オープンソース開発、欠陥修正に弱点 有志頼みに限界 - 日本経済新聞

デジタル経済を支えるオープンソースソフト（OSS）の開発にひずみが目立ってきた。誰でも自由に開発・再配布できる仕組みで普及してきたが、民間調査で8割超に脆弱性が見つかる一方、欠陥の修正対応は有志の開発者頼みという弱点も露呈する。サイバー攻撃のリスクが高まる中、米グーグルなどのテック大手や各国政府も対応に乗り出している。「有名な開発者でも寄付で得られるのは数十万円程度。問題が起こって初めて注目さ

[ysync]

「有志の開発者頼みという弱点」稼ぐのに使ってるなら、フォークして自分らで金かけて治せばいいだけやろ、ちゃんとフィードバックもしれ。

[internetkun]

日経は子会社のFinancial TimesがPolyfill.ioをOSSとして公開しているよ (日経も使っている)

[mas-higa]

30年くらい前は、これを理由に製品には OSS (当時何と呼ばれてたか?) は使えない風潮だった。

[tpircs]

OSSの基本は自分が使いたいものを他の人も使えるようにするってものだと思うので、多くの人に使ってもらうことを目的としたように書かれると違和感がある。そういうものもありはするだろうけれども。

[programmablekinoko]

"有志頼みの対応に限界"って、日経はなんかコントリビュートしてるんですかねぇ、暗黙の内にいくつも使ってると思うけど

[new3]

内製してたり外注してたら欠陥修正は自分たちでコストかけてやるか放置するだけなのにOSS使った瞬間自分たちで欠陥修正する発想が無くなるのはおかしく、"有志頼み"という単語が出てくる事がそもそも間違い。

[ite]

「欠陥修正に弱点 有志頼みに限界」というなら、自社で金を出して修正すればいいだけだろ。別に営利企業でも拒まれないのに、一方的にケチつけるあたりがいかにもマスメディア。

[amebacore]

企業も欠陥修正を手伝えばいいのでは？オープンソースなんだから。限界があるのはタダ乗りのほうだろ。

[ryunosinfx]

被害食らっといて、まだお客様気分なのが受けるｗｗｗ。お前、一銭でも出したのか？ああ？ライセンス読んだら難癖も良いところやろ、そのタイトルは。

[sho]

解説にいる「山崎俊彦」なる人物がまたなんもわかってなくて草 (利用目的に制限をつけたらそれはもうOSSではない)

[mohri]

「OSSの恩恵を受けている企業は積極的にOSSに関わるべき」というまっとうな結論の記事だとおもうんだけど、なんでブックマークコメントが荒レ気味なんだろう？

[itochan]

「誰が言ったのか」を明記すべきタイプの意見記事かと。

[lenore]

❌有志頼みに限界⭕️フリーライドに限界。普通に人を雇って欠陥修正して還元するか、有れば有償サポートに入れば良いだけ。サムソンがAndroidコミュニティに好かれ日本のメーカーが嫌われた理由(日本は魔改造するだけ)

[jacoby]

当たり前じゃん。お金も払わずコントリビュートもせず「log4jの脆弱性対策24時間以内に回答しろ」みたいな要求する利用者いたら、誰もメンテナーいなくなるだろ

[causeless]

"@yosuke__ オープンソース開発、欠陥修正に弱点 有志頼みに限界: 日本経済新聞 有志頼みって、OSSを利用している会社でエンジニアを雇って、業務時間中に欠陥の修正を業務とし…" from https://twitter.com/i/web/status/1493496495789809664

[t_f_m]

via https://twitter.com/yosuke__/status/1493496495789809664 , https://twitter.com/voluntas/status/1493602290976055300

[ed_v3]

まぁ実際なんでそれオープンソースでやってんの？みたいなのも結構あるからなぁ。

[mohno]

この記事に「オープンなんだから自分で直せ」とか「日経こそ貢献してるのか」というコメントが付くのが、まさに“有志頼みの限界”をあらわしてそうなんだよね。「OSSに積極的に関わることは、企業にとっての自衛策」

[mysql8]

AWSはOSSにただのりしないでほしい あと税金も払うべき

[TakamoriTarou]

“OSSに積極的に関わることは、企業にとっての自衛策にもなる。”ってのが普及したらいいけど、しねえんだろうなあ感ある。

[numtostring]

日経も何らかのOSSは利用してると思うけど寄付してんのかな。

[tattyu]

いや、その通りだとは思うんだけど、日経に言われるとイラっとするのは何故なんだろうな。

[strawberryhunter]

誰にでもわかる欠陥ほどすぐに修正されるけど、誰も気が付かないと修正されないという当たり前の理屈。商用製品だってクレームして修正されるのはマシな方で、修正されない方が多いイメージがあるくらい。

[tomoakinagahara]

タダ乗りしてビジネスしてるのはどこのどいつだ

[hachibeechan]

お前が有志になるんだよ