米国では既に標準化の流れ、日本企業も対応を迫られる「SBOM」とは
DX（デジタルトランスフォーメーション）やIoT（Internet of Things）の進展により、ますますその存在感が増しているオープンソースソフトウェア（OSS）。ソフトウェアの高機能化、大規模化によるサプライチェーンの複雑化を背景に、SBOM（Software Bill of Materials）によるOSSサプライチェーンマネジメントに注目が集まっています。米国では既に必須化・標準化の動きが始まっており、日本企業も対応を迫られるようになってきました。本記事では、あらためてSBOMとは何か、そして日本におけるSBOM活用の普及促進にはどういった課題があるかについて、詳しく解説します。 SBOMとはいったい、どのようなものなのか Software Bill of Materials（SBOM、「エスボム」と読みます））とは、ソフトウェアを構成するOSSや商用ソフトウェアなどのライブラ
PaaS「Heroku」が無料プラン廃止、11月から 非アクティブなアカウントとストレージも削除
米Salesforceの子会社である米Herokuは8月25日（現地時間）、同社が提供するPaaS「Heroku」の無料プランを廃止すると発表した。同社は「無料プランを利用しようとする詐欺や不正使用などの監視に多くの労力を費やしている」とし、今後はサービスの運営上不可欠なミッションクリティカルな機能の提供にリソースを集中させると説明している。 無料プラン廃止の対象になるのは「Heroku Dynos」「Heroku Postgres」「Heroku Data for Redis」の3種類で、段階的に実行する。10月26日から、1年以上使われていないアカウントとその関連ストレージの削除を始め、11月28日に提供を停止する。影響を受けるユーザーには順次メールで連絡するという。 無料プランの全機能は、各サービスの低価格プランで利用できるという。Heroku Dynosは月額7ドル、Heroku
Linuxカーネルに厄介な8年ものの脆弱性を発見
The Hacker Newsは8月22日(米国時間)、「"As Nasty as Dirty Pipe" — 8 Year Old Linux Kernel Vulnerability Uncovered」において、Linuxカーネルに8年前から存在する脆弱性が発見されたと伝えた。発見したセキュリティ研究グループはこのセキュリティ上の脆弱性を「Dirty Pipe」と同じくらい厄介と述べている(参考「Linuxに特権昇格の脆弱性「Dirty Pipe」、アップデートを | TECH+（テックプラス）」)。 ノースウェスタン大学の研究者グループによってLinuxカーネルに「DirtyCred」と名付けられた脆弱性があることが明らかとなった。これまで知られていなかった欠陥(CVE-2022-2588- Red Hat Customer Portal)を悪用し、特権を最大レベルまでエスカレート
Ubuntuが.NET 6/ASP.NETをネイティブサポートすると発表。最適化されたコンテナイメージをCanonicalが配布開始
Ubuntuが.NET 6/ASP.NETをネイティブサポートすると発表。最適化されたコンテナイメージをCanonicalが配布開始 マイクロソフトとCanonicalは、Linuxの代表的なディストリビューションの1つであるUbuntuが.NET 6をネイティブにサポートすると発表しました（マイクロソフトの発表、Canonicalの発表）。 Canonicalはパッケージマネージャやシェルなどを省いて徹底的にスリム化し、.NET 6とASP.NETランタイムに最適化したUbuntu 22.04 LTSのコンテナイメージの配布を開始します。またUbuntu 22.04 LTSのホストOSでは「apt install dotnet6」コマンド一発で.NET 6のインストールが可能になります。 @Microsoft and Canonical announce native .NET avai
Webアプリケーション自動デバッグ構成機能搭載のVS Code用「Python」2022年8月版
Microsoftは現地時間2022年8月4日、Visual Studio Code用拡張機能「Python」の2022年8月版をリリースした旨を公式ブログで報告した。本バージョンでは、Webアプリケーションの自動デバッグ構成機能の追加やチュートリアルの改善が加わっている。また、拡張機能「Pylance」で未使用のimportを削除する機能を、拡張機能「Jupyter」でJupyter Notebookの出力セルの画像をクリップボードへコピーする機能を追加した。 Webアプリケーションの自動デバッグ構成機能(公式ブログより) Webアプリケーションの自動デバッグ構成は、URLルーティングと基本的なページレンダリング機能を提供するPythonフレームワークの「Flask」や、高機能フレームワークの「Django」、高速Webフレームワークの「FastAPI」を利用する際の設定工程を簡素化する
