2012年 1月 1日
teon

画像は
“Ubuntu dragon wallpaper”
http://dzerox.deviantart.com/art/Ubuntu-dragon-wallpaper-99087341
より。

サーバとして本運用するか
デスクトップとしてメインにするかどうかはともかく、
今年は今まで以上に色々ディストリビューションを触っていく年にしたいです。

※各セトリは Power Rock Today とオフィシャルの画像を文字認識→自動抽出して微調整を行ったものでスペルミスがある可能性があります。

ANIMETAL USA

ガッチャマンの歌の途中で会場に入る。
ペガサス幻想で「おー」となるものの
この曲、オリジナルがすでにメタル調だからアレンジしてもあんまり変わらないような。
マジンガーメドレーで突然登場した「ももクロ」が分からず、「？？？」となるなど。
ニュースにもなってるけど、
サビだけ、ほんの一瞬だったからなぁ。
特効バズーカ打たれても。
演奏はさすがという感じなんだけど
ラウパなんだし、メイクとか変な演出は要らないんじゃないかな・・・。
色モノですよっていうのを強調したかった？

INTRO ～アメリカ国歌～
愛をとりもどせ！！
Short Drum Intro – ガッチャマンの歌
ペガサス幻想
lntro SE – ゆけゆけ飛雄馬
がんばれドカベン
マジンガーメドレー(with ももいろ)
残酷な天使のテーゼ
宇宙戦艦ヤマト

AUGUST BURNS RED

ABR！ABR！
服装がカジュアルなのでエモかと思うけど違うんだよね。
開始→音が・・小ちっさくね？
MEDDLER、BACKBURNER
あたりではノリノリだったけれども。
やっぱりこういうメタルコアが1バンドはいないとね。

COMPOSURE
EMPIRE
WHITE WASHIED
MEDDLER
MARIANAS TRENCH
CUTTING THE TlES
POOR MILLIONAIRE
BACKBURNER

STRYPER

衣装がストライプ柄ってすごいなー。
LAメタル(？)の知識が皆無なのでオリジナルをまったく知らず。
ただありがちなポップさはなく、それなりにヘビィな音だった。

INTRO – ABYSS
SING ALONG SONG
LOUD N CLEAR
ROCK THAT MAKES ME ROLL
REACH OUT
CALUNG ON YOU
FREE
MORE THAN A MAN
THE WAY
TO HELL WITH THE DEVIL
SOLDIERS UNDER COMMAND

AMARANTHE

明らかに音が悪い。
VoのJakeの声がほとんど聞こえない。
というか低音も出てない？
音全体のバランスが悪かった。どうしたPAさん。
にもかかわらず前方ではかなりの盛り上がり。
まぁなんですかね、Elize姉さん最高。

INTRO
LEAVE EVERYTHING BEHIND
ENTER THE MAZE
1.000.000 LIGHTYEARS
AUTOMATIC
CALL OUT MY NAME
RAIN
SERENDIPITY
HUNGER

KROKUS

休憩タイムに充てました。

FIRE
TOKYO NIGHTS
SCREAMING IN THE NIGHT
EASY ROCKER
HEATSTROKES
BEDSIDE RADIO
MIGHTY QUINN.

UNITED

うぉおお。スゲー。
音が攻撃的でリフが心地いい。スラッシュですなー。
これ日本のバンドだってスルーする人いたらもったいない。
Voの予想以上に上手な(？)日本語の煽りもあってか
サークル・WOD、ピットが1番盛り上がってたんじゃないかと。
「サイタマで伝説つくりましょー！！」

Opening SE – Tear Of Illusions
My Inner Revenge
Fight Fear Kill
Kill Your Sense
Mosh Crew
Hollow
Fate
Revenger
Cross Over The Line
Untited

UNISONIC

今回1番の衝撃。
カイハンセンとマイケルキスクってだけで
変な期待はせずに遊びでMC中に何かやるのかな？
ぐらいだったけど、まさかガチで演るとは。
I WANT OUT 始まったときは失神しそうになった。
初期のHELLOWEENを実際に見たことがない自分にとっては感無量。
本当に来てよかった。

CROSS THE LINE
SOULS ALIVE
UNISONIC
A LITTLE TIME
MY SANCTUARY
FUTURE WORLD
I WANT OUT

TRIVIUM

安定。首振りっぱなし。
やっぱり K.G. が好きかな。
IN WAVES の曲構成が王道なのでこちらも好きな曲。
最初のつかみの曲って大事ね。

IN WAVES
DROWNED AND TORN ASUNDER
CAUSTIC ARE THE TIES THAT BIND
IGNITION
DOWN FROM THE SKY
BUILT TO FALL
PULL HARDER ON THE STRINGS OF YOUR MARTYR
K.G.
THROES OF PERDITION

THE DARKNESS

昔から知ってるものの今回がライブ初見。
どーしてもフレディ・マーキュリーが出てくる。
たしかQUEENカバーというかコピーもしてたんだっけ？
まぁVoのキャラが際立ちすぎてて他のメンバーに目がいかないよなぁ。
個人的にはBassのビジュアルも立ってると思うんだけど。
演奏力とパフォーマンスはすごいの一言。Vo中心にすべて回ってる感じ。
I BELIEVE IN A THING CALLED LOVE
は、だいぶ前に ROCK CITY でもPVをヘビロテしてたなー。

BAREBACK
BLACK SHUK
GROWING ON ME
GET YOUR HANDS OFF
ONE WAY TICKET
LOVE IS ONLY
FRIDAY NIGHT
IS IT JUST ME?
CANNONBALL
STUCK IN A RUT
GIVIN’ UP
I BELIEVE IN A THING CALLED LOVE
LUV ON THE ROX

ARCH ENEMY

安定。
新譜メインでもいざセトリに組み込むとしたらこんなもんでしょう。
ってか今回1番の客入りなんじゃないかってぐらいアリーナがギュウギュウ。
中堅どころとは言わずにトリでもいけるんじゃないかっていう。
実際、自分の中ではメインだったし。

Khacs Overture lntro
Yesterday Is Dead And Gone
Raverous
Bloodstained Cross
Dead Eyes See No Future
Under Black Flags We March
Chris + Michael Solo
Dead Bury Thelr Dead
No Gods No Masters
We Will Rise
Nemesis
Outro

WHITESNAKE

終始、貫禄のHRを聴かせてもらいました。
FOOL FOR YOUR LOVING’
は割と思い入れがある曲だったり。
Burn・・やってほしかったNA。

INTRO
BEST YEARS
GIVE ME ALL YOUR LOVE
LOVE AIN’T NO STRANGER
IS THIS LOVE
STEAL YOUR HEART AWAY
FOREVERMORE
GUITAR DUEL
LOVE WILL SET YOU FREE
DRUM SOLO
FOOL FOR YOUR LOVING’
HERE I GO AGAIN
STILL OF THE NIGHT

