「静的」関連の最新 ニュース・レビュー・解説 記事 まとめ

AIモデルの運用に不可欠：
LLMスタックのセキュリティを確保するには？　Ciscoが解説
LLMスタックの保護は、データの保護、ユーザーの信頼、AIモデルの運用の完全性などを保証するために不可欠だ。本記事では、AIシステムの安全性を確保する方法を学ぶことの重要性について、LLM実装とLLMスタックに焦点を当てながら紹介する。（2024/4/17）

JDK 22では12の機能強化、改良を実施：
Oracle、「Java 22」「Oracle JDK 22」を提供開始
Oracleはプログラミング言語と開発プラットフォームである「Java」の最新版「Java 22」と、Java開発キット「Oracle JDK 22」の一般提供を開始した。（2024/4/8）

コードに紛れ込んだ「糸くず」を取り除こう：
コードの品質を上げる、地味だけど重要な「コードリンティング」を解説
TechTargetは、「コードリンティング」に関する記事を公開した。コードリンティングはデバッグプロセスにおける重要な準備手順の一つだ。シンプルなミスを早い段階で解決すれば、少ない負担でコーディングの品質を向上させられるだろう。（2024/4/5）

トライバルメディアハウスの「マーケティングの学び方を学ぶ塾」：
成長するマーケターは一度「知識に翻弄される」　突破口は実践の中にしかない
マーケティングは幅が広く奥が深い領域です。ここまで効果的なインプット・アウトプットの方法を紹介してきました。今回は、実践の場でどんなマーケターもハマってしまう落とし穴と、その抜け出し方について解説します。（2024/4/3）

Javaの代替言語Kotlinの魅力【前編】
もうJavaには戻れない？　開発者が「Kotlin」を好きになる5つの理由
幅広い開発に使えるプログラミング言語「Kotlin」は、「Java」に代わる選択肢になる。JavaではなくKotlinを使う理由は何か。その魅力を解説する。（2024/3/19）

「PowerShell」オンラインコース10選【第3回】
1時間ちょっとで「PowerShell」スキルが身に付く"あの学習コース"とは？
「PowerShell」を学ぶ場として、さまざまなオンライン学習コースがある。コースを選ぶ際は、提供会社を見ることが一つの判断材料になる。ビジネスパーソンにおなじみのLinkedInが提供するコースとは。（2024/3/16）

CloudflareアプリケーションやReact Server Componentsもサポート：
JavaScriptランタイム「WinterJS 1.0」リリース、WasmerがRustで開発
Wasmerは、Rustで書かれた高速JavaScriptランタイムの正式版「WinterJS 1.0」を発表した。（2024/3/15）

生成AIのセキュリティと責任あるAIのリスクを探る：
生成AIリスク探索のオープンフレー厶ワーク「PyRIT」、Microsoftがリリース
Microsoftは生成AIのリスクを探索する自動化フレームワークPyRIT（生成AIのためのPythonリスク識別ツールキット）の導入を発表した。生成AIパラダイムにおけるレッドチーム特有の課題に対処する。（2024/3/12）

非推奨のオプションを利用するコードは次期バージョンまでに移行が必要：
Microsoft、プログラミング言語「TypeScript 5.4」を公開
Microsoftは、オープンソースのプログラミング言語の最新版「TypeScript 5.4」を公開した。（2024/3/12）

製造IT導入事例：
性能予測プロセスにはびこる古い自動化ソフト　住友ゴムは生成AI導入で変革目指す
Google Cloudは2024年3月7日、同社が展開する企業向け生成AIサービスの活用などを発表するイベント「Google Generative AI Summit Tokyo」を開催した。本稿では住友ゴム工業 研究開発本部 研究第一部長の角田雅也氏による、「製造業における生成AIを使った業務効率化への取り組み」と題した講演を取り上げる。（2024/3/11）

VPN徹底解説【後編】
「VPNプロトコル」5種の違い　あの定番から“高速VPN”の新技術まで
VPNにはさまざまな種類がある。定番であるL2TP/IPsecやOpenVPNから、かつて広く使われていたPPTP、そしてこれらを超えるべく生み出された新しいVPNまで紹介する。（2024/3/6）

Javaの10個のメリット【第4回】
「Java」とはどんな言語で、なぜ魅力的なのか？
「Java」は型を明示する「静的型付け」言語であり、オブジェクトを中心に据えた「オブジェクト指向」言語でもある。これらの特性はどのようなメリットをもたらすのか。（2024/3/6）

Python、JavaScript、Go、GitHub Actionに対応：
GitHub、脆弱性のあるリポジトリの修正でセキュアコーディングを学ぶ「Secure Code Game」シーズン2を開始
GitHubはセキュアコーディングをゲーム感覚で学ぶことができる「Secure Code Game」シーズン2の提供を開始した。（2024/3/4）

