ブックマーク / opensource.srad.jp (19)

  • GitHubがIPMItoolをBAN | スラド オープンソース

    (後半のみDeep-L訳)彼らの、控えめに言っても奇妙な決定が、長期的には誰にも影響を与えないことを心から願っていますが、私は今、オープンソースコミュニティと政治(ちなみに、私は一度も参加したことがありません)を分離する、より敵意のないサービスを探しているところです。 (2018年にSourceForgeからGitHubへ移行していた) IBM や Oracle 等のサーバベンダが自社サーバの管理手順としてIPMItoolを紹介している事例がたくさんあるがリンクは省略。その他のIPMI関連ソフトウェアのオープンソース実装はこんな感じ(ArchLinuxのWiki) Sourceforgeに置かれているIPMItoolの公式の説明によるとアカウントが停止されたのは3月1日だったそうだ。現在は更新を停止したSourceforgeのプロジェクトページが唯一の連絡手段になっているとのこと(IPMI

    tmatsuu
    tmatsuu 2023/03/18
    過去に調べた限りアメリカの輸出規制制裁に従っているのはGitHubだけでなくGitLabも同様なはず。厳しいね。
  • Dashlane、モバイル版パスワードマネージャーのソースコードを公開 | スラド オープンソース

    パスワードマネージャーサービスの Dashlane がモバイルアプリのソースコード (Android版 / iOS版) アプリをGitHubで公開した (Dashlane Blog の記事、 BetaNews の記事)。 ライセンスは Creative Commons Attribution-NonCommercial 4.0 で、誰もが Dashlane モバイルアプリのコードを監査して仕組みを理解できるようにするのが主な目的だという。現在のところ貢献を受け付けられる状況にはなく、セキュリティ上の問題は Hacker One のバグ報告報奨金プログラムで報告する必要があり、コードベースの改善点は Issue を開くか電子メールで連絡する必要がある。将来的には貢献者が改善点の提案を GitHub 上で直接行えるようにしたいとも考えているとのこと。なお、各プロジェクトのファイルは一部非公開の

    tmatsuu
    tmatsuu 2023/02/11
    競争が激しい分野だと思うのでセキュリティ界隈からのお墨付きを得て口コミでユーザを増やしたいところか。モバイルアプリのソースコードを公開してもサービス本体はサーバ側だし、他に流用されても問題はないだろう
  • GNOMEプロジェクト、10 月末でメーリングリストを廃止 | スラド オープンソース

    The GNOME Project がメーリングリストの 10 月末廃止をアナウンスしている (The Register の記事)。 メーリングリスト廃止の理由として、他のプロジェクトと同様にメーリングリストで Mailman を使用しており、Python 2 に依存するプログラムは持続可能でないこと、プロジェクトで Discourse を導入してからの数年間は Mailman の使用が減少していることが挙げられている。メーリングリストのサブスクライバーは Discourse に招待される。 新プラットフォームでは Mailman にはなかったゲーミフィケーションやマークダウンサポート、RSS フィード、まともなスパム対策、複数の認証タイプといった機能が利用可能になるという。なお、Mailman 3 はPython 3.7 以降を使用するが、プロジェクトで使用しているのは Mailman

    tmatsuu
    tmatsuu 2022/11/03
    Discourseを採用しておりMailmanは廃止と。公式アナウンスはMLというOSSが多かった印象だったが、もうメーリングリストは淘汰されていく運命なのかもしれない。
  • DMCA削除要請により、広告ブロック用フィルターリスト「Easylist」からフィルターが削除される | スラド オープンソース

    8月10日に広告ブロックソフトウェアが使用するフィルターリスト「Easylist」から1件のフィルターが削除されたのだが、削除理由が明確でなかったためEFFまで出てくる騒ぎとなった(Adguard Blogの記事、 TorrentFreakの記事、 Neowinの記事)。 削除されたのは「functionalclam.com」を指定する行で、GitHubのコミットにはDMCA削除要請に基づく削除された旨の見出しが付けられていたが、それ以上の情報は記載されていなかった。また、GitHubが受け取った削除要請の公開も遅れたため、削除理由がはっきりしないままだった。 そのため、コミュニティーが調査を行ったところ、「dmcahelper」というアカウントが7月18日にフィルターの削除を要求していたことが判明する。dmcahelperは著作権アクセスコントロールを迂回するとの報告を受けたと主張し、フ

    DMCA削除要請により、広告ブロック用フィルターリスト「Easylist」からフィルターが削除される | スラド オープンソース
    tmatsuu
    tmatsuu 2017/08/17
    こっちのほうが経緯がわかりやすいかな
  • SourceForge.net、インフラ障害で一部機能が利用できない状態に | スラド オープンソース

