theNET ｜ OSS攻撃は回避可能か？
OSSへの攻撃は回避可能か？オープンソースソフトウェアへの攻撃はなぜ検出されないのか、どう阻止すればいいのか 防止可能なのに防止できてない、オープンソースソフトウェアへの攻撃ソフトウェアのサプライチェーンから生じるリスクは、一向に沈静化する気配がありません。2023年の脅威による攻撃は、2019年から2022年にかけて観測された攻撃の合計の2倍の数となりました。 サプライチェーンの保護は非常に難しいことで知られている一方、なぜその難しさは特別なレベルなのでしょうか。SonatypeのAnnual State of Software Supply Chain Report（ソフトウェアサプライチェーンの状況年次報告書）によると、攻撃の96%はすでにパッチが提供されているオープンソースソフトウェア（OSS）の脆弱性に起因していた中、「不可避」と判断された攻撃はわずか4%でした。例えば、クレデン
フューチャー、OSSの「Vuls」と商用版「FutureVuls」をバージョンアップ：「Vuls祭り#4」で披露 - ＠IT
フューチャーは、2018年8月末にオープンソースソフトウェア（OSS）の脆弱（ぜいじゃく）性スキャナー「Vuls（VULnerability Scanner）」のv0.5.0をリリースし、Vulsを基にした商用サービス「FutureVuls」も大幅にバージョンアップした。2018年8月27日に開催された「Vuls祭り#4」で披露した。 脆弱性スキャンの品質が大幅に向上した「Vuls v0.5.0」 VulsはLinuxやFreeBSDを対象にした脆弱性スキャナーだ。「JVN（Japan Vulnerability Notes）」「NVD（National Vulnerability Database）」「OVAL（Open Vulnerability and Assessment Language）」といったパブリックな脆弱性データベースに登録されている脆弱性情報を参照し、それがターゲット
V8 JavaScriptエンジンの組み込み - とみぞーノート
概要 V8 JavaScriptエンジンの組み込みと関数等の追加を試した。 V8の組み込みまずは標準入力からJavaScriptソースを読み込んで実行するケース。 https://developers.google.com/v8/get_startedに載っているものとほぼ同じで、ソースを標準入力から取得するように修正しただけ。このソースをベースに試していく。 #include <v8.h> #include <iostream> #include <string> using namespace v8; static void read_file(std::istream& ifs, std::string &content) { content = ""; std::string t; while (!ifs.eof()) { getline(std::cin, t); content
ついに公開、話題の無償PMツール - ツール開発者が活用法を解説：ITpro Active
大和田 裕＝情報処理推進機構（IPA） 技術本部 ソフトウェア・エンジニアリング・センター（SEC） エンタプライズ系プロジェクト 研究員 日々の進捗やメンバーの負荷などプロジェクトの状態を数値でつかむ。そんな定量的マネジメントの無償ツールが登場し、話題を呼んでいる。ツール開発者が活用法を解説する。 高い品質や新技術へのチャレンジを求められるが、予算も工期もギリギリで余裕はない。そんな難しいプロジェクトが増えるに伴い、プロジェクトマネジャー/プロジェクトリーダー（以下プロマネ）には、緻密なマネジメントが求められている。 利用部門からの仕様変更の要求を受け入れるかどうか、納期を守るために何人のメンバーを補充するか、どのサブチームを重点的にテコ入れするか――。そうした判断が不適切だったり遅れたりすると、プロジェクトの成功はおぼつかない。ITの現場を率いるプロマネの責任は重大である。 筆者は業務
OTRSのインストール
クラウドの台頭で見直されるITIL 最近のシステム導入では、コスト削減を目的にパブリッククラウドやプライベートクラウドを選択するケースが増えています。確かにコスト削減に効果はありますが、クラウドの運用に際して以下のような課題も生じてきています。 クラウド運用の課題 ネットワークからアプリケーションまでの幅広い知識が必要 ITサービスのライフサイクル管理が必要 これらの課題を解決する方法として再び注目されつつあるのが、ITIL Version3（ITILv3）に沿った運用管理です。ITILとは、ビジネスニーズを踏まえたサービス戦略から、サービスの設計、本番環境への導入・移行、運用、継続的な改善といったITサービスのライフサイクルをまとめたペストプラクティス集です。ITILv3はその現行バージョンで、2007年にリリースされました。 代表的なITIL運用管理ツールに「CA Service De
Ruby向けOSS帳票ツール「ThinReports」、松江市の企業が島根県の助成で開発し無償公開
