話題のGoogle製OSS - Tsunamiを試してみた - Qiita
はじめに 先日発表された話題のGoogle製OSS - Tsunamiを触ってみたので，実行方法と概要を残したいと思います． TL;DR サクッとコマンド叩くと脆弱性をjson形式で返してくれるので便利 ただ，XSSやSQLインジェクションといった内部のセキュリティーホールは見てくれない（これから対応するかもしれないが） どちらかと言うと，システムたくさん持ってる企業向け しかし，実行まで３分もかからないので，試してみる価値はあると思います． Tsunamiとは Tsunamiは，システムの脆弱性を高い信頼性のもと最小の誤検知率でRCE（遠隔からのコード実行）のような深刻度の高い脆弱性の検出を行います． 特徴としては，システム内部から実行することなく，外部から高速に実行でき，かつ，システムの規模に合わせて簡単にスケールすることができます． 作られた背景 昨今，攻撃者は自動化に力を入れている
NSA OSS Technologies
An official website of the United States government Here's how you know The .gov means it’s official. Federal government websites often end in .gov or .mil. Before sharing sensitive information, make sure you’re on a federal government site. The site is secure. The https:// ensures that you are connecting to the official website and that any information you provide is encrypted and transmitted sec
Elon Musk Announces Plan to Open-Source Tesla's Self-Driving Software
Tesla CEO and founder Elon Musk took to Twitter to share more news about the company’s self-driving technology. According to the entrepreneur, plans are in place to make the autonomous software found in Tesla units available on open-source platforms. Great Q&A @defcon last night. Thanks for helping make Tesla & SpaceX more secure! Planning to open-source Tesla vehicle security software for free us
Halloween I:Japanese
OSS はユニークな開発プロセスを持ち、強み・弱みも独特である OSS プロセスは、その参加者の動機づけと、ある問題に対して持ち込めるリソースという面でユニークである。 OSS はしたがって、非常に興味深い、まねのできない資産を持っており、これについては十分に理解する必要がある。 { TN のコメント： これはなかなかおもしろい言葉遣いです――「まねのできない資産」――これが意味しているのは、マイクロソフトの行動原理はもっぱら、他人のやることをまねすることだ、ということですね。 } 歴史 オープンソース・ソフトは、ホビイストや科学コミュニティにそのルーツを持ち、開発者・ユーザたちの無制限なソースコードの交換を特徴としている。 インターネット用ソフト OSS の最大の事例はインターネットである。インターネット最初期のコードは、Tim O'Reilly インタビューで語られているように、昔もい
Facebookの特許条項付きBSDライセンスが炎上している件について｜こんぴゅ
先月あたりから、オープンソースソフトウェア（以下、OSS）のライセンスのあり方について、Facebookを火種にして侃々諤々の議論が起こっているので解説してみる。 ASFがFacebookにNOをつきつけることの始まりは、Apache Software Foundation（以下、ASF）という著名OSSプロジェクトを多数保有する非営利団体が、Facebookが自社OSSに付加している独自ライセンス Facebook BSD+Patents license を「Category-X」リスト（禁忌リスト）に追加したことだ。 ASFプロジェクトは、Category-Xに含まれるOSSに依存してはいけない決まりがあるため、Facebook製のOSSに依存しているプロジェクトは、8月31日以降はそれらの依存を取り除いてからではないと新しいリリースが出来ない。影響を受けたプロジェクトは少なくとも C
続: OSSプロダクトとコミュニティの話 - たごもりすメモ
先日書いた通りYAPC::Asia Tokyo 2015でOSSの開発とメンテナンスについての私見を話したところ、会場で id:t-wada さんから強烈な質問と、その後にまとまった量のエントリがきた。 t-wada.hatenablog.jp t-wadaさんの問題意識については上記エントリを読んでいただくとして、これに関連してYAPC::Asia期間中にいろいろな人と話したこと、およびその後に考えたことなどをまとめて書き下しておこうと思う。 明快な結論は無い。無いが、自分にとってのなんとなくの指針のようなものには多分なっており、こういうことを考えて自分はこれからコードを書くんだろうな、という気がする。 なお前提として自分がYAPC::Asia Tokyo 2015で話した内容がベースにあるので、できればそちらを把握しておいてほしい。t-wadaさんのエントリにあるメモは話した内容をよく
(旧版) オープンソースライセンスの基礎と実務
こちら古いバージョンです。著作権・ソフトウェアライセンスから始めて、各種オープンソースライセンスを平易に解説 >> 2018年版はこちら https://www.slideshare.net/YutakaKachi/ss-118947772Read less
任天堂製品に関連するオープンソースソフトウェアのソースコード配布ページ｜サポート情報｜任天堂サポート
Some Nintendo products include open source software ("OSS") distributed under the terms of various open source licenses, including the GNU Library General Public License 2.0, the GNU Lesser General Public license 2.1, the Mozilla Public License Version 1.1, and the Mini-XML License (collectively, the "OSS Licenses"). This website is the OSS source code distribution page for such Nintendo products.