    オープンソースソフトウェアのホスティングおよび開発支援機能を提供するSourceForge.netで16日にストレージ障害が発生、現在も一部復旧ができていない状況になっている(SourceForge.netの公式Twitterでの告知、公式ブログ)。 SourceForge.netではCephを使ったクラスタストレージを使っていたが、そこでトラブルが発生したとのこと。現在データの復旧作業が行われており、18日にダウンロードページやプロジェクトのトップページなどが、日になってチケットやWiki、フォーラム、メールアーカイブなどが復旧したとのことだが、リポジトリやWebホスティング、アップロード機能などの復旧はまだのようだ。

    tmatsuu
    tmatsuu 2015/07/22
    ストレージがCephなのか。最近sourceforgeは色々あるけど、Cephの知見は追って公開してほしいね。
  • オープンソースプロジェクトに関するニュース、どこで収集(または共有)している? | スラド オープンソース

    6月18日でfreshmeat.net/freecode.comが更新を停止したが、スラッシュドットの皆さんは新しいプロジェクトや既存プロジェクトの更新に関する情報をどこで得ているのだろうか。あなたがプロジェクトマネージャーなら、プロジェクトの存在を知らない人にも更新を告知できる場所はどこだろう。Freshmeat/Freecodeにはスクリーンショット(コンソールアプリケーションやユーザーインターフェイスのないアプリケーションも例外ではなく、すべてのプロジェクトに必須の要素とされていた)を見てプロジェクトのホームページに移動するといった、プロジェクトを探索・発見するツールがすべて用意されていた。RSSフィードを購読していた数年前には、このようにして面白いプロジェクトを見つけることもあった。存在を知っているプロジェクトであれば、プロジェクトのニュースレターやフィードを購読することで置き換え

    tmatsuu
    tmatsuu 2014/07/27
    HN以外だと、gentooに新規追加されたパッケージをよくウォッチしてた。最近してないな
  • OpenBSDがOpenSSLの大掃除に着手、「OpenOpenSSL」サイトも立ち上がる | スラド オープンソース

    OpenBSDがOpenSSLの大掃除に着手しています(slashdot)。 たとえばlibssl/src/sslを見ると、CVSに罵倒と修正がひっきりなしに記録されています。 Heatbleed対策のパッチだけで満足しなかった理由は、彼らから見てHeartbleedが単なるバグや仕様の問題ではなく、セキュリティ意識の問題から産まれたものだからです。 何年も前から 「OpenSSL はサルが書いてるんだろう」と揶揄していたとおり、OpenSSL コードの品質が低いことをOpenBSD開発者たちは知っていましたが、それが意識や責任感の問題だという確信はまだなかったのかもしれません。 OpenBSD にはメモリ防護機構がありますので、Heartbleed脆弱性があっても当初、malloc.confにJオプションを付ければfree済みメモリはシュレッダーにかけられ秘密は漏れないだろうと思ったそう

    tmatsuu
    tmatsuu 2014/04/17
    カッコイイ
  • ドイツの裁判所、オープンソースプログラムに違法なコードが混入したのはプロジェクトオーナーの責任と判断 | スラド オープンソース

    オープンソースのダウンロードツール「JDownloader2」の非公式ベータ版に技術的保護手段を回避する機能が含まれていたとして、ドイツ・ハンブルクの裁判所が開発母体のAppWorkに罰金25万ユーロの支払いを命じているそうだ(TorrentFreakの記事、 JDownloader.orgの記事、 heise onlineの記事、 家/.)。 違法とされたのは暗号化されたRTMPE方式のストリーミング動画をダウンロードする機能で、外部のコントリビューターが追加したもの。AppWorkによれば、該当バージョンはナイトリービルドとして自動で生成されており、その時点では違法な機能が含まれることを確認することはできなかったという。JDownloader2の事前差止と罰金の支払いを命ずる判決は6月に出されており、控訴も先日棄却されたとのこと。これについてAppWorkでは、小規模なプロジェクト

    tmatsuu
    tmatsuu 2013/12/10
    うーん、この判決はやだなぁ
  • クローズドで改造版を公開するために GPL から BSD ライセンスへの変更を求める事例 | スラド オープンソース

    Proximodo という GPL ライセンスのローカルプロキシツールに関して、ちょっと変わった騒動が起きている (outsider reflex の記事より)。 ほぼ開発停止状態となっている Proximodo に対して、hide 氏という方が Proximodo の改造版となる Proximodo Lite の開発を始めていたそうだ。ここまではオープンソース業界ではよくある話であるが、この hide 氏はソースコードを開するつもりはないらしく、GPL ライセンスであることに気がついて一旦バイナリ公開を断念していたのだが、ソースコード公開無しでも Proximodo Lite を公開できるように、Proximodo の作者に対して Proximodo のライセンスを GPL から BSD スタイルに変更するように求めているとのことである。 開発停止されたクローズドなソフトウェアがオープン

    tmatsuu
    tmatsuu 2013/02/07
    コメントが批判で溢れてますが、それAppleがMeCabに対してとった行動と全く同じですから。
  • GitHubで多くのユーザーが秘密鍵を公開状態にしていたことが判明 | スラド オープンソース

