Misskeyの遅いから「Node.jsやめる(Rustにする？)」というissueが紛糾 | スラド オープンソース
Twitter代替サービスとしてユーザーが急増してサーバーコストが問題となっているOSSのSNSプラットフォーム「Misskey」で、「Node.jsやめる(Rustにする？)」というissueが登録されて紛糾しているようだ（はてなブックマーク）。 Misskeyのメインである「Misskey.io」のインスタンスは、個人運営であるが現在CPU1416コア、メモリ2.8TBという途方もないスペックで稼働しているという（まとめダネ！）。こうした状況を受けてか、3日に「Node.jsやめる(Rustにする？)」というissueが「Node.jsはパフォーマンス上の問題があるため。Goとかでもいいけど」というコメントと共に登録されたようだ。 issueにはタレコミ時点で94件のコメントが寄せられている他、Twitterなどでも話題となっていたが、メモリ消費が削減できそうやおもしろそうという意見が
OSSを信頼すると同時に検証せよ | スラド オープンソース
日本シノプシスは14日、研究機関「Cybersecurity Research Center（CyRC）」が、企業の合併・買収の際に棚卸しした1703のソフトウェアを対象に匿名化したデータを分析したオープンソース·セキュリティ＆リスク分析レポートに関する説明会を開催した（オープンソース·セキュリティ＆リスク分析レポート、ZDNET Japan、IT Leaders）。 この分析によると、リスク診断を実施した1480のコード中、既知の脆弱性を一つ以上含んでいた割合は84％あったという。これは昨年比で4％の上昇だったそうだ。また、4年以上前のコードを含む割合は89％（こちらは昨年比4％上昇）だった。また、CyRCが2022年中に調査した企業が使用するソフトウェア1703本中、OSS（オープンソースソフトウェア）を含む割合は96％におよび、全コードにOSSが占める割合は76％だった。脆弱性を含む
「税金で作ったソフトのコードは公開されるべき」とする署名活動 | スラド オープンソース
政府機関や自治体が提供するアプリやサービスは税金を使って開発されているが、それらのソースコードが公開されることは少ない。そこでFree Software Foundation Europe（FSFE）が「税金で作られたソフトウェアのコードは公開されるべきである」として署名を集めているとのこと。同団体では「似た機能のアプリケーションをゼロから作りなおす必要がなくなる」などの公開によるメリットを上げている。公的資金を用いて公共の目的のために開発されたソフトウェアに関しては、自由かつオープンなライセンスのもとで公開することを義務付ける法律を各国政府に求めていくとしている（署名サイト、GIGAZINE）。
Audacity と PuTTY の公式版、非公式版だらけの Microsoft Store に登場 | スラド オープンソース
オープンソースのマルチトラックオーディオレコーダー / エディター「Audacity」と SSH / Telnet クライアント「PuTTY」の公式版が Microsoft Store で入手可能になった (Windows Central の記事、 On MSFT の記事、 Neowin の記事)。 これら 2 本はオープンソースソフトウェアということもあって Microsoft Store では複数の非公式版が公開されており、中には怪しげなものもあるようだ。今回の「公式版」が本当に公式なのかという問題もあるが、Audacity は昨年プロジェクトを買収した MuseGroup の Tantacrul 氏がリリース情報をツイートしているため、公式版なのは間違いないだろう。Microsoft Store のリスティングではアイコンにチェックマークを付加して本家であることを強調している。一方、
Visual Studio Codeが天下統一へ | スラド オープンソース
戦国時代だったテキストエディタ界をVisual Studio Codeが天下統一しつつあるそうだ。 Stack Overflowの調査によると、Visual Studio Codeの人気は2018年の35%から2019年には51%に達し、他のエディタが越えられれなかった40%のラインをオーバーしてきたとのこと。また、記事ではVisual Studio Codeを「テキストエディタの進化の最終地点」と評価している。 エディタ戦争というと長らくEmacs vs VI (最近はvim)が語られていたが、これらの「初期のエディタ」は「コピーやペースト、アンドゥなどの機能を利用するのに独自の方法を使うなど、新たに使い始めるにはハードルが高い」と評価している。人気度もEmacsが4～5%、vimが25%程度とVisual Studio Codeには及んでいない。
