グリコ、障害で売上200億円の損失…ベンダのデロイトに損賠賠償請求の可能性

2024/05/09 697 users 江崎グリコ 売上高 チルド食品 デロイト 事態

江崎グリコの公式サイトより ほぼすべてのチルド食品（冷蔵食品）が、社内のシステム更新作業に伴う障害により出荷停止となっている江崎グリコ。4月初めに障害が発生し、出荷再開時期がいまだに未定という異例の事態を受け、同社は今月8日、システム障害によって2024年12月期の営業利益が60億円、売上高が200億円下押し... 続きを読む

XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog

2024/03/31 431 users piyolog メンテナ XZ Utils 特定 脆弱性

2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウント... 続きを読む

ベンダが提供していない決済モジュールの不具合による情報漏洩事故　東京地判令2.10.13（平28ワ10775） - IT・システム判例メモ

2023/11/02 139 users IT・システム判例メモ 情報漏洩事故

ＥＣサイトにおけるクレジットカード情報漏洩事故が、決済代行業者から提供されたモジュールの不具合があったという場合において、開発ベンダの責任がモジュールの仕様・不具合の確認まで及ぶか否かが問われた事例。 事案の概要 Ｘが運営するＥＣサイト（本件サイト）において、顧客のクレジットカード情報が漏洩した可... 続きを読む

オラクルもRed Hatに反論。RHELクローンOSへの非難は、競合他社を減らして儲けようとしているからではないか

2023/07/11 133 users オラクル 反論 Red Hat RHEL 競合他社

オラクルもRed Hatに反論。RHELクローンOSへの非難は、競合他社を減らして儲けようとしているからではないか Red Hatは先月（2023年6月）、Red Hat Enterprise Linux（RHEL）のソースコードの一般公開を事実上終了させる措置を発表し、さらにRHELのクローンOSを提供しているベンダを「オープンソースに対する脅威だ」と... 続きを読む

Red HatがクローンOSベンダを非難、「付加価値もなくコードをリビルドするだけなら、それはオープンソースに対する脅威だ」と

2023/06/27 241 users クローンOSベンダ 非難 脅威 Red Hat RHEL

Red HatがクローンOSベンダを非難、「付加価値もなくコードをリビルドするだけなら、それはオープンソースに対する脅威だ」と Red Hatは、Red Hat Enterprise Linux（以下RHEL）のクローンOSを提供しているベンダを「オープンソースに対する脅威だ」だと非難する内容を、6月26日付けのブログ「Red Hat’s commitment to o... 続きを読む

マサカツ / 渡辺雅勝 on Twitter: "「本社が優秀なエンジニアを保有せず、ひ弱な外部ベンダへ投げてしまうので製品品質が低い。そして問題が起きてもベンダは一部領域しか担当していないの

2022/10/16 261 users まさかつ 市場原理 政府 https 組織

「本社が優秀なエンジニアを保有せず、ひ弱な外部ベンダへ投げてしまうので製品品質が低い。そして問題が起きてもベンダは一部領域しか担当していないので責任を取れない。 競争力皆無で市場原理に任せていればとっくに退場している組織だが、政府… https://t.co/i1tHb3NPyB 続きを読む

アジャイル開発の外部委託が「偽装請負」だと疑われないためにすべきこと、厚労省が公表した疑義応答集を読み解く（後編）。Agile Japan 2021

2021/11/15 74 users 偽装請負 疑義応答集 アジャイル開発 後編 厚労省

アジャイル開発の外部委託が「偽装請負」だと疑われないためにすべきこと、厚労省が公表した疑義応答集を読み解く（後編）。Agile Japan 2021 アジャイル開発において開発担当者を外部のベンダに依頼した場合、必然的に発注側の企業とベンダ側の開発者が1つのチームとなり密なコミュニケーションを行います。 すると、発... 続きを読む

アジャイル開発の外部委託が「偽装請負」だと疑われないためにすべきこと、厚労省が公表した疑義応答集を読み解く（前編）。Agile Japan 2021

2021/11/15 684 users 偽装請負 疑義応答集 アジャイル開発 厚労省 外部委託

アジャイル開発の外部委託が「偽装請負」だと疑われないためにすべきこと、厚労省が公表した疑義応答集を読み解く（前編）。Agile Japan 2021 アジャイル開発において開発担当者を外部のベンダに依頼した場合、必然的に発注側の企業とベンダ側の開発者が1つのチームとなり密なコミュニケーションを行います。 すると、発... 続きを読む

不正APでオフィスの業務が邪魔されたときの顛末 :: janog44

2019/11/06 60 users 顛末 ファームウェアアップデート オフィス 早口 業務

不正APでオフィスの業務が邪魔されたときの顛末 概要 弊社オフィスにてユーザからWi-Fiがつながらないと申告を受けて2ヶ月ほど調査。Wi-Fi設備のファームウェアアップデート、ベンダへの調査依頼などを行ったが原因は...。Wi-Fiがつながらないという状況の確認から不正APの存在の認識、不正APの排除までの顛末を早口でお... 続きを読む

