米Sun Microsystems（米Oracle）が1980年代に開発したリモートプロシージャコール（RPC）実装である「Sun RPC」のライセンスが変更されたことで、Sun RPCのコードを利用するglibcが晴れてフリーソフトウェアとなった。元Sunの最高オープンソース責任者のSimon Phipps氏（現在、Open Source Initiativeのディレクター）や米Red Hatの開発者が8月26日に明かした。 SunがUNIX向けのRPCライブラリとしてSun RPCを作成したのは1985年にさかのぼる。当時まだOSI（Open Source Initiative）によるオープンソース定義やFree Software Foundation（FSF）によるフリーソフトウェアの定義はなく、Sunは独自にライセンス規定を設けた。このライセンスは制限が緩く、複製や改変を認めていた

Software Freedom Conservancy（SFC）は8月3日、GPL v2の下で公開されているユーティリティ「BusyBox」の製品への組み込みがライセンスに違反しているとして家電メーカーらを相手取って起こしていた訴訟で、欠席裁判で米Westinghouse Digital Electronicsに勝訴したことを報告した。 この訴訟は、自社製品へのBusyBoxの組み込みがGPLライセンスに違反しているとして2009年12月、Software Freedom Law Center（SFLC）がSFCの代理となり、韓Samsung Electronicsや米Best Buyら14社を相手取って起こしていたもの。SFCは、オープンソースプロジェクトによる法的保護や体制維持を支援する目的でSFLCが発足させた組織。 SFCが公開した7月27日付けの米ニューヨーク南地区地方裁判所の

キプロスに籍を置くWinch Gate Propertyは5月6日（フランス時間）、同社が権利を持つMMORPG（多人数同時参加型ロールプレイングゲーム）の「Ryzom」をオープンソースにすることを発表した。ソースコードに加え、3次元オブジェクトなどのアートワークも公開する。 RyzomはフランスのゲームスタジオNevraxが開発したオンラインゲームで、現在はWinch Gateが開発および販売を行っている。2004年に「The Saga of Ryzom」という名称でリリースされ、2006年に現在の名称に変更された。SFとファンタジーを組み合わせた独特の世界観が特徴で、2005年にはMMORPG.COMの「Best Story」賞を受賞している。 今回、エンドユーザー向けクライアント、コンテンツ作成ツール、サーバーの全ソースコードをAGPL v3の下で公開する。コード行数にして200万行

米Googleは3月19日、Webアプリケーション向けのセキュリティ脆弱性スキャナ「Skipfish」を公開した。現在最新版となるバージョン1.1ベータのコードが公開されている。 Skipfishはクロスサイトスクリプティング、SQLインジェクションなど、Webアプリケーションで発生する可能性のあるセキュリティホールをスキャンして検出するツール。誤検知を抑えた高度なセキュリティチェックを導入、捉えにくいセキュリティホールを検出できるとしている。Cで実装されており、HTTPハンドリング向けに最適化することで速度を改善、LAN環境で毎秒2000件以上のHTTP要求を処理できるという。使い勝手が良い点も特徴としている。 検出できる問題としてはSQLインジェクションやシェルコマンドの実行、XML/XPathインジェンクション、フォーマット文字列のチェックミスや整数オーバーフローといった危険度の高い

米Googleは3月11日、正規表現ライブラリ「RE2」を発表した。動作が高速で「スレッドフレンドリー」な点が特徴。従来のバックトラック型正規表現ライブラリの代替として開発を進めていく。 Googleによると、同社はCode SearchやSawzallといったインフラやアプリケーションで正規表現を利用しているが、バックトラックアルゴリズムを利用した従来の正規表現実装では入力データに対し処理時間が指数的に増加することが問題となっていた。また、固定サイズのスタックを持つC++のマルチスレッドプログラムの場合、従来の正規表現実装ではスタックを使い切ってスタックオーバーフローを発生させることがあったという。これらを解決するために独自の正規表現エンジンを開発したとのこと。 RE2はどのような入力や正規表現に対しても一定の小さいメモリ量で動作するように開発されているのが特徴。オートマトン理論の下、処

今回紹介するのは、ハードディスクの健康状態をチェックするツール「CrystalDiskInfo」だ。パソコンを構成する部品の中でも、ハードディスクは極めて重要である。ハードディスクの故障はデータの喪失を意味しているため、非常にダメージが大きい。ハードディスクの健康状態は外から見ているだけでは分からないため、このようなツールを使って定期的に確認しておきたい。 S.M.A.R.T.はHDDやSSDに内蔵されている自己診断機能で、「Self-Monitoring Analysis and Reporting Technology」の略となる。S.M.A.R.T.を用いてHDDなどの状態を定期的にチェックすることで故障や障害の前兆を早期発見したり予測できるのだ。CrystalDiskInfoはシンプルなUIでS.M.A.R.T.情報をチェックしやすいほか、一般的なHDDチェックツールが対応していな

