オープンソースソフトは何かの節目を迎えているのではないか

オープンソースソフトウエア（OSS）が曲がり角というか、何か変えるべきタイミングに差し掛かっているような気がする。「Netscape Communicator」のオープンソース化やエリック・レイモンド氏の「ハロウィーン文書」が公開されるなどOSSが盛り上がった当初から、付かず離れず的な距離で接してきた。首まで深くどっぷり漬かってコミュニティーに愛された今は亡き同僚のT記者とは異なり、残念ながら筆者の顔は売れなかったがそれなりに気にはかけていた。 OSSは大いに浸透し、今やどこの企業システムをとってもOSSがまったく使われていないということは考えにくい。そもそもアプリケーションを動かすサーバーの多くがLinuxであり、OSSが関わっている。 サプライチェーン攻撃はOSS故なのか 最近、「OSSにとっての危機」と一部で指摘されている事件が起きた。Linuxでよく使われるファイルの圧縮／展開用ソ

[namisk]

Githubの星の数が多くて更新継続しているOSSライブラリのみ利用を許すというような顧客企業があるけれど、コミッタへのソーシャルハックな攻撃を防げない以上、所詮はチェックする目の数が多いという程度だよね

[ustar]

https://windhole.hatenablog.jp/entry/2013/12/31/175646

[circled]

最近は海外で活躍する野球選手に優れた通訳を装って近付き銀行口座を抑えたりするサプライチェーンアタックもあるから、こういうのはOSSだけじゃなく、誰にでも、どこにでも起こるんだよ

[ya--mada]

OSSの開発体制と、最近のいくつかのOSSプロジェクトの推進体制の変更を概観し、XZ mal-code inj を踏まえる言説。