語句ログ - ニュース、プログラミング、システムトレードの用語解説

「SQLite」に深刻なセキュリティ上の脆弱性 #データベースエンジン

Tue, 18 Dec 2018 22:07:17 +0900

世界的に広く普及しているオープンソースのデータベースエンジン「SQLite」にセキュリティ上の脆弱性があることがわかった。この脆弱性が悪用された場合、被害者のコンピューターで悪意のあるコードの実行が可能になるという。

「SQLite」は膨大な数のアプリに組み込まれているため、この脆弱性はIoTデバイスからデスクトップソフトウェア、ウェブブラウザ、「Android」アプリ、「iOS」アプリに至るまでの広範なソフトウェアに影響を及ぼすと見られており、「Google Chrome」「Vivaldi」「Opera」「Brave」などの「Chromium」ベースのブラウザも影響を受けるという。

また、ブラウザ以外では、Google Homeも対象となっていて、この脆弱性を発見したTencent Bladeのチームはセキュリティアドバイザリで、「この脆弱性でGoogle Homeを悪用することに成功した」と述べている。

この脆弱性の修正は、2018年12月1日に「SQLite 3.26.0」のリリースで公開されているが、「SQLite」を利用してアプリケーションを作成している開発者は早急な対応が必要だろう。

「SQLite」データベースに脆弱性--「Chromium」ベースのブラウザにも影響

SQLiteとは

SQLiteとは、ファイルベースで動作するオープンソースのRDBMS（Relational Database Management System）で、MySQLやOracleなどのクラインアント・サーバー型のデータベースと異なり、サーバーでデータベースプロセスを実行してデータベースを管理するのではなく、データベースはファイル単位で管理される。

他のRDBMSと同様にSQLでデータベースを操作することができ、組み込み系のRDBMSでありながらトランザクション処理にも対応しているが、処理性能ではMySQLには及ばないとされている。

Link(1) | Trackback(0) | Comment(0)

キーワード

SQLite データベース オープンソース 脆弱性 Google Chromium ブラウザ

語句ログ - ニュース、プログラミング、システムトレードの用語解説 - 日本の注目ニュース、コンピュータープログラミング（C/C++,Perl,PHP,SQL）、システムトレード（FX,CFD,株価指数,先物）に関する語句（Word）を日本語や英語で解説

合同会社きぼうソフトがぬるかる氏からマストドンインスタンス「mstdn.jp」を譲り受け

Fri, 05 Oct 2018 10:20:44 +0900

合同会社きぼうソフトは、2018年10月1日をもってぬるかる氏が運営する分散型SNSマストドン(Mastodon)インタンス「mstdn.jp」を譲り受けると発表した。「mstdn.jp」は日本でマストドンへの注目のきっかけとなったマストドンインスタンスで一時は世界最大のインスタンスだった。2018年9月時点で日本国内のマストドンインスタンスで2番目に多い18万人以上のユーザーが登録している。

登録ユーザー数18万人を超えるマストドンインスタンス「mstdn.jp」の運営を譲受

マストドン（Mastodon）とは

マストドン（Mastodon）は、全世界で累計100万人以上のユーザーに利用されているドイツが発祥のオープンソース分散型SNSで、FacebookやTwitterなどの単一の企業により運営される中央集権型のSNSと異なり、運営元の異なる多数のサーバーで構成されていることが特徴。マストドンの各サーバーは「インスタンス」と呼ばれる。

合同会社きぼうソフト

合同会社きぼうソフトは、スマートフォンアプリケーション、Webシステム等の受託開発事業を行っている企業で、Webシステム開発で蓄積したノウハウを活かし、「Kibousoft Now」をはじめとするマストドンインスタンス及び、マストドンに特化したニュースサイト「マストドン速報」を運営している。また、マストドンの公式プラチナスポンサーとして、マストドンの開発コミュニティに対する継続的な支援を行っている。

Link(2) | Trackback(0) | Comment(0)

キーワード

マストドン 分散型SNS インスタンス オープンソース

SQL Server 2017 #Windows #Linux #Microsoft

Sun, 12 Aug 2018 16:41:43 +0900

SQL Server 2017は、2017年10月2日（米国時間）に正式リリースされた、マイクロソフトが開発・販売しているRDBMS「SQL Server」の最新版で、これまでもサポートされていた Windows Server だけでなく、LinuxとDockerコンテナに新たに対応している。

また、開発とDevOpsシナリオを容易にするコンテナのサポート、「R」や「Python」による分析で人工知能（AI）を利用できるなどの新機能も搭載されている。

開発者向けに、Enterprise Edition のすべての機能が含まれたDeveloper Editionが無料で提供されており、開発者はSQL Server上で動作するあらゆる種類のアプリケーションの開発ができる。

