突然の高額ライセンス料請求のワナ、企業がJavaを賢く利用するには
「高額なJavaのライセンス料を請求される企業が後を絶たない」――。Javaのライセンスに詳しいITコンサルタントはこのように警鐘を鳴らす。ライセンスを気にせずJavaを利用していたところ、ある日突然、高額なライセンス料を請求されるのだという。 Javaプログラムの開発・実行に欠かせないのが、JDK（Java Development Kit）だ。JDKにはJavaプログラムの開発・実行に必要なソフトウエアが含まれる。例えばJava SE（Java Platform Standard Edition）の仕様に準じたAPI実装やJava仮想マシン（JVM）、Javaコンパイラーなどである。現在、様々なベンダーがJDKを提供し、サポート期間やライセンス料がJDKごとに異なる。 米Oracle（オラクル）が提供するJDKディストリビューションには「Oracle OpenJDK」と「Oracle J
「4年以内にコードの8割、AIが書くようになる」ギットハブCEO：朝日新聞デジタル
米マイクロソフト（MS）傘下のソースコード共有サイト「ギットハブ」のトーマス・ドムケ最高経営責任者（CEO）が8日、朝日新聞の取材に応じた。ドムケ氏は「今後4年以内にコードの8割をAI（人工知能）が書くようになる」としたうえで、「開発者はより創造的な作業に集中できるようになる」との見方を示した。 ギットハブは、開発者が作ったソフトウェアのコードを共有できるプラットフォームを運営しており、日本でも大企業などが利用している。親会社のMSは対話型AI「ChatGPT（チャットGPT）」を開発する米オープンAIに出資しており、ギットハブは昨年からAIによるコード作成の支援機能「Copilot（コ―パイロット）」を提供している。 この機能についてドムケ氏は「100万人以上の有料利用者がいる」としたうえで、「作成されたコードの半分近くがAIによって書かれていた」と説明。「開発者にとって退屈な仕事を減ら
GitHub、Copilotの将来像となる「Copilot Workspace」発表。人間がコードを書くことなく、Copilotが仕様作成からコード作成、デバッグまで実行。GitHub Universe 2023
GitHubがCopilotの将来像「Copilot Workspace」を発表した。人間が書いたIssueを起点にCopilotが仕様作成からコーディング、ビルドなど、ほとんど全ての開発工程を自動的に実行してくれるものだ。 GitHubの年次イベント「GitHub Universe 2023」が米サンフランシスコで開幕。同社CEOのThomas Dohmke（トーマス・ドムケ）氏は1日目の基調講演の最後に、GitHub Copilotの将来像となる「Copilot Workspace」を発表しました。 Copilot Workspaceは、人間が書いたIssueを起点にCopilotがIssueに対応した仕様を書き、実装計画を示し、それに沿ってコーディングや既存のコードの修正を行い、ビルドをしてエラーがあれば修正まで行うという、コーディングのほとんど全ての工程をCopilotが自動的に実
サイバーエージェント、急速に経営悪化…ウマ娘、エグイ課金でユーザ離れか
サイバーエージェントのHPより サイバーエージェント（CA社）の業績が急速に悪化している。稼ぎ頭だったゲーム「ウマ娘 プリティーダービー」の失速で、2023年9月期第3四半期（4～6月）の営業利益が1億円の赤字に。藤田晋社長肝いりのインターネットテレビ「ABEMA（アベマ）」のメディア事業も2016年のサービス開始以来、赤字が続いており、営業赤字は累計で約1200億円に上る。さらに主力事業として安定的な収益源となってきたネット広告事業も5四半期連続で営業利益が減益し、営業利益率も低下。23年9月期決算の営業利益は当初予想の400～500億円から250億円に下方修正し、株式時価総額はこの2年で半分以下の約4000億円に落ち込むなど、業績が揺らぎ始めている。いったい同社に何が起きているのか――。 21年2月にリリースされた「ウマ娘」は、リリース後わずか2カ月で週間アクティブユーザー数が200万
JavaScript／TypeScriptアプリ用オールインワンツールキット「Bun 1.0」が公開
JavaScriptおよびTypeScriptアプリケーション用オールインワンツールキットの正式版「Bun 1.0」が公開された。開発チームが2023年9月8日（米国時間）に公式ブログで発表した。 Bun 1.0は、単一の実行ファイルとして提供されており、単一ファイルからフルスタックアプリケーションまで、JavaScriptとTypeScriptの実行、ビルド、テスト、デバッグに使用できる。開発ワークフローをスピードアップしたり、リソースに制約がある環境でサーバレス関数のようなシンプルな本番コードを実行したりする目的での利用が想定されている。 Bunは、JavaScriptのツール群が遅く、複雑になってしまっているという認識から、JavaScriptの長所を全て維持しつつ、この問題を解消することを目指して開発された。 Bunの中核を担うBunランタイムは、サーバサイドJavaScript環
フリーローダーを歓迎する ―CIQ、Oracle、SUSEがRed Hat対抗の新団体「OpenELA」を設立 | gihyo.jp
Linux Daily Topics フリーローダーを歓迎する ―CIQ、Oracle、SUSEがRed Hat対抗の新団体「OpenELA」を設立 CIQ（Rocky Linuxの開発元）、Oracle、SUSEは8月10日、「Red Hat Enterprise Linux」と互換性のあるLinuxディストリビューションの開発を促進する団体「Open Enterprise Linux Association（OpenELA）」の設立を発表した。3社は今後、RHEL7/8/9と互換性のあるダウンストリームの開発にフォーカスし、コミュニティ参加者がOpenELAソースに継続的にアクセスできる環境を提供していくことを謳っている。 CIQ, Oracle and SUSE Create Open Enterprise Linux Association for a Colla
