木)から始まりましたが、その中で、Androidの最新OS「Android N」のコードネームをインターネットで募集すると発表がありました。Android Kは「KitKat」、Android Mは「Marshmallow」といったように、アルファベットから続くお菓子の名前がコードネームとなるのが慣例のAndroidについて、「N」から始まるお菓子のアイデアが募集されています。 Android N の名前を募集します https://www.android.com/versions/name-n/ 名前募集サイトはこんな感じ。ページの真ん中に「N」とだけ入力されたテキスト欄が表示されています。 ここにNから始まるスイーツやお菓子の名前を打ち込んで「送信」をクリックすればOK。今回は「
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
脆弱性を抱えるソフトウェア開発キット「Moplus」、実はバックドア機能の実装が判明 | トレンドマイクロ セキュリティブログ
中国の検索エンジン「百度（Baidu）」のソフトウェア開発キット（Software Develoment Kit、SDK）「Moplus」に「Wormhole」と呼ばれる脆弱性が確認され、この脆弱性が利用された場合の影響の深刻さゆえに波紋を呼んでいます。この脆弱性は、中国の脆弱性報告プラットホーム「WooYun.og」により確認されました。 しかしながら、トレンドマイクロがこの脆弱性について調査を進めたところ、Moplus SDK 自体にバックドア機能が備わっており、必ずしもそれが脆弱性に由来または関連しているわけではないことが明らかになりました。現時点で、この問題は Moplus SDK のアクセス許可制御とアクセスの制限方法にあると見られています。そのため、脆弱性が関係していると考えられているのですが、実際には、この SDK のバックドア機能により、ユーザ権限なしに以下を実行する恐れが
カレー屋チェーン店公式アプリの仮想案件をみんなで見積もってみた #モバイル見積 - ReDo
スマホアプリを新規作成したらいくらかかる？モバイル見積もり勉強会 #モバイル見積 http://www.zusaar.com/event/3147004 カレー屋チェーン店「ペッパー警部」の公式アプリを作ってほしい、という仮想案件に対して見積もりをしてみる勉強会を2014.01.24 19:00-21:30で開催しました。会場は渋谷の21cafeをお借りしましたが、無料で借りていいの？というぐらいにはプロジェクタ・WiFi完備でキレイなとこでした、同業（？）の皆様にはオススメしておきます。 WordBench神戸勉強会さんの WordPressサイトを構築するといくらかかる？ 見積り勉強会で価格を出してみた http://wordbench.org/2014/01/14/wordbench-kobe/ が、面白かったので、そのスマホアプリ版をやってみた、という話です。 モバイル見積もり勉強
最近のAndroid事情に対応した「OutOfMemoryErrorを知る」発表スライドを公開しました - ひつじのにっき
横浜Android and モバイルOS プラットフォーム部で発表した資料です。 資料はAndroidアプリ開発者をターゲットにまとめました。OutofMemoryErrorの発生原理とメモリ管理について最新事情を加味してまとめました(新版、なのはAndroid 1.xのころの発表が古いのにまだ参照されていたりで、さすがに最新事情に合わせて更新したかったのです)。 Androidアプリにおけるメモリ事情は(初期に比べたら)改善していますが、OpenCVなど画像処理の需要、高解像度対応を踏まえると依然として十分とは言いがたいユースケースもあります。そんな中でメモリ資源をうまく使うための指標となれば幸いです。 資料にもある通り書きかけの状態ですのでコメントやmentionなど「こんな情報があるから書き加えて」「ここ調べて」「こういうのがおすすめ」「ここ間違えてる！」というご意見いただければ嬉し
Androidの自動テストツール、今(2013年)から使うなら何がよいのか - kk_Atakaの日記
あらすじ Androidのテストを自動化したいので、テストツールの選定をしてみたが、昔の記事がヒットする事が多く、何を使えばいいのかよくわからん。 とはいっても、明確に「どんなテストがしたい」という方針もなく、とっかかりとしてどんなツールがあってどのくらい盛り上がってるのかが知りたかった。 環境 Windows 7 AndroidDeveloperTools Build: v21.1.0-569685 とりあえず Win メインで。 とっかかり ロジックまわりのテスト ロジック的なものは、 JUnit 拡張の TestCase クラスを使えば何とか書けそうというのはわかった。 Androidアプリ開発テスト入門（2）：Android SDKでビジネスロジックのテストを自動化するには (1/3) - ＠IT 2011 年の記事だけど、 JUnit で書くという大前提は崩れていないはず…。 画
スマートフォンと文字コード
1. はじめに 内閣府によれば，2012年3月時点における携帯電話の世帯普及率はじつに94.5％にのぼる[1]．携帯電話はほとんど全ての国民が1台ずつ持つ，他に例を見ない製品に育った．その中で近年台頭著しいのがスマートフォンである． コムスコア社の調査によると，今年6月時点におけるスマートフォンユーザは全携帯電話ユーザの23.5%であり，この数字は前年同月から43%の増加にあたる[2]．つまり，最近になって普及率が急カーブで上昇している．こうした傾向は出荷台数を見るとより顕著になる．MM総研によると，今年4月～9月の国内携帯電話端末の総出荷台数に占めるスマートフォンの比率は69.4％にのぼる[3]． さて，スマートフォンは不特定多数との情報交換を目的とするものだ．したがって文字コードの実装は，重要なポイントとなる．では，その実態はどんなものか，いささか調べた結果をお伝えしたい． 2. レパ
cyber-life.info - このウェブサイトは販売用です！ - cyber life リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
【番外編】Androidの爆速エミュレータ環境を構築する | DevelopersIO