LIMP BIZKIT

セトリ内では
TAKE A LOOK AROUND と ROLLIN
ぐらいしか知らない・・・。
前半は若干ｇｄｇｄ感があったものの、
後半はアリーナまで降りて煽り、最後はステージ上に大量のオーディエンスを立たせて〆る
という、盛り上げ方を分かってるんだろうなーと思わせるパフォーマンス。
でもなんで Gold Cobra をナシにしたかなー。

WHY TRY
HOT DOG
MY GENERATION
LIVIN’ IT UP
MY WAY
BREAK STUFF
EAT YOU ALIVE
NOOKIE
BEHIND BLUE EYES
TAKE A LOOK AROUND
FAITH
ROLLIN

ベストアクトは ARCH ENEMY に。
毎回、ラウパではなぜか音が悪いようなイメージがあって、
今回はバランスとれていた気がする。
ひいき目に見ているからかな。
・・にしても、
Ultimate ステージの音響が終始安定してなかったと思う。

ステージレイアウトはいいんだけど、あのたまアリがすごく狭く感じた。
幕張よりWCや喫煙所の設備に関してはたまアリの方がいいし、
インターバルが5分～10分ってのもよかったし、なんとかならんかなぁ。

ともあれ参加された方、お疲れ様でした！
来年はまた2日間開催で、メタルコア・メロデス多めでお願いします！
・・ブルータルでもいいよ。

メーカーは
任天堂
です。

こちらがパッケージ。

さすが任天堂。
キーボードといえども自社製品のキャラクターを前面に出した、
ポップなデザインです。

商品名が
「バトル＆ゲット！ ポケモンタイピングDS」
となっていてパッと見ではキーボードと思えないネーミングとなっています。

本体裏。

早速、Android(GalaxyS SC-02B)にて接続確認。
認識してる。

接続も問題なし。

電池は単3乾電池×2本
本体を購入した際に単3アルカリが2本付いてきました。

小さめで軽いので持ち運びやすいです。

少し画像を暗くしてキーボードの配列を。
QWERTY。
ファンクションキーは「Fn」キーを押しながら任意の数字ですね。

ちなみにキーボードの右上の電源を入れる時は
「Fn」キーを1秒間押しっぱなしにします。

端末を立てるための台が付いてきました。
DSソフトを1本、台の裏に入れることができます。

あと、
DSで稼動するタイピングソフトがオマケで付いてました。

テキストエディタで使用してみましたが
全角かなと半角英数の切り替え、文字入力は特に問題ありません。

が、
変換の際に出てきた候補が選択できない・・・。
これはタッチするしかないのか？
このへん、simeji とかだと違うんだろうか。

あとはデフォルトブラウザでリンクで遷移できないわけだが。
どゆこと？

とりあえず、Android上でのキー配置は以下。

スマフォの初期出荷は地雷なんだろうと思いつつも、
人柱になってみるのもいいかな、と。

有楽町のドコモショップ(スマートフォンラウンジ)でやってたホットモック体験会？
で事前に実機の下見はしていたんですが
「ブラウジングしてると触れなくなるくらい熱くなる」
とか
「イヤホンつけてるのに着信があると外部のスピーカーから音が出ちゃう」
なんてこともなく、無事に使えてます。
※実際に有楽町DSでは上記の問題を体験してました。

熱の問題は有楽町の店員さんに曰く、
・充電しっぱなしで1日中ヘビーに活動させているのでこうなっている可能性がある。
・製品版での改善を依頼している。
とのことだったのでもしかしたら製品版でも同じようになるかもしれないです。
そんな使い方をする機会があれば・・ですが。

予約開始日の10月15日に某DSの開店と同時に入店して予約。
後日、発売日当日の入手が確定との連絡アリ。
で、発売日の朝にDSへ行って
機種変更とプラン変更、電話帳移行など諸々の手続き。
↓
お持ち帰り。

はこ。

今まで使ってきた、N704iμと比較。
一気にデカくなったな・・・。
厚みもトントンだし。

USBケーブル。
USB A – USBマイクロB
PCがあればどこでも充電可能。

それから、
FOMAのACアダプタ – USBマイクロB
変換ケーブルも付属していました。
FOMAから機種変更の人はアダプタは処分しない方がいいです。

ケースは
レイアウト の ハードコーティングシェルジャケット の 透明Ver。

透明じゃないと本当にパッと見、iPh○neみたいなので
「iPh○neなんですねー」
と聞かれたときに
「いいえ。GalaxySです！」
と背面を見せたいが為に・・・

・・・聞かれないかｗ

DSから貰ったオマケ。


二十日大根を・・植えろ・・と？

2011年 1月 2日
teon

画像は
http://dailybunny.org/
より。

で、まずは半島が一望できるスポット、
能登有料道路の別所岳SAへ。

地平線キター。うひょー。

続いて温泉。
柳田！

やっと到着。

アカヤガラ。

その場で調べてみると結構な高級魚のようで
刺身で頂いたんですが、身がしまっていて
うまい。

囲炉裏で魚たちをじっくり焼く。

まだ焼く。

深夜までうだうだ。

なぜか
水たばこ、シーシャ。

アップル味とメロン味を堪能させて頂きました。
んーとですね。

甘いね！！！！

で、オールコースなわけです。
・・・もちろん途中でしっかり寝ちゃったけど。

お祝いは空気を読まずにハンディマッサージ機をプレゼントしたけど
役に立ってくれるといいな。

最後に友人の奥さんお手製の「すず焼き」の器を頂きました。
大切に使います！

お土産は塩ゴーフレットと
自分用に地元の醤油と塩を。

道の駅で食べた塩ソフト。
ボリュームがすごくて食べきるが大変。

今回は石川県の訪問が数回目という
友人の車で行ったので堪能できたけど
初だったらこうはうまくいかなかっただろうなぁ。
感謝です。

なにはともあれ、
あめでとうございます！！
おめでとうございます！！

あめでとう ってなんだよ・・・ orz 11/22 12:38 修正。

1日券で10/17(日)のみ。

並ぶのを避けて
3 INCHES OF BLOOD
演奏中に入場。

TRASH TALK
http://www.myspace.com/trashtalkfu
BIG ROCK Sta.　3列目。
いきなりコアって感じでおおおおぉと思っていたら
予想以上にメチャクチャで笑った。
両サイドのG.とBa.の上半身マッ裸の黒人アンちゃんがいい味だしてる。
Vo.はステージに立たずに下でサーフしたり
ずっとオーディエンス煽りまくりで床を転がりながら額から流血。(演出？)
ラストの曲の終わりで黒人アンちゃん、アンプよじ登って
釣り下がってる巨大スピーカにしがみついてブランブラン。
ギター破壊してそれを客に投げ入れて終了。
最高ｗｗｗ
19日にも小さめのハコでやるらしいけどお仕事だな・・・。

