語句ログ - ニュース、プログラミング、システムトレードの用語解説

「SQLite」に深刻なセキュリティ上の脆弱性 #データベースエンジン

Tue, 18 Dec 2018 22:07:17 +0900

世界的に広く普及しているオープンソースのデータベースエンジン「SQLite」にセキュリティ上の脆弱性があることがわかった。この脆弱性が悪用された場合、被害者のコンピューターで悪意のあるコードの実行が可能になるという。

「SQLite」は膨大な数のアプリに組み込まれているため、この脆弱性はIoTデバイスからデスクトップソフトウェア、ウェブブラウザ、「Android」アプリ、「iOS」アプリに至るまでの広範なソフトウェアに影響を及ぼすと見られており、「Google Chrome」「Vivaldi」「Opera」「Brave」などの「Chromium」ベースのブラウザも影響を受けるという。

また、ブラウザ以外では、Google Homeも対象となっていて、この脆弱性を発見したTencent Bladeのチームはセキュリティアドバイザリで、「この脆弱性でGoogle Homeを悪用することに成功した」と述べている。

この脆弱性の修正は、2018年12月1日に「SQLite 3.26.0」のリリースで公開されているが、「SQLite」を利用してアプリケーションを作成している開発者は早急な対応が必要だろう。

「SQLite」データベースに脆弱性--「Chromium」ベースのブラウザにも影響

SQLiteとは

他のRDBMSと同様にSQLでデータベースを操作することができ、組み込み系のRDBMSでありながらトランザクション処理にも対応しているが、処理性能ではMySQLには及ばないとされている。

Link(1) | Trackback(0) | Comment(0)

キーワード

SQLite データベース オープンソース 脆弱性 Google Chromium ブラウザ

語句ログ - ニュース、プログラミング、システムトレードの用語解説 - 日本の注目ニュース、コンピュータープログラミング（C/C++,Perl,PHP,SQL）、システムトレード（FX,CFD,株価指数,先物）に関する語句（Word）を日本語や英語で解説

PL/SQL（ピーエル・エスキューエル）

Fri, 13 May 2016 11:52:32 +0900

PL/SQL（ピーエル・エスキューエル）は、Oracle社が同社のデータベース製品であるOracle Databaseを使用するために、SQL(データの操作や定義を行うためのデータベース言語)を独自に拡張したプログラミング言語で、変数の利用やif、for、loopなどの制御構造の記述、例外処理、文字列、数値、日付などを処理する各種関数、問い合わせ結果の行を一件ずつ処理するカーソルなどが利用できるようになっている。

PL/SQL プログラミング入門（１）
PL/SQL プログラミング入門（２）
OracleR Database PL/SQL言語リファレンス

プロとしてのOracle PL/SQL入門【第3版】(Oracle 12c、11g、10g対応) (Oracle現場主義)
SBクリエイティブ著者：アシスト教育部

amazon.co.jpのカスタマーレビューを見る
powered by amalink

Link(2) | Trackback(0) | Comment(0)

キーワード

Oracle SQL 拡張 データベース 言語 プログラミング

Open Invention Network（OIN）

Thu, 06 May 2010 21:02:40 +0900

Open Invention Network（OIN）は、Linux関連特許を買い取り、参加企業・団体にロイヤリティフリーで提供する管理会社で、IBM、NEC、Novell、Philips、Red Hat、Sony、Google、Canonical、Oracleなど百社近くが参加している。

Open Invention Network（OIN）
Link(0) | Trackback(0) | Comment(0)

キーワード

Linux 特許団体 ロイヤリティフリー

IBMのオープンソース支持は金のため

Wed, 14 Apr 2010 15:15:03 +0900

IBMがオープンソースのメインフレームエミュレータを開発している企業に対して、特許で威嚇したことに対して著名なオープンソース支持者であるFlorian Mueller氏がIBMの「これまでのオープンソース支持は偽善」と非難している件について。

IBMはオープンソースを支持し続けるのか？

また、IBMが特許を持ち出してOSSを（用いてビジネスをしている企業を）威嚇したという事実も見逃せない。IBMは一方でOSSを支持する姿勢を示しておきながら、一方では自社にとって都合の悪いOSSは威嚇するということを、CTOが示してしまったのである。都合の良いOSSだけを支持するのは、単なる「利用」であり、「支持」とは言わない。