※追記しました. OSXの方々は注意点もありますので、追記も併せてご覧ください 2012.10.17 Android爆速エミュレータ環境の作り方 Android開発者界隈のTwitter TLで、「Androidのエミュレータが低速で使い物にならないとか言って許されるのは小学生までだよねー。きゃははー」的な会話が繰り広げられていたので、これは知らないのはマズイのでは、という危機感から、一念発起し、爆速Androidエミュレータ環境の構築を試みました Androidのエミュレータが低速で使い物にならないというのは、すでに過去の話だそうです。真の情報強者の方々は、すでに爆速エミュレータでの開発を行っているようです。中には、実機よりも早いので、実機代わりに使ってるという方もおられるようです もうAndroidのエミュレータが遅いなんて言わせない！iPhoneのエミュレータに匹敵する(？)速度を手
スマートフォン戦争の勝敗はついたのか - My Life After MIT Sloan
もう一週間も前のことになるが、今回のゴールデンウィークは、いろいろなニュースが流れてきた。特に一番印象的だったのは、夜中に私のTwitterに飛び込んできたCNETのこちらのニュース。分かっていたこととはいえ、今更グラフでちゃんと見せられると結構ショックだった。 Apple, Samsung put hammerlock on smartphone profits－CNET (2012/5/4) 携帯電話市場における「プロフィットプール」つまりその業界の企業が出している利益全体を、誰がどのように分け合っているのか。Asymco社が算出した結果、2011年第四四半期において、アップルが全体の73%、サムスンが26％、台湾のHTCが1％を取っているという報告がされたという。 そのニュースに掲載されていた、2007年からの業界のプロフィットプールのシェア変遷を描いたグラフがこちらである。 このプ
iPhoneより2倍シグナリング帯域を潰すAndroidがドコモを落とした模様：データイズム：オルタナティブ・ブログ
スマートフォンのトラフィック問題においては、動画などコンテンツのデータ量そのものの急増だけでなく、シグナリング（制御信号）の大量発生も大きな課題となっている。「iPhoneの場合、タッチした瞬間に29のシグナリングが飛ぶ。iモードなどの国内端末はシグナリングを減らす努力をしてきたが、iPhoneなどの“外来種”はそうではない」 そう、ノキアシーメンスの小津氏は、ここで語られています。 以前、ドコモ障害の原因は必要なパケット交換処理量（スループット）の見積もりミス というエントリーを書いたのですが、誤解していました。問題は、VoIPとかでのパケット消費が増えたのではなく、シグナリング（端末と基地局との制御的信号のやり取り）の通信量が増えて処理能力た足りなくなったためでした。 iPhoneが国内端末よりはるかに多くのシグナリングをするようですが、Androidはさらにその2倍シグナリングをする
最近 Android Market の売上レポートに購入者の個人情報が思いっきり入るようになってしまった件 - むらかみの雑記帳
'13/7/6 追記: Google Play の売上情報に、購入者の個人情報が入らなくなりました 注: '12/1/13、Google側が誤りであったことを認めたとのことです。詳細は一番下の追記参照。 最近、Android Market の売上レポートに購入者の完全な名前・住所・電話番号・メールアドレスなどが表示されるようになってしまい、少々困っています。 Android Market でのアプリ売上は Google Checkout というサイトで確認できるようになっており、それぞれの売上ごとに詳細なレポートを閲覧できるようになっています。以下はその中の抜粋です（個人情報は全部塗りつぶしています) 配送先というところに、購入者の完全な住所・名前・携帯電話番号・メールアドレスが入ってしまっています。この配送先は前からレポートには出ていたのですが、以前は情報は部分的なものでした（住所は番地
ドコモ副社長「Androidは安全ではない。Googleｱｶｳﾝﾄを作らずにドコモのｻｰﾋﾞｽを使うという対策もある」
■編集元：ニュース速報板より「ドコモ副社長「Androidは安全ではない。Googleｱｶｳﾝﾄを作らずにドコモのｻｰﾋﾞｽを使うという対策もある」」 1 名無しさん＠涙目です。(太宰府天満宮) :2012/01/02(月) 17:55:54.92 ID:dZF5bC9a0 ?PLT(12000) ポイント特典 ―― Androidはその成り立ちもあり、iOSやWindows Phoneのような“管理による秩序と安全”が担保されていません。 そこにドコモが「安全圏」を構築するわけですね。一般ユーザーからすると、安全な範囲が明確に分からないことが、スマートフォンに対する“ぼんやりとした不安”になっているわけですから、キャリアが一定の安全圏を確保することは大切と言えそうです。 辻村氏 そのとおりです。ただ、ここで気を付けなければならないのは、スマートフォンのよさを完全に損なってしまって
グーグル会長、「iPhoneより先にAndroidに着手」--ジョブズ氏の主張に反論
Googleの会長であるEric Schmidt氏は、「Android」が「iPhone」のコピーだというSteve Jobs氏の主張に異議を唱えた。 Jobs氏はAppleがサムスンやHTCなどのAndroidベンダーと係争中の訴訟について、同氏の伝記を執筆したWalter Isaacson氏に「われわれは訴訟で、『Googleめ、iPhoneを盗みやがったな。Appleのアイデアをごっそり盗みやがって』と主張している」と述べた。「わたしはこの不正を正すために、必要とあれば自分の最期の瞬間とAppleの400億ドルの銀行預金を費やしてもいいと考えている。わたしはAndroidをたたきつぶす。それはコピー製品だからだ」（Jobs氏） Jobs氏は、「わたしはこの件に関して熱核戦争を仕掛けるつもりだ」と付け加えた。 Reutersによると、Schmidt氏は韓国で現地時間11月8日、報道陣に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
Androidアプリの脆弱性の学習・点検ツール AnCoLe：IPA 独立行政法人 情報処理推進機構
長文日記