SQL Server 2017 のエディション

Enterprise:非常に優れたパフォーマンス、無制限の仮想化、エンドツーエンドのビジネスインテリジェンスを備えた包括的なハイエンドデータセンター機能
Standard:企業部門や小規模組織がアプリケーションを実行するための基本的なデータ管理/ビジネスインテリジェンスデータベースを提供
Web:大小さまざまな規模の Web 資産に対応できるWeb ホスティング企業および Web VAP 向けの総保有コストの低いオプション
Developer:Enterprise Edition の機能がすべて含まれた開発者向けのエディション、開発者はSQL Server上で動作するあらゆる種類のアプリケーションを開発できる
Express:エントリレベルの無料のデータベースで、学習や、デスクトップおよび小規模サーバーデータドリブンアプリケーションの構築などに適している

SQL Server 2017 のダウンロード

SQL Server 2017についての情報

Linux および Windows 用 SQL Server 2017 | Microsoft
SQL Server 2017 の新機能
 SQL Server のエディション
 Microsoft、「SQL Server 2017」を正式リリース
 SQL Server 2017 Developer をインストールする手順・方法

SQL Server

SQL Serverは米マイクロソフト社が主にWindows Server向けに開発・販売しているRDBMS。最新版の「SQL Server 2017」では、Windows ServerだけでなくLinuxおよびDockerコンテナにも対応。

Link(2) | Trackback(0) | Comment(0)

キーワード

SQL Server マイクロソフト データベース RDBMS Linux

さくらインターネット、さくらのVPSの新機能として「スタートアップスクリプト」の提供を開始

Mon, 24 Jul 2017 18:01:05 +0900

さくらインターネット株式会社が2017年7月24日から「さくらのVPS」の新機能として、「スタートアップスクリプト」の提供を開始した。

スタートアップスクリプトとは、サーバー作成完了後の初回起動時に任意の内容を記述したスクリプトを実行し、パッケージのインストールや各種設定作業の自動化などを簡単に実現できる機能。スタートアップスクリプトの作成・編集は「さくらのVPS」のコントロールパネルから行うことができる。

スタートアップスクリプトを使用することにより、必要なアプリケーションをあらかじめインストールされた状態にしたり、サーバー内の各設定を自動化して、サーバー作成後の設定作業の大幅な軽減ができる。

さくらのVPS 新機能「スタートアップスクリプト」を提供開始
 スタートアップスクリプトについて

さくらのVPS

さくらのVPSは、「さくらのレンタルサーバ」などのサービスで知られているさくらインターネットが提供している月額685円から利用できる低価格の仮想専用サーバサービス。Linuxカーネル標準搭載の仮想化技術「KVM」を採用し、マルチOS対応など高い自由度と、サーバ環境の完全独立という高いセキュリティが実現されている。

さくらインターネット株式会社

さくらインターネット株式会社は、国内最大級の大容量・高速バックボーンを持つ自社運営データセンターを活かして、月額129円の格安レンタルサーバー（ホスティング）から、専用サーバ、ドメイン、データセンター（コロケーション）、インターネット接続サービスなど、幅広いインターネットインフラサービスを提供している。

Link(4) | Trackback(0) | Comment(0)

キーワード

さくらインターネット VPS レンタルサーバー 低価格 Linux

仮想通貨イーサリアム、フラッシュクラッシュで一時10セントまで暴落後、値を戻す #乱高下

Mon, 26 Jun 2017 17:40:12 +0900

ビットコインに次ぐ時価総額を持つ仮想通貨イーサリアムでフラッシュクラッシュが発生し、GDAX取引所で一時300ドル台から0.10ドル（10セント）まで下落、その後値を戻したものの多くの投資家が多額の損失を出すこととなった。

6月21日に発生したこのフラッシュクラッシュの原因は、ある一人のトレーダーが、3000万ドル（約33.3億円）相当のイーサリアムを急いで売ろうとしたことと見られている。

GDAX取引所は取引は有効であるとしているが、フラッシュクラッシュで資金を失った人々は、GDAX取引所を訴えることが報道されている。

価格上昇が続いていることで近頃人気の仮想通貨だが、フラッシュクラッシュで99.97%も暴落する可能性もあるということだとそう気軽には手は出せないか。

イーサリアム、フラッシュ・クラッシュ
 イーサリアム、フラッシュ・クラッシュ、記録された安値は１３ドルではなく、ほぼゼロ同然の１０セントだった

仮想通貨イーサリアム（Ethereum）

イーサリアム（Ethereum）は、イーサリアムプロジェクト]により開発が進められている、分散型アプリケーション (DApps) やスマート・コントラクトを構築するためのプラットフォームの名称、及び関連するオープンソース・ソフトウェア・プロジェクトの総称で、イーサリアムプロジェクトにて使用される仮想通貨は「ether（イーサー、ETH）」と呼ばれるが、仮想通貨のことをイーサリアムと呼ぶ人も多い。現在、ビットコイン（Bitcoin）に次ぐ時価総額をもつ仮想通貨となっており時価総額は約2兆3,500億円。

