並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 33 件 / 33件

新着順 人気順

OSSの検索結果1 - 33 件 / 33件

  • 【技術選定/OSS編】LLMプロダクト開発にLangSmithを使って評価と実験を効率化した話 - Gaudiy Tech Blog

    こんにちは。ファンと共に時代を進める、Web3スタートアップ Gaudiy の seya (@sekikazu01)と申します。 この度 Gaudiy では LangSmith を使った評価の体験をいい感じにするライブラリ、langsmith-evaluation-helper を公開しました。 github.com 大まかな機能としては次のように config と、詳細は後で載せますが、LLMを実行する関数 or プロンプトテンプレートと評価を実行する関数を書いて description: Testing evaluations prompt: entry_function: toxic_example_prompts providers: - id: TURBO config: temperature: 0.7 - id: GEMINI_PRO config: temperature:

      【技術選定/OSS編】LLMプロダクト開発にLangSmithを使って評価と実験を効率化した話 - Gaudiy Tech Blog
    • OSSのAIインフラ「Ollama」にリモートコード実行の脆弱性 急ぎアップデートを

      米国のセキュリティ企業Wizは2024年6月24日(現地時間)、オープンソースソフトウェア(OSS)のAIインフラストラクチャプラットフォームである「Ollama」に重大な脆弱(ぜいじゃく)性があることを伝えた。 GitHub人気プロジェクト「Ollama」に重大な脆弱性が発覚 Ollamaは「GitHub」や「Docker Hub」で人気があるOSSのAIインフラストラクチャプラットフォームだ。AIモデルのパッケージ化と展開を簡素化するために設計されている。 この脆弱性はCVE-2024-37032として特定されており「Probllama」と呼ばれている。これが悪用されると任意のファイルが上書きされ、最終的にリモートコード実行(RCE)が可能になるとされている。問題が修正されたバージョンが既に公開されておりアップデートすることが求められる。 同脆弱性の影響を受けるバージョンは以下の通りだ

        OSSのAIインフラ「Ollama」にリモートコード実行の脆弱性 急ぎアップデートを
      • Virtualization of older OSs on Linux

        I’m wanting to get into the game of Visualizing vintage operating systems like Xenix and System IV,V and VI. I’m not really interested in the retro hardware. I’m instead Moore interested in the software side of vintage computing. I’ wouldn’t shy away from playing around with variants of DOS such as IBM PCDOS MS DOS and others. There are plenty of emulators which run on Linux, and some emulators wh

          Virtualization of older OSs on Linux
        • oss-security - Re: CVE-2024-6387: RCE in OpenSSH's server, on glibc-based Linux systems

          Follow @Openwall on Twitter for new release announcements and other news [<prev] [next>] [<thread-prev] [thread-next>] [day] [month] [year] [list] Date: Mon, 8 Jul 2024 18:21:06 +0200 From: Solar Designer <solar@...nwall.com> To: oss-security@...ts.openwall.com Cc: Qualys Security Advisory <qsa@...lys.com> Subject: Re: CVE-2024-6387: RCE in OpenSSH's server, on glibc-based Linux systems Hi, Today

          • OSSのセキュリティは強化されたのか

            ソフトウェア内部に脆弱(ぜいじゃく)性が隠れていることはよくある。GAFAが開発したソフトウェアでもそれは同じだ。 OSSにもサイバー攻撃者の魔の手が伸びる オープンソースソフトウェア(OSS)はソースコードを誰でも確認できるため、脆弱性を発見しやすいと言われてきた。これは正しい。だが、悪意のある開発者が故意に不正なコードを紛れ込ませた場合は状況が異なる。利用者側はこれにどう対処すべきか。 このような事態に対応するため、The Open Source Security Foundation(OSSF)は脅威共有プラットフォーム「OpenSSF Siren」を2024年5月20日(現地時間)に立ち上げた(注1)。サプライチェーンに影響を与えるOSSの脆弱性やその他の脅威に対する早期警告システムを提供するために設計されたプラットフォームだ。 OpenSSF Sirenは開発者やメンテナー、オー