クラウドインフラ、AWSがシェア3割超で突出したリーダーを維持。小規模ベンダは上位ベンダにシェアを奪われている。2017年第4四半期、Synergy Research Group － Publickey

2018/02/05 209 users Publickey PaaS IaaS AWS リーダー

調査会社のSynergy Research Groupは、2017年第四4半期におけるクラウドインフラサービスの調査結果を 発表しました 。 クラウドインフラサービスは、IaaSとPaaS、ホステットプライベートクラウドを合わせたもの。 シェアトップはこれまでと変わらず、2位にダブルスコア以上の差を付けてAmazon Web Services（AWS）。 Synergy Research Grou... 続きを読む

ガートナーがIaaS市場を分析したマジッククアドラント公開、リーダーのAmazonクラウドは2位以下の全合計より10倍も使われており、マイクロソフトが猛追中。Googleも急上昇 － Publickey

2015/05/26 108 users ガートナー Publickey Worl IaaS市場 猛追中

ガートナーがIaaS市場を分析したマジッククアドラント公開、リーダーのAmazonクラウドは2位以下の全合計より10倍も使われており、マイクロソフトが猛追中。Googleも急上昇 米調査会社のガートナーは、IaaS市場におけるベンダの特長を図示した2015年版のマジッククアドラント「Magic Quadrant for Cloud Infrastructure as a Service, Worl... 続きを読む

SIerのこと知ったかしている子たちへのツッコミ - プロマネブログ

2015/01/31 226 users SIer ツッコミ エンジニア対談 テクノロジー 米国

2015-02-01 SIerのこと知ったかしている子たちへのツッコミ テクノロジー 前回、システム開発でベンダ任せをやめようとした日本、ベンダに任せた米国 - プロマネブログの記事でコメントを頂いたのを思い出したので。 id:sayurin7 paiza開発日誌　2015-01-26 【エンジニア対談】SIer・大手からスタートアップへの転職前に知っておきたい事 でSIerのこと知ったかしている... 続きを読む

[IPA] 超上流から攻める IT 化の原理原則17ヶ条が思った以上に使える件 [要件定義] | oshiire*BLOG

2015/01/17 897 users IPA 成否 要件定義 超上流 厳禁

「超上流」という言葉自体はとても気に入らないけれども、IPA 独立行政法人 情報処理推進機構 が作って公開している「超上流から攻める IT 化の原理原則17ヶ条」が、当たり前のことを当たり前に並べてあってとても役に立つ。原理原則 17箇条ユーザとベンダの想いは相反する取り決めは合意と承認によって成り立つプロジェクトの成否を左右する要件確定の先送りは厳禁であるステークホルダ間の合意を得ないまま、次工... 続きを読む

「訴えてやる！」の前に読む IT訴訟 徹底解説（4）：検収後に発覚した不具合の補修責任はどこまであるのか（前編） (1/2) - ＠IT

2014/08/18 174 users IT訴訟 前編 徹底解説 検収 知見

「訴えてやる！」の前に読む IT訴訟 徹底解説（4）：検収後に発覚した不具合の補修責任はどこまであるのか（前編） (1/2) 連載目次 今回は「稼働後に検出した不具合を理由に、ユーザーがいったんは検収したシステムの支払いを拒んだ事件」と、そこから得られる知見を解説しよう。 請負契約によるシステム開発において、検収まで行った発注者が受注者との契約を解除し費用の支払いを拒むという例は、ユーザーとベンダ... 続きを読む

x86サーバの開発に取り組むマイクロソフトとx86サーバの事業を手放すIBMと － Publickey

2014/02/16 102 users Publickey レノボ IBM マイクロソフト 一方

IBMがx86サーバ事業を手放し、レノボに売却するという大きなニュースが流れたのは1月下旬。その後、IBMと長年付き合いのある企業の情報部門責任者のお話しを聞く機会がありました。その方曰く、「x86サーバはコモディティ化しつつあるとはいえ、先端技術を持ち信頼できるベンダだからIBMから調達してきたのに。大変残念だ」とのこと。 しかしこの方は一方で、次のようにも話します。「5年後を考えれば、いまと同... 続きを読む

AWSがHadoopとそのエコシステムをアップデートしてビッグデータ分析プラットホームのサポートを一新 | TechCrunch Japan

2013/10/30 56 users Hadoop プラットホーム AWS 一新 ほか

Amazon Web Services(AWS)がそのElastic Map ReduceプラットホームをアップデートしてHadoopの新バージョンを導入するとともに、同社のデータ分析エコシステムのサポートをアップデートした。 Elastic Map Reduceは、大量のデータを処理するためのAWSのプラットホームだが、ほかのベンダと違ってAWS自身がホストするサービスであるため、Hadoopと... 続きを読む