イーサリアム | 仮想通貨投資入門
 プーチンがイーサリアムへの支援を表明した

フラッシュクラッシュ（瞬時の急落）

フラッシュクラッシュ（瞬時の急落）とは、株価や為替レートなどの相場が瞬間的に急落することで、2010年5月6日にダウ平均株価指数が数分間で9％（約1000ドル）下落し、取引時間中に過去最大の下げ幅を記録したことから呼ばれるようになった。2016年10月7日にイギリスの通過ポンドでフラッシュクラッシュが発生し、ポンドを買っていた多くの投資家が多額の資産を失っている。

Link(3) | Trackback(0) | Comment(0)

キーワード

仮想通貨 イーサリアム フラッシュクラッシュ

高値更新していた仮想通貨ビットコイン（Bitcoin）が乱高下、下がったら押目買いのチャンスか

Wed, 31 May 2017 17:23:50 +0900

1ビットコインが300,000円を超え高値更新を続けていた仮想通貨のビットコイン（Bitcoin）が、一時急落したものの再上昇する気配となっている。

ビットコイン相場が突然急落した理由は不明でビットコインなど仮想通貨に対してはその信頼性を疑問視する向きもあるが、ビットコインだけでなく他の仮想通貨の相場も上昇しており、少し下がった今が買いどきなのかも知れない。

ビットコインリアルタイムチャート【価格・相場】
急騰したビットコイン、実は仮想通貨市場でのシェアは縮小
 FXから仮想通貨に目を付けたミセスワタナベ

現在のビットコイン相場チャート（BTCJPY、日本円）

仮想通貨「ビットコイン（Bitcoin）」とは

ビットコイン（Bitcoin）は、オープンソース（MITライセンス）のP2Pデジタル通貨で、P2Pであるため中央銀行などの権力機関による貨幣の発行および取引の追跡は行われず個人間で直接取引できる。ビットコインの取引はブロックチェイン（Blockchain）と呼ばれる取引台帳に記録され、ネットワーク上に安全に記録が残る。

また、ビットコインは、ビットコインを「採掘」できる無償のアプリケーションで生成されており、その量は自動的にネットワークにより調整されている。これによりビットコインは常に一定で適切な量が生成される。

Link(4) | Trackback(0) | Comment(0)

キーワード

仮想通貨 ビットコイン 相場 高値更新

AWSの開発者向けイベント「AWS Dev Day Tokyo 2017」が5月31日から6月2日に開催される

Fri, 21 Apr 2017 16:42:15 +0900

AWS（Amazon Web Services）のデベロッパー（開発者）向けのイベント「AWS Dev Day Tokyo 2017」が、2017年5月31日（水）～ 6月2日（金）の期間で、品川プリンスホテルアネックスタワー 5F プリンスホールにおいて開催される。

「AWS Dev Day Tokyo 2017」の概要

「AWS Dev Day Tokyo 2017」では、3日間で合計 30 セッションを準備されており、デベロッパーにAWS上でのアプリケーションの実装方法をはじめ、アプリケーションやオペレーションにフォーカスした技術的な内容、またアーキテクチャ、実装コード、開発やテストの方法論、デモなど具体的な内容を紹介するという。来場は無料だが事前申し込みが必要。

AWS Dev Day Tokyo 2017（2017年5月31日～6月2日） - AWS Summit Tokyo 2017｜AWS

AWS（Amazon Web Services）とは

AWS（Amazon Web Services）は、全世界で11の地域に提供されているAmazon.comのクラウドサービスで、クラウドサービスとしてはマイクロソフト、Google、IBMなどの競合を抑えトップシェアとなっている。
AWS について
 IaaS/PaaS市場はAWSが40％超のシェアでトップを譲る気配はなし。マイクロソフト、Google、IBMの合計シェアも増加、2016年第4四半期。Synergy Research Group

Amazon Web Services 基礎からのネットワーク&サーバー構築改訂版
日経BP社著者：玉川憲,片山暁雄,今井雄太,大澤文孝

amazon.co.jpのカスタマーレビューを見る
powered by amalink

Link(4) | Trackback(0) | Comment(0)

キーワード

AWS amazon クラウドサービス

T-SQL (Transact-SQL)

Fri, 13 May 2016 11:53:32 +0900

T-SQL (Transact-SQL) は、SybaseとMicrosoftがSQL Sserver用に、データの操作や定義を行うためのデータベース言語であるSQLに独自の拡張機能を追加したプログラミング言語で、制御フロー、局所変数、グローバル変数、文字列処理、データ処理、数値処理のため関数、カーソルなどが追加されている。