マツケイは2011年11月2日、Ruby向け帳票ツール「ThinReports」の正式版をオープンソースソフトウエア（OSS）として無償公開した。GUI上で帳票を設計できるエディタも備える。マツケイは松江市の企業。島根県の助成を受け開発した。 ThinReportsは、GUI上で帳票レイアウトを設計できるデザインツール「ThinReports Editor」（写真）と、Ruby向けライブラリ「ThinReports Generator」で構成される。ThinReports Editorで作成した帳票レイアウトに基づき、ThinReports Generatorがデータベースから情報を読みだしてPDFを生成する（図）。ThinReports EditorはWindows、MacOS X、Ubuntuに対応。ThinReports Generatorが生成するPDFは暗号化やパスワード設定も可
オープンソースのクラウドプラットフォーム「OpenStack」最新版公開、次期Ubuntuでも採用予定 | OSDN Magazine
オープンソースのクラウドインフラプラットフォーム・プロジェクトのOpenStackは2月3日、最新版「Bexar」を公開した。また、Ubuntuを開発する英Canonicalや米Cisco SystemsがOpenStackプロジェクトに加入することも同日発表された。 OpenStackは、2010年7月に米航空宇宙局（NASA）と米Rackspaceが立ち上げたオープンソースのクラウドプラットフォーム開発プロジェクト。標準の確立とクラウドの相互運用を目指している。NASAが開発するクラウドコンピューティングプラットフォーム「Nebula」をベースとした仮想プライベートサーバープロビジョン・管理システム「OpenStack Compute」（Nova）や、Rackspaceのファイルストレージシステム「Cloud Files」を土台としたストレージ「OpenStack Object Sto
OSSグループウエア新版「アイポ6.0」公開、OpenSocialに対応
エイムラックは2011年4月14日、同社が開発してオープンソースソフトウエア（OSS）として公開しているグループウエアの新バージョン「アイポ6.0」を公開した。6.0では標準ソーシャルアプリAPIであるOpenSocialに対応した。 アイポは、カレンダー、ブログ、スケジュール管理、施設予約、ToDo、プロジェクト管理、ワークフロー、伝言メモ、掲示板、ファイル共有、タイムカード、アドレス帳などの機能を持つWebグループウエア。WindowsサーバーおよびLinuxサーバー上で稼働する。国内3キャリアの携帯電話およびiPhone、Android、Windows Mobile、iPadに対応する。これまでに25万件以上ダウンロードされているという。 OpenSocialはGoogleが提唱した、SNS（ソーシャル・ネットワーク・サービス）アプリケーション向けAPI。アイポ6.0では、OpenS
スマートフォンを対象の認証モジュールを無償公開し、クラウドでのビジネス利用の「利便性」と「安全性」の向上を支援します。 | 株式会社オージス総研
スマートフォンを対象の認証モジュールを無償公開し、クラウドでのビジネス利用の「利便性」と「安全性」の向上を支援します。ニュースリリース 2011年03月01日 Googleが発行するワンタイムパスワードとスマートフォン本体の固体認証を組み合わせ、スマートフォンから社内環境とGoogleや他のパブリッククラウドに安全、簡単にアクセス出来るようになり、スマートフォンのビジネス利用が広がります。 当社は、オープンソースソフトウェア*1であるOpenAM*2をベースにしたアクセス管理ソリューション「ThemiStruct-WAM*3」の一環として、スマートフォンを対象とした２段階認証モジュールを無償公開しました。これにより企業のスマートフォン関連のシステム構築支援による業績拡大と、オープンソースコミュニティへの貢献による更なるオープンソースの普及を目指します。 スマートフォンのビジネス利用でセキュ
ジェミナイ、分散KVS「Cassandra」を使ったリアルタイムログ解析システムをOSS化
ジェミナイ・モバイル・テクノロジーズは2011年3月3日、リアルタイムログ解析システム「Flume-Cassandra Log Processor」をオープンソースソフトウエア（OSS）として公開した（配布サイト）。大量のシステムログを瞬時に分析して、グラフィカルなレポートを作成できる。ログ保存には、OSSの分散キー・バリュー型データストア（KVS）「Cassandra」を使用する。 Flume-Cassandra Log Processorでは、監視対象のサーバーで発生したイベントのログを、1秒以内にストレージであるCassandraに保存する。Cassandraは書き込みが高速な分散KVSで、サーバーの台数に比例して、ストレージ容量とI/Oを拡張できる。そのため、クラスターのサーバー台数を増やすことで、数百Tバイトのログの格納が可能になるとしている。ログの分析機能やレポート作成機能のほ
オープンソースのWebアプリケーションファイアウォールを開発する「IronBee」プロジェクト発足 | OSDN Magazine
