XHTML×CSS コーディング ラボ ブログ

4月に入社しました、橋本と申します！
webディレクターとして勉強を始めたばかりですが、精一杯がんばりますので宜しくお願い致します。

webに興味を持ってどうしてもwebディレクターになりたいと思い、アイグローブに入社しました。

中々勉強が難しく、挫けそうにもなりましたが、『今、10年時間が戻ったと思え』
この言葉を常に意識していました。

ネットのコラム記事で書いてあった言葉なんですが、『あの頃に戻ったらとか、もう少し若ければとか考える前に、
今を頑張れ！でないと10年後今より後悔することになる。』と書いてありました。

この言葉に感化され、未経験でもwebディレクターになるんだ！という気持ちになり、
実際、webディレクターとしての仕事に就く事も出来ました。

頑張ってみるものです。

勿論、これから更に勉強を重ねて堂々と『webディレクター』を名乗っていけるよう努力していきます！

皆さんも、挑戦に迷っていたりしたら考えてみてください。

すいません偉そうなこと言ってしまいまして…

今後とも橋本悠一を宜しくお願いします！

遅ればせながら、2010年最初の更新となります。
本年も当ブログをよろしくお願いいたします！

さて、ご存知の通り、年末年始にかけて「Gumblar（ガンブラー）」が各メディアで話題になっておりました。FTPのログイン情報が盗まれることにより、サイトが改ざんされてしまうという、重大な被害をもたらす可能性のあるこのウイルスについて、いま一度対策をおさらいしておきましょう。

セキュリティ企業のシマンテック社の解説によると「Gumblar」とは、正確にはウイルスではなく、攻撃の総称です。ウイルスそのものには亜種が多く、そのためウイルス対策ソフトのパターンファイルの更新の隙を縫って、その都度新たな手法で侵入を試みます。今回の場合、侵入の手段の多くは、FlashやPDFを再生するプラグインの脆弱性を突いて、ユーザーを不正なサイトに誘導し、インストールさせるというものです。

感染後、ウイルスによる被害のパターンは様々と言われていますが、この「Gumblar」亜種に共通した特徴として、最も厄介な点は、その感染手法にあります。

感染したマシンでFTP接続を行うと、ログインの際に使用したFTP情報を不正な第三者に渡し、サイト内のファイルの改ざんを自由にしてしまいます。これにより、新たにファイルに悪意のあるコードが挿入され、そのページを閲覧したユーザーが、前述の通り別サイトに誘導され、新たなウイルス感染者を招くこととなるわけです。

ちなみに、ここで改ざんされたファイルに関してですが、挿入されるコードには一定の共通点があり、特徴的なコメントの記述で始まるものなどが指摘されています。ただし、そのパターンも一定ではなく、スクリプト部分が難読化されているものも少なくないため、目視や検索で確認を行うだけでは不十分でしょう。

基本的なことではありますが、最も重要なのは、ウイルスの感染を防ぐことです。各種ウイルス対策ソフトの導入により、ウイルスそのものの検知のほか、Webを閲覧中に上記の不正なコードを検出し、悪意のあるサイトに誘導されるのを未然に防ぐことも可能です。

また、前述の通り、FlashやPDFのプラグインの脆弱性が侵入を許す原因となり得ますので、OSを含め、各関連アプリケーションのバージョンを最新にしておく必要があります。具体的には、Flash PlayerやAdobe Readerなどが該当しますが、最新バージョンの確認にあたっては、総務省と経済産業省が連携プロジェクトとして行っております「サイバークリーンセンター」で公開されているチェックツールが有効ですので、ぜひお試しください。

サイバークリーンセンター(CCC)｜Gumblar(ガンブラー)等の手法を使ったホームページからの感染を防ぐために
https://www.ccc.go.jp/detail/web/index.html

なお、弊社コーディングラボでは、上記の認識に基づき、昨年より日本、ベトナム両オフィスにおきまして、情報セキュリティへの十分な取り組みを行っております。コーディングのご相談は、ぜひ安心してお任せください！

ブログ更新がご無沙汰してしまっておりますが、
引き続きムイネーの社員旅行「その２」をお伝えしたいと思います。

日本人のこころ！？スイカ割り！　みんな戸惑いながらも楽しんでくれました。
スイカがビニール袋に入っているところがおもしろいです。

ホテルのプールで。
海や川育ちのスタッフを除くと、みんなカナヅチです。笑

豪華ディナー？　ビュッフェスタイルの料理に舌鼓。
当月誕生日だったスタッフをみんなでお祝いして楽しく過ごしました。
よく見るとこの魚・・・山椒魚に似ていませんか？

おみやげにはタンロン（ドラゴンフルーツ）です。
ムイネーはタンロンの生産地として有名なんです。
日本ではなかなか味わえませんが、一度食べたら病みつきなりますよ。
本当においしい！東南アジアはフルーツの宝庫です。

コーディングラボでは、Twitterを使っています。新しいサービスやキャンペーン、技術情報など、いち早くお届けできればと思います。すでにフォローいただいている方も多数いらっしゃるようで、ありがとうございます！