TURISAS
http://www.myspace.com/turisasofficial
最初の方で会場うろうろ。
その後、BIG ROCK Sta.の後方に移動。
後半のラスプーチンでこんなに盛り上がるとはｗｗ
バイキングメタルでもサークルができるのね。
オリジナルを聴いてもピンとこなかったけど実際に見ると超ノリノリ。
ライブバンドなんだろうな。
全部見ればよかった。

HALESTORM
http://www.myspace.com/halestorm
BIG ROCK Sta.　2列目。
期待してましたー！
そして期待通りー！
Vo.の声量がはんぱない。
Familiar Taste Of Poison は良曲。
ワイングラスぶん投げてびっくりしたｗ

RECKLESS LOVE
休憩。
喫煙所とかドリンクとか。
LAメタルってこんな感じなんだろうか。
正統派というかビジュアルの通りのROCK・・というかロケンロール。

ALEXISONFIRE
BIG ROCK Sta.　3列目。
期待してたけど・・あれ？
この流れで聴くとイマイチノリが悪い。
曲もラウパでは受けが悪いセトリだったような・・・。
んー・・・知ってる曲でも自分自身がどうノっていいのかわからず。
というのはまわりの人も同じだったみたい。
スクリーモなバンドのライブのお作法を知りたい。

KUNI
休憩。
ロコモコ丼屋さんでスパムステーキ丼。
毎年恒例のお店みたいだけど初めて食べた。
意外に量があって満足。ずけ丼もおいしそうだったな。

SPIRITUAL BEGGARS
BIG ROCK Sta.　2列目。
さすがの安定感。
皆勤賞だそうで、じゃー来年はまたアチエネで！

ANGRA
Ultimate Sta. スタンド後方。
ハイトーンボイスを期待してたけど、ちょっとかすれ気味。
オリジナルのキーが高すぎるから・・・。
あと、ヴァイオリンいたんだ！

MOTORHEAD
BIG ROCK Sta.　スタンド後方。
3人編成でこのブ厚い音はすごい。
あとのMCで知ったけどレミー御年、67歳？！
オジーよりもぜんぜん上なのか・・・

AVENGED SEVENFOLD
BIG ROCK Sta.　スタンド前方。
曲が肌に合わず・・・途中でぐっすり・・・。
何年前かはもっと激しめでこんなにしっかりした演奏をするイメージはなかったんだけど。

OZZY OSBOURNE
BIG ROCK Sta.　スタンド前方。
すげー。としかいいようがない。
だって水かぶったときのビジュアルが完全に悪魔なんだもん。
そしてその水を最前列にぶっかけまくる。
これは・・・聖水なのか？
War Pig でオーディエンスに歌わせようとするも・・いまいち。
仕方なくオジーが1人で歌ってた。
英語詩は日本人だと中々大きいコーラスにならないよなぁ・・
あとは、
Children of the Grave
http://www.youtube.com/watch?v=lboS7psz-qc
をやってくれればっ・・！

と　い　う　わ　け　で

ベストバンド：HALESTORM
尼でポチります！

ベストパフォーマンス：TRASH TALK

他、詳細は
http://www.loudpark.com/10/gallery/1017.html
で。
セトリも出たようですね。

来年は・・・

・メイデンは無理かなー。あの丘に走りたいぜ！

あとは、
・Testament
・Exodus
・Nile
あ・・スラドミになっちゃうか。

・一度キャンセルになってる、コルピ！Korpiklaani！
・In flamesもARCH ENEMYも来てるから・・同じ枠でSoilworkとかどうなんだろｗ
・HATESPHERE
・PIG DESTROYER

なんとなく今年は「ロック」が多かった気がするので
メタルコア、ブルータル、グラインド・コアの枠が増えればいいな、と妄想。

どちみち来年も面子に限らず必ず行くぞー。

・Victorさんのブースで頂いたサンプラーなど。
HELLOWEEN来日決定なのか・・・。

MacOS X だとキーチェーンとしてOSレベルで管理しているらしいので削除するやり方はあるのですが
Windowsの場合はよくわからなかった。

編集->設定
でもそれらしき項目はないし・・・。

ということで大した設定もしていないので
「リセットしてみるかー」と、
編集->Safariをリセット
を選んでみると。

なんだ、リセットしたい項目を個別指定できるじゃん。

ということで上記のように
「保存されている名前とパスワードを取り除く」を選択。
ついでに自動入力のテキストも選択して
「リセット」して解決。

ググると、MacOSでの削除方法ばかりが引っかかったので、エントリ。

1/5

2/5

3/5

4/5

5/5

今回は Xacti CS1 を固定して撮ってみました。

実は録画したのは前のエントリーのケチャ祭りの前で
「Youtubeにアップするけど、みんなHDでしか見ないよね」
と思い、1280X720で撮ったのが失敗。
フルHDでアップしておけばYouTube上でHDにモード変更したときにもキレイです。

あーフルHDで撮っておけばよかった・・・。
orz

新宿三井ビルディング 55HIROBA
http://www.yamashirogumi.gr.jp/event/event.html

最終日。

ブルガリア合唱、
ガムラン、
ケチャ、
そしてセミの声。

・・でも、
ジェゴグの演奏は聴けなかった。
来年こそ。

そして、Xactiで撮ってみた。
1080p、フルHDで。

音声にディレイをかけるなどの加工しています。
Xactiのマイクだけでは↓のような音は録れません。

※↓デフォルトを720pで設定しています。フルHDでの再生は1080pにてどうぞ。

ブルガリアの民族合唱 01/02

ブルガリアの民族合唱 02/02

ガムランの演奏と踊り 1 01/02

ガムランの演奏と踊り 1 02/02

ガムランの演奏と踊り 2

ケチャ 01/04

ケチャ 02/04

ケチャ 03/04

ケチャ 04/04

残って冷凍しておいた1食分のカレー(ルー：地中海カレー)
を食べようとしたところ、
賞【味】期限の切れた納豆(1週間)
を見つけてしまい・・・。

ご飯はわりとあったので別々に食べることもできたのに・・・。

鍋でカレーを十分にあっためて
仕上げに、普段通りによくかき混ぜた納豆を投下。
粘り気は納得の行く出来。

おー・・水っぽかったカレーが一気に固体っぽくｗ

そして実食。

・・・

香り：カレーに納豆を入れた感じ。
味：カレーに納豆を入れた感じ。

まずくはナイですよ！
えーとですね、食感はいいんだ。うん。
なんていうか新鮮。
豆だし。

まぁ・・でも
結論：カレーと納豆は別々に食べましょう。

その方がおいしいです。

ubuntuになにかファイル残してたかなぁ・・・。
まぁいいや。
せっかくなので 10.04 にするべー。

・・・が、
http://wubi-installer.org/
から落としてきたwubi.exeを実行すると
「Permission denied.」
で停止→終了する。