誰が実際にLinuxを開発しているのか？その答えはあなたを驚かせるかもしれない。 - 更地
2014-04-07 誰が実際にLinuxを開発しているのか？その答えはあなたを驚かせるかもしれない。 Linuxカーネルに最も貢献している人(組織)が誰なのかを、Linux Foundationの年次報告書から探る、というお話。OSS界隈の知識が多少なりともあるプログラマにとっては既知の内容だと思いますが、各組織の貢献度が細かな数字で表されているのは良いかなと思います。元記事：Who actually develops Linux? The answer might surprise you | ExtremeTechもし私が、オープンソースプロジェクトについて考えるようにあなたに命じたとすると、恐らく心に浮かぶ最初の言葉はLinuxでしょう。(FirefoxまたはApacheを思い浮かべたかもしれませんが、議論のためにLinuxについて考えたとしておきましょう)。それから、オープンソー
ライセンスの選択を恐れる必要はありません - Qiita
この記事はCC BY 3.0に基いて公開されてゐるWebサイトChoosing an OSS license doesn’t need to be scary - ChooseALicense.comのコンテンツ各ページを翻訳し、単一記事として再構成、訳者による補足を追加したものです。 2017年5月9日に開示されたコミュニティガイドラインに伴って、本記事の翻訳部分につきましては削除いたしました。 (この記事が削除または非公開化されない限り、編集履歴からお読みいただくことは可能です。) (訳註: この「はじめに」及び末尾の「訳者による補足」の章は原文にはなく、翻訳者(@tadsan)によるものです。記事の著作権表示及び元Webサイトの利用規約、免責事項、そしてこの記事についての訳者の見解について記します) (この記事の一部または全て ——ただしコメント欄は含まれない—— はCC BY-SA
Managing SSL & TLS Certificates | GlobalSign
Management and Automation Drive efficiency and reduce cost using automated certificate management and signing workflows.