              OSSのセキュリティは強化されたのか
            • 大人気のOSS「node-ip」が誤った脆弱性ランク付けにより一旦アーカイブ化 ー CVEの功罪とは

              7月1日、BleepingComputerが「[開発者が CVE の重大度を拒否し、GitHub リポジトリを読み取り専用にする(Dev rejects CVE severity, makes his GitHub repo read-only)](https://www.bleepingcomputer.com/news/security/dev-rejects-cve-severity-makes-his-github-repo-read-only/)」と題した記事を公開した。この記事では、CVEシステムの功罪について詳しく述べている。 'node-ip' GitHubリポジトリのアーカイブ化 人気のあるオープンソースプロジェクト「node-ip」が、開発者自身の手によってGitHubリポジトリがアーカイブされ、読み取り専用になった。この措置は、CVE報告(CVE-2023-42282

                大人気のOSS「node-ip」が誤った脆弱性ランク付けにより一旦アーカイブ化 ー CVEの功罪とは
              • orgu: New OSS to implement GitHub organization-wide workflows

                こんにちは、プラットフォームチームのtaiki45です。この記事ではGitHubのorganization-wide workflowsを実現するソフトウェアである “orgu” を紹介します。 https://github.com/Finatext/orgu GitHub organizationの全リポジトリまたは特定の属性のリポジトリ群に特定のジョブを実行し続けたいGitHubが用意している “Ruleset workflows” は似たことを実現できるがEnterpriseプランが必要“orgu” というOSSを開発して、AWS Lambda(他のプラットフォーム上でも可)上で動かすことにより、organization-wide workflowsを実現しましたちなみにorguの読み方は「オルグ」です。Organization-wide workflowsを連想させ、かつ短い名前と

                  orgu: New OSS to implement GitHub organization-wide workflows
                • 【OSS】こんな私でもOSSに貢献できた!?

                  はじめに どうも、へっぽこミジンコエンジニアのてるし〜です🤪 エンジニアになって約8ヶ月でOSS(オープンソース)に出会い初めてコミットをしました。 そこからたま〜〜〜にissueを拾ってコミットをするようになりました。 どのような経緯でOSS(オープンソース)に手を出し始めたのか、OSSに手を出して何が良かったのかを話していこうかと思います。 それでは今回もゆっくりしていってください🥰 貢献したOSS 2024/6現在貢献したOSSは2つです。 ちなみに、どちらもほ〜〜〜んのちょっとですw そもそもOSS(オープンソース)とは めんどくちゃいから引用しちゃいます🤪 オープンソース(Open Source)とは、ソースコードを無償で公開、再使用、改変、再配布することが可能なソフトウェアを示しています。 引用元 要は誰でも見れて誰でも(ルールは設けられてるけど)編集できちゃうというもの

                    【OSS】こんな私でもOSSに貢献できた!?
                  • 【OSS情報アーカイブ】Open Lowcode | マジセミ

                    マジセミドライブ ウェビナー関連のニュースやITサービス&ツールの最新情報を随時配信します。 TOP 記事一覧 【OSS情報アーカイブ】Open Lowcode OSS情報 2020.01.01 【OSS情報アーカイブ】Open Lowcode ※当記事に記載されている情報は、古くなっている場合があります。オフィシャルサイトで最新情報をご確認ください。 「Open Lowcode」とは 概要 Open Lowcode(オープンローコード)とはローコード開発環境です。特定のアプリケーションを迅速かつ正確に構築して、最小限の予算でそれらを拡張できます。「財務アプリ」「タスク管理アプリ」「複雑データ処理アプリ」「セキュリティ管理アプリ」「ワークフローアプリ」などを素早く開発できます。 基本説明 Open Lowcodeでは、空白のシートから始めて、アプリケーションテンプレートで必要なものを定義し