RMSとRMSを復活させた理事会全員の解任をFSFに要求する公開書状 | スラド オープンソース
フリーソフトウェア関係者や組織など2,500人以上が公開書状に署名し、先日Free Software Foundation(FSF)理事職への復帰を発表したRMSことRichard M. Stallman氏とFSF理事会全員の解任を要求している(書状、 Ars Technicaの記事、 The Registerの記事)。 書状ではStallman氏が長年にわたりフリーソフトウェアコミュニティの危険な勢力であり続けたとし、彼の差別的な考えを受け入れる場所はフリーソフトウェアやデジタル権、テクノロジーコミュニティに存在しないと指摘。Stallman氏のFSF理事職からの解任およびStallman氏の理事職復帰を認めたFSF理事会全員の解任のほか、GNU Projectを含むすべての指導的立場からStallman氏を外すよう求めている。要求が受け入れられない場合はFSFやStallman氏に関連
MimeMagicにGPLのコードが含まれることが発覚、Ruby on Railsがビルド不可に | スラド オープンソース
ファイルの種類(MIME Type)を識別するライブラリであるMimeMagicで発覚したGPL問題が波紋を広げている。 MimeMagicは従来MIT Licenseでライセンスされるオープンソースソフトウェアであったが、コアとなるマジックナンバー識別データベースのfreedesktop.org.xmlが、GPL v2.0でライセンスされるfreedesktop.org/shared-mime-infoの成果物であることが判明(minad/mimemagic Issue #97)。 GPLでライセンスされるファイルと一体のものとして提供されるソフトウェアは、同じくGPLでライセンスすることが再配布の条件となる。MimeMagicのメンテナは、即座にライセンスをGPL v2.0に変更した新しいバージョンをリリースすると共に、誤ったライセンスを適用していた過去のバージョンをパッケージマネージ
Linux Foundation、無料のソフトウェア署名サービス「sigstore」を発表 | スラド オープンソース
Linux Foundationは9日、無料のソフトウェア署名サービス「sigstore」を発表した( プレスリリース、 BetaNewsの記事、 Neowinの記事、 The Registerの記事)。 リリースするソフトウェアにデジタル署名する場合、鍵の管理や侵害発生時の失効処理、安全な公開鍵とハッシュの配布などに困難が伴うため、実行しているオープンソースプロジェクトは非常に少ない。sigstoreはすべてのソフトウェア開発者やソフトウェアプロバイダーが無料で容易に導入可能な署名サービスを提供し、サプライチェーンの安全性を高めるため、Red HatやGoogle、パデュー大学が中心となって設立された。sigstoreはコミュニティにより開発され、証明書を耐タンパー性のある公開ログに記録することで、ソフトウェア成果物への署名を安全に行うことが可能となる。
X.Org Serverは見捨てられたソフトウェアなのか | スラド オープンソース
X.Org Serverは見捨てられたソフトウェア(abandonware)なのか、まだそうでないとしても見捨てる時が来たのか、という話題が盛り上がっている(Phoronixの記事[1]、 [2]、 deleted code is tested codeの記事、 The Registerの記事)。 きっかけとなったのはXFree86のmodesetting DDXでアトミックを有効化するマージリクエストに対し、IntelのDaniel Vetter氏がxserverはメインブランチからの定期的なリリースもないabandonwareになっていると懸念を示したことだ。 これを受けてPhoronixのMichael Larabel氏はX.Org Serverのメジャーリリースが2018年5月以来なく、X.Org Server 1.21も当分リリースされないだろうと指摘。Red HatのX.Org
FSF、Windows 7をフリーソフトウェア化して「価値を高める」よう求める | スラド オープンソース
