InfoQ ホームページ ニュース
-
ストーリーポイントとは何か？必要ものなのか？
Michael de la Maza氏は、ストーリーポイントとは厳密には何なのか？という疑問を投げかけている。彼が答えを探したところ、「ストーリーポイントとは漠然とした時間単位を表すものだ」や「ストーリーポイントはスクラムチームが使っている任意の測定基準であり、1つのストーリーを実装するのに必要な労力を測るために使われる」など、いろいろな意見があることがわかった。
-
U-Proveは、プライバシを守りながらセキュリティを提供
ユーザについての個人情報を明かすことなく、認証を実行する暗号化ソリューション技術である、U-Prove CTPをMicrosoft は、オープンソースにした。このCTPは、U-Prove Cryptographic Specification V1.0、仕様の参照実装のC#版とJava版、そしてWIF、AD FS 2 と CardSpace 2の拡張版、更にテクノロジを説明するいくつかのホワイトペーパーを含んでいる。
-
OpenCredoがSpring Integration向けのAMQPサポートを発表
OpenCredo LtdはESBライクなメッセージングフレームワークであるSpring IntegrationとAdvanced Message Queuing Protocol (AMQP)ベースのメッセージングサーバとを連携するアダプタを発表した。これによってJMSをサポートしていないメッセージ指向ミドルウエアのベンダとSpring Integrationフレームワークのユーザがつながるようになる。RabbitMQのようなメッセージキューはとてもスケーラブルだがJMSをサポートしていない。
-
Puppet: Rubyベースのサーバ管理自動化スイート
Reductive Labsのチームは先日、Unix、Linuxサーバのシステム管理を自動で行うための、Ruby製オープンソースツールPuppet 0.25.2のリリースを発表した。今回はバグフィックスリリースであり、123のチケットが解決された他、メモリ使用量の削減や、エラーレポート、スレッディング、ロック競合の改善などが行われている(後者はシステムハングの原因だったようだ)。
-
ソフトウェアアプリケーションのセキュリティリスク TOP 10
ソフトウェアアプリケーションのセキュリティ評価・改善を目標とするオープン組織 OWASP が，OWASP Top 10 アプリケーションセキュリティリスク - 2010 RC1 をリリースした。この白書は Web アプリケーションのセキュリティリスクのトップ10と，そこから想定される脆弱性を攻撃者が利用する方法の詳細，さらにその防止策の例とアドバイスを文書化したものだ。
-
Flash SEO Tool
FlashベースのAdobe Flexリッチ・インターネット・アプリケーション（RIA）あるいはFlashを使用したWebサイトを開発する場合、SEO（検索エンジン最適化）の問題を避けて通ることはできないが、幸いにも、この問題に役立つFlash SEO Toolの設計が進んでいる。
-
Windows Azureはいずれ成功するのか、それとも結局はニッチなのか？
マイクロソフトは長い歴史の中で成功もあれば失敗もある。なんとか競争に勝とうとしてきたが、結局1番になれなかった製品もいくつかある。マイクロソフトは、Windows OSと同じようにWindows Azureでも成功するだろうか？それともWindows Mobileと同じようにニッチな存在にとどまるのだろうか？
-
QCon Tokyo 追加セッション：Jim Webber氏、アークウェイ森屋氏、マイクロソフト西脇氏、Odd-e Japan江端氏、パテントビューロ三木氏。3/19までお申込は参加費が33％OFF
「 QCon Tokyo 」では、エンタープライズソフトウェア開発の最前線で活躍する、日米5名の講師によるセッションを追加発表した。著名講師と参加者が身近に議論できるQConで、先進技術を習得しソフトウェア開発の新たな可能性を探ろう。（3月19日までの申込は参加費が33％OFF）
-
RESTfulなウェブサービスのバージョン管理戦略
この記事でStu Charlton氏はRESTfulなサービスのバージョン管理のさまざまな選択肢を挙げている。しかし、氏は前置きとして次のように書いている。“これらの例は説明するにはトリッキーな概念で、この話題について何か小さな本を書こうとは思いません。”
-
OSGi DevCon London
初の OSGi DevCon London が先週，Hammersmith Novotel で JAX London と共に開催された。次期 OSGi Enterprise Expert Group による機能公開，クラウドにおける OSGi の利用とテスト，OSGi システムでの JPA によるオブジェクトアクセス，ソフトウェアの指数級数的拡大に伴なう複雑性の解決策としてのモジュール化，などが主なテーマだ。
-
コメントを書くべきか書かざるべきか
開発者ならだれもが、自分のコードに最低一行はコメントを書いているはずだ。コメントをたくさん書いて、コードをもっとわかりやすくしようとする人もいる。この記事では、コードにコメントを書くときに使われるプラクティスを集めてみた。
-
クラウドにおけるイベント・ベースAPIへのニーズ
多くのクラウド・アプリケーション（特に、リソース管理）では、イベント・ベースのアプローチが有効な場合がある。William Vambenepe氏は彼の新しい投稿で、クラウドのイベントAPIを定義する際のアプローチについて説明している。
-
ConcurrentDictionaryは、.NET 4.0の新しいスレッドセーフなHashtable
ConcurrentDictionaryは、.NET 4.0で大幅に強化されるパラレルと並列プログラミングに対する礎石である。しかし、それについて調べる前に、以前のバージョンの.NETの問題点について確認してみよう。
-
JavaEE 6のBean Validationがエンティティ バリデーションのメタデータモデルとAPIを提供
JavaEE 6リリースのコア・フィーチャのひとつであるBean Validation (JSR 303)は、エンティティ バリデーションのためのメタデータモデルとAPIを定義している。デフォルトのメタデータのソースは、アノテーションであるが、開発者は、XMLディスクリプタを使用して、メタデータを拡張できる。Validation API は、カスタムなバリデーション制約を加えたり、また制約メタデータのリポジトリ にクエリする方法を加えたりするメカニズムを提供する。
-
Agile と Scrumの重大な欠陥を明らかにする
ソフトウェア開発は、創造的なプロセスである、と知られている。 ソフトウェア開発の動的な環境が無視された、伝統的な方法論の失敗によって、Agile な方法論がかなり人気を得た。Agile 方法論、特に Scrumの採用が増えている。しかし、すべてが Agileでうまく行っているか？ Kai Gilb氏は、そう思っていない。彼は、 Agileには重大な欠陥があると言っている。