                    • GPL違反裁判の事例 | OSSライセンス&セキュリティ管理ツール「FossID」|テクマトリックス

                      1. 事例:Vizio社について--------------------------------------- 皆さんは米Vizio社(以下、Vizio)と言う会社をご存じでしょうか。 https://www.vizio.com/en/home Vizioは2002年にアメリカでファブレスの液晶テレビメーカとして創業されました。その後も、アメリカにおけるテレビでは高いシェアを誇り、昨今はシェアを失いつつあるとは言え、2020でもアメリカのスマートテレビにおいて第3位13%のシェアとなっています。 https://www.statista.com/statistics/782217/smart-tv-share-by-oem-in-the-us/ https://www.macrotrends.net/stocks/charts/VZIO/vizio-holding/revenue 日本では

                        GPL違反裁判の事例 | OSSライセンス&セキュリティ管理ツール「FossID」|テクマトリックス
                      • 米Sun、OSS仮想化ソフト「VirtualBox」の独InnoTek買収へ

                        米Sun Microsystemsは2月12日(現地時間)、オープンソースの仮想化ソフトウェア「VirtualBox」の開発で知られる独InnoTekの買収で合意したと発表した。買収金額等の詳細は公表されていない。VirtualBoxはデスクトップ向け仮想化ソフトウェアで、Windows、Linux、Mac OS X、Solarisなどx86プラットフォームで動作する幅広いOS製品をサポートする。Innotekの買収で、Sunは同社の仮想化技術「xVM」シリーズの製品ポートフォリオを補完するのが狙い。 InnoTekはドイツのシュトットガルトを拠点とする1992年設立の未公開企業。1990年代は主にOS/2周辺のソフトウェア開発で活躍し、近年ではデスクトップ向け仮想化ソフトウェア「VirtualBox」が同社のフラッグシップ製品となっている。VirtualBoxは、VMware、Micro

                          米Sun、OSS仮想化ソフト「VirtualBox」の独InnoTek買収へ
                        • 画像や動画、ドキュメント等、様々な非構造化データを取り込んで解析し、GenAI (LLM) アプリ用に構造化データとして変換するOSS・「OmniParse」

                          OmniParse OmniParse画像や動画、ドキュメント等、様々な非構造化データを取り込んで解析し、GenAI (LLM) アプリ用に構造化データとして変換するOSSです。 あらゆるデータを生成AI向けに構造化するデータ変換のための解析プラットフォームとして提供されています。任意のドキュメント、表、画像、動画、音声ファイル、Webページなどをクリーンなデータに構造化し、RAGや微調整に対応できるよう変換してくれる、というもの。 外部API不要の完全ローカルで動作、ドキュメントやWebページはMarkdownに、表の抽出、画像へのキャプション付け、動画や音声の文字起こしなどを行います。また、今後の開発予定としてLlamaIndexやLangchain、Haystackなどとの統合、より簡単にデータ化するためのAPIの提供、動的モデルの選択と外部APIのサポート、複数ファイルの同時処理機

                            画像や動画、ドキュメント等、様々な非構造化データを取り込んで解析し、GenAI (LLM) アプリ用に構造化データとして変換するOSS・「OmniParse」
                          • 午前 3 時に作業をするリバースエンジニア・プログラマーの方向けバイナリエディタ!「ImHex」 - ソフトウェア開発者のための OSS、まとめてみました!