海外セキュリティリーダーからの提言：
「多要素認証が破られた！」とならないために　認証強度を上げる6つのコツ
多要素認証（MFA）は完璧なセキュリティ対策ではないが、ID／パスワードのみの単一要素認証に頼るよりはよほど効果的だ。だが、ただMFAを導入するだけでは不十分だ。バイパス事例などを踏まえて、MFAの強度を上げるコツを紹介する。（2024/2/22）

Coderpadが発表：
採用担当者が開発者に求めるプログラミング言語スキルランキングトップ10、PythonがJavaScriptを超えて1位に
CoderPadは人事、採用担当者が開発者に求めるプログラミング言語スキルランキングトップ10を発表した。（2024/2/14）

Microsoft Azure最新機能フォローアップ（214）：
Azure Stack HCIの最新バージョン「23H2」リリース、デプロイ方法の大幅変更に注意！
Microsoftは、「Azure Stack HCI バージョン23H2（2311.2）」の一般提供を発表しました。バージョン23H2ではデプロイ方法が大幅に変更され、システム要件も更新されています。デプロイ方法の変更に伴い、現時点ではバージョン22H2以前からのインプレースアップグレードはサポートされません（2024年内には可能になる予定）。（2024/2/9）

今どき！　買いどき！　デジモノ道案内！：
「ViXion01」の今までにない感覚が人生の選択肢を拡大　オートフォーカスアイウェアでライフスタイルが変わる
老眼鏡や拡大鏡の付け替えは非常に面倒だが、オートフォーカスアイウェアの「ViXion01」がそれらの悩みを解決してくれそうだ。実機を試して分かったことをまとめた。（2024/2/8）

セキュリティソリューション：
脆弱性管理ツールSnykのライセンス販売から導入、運用支援までをワンストップで提供
日立システムズエンジニアリングサービスはSnykとリセラー契約を締結し、Snykの脆弱性管理ツールの販売と導入・運用支援を国内で開始すると発表した。（2024/2/8）

ソースコードがなくても脆弱性を検出可能：
「バイナリコードの静的解析」によって検査効率を40％向上させる技術をNECが開発
NECはソフトウェアに潜む脆弱性を、実行ファイルのバイナリコードから検出する技術を開発した。外部から入力されたデータがソフトウェア内のどの処理で使われているかを追跡し、脆弱性や不正機能などを検出する。（2024/2/8）

材料技術：
爆発するリチウムイオン電池を見抜く検査装置を開発した神戸大・木村教授に聞く
製造したリチウムイオン電池が爆発するかを見抜ける検査装置「電流経路可視化装置」と「蓄電池非破壊電流密度分布映像化装置」を開発した木村建次郎氏に、両装置の開発背景や機能、導入実績、今後の展開などについて聞いた。（2024/2/8）

宣言的で読み書きが簡単、複雑な記述にも対応：
Apple、構成ファイルを生成するプログラミング言語「Pkl（ピックル）」を公開
Appleは、構成ファイルを生成するためのプログラミング言語「Pkl」をオープンソースとして公開した。（2024/2/8）

建築設計×コンピュテーショナルの現在地：
落合陽一氏の万博パビリオンを手掛けた「NOIZ」が語る「フィジカルとデジタルの境界に浮かぶ未来の建築設計」
大阪・関西万博で、テーマ事業プロデューサーの落合陽一氏が企画するパビリオン「null2」の設計を手掛ける「NOIZ」は、建築のフィジカル要素とコンピュテーショナルデザインなどのデジタル技術との融合で、新しい建築設計の可能性を模索している。null2で具現化を目指す、未来の建築デザインをNOIZの設計担当者に聞いた。（2024/2/7）

IoTセキュリティ：
静的テストだけではなくならない脆弱性、多層的テスト手法が大きな効果
日本シノプシスが、同社が行ったソフトウェア脆弱性に関する調査レポートについて説明。ソフトウェアやアプリケーションから脆弱性が検出される割合が2020年の97％から2022年には83％となり、減少傾向にあることが分かった。（2024/2/5）

2024年2月下旬にリリース候補版、3月上旬に正式版を公開予定：
Microsoft、プログラミング言語「TypeScript 5.4」β版を公開
Microsoftは、オープンソースのプログラミング言語の最新版「TypeScript 5.4」のβ版を公開した。（2024/2/2）

プロンプトエンジニアリングツール7選【中編】
「PromptAppGPT」「PromptSource」で生成AIのプロンプトはどう変わるのか
LLM（大規模言語モデル）をベースにしたチャットbotからより良い回答を得るには、より良いプロンプトが必要だ。そのために活用できる「プロンプトエンジニアリングツール」のうち2つを取り上げる。（2024/2/20）