超高速開発はスクラッチ開発の3倍から10倍の開発効率が条件、競合するベンダ13社が利害を超えて「超高速開発コミュニティ」を設立 － Publickey

2013/08/06 283 users Publickey ビジュアルプログラミング 利害 設立 浸透

ソースコードの自動生成やカスタマイズ、ビジュアルプログラミングなど、スクラッチからプログラミングにより開発するよりも短期間で容易にシステム開発を実現するツールや開発手法を持つベンダが13社集まり、「超高速開発コミュニティ」を結成しました。 コミュニティが目指すのは、ユーザーに対してこれら「超高速開発」を名乗るツールの浸透をはかり、使ってもらうこと。「ユーザー企業がITをベンダに丸投げするシステム開... 続きを読む

要件が確定しなかったことにつきベンダに責任がないとされた事例　東京地判平22.7.22（平20ワ16510号） - IT・システム判例メモ

2013/06/07 446 users 要件 ソフトウェア 損害賠償 事例 合計

開発ユーザがベンダに対し，ベンダが一方的に開発契約を解除したとして，損害賠償を求めたが棄却された事例。 事案の概要 ユーザＸは，ベンダＹに対し，平成14年9月18日に，Ｘの人材派遣業務に必要なシステムとして２つのシステムの開発を委託した（契約金額の合計は840万円）。 その後，Ｙは，9月25日にはソフトウェアの概要仕様を記載したシステム設計書を交付したが，Ｘは内容不十分であるとして記名押印を拒絶し... 続きを読む

オープンソースプロジェクトに参加するにあたっての心得10ヶ条 - YAMDAS現更新履歴

2013/04/10 60 users YAMDAS現更新履歴 オープンソースプロジェクト 動機

A guide to participating in an open source project | opensource.com著者はオープンソース・クラウドプラットフォーム・ベンダの WSO2 の人らしいが、彼が説くオープンソースプロジェクトに参加を始めるにあたっての心得10ヶ条は以下の通り。解決すべき真の問題、ビジネスニーズ、何らかの商業ドリブンの動機を持て。プロジェクトの目標を理解し、... 続きを読む

サーバベンダが小ネタバトル！「こんなとこまでこだわってます」。第2回 DCな人の夕べ － Publickey

2012/09/09 61 users Publickey パネリスト ガードマン サーバベンダ デル

データセンター関係者の集い「DCな人の夕べ」の第二回が、先週の火曜日9月4日に原宿のセコムホールで開催されました。 場所柄、セコムさんからスクリーン脇をきっちりガードマンが守るセッションがあり、最後のセッションでは富士通、NEC、デルの主要サーバベンダによる小ネタバトルが開催。それぞれのベンダが自慢の小ネタを披露しあいました。その模様を紹介しましょう。 パネリストは写真左から、デル マーケティング... 続きを読む

Fusion-ioのCEOに直接聞いた、フラッシュドライブの破壊的な能力と仕組み、そして将来 － Publickey

2012/03/14 82 users データセンタ フラッシュストレージ Publickey 単独

Fusion-ioは、サーバ内蔵型のフラッシュストレージという新しい技術と市場をほぼ単独で切り拓いてきたベンダです。同社の製品であるPCIeカードに搭載された小さなフラッシュストレージは、ディスクドライブ何十台分、何百台分もの性能と容量を実現しており、サーバのI/O性能を劇的に引き上げます。 そのため、大規模データベースなどを運用している事業者から引き合いが非常に多く、昨年の秋頃はあるデータセンタ... 続きを読む

EPUB 3リーダーのリファレンス実装「Readium」、オープンソースで開始 － Publickey

2012/02/13 92 users Publickey Readium Kobo ボイジャー 見本

EPUB 3フォーマットの電子書籍を読もうとしたら、電子書籍リーダーごとに表示できる機能も見かけもばらばら、といったことにならないように、EPUB 3対応電子書籍リーダーのリファレンス実装（＝見本となる実装）をオープンソースで開発するプロジェクト「Readium」が公開されました。 日本からはACCESS、イースト、ボイジャー、楽天／KOBOなどが参加しており、海外のベンダではアドビ、グーグル、ソ... 続きを読む

「HTML5 Rocks」だけじゃない、ブラウザ各社のHTML5チュートリアルを集めました － Publickey

2010/06/28 396 users Publickey モジラ HTML5 Rocks オペラ

Webブラウザを提供する主なベンダ、グーグル、マイクロソフト、モジラ、オペラ、アップルらは、HTML5への対応を急ぐと同時に、相次いでHTML5の魅力や内容をデベロッパー向けに紹介するサイトを開設しています。この記事では、それらをまとめて紹介することにしましょう。 グーグルの「HTML5 Rocks」 グーグルは6月22日に開発者向けにHTML5を紹介し、学習するためのWebサイト「HTML5 R... 続きを読む