突然の高額ライセンス料請求のワナ、企業がJavaを賢く利用するには
「高額なJavaのライセンス料を請求される企業が後を絶たない」――。Javaのライセンスに詳しいITコンサルタントはこのように警鐘を鳴らす。ライセンスを気にせずJavaを利用していたところ、ある日突然、高額なライセンス料を請求されるのだという。 Javaプログラムの開発・実行に欠かせないのが、JDK（Java Development Kit）だ。JDKにはJavaプログラムの開発・実行に必要なソフトウエアが含まれる。例えばJava SE（Java Platform Standard Edition）の仕様に準じたAPI実装やJava仮想マシン（JVM）、Javaコンパイラーなどである。現在、様々なベンダーがJDKを提供し、サポート期間やライセンス料がJDKごとに異なる。 米Oracle（オラクル）が提供するJDKディストリビューションには「Oracle OpenJDK」と「Oracle J
「4年以内にコードの8割、AIが書くようになる」ギットハブCEO：朝日新聞デジタル
米マイクロソフト（MS）傘下のソースコード共有サイト「ギットハブ」のトーマス・ドムケ最高経営責任者（CEO）が8日、朝日新聞の取材に応じた。ドムケ氏は「今後4年以内にコードの8割をAI（人工知能）が書くようになる」としたうえで、「開発者はより創造的な作業に集中できるようになる」との見方を示した。 ギットハブは、開発者が作ったソフトウェアのコードを共有できるプラットフォームを運営しており、日本でも大企業などが利用している。親会社のMSは対話型AI「ChatGPT（チャットGPT）」を開発する米オープンAIに出資しており、ギットハブは昨年からAIによるコード作成の支援機能「Copilot（コ―パイロット）」を提供している。 この機能についてドムケ氏は「100万人以上の有料利用者がいる」としたうえで、「作成されたコードの半分近くがAIによって書かれていた」と説明。「開発者にとって退屈な仕事を減ら
GitHub、Copilotの将来像となる「Copilot Workspace」発表。人間がコードを書くことなく、Copilotが仕様作成からコード作成、デバッグまで実行。GitHub Universe 2023
GitHubがCopilotの将来像「Copilot Workspace」を発表した。人間が書いたIssueを起点にCopilotが仕様作成からコーディング、ビルドなど、ほとんど全ての開発工程を自動的に実行してくれるものだ。 GitHubの年次イベント「GitHub Universe 2023」が米サンフランシスコで開幕。同社CEOのThomas Dohmke（トーマス・ドムケ）氏は1日目の基調講演の最後に、GitHub Copilotの将来像となる「Copilot Workspace」を発表しました。 Copilot Workspaceは、人間が書いたIssueを起点にCopilotがIssueに対応した仕様を書き、実装計画を示し、それに沿ってコーディングや既存のコードの修正を行い、ビルドをしてエラーがあれば修正まで行うという、コーディングのほとんど全ての工程をCopilotが自動的に実
フリーローダーを歓迎する ―CIQ、Oracle、SUSEがRed Hat対抗の新団体「OpenELA」を設立 | gihyo.jp
Linux Daily Topics フリーローダーを歓迎する ―CIQ、Oracle、SUSEがRed Hat対抗の新団体「OpenELA」を設立 CIQ（Rocky Linuxの開発元）、Oracle、SUSEは8月10日、「Red Hat Enterprise Linux」と互換性のあるLinuxディストリビューションの開発を促進する団体「Open Enterprise Linux Association（OpenELA）」の設立を発表した。3社は今後、RHEL7/8/9と互換性のあるダウンストリームの開発にフォーカスし、コミュニティ参加者がOpenELAソースに継続的にアクセスできる環境を提供していくことを謳っている。 CIQ, Oracle and SUSE Create Open Enterprise Linux Association for a Colla
Red Hat、今後はCentOS StreamがRHEL関連のパブリックなソースコードの唯一のリポジトリになると発表
