GitHubに大量の悪質リポジトリ、その数“10万超” 感染するとパスワード流出の恐れ
GitHubでマルウェアを仕込んだリポジトリを本物に見せかけて拡散させる手口が横行し、10万を超す感染リポジトリが見つかっているとしてサイバーセキュリティ企業が注意を呼びかけている。攻撃は今も続いており、何も知らない開発者がこうしたリポジトリを使えば、マルウェアに感染してパスワードなどの情報が流出する恐れがある。 サプライチェーンのセキュリティ対策を手掛ける米Apiiroによると、GitHubのリポジトリを狙う「リポコンフュージョン（取り違え）攻撃」は2023年11月ごろから激化したという。 攻撃者は、開発者をだまして悪質なコードやファイルをダウンロードさせる目的で、正規のリポジトリのクローンを作成。そこにマルウェアを呼び出すコードを仕込み、同一の名称でGitHubにアップロードする。次に自動化の仕組みを使ってそれぞれを何千回もフォークさせ、Web上のフォーラムなどで宣伝しているという。
「サービス継続に力を貸して」――「Crowy」がTwitter新APIのタイムリミット前にオープンソース化
SNS統合クライアント「Crowy」がオープンソース化。TwitterのAPIガイドライン変更でサービス停止の危機にあり、改修に力を貸してほしいと呼びかけている。 「ユーザーのみなさまに助けていただくという最後の手段に賭ける」――ITベンチャーのco-meetingは2月18日、同社が運営するSNS統合クライアント「Crowy」（クロウィ）をオープンソース化した。Twitterの新APIに3月5日までに対応する必要があり、改修に力を貸してほしいと呼びかけている。 Crowyは、TwitterやFacebook、LinkedInといったソーシャルメディアや、youRoom、Yammer、サイボウズLiveといったグループウェアのアカウントをまとめて管理できるのが特徴。2010年に公開され、4万人以上が利用しているという。 サービスを継続するには、Twitterが昨年公表したAPIガイドライン
OracleからOpenOffice.orgが独立し、「The Document Foundation」を設立
OracleからOpenOffice.orgが独立し、「The Document Foundation」を設立 Sunが立ち上げたOpenOffice.orgプロジェクトがOracleから独立し、オフィススイートを新たに「LibreOffice」と名付けてプロジェクトを継続する。 オープンソースのオフィススイートOpenOffice.orgの開発コミュニティーは9月28日（現地時間）、独立組織「The Document Foundation」を設立すると発表した。OpenOffice.orgのプロジェクトは2000年に米Sun Microsystemsが立ち上げ、10年にわたって支援してきており、2010年1月の米OracleによるSunの買収で、Oracleの資産になった。新組織の立ち上げで、開発者らはOracleから離れることになる。 同組織立ち上げの理由は「OpenOffice.or
Apache、Javaコミュニティー脱退を示唆――Oracleのテストキットライセンス拒否に反発
ASFは脱退をちらつかせるだけでなく、「Java SE 7」仕様に反対票を投じる方針も明らかにしており、ほかのメンバーにも同調するよう呼び掛けている。 米Apache Software Foundation（ASF）は、米Oracleが「Harmony」プロジェクトに対してテストキットのライセンスを拒み続けるのであれば、Java管理団体から完全に脱退すると脅しをかけている。 ASFは11月9日（現地時間）、同団体のブログに掲載した発表文で「Java仕様のインプリメンターとしてのASFの権利が認められない」のであれば、Java Community Process（JCP）から脱退すると述べている。 ASFが指摘した問題とは、Java SEのテストキットライセンス（TKL）をApache Harmonyプロジェクトに提供するかどうかをめぐるOracleとの論争のことだ。HarmonyはJava
Microsoft – クラウド、コンピューター、アプリ & ゲーム
すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox セール 法人向け サポート ソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform W
ホテル検索用 Android アプリのソースコードまるごと流用 | スラド YRO