Red Hat、今後はCentOS StreamがRHEL関連のパブリックなソースコードの唯一のリポジトリになると発表
Red Hatは6月21日付けのブログ「Furthering the evolution of CentOS Stream」で、今後はCentOS StreamがRed Hat Enterprise Linux（RHEL）関連のパブリックなソースコードリリースの唯一のリポジトリになると発表しました。 CentOS Stream will now be the sole repository for public @RHEL-related source code releases. Read more about this change. https://t.co/uh0joEVexI — Red Hat (@RedHat) June 21, 2023 以下はそのブログからの引用です。太字部分はオリジナルでも太字になっています。 As the CentOS Stream community
NTT様が次期全国コアネットワークの構築に向けて光伝送プラットフォーム「1FINITY Ultra Optical System」を採用 : 富士通
PRESS RELEASE 2023年6月6日 富士通株式会社 NTT様が次期全国コアネットワークの構築に向けて光伝送プラットフォーム「1FINITY Ultra Optical System」を採用 世界最高クラスの大容量・長距離伝送性能と低消費電力により、IOWN構想の実現に貢献 このたび日本電信電話株式会社（注1）（以下、NTT）様が、日本全国をカバーする次期光コアネットワークの構築に向けた検証機として、当社の光伝送プラットフォーム「1FINITY Ultra Optical System」を採用しました。当社は、2023年6月にNTT様から「1FINITY Ultra Optical System」を受注し、2023年度上期中に検証機を納入する予定です。 当社は日本における次世代ネットワークの根幹であるNTT様および、そのグループ会社（以下、NTTグループ様）の光コアネットワークの
スパコンで届かない領域へ、127量子ビットの商用量子コンピュータが国内初稼働
IBMと東京大学は、127量子ビットの量子チップである「IBM Quantum Eagle」を搭載したゲート型商用量子コンピュータ「IBM Quantum System One with Eagle プロセッサー」を2023年秋ごろに国内で稼働開始すると発表した。 IBMと東京大学は2023年4月21日、127量子ビットの量子チップである「IBM Quantum Eagle」（以下、Eagle）を搭載したゲート型商用量子コンピュータ「IBM Quantum System One with Eagle プロセッサー」を2023年秋ごろに国内で稼働開始すると発表した。Eagleを搭載したIBM Quantum System One（System One）の稼働は、北米以外の地域で初めてだという。 重要なのは「人材育成」 Eagleを搭載したSystem Oneは「新川崎・創造のもり かわさき新
2023年需要が高まるIT職種ランキング 日本で1位のあの職種が世界でランク外の謎
ヘイズ・スペシャリスト・リクルートメント・ジャパン（以下、ヘイズ）は2023年1月18日、「2023年に需要が高まるIT職種トップ10」を発表した。これは同社が最新の採用動向やクライアント企業の採用職種を分析してランキング化したもの。それによるとプロジェクトを統括し、知見を提供できる人材などの需要が高かった。 日本では「サイバーセキュリティマネジャー」が1位、グローバルでは？ ヘイズによると、ここ3年くらいの間にデジタルインフラの重要性が大きく高まっており、世界中でIT人材の需要が供給を上回り続け、IT関係の求人が急増しているという。 Haysのジェームズ・ミリガン氏（グローバル・ヘッド・オブ・テクノロジー）は、2023年に高い需要が見込まれるIT職種について、「企業は、関係者と連携しながらプロジェクトを管理できる人材を必要としている。今回のトップ10の中にはハードスキルを必要とする職種は
技術的負債がDXの足かせに、融通の利かないレガシーシステムと訣別せよ
稼働当初から長年にわたって保守・運用を続けてきた既存の情報システムが、「技術的負債」として企業に重くのしかかっている。運用コストや機能追加にかかるコストは増大し、先進のデジタル技術を使って事業変革を進めようにも、いまあるシステムでは社内のデータを活用することもままならない。つまりDX（デジタルトランスフォーメーション）の実践で求められる要件に、臨機応変に対応できないレガシーシステムが足かせとなっているのだ。 デジタル変革をてこにした継続的な成長を実現していくには、レガシーシステムを見直し、技術的負債を解消していくことが求められる。外部連携のしやすいITアーキテクチャーへの刷新やシステムのクラウド移行、データの蓄積と活用のための基盤整備などはその典型だ。 ここでは、DXを阻害する技術的負債を解消するための先進企業の取り組みや、ユーザー企業の基幹システム刷新事例、システムのクラウド移行の最新動
昭和電工、半導体材料の配合探索を量子コンピューティング技術を使って数十秒に短縮
昭和電工は、半導体材料の最適な配合の探索にかかる時間を、量子コンピューティング技術を使えば数十秒に短縮できることを実証した。成果はグループの素材開発に応用する。AI（人工知能）技術だけを使った場合では数十年以上かかるという。2022年2月10日に発表した。 昭和電工が実証したのは、半導体材料の配合を探索するのに量子コンピューティングの技術を活用する手法。同用途のAI（人工知能）モデルと組み合わせることで、配合の種類と量を限定した条件下での探索時間を、AIモデルのみの場合と比べ、約7万2000分の1に相当する数十秒に短縮できた（図1）。同時に材料の性能を約30％高められたという。 半導体材料は樹脂やフィラー、添加剤など様々な材料を配合して作成する。昭和電工が取り組む開発テーマでは、配合の組み合わせ数は理論上、10の50乗を超えるという。それをAI技術を使って最適な組み合わせを探索するには数十