Windows信奉者が理解に苦しむ“GUIは甘え”のLinux文化
関連キーワード Linux | Windows 「Windows」ユーザーがOSを「Linux」に切り替える際は、事前に両者の違いを理解しておくと、移行をスムーズに進めやすくなる。両者の主要な8つの違いのうち、2つ目から4つ目を紹介する。 2．GUIは「オプション」である 併せて読みたいお薦め記事 連載：Windowsしか知らなかった人のための「Linux」入門 Windows信奉者が理解に苦しむ“Linux多過ぎ”問題 「Linux」の基礎知識 「Linux」が犯罪者に狙われ始めた“なるほどの理由” Windows管理者が知りたい「Linuxデスクトップ」4つの注意点 MicrosoftはWindowsに単一のGUI（グラフィカルユーザーインタフェース）を用意する。CLI（コマンドラインインタフェース）も使えるようにしているものの、あくまでもGUIをユーザーインタフェースの中心に据える。
Windows信奉者が理解に苦しむ“Linux多過ぎ”問題
関連キーワード Linux | Windows OSを「Windows」から「Linux」に移行するには、ある程度の覚悟が必要だ。それでも移行によって選択肢やチャンスが広がることがある。スムーズな移行のためには、移行前に適切なドキュメントを参照し、詳細な計画を立て、新しいスキルを習得することが不可欠だ。 WindowsからLinuxへの移行そのものは難しくない。ただし移行後に想定外の課題に直面しないためには、移行前にLinuxとWindowsの違いを理解する必要がある。これまでWindowsしか使ってこなかった人が、Linuxへの移行を検討する際に知っておきたい、両者の主要な違い8つを整理しよう。 1．「Linux」は実は1つではない 併せて読みたいお薦め記事 「Linux」の基礎知識 「Linux」が犯罪者に狙われ始めた“なるほどの理由” Windows管理者が知りたい「Linuxデスク
マインドマップにグラフ視覚化、Linuxで思考をまとめるツール
日経クロステック登録会員になると… ・新着が分かるメールマガジンが届く ・キーワード登録、連載フォローが便利 さらに、有料会員に申し込むとすべての記事が読み放題に！ 春割キャンペーン実施中！ ＞＞詳しくは
マインドマップにグラフ視覚化、Linuxで思考をまとめるツール
Linuxでは、実用性の高いソフトウエアを無料で利用できる。そこで「デスクトップ」「文書作成」「インターネット」「マルチメディア」の4つの分野のフリーソフトを30本厳選し、紹介する。 No.13 Apostrophe 書くことに集中できるエディタ（ジャンル：マークダウンエディタ） ライター 中島 能和 https://world.pages.gitlab.gnome.org/apostrophe/ 「Apostrophe」は、シンプルな見た目のマークダウンエディタです。以前は「Uber Writer」という名称でした。「ダーク」「ライト」「セピア」と三つのカラーテーマが用意されているほか、メニューなどを非表示にし、入力中の文章にフォーカスが当たって集中できる「フォーカスモード」、［Backspace］キーや［Delete］キーが効かなくなり、ひたすら書き続けることを強いられる「ヘミングウェ
2022年5月25日 Linux 5.18リリース、カーネル開発をC11に移行 | gihyo.jp
Linus Torvaldsは5月22日（米国時間）、「Linux 5.18」の正式リリースを公開した。前バージョン「Linux 5.17」のリリースから約2ヵ月、7本のリリース候補（RC）版を経ての公開となる。 Linux 5.18 -Linus Torvalds Linux 5.18におけるおもなアップデートは以下の通り。 Tiger Lake以降のIntel CPUに実装された保護機能「Intel CSET」の一部である「Indirect Branch Tracking（IBT）」をサポート、CPUレベルでのマルウェアブロック機能を向上 ftraceやperfなど既存のトレースツールを使って、ユーザプロセスがイベントの生成やトレースを実行することを許可するユーザベースのイベントトレーシング「user_events」をサポート。トレース情報の提供のみを行うので高速なトレーシン
NVIDIAがGPUのLinux向けカーネルモジュールをオープンソース化、すでにダウンロード可能に