セキュリティ企業の米Qualysは2月14日（米国時間）、オープンソースのWebアプリケーションファイアウォール（WAF）開発プロジェクト「IronBee」の立ち上げを発表した。Webアプリケーションとクラウドという新しいトレンドに合わせ、Webアプリケーション向けファイアウォールを共同で開発する。 IronBeeはオープンソースのWAF「ModSecurity」を設計・構築した開発チームが主導し、セキュアかつ高性能で移植性が高く、フリーに利用できる次世代WAFの開発を目指す。Qualysはプロジェクト立ち上げの背景について、Webアプリケーションの普及やクラウドコンピューティングへのシフトといったトレンドの中、データの保護やコンプライアンスの遵守といった目的でWAFを利用する必要性が出てきていると説明している。 IronBeeはオープンソースプロジェクトとして開発を進めることでコミュニテ
第1回 オープンソースERP「Adempiere」の概要 | Think IT
はじめに はじめまして。この連載では、オープンソースのERPである、Adempiereについて解説します。第1回は、概要の説明です。2回目以降は、Adempiereのインストール方法や操作方法、開発方法などについて説明する予定です。 オープンソースERPというものが存在していることをご存じでしょうか。IT業界にいる方なら、"オープンソース"という単語や"ERP"という単語を一度は聞いたことがあると思います。実際にオープンソースのソフトウエアを使って開発していたり、ERPの導入プロジェクトにかかわっていたりする人もいると思います。 しかし、"オープンソース"と"ERP"という2つの単語を組み合わせた、"オープンソースERP"となると、そのようなソフトウエアがあることを知っている人は少ないのではないでしょうか。 専門家の方に対しては説明は不要だと思いますが、まずは念のため"オープンソース"と"
第16回 「OpenSSO」と「OpenAM」で実現するシングルサインオンとID管理（解説編）
J-SOXの施行を受け、企業の内部統制やコンプライアンス強化が求められると同時に、企業情報システムのセキュリティの根幹である認証システムについても強化が求められています。シングルサインオンやID管理を実現するための商用製品が高価であるのに対し、オープンソースでありながら、それら商用製品と比較しても遜色のない「OpenSSO（OpenAM）」が注目されています。 OpenSSOとOpenAM OpenSSOとは、Web上でのシングルサインオン（SSO）を実現するためのJavaベースの認証ソフトウェアです。実装は、 米Sun Microsystemsから提供されていた商用製品「Sun Java System Access Manager」と「Sun Java System Federation Manager」のソースコードがベースとなっています。 Sun Java System Access
プレス発表 クラウド構築に活用できるオープンソースソフトウェアの評価結果を公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）オープンソフトウェア・センター（以下、OSC）は、社内クラウド構築に使用できるオープンソースソフトウェア（OSS）1について、30種のソフトを5項目（基本情報、サポート、開発の安定性、成熟度、機能）、5段階で評価し、その結果を「社内向けクラウド構築のために活用できるソフトウェアカタログ」として公開しました。 あわせて、クラウドシステムの安定運用のために特に重要な運用管理ツール等を取り上げ、詳しい評価を行った結果をまとめた、「クラウド運用管理ツールの基本機能、性能、信頼性評価」 を公開しました。 近年、クラウドシステムの基盤部分等、システムが停止した場合に大きな影響を及ぼしてしまうような高い信頼性の求められる領域へのOSSの活用が 進んでいます。このようなシステムの安定運用のためには、利用するOSSの機能だけでなく、開発体制やサポート
OSSのクラウドソフト「OpenStack」の普及目指すユーザ会設立 － ＠IT
2010/10/22 NTTデータら5社／3団体は10月22日、オープンソースのクラウド基盤ソフトウェア「OpenStack」の情報発信、普及を目指し「日本OpenStackユーザ会」（JOSUG）を設立した。クラウド基盤ソフトウェアを包括的に扱うコミュニティ、「オープンクラウドキャンパス」の分会として活動していく。 OpenStackは、汎用的なPCサーバやネットワーク機器を用いてIaaS型のクラウドコンピューティング環境を構築できるオープンソースソフトウェア。米Rackspaceの技術やNASAのクラウドコンピューティングプラットフォーム「Nebula」を下敷きにしている。仮想プライベートサーバ群を提供する「OpenStack Compute」と、ペタバイトクラスのストレージを提供する「OpenStack Object Storage」という2つのプロジェクトがあり、Apache 2.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
東芝が制御システム向け脆弱性評価ツールを開発、オープンソース化で展開拡大へ（MONOist） - Yahoo!ニュース
C++でv8(JavaScript)を使う | 思い立ったが吉日
米NASA、開発したソフト1000種以上のソースコードを4月10日に公開 
ADempiere オープンソース ERP+CRM
Wakame - Open Source Simple Cloud Computing Platform