エラーログを見ると、
desktopイメージを落としてくるところで発生している模様。

管理者権限でwubi.exeを実行してもダメ。
wubi.exeは10.04のisoイメージをtorrent経由で落としてくるらしいが・・・
wubi.exeだけの権限ではなさそう。

で、ここを参照。
OSError: [Errno 13] Permission denied: u’C:\\ubuntu\\install\ubuntu-9.10-desktop-i386.iso’

9.10ではこの問題は起きなかったんだけど。

しょうがないので
Remixイメージ
http://www.ubuntulinux.jp/News/ubuntu1004-desktop-ja-remix-20100512
を落としてきてマウントしたisoからwubiを実行。

問題なくインストール→起動できた。

そしてまた懲りずにアップデートマネージャーを起動して
カーネルも含めて全部アップデートしてみる。
ものは試し。
↓
無事、起動。

wubi、
ubuntu1004-desktop-ja-remix-20100512
適応直後、2010/05/26 14:00時点のアップデートでは問題なし。

一体いつの話をしてるんだとつっこまれそうですが、
昨年の3月に某MSさんの「M○X○9」というイベントに行って、
参加者全員が対象のプレゼントの抽選で”Xbox 360″が当たりました。

・・・で。
まぁ重いんですよ。箱が。噂通り。

M○X○9は開発者向けイベントなので業務を途中で抜けてきた為、
一度会社に戻ったんですがそこから自宅まで持って帰る意欲がわかず・・・
結局、Myカートを自宅から持参して持って帰れたのが

9月。

・・半年・・・？

それまで会社のディスプレイにつないで無料のお試し版をDLして遊んでました。
社内のデモによる販促・・にはなってないか。

本体がデカけりゃACもデカイ。
ってか、アダプタにファンが付いてるとかありえませんから。

で、いざ自宅のディスプレイ、”DELL 2407WFP” にDVIで接続。
最大解像度は 1920 X 1200。

DVIケーブルを無理矢理挿すために
付属のケーブルの「カプラー」をはずして音声出力のためだけに使用。

しかし、Xbox 360 から 1920 X 1050 で出力すると
1920 X 1200 のディスプレイの設定をどうこうしようが
Xbox 360 側の設定をどうこうしようが
上下に黒帯は出ずに、上下に引き伸ばされてしまう。
これは調べてみたところ、WUXGAのアス比の設定ができない Xbox 360 側の仕様らしい。
(16：10で設定が用意されていない？)
それで、”DELL 2407WFP”側でもアス比の固定ができない・・
※Rev.A04以上だと問題ないっぽいです。保有しているのはRev.A03。

むー。気にならないといえば気にならないけど。
一度気にしてしまうともうダメ。

その上、”DELL 2407WFP”にはDVIが１つしかなく、これはPC用として使いたい。
変換・・・？とかを考えたりもしましたが
結局、

買っちゃった・・。VGAケーブル。
思ったより安かったんだもん。

比較してみると発色とか滑らかさは断然DVIが上ですが
いざVGAで表示してみると、十分キレイだし・・これでいいか、と。
若干PCでゲームする時よりも気合が入らず。

最終的に
・VGA出力
・1680 X 1050
で落ち着きました。

リッジレーサー6を表示。

↑すっぽん鍋です。

機会があって、フルコースで食べてきました。
なんというか、そんなに心配はしていなかったんです。
ええ。

実際、鶏肉と魚の中間という感じで
臭みも全然なくて、素材もよかったんだと思います。

ただ具体的にどの部位を食べてるかわかりづらいのと
わかっても結構見た目が Oh Yeah な感じだったので
“ウヒョー！超ウメー！”とはならず。

シワ(？)のラインがくっきり出てる
足の部分とかの皮は最後までダメでした。
・・・正直、なめてました。
ごめんなさい。

一応、コース料理のほとんどの画像をpicasaにアップしてあります。
携帯カメラなので画質はアレですが。

そして一部、アップの画像があります。
グロいと感じたり
不快感を与えてしまう場合があります。
ご注意を。
http://picasaweb.google.com/subteon/20100414_suppon#
※コピペしてー。

#devsumi2010

全セッション見たかったけど
事情により、2日目の途中から参加してきました。

以下、参加したセッションは、かなり詳細にメモをとりましたが
全部レポートすると膨大な量になるので箇条書きでポイントを。

【19-C-2】
本当に問題ないですか？～大規模RIA案件50社をこなしてきたプロが語るエンタープライズにおけるCloud＆RIAアーキテクチャ

住商情報システム株式会社 / Curl事業部 Curlシステム開発部 マネージャー
島村伸之 氏

・クラウドはデータがどこに格納されているか明確ではないのでコンプライアンスに注意
・パブリッククラウドとプライベートクラウドを併用させるのもありかも
・パブリッククラウドの環境下においてパフォーマンスが悪くなることがある(レイテンシ問題)
・クライアント側で、できるだけ通信をしないように＋通信するデータ量を小さくする工夫が必要

データ通信量に関しては重量課金なので、できるだけ小さくするのは納得。
ただ実際の案件レベルでは、このへんの調整に時間がかかりそう。
データの分散地域に関しては、今は日本国内のみとかできるのかな？
GoogleAppsとか、AmazonEC2とか。

【19-B-3】
三周遅れのXP -僕とドワンゴのXP-

株式会社ドワンゴ・研究開発本部 / java-ja
庄司嘉織 氏

・TDD＝test driven development
・TDDという開発手法自体が品質をアップさせる
・ペアプロ大事。ソースコードの共有。XXXさんが書いたところだからわからない→コードはチームのものです
・コードの批判は人格批判ではありません
・大きなものは把握できるように小さくしましょう

Trac、Hudsonなど大体自分の社内環境と同じだったので今すぐにはじめられるなぁ。
社内のプログラマが増えたら・・・だけど。
何かを変えるのは大変なのでまずは自分から変わりましょうっていう考え方は好きです。

【19-D-4】
Flex開発を加速するFlash Builder 4の新機能紹介
アドビ システムズ 株式会社 マーケティング本部 デベロッパーマーケティングスペシャリスト / Flex User Group
轟啓介 氏

・FlexBuilder3 → FlashBuilder4
・テーマは３つ。生産性の向上、データ中心開発、UIコンポーネント→テーマの追加
・Gumbo http://opensource.adobe.com/wiki/display/flexsdk/Gumbo
・ボタンの作成、MXMLを記述し、ボタンの動作はActionScript3.0
・ecipceベースなのは変わらず
・コードヒントに説明がでるようになりました。
・Flash Catalystとの連携のお話
・AIRプロジェクトに変換可能