長瀬敦史氏の開発した「宿ろいど」というホテル検索を行う Android 用のアプリが、「お宿ナビ」という名前で Android Market に公開されていたのを、本人が発見した。「お宿ナビ」には株式会社エクスプレッソが開発したという表記がされていた (本人 blog の記事より) 。 お宿ナビは宿ろいどと画面が全く同じだけでなく、ログ出力に yadoroid という名前が記録されるようになっていたため、同一であることが確認された。フリージャーナリストの増田真樹氏が同社に取材した結果、すでにマーケットからは削除しており、同社は「今後は、他者、他人の著作権を侵害するものではないかどうか、社内でチェック体制を強化」していくとのこと (増田氏のブログ記事より) 。
「オープンソース」の二つの意味 | OSDN Magazine
最近、「オープンソース」という言葉の意味を巡る論争が再燃したようだ。混乱が生じるのは、「オープンソース」という概念自体に、性格の異なる二つの要素が詰め込まれているからではないだろうか。 法的状態としてのオープンソース ソフトウェア開発の文脈における「オープンソース」という言葉は、あるガイドライン(「オープンソースの定義」)を満たしたライセンスの下で公開されているソフトウェア、という意味である。先行した「フリーソフトウェア」という概念の言い換えとして生まれたものだ。これを、「法的状態としてのオープンソース」と呼ぶことにしよう。 「オープンソースの定義」が試みているのは、ソフトウェアの第三者による利用、特に改変や配布に関して著作権者が課す条件に対し、一定の基準を設けるということである。これにより、法的状態としてのオープンソースが保証されているソフトウェアであれば、個別にはどのようなライセンスが
オープンソースの定義 (v1.9) 注釈付
Open Source Group Japan – オープンソース・グループ・ジャパン オープンソースの定義、オープンソースに適合するライセンスの参考訳などを公開し、オープンソースの発展に寄与するために様々な活動を行っています。 八田真行訳、2004年2月21日 バージョン 1.9 以下において、インデントされイタリック体で表示されている節はオープンソースの定義(The Open Source Definition, OSD)への注釈であり、OSD自体の一部ではありません。注釈の無いプレーンなOSDはここにあります。 はじめに 「オープンソース」とは、単にソースコードが入手できるということだけを意味するのではありません。「オープンソース」であるプログラムの頒布条件は、以下の基準を満たしていなければなりません。 1. 再頒布の自由 「オープンソース」であるライセンス(以下「ライセンス」と略)
成果が永遠にみんなのものであり続ける仕組みも含めてオープンソースという言葉を使おう - アンカテ
オープンソースという言葉がソフトウエア以外の分野に広まることで、良いことと悪いことがひとつづつある。 非組織的で自発的なコラボレーションの有効性が一般に広く認識され市民権を得る オープンソースでないソフトウエアがオープンソースと呼ばれてしまう危険性が高まる 私は、1.を重視して、他分野に転用してこの言葉を広い意味で使ってきた。だから「お前が言うな」と言われそうだが、オープンソースという言葉を使う時には、2.についても考慮すべきだと思う。 オープンソースとは、本来は、開発の方式ではなくてソフトウエアのライセンスを分類する為の言葉だ。オープンソースの定義 という広く認められた文書があって、これに合致するライセンスによって配布されているソフトウエアがオープンソースである。 つまり、ソフトウエアは、それがオープンソースであるかそうでないか、何の紛れもなく客観的に判定できるのだ。だから「オープンソー
梅田望夫にオープンソースを語るなとガツンと申し上げたい - ひがやすを技術ブログ
例えば、インターネットが社会にもたらしたインパクトのひとつに「オープンソース」という考え方があります。これは元々ソフトウエア開発に端を発した概念なのですが、いまやそれにとどまらず、世の中をより良い方向に導くと思われるテーマがネット上で公開されると、そこに無数の知的資源が集結して課題を次々に克服していくといった可能性を含む、より広い応用範囲での思考や行動原理を意味しています。サブカルチャー領域への応用は少しずつ進んでいるのですが、全体として、こうした動きがいまだに日本では根付いていません。政治とか社会変化がテーマとなると特に、陰湿な誹謗・中傷など「揚げ足取り」のような側面の方が前に出てきていて、ウェブのポジティブな可能性──何か知的資産が生まれそうな萌芽がネット上に公開されると、そうしたことに強い情熱を持った「志向性の共同体」が自然発生して、そこに「集合知（ウィズダム・オブ・クラウズ）」が働