headless曰く、 Free Software Foundation（FSF）は23日、延長サポートが先日終了したWindows 7について、価値を高めるリサイクル「アップサイクル」ができるよう「フリーソフトウェア」としてリリースすることを求める署名運動を開始した（キャンペーンページ、BetaNews、The Register、OSDN Magazine）。 FSFによれば、Windows 7は延長サポートの終了により、アップデート提供が終了するだけでなく、10年におよぶ教育の汚染やプライバシーの侵害、ユーザーのセキュリティに対する脅威も終わったという。Windows 7のライフサイクル終了はMicrosoftにとって、このような悪行を正し、アップサイクルするまたとない機会とのこと。Microsoftは既にWindowsの重要なユーティリティーをフリーソフトウェアにしており、サポートが
イスラエル政府、Microsoftとのソフトウェアライセンス契約を更新しないと宣言 | スラド オープンソース
イスラエル政府が21日、現在Microsoftと結んでいるソフトウェアライセンス契約を更新しないと宣言したそうだ(Haaretzの記事、 The Registerの記事、 On MSFTの記事、 Reutersの記事)。 イスラエル政府がMicrosoftとの間で2013年に締結し、2016年に延長した現在の契約では各省庁と政府機関が使用するOfficeアプリケーションとWindows、サーバーソフトウェアのライセンス料として、年間1億イスラエルシェケル(約30億円)以上をMicrosoftに支払っている。契約は年末に終了するが、Microsoftは交渉にあたってサブスクリプションモデルへの移行を求めてきたという。 これに従うと政府が支払うライセンス料は年間数千万イスラエルシェケル増加する。また、変更にはデータのクラウド移行も含まれるとのことで、イスラエル財務省の調達責任者はMicroso
GIMP 2.10.0リリース | スラド オープンソース
GIMPの最新安定版GIMP 2.10.0がリリースされた。GIMPの安定版は2.8以来約6年ぶりのリリースとなる(アナウンス、 リリースノート、 ダウンロードページ、 OSDN Magazineの記事)。 最近では、Photoshopが月額課金制になるなど、無料ソフトとしてのGIMPの需要は高まっていると思われるが、皆様はGIMPやInkscapeを使っているだろうか。Photoshopやその他のプロプライエタリソフトを使っている方は、どの辺りに利点を感じているだろうか。 画像処理のGEGL移行がほぼ完了したGIMP 2.10.0では高ビット深度処理やマルチスレッド化などが可能になっており、GEGLベースのフィルターが80点以上同梱されている。このほか主な変更点は、カラーマネージメントのコア機能化、テキストツールでのCJKサポート強化などツールの強化、ペイント機能強化、HiDPIサポート
今こそ「オープンプロセッサ」について考えるとき | スラド オープンソース
ストーリー by hylom 2018年01月26日 19時25分 OS、プラットフォームと来たら次はプロセッサ 部門より CPUの脆弱性「Meltdown」や「Spectre」が世間を騒がせており、また少し前にはIntelのCPUが備えている管理機能の脆弱性が発覚するなど、最近CPU関連の問題が多く話題となっている。このような状況を受け、Linuxカーネル開発者の一人として知られるJonathan Corbet氏が「オープンプロセッサ」について考えてみても良いのではないかという考察記事を公開した（LWN.net、Slashdot）。 記事では我々のシステムで使用されているCPUが独占的な存在であり、それ故に「不愉快な驚き」がもたらされているとし、それへのカウンターとして設計が公開されているオープンプロセッサという考え方が存在すると述べている。 オープンプロセッサはすでに複数が存在しており
GitHubで多くのユーザーが秘密鍵を公開状態にしていたことが判明 | スラド オープンソース
GitHubでは23日から新しいコード検索機能が利用できるようになったが、これにより多くのユーザーが秘密鍵やパスワードの格納されたファイルを誤って公開状態にしていることが明らかになったとのこと(The GitHub Blogの記事、 HotHardwareの記事、 SC Magazineの記事、 本家/.)。 ソースコードと秘密鍵などを同じ場所に保存し、そのままGitHubにアップロードしてしまうユーザーも多くいるようで、新しい検索機能でヒットするようになったことから表面化したものとみられる。 この話題はTwitterで広まり、Google Chromeのソースコードリポジトリにアクセスするための認証情報とされるものを含め、数多くの検索リンクが投稿された。その後、検索機能が一時的に使用できなくなり、被害の拡大を防ぐためではないかと推測されていたが、GitHubでは今回の件とは無関係だとして
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