機能紹介なのでほとんど、既知の内容でしたが、
MXMLとAS3の連携はデモで、はじめて見ました。
予想通り、Silverlightと似た感じになってきた印象。

XAML→MXML
C#→AS3

BlendはXAMLエディタなので
Flash Catalystとは違う立ち位置かなぁ。
インターバルのアニメーションを作成できる点は共通してるけど。

【19-E-5】
C++0x、Ruby、ECMAScript5 言語の国際標準化について

株式会社ロングゲート / C++標準化委員会エキスパート
高橋晶 氏

株式会社ネットワーク応用通信研究所 取締役 / 日本Rubyの会
前田修吾 氏

サイボウズ・ラボ株式会社 / Shibuya Perl Mongers
竹迫良範 氏

・C++0x とは C++ の次期標準。
・開発効率と安全性を向上させ、数多くの言語機能＆ライブラリが提供されます。

・ECMAScript、今は5th
・4thは大人の事情でナシ。ActionS（以下略）
・JSONを正式にサポート

・Ruby標準化委員会→できるだけコンパクトに。
・互換性の問題、非互換の部分は仕様書への記述を避ける。
・WGでは仕様の議論はしない

C++の「今」を知ることができた。
しかし、C++はforとか見ると長い・・・。
こんなの書いてたっけ・・？

あとは、前田氏が使っていた
Rubyのプレゼンテーションツール
Rabbit
http://www.cozmixng.org/~rwiki/?cmd=view;name=Rabbit
が気になりました。
やってみよう。

【19-D-6】
Programming Amazon Web Services/EC2,SQS,S3,SimpleDB
Senior Web Services Evangelist Amazon Web Services LLC
Jeff Barr 氏

同時翻訳。

・コンサルのお仕事をしてました→マイクロソフト→Amazon
・このサービスについての価格の見直しは常に行っている
・FaceBoookの12の人気ゲームがAWS
・エラスティッククラウド
・サーバの個別の設定はAPIにて行う
・AmazonマシンイメージとしてOSを選択可能。

Amazon Web Servicesに関する機能とラインナップ紹介。
AWSはPHPでincludeしてAPIの制御していたのが印象的。
Simple Storage Serviceが使いやすそう。

【19-E-7】
次世代Web標準 HTML5 最新動向

スピーカーは
デブサミのページ
http://www.seshop.com/event/dev/2010/timetable/Default.asp?mode=detail&eid=145&sid=883&tr=08_Web#883
にて。

・HTML5の仕様書にないものも「HTML5」と呼ばれているものがある。
・<input>要素の拡張←値のバリデートができます。
・ただ、サーバー側での検証は必須ですよ！
・<video>はコーデックでもめている（On2、mp4のお話かな？
・互換性を最重要視。新しい環境が古い環境を壊さないように。
・勧告はまだまだ先ですが、実装は進んでいます。

・Web Storage
・Web Sockets
・Web Workers
・Web SQL Database

以前、Googleにて参加させて頂いた勉強会での内容より、ちょっと進んだ感じ。
確かにborder-radiusとかCSS3なのにHTML5ネタになってしまっていますね。
Web Workers（他）の具体的なデモがあったので使い方のイメージができた。

以下は羽田野さんが会場のデモで使用したサイトのリンク

HTML5 Canvas and Audio Experiment
http://9elements.com/io/projects/html5/canvas/

Movement tracker
http://people.mozilla.com/~prouget/demos/tracker/tracker.xhtml

SketchPad
http://mugtug.com/sketchpad/

(HTMLとCSSだけで)Star Wars Episode IV: A NEW HOPE
http://www.gesteves.com/experiments/starwars.html

各言語のトレンドから、サーバ技術、Web系のネタなど色々、刺激になりました。
人が多いのも納得。
来年(？)のデブサミでも、今年と変わらず新しいことを追っかけていたいなぁと思いました。

※後日、加筆・修正の可能性アリ。

ロコモコのイメージなんでしょうか。
バンズは既存のものとは違ってます。
ちょっと焼いてる雰囲気。

バーベキューソースっぽい何か
タマゴ
パティ
ベーコン
チーズ
レタス

ボリュームはクォーターパウンダーと同じくらい。
クォーターパウンダーとは違う肉なのかな？
ソースがおいしい。

ハンバーガーと比較。

テキサスバーガーも気になります。
・・が、会社の近くのマックで販売していてついでに購入しただけなので
販売店舗まで足を伸ばす気にはなりませんが。

というわけで、

1月1日、予約しておいたクレバリーさんの不況箱が到着しました。
まぁ、福袋みたいなものです。

箱が・・・軽い。
これは、ダメだな。

開封。

並べてみる。

入っていたものは、

• ホーリーソールズ・サイズ不明(子供用)※クロックスとは別物らしい。
• うちのこ登場！アンパンマン
• □いアタマを○くする。常識の書(PC版)
• ナンバープレイス × Pen
• スキミングブロック おサイフケータイ
• おやじの活力 超 右脳力ゲーム
• 誘導パズルゲーム Dweebs

値札がそのまま。

うん。全部ゴミですね。
せっかくなので、おでん缶とか秋葉原土産とかもっとネタになるものがよかったな。
あ、それはある意味、アタリになるからダメなのか。
この中途半端加減がハズレの醍醐味なのかもしれない。

よし、会社に持っていって配ろう。(嫌がらせ)

今年はノートも欲しいけどグラボも新調したいな。
デュアルの GTX 2xx とか・・。

あ、それから
WordPressをMEから2.8.6にバージョンアップしてみました。
予想通り、なんだかんだでMySQLを直接いじるハメに。
備忘録はそのうちに・・書ければいいな。

正月からデータベースの文字コードと格闘とか、2010年も相変わらずです！

渋谷某日某所、内輪の飲みにて。
おめでとー。

料理もおいしかった。

昨日のビジネスデイに引き続き、行ってきました。

#pcj09

9月5日(土)
大田区産業プラザ PiO

以下、会場でのメモをそのままアップするので
【加筆・リンク追加・文言修正する可能性があります】

去年と同じく、蒲田のPiOにて。
今年は懇親会にも参加できてよかったです。
普段はPHP触らない人や初参加の方が多いのはよいことですね。
色々なお話が聞けて刺激になりました。
昨日よりもMac率・iPhone率が多い多い。
Macだらけの職場にいるので参考になります。