Red Hatは6月21日付けのブログ「Furthering the evolution of CentOS Stream」で、今後はCentOS StreamがRed Hat Enterprise Linux（RHEL）関連のパブリックなソースコードリリースの唯一のリポジトリになると発表しました。 CentOS Stream will now be the sole repository for public @RHEL-related source code releases. Read more about this change. https://t.co/uh0joEVexI — Red Hat (@RedHat) June 21, 2023 以下はそのブログからの引用です。太字部分はオリジナルでも太字になっています。 As the CentOS Stream community
2023年需要が高まるIT職種ランキング 日本で1位のあの職種が世界でランク外の謎
ヘイズ・スペシャリスト・リクルートメント・ジャパン（以下、ヘイズ）は2023年1月18日、「2023年に需要が高まるIT職種トップ10」を発表した。これは同社が最新の採用動向やクライアント企業の採用職種を分析してランキング化したもの。それによるとプロジェクトを統括し、知見を提供できる人材などの需要が高かった。 日本では「サイバーセキュリティマネジャー」が1位、グローバルでは？ ヘイズによると、ここ3年くらいの間にデジタルインフラの重要性が大きく高まっており、世界中でIT人材の需要が供給を上回り続け、IT関係の求人が急増しているという。 Haysのジェームズ・ミリガン氏（グローバル・ヘッド・オブ・テクノロジー）は、2023年に高い需要が見込まれるIT職種について、「企業は、関係者と連携しながらプロジェクトを管理できる人材を必要としている。今回のトップ10の中にはハードスキルを必要とする職種は
[2022-04-19 JST Windows/Linuxによる保護セクションを更新] CVE-2022-22965: Spring Coreにリモートコード実行脆弱性(SpringShell)、すでに実際のエクスプロイトも
目次 影響を受けるソフトウェアとバージョン Spring Frameworkの背景 CVE-2022-22965の根本原因分析 クラスローダー悪用の背景 侵害されたサーバー上でのリモートサーバーへのリバースシェル接続確立 SpringShellのエクスプロイト 実際に観測された事例 結論 追加リソース IoC 影響を受けるソフトウェアとバージョン 既存のエクスプロイトの概念実証(PoC)は、以下の条件で動作します。 JDK 9以上 ServletコンテナとしてのApache Tomcat (Spring Bootの実行可能jarとは異なる)従来のWARとしてのパッケージ化 spring-webmvc または spring-webflux との依存関係 Spring Framework バージョン 5.3.0 から 5.3.17, 5.2.0 から 5.2.19, およびそれ以前のバージョン
![[2022-04-19 JST Windows/Linuxによる保護セクションを更新] CVE-2022-22965: Spring Coreにリモートコード実行脆弱性(SpringShell)、すでに実際のエクスプロイトも](https://cdn-ak-scissors.b.st-hatena.com/image/square/bcebaec7d06409cf03bdb2d18c851c945592a82c/height=288;version=1;width=512/https%3A%2F%2Funit42.paloaltonetworks.com%2Fwp-content%2Fuploads%2F2024%2F06%2F01_Vulnerabilities_1920x900.jpg)
.NET Framework 4.5.2 ～ 4.6.1がサポート終了目前。Microsoftがアナウンス | ニッチなPCゲーマーの環境構築Z
Microsoftは、まもなく.NET Framework 4.5.2 / 4.6 / 4.6.1のサポートが終了することをアナウンスしました。 SHA-1の廃止に伴って、.NET Framework 4.5.2 / 4.6 / 4.6.1は2022年4月26日(現地時間)にサポート終了となり、この日以降、これらのバージョンのセキュリティアップデートとテクニカルサポートの提供が終了します。 .NET Framework 4.5.2 / 4.6 / 4.6.1のランタイムを使用している場合、今後もセキュリティアップデートやテクニカルサポートを継続して受けるには.NET Framework 4.6.2以降にアップデートする必要があります。 .NET Framework 4.6.2以降のバージョンは、下位バージョンと互換性があるため、.NET Framework 4.5.2 / 4.6 / 4.
