XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog

2024/03/31 431 users piyolog ペンタ XZ Utils 特定 脆弱性

2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウント... 続きを読む

Kuma UI はどのように React Server Components をサポートしているのか

2023/12/20 6 users React Server Components Form

はじめに こんにちは。READYFOR でフロントエンドエンジニアとして働いている菅原（@kotarella1110）です！ 私は OSS が大好きで、React Hook Form や Kuma UI のメンテナとしても活動しています。 弊社のプロダクトでは CSS ライブラリとして Emotion を採用していますが、ランタイムでのパフォーマンス上の問題や App ... 続きを読む

“インフラ人材”が足りない | NHK | WEB特集

2023/07/21 16 users NHK WEB特集 架線 運航 線路

“インフラ人材”とは、どんな人たちなのか？ 例えば、水道のメンテナンスを行う「水道技術者」。 鉄道の線路や架線を点検する「保線従事員」。 さまざまな車の整備を担う「自動車整備士」。 いずれも専門の資格や技能をもった技術者たち。 そして、電気やガスの安定供給、鉄道やバス、飛行機の運航や、橋や道路のメンテナ... 続きを読む

jq が jqlang organization に移譲されました - プログラムモグモグ

2023/05/30 232 users コマンドラインツール JSON stedolan リポジトリ

JSONを操作するコマンドラインツールであるjqは、これまでオリジナル作者であるStephen Dolan氏 (@stedolan)のリポジトリ(github.com/stedolan/jq)で管理されていました。 メンテナンスはNico Williams氏 (@nicowilliams)とWilliam Langford氏 (@wtlangford)の二名が行なっていましたが、近年は活動が減っておりメンテナ... 続きを読む

オープンソースのメンテナが有害な行為に対処する方法

2023/05/26 6 users スパイラル 耐性 コラボレーション 主張 権利

オープンソースのメンテナが経験する3つの有害な行動とは、権利の主張、不満を爆発させる人、そして明らかな攻撃である。問題のある行為に耐性ができて無視するようになると、怒りや悲しみの負のスパイラルに陥ってしまう。そうならないように問題のある行為に声をかけ、オープンソースの本来の意味がコラボレーションと... 続きを読む

2022年、CPAN(Perlの)モジュールのメンテナを引き継ぐ活動を始めた件 - Acme::AnaTofuZ->new;

2023/01/11 15 users ノベルチーム 便利グッズ みなさん チーム はてな

これははてなエンジニアアドベントカレンダー2022 42日目の記事です。 昨日は id:k-murakami0609 さんの 過去に所属してたチームに転生したら導入したいもの でした。 はてなのノベルチームで日常的に使っている便利グッズ最高ですね!! みなさんもノベルチームにjoinして体験してください!!! さて今回は2022年にぼちぼち... 続きを読む

Embulk のメンテナンス体制がオープンになります

2022/11/24 8 users embulk core メンテナンス体制 ライセンス 本体

オープンソースのプラグイン型データ・ローダー Embulk のメンテナをここ何年かやっている @dmikurube です。 Embulk はオープンソースですが、本体 (core) のメンテナンスは Treasure Data でおこなっている、いわゆる「企業発オープンソース」でした。ライセンスは Apache-2.0 で、その意味でちゃんと「オープンソース... 続きを読む

GitHub、コード提供の全ユーザーに2要素認証（2FA）を義務付けへ　2023年末までに

2022/05/04 145 users GitHub npm 傘下 ライブラリ 返答

同氏によると、現在GitHubで2FAを使っているのは全アクティブユーザーの約16.5％のみ。傘下のnpmにいたっては、わずか6.44％のみという。 npmは2月、上位100のライブラリのメンテナに2FAを義務付けた。5月末までに上位500に拡大する計画だ。 関連記事 「ロシアをGitHubから切り離して」の意見に公式が返答　「私たちのビ... 続きを読む

かつては残業こそ多かったけれどコンピューターにジョブを流したら終わるまで休憩だった→一方いまは高速コンピューターが待ち時間なく働かされている

2022/03/18 294 users ジョブ コンピューター 残業 ＲＯＯＫ sponsors

sat @satoru_takeuchi Rook(メンテナ)/Ceph/k8s/Linuxカーネル,「Linuxのしくみ 」著者、BOOTH/技術書典マーケットでwindhole名義で同人誌販売中/github sponsors募集中 github.com/sponsors/sator… github.com/satoru-takeuchi sat @satoru_takeuchi かつて聞いた先輩の発言。「昔は残業が多かったけどコンピュータにバ... 続きを読む