                            概要 今回は面白いコンセプトのエディタを発見したのでご紹介いたします! 今回紹介する OSS は、午前 3 時に作業をするときに網膜を重視するリバースエンジニア・プログラマーのためのバイナリエディタ「ImHex」になります。 「ImHex」が初めて公開されたのは 2020 年 12 月ということで比較的新しいエディタになります。 まずは簡単に特徴などを紹介していこうと思います。 特徴 README に記載されている特徴を日本語に翻訳して、こちらに転記しています。 かなりたくさんの機能があることが分かりますね! 特徴的な Hex ビュー Byte パッチ パッチ管理 以下の文字列のコピー Byte 文字列 16 進文字列 C、C++、C#、Rust、Python、Java & JavaScript 配列 ASCII アート 16 進数ビュー HTML 自己完結型 div 文字列および 16

                              午前 3 時に作業をするリバースエンジニア・プログラマーの方向けバイナリエディタ!「ImHex」 - ソフトウェア開発者のための OSS、まとめてみました!
                            • Kyohei Fukuda | 個人開発とOSSが好きなエンジニア

                              About I'm a JavaScript Developer with 10+ years of experience in web systems development. Expertise: TypeScript, Node.js, React, Serverless, Technical SEO. Love: Open Source Software, Personal development(個人開発)

                                Kyohei Fukuda | 個人開発とOSSが好きなエンジニア
                              • 2024年4~7月のクラスメソッドグループ社員によるOSSコントリビュートについてご紹介します | DevelopersIO

                                リテールアプリ共創部@大阪の岩田です これまでCX事業本部という部署でOSSのコントリビューション実績を取りまとめて情報発信していたのですが、この7月から組織変更の兼ね合いでCX事業本部という部署がいくつかの部署に分かれることになりました。これに伴ってOSSコントリビューション実績紹介の取り組みの範囲を広げ、今後はクラスメソッドグループ全体のコントリビューション実績という形で情報発信していこうと思います!! それではさっそく内容を紹介していきます! OSSコントリビューション実績一覧 devio-extensionのpackage.jsonに記載漏れがあったのを修正 devio-extensionは本ブログサイトの執筆環境をサポートするVS CodeのExtensionです。ソースコード等以下のリポジトリで公開されています。 package.json に依存ライブラリの記載漏れがあったとこ

                                  2024年4~7月のクラスメソッドグループ社員によるOSSコントリビュートについてご紹介します | DevelopersIO
                                • 自分で歩いたトレイルのルートをGPSで地図にデータを記録、管理できるセルフホスト可能なOSS・「wanderer」

                                  wanderer wandererは自分で歩いたトレイルのルートをGPSで地図にデータを記録、管理できるセルフホスト可能なOSSです。Svelteベースで開発されています。 自己ホスト型トレイル データベースとして開発されており、記録したGPSトラックを作成して、ルートや地域の詳細や難易度、ウェイポイントの設定と写真などの追加、距離や標高、任意のカテゴリ等さまざまなメタデータを追加、トレイルデータの検索などができる自分だけのトレイルカタログを構築できる、というものになります。 地図はインタラクティブに動作し、作成したウェイポイントから距離を算出したり、マウスホバーで地図が連動するようになっています。また、多言語対応の国際化や、GPXやTCX様々なファイル形式に対応したトレイルデータのインポートなども可能です。検索機能も充実しており、カテゴリや難易度で条件を絞ったり、近くの町から任意の距離で

                                    自分で歩いたトレイルのルートをGPSで地図にデータを記録、管理できるセルフホスト可能なOSS・「wanderer」
                                  • (WIP)【2023年11月時点】日本語TTSモデルで高品質なOSSまとめ

                                    ※WIPです。ライブラリを触りながら今後更新するかもしれません。気づいたことがあればコメントしてくださいると嬉しいです。 目的 生成AI技術の発展に伴い、TTS界隈でも高品質なOSSのTTSモデルがチラホラ登場しているので整理する スコープ 以下の条件に当てはまるものを対象とする 日本語の音声の合成が可能なもの。 OSSで事前学習済みモデルが配布されているもの。 深層学習を利用した高性能なもの。中でも(ざっくり)2020年以降のものを対象とする。 一覧 VALL-E X (unofficial) 使い方: https://github.com/Plachtaa/VALL-E-X デモ: https://huggingface.co/spaces/Plachta/VALL-E-X 手法: microsoftの論文をベースにした非公式の実装 訓練コード: https://github.com/

