OSS
OSS開発者への還元

さて、先月のトピックでも取り上げたオープンソース開発者が意図的に悪意ある改変をした件で、開発者への金銭的な還元についてどうしていくべきなのか、という点が少し話題になりました。そんな中、Facebookを運営するMetaが […]

続きを読む
OSS
OSS「colors.js」と「faker.js」の開発者が意図的に悪意ある改変を行う

「colors.js」とは Node.js 使用時にコンソールの色を変えるライブラリ、「faker.js」とはテスト用のダミーデータを生成するためのライブラリです。どちらもJavaScriptライブラリであり、JavaS […]

続きを読む
OSS
OSSの利活用に伴うコンプライアンスへの取り組みについて

筆者はOSSを扱うこの会社に入社して10ヶ月が経ちました。1年前の筆者はOSSという言葉を聞いたこともありませんでしたが日々の業務を通して、これまで仕事で使っていたあのツール、OSSで作られていたのか、と、初めて知ること […]

続きを読む
OSS
Apache Log4jの脆弱性(CVE-2021-44228)問題の周囲で起きた話題について

本題については執筆時点でも刻々と状況が変わっておりますので本稿では触れませんが、その過程で起きた事象をいくつかピックアップしたいと思います。 脆弱性を利用したワクチンプログラムについて 本脆弱性がlog4jを通して「あま […]

続きを読む
トピック
Red Hat Enterprise Linux 9.0 Betaがリリース

2021年になってようやくフィールドのインフラ環境では、RHEL8が導入されはじめたな、という印象でしたが、先月初旬にRedHat社から早くも「Red Hat Enterprise Linux 9.0 Beta […]

続きを読む
トピック
Azure credits for open source projects

2021年9月28日にMicrosoftよりオープンソースコミュニティに還元するプログラムとして、Azure credits for open source projectsが発表されました。 このプログラムは、Open […]

続きを読む
セキュリティ
セキュリティ用語集

概要 セキュリティでよく使われる用語の解説をします。 用語集 製品関連 脆弱性(ぜいじゃくせい) コンピュータのOSやソフトウェアで、プログラムの不具合や設計上のミスが原因となって発生した情報セキュリティ上の欠陥のこと。 […]

続きを読む
セキュリティ
セキュリティ製品運用について

運用とは 運用とは「ものをうまく働かせ使うこと」です。セキュリティ製品も購入・導入するだけでなく、その後の運用が必要となります。 セキュリティ製品における運用例と運用しなかった時のリスク セキュリティ製品の運用例と、運用 […]

続きを読む
セキュリティ
Sophos Firewall XGS 107wの導入方法

導入の流れ 初期設定 ファイアウォール管理有効化 ライセンスのアクティベート 導入方法 [1] 初期設定 物理設定 ファイアウォールの起動 アンテナをアプライアンスの背面にあるコネクタに接続し、垂直方向に立てます。 製品 […]

続きを読む
セキュリティ
Sophos Intercept X の導入方法

導入の流れ アカウント(SophosID)の作成 ライセンスのアクティベート ユーザーとグループの設定 ソフトウェアのインストールの準備 ソフトウェアの配布方法 ソフトウェアのインストール 導入方法 [1] アカウント( […]

続きを読む