サポート切れシステムStruts※1の完全移行が可能 スタイルズ開発、自動移行ツールの問い合わせ数が昨対比13.6倍! ~2017年3月に発生した大型情報漏えい事故による危機意識が契機に~
- 2017年10月03日 10:00:00
- マネー
- Dream News
- コメント
株式会社スタイルズ(本社:東京都千代田区、代表取締役社長:梶原 稔尚 以下、スタイルズ)は、サポート切れシステム(Java※2フレームワーク※3:Struts)による不正アクセス事故に対抗するため、今年度の主力サービスとして展開したStruts移行サービスの2017年度上半期(2017年4月1日~9月30日)問い合わせ数が前年比、13.6倍と好調でした。Struts脆弱性が引き起こした2017年3月の大型情報漏えい事故が問い合わせ増加の契機となりました。
本サービスは、スタイルズが開発した移行ツールを使い、情報漏えいの恐れがあるシステムの機能群および骨組みを最新システムへ自動移行することで、システム品質管理を支援しています。
◆スタイルズ開発のStruts自動移行サービス概要~StrutsからSpring※4へ移行ツールサービス~
スタイルズ開発のStruts自動移行ツールはJavaコードを解析し、Struts仕様のタグをSpring/JSTL(Java Server Pages Standard Tag Library)のタグに自動変換を行います。仕様に踏み込まず、ソースコード※5ベースの自動変換を行うため、一般的なソースコード部分については要件定義をする必要がなくなります。
さらに、自動変換を行った後は、スタイルズのエンジニアが自動移行の対象外のソースコードを解析、手作業による移行・画面疎通テストを実施します。
これにより、発注者の機械的な作業はなくなり、開発工数・納期の削減を可能とします。昨年度の実績では、要件定義を含めた新規システムを構築する場合の工数と、本サービスでソースコードの移行を行った場合を比較すると、発注者の開発にかかる工数を約9割削減することを実現しています。
サービスページ:https://www.stylez.co.jp/java-renew/
◆StrutsからSpringへ自動移行ツールで実施する内容
概要
・JSPのStrutsタグを Spring /JSTL 標準タグに変換
・設定ファイルを元に、マッピング用のスケルトンを生成
・Validation XML から JSR303 アノテーション付きの Form を生成
効果
・90%以上のタグが自動移行可能
・機械的な作業コストを削減
・標準的なValidation処理は、ほぼ自動移行が可能
◆Strutsとは?
StrutsとはWebの技術を利用して構築するシステムの機能群および骨組み(フレームワーク)の名称です。10年以上前から多くのWebシステム開発で利用されてきましたが、初代Struts(Struts1)は2013年4月にサポート切れを迎え、脆弱性情報が発表されています。しかしながら、2017年9月現在でも約273万件のサイト(スタイルズ調べ)がStruts1を利用されたままになっています。
その後、後継Struts(Struts2)が利用されてきましたが、2017年9月には、Struts2を利用した米国の大手信用情報会社が、顧客1億4300万人分の氏名、住所、電話番号、生年月日、運転免許証番号、社会保障番号が漏洩した可能性があると発表しました。一部はクレジットカード番号も含んでいたため、大規模な詐欺を実行するための情報が漏えいしたとされています。その他、日本国内でも官公庁はじめ公表ベースで13件の団体・企業が、Struts2の脆弱性をついたWebサイトへの不正アクセス被害を2017年3月時点で公表しています。(スタイルズ調べ)
※1 Struts: Apache Struts(アパッチ ストラッツ)。Java Webアプリケーションフレームワークのひとつ。
※2 Java:システムを開発するプログラミング言語のひとつ 。
※3 フレーム―ワーク:システム開発を効率化してくれる機能群、ソフトウェアの骨組みのこと。
※4 Spring: Spring Framework(スプリング フレームワーク)。Java Webアプリケーションフレームワークのひとつ。
※5ソースコード:人間が記述した、ソフトウェア(コンピュータプログラム)の元となる一連の文字の羅列のこと。
◆株式会社スタイルズについて
スタイルズは平成15年の設立以来、企業が円滑な事業を行うのに必要なITインフラの構築や、システム開発・保守、モバイルアプリやソフトウェアの開発などを手掛けてきたSI会社です。各種クラウドのパートナーとして、システム開発、構築、運用支援を行っています。詳細はhttps://www.stylez.co.jp/をご参照ください。
参考
◆Struts自動移行ツールサービスのセミナー情報
タイトル:住友電工は如何にしてOSS活用の決断をしたのか?~企業システムにおけるオープンソースの活用とセキュリティ対策事例~
開催日時:2017年10月18日(水) 14時30分~16時20分(受付開始14時00分)
会 場 :JJK会館(全国情報サービス産業企業年金基金)
最寄駅:東京メトロ日比谷線「東銀座駅」
住 所:東京都中央区築地4-1-14
詳 細 :https://www.stylez.co.jp/20171018_seminar/
入場料 :無料(事前登録制)
定 員 :70名
主 催 :株式会社スタイルズ、SRA OSS,日本支社
内 容 :住友電工の事例に学ぶ強い情シス。住友電気工業株式会社(住友電工)は、以前から基幹系を含めた全ての業務システムに対して、PostgreSQLをはじめとしたオープンソースを積極的に活用している企業です。オープンソースに対する不安をどう解消していったのか、どのように経営層を説得していったのか、どのように主体的にオープンソースを活用していったのかを中心に、オープンソース製品の開発終了やサポート切れによる脆弱性問題とその対策、アプリケーションの「リライト」事例をお伝えします。
<本プレスリリースに関するお問い合わせ>
株式会社スタイルズ 広報担当
Tel:03-5244-4111
E-mail:web-contact(a)stylez.co.jp
※メールでお問合せいただく場合は、お手数ですが、(a)は@に変換してご連絡ください。
56歳熟女がかっこよさと自分らしさを追求「グラビアは60まで続ける」
渡邊渚さん、白タンクトップ姿の未公開ショットに「透き通るような…」「日本人の癒やしです」
ロイヤルブルネイ航空、セール開催 最大20%オフ
筋トレ中に『犬が応援してくれている』と思いきや…まさかの『トドメを刺す様子』が47万再生「めっちゃ叩いてて草」「愛情のパンチ」と爆笑
【スガキヤ×おやつカンパニー】期間限定のコラボメニュー「ベビースターまぜそば」を発売!
