オープンソース
ソフトウェア開発元は一般的に、ソフトウェアの複製や改ざんを防ぐためにソースコードを非公開とし、コンパイル後のバイナリコードのみを提供して対価を得ている。オープンソースのソフトウェアの場合、ソースコードが公開されているため、誰にでも改良や再配布が可能である。
オープンソースの推進を目指す団体「Open Source Initiative（OSI）」は、オープンソースの定義として「誰でも自由に再配布できること」「ソースコードとして配布できること」「修正や派生ソフトウェアの作成ができること」など、10項目を策定している。
ユーザー側のメリットとして、ライセンス費用がかからないこと、ソースコードが公開されているため問題の発見や解決がしやすいこと、使いやすいように変更できることなどがある。デメリットとしては、開発元であるコミュニティーに依存してしまうため品質保証やサポート主体が不明確であること、海外で開発されたソフトウェアの場合は日本語の情報が少ないことなどがある。
ソフトウェアベンダーがオープンソースソフトウェアを改良して安定性や信頼性を高め、商用ソフトウェアとして有償で提供するケースや、ソフトウェアは無償だがサポートを有償で提供するケース、新たなオープンソースソフトウェアとして無償で提供するケースもある。こうしたケースでは、ソフトウェアベンダーが開発や資金の面でコミュニティーを支援することもある。
各スタックの主要なオープンソースソフトウェアと商用ソフトウェアは下表の通り。
関連記事
-
セキュリティの観点から議論される、オープンソース開発者への適切な対価の必要性
広く利用されているオープンソースソフトウェアがボランティアに支えられており、そこに大きな問題が潜んでいる場合がある。そのようなソフトウェアを無償で支える開発者に対する適切な支援を考える必要があるかもしれない。
2022-01-28 06:30
-
オープンソース開発者が悪に走る時--意図的なライブラリー改ざん騒動から考える
あるオープンソース開発者が自らのライブラリーを意図的に破壊するという騒動があった。なぜこのようなことが起こるのか。根本にある問題の所在と、トラブルを回避するために何ができるかを考える。
2022-01-25 07:30
-
Linuxスマートフォン「PinePhone Pro」の「Explorer Edition」登場
PINE64から発売されるLinuxスマートフォン「PinePhone Pro Explorer Edition」は、Linuxファンに、ミドルレンジの「Android」スマートフォンから脱却するチャンスを与えてくれるかもしれない製品だ。
2022-01-19 08:30
-
2022年、Linuxとオープンソース開発者の最優先事項はセキュリティ
Linuxやオープンソースソフトウェアは2022年に一層ホットになるが、もっとも大きな変化は、そのセキュリティをどう守るかという部分になるだろう。
2022-01-17 06:45
-
持続可能な農業に向けデータ活用促す--IBMが米大学やLinux Foundationのプロジェクトと連携
IBMは、クレムソン大学のCooperative Extension Service、The Linux FoundationのプロジェクトAgStack Foundationと協力し、農家が持続可能な方法で作物を育てられるようにするための詳細なデータを提供しようと取り組んでいる。
2022-01-14 13:43
-
グーグルとIBM、重要なオープンソースプロジェクトの特定を呼びかけ--「Log4j」問題を受け
グーグルとIBMは、重要なオープンソースプロジェクトを特定するために、IT組織が協力するように呼びかけた。
2022-01-14 12:42
-
米サイバー軍、ハッカー集団「MuddyWater」とイラン諜報機関のつながり指摘
米サイバー軍は、「MuddyWater」の名で知られるハッキンググループがイランの諜報機関とつながっていることを明らかにした。
2022-01-13 14:17
-
Linuxカーネルの"依存関係地獄"解消目指す「Fast Kernel Headers」
数十年にわたって修正が加えられ、乱雑さという垢が蓄積されたコードをきれいにするというのは気の弱い人がやる作業ではない。しかし、Linuxカーネルの上級開発者インゴ・モルナー氏はオープンソースのLinuxカーネルに秩序を取り戻そうと、最大限に取り組んでいる。
2022-01-12 08:30
-
CISAやCrowdStrike、「Log4j」向けスキャナーを提供--限界があるとの指摘も
サイバーセキュリティ企業や研究者が、Javaのログ出力ライブラリー「Apache Log4j」の脆弱性を検出する多数のスキャナーを提供するなか、米サイバーセキュリティ・インフラセキュリティ庁（CISA）も独自のスキャナーを公開した。
2021-12-24 11:23
-
「OSS-Fuzz」、「Log4Shell」脆弱性の検出が可能に--グーグルのファジングサービス
「Log4j」の脆弱性については、さまざまな解決策が提供されているが、グーグルの「OSS-Fuzz」がその仲間入りを果たした。
2021-12-24 10:22
キーワードアクセスランキング
-
Linuxとは、1991年にフィンランドのLinus Torvalds氏が開発した、UNIX互換のOSである。Linuxとはカーネル...(続きを読む)
-
異なる機種間のデータ通信を実現するためにコンピュータが持つべき通信機能を、7階層に分割したモデル。ネットワークの機能を理解するための重要な考...(続きを読む)
-
小売りや卸、製造業などさまざまな業種を横断して、ものづくり、物流、購買などのプロセスが急速にデジタル化していくこと。既存の仕組みと異なること...(続きを読む)
-
「Bring Your Own Device」の略で、従業員の私物デバイスを業務で利用すること。業務で利用する携帯端末は会社から支給されるケ...(続きを読む)
-
DevOpsとは、世界レベルの信頼性、安定性、セキュリティを維持しながら、開発からテスト、運用までのサイクルを非常に速いフローで実現する一連...(続きを読む)
-
Customer Relationship Managementの略。ソフトウェアを利用して、顧客との関係を良好なものにし、自社の収益増やブ...(続きを読む)
-
Internet of Thingsの略で「モノのインターネット」などと言われることもある。もともとのコンセプトは、機械同士がネットワークで...(続きを読む)
-
Machine to Machineの略で、モノとモノがインターネットでつながることを意味する。インターネットのつながりについて、従来は人と...(続きを読む)
-
SSL 3.0における中間者による情報漏えいの脆弱性（CVE-2014-3556）。2014年10月に公表された。POODLEの名は「Pad...(続きを読む)
-
「Software as a Service」の略称。Salesforce.comが提供する顧客情報管理システム（CRM）「Salesfor...(続きを読む)
