This website employs cookies to guarantee that you receive the optimal experience while using our platform. We use cookies for the best user experience.

はじめに こんにちは。WEBエンジニアのmasakichiです。 OSSを始めたいと思いながらも「なにから始めたらいいかわからない…」と悩んでいませんか？ そんなOSS未経験者にGood First Issueというリポジトリをお勧めしたく記事にしました。 この記事で書いてあること この記事には以下の2つが書いてあります。 Good First Issueについて Good First Issueからコントリビュートするまでの流れ（経験談） Good First Issueとは OSSにコントリビュートしたことのない開発者でもすぐに始められる人気プロジェクトをピックアップしたキュレーションサイトです。 プロジェクトのリンク先はgithubリポジトリで管理されています。 リポジトリはこちら キュレーションサイトはこちら Good First Issueでは下記の基準を満たしたプロジェクトがピ

オープンソースcURLの作者、某大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る コマンドラインからさまざまなプロトコルでデータ転送を実行できる「curl」コマンド（以下cURL）は、多くのITエンジニアにとって欠かせない、非常に便利なツールです。 cURLはオープンソースで開発されているソフトウェアです。先日その作者であるDaniel Stenberg氏に、某大企業からオープンソースを全く理解していないとみられる大変無礼なメールが届いたとして話題になっています。 If you are a multi billion dollar company and are concerned about log4j, why not just email OSS authors you never paid anything and demand a response f

人気オープンソースライブラリ「colors.js」と「faker.js」の開発者であるMarak氏が、これらのnpmライブラリを意図的に破壊しました。colors.jsおよびfaker.jsに依存しているプロジェクトは多数存在しているため、その影響が懸念されています。 Dev corrupts NPM libs 'colors' and 'faker' breaking thousands of apps https://www.bleepingcomputer.com/news/security/dev-corrupts-npm-libs-colors-and-faker-breaking-thousands-of-apps/ Open source developer corrupts widely-used libraries, affecting tons of projects

christine.websiteのブログより。 または: お金を払わない限り、有用なソフトウェアを書かないのか? 最近、重要なJavaエコシステム・パッケージに大きな脆弱性が見つかりました。この脆弱性が完全に兵器化されると、攻撃者はLDAPサーバから取得した任意のコードを実行するよう、Javaサーバを強制することができます。 <マラ> もしこれがニュースで、あなたがJavaショップで働いているなら、残念ですが、あなたには2、3日が待っています。 私は、これが「オープンソース」ソフトウェアの主要なエコシステム問題の全ての完璧な縮図だと考えています。log4j2が、この問題の最悪のシナリオの1つの完璧な例であると思うので、このすべてについていくつか考えを持っています。この問題に関与したすべての人が、現実世界の問題に対する完全に妥当な解決策のためにこれらすべてを行ったことは完全に合理的であり、

SLF4JとLogbackの中の人はここ数年活発ではないのでLog4j2などを代わりに使いましょう。 SLF4Jの活動は最近活発ではない SLF4JはVCSとしてGitHubを利用しています。最後の変更が2020年2月、最後のリリースが2019年12月となっていることからも、あまり活発ではないことが伺えます。 またBTSとしてJIRAを使っていますが、こちらもメンテナンスされていません。昨夏SLF4J-209が既にクローズ可能な状態であることやSLF4J-186が修正可能であることなどをコメントしましたが、1年近く経った今もすべて返信がない状態です。 2020年12月にイシューを閉じていたりするので全く動きがないわけではないのですが、年間で22つ作成されたのに対して2つしか閉じられていないので、充分にメンテされているとは言い難い状況です。 2021年5月31日時点での過去360日のイシュー

Joe McKendrick （Special to ZDNET.com） 翻訳校正： 石橋啓一郎 2019-08-27 06:30 最近では誰もがクラウドコンピューティングの虜になっているが、クラウドを普及させ、容易に利用できるものにしたのは、もう1つのソフトウェア革命であるオープンソースソフトウェアだ。興味深いのは、ほぼ20年に渡って進んできたオープンソース革命は、現在も強い勢いを保っているだけでなく、今や大手の非オープンソース企業が主導する大きな産業になっているということだろう。 オープンソースの多くは無料で利用でき、コミュニティーベースで開発されているものだが、今やそれがソフトウェア産業の売上高においてもかなりの割合を占めている。CB Insightsが最近発表したレポートによれば、2019年のオープンソースサービス産業の規模は170億ドルを超え、2022年には330億ドル近くに達

Python“らしさ”を支える技術。pandasコアコミッターが大事にするマージの方針 数多いPythonライブラリの中でも、データ解析の用途で大きな存在感を示すのが「pandas」です。そしてこのpandasのコミッターを務めるのが、sinhrksこと堀越真映さん。コミッターが感じるOSSのありよう、そしてPythonらしさを教えてもらいました。 データサイエンスや機械学習の流行に伴い、業務でPythonが使用されるケースが増えてきました。Pythonが選ばれる理由はさまざまですが、「データサイエンスや機械学習に適したライブラリが数多くある」という特性は、この言語が重宝される理由のひとつでしょう。 たとえば、データ分析のための高速で使いやすいデータ構造を提供するpandas。NumPyやpandasのAPIを利用して並列計算・分散処理を行えるDask。こうした海外で開発が主導されたライブ