[2022-04-19 JST Windows/Linuxによる保護セクションを更新] CVE-2022-22965: Spring Coreにリモートコード実行脆弱性(SpringShell)、すでに実際のエクスプロイトも
目次 影響を受けるソフトウェアとバージョン Spring Frameworkの背景 CVE-2022-22965の根本原因分析 クラスローダー悪用の背景 侵害されたサーバー上でのリモートサーバーへのリバースシェル接続確立 SpringShellのエクスプロイト 実際に観測された事例 結論 追加リソース IoC 影響を受けるソフトウェアとバージョン 既存のエクスプロイトの概念実証(PoC)は、以下の条件で動作します。 JDK 9以上 ServletコンテナとしてのApache Tomcat (Spring Bootの実行可能jarとは異なる)従来のWARとしてのパッケージ化 spring-webmvc または spring-webflux との依存関係 Spring Framework バージョン 5.3.0 から 5.3.17, 5.2.0 から 5.2.19, およびそれ以前のバージョン
![[2022-04-19 JST Windows/Linuxによる保護セクションを更新] CVE-2022-22965: Spring Coreにリモートコード実行脆弱性(SpringShell)、すでに実際のエクスプロイトも](https://cdn-ak-scissors.b.st-hatena.com/image/square/bcebaec7d06409cf03bdb2d18c851c945592a82c/height=288;version=1;width=512/https%3A%2F%2Funit42.paloaltonetworks.com%2Fwp-content%2Fuploads%2F2024%2F06%2F01_Vulnerabilities_1920x900.jpg)
.NET Framework 4.5.2 ～ 4.6.1がサポート終了目前。Microsoftがアナウンス | ニッチなPCゲーマーの環境構築Z
Microsoftは、まもなく.NET Framework 4.5.2 / 4.6 / 4.6.1のサポートが終了することをアナウンスしました。 SHA-1の廃止に伴って、.NET Framework 4.5.2 / 4.6 / 4.6.1は2022年4月26日(現地時間)にサポート終了となり、この日以降、これらのバージョンのセキュリティアップデートとテクニカルサポートの提供が終了します。 .NET Framework 4.5.2 / 4.6 / 4.6.1のランタイムを使用している場合、今後もセキュリティアップデートやテクニカルサポートを継続して受けるには.NET Framework 4.6.2以降にアップデートする必要があります。 .NET Framework 4.6.2以降のバージョンは、下位バージョンと互換性があるため、.NET Framework 4.5.2 / 4.6 / 4.
Spring Core on JDK9+ is vulnerable to remote code execution | Praetorian
Update: March 31, 2022 A patch has officially been released. https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement https://tanzu.vmware.com/security/cve-2022-22965 Overview Spring Core on JDK9+ is vulnerable to remote code execution due to a bypass for CVE-2010-1622. At the time of writing, this vulnerability is unpatched in Spring Framework and there is a public proof-of-conce
CVE-2022-22965: Spring Core Remote Code Execution Vulnerability Exploited In the Wild (SpringShell) (Updated)
This post is also available in: 日本語 (Japanese) Executive Summary Recently, two vulnerabilities were announced within the Spring Framework, an open-source framework for building enterprise Java applications. On March 29, 2022, the Spring Cloud Expression Resource Access Vulnerability tracked in CVE-2022-22963 was patched with the release of Spring Cloud Function 3.1.7 and 3.2.3. Two days later on M
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google・Microsoft、クラウドのAI対応で株価明暗 - 日本経済新聞
WebPのゼロデイ脆弱性は「Teams」や「Skype」にも ～Microsoftが影響製品を公表【10月10日追記】／すでに修正版が公開中
デジタルスキル標準（Digital Skill Standards）
GitLabにアカウント乗っ取りの脆弱性 直ちにアップデート適用を
