IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）およびJPCERT/CC（一般社団法人JPCERTコーディネーションセンター、代表理事：歌代 和正）は、製品開発者と連絡が取れず調整が滞っている脆弱性関連情報について、脆弱性対策を促進し、ソフトウェア製品の利用者が被害を受ける可能性を低減することを目的として、2011年9月29日、JVNにて「連絡不能開発者一覧」の公表を開始しました。 URL： http://jvn.jp/reply/index.html IPAとJPCERT/CCは2004年7月から、経済産業省の告示の下で、官民連携したソフトウェア等の脆弱性関連情報流通の枠組みである「情報セキュリティ早期警戒パートナーシップ(*1)」に賛同した関係者の協力のもと脆弱性関連情報届出制度を運営しており、ソフトウェア製品の脆弱性関連情報の届出受付と、製品開発者に対して調査と対策方法の作
2011年6月27日 更新 2011年6月6日 公開 独立行政法人情報処理推進機構 ソフトウェア・エンジニアリング・センター 概要 IPA/SECでは、アジャイル開発を中心とする非ウォーターフォール型開発の普及のための活動に取り組んできました。この度、「非ウォーターフォール型開発WG活動報告書」の2つのモデル契約の契約書案の妥当性検証を行うため、実証実験への参加企業を募集します。 1. 実証実験参加企業の募集の目的 ウォーターフォール型でないソフトウェア開発手法、すなわちアジャイル開発など、「非ウォーターフォール型」の開発手法は、日本国内のソフトウェア開発においても、WebアプリケーションやWebサービス開発などを中心に広がり、競争力のある製品およびサービス開発、顧客ニーズへの迅速な対応、開発者・技術者のモチベーション向上等に成果を上げております。 IPA/SECでは、3年前より「非ウォー
・報告書概要資料 ・調査報告書 アプリケーション実行基盤標準のJavaについて、広く使用されているJDK（SunJDK） とオープン化されたOpenJDK についてクラウド環境上で詳細な解析を行い比較しました。仮想化環境での相互運用性評価、ソースコード解析などによりJDK(SunJDK)と OpenJDKの違いについて確認し、OpenJDKが問題なく使用できるか、また相互運用性の観点から互換性が担保されているかを確認しました。
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
独立行政法人 情報処理推進機構(IPA)は2009年9月7日，「自治体・企業等の情報システムへのRuby適用可能性に関する調査」を公開した。Rubyの機能要件，非機能要件についての評価とガイドライン，性能検証やチューニング手法とその効果を紹介し「十分な実用性を備えている」と結論付けている。 調査報告書では，業務システムに求められる機能要件10項目，非機能要件45項目についてRubyの評価を行った。機能要件はネットワーク，文字コード，データベース，画面制御やGUIなど。非機能用件は，要件定義，保守，運用に関するものなど。結論として「Rubyは性能や開発技術の面においては十分に実力を持っており，業務システムへの適用についても，おおむね問題はない，あるいは回避・代替の方法は十分にあるものと言える」と述べている。これらの評価を踏まえて，開発，運用に際して留意すべきガイドラインを記述している。 技術
独立行政法人 情報処理推進機構（IPA）は2009年4月中旬にも，同機構が配布しているIPAフォントを，改変と再配布が自由な新ライセンスで新たに配布する。現在は改変を認めていないライセンスのもとで配布しており，IPAフォントを改良したフォントの配布が困難，Linuxディストリビューションによっては同梱が困難という問題があった。 以前，Linuxには高品位でフリーなフォントがないという問題があった。IPAはこの問題に対し，Linuxのデスクトップでの利用を促進するため，商用フォントを買い取り，2003年末にIPAフォントとして無償公開した。当初，IPAが支援したソフトウエアと同梱する形でのみ再配布を認めていたが，2007年に現行ライセンスとなり，IPAフォント単体での再配布ができるようにした。 IPAフォントの新ライセンスは，Open Source Initiative（OSI）により，20
昨年、情報処理推進機構（IPA）が開催したIT業界の重鎮と現役学生による討論会で、学生の持つIT業界への「ネガティブイメージ」が明らかにされたのは記憶に新しい。5月28日、IPAが開催したイベント「IPAX2008」で、再び経営者と学生の討論会が行われた。IT産業が国際的な飛躍をめざすために学生に期待することが今年の討論のテーマ。 学生側は、慶應義塾大学、九州大学、千葉工業大学、東京情報大学、東京工科専門学校から各校2人ずつ、計10人が出席。一方、産業界代表としてCSKホールディングス 取締役 有賀貞一氏と、コムチュア 代表取締役社長 向浩一氏が討論を行った。また、IPAからは理事長の西垣浩司氏が参加した。司会はインプレスR&Dの田口潤氏が行った。 「ポジティブなビジョンを提示して」 「産業を問わず、やりがいのある仕事のイメージ」について学生に質問をしたところ、「達成感がある」「自分の成長
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く