OracleのPL/SQL同様に独自機能を利用することでSQL標準との互換性は損なわれるものの、業務アプリケーションを作成する際に標準SQLではできないことも可能であるというメリットもある。

SQL Server 入門
Transact-SQL リファレンス (データベースエンジン)
SQL Server データベースエンジン

SQL Server 2012の教科書開発編
ソシム著者：松本美穂,松本崇博

amazon.co.jpのカスタマーレビューを見る
powered by amalink

Link(2) | Trackback(0) | Comment(0)

キーワード

SQL Server 拡張 データベース 言語 プログラミング Microsoft Sybase

安全なウェブサイトの作り方：IPA 独立行政法人情報処理推進機構

Sat, 04 Apr 2015 17:56:01 +0900

ウェブアプリケーション開発者必読の資料です。セキュリティの問題は奥が深い。

「安全なウェブサイトの作り方」改訂第7版の内容・第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション、OSコマンド・インジェクションやクロスサイト・スクリプティング等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。・第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関する対策等7つの項目を取り上げ、主に運用面からウェブサイト全体の安全性を向上させるための方策を示しています。・第3章では、「失敗例」として、第1章で取り上げた脆弱性の中から8種類を取り上げ、ウェブアプリケーションに脆弱性を作り込んでしまった際のソースコード、その解説、修正例を示しています。・巻末には、ウェブアプリケーションのセキュリティ実装の実施状況を確認するためのチェックリストも付属しています。

ブックマーク先へ安全なウェブサイトの作り方：IPA 独立行政法人情報処理推進機構

Link(1) | Trackback(0) | Comment(0)

キーワード

セキュリティ ウェブサイト アプリケーション IPA

Heroku（ヘロク）- クラウドアプリケーションプラットフォーム

Tue, 10 Feb 2015 16:25:23 +0900

Heroku（ヘロク）は、米Heroku社（2007年設立、2010年にセールスフォース・ドットコムが買収）が提供しているクラウドアプリケーションプラットフォーム（PaaS）で、基本的な機能は無料で利用することができる。

当初はRubyのウェブアプリケーションフレームワーク「Ruby on Rails」のみサポートしていたが、現在ではJava、Node.js、Scala、Clojure、Python、PHPなど複数のプログラミング言語をサポートしている。データベースはPostgreSQL、MySQL、Cloudant、Couchbase Server、MongoDB、Redisをサポート。

Heroku | Cloud Application Platform
初心者でも15分で公開できるHerokuのはじめかた Mobage Developers Blog
HerokuでWebアプリ開発を始めるなら知っておきたいこと(1) 無料のスペック
HerokuでWebアプリ開発を始めるなら知っておきたいこと(2) アドオン

プロフェッショナルのための　実践Heroku入門　プラットフォーム・クラウドを利用したアプリケーション開発と運用 (アスキー書籍)
KADOKAWA / アスキー・メディアワークス

amazon.co.jpのカスタマーレビューを見る
powered by amalink

Link(1) | Trackback(0) | Comment(0)

キーワード

PaaS アプリケーション ホスティング Ruby PHP

語句ログ - ニュース、プログラミング、システムトレードの用語解説

「SQLite」に深刻なセキュリティ上の脆弱性 #データベースエンジン

SQLiteとは

キーワード

合同会社きぼうソフトがぬるかる氏からマストドンインスタンス「mstdn.jp」を譲り受け

マストドン（Mastodon）とは

合同会社きぼうソフト

キーワード

SQL Server 2017 #Windows #Linux #Microsoft

SQL Server 2017 のエディション

SQL Server 2017 のダウンロード

SQL Server 2017についての情報

SQL Server

キーワード

さくらインターネット、さくらのVPSの新機能として「スタートアップスクリプト」の提供を開始

さくらのVPS

さくらインターネット株式会社

キーワード

仮想通貨イーサリアム、フラッシュクラッシュで一時10セントまで暴落後、値を戻す #乱高下

仮想通貨イーサリアム（Ethereum）

フラッシュクラッシュ（瞬時の急落）

キーワード

高値更新していた仮想通貨ビットコイン（Bitcoin）が乱高下、下がったら押目買いのチャンスか

現在のビットコイン相場チャート（BTCJPY、日本円）

仮想通貨「ビットコイン（Bitcoin）」とは

キーワード

AWSの開発者向けイベント「AWS Dev Day Tokyo 2017」が5月31日から6月2日に開催される

「AWS Dev Day Tokyo 2017」の概要

AWS（Amazon Web Services）とは

キーワード

T-SQL (Transact-SQL)

キーワード

安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構

キーワード

Heroku（ヘロク）- クラウドアプリケーションプラットフォーム

キーワード

安全なウェブサイトの作り方：IPA 独立行政法人情報処理推進機構