Japan Open Source Design Committee
開発者の皆様へ 「いつもお世話になっているオープンソースプロダクトに、デザインというフィールドでコミットしたい」JOSDCはそういった思いのもとに集った非営利のデザインユニットです。 ロゴデザインやWebサイトのデザイン、UIやノベルティのデザインに至るまで、できる限りのお手伝いができればと思っていますので、私たちにできそうな事がありましたら、お気軽に代表のnagayamaにまでご連絡下さい。 デザイナーの皆様へ JOSDCに賛同しデザイナーとして協力したいという方がいらっしゃいましたら代表のnagayamaにご連絡下さい。JOSDCのOrganizationにinviteさせていただきます。
【スライド】こってり系オープンソースライセンス勉強会 | オープンソース・ライセンスの談話室
勉強会で使ったスライドは、こちらです。 東京チカラめしを食べて、はりきっていったのは良いけれど、こってりになったかどうかは、イマイチ自信がありません。 第1部は、下記のダイジェスト。といっても、結構前半部分をたっぷりめで。
Amanda Open Source Backup
Amanda オープンソースバックアップ Amandaは世界で最も利用されているオープンソースのバックアップ＆リカバリソフトウェアです。Amanda は世界中のさまざまなバージョンの Linux、UNIX、BSD、Mac OS X 及び、Microsoft WindowsといったOSで動作している50万台以上のサーバやデスクトップをバックアップしています。 Amanda が幅広く選ばれる主な理由 Amandaは、システム管理者の日々の作業を容易にし、1台のバックアップサーバーを使用して、ネットワークで結ばれた複数のクライアントをテープ、ディスクベースのストレージシステムへバックアップすることができます。 Amandaには豊富なドキュメント があり素早く設定できます。 Amanda には、同時にテープとディスクにバックアップを書き込むユニークな機能があります。ディスクからの高速リストアはオン
クラウド事業者のためのオープンソースプロジェクト「OpenStack」 - WirelessWire News
企業のサーバOSとして使われているLinux、仮想化ソフトウェアのXen、WebサーバのApacheなど、いまではさまざまな目的に合ったオープンソースが存在します。そして今度は、クラウドのプラットフォームとなる、スケーラブルな計算システムと分散オブジェクトストアなどのソフトウェアをオープンソースとして開発しようという「OpenStack」がスタートしました。 ▼OpenStack OpenStackの中心となったのは、クラウド事業者のRackspace HostingとNASA（アメリカ航空宇宙局）。そのほか、デル、シトリックス、NTTデータ、インテル、AMD、RightScaleなど多くの企業が参加を表明しています。 OpenStackによるソフトウェアはすべてがApache License 2.0で提供される予定で、「There will be no "Enterprise Edit
【レポート】うまくいかないオープンソースコミュニティ、その原因はどこにある? | エンタープライズ | マイコミジャーナル
Dave Neary氏 さまざまなオープンソースコミュニティがあるが、コミュニティが活発で円滑にプロジェクトが順調に進むところもあれば、そうではないコミュニティもある。成功するコミュニティになにか秘密はあるのだろうか? オープンソースコンサルタントのDave Neary氏が経験を基に、コミュニティ運営のポイントを伝授してくれた。 Neary氏は、自身の会社Neary Consultingでフリーソフトウェアコミュニティ開発にコンサルティングを行っている。これまでGNOME Foundationの取締役会などを務め(「Gnome Census」の作成も行った)、オープンソースプロジェクトを熟知している人物。Neary氏は昨年11月にアイルランド・ダブリンで開催された「MeeGo Conference 2010」で、集まったオープンソース開発者やコミュニティを前に、"コミュニティのアンチパター
DebianのRubyパッケージメンテナ辞任で騒動に：Rails Hub情報局：エンジニアライフ
Debian GNU/LinuxのRuby関連パッケージのメンテナだったフランス人のLucas Nussbaumさんが、Rubyパッケージの作成・管理に関わるのをやめると宣言しました。その理由を、やや感情的にブログに列挙したことをキッカケに、日本語・英語のコミュニケーションギャップの問題、OS（ディストリビューション）とRubyなどの言語処理系のパッケージシステムの不調和の問題、コミュニティ運営の成熟度など、さまざまな議論が巻き起こっています。 多くの論点を含みつつ議論が展開 念のために先に指摘しますが、Debian上（Ubuntuでも同様）のRubyパッケージの今後については、Lucasさんのほかに、まだ2人、やまだあきらさんと、森脇大悟さんが関わっているので（リンク）、今回の騒動によってRubyパッケージがDebian上でメンテナンスされなくなったり、将来が不安だということはないと思い
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - me-shaon/GLWTPL: "Good Luck With That" Public License
Software Composition Analysis - SCA Tools & Security | Synopsys
OSSライセンスの比較および利用動向ならびに係争に関する調査 - 調査報告書