                                      (WIP)【2023年11月時点】日本語TTSモデルで高品質なOSSまとめ
                                    • Firezone〜ソフトウェアVPNのWireGuard管理ソフト〜 | OSSのデージーネット

                                      最近はリモートワークも増え、自宅などから、社内ネットワークに繋ぐためにVPNソフトウェアを利用する機会も増えています。WireGuardは、OSSのVPNソフトウェアのひとつですが、一般ユーザには使用しにくい課題がありました。今回は、WireGuardの課題を解決するVPN管理ソフトウェアFirezoneを紹介します。 WireGuardの課題 OSSのWireGuardは、VPNソフトウェアとして手軽に利用することが可能です。最先端かつ信頼のできる暗号方式を採用しており、Curve25519やChaCha20、Poly1305などの暗号技術が利用されています。WireGuardは、従来のVPNソフトウェアよりも効率よく通信ができるように設計されており、公式のベンチマーク結果では、OpenVPNやIPSecよりも高速に動作すると報告されています。しかし、WireGuardには以下の課題があ

                                        Firezone〜ソフトウェアVPNのWireGuard管理ソフト〜 | OSSのデージーネット
                                      • OSS 経験ゼロでも七つのプルリクを出せた話|@hira

                                        こんにちは、Zaim でサーバサイドエンジニアをしている @hira です。 4 か月ほど前から OSS 活動を始めました。 OSS は「オープンソースソフトウェア(Open Source Software)」の略です。作成者がソースコードを無償で公開していて、利用や改変、再配布を許可しているソフトウェアのことです。 OSS 経験ゼロだった私も四つの OSS に対して貢献(コントリビュート)できました。今回はこれから「OSS 活動に挑戦してみたい!」という方向けに記事を書きたいと思います。 OSS にはさまざまなコントリビュート方法があります。今回は OSS 活動として「GitHub 上で公開されている OSS に対して実際にコードを書いて貢献する」ケースにフォーカスしたいと思います。 OSS 初心者にもコントリビュートするチャンスはあるOSS 活動というと、次のようなイメージがありました

                                          OSS 経験ゼロでも七つのプルリクを出せた話|@hira
                                        • 【OSS】GPLライセンスとは:商用利用や配布について | OFFICE54

                                          本記事ではオープンソースソフトウェア(OSS)のライセンスにおける、GPLについて詳しく解説していきます。 OSSには様々なライセンスがあり、その一つにGPLがあります。GPLは商用利用が可能なライセンスではありますが、MITやBSDといった他のライセンスと比べて慎重に使う必要があります。 なぜならGPLを使ったソフトウェア等の配布時にソースコードの開示が義務としてあるためです。 本記事を通して、OSSのGPLライセンスについて理解を深めてください。

                                          • Gaudiy、LLMアプリ開発の評価補助ライブラリ「LangSmith Evaluation Helper」をOSSとして公開

                                            「ファンと共に、時代を進める。」をミッションに掲げる株式会社Gaudiy(以下、Gaudiy)は、LLMアプリケーション開発における「評価」を補助するライブラリ「LangSmith Evaluation Helper」をOSS(オープンソースソフトウェア)として公開したことをお知らせします。 ■ OSSライブラリを開発・公開した背景 近年の生成AIの進化により、LLM(大規模言語学習モデル:Large Language Models)時代に突入しています。この技術進歩に伴い、LLMを活用したアプリケーション開発が急速に増えていますが、アプリケーションのユーザー体験を向上させるために重要なのが「プロンプトチューニング」です。このプロセスには多大な労力がかかるため、LLMアプリケーション開発において、プロンプトチューニングの作業効率化が重要な課題となっています。 プロンプトチューニングとは、A