スタッフの皆様、
スピーカーの皆様、
スポンサーの皆様、
参加した皆様、
お疲れ様でした！

—————–

オープニング
日本PHPユーザ会・安藤 祐介

事前アンケート結果

PHPカンファレンスに

参加したことがある
31%

参加したことがない
69%

APCについて
使用したことがある
24%

知っているがない
30%

知らない
46%

使っているフレームワーク

CakePHP　213
多くの人はフレームワークを使ったことがない

cakeとZendとSymfonyの人気は
ここ数年変わらず。

今回は海外ゲスト多数呼んだ！

知らないものを多数取り入れて日々の生活に役立ててください。

—————–

基調講演
日本PHPユーザ会・廣川 類

PHPの今とこれから

14年前
PHP1

PHP4
2000年

mbString統合
PHP4.1

4.4
と
5
で分岐

4.4は4.4.9でFIX

PHP5
WebDB
XML

PHP5.1
実行速度改善
PDO

PHP5.3
名前空間

PHP6.0
Unicode対応
レガシー機能削除

もしかしたら
PHP5.4

PHP5への移行

4.4.9の脆弱性のリスト提供と
SRA OSS による有償サポート

PHP5への移行が遅れた理由
4の完成度が高い
移行する理由がない
新機能へ興味がない

セキュリティ
・アプリケーション固有の脆弱性
・設定に起因する脆弱性
・システム固有の脆弱性

攻撃手段は毎日進化するので情報収集するしかない

基本を守る
最新の情報を見る

PHPのコードの品質は高い

コードカバレッジ→テストされていないコードには欠陥がある

PHP5.3
PHP6までのつなぎ
Unicode
レガシーコード廃止
ガベージコレクタ改良ー＞メモリの使用効率のアップ
Late Static Call
動的変数
名前空間

国際化
Collator（文字列比較）、数値フォーマッタ

mysqlnd MYSQLドライバー改良

OpenSSLエクステンション

国際化・Unicode化

書き直しの範囲が大きい
パーサ
DB拡張

DB接続文字コード

Safe_mode
レガシーコード削除

PHP6ではUTF-16

PHP6ではmbstringの機能の多くがネーティブ実装

日本語対応は十分か
絵文字の問題
文字コード検出→不十分

正規表現
oniguruma(鬼車)拡張が提案中

mbstringは不要になるか
→残す。
ZEマルチバイト、関数のオーバーロードは削除

ICU版のmbstringを提案中

PHPが成功した理由
・コンセプト(初心者に優しく、現実的)
・コミュニティ

常に改善・改良を求めることで
オープンソースの活力が維持される

新たな開発者に参加してもらうことが必要
（若い人）

Google Summer Code
PHP勉強会

改善/機能強化の提案、貢献の方法・RFC
PHP本体
クラス・エクステンション
ドキュメントの整備

—————–

台湾PHPコミュニティの日々
Taiwan PHP User Group・江 明宗

Ubuntuを使っていた模様。言語は中国語(？)。

・PHP技術者の不足
・ハードウェアに強いがソフトウェアは弱い

他国、しかもアジア圏のIT関連の技術まわりについてお話が聞けたのは貴重かも。

—————–

APCによるハイパフォーマンスの実現
Facebook,inc・Brian Shire

Facebookの中の方

Mac使ってました。
Vim。
はやいなぁ・・・。

APCはPHPのコンパイルを行い
キャッシュして高速化します。

ソース
↓
Lexerと呼ばれる空間解析
↓
パーサ
↓
オプコードが生成されて実行される
↓
エクステンションによる例外処理

インストール
pecl install apc

キャッシュにはいくつか種類がある

apc.stat

ファイルを有効化するには
apacheの再起動が必要

現段階は実験段階です。
なんでも高速化するものではない。

またキャッシュになにも入っていなければ
またコンパイルするので
速くなりませんよ。

apache再起動の時点でキャッシュを生成する

もうひとつのキャッシュは
ファイル、変数を
キャッシュする方法

Lagy loading

複数のきゃっしゅして
おくこともできるので

ディレクトリごとに
apcのキャッシュを使うか使わないかを
選択することもできます。

会場でAPCを使っている人は少数。

高速化がうまくいかないときは
ほかのドッキングや設定を試してみてほしい。

PHP6に取り込まれるとかいってたけどどうなん？
↓
PHP6以降に標準で搭載されます。

CakePHPと併用して高速になったよ！

開発に関して
何人か参加してるみたいだけど
どうやってコンタクトとってるの？雰囲気教えて。
↓
準レギュラーが3人

やりとりはメーリングリストだね。
バグレポートでも活発に活動しているね

最初のオススメは
スタックのオプション
ドッキングメカニズムの設定
ユーザーの独自キャッシュ
だね！

導入にオススメのサイトってあるの？
↓
基本的にPHPを使っていればおｋ。
大規模なコードベースだったらなのこと効果は大きいだろうね。

FaceBookだとリアルタイム性が重視しているけど
あまり変化がないようなサイトだと効果は感じられないかもしれないね。

ほかのキャッシュシステム使ってるけど
乗り換える場合は？
↓
よくテストして。
コードの構造によってはバグがでるかも。
動かないようだったらおれに教えて！

サイトをはやくしたいなんて要望がまずでてくると思うけど
この点にとか調査したほうがいいのではないかと
アナウンスをしてほしい！
↓
おｋ。

FaceBookの雰囲気教えて！
厳しい要求があるけど
クリエイティブ
社員1000人の中で
PHPのエンジニアは300人
言語はそのほかもできるよ！

半年前に導入試験
ZendOptがうまく動かず
↓
うまくいかないことになっております。
新しいやつだったらうまくいくよ！

—————–

PHP を見える化する
新原雅司

～PHP Visualization～

findtwitterつくった。

会場でガンダム見た人は3割。
↓
見える。僕にも見えるよ。

PHP 5.2.1
struct
zval struct

Profile

Xdebug

WinCacheGrind

Webgrind

XHProf

Function Trace

そしてブルースクリーン

—————–

CakePHPストーリー
CakePHPの何か安藤 祐介

RedmineのPHP版
↓
CandyCane

CakePHP経験者
2/3

フレームワーク未経験
ちらほら

生産性の向上と
保守性の向上

コントローラー
component

モデル
Behavior

ビュー
Helper

Plugin

CakePHP2 (php5 only)

