常連

注目の的

社会貢献

回答者

ベストアンサー

拍手喝采

自己紹介

既存のシステムの画面遷移図を修正していたのですが、困った事があるので、皆様に知恵を貸して頂きたいです。
画面遷移図はExcelで作られています。画面数は少なくとも150以上です。将来的には200画面くらいになると思います。

以下の点でとても困っています。

0. キーワード検索が出来ません。オートシェイプの四角の中に画面名を書いているので仕方ないのですが、不便です。
0. 動作が重く、拡大、縮小のたびに2秒以上は停止します。
0. 印刷してもまともに見る事が出来ません。A3で印刷した場合、画面名の一文字の横幅が1ミリ未満になります。
0. バージョン管理しても、更新箇所が解りません。これが一番困るのですが、Wordやテキストファイルのように、更新箇所を確認する方法がありません。Excelの比較を行うツールも試してみたのですが、オートシェイプの修正は対応しておりません。

Excelと努力で対応するのは少々厳しくなってきたと思っています。astahなど別のツールを使ってみようかとも考えたのですが、判断基準が解らずに躊躇しています。

皆様のプロジェクトでは、このような場合にどんな手法で画面遷移を管理していたのでしょうか？
使用していたツール、アイデアなどあれば教えて頂きたいです。

大きなシステムで画面遷移図をExcelで管理していますが、より良い方法は無いでしょうか？

現状最新（2017/01/13時点）のAPIを使用してGoogleカレンダーに登録するプログラムをJavaで実装したいと考えています。
プログラム自体はネットで検索し、作成することが出来ました。

ここで２点ほど教えて頂きたいことがあります。
１．アドレス、パスワードからログインできないか
 参考にさせてもらったサイトではサービスアカウントを取得し、それをカレンダーに設定した上でロジックを組んでいます。
 出来れば、Googleにログインする際のアカウント（メールアドレス）とパスワードを使用して、
 認証からカレンダーへの登録などを行いたいのですが、無理なのでしょうか？
 もし、出来るのであればサンプルや参考サイトをご提示頂ければと思います。

２．通知なし設定
 カレンダーに予定を登録した際にデフォルト？でしょうか、３０分設定で通知になっています。
 この通知を削除したいのですが、プログラムからは指定出来ないのでしょうか。

以上です、よろしくお願いします。

【Java】GoogleカレンダーのAPIについて教えてください。

###前提・実現したいこと
いつもお世話になっておりますm(__)m
解決の糸口が見つからないので質問させてください。

Googleの検索結果に
「このサイトは第三者によってハッキングされている可能性があります。」
と表示されてしまいました。

Search Consoleを確認した所
セキュリティの問題に警告が来ておりました。
> スパムでハッキング
URL インジェクション
これらのページは、ハッカーが検索結果でのスパム行為を目的として作成したページである可能性があります。

---
> URL インジェクション
ハッカーによって、サンプル URL のようなページが作成された可能性があります。通常ハッカーは、アクセス制限が不十分なディレクトリにアクセスします。多くの場合、このような新しいページにはスパム行為のある単語やリンクが含まれています。
詳細
推奨される対応
1. ハッキング: URL インジェクションに関するヘルプ記事を確認します。
2. Google で「site:」を検索し、新しいページが存在するかどうかを確認します。
3. スパム コンテンツが CSS（クローキング）で隠されている場合があるため、Fetch as Google を使用して新しいページのコンテンツを確認します


と警告が来ております。

サイト自体はHTMLで作成した静的なページが20ページ位でPHPやJavaScript等のプログラムはほとんど使用しておりません。
データベースを使っていない + 入力フォームも無し。SQLインジェクションやXSSが起こりうるページも存在しません。完全に静的なサイトです。
ソースコードを確認してもページの内容を改竄された形跡はまったくありません、サイト全体を確認してもスパムコンテンツが生成された形跡もありません。
ですので、対応のしようがありません。ソースコードではなく何かしらの攻撃をうけているのでしょうか？

  

何が原因でGoogleは「このサイトは第三者によってハッキングされている可能性があります。」と判断したのも不明です.....
 

ファイルを削除して、Googleに対応済みの報告をすれば良いのですが、原因を特定出来ればと思っております。何か情報等がございましたらお知恵を頂けますとありがたいです。
事情によりURLを開示できない点はご了承ください。

それでは宜しくお願い致します。

セキュリティの問題 URL : インジェクション [Search Console]

株価データをmysqlにinsertするシステムを組んでおります。
全銘柄の株価を1分おきに取得します。
銘柄数は3600、株式市場の時間は1日300分
3600×300=1,080,000レコードとなります。

カラムは以下の通りです。
id int(10) AUTO_INCREMENT
code smalint(5)//銘柄コード
price double//株価
dekidaka int(10)//出来高
created_at date//取得時刻

selectする際の速度を最重視するため、
ストレージエンジンはMyISAMを採用し、ORMは使用しない予定です。
普段テーブル設計をする際はupdated_atカラムを含ませているのですが、
レコード数が膨大になって容量を食う上、updateも行わないため除いています。
・insertは遅くても問題ない
・updateは基本的に行わない(過去の株価は不変)

selectの際、codeもしくはcreated_atを元にpriceを取得したいのですが、
インデックスを付けるのはcodeとcreated_atだけではなく、priceにもつけた方が良いのでしょうか？
○円以上○円未満というbetweenによってpriceを取得します。