個人や非営利団体がオープンソースソフトを開発しているならともかく、IBMが上場している株式会社である以上、IBMの不利益となることに対してはそれがOSSであれなんであれ攻撃するというのは、資本主義社会では当然のことではないでしょうか。逆にそうしないと、IBMの経営陣は株主から背任として追求されクビになってしまうでしょう。そしてそれは他の会社、例えば子会社のMySQLごとサン・マイクロシステムズを買収し、今後もMySQLを強化する方針を明らかにしているOracleも同じはずです。

でもそれは最初からわかっていたことで、それをわかった上でこれまで一緒にやってきたのではなかったのかと思うので、いまさらそれを「偽善」といって非難するのは微妙な感じです。

とにかくオープンソースにかかわる開発者は、営利企業がオープンソースを支持するのは、それが彼らにとって金になるときだけだということは忘れてはいけません。

マイコミジャーナル「米IBMの書簡にオープンソース支持者が非難」
開発中のMySQL 5.5、デフォルトエンジンはInnoDB、200％の性能向上。「MySQL Conference & Expo」基調講演で紹介

オープンソースプロジェクトの管理と運営
オーム社著者：ジャンサンドレッド価格：2,940円評価：★★★★★

オープンソースの優位性 ★★★★★

Link(1) | Trackback(0) | Comment(0)

キーワード

IBM オープンソース OSS 威嚇

Movable Type Advanced（ムーバブル・タイプ・アドバンスト）

Tue, 13 Apr 2010 13:38:18 +0900

シックス・アパートが、企業向けウェブサイト管理ソフトウェア「Movable Type Advanced（ムーバブル・タイプ・アドバンスト）」を2010年5月12日から出荷する。

「Movable Type Advanced」は、「Movable Type Enterprise」の後継製品で、ウェブサイト管理ソフトウェアの最新版「Movable Type 5」をベースに、大規模サイトや社内情報共有サイトでの利用に向けて機能を拡張する製品。従来の「Movable Type Enterprise」の機能に加え、「Movable Type 5」の特長であるウェブサイト管理や更新履歴管理、カスタムフィールド（入力項目）など、コンテンツ管理システム（CMS）に必要となる機能が強化されている。コンテンツ、デザイン、ユーザーをウェブサイトの目的にあわせて柔軟にカスタマイズし、Oracle DatabaseやMicrosoft SQL Server、ディレクトリサーバーなどのプラットフォームと組み合わせて大規模なウェブサイトを構築・運用・管理することができる。標準価格は、基本ライセンス（無制限サーバー・無制限ユーザー）が189万円。

シックス・アパートが、「Movable Type Advanced」を5月12日より出荷開始

基本からしっかりわかる Movable Type 5カスタマイズブック
毎日コミュニケーションズ著者：大藤幹価格：2,940円評価：★★★★★

Movable Type標準のテーマをベースにしてカスタマイズしたい方に最適 ★★★★★

Link(2) | Trackback(0) | Comment(0)

キーワード

Movable Type Advanced シックス・アパート

Oracle Technology Network (OTN) Japan

Mon, 05 Oct 2009 13:46:19 +0900

Oracle製品や業界標準のテクノロジーを利用する、開発者、データベース管理者およびシステム管理者、アーキテクト、テスターの世界最大級のコミュニティ。ソフトウェアのダウンロード、掲示板、マニュアル閲覧、ブログなど。
Link(0) | Trackback(0) | Comment(0)

キーワード

Oracle 開発者 データベース ダウンロード 掲示板 マニュアル

クラウドコンピューティングの三つの形態

Sun, 05 Jul 2009 23:51:43 +0900

クラウドコンピューティングには、以下のSaaS（サース）、PaaS（パース）、IaaS の三つの形態がある。

1. SaaS(Software as a Service)
インターネット経由でのソフトウェアサービスの提供。ASP（Application Service Providor）とも呼ばれる。専業の Salesforce.comによるCRMソフトウェアの提供が象徴的だが、Oracle、IBM、マイクロソフトなど大手ITベンダーも多くのサービスを提供している。

2. PaaS(Platform as a Service)
アプリケーションソフトウェアを構築および稼動させるためのプラットフォームをインターネット経由で提供する。Google App Engine、マイクロソフトの Azure Services Platform などがある。

3. IaaS(Infrastructure as a Service)
コンピュータシステムを構築・稼動させるためのインフラ（仮想マシンやストレージなど）を、インターネット経由のサービスとして提供する。Amazon EC2/S3 が代表的。