                                              Gaudiy、LLMアプリ開発の評価補助ライブラリ「LangSmith Evaluation Helper」をOSSとして公開
                                            • 日本人が知らない中国オープンソース最前線 ―「嫌儲」「原理主義」のないOSS文化を読み解く 記事一覧 | gihyo.jp

                                              第8回RISC-Vブームが加速する中国、すでに10億個以上のチップを出荷 高須正和 2022-10-20

                                                日本人が知らない中国オープンソース最前線 ―「嫌儲」「原理主義」のないOSS文化を読み解く 記事一覧 | gihyo.jp
                                              • 引っ越しをしたときのOSS(自動車関連保有手続きのワンストップサービス)での手続き方法を説明する|YasunobuOkamoto

                                                OSSって事はオープンソースソフトウェアだな、と思った方、そう思うのは当然とは思いますが、今回は違う話です。 今回は日本における車検証記載変更などに使われる行政サービス、自動車関連保有手続きのワンストップサービス(OSS)の解説です。 なんでいきなり前回までSREやらコンサルやらの話をしていたIT屋がこんな話を、と言うことですが、 引っ越しでOSSを利用する ↓ 手続きで四苦八苦する ↓ この手順どこかに残しておきたい ↓ じゃあnoteに残そう ↓ まあこのアカウントならIT以外のことも書くと宣言してるからいいか という流れで書いてみる事にしました。 なお、本記事で全てを説明するので、申し訳ないですが長いです。 そもそもOSSとは?OSSとは自動車保有関連手続きのワンストップサービスの略です。 自動車取得関連の手続き、もう少しくだいて言うと車検証の発行、更新などに関わる手続きをオンライン

                                                  引っ越しをしたときのOSS(自動車関連保有手続きのワンストップサービス)での手続き方法を説明する|YasunobuOkamoto
                                                • Windows版GNU EmacsのTRAMPで秘密鍵を指定してssh接続する (plink使用) - magのOSS備忘録

                                                  動機 TRAMPを使ってリモートサーバのファイルを編集しようと思ったときに, SSHで公開鍵認証方式でログインしようとしたら, 色々大変だったのでやり方を残す. 複数のサーバに接続する場合, ユーザ名, ホスト名(もしくはIPアドレス), 秘密鍵ファイルを組み合わせた設定を用意しておき, それを使い分けるようにしたい. elispで設定を分けることもできそうだが, 今回はPuTTY側で複数の設定を保存しておくことにした. 実行環境 Windows 10 64bit (バージョン 1803) GNU Emacs 26.1 (GNU配布版:GNU Emacs download - GNU Project) 必要なもの PuTTY plink plinkを使ったSSH接続の手順 色々調べた結果, WindowsからSSHプロトコルでリモートサーバに接続するために, plinkを使用することにした

                                                    Windows版GNU EmacsのTRAMPで秘密鍵を指定してssh接続する (plink使用) - magのOSS備忘録
                                                  • Compose MultiplatformでOSSライセンス表示を作る|KALEIDOT.NET

                                                    ︙ 省略 licensee="1.7.0" kotlinx-serialization = "1.5.1" kotlinx-coroutines = "1.7.3" ︙ 省略 [libraries] ︙ 省略 kotlinx-serialization-json = { module = "org.jetbrains.kotlinx:kotlinx-serialization-json", version.ref = "kotlinx-serialization" } kotlinx-coroutines-core = { module = "org.jetbrains.kotlinx:kotlinx-coroutines-core", version.ref = "kotlinx-coroutines" } kotlinx-coroutines-android = { module =

                                                      Compose MultiplatformでOSSライセンス表示を作る|KALEIDOT.NET
                                                    • 継続的コントリビュートの始め方(Tips)と半年間OSSコントリビューターをした感想

