2014-04-01から1ヶ月間の記事一覧
４月２５日に聞いてきた 日経コンピューターサミット２０１４ ～なぜこの技術に注目するのか～ のCISCOとNetAppのセミナー 最強タッグの結成！なぜこの２社が手を組むのか についてメモメモ ＩＴ部門の行方 ＩＴ部門目の前の迫る課題とは 新たな領域をリード…
２０２０年問題とは・・・ ＩＴ技術者がいない みずほ不安の「2020年問題」 http://www.nikkei.com/article/DGXNASFK1103A_R10C14A4000000/ 登録していないと読めないけど、要するに、 ２０２０年「まで」、システムエンジニアが足りないという話 え・・・ち…
そりゃー、セキュリティをやっているIPAとしては、Struts1.Xを 使うことはできないわなあ・・・ 「ITパスポート試験」が緊急中止、システムで「Struts 1」を利用 http://itpro.nikkeibp.co.jp/article/NEWS/20140430/553866
あんまり、セキュリティねたばかり書いていると、 そういうサイトだと思われてしまいそうなので、 ちょっと違う話題。 ４月２５日に聞いてきた 日経コンピューターサミット２０１４ ～なぜこの技術に注目するのか～ の エンタープライズ分野で ＡＷＳ＋サー…
Ｓｔｒｕｔｓ１の脆弱性同様・・・ ま、ＥＯＬなので、当然なのですが・・・ IEに脆弱性、「代替ソフト使用を」 米国土安全保障省 http://headlines.yahoo.co.jp/hl?a=20140429-00000012-jij_afp-int 具体的には、これ？ JVNVU#92280347 Internet Explorer …
４月２５日に聞いてきた 日経コンピューターサミット２０１４ ～なぜこの技術に注目するのか～ の 「最近のサイバー攻撃と組織の対応」 について、聞いてきた内容をメモメモ ご挨拶（日経ＢＰのひと） ・ＯｐｅｎＳＳＬ，Ｓｔｒｕｔｓの脆弱性 ・標的型攻撃 …
ウィリアムのいたずら @xmldtp 13:02 Struts2系の脆弱性（2.3.16.1でも直っていなかったもの）を修正した2.3.16.2が出たみたいね。パラメータだけでなく、Cookieの問題もあったの？詳しくは struts.apache.org/release/2.3.x/… 1 件 リツイートされました fr…
さっきStruts 2.3.16.2（問題の2.3.16.1の修正版）が出たらしいので追加 mbsdに具体的なソースがあったのだが、そのソースコードへのリンクが消えている （４月２８日 １２時現在：ソースのURLを直接打てば、存在する） まず、この問題は、 「Strutsの脆弱性…
４月２５日の 日経コンピューターサミット２０１４ ～なぜこの技術に注目するのか～ で聞いてきた 良品計画 グローバルシステムの取り組み の話をメモメモ ２００５年から約１０年、節目で取り上げてもらっている ・海外：有望な事業 ・機敏さが重要：計画通…
ウィリアムのいたずら @xmldtp 09:32 「Struts1.X系に脆弱性の続きーもとはStruts2系の脆弱性（中間報告：その１）」 goo.gl/lwKHRA 1 件 リツイートされました from gooBlog production返信 リツイート お気に入り Follow @xmldtp
「Struts1.X系に脆弱性」の話のつづき。 Struts1.Xでの対策法が、はっきり書かれていないので、 よくわからない人が多いんじゃないか？ と思うので、対策法について、たぶん、こうしろといっている コトについて書いておきます （まだ、試していません。自己…
皆さんの関心があまりにも高そうなことが分かったので、 社会的責任を感じ、とりあえず中間報告。 まず、ここにそのことが書かれている 更新：Apache Struts2 の脆弱性対策について(CVE-2014-0094)(CVE-2014-0112) https://www.ipa.go.jp/security/ciadr/vul…
きょう（４月２５日） 日経コンピューターサミット２０１４ ～なぜこの技術に注目するのか～ を聞いてきた！ 順不同で、午前２番目のセッション ２０１５－２０２０ ビジネスで勝つためのＩＴトレンド をメモメモ ・新生・日経コンピューター →全面的に一身 …
やばすぎです・・・ Struts1.xからStruts2には、すぐに移行できないことは、 このブログにもいろいろかいた。 日経の以下の記事。あとで、ゆっくり読む 日本経済新聞 ２０１４年４月２５日号 朝刊（＝今日の朝刊）３面 サイト作成ソフトに欠陥 官庁や企業 サ…
コンピューターにあんまり関係ないけど、 慶応ＳＤＭの話なので、まあ、いっか（＾＾；） ４月２４日、慶応大学の日吉にいって、 慶応ＳＤＭ スポーツデザイン・マネジメントラボ 第一回公開講座 「晩成力のシステムデザイン・マネジメント ～回り道がチカラ…