その他ご教示頂きたいのは以下の通りです。

・レコードが数億に対し、codeの種類が3600というのはカーディナリティが低いといえるのか
・パーティショニングした方がよいのかテーブルを年毎に分けた方が良いのか
・パーティションはレコード数がどのくらい増えるごとに作成する必要があるのか
・インデックスは部分インデックスにした方がよいのか

宜しくお願いいたします。

※追記
回答者の方からidカラムは不要ではないかとの回答を頂きました。
容量削減のためidカラムを削除する方向へもっていきたいのですが、一意の値のカラムを無くした場合デメリットがありましたらご教示頂けますと幸いです。

1日に100万レコード増える場合のテーブル設計

IIS で FTP over SSL を使うため、サーバ証明書と中間証明書を設定しました。
正しく設定できたことを確認するため、クライアントPCから、以下のように実行しました:
この結果は良好で、protocol は TLSv1で、certificate も OK という出力が得られました。
` openssl s_client -showcerts -connect ftpserver:21 -starttls ftp -CAfile root.cer `

しかし、Windowsの「信頼できるルート証明機関」に root.cer が格納されていて、サーバ証明書を開いてもエラーとはならないのに、
WinSCP を使うと、「証明書のチェーン2でエラーが見つかりました」
FileZilla を使うと、「証明書の発行元が不明です」
といったエラーが表示されてしまい、正しく設定できていないようにも思えます。

FFFTPは、自己署名証明書でも何のエラーもなく接続できてしまうようなので、確認には適しません。

正しく設定できたことを確認する、いい方法はないでしょうか。
あるいは、ユーザが安全に接続するために、お勧めできるFTPクライアントはないでしょうか。

IIS での FTP over SSL 設定の確認方法

2015/06/29 に質問したのですが、未だ回答なしです。
**どんなことでも構いませんので**、ご意見頂けませんでしょうか。
質問のアクティブ化はこれで最後にしたいと思います。(2015/08/11 追記ここまで)
---
DDoS 攻撃について関連してご意見を伺いたく思います。

とある、メールサービスを利用しているのですが、6/25 0:00 UTC 頃に不調の時間帯があり、その後、事業者より[抜粋]

> サービスを運用しているデータセンターの通信網の上位トランジット回線の一部で帯域(インターネットからデータセンター宛)が逼迫したことで、遅延が発生
> 原因は、30Gbps以上のDDoS(Distributed Denial of Service)攻撃
> 通常、データセンター側では、通信網全体を保護する仕組み(RTBH)が実行されますが、今回の事象は複数の上位回線を逼迫させる規模の攻撃となり、防ぎきることができませんでした。

とのことで、私の読みでは、当該データセンターはビットアイルのものではないかと思っています。
**質問1**
どこが/なぜ 狙われたか等分かる方はいらっしゃいますでしょうか。

また、[サイバー攻撃/脅威を可視化するWebサービスまとめ](http://d.hatena.ne.jp/ozakira/20140825) を見ると、攻撃の状況を可視化できるサービスがあるようです。そのうち、地理情報付きで、過去にさかのぼって見られるサービスは、私が簡単に見た限りでは [Digital Attack Map | Google](http://www.digitalattackmap.com/) だけでした。しかし、ここからは、当該攻撃は見つかりませんでした。

**質問2**
過去の攻撃情報を地理情報付き(大体でも)で見られるサイトはあるでしょうか。
**質問3**
また、この手の情報について調べたいときに、どのようなソースをあたれば良いでしょうか。
---
2015/07/16 追記

[セブン銀行とFXプライムbyGMOにDDoS攻撃、ビットコインの要求も](http://www.zaikei.co.jp/article/20150715/259223.html)
>  セブン銀行およびFXプライムbyGMOの2社に対しDDoS攻撃が行われ、攻撃を止める条件としてビットコインでの金銭支払い要求もあったという（朝日新聞）。
>  セブン銀行については6月25日の2:00ごろ、FXプライムについては5月22日の12:00前後に攻撃があり、利用者がサイトにつながりにくくなったり、アクセスできなくなるという問題が発生したという。個人情報流出やデータの破損と行った問題はないとのこと。
[セブン銀にＤＤｏＳ攻撃 大量データ送り接続妨害、金銭要求も](http://www.nikkei.com/article/DGXLASDG13HB4_T10C15A7CC1000/)

> 捜査関係者などによると、６月25日午前９時ごろからセブン銀行のシステムがＤＤｏＳ攻撃を受け、約２…

とあります。2つの記事で時間帯がちょっとずれているのですが、午前9時という情報が正しいとすると、時間帯も符合します。
**質問4**
本件、どのような情報でも構いませんので、ご存知の方、いらっしゃいませんでしょうか。

DDoS 攻撃について

エンジニアならこれは読んでおけ みたいな本を教えてください。
ほかにも読んですごく良かった本などでも知りたいです。

アルゴリズムの本や正規表現、TCP/IPなどなど
お願いします