Free Software Foundation（FSF）の設立者、Richard M. Stallman氏は10月19日、米Oracleによる米Sun Microsystems買収が「MySQL」に与える影響について、2つの非営利団体（NPO）と共同で執筆した公開書簡を発表した。書簡は欧州委員会（EC）の競争政策担当委員、Neelie Kroes氏に宛てたもので、「買収を承認すべきではない」と助言している。 この書簡は、Stallman氏、Knowledge Economy International（KEI）の代表者James Love氏とMalini Aisola氏、Open Rights Group（ORG）のJim Killock氏が共同執筆したもの。ECは先に、OracleによるSun買収に対し、MySQLの将来を懸念としてさらなる調査を進めることを発表している。 書簡のメイン

Androidは、Googleが中心とするOpen Handset Allianceにより開発されているオープンソースの携帯電話向けソフトウェアプラットフォームである。今回紹介する「Live Android」は、x86版AndroidをライブCD化して手軽に利用できるようにしたもので、ASUSのネットブック「Eee PC 701」用のAndroidをベースにしたものだ。 Live Androidの最新版は2009年6月2日にリリースされたバージョン0.2だ（図1）。VMWareやVirtualBOXといった仮想環境上でも動作するので、手軽に話題のAndroidを雰囲気を味うことがでできる。年内にソースコードの公開が予定されるGoogleの新OS「Chrome OS」との棲み分けがどうなるのかといった点も気になるところだろう。 図1 Live Androidのブート画面 ISOイメージのダウ

近年のLinuxディストリビューション界では、FedoraやUbuntuといった「フル装備」のディストリビューションだけでなく、Puppy LinuxやDamn Small Linux（DSL）など、「小型・軽量」をアピールするディストリビューションも増えている。そのなかでも「Tiny Core Linux」は、ライブ版のファイルサイズがわずか10MBという、まさに「超小型」なLinuxである。 Tiny Core Linuxはサイズは小さいものの、X Window SystemによるGUIを備えた「実用的」なディストリビューションである（図1）。英語版での比較になるものの、同様に「小型・軽量」で知られているPuppy Linuxのサイズは約100MB、DSLでも50MBということで、Tiny Core Linuxの小ささは際立っている。Tiny Core Linuxの最新版は、2009年

最近、「オープンソース」という言葉の意味を巡る論争が再燃したようだ。混乱が生じるのは、「オープンソース」という概念自体に、性格の異なる二つの要素が詰め込まれているからではないだろうか。 法的状態としてのオープンソース ソフトウェア開発の文脈における「オープンソース」という言葉は、あるガイドライン(「オープンソースの定義」)を満たしたライセンスの下で公開されているソフトウェア、という意味である。先行した「フリーソフトウェア」という概念の言い換えとして生まれたものだ。これを、「法的状態としてのオープンソース」と呼ぶことにしよう。 「オープンソースの定義」が試みているのは、ソフトウェアの第三者による利用、特に改変や配布に関して著作権者が課す条件に対し、一定の基準を設けるということである。これにより、法的状態としてのオープンソースが保証されているソフトウェアであれば、個別にはどのようなライセンスが

先月Daryl Leeが「It’s time to learn Scheme」という記事の中で、C++のコードを生成する例を挙げてScheme言語の紹介をしていた。本稿では、SCSH（Scheme Shell）で書いた実用的な例――複数のファイル内のテキスト検索/置換、ファイルのソート、CSVファイルからHTMLファイルへのデータ変換――を紹介する。 SCSHは、Schemeプログラミング言語をベースとしたスクリプト言語だ。shやbashの長いスクリプトに置き換わることと、Scheme言語をシェルスクリプト作成により向いたものに拡張することを目的として、Olin Shivers氏によって作成された。 SCSHはUnixシステム（Linux、BSD、Cygwin）にLisp的なインターフェースを持たせるもので、SCSHでは正規表現のDSL（ドメイン固有言語）とawkのDSLを利用することがで