Spring Core on JDK9+ is vulnerable to remote code execution | Praetorian
Update: March 31, 2022 A patch has officially been released. https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement https://tanzu.vmware.com/security/cve-2022-22965 Overview Spring Core on JDK9+ is vulnerable to remote code execution due to a bypass for CVE-2010-1622. At the time of writing, this vulnerability is unpatched in Spring Framework and there is a public proof-of-conce
CVE-2022-22965: Spring Core Remote Code Execution Vulnerability Exploited In the Wild (SpringShell) (Updated)
This post is also available in: 日本語 (Japanese) Executive Summary Recently, two vulnerabilities were announced within the Spring Framework, an open-source framework for building enterprise Java applications. On March 29, 2022, the Spring Cloud Expression Resource Access Vulnerability tracked in CVE-2022-22963 was patched with the release of Spring Cloud Function 3.1.7 and 3.2.3. Two days later on M
DevOpsプラットフォーム「GitLab」上場へ：ユニークな企業文化で成長
DevOpsプラットフォーム「GitLab」が、近くNASDAQへ上場する。ソースコード管理（SCM）から運用まで、ソフトウェア開発のライフサイクルを支援する企業だ。 GitLabは2011年にオープンソースプロジェクト（OSS）として始まった。創業以来、フルリモートでの経営が続けられるなど、ユニークな側面をいくつも持っている。 2021年5〜7月期の売上高ランレート（年次換算）は2.33億ドル（前年比69％増）。開発者向けのプラットフォームとして急成長を遂げている。 時価総額340億ドルに達した「MongoDB」を筆頭に、オープンソースプロジェクトとしての出自を持ちながら大きく成長する企業は市場でも目立ってきた。GitLabがどのような事業を展開してるかについて、今回は紐解きたい。
JDKの新しいリリース・モデル、および提供ライセンスについて
JDKの新しいリリース・モデ および提供ライセンスについて オラクルは2017年9月、JDKの提供サイクルとライセンス方式に関して、新たなリリース・モデルを発表しました。 これらはJDK 9より一部が適用され、2018年9月に公開されたJDK 11で完全移行しました。新リリース・モデルはJDKの過去のリリース・モデルの課題を解決したものであり、ユーザーにより多くのメリットをもたらします。本記事では、新たな提供サイクルとライセンス方式の概要、およびオラクルによるJDKの有償サポートについて説明します。 本記事で説明する新リリース・モデルのポイント 初めに、本記事で説明するJDKの新リリース・モデルに対応したオラクルのバイナリ・リリースの主なポイントを列挙します。 ●年6回の定期リリース・サイクル 新機能が追加される6カ月に1回(毎年3月と9月）のフィーチャー・リリースに加え、脆弱性対策などを
中国、62ビット量子コンピューターの開発に成功 | 日経クロステック（xTECH）
【5月10日 Xinhua News】中国科学技術大学（安徽省合肥市）は８日、同大教授で中国科学院院士（アカデミー会員）の潘建偉（Pan Jianwei）氏の研究チームが、62ビット量子コンピューターのプロトタイプ「祖冲之号（Zuchongzhi）」の開発に成功したと明らかにした。プログラム可能な二次元量子ウォークを実現したという。研究成果はこのほど、米科学誌サイエンスに発表された。 量子コンピューターは世界の科学技術の最先端重要課題の一つで、各国が開発にしのぎを削っている。原理的に超並列計算機能を備え、従来のコンピューターに比べ指数関数的な加速が可能となる。 国際学術界には量子計算を研究するさまざまな技術的手段があるが、中でも超伝導量子計算は最も有望な選択肢になっている。研究目標の中心は「操作可能な」量子ビットの数を増やし、操作精度を高め、最終的に実用化につなげることにある。 同大では潘
高すぎるバークシャー株、米ナスダックのシステムで処理できず
バフェット氏率いる投資会社の株価の高さが原因でナスダックがデータの送信を停止した/Daniel Acker/Bloomberg/Getty Images ニューヨーク（ＣＮＮ Ｂｕｓｉｎｅｓｓ） 世界で最も有名な電子株式市場の米ナスダックでさえ、大富豪ウォーレン・バフェット氏とは競争できないようだ。バフェット氏率いる投資会社バークシャー・ハザウェイの株価がシステムで処理できる上限に迫り、ナスダックはこのほど株価データの送信を停止する措置を取った。 バフェット氏は数十年にわたり、バークシャーのクラスＡ株の分割を拒んできた。高騰する同株は７日の取引で４３万６３１２ドルを付けている。 バフェット氏の譲らない姿勢に、ナスダックでは今週ついに「Ｙ２Ｋ（２０００年問題）」のような問題が発生した。 問題はナスダックの３２ビットのコンピューターシステムでは４２万９４９６．７２９５ドルを超える株価を処理でき
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WebPのゼロデイ脆弱性は「Teams」や「Skype」にも ～Microsoftが影響製品を公表【10月10日追記】／すでに修正版が公開中
GitLabにアカウント乗っ取りの脆弱性 直ちにアップデート適用を
「Python」が1位の「C」に迫る、首位交代も目前？--TIOBEプログラミング言語ランキング（ZDNet Japan） - Yahoo!ニュース
Javaニュース総まとめ: Spring Framework 6.0とSpring Boot 3.0のロードマップ、OpenJDKとQuarkusのアップデート
Java News Roundup: Roadmap for Spring 6.0 and Spring Boot 3.0, OpenJDK and Quarkus Updates
Microsoft、デスクトップ操作の自動化ツールをWindows 10ユーザーに追加費用なしで提供／反復的で時間のかかる手作業をRPAで効率化。プログラミングがわからないユーザーにも優しいGUIツール