    GitHubでは23日から新しいコード検索機能が利用できるようになったが、これにより多くのユーザーが秘密鍵やパスワードの格納されたファイルを誤って公開状態にしていることが明らかになったとのこと(The GitHub Blogの記事、 HotHardwareの記事、 SC Magazineの記事、 家/.)。 ソースコードと秘密鍵などを同じ場所に保存し、そのままGitHubにアップロードしてしまうユーザーも多くいるようで、新しい検索機能でヒットするようになったことから表面化したものとみられる。 この話題はTwitterで広まり、Google Chromeのソースコードリポジトリにアクセスするための認証情報とされるものを含め、数多くの検索リンクが投稿された。その後、検索機能が一時的に使用できなくなり、被害の拡大を防ぐためではないかと推測されていたが、GitHubでは今回の件とは無関係だとして

    tmatsuu
    tmatsuu 2013/01/26
    日本語記事きてたのね
  • 無印良品が家具の型紙をクリエイティブ・コモンズライセンスで公開 | スラド オープンソース

    10月26日から11月18日にかけて、無印良品が家具のかたがみ展なるイベントを開催していたそうだ。「25ミリ以下の板をなるべく無駄なく使い切る」というテーマで作った家具とその型紙を展示するというイベントだったそうだが、興味深いのが、その型紙をクリエイティブ・コモンズライセンスで公開している点だ。これらの型紙はダウンロードページからPDF形式でダウンロードできる。 無印良品のくらしの良品研究所によると、「ユーザーの創造性の幅を広げていくこと」、「まだ無名のクリエイターたちが世に出ていくためのチャンスをつくること」としてこの意義を紹介している。また、企業として新しいビジネスモデルを作り出すことについても触れられている。 木材の加工は簡単ではないが、直線からだけで構成された簡単なものもある。日曜大工のネタにいかがでしょうか。

    tmatsuu
    tmatsuu 2012/12/05
    すげー
  • Samba 4.0.0rc1リリース | スラド オープンソース

    9月13日、Samba 4.0初のRC版(Samba 4.0.0 rc1)が日発表されました。Windows Server 2003相当のActive Directory機能やWindows Serverとの複製機能などが一番の目玉でしょうか(リリースノート)。またLDAPからKerberosDNSまで独自実装するという意気込みです。α版からDomain Controllerとして実用環境で稼働していたという触れ込みでしたが、私も是非これから試してみようと思います。開発者のMLでは早速バグ報告が上がっていますが……。

    tmatsuu
    tmatsuu 2012/09/15
    ついにきたか!様々なバグを抱えてそうだな。
  • Musopen、著作権フリーで公開するクラシック曲の録音を完了 | スラド オープンソース

    パブリックドメインの音源や楽譜を収集、公開するMusopenは、2年ほど前にクラシック曲を独自に録音して著作権フリーで公開するプロジェクトのためにKickstarterで資金を集めていたが(/.J記事)、このほど録音を完了したとのこと(Musopen Newsの記事、 家/.)。 録音されたのは管弦楽曲19曲、弦楽四重奏曲10曲など。MusopenおよびInternet ArchiveのWebサイトからダウンロードできる。録音は7日間かけてプラハで行われたようで、演奏の模様は録画に失敗した初日を除いてYouTubeで公開されている。Webサイトでは管弦楽曲の演奏家が「Musopen Symphony Orchestra」となっているが、ファイルのID3タグによればチェコ・ナショナル交響楽団が演奏しているようだ。

    tmatsuu
    tmatsuu 2012/08/18
    おー素晴しい。
  • ハッカーイベントにおいて頻出するセクハラ行為 | スラド オープンソース

    女性向け情報サイト「BlogHer」に掲載された、女性ハッカーValerie Aurora氏によるWhy Conference Harassment Matters(なぜカンファレンスハラスメントは問題なのか)という記事が波紋を呼んでいる。Autora氏はオープンソースコミュニティーの男女差問題に取り組む「Ada Initiative」を立ち上げたことでも知られる人物だ。彼女は世界最大のハッカーカンファレンスDEFCONに参加しない理由として、「私は女性であり、そこで過去に見知らぬ人に股を掴まれたことがあるだ」と述べている( TechEYE.net家/.)。 彼女は17歳のときに第3回DEFCON(1995年開催)に参加したが、そこでこのようなことが起きたため、DEFCONに興味があっても参加に躊躇する事態になったという。また、彼女だけでなく、ほかの女性に対するセクハラも多く報告されて

    tmatsuu
    tmatsuu 2012/08/15
    日本の勉強会では大丈夫でしょうか。
  • CDE、オープンソース化 | スラド オープンソース