                                                      はじめに こんにちは、がんがんです。 私は 2024 年の初めから OSS に対する積極的なコントリビュートを行なっています。 2024 年 1 月から 6 月までの半年間で 200 弱 くらいのコントリビュートを行いました。 コントリビュートの主戦場は主に Nuxt と Vue.js コミュニティです。 時期によってはデイリーコントリビューターも行なっておりコントリビュートに対する知見がある程度溜まってきました。 本記事では半年間コントリビューターを行なってきた感想、どんなところに着目して継続的コントリビュートを行なっているのかについてまとめていきます。 本記事の対象読者とそうでない読者 本記事では以下のような読者を対象としています。 コントリビューターになってみたい人 初めてのコントリビュートは既に終えた。今後もコントリビュートを実施していきたい人 積極的にコントリビュートしたいがどう

                                                        継続的コントリビュートの始め方(Tips)と半年間OSSコントリビューターをした感想
                                                      • ソースコード解析「Coverity」とOSS管理「Black Duck」によるDevSecOpsサービス─日立ソリューションズ | IT Leaders

                                                        IT Leaders トップ > テクノロジー一覧 > セキュリティ > 新製品・サービス > ソースコード解析「Coverity」とOSS管理「Black Duck」によるDevSecOpsサービス─日立ソリューションズ セキュリティ セキュリティ記事一覧へ [新製品・サービス] ソースコード解析「Coverity」とOSS管理「Black Duck」によるDevSecOpsサービス─日立ソリューションズ 2024年7月5日(金)日川 佳三(IT Leaders編集部) リスト 日立ソリューションズは2024年7月4日、日本シノプシスのアプリケーションセキュリティテスト/DevSecOpsサービス「Polaris Software Integrity Platform」を販売開始した。ソースコード静的解析の「Coverity」と、OSSの脆弱性/利用状況管理の「Black Duck」に備

                                                          ソースコード解析「Coverity」とOSS管理「Black Duck」によるDevSecOpsサービス─日立ソリューションズ | IT Leaders
                                                        • IoT機器のOSS脆弱性検査/管理を代行する「SBOM脆弱性定期レポートサービス」─サイエンスパーク | IT Leaders

                                                          IT Leaders トップ > テクノロジー一覧 > セキュリティ > 新製品・サービス > IoT機器のOSS脆弱性検査/管理を代行する「SBOM脆弱性定期レポートサービス」─サイエンスパーク セキュリティ セキュリティ記事一覧へ [新製品・サービス] IoT機器のOSS脆弱性検査/管理を代行する「SBOM脆弱性定期レポートサービス」─サイエンスパーク 2024年7月19日(金)日川 佳三(IT Leaders編集部) リスト サイエンスパークは2024年7月18日、セキュリティサービス「SBOM脆弱性定期レポートサービス」を提供開始した。IoT機器のファームウェアなどのバイナリファイルを提出すると、SBOM(ソフトウェア部品表)を生成し、利用中のオープンソースソフトウェア(OSS)の脆弱性情報を月次レポートとして報告する。リスクの高い脆弱性が発見されたらタイムリーに通知する。料金(税

                                                            IoT機器のOSS脆弱性検査/管理を代行する「SBOM脆弱性定期レポートサービス」─サイエンスパーク | IT Leaders
                                                          • ブラウザベースのワークフローをAIで自動化する為のOSS・「Skyvern」

                                                            Skyvern SkyvernはブラウザベースのワークフローをAIで自動化する為のOSSです。LLMとコンピュータビジョンを使用してブラウザ上における様々な手動ワークフローを生成AIによって自動化する、というもの。 コンピュータ ビジョンとは?という方は以下のIBMの解説をご参照ください。 https://www.ibm.com/jp-ja/topics/computer-visionwww.ibm.com ワークフロー自動化アプリは多数ありますが、AIによる大きなメリットは自然言語によるプロンプトの指示で指定可能という点で、アプリ使用の学習コストや設定作業が殆ど無い点にあります。 例えば、上記SSでは『Google Financeページの検索バーに移動し、「AAPL」と入力してEnterキーを押す。 「AAPL」の検索結果が表示されたら完了。』という日本語プロンプトとGoogleファイナ