Cake3 (php5.3～)：名前空間利用

CakeMatsuriやるよ！

すばやく快適な開発
オープンマインドでレベルアップ

—————–

PHP を「いじり」倒す 10 の方法
moriyoshi

PHPはテンプレートエンジン

SAPIモジュール
ZendEngine
Extensions

TSRM

ZnedEngineの構造

レクサー解析
Parser
Opcode emitter

zend_op
zend_op_array

znode

ここまでコンパイル

Virtual Machine

改造

–enable-debug つきで configure

Boost.PHP
C++

スライドが公開されました。
http://d.hatena.ne.jp/moriyoshi/20090905/1252159467

—————–

Q4MとFlareを使ってスケーラブルなサービスを作る！
漢祐介（nowel）

元Seaserの人

グラフ作成
vizoo

グラフの表示部分はswf

Q4Mとは
↓
MySQLをつかったメッセージキュー

キューをInsertで入れる
参照はSELECT

APIのソキュメントはない

Flareとは

Webアプリで高負荷になりやすい箇所
DBに対してやりとりが多すぎるから。

Q4Mで
1台でなんとかする

Webさーばががんばる
・めーるを投げたり
・PDFをつくるとか
・xlsをつくるとか

スケールアウトしにくい
Session

これをSymfonyで実装

Flareをsymfonyのstorageとして実装したお話

—————–

Symfony, a web framework for professional websites
Fabien Potencier

プレゼンは英語で翻訳だけど
スライドが日本語なのがすばらしいです。

PHPによるMVS(フレームワーク)

yahoo.comのbookmark
yahoo.comのAnsews
del.icio.us
もSymfonyで構築されている

Daylymotion

プロのためのフレームワークです。

・Symfonyはまとまりがあるが、個別でも使えるクラス郡だ。

※スタンドアローンでも使えるコンポーネントも公式にあります。

YAML
Dependency Injection
Event Dispatcher
がすでにリリース

Symponyは複数のコンポーネントから成り立っています。

テスト
ブラウザのエミュレーションを使用して
をコマンドラインから行うことができます。

APCとの相性が悪くない
↓
メモリ管理を設定しているYAMLをno-cacheに設定してみてー。

—————–

LT

印象に残ったものを。

PHPの全バージョンの挙動を試す
hnw

museum.php.net
に全バージョンのphpがあるよ！

PHP4の現状とセキュリティパッチサービス
大垣靖男

・まだ４でやってる現場に遭遇したことがないなぁ・・

初めてのPHP Extension
yokkuns

・「なんともう時間がない」
↓
〆として最高でした。

#pcj09

9月4日(金)
オラクル青山センター13F・セミナールーム

以下、会場でのメモをそのままアップするので
【加筆・リンク追加・文言修正する可能性があります】

本日はビジネスデイ。
技術的なお話はたぶんないと思っていたけど
会社で社員としてPHPを書いている以上
お仕事のお話はやっぱり興味があります。

—————–

イントロダクション
日本PHPユーザ会 トライコーン株式会社 鈴木則夫

はじめてカンファレンスに来た人と来た人がある人が半々くらい。
技術的なことだけでなくビジネスとしてPHPを使いたい人向けに
ビジネスデイをつくった。

新しいPHPビジネスのネタをなにか持って帰っていただければ。

—————–

NetCommonsでオープンソース・ビジネスモデルの実現
NPO法人コモンズネット理事 OSSコンソーシアム理事兼CMSビジネス部会リーダ オープンソース・ワークショップ 代表 永原 篤

事例：
WEBサイト（国立情報学研究所）・オープンソース・ワークショップ
グループウェア net commons
ポータル　深川七中エリアスポーツクラブ様

twitter@nagasheep

CMSのイベントを2ヶ月に1回開催→CMSビズで検索

WARPプロジェクト
LAMPP環境のCMSがWindows環境ですぐに試せるパッケージ

NetCommonsとは

汎用CMSという言い方がわかりやすい

WEBサイト
プライベートスペース
グループウェア

・掲示板
・キャビネット(資料置き場)
・機能はオールインワン＋追加も可能
・LAMPP環境で動作

・国産
・インストールと構築しやすい
・開発環境がつくりやすい
↓
ビジネスがしやすい

・NetCommonsは学校向けではなく
営利・非営利問わず用途は多くあります。

ライスンスは
バージョン１はGPL
バージョン２はFreeBSD

NetCommonsは商標登録してある。

NPO法人コモンズネットとは
NetCommonsの普及・構築・開発
NetCommonsセミナーなども開催している

質疑応答

IISで動かないんだけど
↓
インストールの仕方かも？
今後はIISにも対応していく予定。

フレームワークはmayple。

汎用だとパフォーマンスが心配
１だと重いかも。２だと問題としてはまだあがっていない。

NetCommons
http://www.netcommons.org/

—————–

世界標準パブリッシングプラットホーム WordPress
WordPress 日本語チーム / Automattic, Inc. マクラケン直子

WPの生い立ち
b2→wordpress→wordpress.com

ソフトウェア　wordpress.org
レンタルブログ　wordpress.com

実績
Technorati TOP 100 ブログ

WP 36%
Blogsmith 14%
MT 12%
Typepad 7%

ダウンロード
2.8.x
全世界で526万回

7割が英語圏

日本でのダウンロード数
1日・約1700回

wordpress.comのアクセス数：全世界19位
wordpress.comのユーザー推移：約700万人

豊富なテーマやプラグイン

用途
・企業ブログ
　mixiエンジニアブログ
　eBay
　Yahoo！

・メディア
　Wiredブログ
　Techクランチ

・テーマ
　P2（twitter風テーマ）
　BuddyPress（SNS用テーマ）

将来性

世界的に人気がある
(WordCampというイベントを開催)

活発なユーザーコミュニティ

・WordBench.org
・勉強会・イベント
・ビジネス向け事業者ディレクトリも計画中

WordPress＝世界中で誰もが自由に使える

wordpress.com
大量のトラフィック分散しているシステムは実は公開している
メモリーキャッシュ・・・etc

みんなでノウハウを共有しましょう。

【Ust】
http://www.ustream.tv/recorded/2101299

WordPress
http://ja.wordpress.org/

—————–

eZ Publish ディスクール
– エンタープライズWebCMSに求められる機能とその実現 —
eZ Systems Japan Business Development Manager 藤田　拓

http://ez.no/jp/ezpublish

eZ Publish
CMS

eZ Publish，海外のWeb Idolにて3回大賞を獲っている

堅牢性と拡張性＋オープンソース

エンタープライズは個人ではない。
イントラではどんどんやっていこう！

・ディスクールとは
制限がある中での発言や情報発信ができる

WebCMSに求められる５大要素

・コンテンツ投入
　・ワークフロー
　・アセット管理(バージョン管理)
　・ユーザー管理・権限管理
・コンテンツ出力

CMSツール分布

OpenCMS
Typo3

システム連携

・Webからのコンテンツ投入
・複数のアップロードやwordファイルのインポートに対応。

事例
ELLE

セキュリティとバージョンアップがやばくなる
ブログやホスティングはままでつくれるよ！

eZプロジェクト
eZ Teamroom

ライセンスは無料！

オープンソースは怖い
↓
バグ
↓
公式のサポート

技術的な話

CouchDB
を使っている

スケールアップが楽

Oracleをサポート
MySQLを変換

OracleベースのeZデモを近日中に公開します。

eZ Publish
http://ez.no/jp/ezpublish

—————–

Oracleで加速させよう！PHPのビジネス活用
～スケーラブルで高可用性でクラウドで～

日本オラクル株式会社
マーケティング本部
シニアマネジャー
伊東裕揮

買収という戦略をとっている
・・・Sunさんとか？

PHPは人気ありますね。
・言語習得が容易
・オープンソース、ツールが揃っている。
・何かあったときにサポートする人材が多いというのは重要。

オラクルはPHPもサポートします。
・PHP OCIドライバー開発
・PHP Developer Center

Webサイトで求められるのは
・短期リリース
・キャパシティ拡大→急激に人気がでてからのキャパシティ拡大が容易なこと

OracleとPHPの問題点

・Oracleは高い→安いのもあります！SE1（約63万円）
開発ライセンスは無償です。
OTNから無償でダウンロードできます

・無償なのもあります！
XE：商用利用可能です。
1CPU 1GBメモリ、1 Databese、4GBデータ領域

無償ツールがそろっています。

Oracle SQL Developer(GUI DB管理)
Oracle Application express
Oracle VM(仮想化)