Google、Androidのソースコードを公開 | スラド オープンソース
GoogleがAndroidのソースコードを公開しました（SF.JP Magazineの記事、ダウンロードページ）。 公開は10月22日に発売されるAndroid搭載端末「T-Mobile G1」（HTC製）に合わせたものです。ソースは2.1GBあり、ビルドには6GBの空きスペースが必要とのこと。なお、ソースのダウンロードにはGitが必要です。ビルド環境の構築方法についてはダウンロードページを参照してください。 Androidのダウンロードページによると、AndroidのビルドにはLinuxかIntel版のMac OS Xが必要とのことで、Git 1.5.4以降のほか、Linux環境では基本的なビルド環境（makeやgcc、libCの開発パッケージ）およびPython 2.4、JDK 5.0 update 12以降、flex、bison、gperf、libSDLの開発パッケージ、libES
会津若松市がOpenOffice.orgを全庁的に導入へ | スラド
福島県会津若松市が28日、OpenOffice.orgの全面導入とODFへの移行を発表しました(発表資料(PDF)、記者発表(YouTube))。オフィスソフトが無償になることで、5年間で1500万円の経費節減を見込んでいるとのこと。自治体でのOpenOffice.org導入は聞かない話でもありませんが、福島県内では初めてだそうで、それなりに先進的な取り組みのようです。また発表された資料ではODF移行についても触れられており、文書ファイルの国際標準化による、保管性向上などのメリットも見込んでいるようです。 民間企業でも本格的なOOo&ODF移行という話はまだあまり聞かない中で、自治体におけるODF導入の先鞭をつけた形ですが、はたして上手く行きますかどうか。「早すぎたんだ。腐ってやがる！」とならないことを祈ります。
梅田望夫×まつもとゆきひろ対談 第2弾「ネットのエネルギーと個の幸福」(前編)：ITpro
梅田望夫 ミューズ・アソシエイツ社長 パシフィカファンド共同代表，はてな取締役 著書に『ウェブ進化論』（ちくま新書）など Blog「My Life Between Silicon Valley and Japan」 まつもとゆきひろ ネットワーク応用通信研究所 フェロー 楽天 楽天技術研究所フェロー Rubyアソシエーション理事長。Rubyの作者 Blog「Matzにっき」 「ウェブ時代5つの定理 この言葉が未来を切り開く!」，「私塾のすすめ ─ここから創造が生まれる」(齋藤孝氏との共著)などの著者である梅田望夫氏と，Rubyの作者まつもとゆきひろ氏。2007年末に行われた対談のあとにあがった「話し足りない」との声から，2回目の対談が実現した。ネットのエネルギーをポジティブに向ける方法，オープンソースの強靱さ，個人が幸福になるためには――ウェブの未来をひらく2人が語り明かす。 ---前回の
非難とか誤解しないでねなんだけど - finalventの日記
⇒目からうろこが何枚も落ちた オープンソースの“人間的本質” : web kikaku 私がまつもとから学びたかったのは、オープンソース開発に参加する人々の動機についてだった。まつもとはクリスチャンでもあるので、信仰とオープンソースの関係、利他的な気質や奉仕の精神がオープンソース世界でどれだけの意味を持っているのか、といった問いを通して、参加者の動機の本質を探りたかったのである。 信仰とオープンソースの関係についての彼の考えは次の三点に集約された。（１）「Ruby」が欧米で受け入れられる段階において自らのキリスト教文化への理解が一助となったことは確かである （２） クリスチャンとして恥ずかしくない言動をと常に意識していることは、不特定多数を相手とするコミュニティ運営において好影響を及ぼしている （３） しかしリーナスは無神論者だし、信仰のオープンソースへの影響は副次的である。 まつもとさん
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google日本語入力Android版がオープンソースに
Google、新たなプログラミング言語「Go」をオープンソースで公開 
「VLC Media Player 1.0.0」公開、フリーのメディアプレーヤー 
ライブドア、レコメンデーションエンジンのソースコード公開
携帯プラットフォーム「Android」のソースコードが公開
オープンソースにも著作権が及びうる、米高裁が判示