タカタの日進月歩ブログ

入力データからHTMLタグやJavaScript、SQLなどの文字を検出して置き換えを行ったり、削除したりして無害化する処理のこと。sanitizeとは、「無害にする」という意味。

例えば、<SCRIPT>といったスクリプト・タグを「&lt;SCRIPT&gt;」とすることで、スクリプト・タグとして機能しないように変換する（ブラウザ上の表示自体は、<SCRIPT>となる）。

入力フィールドを持つWebページは、HTMLタグやスクリプトのサニタイジングは必須である。

サニタイジングを行うことで、HTML生成時に不正な処理（主にクロスサイト・スクリプティングの攻撃）が行われないようにする。

一般的にサニタイジングは、入力データのチェック時に行う。独立行政法人情報処理推進機構では、HTML生成時のタイミングでサニタイジングを行うことを推奨している。データを埋め込むHTML中の文脈に合わせたサニタイジング手法の選択が必要であること。メールなどの各種入力源に対しても、HTML生成時にサニタイジングを実行していればプログラムの変更が不要であることなどを理由として挙げている。

…脆弱なサイトは、まだまだ多いようです。

日立製作所やマイクロソフトなどIT企業を中心に構成する財団法人フィッシング対策協議会が、インターネット利用者を偽サイトに誘導してIDなどを盗む「フィッシング詐欺」の被害防止ガイドラインを策定。消費者向けの啓発や企業がとるべき対策や被害後の連絡先リストを示した。

◆フィッシング対策協議会
http://www.antiphishing.jp/2008/09/post-23.html

【フィッシング詐欺】
実在する組織の名前をかたって不特定多数の個人に電子メールを送付しておとりの詐欺サイトに誘導。IDやパスワード、クレジットカード番号などの個人情報を盗み出す詐欺の手口。2000年ごろから欧米の金融機関を中心に被害が増え始め、日本では04年ごろからクレジットカード会社や銀行を装った詐欺被害が出始めたとされる。

…業界団体が行動指針を出す。良いことですが、あまり話題になってないですね。こういうことは多くの人に知られてナンボだと思うのですが。。。またまた、フィッシング詐欺が増えているそうです。気を付けてくださいね。

インターネットの通信技術を使ったテレビ向けの映像配信サービス。各家庭に引き込んだブロードバンド（高速大容量）通信回線を受信機を介してテレビにつなぎ、有料で映画やスポーツなどの専門チャンネルを見ることができる。好きな時に好きな番組を視聴できるビデオ・オン・デマンド（VOD）サービスなども利用できる。

◎国内の主なIPTVサービス

★ひかりTV（NTTぷらら）：最大75チャンネル：VODサービス1万本以上
★ムービースプラッシュ（KDDI）：最大50チャンネル：VODサービス約5000本
★BBTV（BBケーブル）：最大45チャンネル：VODサービス約8000本
★アクトビラ（アクトビラ）：なし：VODサービス約2000本

欧州連合（EU)が昨年6月に導入した化学物質の新規制。企業がEU域内で一定量以上を製造・販売する化学物質そのものや製品に含まれる化学物質について、登録や安全性の評価を義務付ける。今年6月に予備登録が始まった。
登録期間終了後、製品に未登録の化学物質が含まれていた場合、出荷停止などの処分を受ける可能性がある。

dependability＝信頼性・安全性

生活や社会活動に重要なサービスなどで、人が安心して依存できる情報システムの概念。ソフトの経年劣化、人的ミスなど予測不可能な障害が起こっても機能を維持しながら働き続けるシステムを指す。
2000年ごろに国際電気標準会議（IEC)が制定した国際規格の方針に盛り込まれた。国内外の民間企業がシステム開発の柱と位置付ける。今後は技術開発だけでなく社会システムや法制度などを含めた取り組みも期待される。

インターネットなどネットワークを通じて映像や音声を、パソコンや携帯電話などに送信するために使う情報システム。データ量の大きいハイビジョン映像を複数のパソコンに同時配信し、映像をとぎれることなく視聴できるようにするシステムの高性能化が急務になっている。視聴料の課金管理など複数の関連システムとの連携が欠かせないこともシステムの負荷を高める一因となっている。

ネクスト・ジェネレーション・ネットワークの略

従来の銅線を使った電話の全国通信網を光ファイバー回線に置き換え、電話だけでなく高速インターネット接続やテレビ電話などを一括して提供するサービス。通信の制御は電話時代の交換機ではなくルーターなどインターネットで使う通信機器を利用することで運用コストを抑える。一方でインターネットのように信号が不特定多数のルーターを通るのではなくNTTの機器だけを経由するので高速性能を維持しやすく、セキュリティも高い通信網になる。

【gadget】
目新しい道具、面白い小物、携帯用の電子機器といった意味の英単語。IT分野では、厳密な定義は無いが、デジタルカメラや携帯オーディオプレーヤー、ICレコーダー、PDA(携帯情報端末)、多機能の携帯電話、携帯ゲーム機などのことを指す。

…とあるが、今は

ユーザーに情報またはユーティリティを提供するよう設計された小さいアプリケーションのことを指すのが主流。

主なガジェットのサービス

★サイドバーガジェット（マイクロソフト：提供日本語ソフト数約150）
最新OSのウィンドウズ･ビスタに標準機能として搭載

★ダッシュボード　ウィジェット（アップル：約320）
2005年に発表したOS「マックOS　X　タイガー」から標準機能として搭載

★グーグルデスクトップ（グーグル：約140）
パソコンの中身を検索できるソフト「グーグルデスクトップ」の一部機能として提供

★Yahoo!ウィジェット（ヤフー：約240）
ドラえもん、機動戦士ガンダムなど、キャラクターを利用したソフトが多い

…あると便利だけど、集中力がそがれるのは私だけ。。

動画を圧縮する標準方式の一つ。MPEG-4企画の中で「MPEG-4 Part10 Advanced Video Coding」として標準化されている。このため「H.264/MPEG-4 AVC」や「H.264/AVC」と表記されることが多い。
圧縮率はMPEG-2の２倍以上で、低ビットレートで使用する携帯機器向けの動画圧縮方式として利用されている。実際、ワンセグ放送や、AVCHD規格で記録するハイビジョンビデオカメラの動画記録方式として使われている。

router

異なるネットワークを相互接続する機器。プロトコルを判断し、あて先によって転送するかしないかを判断したり、複数の経路がある場合はどの経路を選択すれば最適かを制御したりする。
社内で各フロアごとのLANをつなぐには２つのLAN端子間でデータを転送するローカルルーターを使う。
最近は、ADSLやFTTHの急速な普及に伴い、ブロードバンド回線を複数のパソコンで共有する用途にブロードバンドルーターが広く使われるようになった。