Oracleは難しい→カンタンです。
いまはGUIでできます。

・インストール
・運用管理

・無償のトレーニングを揃えています。
OTN掲示板

インターネットセミナーの開催
70～100
セキュリティやチューニングの方

とっかかりとして
↓
Amazon EC2
で
PHP＋Oracle XE

Oracle XEは無料です。
AMIイメージが利用できるのでインストールは不要。
Amazon EC2は(比較的)お安いです。

Amazon EC2
＋
AMI
デモ

amazon EC2
AWS Managimant Console

GUI
でのSQLを流す

JALとヨドバシの検索速くしたよ！

Oracle
使いまわしできるライセンス

なぜ
↓
基本的にスケーラブルな拡張

Oracleは安いもの、タダのものもあります。
Oracleは技術者育成もタダです。
とりあえずamazonEC2やってみませんか？

————————————-

ソーシャルメディア GREE
グリー株式会社 田中 良和

個人で趣味的に運営
2008/12に上場
役職員108名・平均年齢29歳

GREEはSNS＋ソーシャルアプリ
SNSページビュー増加→広告メディア収入
SNS連動型ゲーム→有料課金収入

ソーシャルアプリは可能性があった
既存のゲームではなく
ソーシャルなオリジナルのゲームを作成したかった。

みんなが常に接続できている状況は
携帯だからできるという発想。

MMO的なゲームを携帯電話で→できたのが2007年。

釣り
ペット育成ゲーム

プロモーション

多様なプロモーションを展開してみた。
マスプロモ－ションをする会社にしたかった。

コミュニティ監視

・パトロール
・健全サイト

変なメールがこないなどの条件が
サイトのクオリティを決めると考えてた。

月間、純増100万ユーザ

日本人のほとんどはＰＣ持ってない。
↓
携帯ならほとんどのユーザにアピールできる！
↓
ＰＣ、携帯、どっちが好きとかじゃなくて。

男女半々
地方ユーザーが多い

年齢：20代→30代(全体の4割)が多いのがポイント

よいサービスをつくっていくには
利益が出ないとまずい。

ネットの利用はPCからモバイル中心。
PCユーザは減るという予想。
↓
使いやすい・楽しいという定義が変わっていく。

コミュニティがコンテンツを融合する。

「寝ながらできないと流行らない」

アプリ設計思想

短時間でも長時間でも
初心者もヘビーユーザーも
1人よりも複数の人がおもしろい
無料でも有料
すべての年齢・性別
シンプル
リアルでもバーチャル
継続して開発、改善し続けられるチーム力が最も重要。

エンジニアとしてもずっと耐え続けることができる精神が必要。

プラットフォームでもサードパーティでも。

今後

クロスプラットフォーム
ソーシャルアプリへ分野を拡大
グローバル化

————————————-

45分で分かる、安全なWebアプリケーション開発のための、発注・要件・検収
HASHコンサルティング株式会社 代表取締役 徳丸 浩

徳丸さん、PHP勉強会でお世話になりました。

脆弱性の責任と契約について
発注者側にあるというのが今のスタンス

ただし、判例があるわけではないので要注意

発注者は自衛のために要求仕様にセキュリティ要件を
盛り込んでおくべき

・提案を求める
→あいまいになりがち。

・詳細な仕様を出す
厳密に→コンサルタントにつくらせてしまう

・検査仕様を提示する
第3者がコンサルする。

脆弱性の名前を列挙する
対策の質を問うことは難しい。

実装方法を指定する方法
既存ソフトの流用やフレームワークの使用に制限が生じるとコスト増の原因になる。

検収の方法を指定
コストは高くなる。

・オススメのＲＰＦ
基本はベンダーに提案してもらう

開発言語、ミドルウェア
フレームワークを考慮したセキュアな開発体制の提案

セキュリティ的な機能の実装

脆弱性を作りこまない体制の提示を求める

セキュリティ検査にパスできる根拠を説明してもらう
※検査仕様が明確になっている必要がある

納品物としてセキュリティ検査結果を添付してもらう

検収時に自らセキュリティチェックをしてもらう

セキュリティ要件について

対策はサイトに関してはどれも似たようなものになる

リスク分析は手間のわりに効果がない

重要なのはデータベースに決まっているので
わかりきった資産の洗い出しをするよりも、
「対策を選ぶ」ようなアプローチの方が効果的

・採用
・不採用時のリスク
・代替コントロール

受託案件では
Windowsなケースがある。

脆弱性対策と開発プロセス

SQLインジェクションやクロスサイトスクリプティングなどが
「ないこと」という要求は、仕様としてもりこみにくい

リスク分析の結果で脆弱性対策をする
ものではない
→常にするべき

セキュリティ機能と
セキュリティバグは分けて考える

セキュリテイ要件とはなにか

・セキュリティ仕様の例を出す。

・セキュリティ機能の実装は、要件定義からウォーターフォールで粛々と実施

開発標準と教育
・開発標準で定義

・開発標準は一度すると作りっぱなしになることが多く
定着が難しい。

意識の持ち方→教育って大事。

開発標準として利用できるリソース
・安全なウェブサイトの作り方
・発注者のためのＷｅｂシステム・Ｗｅｂアプリケーションセキュリティ要件書

「また上野宣か」

方式設定のすすめ

HTML表示の際にライブラリ

コスト要素は
セキュリティ要件

・テスト

検査の話

セキュリティ要件にせよ、
セキュリティバグにせよ、
最終的にはテストで品質を保証する

ウェブ健康診断の仕様書を公開されています。

～実際に脆弱性のあるサイトのデモ～

契約にも注意しよう。

【資料がアップされました。】
http://www.hash-c.co.jp/archive/phpconf2009.html

ウェブ健康診断
http://www.nippon-net.ne.jp/cms/12,1284.html