手法、コード例、ユースケースごとに解説：
オブジェクト指向プログラミングと関数型プログラミングの違い
関数型プログラミングモデルの採用を考える開発者は多い。だが、採用するなら、関数型プログラミングモデルとオブジェクト指向のアプローチがどのように異なるかを正確に理解することが重要だ。（2024/1/25）

Innovative Tech：
道路標識に「人に見えないレーザー」照射　自動運転車を欺く攻撃　米国と日本の研究者らが発表
米カリフォルニア大学アーバイン校、米フロリダ大学、米Toyota InfoTech Labs、電気通信大学に所属する研究者らは、赤外線レーザーを用いて交通標識にスポット光を照射し、自動運転車の認識システムを誤認させる攻撃を提案した研究報告を発表した。（2024/1/25）

Visual Studio拡張機能版と.NET CLIツール版を提供：
Microsoftが.NET用Azure移行支援ツール「AppCAT」をリリース　移行の潜在的な問題を特定
Microsoftはオンプレミスの.NETアプリケーションからAzureへの移行を支援する新しいツールをリリースした。（2024/1/24）

大面積の薄膜作製が容易に：
オンアクシススパッタリング法でTmIG薄膜を作製
九州大学とリーズ大学による国際共同研究グループは、大面積の成膜に適したオンアクシススパッタリング法を用い、ツリウム鉄ガーネット（TmIG）の垂直磁化膜を作製することに成功した。高速磁壁移動デバイスやスキルミオンデバイスなどの製造に適用していく。（2024/1/26）

セキュリティニュースアラート：
クラウドセキュリティでやりがちな“7つの大罪”　特に中小企業は注意
ESETは中小企業がクラウドセキュリティにおいて犯しがちな7つの間違いとそれに向けた対策を公開した。誤ったクラウドセキュリティが逆にリスクの増大を引き起こしている。（2024/1/22）

HaskellとPureScript【前編】
「Haskell」は何ができるプログラミング言語？　4つの特徴とは
「Haskell」は、シンプルな構文ながらも強力な型システムを備えるプログラミング言語だ。Haskellが持つ4つの特徴「遅延評価」「不変性」「厳密な型」「モナド」を解説する。（2024/1/20）

米国特許商標庁から学ぶデジタル変革【後編】
数カ月を要した脆弱性対策をたった1日で――「遅い」を払拭した政府機関の改革
政府機関は腰が重い――。そのイメージを、米国特許商標庁（USPTO）はデジタル変革を通じて払拭した。具体的に何を変えたのか。組織面から成功のポイントを考える。（2024/1/19）

MONOist 2024年展望：
生成AI×設計の現在と未来を見据えた付き合い方
今注目のテクノロジーといえば「ChatGPT」に代表される生成AIが挙げられるでしょう。社内情報資産を活用した業務効率化などビジネス利用が進む中、製造業におけるデザイン／設計業務においても生成AIの存在感が増しています。今どのような活用が進んでいるのか？　2024年メカ設計フォーラム新年展望では、生成AI×設計の現在と、未来を見据えた付き合い方について考察します。（2024/1/9）

車・バイク大好きものづくりコンサルタントが見た学生フォーミュラ2023：
マネジメントやスポンサー集め、技術継承……社会人顔負けの学生フォーミュラ
筆者は学生フォーミュラにも参加する静岡大学で、工学部大学院の客員教授を2011年から務めています。2023年からは、ECOMの社外取締役の立場を生かしてスポンサー企業として静岡大学のチームを支援することにしました。（2023/12/28）

「ID情報をマスクする」「アクセス許可の原則に従う」など：
FinTechでも現実に近いデータでテストしたい――データへのアクセスとセキュリティのバランスを取る方法6選
ソフトウェアテストでは実データの利用が役に立つとしても、実データのセキュリティとプライバシーを侵害しないよう注意しなければならない。本稿では、FinTechのソフトウェアテストを行う場合に中核とすべき6つの方針について説明する。（2023/12/28）

分かりにくいけれど面白いモノたち：
遠近両用メガネなのに見え方は“普通”　AIを使ってパーソナライズする累進レンズ「Varilux XR」を体験した
フランスのバリラックスは、境目のない遠近両用レンズ、いわゆる「累進レンズ」を世界で最初に作ったレンズブランドだ。その新しいフラグシップ「Varilux XR」でメガネを作ってみた。（2023/12/26）

車・バイク大好きものづくりコンサルタントが見た学生フォーミュラ2023：
学生フォーミュラもEVシフト、インホイールモーターや軽量化に注力
ようやく2023年、学生フォーミュラは静的審査を今回もオンラインで実施するなど感染に配慮しながらも、ほぼ本来の大会の姿に戻すことができたため、筆者も4年ぶりに静岡県小笠山総合運動公園を訪れました。（2023/12/20）