NTT Tech Conference 2022

2022/03/10 16 users NTT Tech Conference コミッタ 一堂 各社

NTT Tech Conference は、NTT グループのエンジニアたちが一堂に会し、NTT グループ内外のエンジニアたちと技術交流するためのカンファレンスです。 NTT グループ内には各種 OSS のコミッタ、メンテナ、コントリビュータをはじめとしたエンジニアや、各社の様々な案件でシステム開発をするエンジニアがいます。 本イベン... 続きを読む

Apache Log4jの脆弱性とともに浮かび上がったオープンソースのメンテナの責任範囲の問題 - YAMDAS現更新履歴

2021/12/22 152 users YAMDAS現更新履歴 危機 Apache Log4j 話題

www.jpcert.or.jp piyolog.hatenadiary.jp 先週は Apache Log4j の脆弱性問題が大きな話題となった……と過去形で書いてはいけないのかもしれない。危機はまだ続いている。 今回、脆弱性の破壊力のヤバさとともにクローズアップされたのは、今日、多くのビジネスの生命線となっているオープンソースソフトウェアのメンテナ... 続きを読む

AI開発企業からUbie株式会社へ転職しました！｜Daisuke Taniwaki｜note

2021/09/07 17 users Note Ubie株式会社 SRE Prometheus 興味

Ubie株式会社に8/1にSREとして入社しましたdtaniwakiこと谷脇大輔です。 まずは自身について簡単に自己紹介させてください。 興味のある技術はKubernetes、OpenTelemetry、Prometheusなど。 プログラミング言語はPython、Go、JavaScriptなどを書きます。 細々とですが、Argo projectのメンテナとしても活動しています。 ... 続きを読む

オープンソースドキュメント翻訳プラットフォームとしての GitHub: React 日本語ドキュメントの例

2021/07/15 26 users GitHub React ドキュメント 日本語ドキュメント

はじめに ひょんなことから React 公式ドキュメント日本語版のメンテナをやらせていただいています smikitky です。 この記事は、React 公式ドキュメントの翻訳作業が GitHub ベースでどのように行われているのかを解説したものです。ドキュメントの翻訳には色々な方法がありますが、React の現アプローチは非常に上手く... 続きを読む

awesome-perlのご紹介およびメンテナの大募集 - その手の平は尻もつかめるさ

2020/12/15 14 users awesome-perl 大募集

こんにちは。id:moznionと申します。Hachioji.pmというIT技術コミュニティに所属しています。 本記事はPerl Advent Calendar 2020の記事として記述されています。前日の記事は@mihyaeru21さんのGitHub Actions で Perl を動かすときのテンプレートでした。 Hachioji.pmという名前からわかるように、ここは元来はPerlを書... 続きを読む

「Python 3.9」がリリース、Python 2からの脱却が加速：CodeZine（コードジン）

2020/08/04 9 users CodeZine 脱却 加速 コードジン 猶予

オープンソースのプログラミング言語Pythonの最新版となる「Python 3.9」が、8月2日（現地時間）にリリースされた。 「Python 3.9」では、Python 2のサポートを削除するとともに、Pythonを利用した各種プロジェクトのメンテナに時間的猶予を与えるべく、一部の下位互換性レイヤーの保持が決定されており、それらは今後リ... 続きを読む

RootlessモードでDockerをより安全にする [DockerCon発表レポート] – nttlabs – Medium

2019/05/10 92 users Docker nttlabs medium Moby コミッタ

NTTの須田です．Moby (≒Docker)，BuildKit，containerdなど，コンテナ関連のオープンソースソフトウェアのメンテナ (開発委員．コミッタとも．)を務めています．また，Docker Meetup Tokyoの企画・運営も行っています． 2019年4月29日～5月2日にかけて， Docker公式のカンファレンスである DockerCon が サンフランシス... 続きを読む

Docker v18.09 新機能 (イメージビルド&セキュリティ) – nttlabs – Medium

2018/11/08 93 users nttlabs medium Moby コミッタ Docker

Moby (former Docker Engine), BuildKit, and containerd maintainer. https://github.com/AkihiroSuda Docker v18.09 新機能 (イメージビルド&セキュリティ)NTTの須田です．Moby (≒Docker)，BuildKit，containerdなど，コンテナ関連のオープンソースソフトウェアのメンテナ (開発委員．コミッタとも．)を務めています．... 続きを読む