                                                              ブラウザベースのワークフローをAIで自動化する為のOSS・「Skyvern」
                                                            • ソニー、AF性能が向上したAPS-C用パワーズームレンズ「E PZ 16-50mm F3.5-5.6 OSS II」

                                                                ソニー、AF性能が向上したAPS-C用パワーズームレンズ「E PZ 16-50mm F3.5-5.6 OSS II」 
                                                              • ジョブ管理システムの比較14選。運用管理の規模やOSSを解説 | アスピック|SaaS比較・活用サイト

                                                                ジョブ管理システムの比較14選。運用管理の規模やOSSを解説 最終更新日:2024-05-22 ジョブ管理システムや統合運用管理ツールの導入を検討している、システム運用管理担当の方へ。ジョブ管理を自動化して実行や監視にかかる工数を削減するジョブ管理システムについて、無料で使えるOSSから統合管理まで幅広く紹介します。 ジョブ管理システムとは? ジョブ管理システムとは、コンピューター上のジョブを制御し、実行や終了状態の監視と報告を行うためのソフトウェアを指します。 ジョブとはプログラムやバッチ処理といった、コンピューターに行わせるひとまとまりの処理を指します。ジョブ管理システムは、複数の「ジョブ」のスケジュール管理や実行を制御し、自動化するシステム。ジョブスケジューラーやタスクスケジューラーとも呼ばれます。 比較的シンプルなジョブ管理システムはOSに標準搭載されていることもあり、標準搭載のツ

                                                                  ジョブ管理システムの比較14選。運用管理の規模やOSSを解説 | アスピック|SaaS比較・活用サイト
                                                                • 自分が管理する全 OSS の Issue や Pull Request を 1 つの GitHub Project に集約

                                                                  自分が管理する全 OSS の Issue や Pull Request を 1 つの GitHub Project に集約 タイトルの通り、自分が管理する全 OSS の Issue や Pull Request (以下 PR) を 1 つの GitHub Project に集約した話を紹介します。 自分は様々な OSS をメンテしており、様々なリポジトリで作られる GitHub Issues や PR を日々ハンドリングする必要があります。 しかしこれだけリポジトリの数が増えると一つ一つリポジトリを巡回してハンドリングしていくのは困難です。 ユーザーによって issue や PR が作成・更新されるとメール通知で気付けるようにはなっていますが、色々な issue や PR に対応しているとつい存在を忘れてしまうこともあります。 また Renovate の PR がマージされずに放置されたり

                                                                    自分が管理する全 OSS の Issue や Pull Request を 1 つの GitHub Project に集約
                                                                  • 【OSS紹介】オープンソースプログラミング言語「Lua」まとめ---「ゲーム開発向き言語」である理由

                                                                    【OSS紹介】オープンソースプログラミング言語「Lua」まとめ---「ゲーム開発向き言語」である理由 OSS×クラウド最新TOPICS 2022年1月27日 11:30 「Lua」とは Luaは、高水準のインタプリタ型プログラミング言語。 「効率的」「軽量」「埋め込み可能」などの特徴を持つスクリプト言語であり、「手続き型プログラミング」「オブジェクト指向プログラミング」「関数型プログラミング」「データ駆動型プログラミング」「データ記述」などをサポートする。 →lua.org 「Lua」がゲーム開発で人気がある理由 Luaは、「FINAL FANTASY XIV(FF14)」「ドラゴンクエストX」「PHANTASY STAR ONLINE 2(PSO2)」など、多くのゲーム開発での採用実績がある。 ①シンプル LuaはPythonよりもシンプルであるため、「学習曲線が非常に短い」というメリッ

                                                                      【OSS紹介】オープンソースプログラミング言語「Lua」まとめ---「ゲーム開発向き言語」である理由
                                                                    1