by Jonathan Cutrer NVIDIAがGPUのLinux向けカーネルモジュールをオープンソース化しました。ソースコードはGPLライセンスとMITライセンスのデュアルライセンスで公開されており、記事作成時点ですでにダウンロード可能となっています。 NVIDIA Releases Open-Source GPU Kernel Modules | NVIDIA Technical Blog https://developer.nvidia.com/blog/nvidia-releases-open-source-gpu-kernel-modules/ これまで、NVIDIAがGPU関連ソフトウェアのオープンソース化に積極的でないことは広く知られており、2012年にはLinuxの生みの親であるリーナス・トーバルズ氏がLinux対応を怠るNVIDIAに対して中指を突き立てる事件が発生し
OpenSSLに脆弱性、アップデートを
JPCERTコーディネーションセンター（JPCERT/CC: Japan Computer Emergency Response Team Coordination Center）は5月6日、「JVNVU#93032579: OpenSSLに複数の脆弱性」において、OpenSSLに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって任意コマンドの実行やサービス運用妨害(DoS: Denial of Service)を引き起こされる可能性があるとされており注意が必要。 脆弱性に関する情報は次のページにまとまっている。 OpenSSL Security Advisory [03 May 2022] OpenSSL Security Advisory [03 May 2022] 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。 OpenSSL 1.0.2ze
Canonical、「Ubuntu 22.04 LTS」をリリース
Steven J. Vaughan-Nichols （ZDNET.com） 翻訳校正： 編集部 2022-04-25 14:18 「Ubuntu Linux」の生みの親であるMark Shuttleworth氏は2004年10月、ある目標を立てた。それは、学生からグローバル企業まで、誰もが無料で利用できる「Debian」ベースの「Linux」を開発することだ。それから18年が経過した今でも、Ubuntuの約束は守られており、開発者や企業、大規模なパブリッククラウドをサポートしている。最新バージョンの「Ubuntu 22.04」（別名「Jammy Jellyfish」）は、ユーザーが優れたLinuxディストリビューションに求めるあらゆるものを提供する。 Ubuntuは、通信会社の5Gクラウドから「Raspberry Pi」、人工知能（AI）開発、IoTまで、あらゆる分野で重要なOSだ。Shu
Ubuntu 22.04 をインストールしたら設定すること 10 ヶ条
2023/04/29: これくらいの情報はググればすぐに出てくると思いいったん非公開にしましたが、意外とそうでもなかったので自分用メモとして再公開しました。 1. ソフトウェアのダウンロード元を変更してシステムをアップデートする (*) Super キー(= Windows キー)を押して、software と入力し、「ソフトウェアとアップデート」を選択します。 「設定...」ボタンを押して、「Ubuntu のソフトウェア」タブの「ダウンロード元:」から ftp.jaist.ac.jp などの国内ミラーサーバーを選択します。 アップデートが存在する場合は、表示されるウィンドウの指示にしたがってパッケージを更新し、Ubuntu を再起動します。 2. キーボードの CapsLock キーを Control へ置き換える /etc/default/keyboard を編集します。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】開発プラットフォーム「GitLab」に深刻な脆弱性 - アップデートを強く推奨（1ページ目 / 全1ページ）：Security NEXT
aptコマンドで簡単インストール ～「.NET 6」が「Ubuntu 22.04」で利用可能に／極小サイズのDockerイメージも提供
【Ubuntu日和】 【第7回】Ubuntuでさまざまなビジネスソフトを使用する Microsoft編
「Rust」言語のインストーラー「Rustup」が「Visual Studio 2022」の自動導入に対応／Windows/Mac/Linux、どのプラットフォームでも共通の手順でお手軽セットアップ
【Ubuntu日和】 【第5回】Ubuntuのリポジトリの追加方法とアップグレード
米Red Hatが「Red Hat Enterprise Linux 9」を発表、今後数週間のうちに一般提供を開始