先日のJenkins User Conference 2015でWorkflow Pluginの情報を入手しましたので 簡単な導入から良く使われるワークフローをテストコードで確認してみました。 導入 Workflow PluginはWorkflow Aggregatorと言うプラグインを入れる必要があります。 こちらを入れると新規ジョブ作成で以下のWorkflowスタイルのジョブが作成出来るようになります。 Workflowジョブには見慣れないGroovy CPS DLSのスクリプトを書く所が出てきます。 ワークフローはここに記載していきます。 挙動確認 思ったよりも必要なpluginが未対応?のようなのでガチ利用は諦めて既存のジョブ同士を繋いでワークフローを作成する利用に限定します。 挙動確認の為に以下のテスト用のジョブを生成しました。 test-workflowがworkflowジョブ

Azkabanの紹介 Azkabanはワークフローを実行するジョブスケジューラーです。Hadoopジョブを実行するためにLinkedIn社で開発されました。Azkabanは順序立ててジョブの依存関係を解決し、ワークフローのメンテナンスと保守・運用を実現します。 Hadoop向けに開発されたソフトウェアですが、Hadoopジョブでなければ利用できないものではありません。 オープンソースで提供されており、Apache2.0ライセンスです。開発で使われているプログラミング言語はJavaです。リリースされているバージョンは3.x系で、現在4.x系の開発が行われています。 Azkaban はLinkedIn社で2009年に使われ始めました。3.x系は2014年から使われています。LinkedIn社では毎日25,000のジョブフローがAzkabanクラスター上で動作しています。 Azkabanの主な機

先日ラスベガスで開催されたre:Inventに参加し、その際にデータ分析基盤系のセッションはほぼ参加したのですが、Job管理ツールの話がかなり出ていたのが印象的でした。 AWSにはData PipelineというJob管理サービスがあるのですが、それではなくOSSのJob管理ツールを使っているところが多い印象でした。 日本では自分の観測範囲だとまだ使っているところがあまり多くない印象ですが(実際自分もほとんど使ったことない)、いくつか候補を絞って触って見たので感想を書きます。 あくまでJenkinsしか使ったことがないような個人の感想としてお読みください。。 Airflow Airbnbが開発元 re:Inventでは多くのセッションで紹介されており、一番勢いがある印象を受けた。 依存関係はPythonで書く タスクの登録はUIからやるのではなく、コマンドラインから登録 Python力を前

日本シノプシスが各種産業におけるOSS（オープンソースソフトウェア）の利用状況を調査した「2019オープンソース・セキュリティ＆リスク分析レポート」の結果について説明した。 日本シノプシスは2019年5月29日、東京都内で会見を開き、各種産業におけるOSS（オープンソースソフトウェア）の利用状況を調査した「2019オープンソース・セキュリティ＆リスク分析（2019 Open Source Security and Risk Analysis：OSSRA）レポート」の結果について説明した。 このレポートは、企業買収時のソフトウェアの査定などを行っているBlack Duckの監査サービス部門の調査内容を匿名化し、シノプシスのCyRC（Cybersecurity Research Center）が分析し所見をまとめたものだ。今回の実施時期は2018年で、17の業種、1200以上の商用アプリケーシ

LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog こんにちは。私は、Service EngineeringチームでSRE（Service Reliability Engineer）の業務を担当しているYongChan Kwonです。チーム名や業務名から分かると思いますが、一つの業務を担当するよりは、サービスのライフサイクルにおいてインフラ、開発、サービス技術の間で発生しうる死角を補う役割を担っています。 2018年、オラクルのライセンス体系が変更され、2019年1月以降は無料でOracle JDKを使用できなくなりました。そこで、LINE内部ではOpenJDKへの移行に向けて必要事項や検討項目を事前にまとめるため、TF（task force）を立ち上げました。また、その作業内

つくだ・よしお／1970年、創刊86周年(2014年2月時点)の歴史を持つ自動車産業日刊専門紙『日刊自動車新聞社』入社、編集局に配属。自動車販売(新車・中古車)・整備担当を皮切りに、部品・物流分野を広域において担当した後、国土交通省・経済産業省など管轄官庁記者クラブ、経団連記者クラブ(自工会分室)と、自動車産業を総合的に網羅し、専任担当記者としてのキャリアを積む。その後、該当編集局内における各分野のデスク・論説担当編集局次長を経て、出版局長として自動車産業オピニオン誌『Mobi21』を創刊。以降、取締役編集局長・常務・専務・代表取締役社長を歴任。45年間の社歴全域で編集・出版全体を担当、同社の「主筆」も務める。日刊自動車新聞社を退任後、2014年に「佃モビリティ総研」を立ち上げ、同総研代表となる。 モビリティ羅針盤～クルマ業界を俯瞰せよ 佃義夫 「自動車」から「モビリティ」の時代へ――。ク