“卒業生”神田正輝74歳バースデー、勝俣州和「毎週観てるらしい。ダメ出しくるそうです」
速水もこみち「午前中からイイ男を…」流れるようなジョークで栃木そば店の女性客ハート鷲づかみ
【楽天】早川隆久3700万円増の7000万円「リーグ優勝を絶対マストにやっていけたら」
【東京】松橋力蔵監督の就任正式発表「スタジアムが熱狂の渦に包み込まれるように全力で」前新潟
【ビール好き必見!お茶を使ったIPAだと!?】茶ビールなど6種!新ラインナップ「KBL THE GARAGEビール」の外販が開始
高橋ジョージ「やっぱりお縄だよ」新曲の印税引き出したら銀行の態度が…その後に残高見て仰天
「普通は即死」渡辺香津美、危篤状態から在宅療養に 妻「生きていてさえくれれば…」
粗品がバッサリ「おじさんパーカー騒動」の27歳女性脚本家を“ひと言”で介錯
上沼恵美子に「番組ナメてはりません?」ブチ切れされた大物俳優が「君は…」
北九州中学生2人死傷 近くに住む40代男性を殺人未遂容疑で逮捕
さらば・森田、『ラヴィット』で放送禁止用語の大失言!麒麟・川島が即謝罪もブチ切れ
中川翔子「加害者を守る必要なんかない」 北九州・中学生殺傷事件では容疑者報道めぐり物議
特殊捜査係20人が窓ガラス割り突入、容疑者確保 中学生2人殺傷
二宮和也、45歳女性タレントに打ち合わせでの悪い態度を暴露され「何であいつ来るんだよ」恨み節
ベラルーシで日本人2人目の拘束 日本大使館が現地報道を事実と確認
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
浜崎あゆみ、バスト丸見えの投稿にネット騒然「巨乳すぎて不自然」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
中山美穂さんが“一番心を許していた親友”は男性芸人「つらすぎるけど泣かないように頑張ります」
高橋ジョージ「やっぱりお縄だよ」新曲の印税引き出したら銀行の態度が…その後に残高見て仰天
千円札に込めた奇跡!明石家さんまが30年間大切にした「ラブレター」に感涙
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
飯島直子「いつみんなに言おうか…」別れを報告「お空へ旅立ちました」
まるで別人?浜崎あゆみのFNS歌謡祭での姿に驚きの声
54歳急死の中山美穂さん自宅に妹、中山忍の姿 報道陣に深々と頭下げる
56歳熟女がかっこよさと自分らしさを追求「グラビアは60まで続ける」
渡邊渚さん、白タンクトップ姿の未公開ショットに「透き通るような…」「日本人の癒やしです」
ロイヤルブルネイ航空、セール開催 最大20%オフ
筋トレ中に『犬が応援してくれている』と思いきや…まさかの『トドメを刺す様子』が47万再生「めっちゃ叩いてて草」「愛情のパンチ」と爆笑
【スガキヤ×おやつカンパニー】期間限定のコラボメニュー「ベビースターまぜそば」を発売!
速水もこみち「午前中からイイ男を…」流れるようなジョークで栃木そば店の女性客ハート鷲づかみ
“卒業生”神田正輝74歳バースデー、勝俣州和「毎週観てるらしい。ダメ出しくるそうです」
【楽天】早川隆久3700万円増の7000万円「リーグ優勝を絶対マストにやっていけたら」
【東京】松橋力蔵監督の就任正式発表「スタジアムが熱狂の渦に包み込まれるように全力で」前新潟
【ビール好き必見!お茶を使ったIPAだと!?】茶ビールなど6種!新ラインナップ「KBL THE GARAGEビール」の外販が開始