ファーストサーバのZenlogic、ストレージ障害の原因は想定以上の負荷、対策したはずの設定にミスがあったため長期化 － Publickey

2018/07/17 190 users ファーストサーバ Publickey Zenlogic 負荷

ファーストサーバのZenlogic、ストレージ障害の原因は想定以上の負荷、対策したはずの設定にミスがあったため長期化 ファーストサーバが提供しているホスティングサービス「Zenlogic」は、6月下旬から断続的に生じていたストレージ障害に対応するためのメンテナンスが終了の見通しも立たないほど難航し、結局、メンテナ... 続きを読む

MouseとText::Xslateをリリースした - Qiita

2017/12/12 25 users Xslate Qiita Mouse text 変更

この記事はPerl Advent Calendar 2017の11日目の記事です。 昨日はtsucchiさんの Minion について でした。Minionはv8からadmin uiが付属するようになったらしいので使わねばと思っていたところでした。 さて今日は、先日僕がメンテナになりリリースしたMouseとText::Xslateについて なぜメンテナになりリリースしようと思ったか どういう変更を... 続きを読む

OSS のメンテナになるということ - TECH-MICCHON.jar

2017/12/09 15 users Folio OSS ポエム インターン エンジニア

2017 - 12 - 10 OSS のメンテナになるということ ポエム 皆さんはじめまして。 FOLIO でエンジニアとして インターン しているみっちょんです。普段は大学で Tracing JIT Compiler の研究をしています。 本記事は FOLIO Advend Calendar 10日目のものです。 昨日は matsu_ chara さんで「 Application Crash C... 続きを読む

Amazon Elastic Container Service for Kubernetes (EKS)の所感 - Qiita

2017/11/30 42 users Qiita EKS 所感 mumoshu AWS

ついにAWSのマネージドKubernetesサービス「EKS」が発表されましたね！ この記事では、これまでKubernetes on AWSに取り組んできた @mumoshu の観点でEKSについてまとめてみたいと思います。 @mumoshu って誰？ Kubernetes Incubatorのひとつ、 kube-aws というKubernetesクラスタのプロビジョニングツールのメンテナです。 ... 続きを読む

Ruby コミッターになりました - k0kubun's blog

2017/05/15 96 users Ruby コミッター k0kubun's blog ERB

2017 - 05 - 15 Ruby コミッターになりました m_sekiさん と hsbtさんの推薦 で、ERBのメンテナとして Rubyのコミット権をいただきました 。 以下が初コミットです。 github.com 普段 テンプレート言語Hamlの高速化 や その更に高速な別実装Hamlitの実装 をやっていてテンプレートエンジンの高速化に知見があり、ちょこちょこ ERBにも知見を還元 した... 続きを読む

TakahashiHidebuさんのツイート: "悪の秘密結社、優秀な科学者を監禁して秘密兵器を開発させて、これさえ完成すればおまえは用済みだワハハって言ってすぐ殺しちゃうけど、その後のメンテナ

2017/01/07 17 users Twitter 付加しない 秘密結社 おまえ 毎回ツイート

ツイートに位置情報を追加する 位置情報と一緒にツイートした場合、Twitterはその位置情報も保存します。 毎回ツイートする際に、位置情報を付加する/付加しないを選択することができ、いつでも過去の位置情報を全て削除することも可能です。 詳細はこちら 続きを読む

NTT Tech Conference #1 - connpass

2017/01/05 48 users connpass コミッタ コントリビュータ カンファレンス

イベント概要 NTT Tech ConferenceはNTTグループのソフトウェアエンジニアたちが一同に介し、NTTグループ内外のエンジニアたちと技術交流を行うためのカンファレンスです。 NTTグループ内には各種OSSのコミッタ、メンテナ、コントリビュータをはじめとしたソフトウェアエンジニアや、各社の様々な案件でシステム開発を行うエンジニアがおり、それらのエンジニアがもつノウハウや悩みをNTTグル... 続きを読む

Docker EngineのメンテナにNTT須田氏が就任。「Dockerの品質の維持・向上を中心に取り組んでいく」 － Publickey

2016/11/09 159 users Publickey Docker OSS NTT 就任

Docker EngineのメンテナにNTT須田氏が就任。「Dockerの品質の維持・向上を中心に取り組んでいく」 オープンソースで開発されているDocker Engineのメンテナに、NTTの須田瑛大（すだ あきひろ）氏が 11月1日付けで就任 しました。 いまもっとも注目されているオープンソースソフトウェア（OSS）の1つであるDockerの開発に関わるようになった須田氏に、メンテナに就任する... 続きを読む