OSS開発者への還元
さて、先月のトピックでも取り上げたオープンソース開発者が意図的に悪意ある改変をした件で、開発者への金銭的な還元についてどうしていくべきなのか、という点が少し話題になりました。そんな中、Facebookを運営するMetaが […]
OSS「colors.js」と「faker.js」の開発者が意図的に悪意ある改変を行う
「colors.js」とは Node.js 使用時にコンソールの色を変えるライブラリ、「faker.js」とはテスト用のダミーデータを生成するためのライブラリです。どちらもJavaScriptライブラリであり、JavaS […]
OSSの利活用に伴うコンプライアンスへの取り組みについて
筆者はOSSを扱うこの会社に入社して10ヶ月が経ちました。1年前の筆者はOSSという言葉を聞いたこともありませんでしたが日々の業務を通して、これまで仕事で使っていたあのツール、OSSで作られていたのか、と、初めて知ること […]
Apache Log4jの脆弱性(CVE-2021-44228)問題の周囲で起きた話題について
本題については執筆時点でも刻々と状況が変わっておりますので本稿では触れませんが、その過程で起きた事象をいくつかピックアップしたいと思います。 脆弱性を利用したワクチンプログラムについて 本脆弱性がlog4jを通して「あま […]
Red Hat Enterprise Linux 9.0 Betaがリリース
2021年になってようやくフィールドのインフラ環境では、RHEL8が導入されはじめたな、という印象でしたが、先月初旬にRedHat社から早くも「Red Hat Enterprise Linux 9.0 Beta […]
Azure credits for open source projects
2021年9月28日にMicrosoftよりオープンソースコミュニティに還元するプログラムとして、Azure credits for open source projectsが発表されました。 このプログラムは、Open […]
セキュリティ製品運用について
運用とは 運用とは「ものをうまく働かせ使うこと」です。セキュリティ製品も購入・導入するだけでなく、その後の運用が必要となります。 セキュリティ製品における運用例と運用しなかった時のリスク セキュリティ製品の運用例と、運用 […]
Sophos Firewall XGS 107wの導入方法
導入の流れ 初期設定 ファイアウォール管理有効化 ライセンスのアクティベート 導入方法 [1] 初期設定 物理設定 ファイアウォールの起動 アンテナをアプライアンスの背面にあるコネクタに接続し、垂直方向に立てます。 製品 […]
Sophos Intercept X の導入方法
導入の流れ アカウント（SophosID）の作成 ライセンスのアクティベート ユーザーとグループの設定 ソフトウェアのインストールの準備 ソフトウェアの配布方法 ソフトウェアのインストール 導入方法 [1] アカウント（ […]