シリーズ？ CiscoのSDN OnePKが（ルーターとかなくても)VM使って確かめられる 前回はダウンロードしてきました。 今回は、 （１）VM作成 （２）VM起動 （３）サンプル（３-node）起動 を行います。 以下のサイトを参考にしています。 onePK を使ってアプリケ…
データ解析というと、最近はビッグデータだが、もともとは マーケティングでよく行われていた。 マーケティングの解析と、ビッグデータの解析は手法や理論がちがう。 ビッグデータ解析は、背景となるマーケティングモデルはない。 （統計学的手法、機械学習…
CiscoのSDNである、Cisco one PK. 本来は、ルーターとか、スイッチとかでやるんだろうけど、 最近NFVがはやっているように、仮想化したVM上にルーターとか作って、 たしかめることもできるみたい。 そして、Ciscoは、そのOne PKを入れたVM(ubuntuで）を公開…
この前書いたエントリ 電力小売自由化・東電分社化の記事見て、やっとOpenADRがなぜ必要か分かった！ http://blog.goo.ne.jp/xmldtp/e/34e9850a17c98ed32742f0a541165c0a とか、 健康保険、厚生年金にもマイナンバーいるの？源泉徴収票、支払調書にも？どこ…
日経コンピューターを整理していて、偶然 ２０１４年３月６日号（ちょっとまえ）の１０ページ マイナンバー制度の政令公表へ 対策チームと予算確保が不可欠 というのをみてびっくる（以下太字は上記記事より引用） パートやアルバイトを含む全社員や謝金など…
４月１８日に行ってきた、 Microsoft SQL Server2014 発売記念フォーラム ビジネス成長を支えるデータ基盤とビッグデータ活用 のメモメモ、まずは、 一億総データサイエンティスト時代に向けて について ・マイクロソフトが分析ツールに本気だしたら、 ベン…
ぎゃあ、今気づいた！（いままで下書きにしてた！） ずっと昔4月2日に SEA Forum：「ソフトウェア技術者資格制度」の是非を考える を聞いてきたので、その内容をメモメモ ＜＜話の内容＞＞ 派遣法改正がらみのテーマ 楽にはならない チカラのある人：資格制…
昨日、 SDN/Openflowって、こういうことできる？（共通問題と思いついた構成：合ってるか不明） http://blog.goo.ne.jp/xmldtp/e/bbe4e267b720b7507b9edc375926a7db を書いていて思ったんだけど・・・ スイッチ間を２本の線で結ぶことがある。 冗長性をもた…
４月１８日に行ってきた、 Microsoft SQL Server2014 発売記念フォーラム ビジネス成長を支えるデータ基盤とビッグデータ活用 のメモメモ、次は 高まるインメモリデータベースへの期待 ～本格化する市場競争と検討時の留意点 について ＩＴＲの紹介／宣伝 概…
４月１８日に Microsoft SQL Server2014 発売記念フォーラム ビジネス成長を支えるデータ基盤とビッグデータ活用 にいってきた。 まずは、一番初めのセッション ・ビッグデータ活用を成功に導く鍵 についてメモメモ SQL Server：２桁成長 手ごたえを感じてい…
日経コンピューター２０１４年４月１７日号を眺めていて、 東京電力に迫る自由化対応 ８０強の業務システムを改修へ （１１ページ）をみて、やっとOpenADRがなぜいるか分かった！ まず、その記事は ・電力小売自由化に経産省、がんばってる ・東電は、２０１…
SDN/Openflowって、いろいろ出ているけど、 どういうケースにおいて、どういう製品を組み合わせたら 実現できるのか？っていうのが、よくわからないよね。 で、ソフトウェアには、共通問題というのがある。 酒屋倉庫問題、図書館問題、話題沸騰ポットなど・…
理研・笹井氏の会見見て、ＳＴＡＰ現象に興味津々。これ、研究したら、相当フルーティフルなんじゃないかしら！ もう、 小保方さんのこととかは、ドーデもいい話で、 小保方さんのことばかり取り上げ、日本でこの研究が遅れて、 小保方さんが、海外に行って…
そのあと、「プロセス分析ツールPATで学ぶ並行プロセスのモデル検査(4/17)」でPATを習ってきた。その内容をメモメモ 基本操作 ・編集する ・シミュレーションする ・検査する PATのモデル ・オートマトン ・CSP：プロセス代数 PATを利用したモデル検査の流れ…
きのう、第73回先端ソフトウェア科学・工学に関するGRACEセミナー[4/17開催]に行って、モデル検査のPATの話を聞いてきた。 内容をメモメモ（英語できいたのを日本語で書いているので、間違いとかあるかもしれないし、おかしいところがあると思う。ごめん） E…