    ストーリー by reo 2012年08月06日 15時00分 現在進行形でお世話になってる人も多い? 部門より プロプライエタリなソフトウェアがオープンソース化するお祭り騒ぎも一段落ついた感のある昨今、Xfce の原点でもある Common Desktop Environment (CDE) がオープンソース化された (The Common Desktop Environment のページ、SourceForge.netプロジェクト) 。 ライセンスは LGPLv2 で公開されており、OSNews の記事によると Debian と Ubuntu で (パッケージとして ?) ダウンロードできるようになっているようだ。Motif もまもなく追従する。 しかし一周か二周ぐらい遅れた感のある UI であるから、これからどのように発展していくのか期待したいところではある。

    tmatsuu
    tmatsuu 2012/08/06
    まじかー。Solaris8でお世話になりました。
  • NetBSD 5.1.2 リリース | スラド オープンソース

    The NetBSD Projectは2月11日、NetBSD 5.1.2をリリースした(リリースノート)。 NetBSD 5.1 リリースブランチ2回目の重要なセキュリティーアップデートであり、すべてのユーザーにアップグレードを促している。NetBSD 5.1.2 の詳細な情報についてはリリースノートを参照されたい。 NetBSDはリリース間隔が比較的長いことでも有名だが、2月12日まで開催される Hackathon 16 では、次期メジャーバージョンとなるNetBSD 6.0リリースブランチ作成に必要となるNetBSD-currentのバグ修正を完了させることを目標にしているとのこと。 NetBSD 5.1.2 is dedicated to the memory of Yoshihiro Masuda, who passed away in May 2011. He was a sp

    tmatsuu
    tmatsuu 2012/02/13
    おめでとうございます
  • 5万字を越える多漢字Unicodeフォントのリリースが相次ぐ | スラド オープンソース

    /.Jでもたびたび取り上げてきたフリーな日語漢字フォントの花園明朝が5月16日リリース版にて、現時点でUnicodeに収録されているすべてのCJK統合漢字・互換漢字に対応した。TrueTypeフォントには1ファイルにグリフを65,535個までしか含められないという制限があるため、このバージョンからはBMPの全文字+JIS X 0213:2004の文字+IVDのAdobe-Japan1コレクションの文字をすべて含んだ花園明朝Aと、Unicodeの2面(SIP)のすべての漢字を含んだ花園明朝Bに分割されている。ライセンスは独自のフリーライセンスとSIL OFLのデュアルライセンス。 一方、経産省が昨年から公募していた文字情報基盤構築に関する研究開発事業の成果物として、IPAmj明朝(検証版)も5月18日に公開されている(Impress Watch)。こちらは日の戸籍行政などで必要とされる文

    tmatsuu
    tmatsuu 2011/05/20
    花園明朝とIPAmj明朝
  • OpenOffice.orgとLibreOfficeのマージは期待できない | スラド オープンソース

    先日OracleがOpenOffice.orgをコミュニティベースの運営に戻すことを発表したが、それでもOpenOffice.orgと袂を分かったLibreOfficeがOpenOffice.orgに再度合流することはないようだ(家/.、The Document Foundationのブログ)。 LibreOfficeの開発を進めるThe Document Foundation(TDF)がブログで発表した声明では、「TDFはOpenOffice.orgの主要メンバーによって設立され、コミュニティーが10年間にわたって行ってきた作業を継続している」などとし、自分たちがOpenOffice.orgの正当な後継者だという点を強調している。また、2010年9月28日に発表したTDFとLibreOfficeの計画に変更はなく、これまで通り新たなメンバーやパートナーの加入を望んでいるとのことだ。

    tmatsuu
    tmatsuu 2011/04/23
    あらまぁ
  • ftp.kddilabs.jp、一時停止 | スラド オープンソース

    OSSやLinuxディストリビューションをミラーリングしている公開FTPサーバーftp.kddilabs.jpが、計画停電の影響で停止している模様。 報道等にありますとおり、現在、東京電力管内において、計画停電が実施されております。 弊社(注)の場所は対象地域に入っていることから、 弊社ネットワーク(ネットワーク設備含む)も停電期間において停止する必要があります。 このため、FTPサーバを安定運用できないことから、 一時的に弊社FTPサーバ(ftp.kddilabs.jp, *.ftp.ne.jp) を停止させていただくことにしました。 なお、弊社建物、FTPサーバ含む設備等については、 問題はございません。 弊社FTPサーバをご利用いただいている皆様にはご迷惑をおかけして申し訳ありません。再開時期については、 電力事情が安定して以降を予定しており、現時点では未定です。(中略) (注) 弊

    tmatsuu
    tmatsuu 2011/03/18
    ring serversはいくつか死んでるらしい
  • 1