今年、にわかに活気づき始めたように見えるTwitterですが、実はサービス開始は2006年と、変化の激しいWebサービス界隈においては、必ずしも新しいトピックとは言えません。Twitterが最初にブレイクしたのは2007年の春で、当時は国内においても類似サービスが続々リリースされるなど、Webの流行に敏感な、いわゆるアーリーアダプター層の間で特に人気となりました。

現在のように、一般層に広く知られるようになったきっかけは定かではありませんが、2008年の米大統領選などを境に、特定の情報に興味がある層へ、ピンポイントにアプローチするための手段として捉えられる機会が増えたようです。事実、この一年で多くの企業がアカウントを取得し、自社の広告メディアとしてTwitterを活用し始めるようになりました。最近では、テレビや新聞など、既存メディアで取り上げられることも少なくないですよね。

とはいえ、企業アカウントとして相応しい運用方法や、さらに言えば実際の広告効果のほどは、いまだ未知数といえます。また、自社の媒体として外部サービスを利用することは、情報セキュリティをはじめ様々な点で、決してリスクがないとは言えません。
メリットとデメリットを踏まえ、柔軟に運用していく必要がありそうです。

コーディングラボ (coding_lab) on Twitter
http://twitter.com/coding_lab

今回は、コーディングラボと「Web標準」の話題です。

Web標準（Web Standards）とは、(X)HTMLとCSSを中心としたWebフロントエンド実装において、標準的に用いられる周辺技術の総称です。これは、Web標準化団体である「World Wide Web Consortium（W3C）」の勧告する仕様書に沿った正しいWebサイトを作ることで、本来Webが持っている可能性を最大限に引き出すことを目的としています。Web標準を用いたサイトを制作することで、開発やメンテナンス性の向上のみならず、アクセシビリティの確保や、SEO効果も期待できることが知られています。

今では広く浸透したWeb標準ですが、ほんの数年前までは、ブラウザの実装状況の違いやWeb担当者の理解不足から、遅々として普及が進まない時期がありました。当時は、Web標準でのサイト構築にかえってコストがかかってしまうケースもあり、企業のWeb担当者が導入に踏み切れなかったことなども理由のようです。多くのWeb開発者が、こうした担当者に対して、Web標準化の「メリット」を積極的に訴えなければなりませんでした。

しかし、幸いにして2009年現在、そのような状況は、かなり改善されているようです。これは、Web自身を介した技術的なノウハウの普及に加えて、ブラウザの実装が格段に進歩したことが主な要因でしょう（仕様書に書かれたどんなに優れた技術でも、実際に使えないことには意味がありませんよね！）。
また、Googleの各種サービスなど、先進的なWebアプリケーションの普及も、標準技術の浸透に一役買っているようです。これは、Ajaxと呼ばれるJavaScriptを用いた実装方法が、多くの場合において、Web標準に基づいた論理マークアップを要求するためです。

ご存じのように、最近では「HTML5」の策定が進められています。これは、従来のHTML4.01に続く、Webページ記述言語としてのHTMLの新しい仕様となります。W3Cによる正式な勧告までには、まだ時間を要するとみられていますが、すでにFirefoxをはじめとするモダンブラウザの多くでは、部分的に先行実装が始まっており、Web開発者においても、対応の必要性は時間の問題と言われています。

現在、弊社では、制作の基本となる自社レギュレーションの改訂作業を進めており、これら標準技術に関わる新しい仕様にも、随時、柔軟に対応できるよう、アップデートを重ねてまいります。
もちろん、Web標準コーディングは、すでに現在でも通常サービスとしてご提供しております。Web標準案件のご相談は、弊社サービスの「XHTMLxCSSコーディングラボ」に、ご安心してお任せください！

コーディング 代行ならXHTML X CSS コーディングラボ
http://www.xhtmlxcss.com/

コーディングラボ初ブログは先日行ったムイネー社員旅行をご紹介します。

なんと集合時間は朝の２時！日本人スタッフ総出で朝ごはんの「おにぎり」を作りました。
社員に感謝の気持ちを伝えたかったんです、iGroveチームワークの秘訣は思いやりです。

ムイネー名物の砂丘。特製（？）のソリを使って年齢関係なしにはしゃぎました！

ラマナホテル、日本でこのクラスのホテルに泊まったら。。
リーズナブルに楽しめるのがやっぱりベトナムの醍醐味ですね！

スタッフみんなで集合写真、家族や恋人も招待してのアットホームな旅行でした。

その2へつづく。

お世話になっております。

株式会社アイグローブの「コーディングラボ」では、弊社サービスのご案内や、制作会社様向けの技術情報、また広くWeb制作に携わる方へ向けた情報を発信するため、新たにブログを開設いたしました！
どうぞよろしくお願いいたします。

弊社サービスにつきましては、以下をご覧ください。

• Web標準(XHTML+CSS)コーディングならお任せ！コーディング専門アウトソーシング
  コーディングラボ
• Movable Type（ムーバブルタイプ）でのコンテンツ管理システム構築ならおまかせ！
  ムーバブルタイプラボ
• 土日、祝日専門！ハイスピードコーディング代行！
  ホリデーコーディング
• 腹筋励ましiPhoneアプリ
  i-Fukkin