人気のサービスや技術、接続と速度、セキュリティなどを網羅：
インターネットトレンドを分析した年次報告書、Cloudflareが発表　「生成AI」カテゴリーではOpenAIが首位に
Cloudflareは、1年を通じて観測されたインターネットのトレンドやパターンをさまざまな指標で分析した年次報告書を発表した。（2023/12/15）

組み込み開発ニュース：
マスワークスがテスト／解析機能を拡充、故障注入の前倒しと動的テストが可能に
マスワークスのモデルベース開発環境「MATLAB／Simulink」は半年に1回のアップデートを行うことで知られている。2023年9月発表の「R2023b」ではテスト／解析関連の機能を大幅に拡充した。（2023/12/12）

Switch(True)文で変数の型の絞り込みが容易に：
Microsoft、プログラミング言語「TypeScript 5.3」を公開
Microsoftは、オープンソースのプログラミング言語の最新版「TypeScript 5.3」を公開した。（2023/12/11）

フルスタックフレームワーク、T3 Stack入門（3）：
T3 Stackに新たなORMの選択肢Drizzleが登場、Prismaよりも先鋭的？
フロントエンドエンジニアに向けて、Webアプリケーション開発のためのフルスタックフレームワークT3 Stackを解説する本連載。第3回はT3 Stackで選択できるORM、Drizzle-ORMについて解説する。（2024/1/23）

デジタルツイン：
日建設計とデンソーウェーブ、リアルタイム人流計測システムを開発　時系列を加えた4Dデジタルツインへ
日建設計とデンソーウェーブは、3D-LiDARを用いたリアルタイム人流計測システムを共同開発した。賑わい創出に向けた都市空間の評価や設備の省エネ制御、災害時の避難誘導などに活用する。（2023/12/4）

日本、台湾、カナダ、米国などで影響：
MicrosoftがCyberLink製アプリを改変、悪用する新たなサプライチェーン攻撃を発見
Microsoft Threat Intelligenceは、北朝鮮に拠点を置くサイバー攻撃グループ「Diamond Sleet」（ZINC）によるサプライチェーン攻撃を発見した。（2023/11/30）

デジタルツイン×産業メタバースの衝撃（4）：
メタバースが急速普及する物流と建設業界、「2024年問題」などの問題解決に
本連載では、「デジタルツイン×産業メタバースの衝撃」をタイトルとして、拙著の内容に触れながら、デジタルツインとの融合で実装が進む、産業分野におけるメタバースの構造変化を解説していく。（2023/12/19）

Webアプリ実装で学ぶ、現場で役立つRust入門（2）：
RustとActix Webで投稿アプリの一覧画面を開発しよう
今回から数回に分けて、RustのWebアプリフレームワークであるActix Webを紹介します。題材は、シンプルな投稿アプリです。今回は、投稿アプリの基本形を作成し、Actix Webでのルーティングやハンドラー関数の書き方を理解して一覧表示機能まで実装してみます。（2023/11/17）

Innovative Tech：
HTMLソースコードから個人情報が筒抜け？　Chromeなどのブラウザ拡張機能の多くで脆弱性　米研究者らが発見
米ウィスコンシン大学マディソン校に所属する研究者らは、HTMLソースコードからのパスワード、クレジットカード情報などのユーザーデータを抽出可能なブラウザ拡張機能について、多数の人気Webサイトが脆弱であることを明らかにした研究報告を発表した。（2023/11/16）

関数型か、オブジェクト指向か：
一見それほど変わらないように思えるKotlinとScala、どう使い分けるべき？
ScalaとKotlinはどちらも、汎用プログラミング言語として多くの機能を提供する。とはいえ、ユースケースも同じというわけではない。（2023/11/16）

色んな外資マーケターに聞いてみた　高給取りをかなえる「マーケティング思考力」って結局何なの？
（2023/11/7）

Microsoft、AI採用のサイバーセキュリティの取り組み「Secure Future Initiative」立ち上げ
Microsoftは次世代サイバーセキュリティの新たな取り組み「Secure Future Initiative」（SFI）を立ち上げたと発表した。「CodeQL」によるセキュリティチェックの自動化などを取り入れていく。（2023/11/3）

TeamsとSharePointの連携方法【前編】
「Teams」と「SharePoint」で何ができる？　コラボレーションで活躍する機能群
「Microsoft Teams」と「Microsoft SharePoint」は、どちらも「Microsoft 365」のアプリケーションだ。業務効率化に貢献するTeamsとSharePointの機能とは。両者の特徴や、連携機能を説明する。（2023/11/2）