クラウドコンピューティング―技術動向と企業戦略
著者：森洋一
価格：1,680円
オーム社

by Amalink

Link(5) | Trackback(0) | Comment(0)

キーワード

SaaS PaaS IaaS クラウドコンピューティング

SQLiteとは

Sun, 24 May 2009 23:55:48 +0900

SQLiteとは、ファイルベースで動作するオープンソースのRDBMS（Relational Database Management System）で、MySQLやOracleなどのクラインアント・サーバー型のデータベースと異なり、サーバーでデータベースプロセスを実行してデータベースを管理するのではなく、データベースはファイル単位で管理される。

他のRDBMSと同様にSQLでデータベースを操作することができ、組み込み系のRDBMSでありながらトランザクション処理にも対応しているが、処理性能ではMySQLには及ばないとされている。

Webアプリケーション開発に利用されることの多いスクリプト言語では、PHP 5、Python 2.5から標準で組み込まれている。また、perlではCPANからDBD::SQLiteを導入することで使用できる。

SQLite公式サイト
SQLite 関連
SQLiteとは - はてなキーワード

SQL Hacks ―データベースを自由自在に操るテクニック
著者：Andrew Cumming,Gordon Russell
価格：3,150円
オライリー・ジャパン

by Amalink

Link(4) | Trackback(1) | Comment(0)

キーワード

SQLite SQL RDBMS ファイルベース オープンソース データベース

Oracle（オラクル）がSun（サン・マイクロシステムズ）を買収

Tue, 21 Apr 2009 07:45:09 +0900

ソフトウェア大手のOracle（オラクル）が、コンピューターメーカーのSun（サン・マイクロシステムズ）を約74億ドルで買収することで合意したと発表した。

Oracle、Sunを買収

米Oracleは4月20日、米Sun Microsystemsを約74億ドルで買収することについて、Sunと合意したと発表した。Sun株主の合意などを経て、正式に決定する。

これでめでたくMySQLはOracleの持ち物となったわけですね。MySQLで得られる収益とOracle Databeseから得られる収益を比較した場合、どちらを残してどちらを捨てるべきは明白ではないかと思うので、オープンソースのCMS（コンテンツマネジメントシステム）はデータベースにMySQLを採用しているところが多いのですが、尻尾を捕まれてしまったのかもしれません。

news - Oracle to buy Sun

それにしても、Sunはどこで間違っちまったんだろう。Ticker SymbolをSUNWからJAVAに変えたあたりからだろうか。それとももっとさかのぼって、Sun OS が Solaris になったあたりだろうか。

Javaを担いだあたりからじゃないでしょうか。Javaは、「Java仮想マシン上でプラットフォームに依存しないアプリケーション」が開発できる代わりに同等のハードウェアで実行した場合のアプリケーションの性能（コストに直結する）を犠牲にしていますよね。このトレードオフがユーザーの利益になっているのか非常に疑問です。例えプラットフォーム依存があったとしても、より低価格のハードウェアでシステムを構築できる方が、ユーザーにとっては良いのではないでしょうか。

Link(2) | Trackback(0) | Comment(4)

キーワード

オープンソース MySQL データベース Oracle Sun 買収 Java

日本オラクル、SaaSでパートナーとの協業強化

Fri, 17 Apr 2009 21:21:17 +0900

米Oracle社の日本法人「日本オラクル」が、「CRM On Demand」をはじめとするアプリケーションサービスの基盤である「Oracle SaaS Platform」の本格展開に向けて、データセンター事業者を中心とする「サービス／プラットフォーム・パートナー」、SaaSに適合したサービスを持つISV（インデペンデント・ソフトウェア・ベンダー）を中心とする「コンテンツ・パートナー」、SaaSと他サービスの連携を行う「ソリューション・パートナー」と広く協業することを発表した。

日本オラクル自体が、SaaS事業者としてアプリケーションサービスを提供するのではなく、「Oracle SaaS Platform」をパートナー企業に提供することで、「SLA（サービスレベルアグリーメント）の向上」、「サービスメニューの拡張」など、SaaS事業の価値の最大化を支援する。

日本オラクル、ＳａａＳ事業者向けソリューションでパートナーとの協業強化
日本オラクル、「Oracle SaaS Platform」のパートナーサービスを発表

プロとしてのSQLチューニング入門
著者：福田武志
価格：2,730円
ソフトバンククリエイティブ

by Amalink

Link(1) | Trackback(0) | Comment(0)

キーワード

オラクル SaaS パートナー 協業