LinuxカーネルやRuby on Rails、Perlなど、近年多くの大規模プロジェクトで採用されているバージョン管理システムが「Git」だ。Gitには非常に多数のコマンドが用意されているが、日常的に使用するコマンドは20個程度と言われている。本記事では、Gitを使いこなすために覚えるべき20個のGit基本コマンドを紹介する。 LinuxカーネルやRuby on Rails、Perlなど、近年多くの大規模プロジェクトで採用されているバージョン管理システムが「Git」だ。Gitには非常に多数のコマンドが用意されているが、日常的に使用するコマンドは20個程度と言われている。本記事では、Gitを使いこなすために覚えるべき20個のGit基本コマンドを紹介する。 なお、Gitの基本的な考え方や使い方については分散バージョン管理システムGit入門でも紹介しているので、そちらも参照してほしい。

インテルが開発している「インテル コンパイラー」は、インテルCPUに最適化された高速なバイナリを生成するということで知られており、Oracleなどパフォーマンスを求めるベンダーで採用されているほか、科学計算用アプリケーション、3Dグラフィックソフトなど、さまざまなソフトウェアのコンパイルに利用されている。 しかし、「インテル コンパイラーはパフォーマンスが高い」とだけ言われても、なかなかピンと来ない人も多いのではないだろうか。そこで、インテル コンパイラーでコンパイルされたバイナリをベンチマークテストし、実際どの程度の性能向上が見込まれるのかを調べてみよう。 各所で高評価を受けるインテル コンパイラー インテル コンパイラーはCPUメーカーであるインテルが開発しているということで、Core i7などの最新CPUに搭載されているSSE 4.2といった命令セットへの対応が図られているほか、イン

近年急速にユーザーを増やしているバージョン管理システムに「Git」がある。GitはLinuxカーネルの開発リーダーとしても知られるLinus Torvalds氏らが、Linuxカーネルの開発に使用する目的で開発した分散型バージョン管理システムで、現在ではPerl 5やRuby on Rails、Android、Wine、X.orgなど、さまざまなプロジェクトで採用されている。 本特集では、Gitを使用するのに必要な「分散型バージョン管理システム」の基本的な考え方を紹介するとともに、Gitの導入方法やWindows環境での利用方法、Subversionなどほかのバージョン管理システムとの連携など、Gitを活用するためのテクニックを紹介する。 分散バージョン管理システムGit入門 2009年2月6日 バージョン管理システムと言うとSubversionやCVSが有名だが、近年急速にユーザーを増や

Webアプリケーションおよびサーバの高負荷時の挙動を確認する方法の1つが、擬似的に負荷をかけてテストを行うことだ。ここでは、そうしたテストを実施するフリーソフトウェアをいくつか試し、それぞれがどんなタイプのサイトに適しているかを調べた。 負荷テスト用のツールはいろいろあるが、メンテナンスが行われていないもの、フリーでないもの、インストール手順が明確でないものを除くと、curl-loader、httperf、Siege、Tsung、Apache JMeterの5つが候補として残る。 JMeterについては、すでにDaniel Rubio氏が取り上げているので、ここでは詳しく説明しない。ただし、最後のまとめでほかのツールと共に簡単に触れている。 curl-loader curl-loaderは、「SpirentのAvalancheやIXIAのIxLoadの代替として使える強力かつ柔軟なオープン

MySQL（米Sun Microsystems傘下）が11月末にリリースしたオープンソースのデータベースソフトウェア「MySQL 5.1 Generally Available（GA）」に対し、同プロジェクトの設立者が最新版を実装するユーザーに注意を促している。重大なバグが残っており、品質はGAレベルに達していないという。 MySQLの設立者、Michael “Monty” Widenius氏が11月29日、MySQLの公式ブログサイト「Planet MySQL」で発表したもの。それによると、Sunが11月27日にリリースしたMySQL 5.1 GAには、既知・未知の重大なバグが数多く含まれているという。たとえば、クラッシュなど間違った結果を引き起こすと分類された既知のバグは20種あり、バージョン5.0からのバグを入れると35種類になるという。Widenius氏は5.1 GAをリリースする

PAMという語からカナダの某ブロンド女優を連想する人もいるかもしれないが、このサイトの読者ならLinuxセキュリティの基本的な要素であるPluggable Authentication Modulesだとわかるはずだ。本稿では、こちらのPAMのしくみを説明し、ちょっとした使用例を紹介する。 もしLinuxのアプリケーションごとに独自の認証ロジックを用意しないといけないとしたら、大変なことになっていたはずだ。すべてのアプリケーションに同じチェック機構が実装されていることを、どうすれば保証できただろうか。また、追加の制御機能はどのように実装できただろうか。 PAMは、こうした問題に対するシンプルな解決策だ。ユーザの認証を必要とするプログラムは、PAMのAPIを呼び出すだけでよい。あとは、PAMの設定ファイルに記述されたルールに従って、APIの向こう側が必要なチェックを行ってくれる。認証のメカニ