「オープンソース」関連の最新 ニュース・レビュー・解説 記事 まとめ

プロジェクトの公募を受付開始　締め切りは2025年1月8日まで：
GitHub、OSSのセキュリティ向上を支援する「GitHub Secure Open Source Fund」創設　125のプロジェクトに計125万ドルを提供する背景、対象条件とは？
GitHubは、オープンソースプロジェクトのセキュリティと持続可能性を財政面、教育面で支援することを目的とした「GiHub Secure Open Source Fund」を発表した。125のオープンソースプロジェクトに125万ドルを投資し、プロジェクトのメンテナーにセキュリティ教育、メンターシップ、ツール導入、認定などのサポートも提供するという。（2024/12/11）

他のエコシステムにも拡張可能：
Google、オープンソースのセキュリティパッチ検証ツール「Vanir」を公開　多種多様なAndroidデバイスの脆弱性対応を支援するアプローチとは
Googleは、オープンソースのセキュリティパッチ検証ツール「Vanir」の提供を開始した。未適用のセキュリティパッチを迅速かつ効率的にスキャンし、適用可能なパッチの特定を支援するという。（2024/12/11）

Google DeepMind、高精度天気予測AI「GenCast」をオープンソース化
Google DeepMindは、生成AIベースの高精度天気予測モデル「GenCast」を発表した。最大15日先までの日々の天気と台風などの気象現象の両方を正確に予測できるとしている。（2024/12/5）

再現可能なトレーニングデータなど科学研究のためオープンに：
2.5兆トークンを学習したOSSのコード生成LLM「OpenCoder」公開　プロジェクトが明す、コードLLM構築に重要な3要素とは
OpenCoderプロジェクトは、OSSのLLM「OpenCoder」を公開した。OpenCoderは、最先端のコード生成LLMの性能に匹敵する、オープンで再現可能なLLMだという。（2024/11/30）

セキュリティニュースアラート：
企業向けVPNクライアントの脆弱性を調査するオープンソース「NachoVPN」が提供開始
AmberWolfはVPNクライアントの脆弱性を調査するツール「NachoVPN」を発表した。SonicWallやPalo Alto NetworksのVPNクライアントに、リモートコード実行および権限昇格の脆弱性があるかどうかを調査できる。（2024/11/29）

3つのコンポーネントを利用できる：
Anthropic、AIシステムとデータソースをシームレスに統合できる「Model Context Protocol」をオープンソース化　AIシステムの構築にどう役立つ？
Anthropicは、「Model Context Protocol」（MCP）をオープンソース化した。MCPは、AIアシスタントのようなLLM（大規模言語モデル）ベースのAIシステムと、データが存在するシステム（コンテンツリポジトリ、ビジネスツール、開発環境など）のシームレスな統合を可能にするオープンプロトコル。（2024/11/29）

懐かしすぎて涙が出る：
MS-DOS向けテキストエディタ「VZ Editor 1.6」がオープンソース化　GitHubで公開
c.mos（兵藤嘉彦）氏が開発したMS-DOS向けテキストエディタ「VZ Editor 1.6」が、オープンソース化された。GitHubにおいてソースコードやマスターディスクのイメージファイルなどが公開されている。（2024/11/26）

Charities内に発足　支援企業は？：
「Jupyter Notebook」などで知られる「Project Jupyter」の支援組織がLinux Foundation Charities内に発足　支援企業は？
オープンソースプロジェクトの「Project Jupyter」を支援するJupyter Foundationが、Linux Foundation Charitiesの一部として発足した。（2024/11/25）

従来バージョンとの互換性をほぼ維持：
オープンソースのシステム監視／アラートツールキット「Prometheus 3.0」公開　7年ぶりのメジャーリリースで何が変わった？
Prometheusチームは、オープンソースのシステム監視およびアラートツールキットの最新版「Prometheus Version 3.0」を公開した。（2024/11/20）

成長する.NET AIエコシステム、C# 13とF# 9も正式版に：
2026年5月までサポートの「.NET 9」リリース　8と比べて使用メモリ9割減、パフォーマンス改善の仕組みとは
Microsoftは、クロスプラットフォーム開発をサポートするオープンソースアプリケーションプラットフォームの新バージョンとなる「.NET 9」を公開し、.NET 9に対応した「Visual Studio 2022」のアップデートの提供も開始した。（2024/11/18）

Kubernetes上でのアプリ開発・運用を効率化：
Akamaiがエッジクラウドで、PaaS／プラットフォームエンジニアリングの「Akamai App Platform」を提供開始
Akamaiは自社のクラウドサービスで、ユーザー組織が自社専用のPaaSを容易に構築できるサービスの提供を開始した。オープンソースの各種開発・運用関連ツールによるプラットフォームエンジニアリング環境がすぐに用意できるという。（2024/11/13）

ChromeOSにも影響
Linux向け印刷管理ツール「CUPS」の極めて危険な“4つの脆弱性”とは
オープンソース印刷管理ツール「CUPS」に危険な脆弱性が見つかった。どのような脆弱性で、悪用されればどうなるのか。「Linux」「UNIX」ユーザーが知っておくべき情報を整理しよう。（2024/11/13）

Open Source Group Japanが日本語参考訳を公開：
「Llama2」やXの「Grok」などが不合格になったOSIの「オープンソースAIの定義 1.0」、その中身とは？　合格したAIは？
Open Source Initiativeは、「Open Source AI Definition v.1.0」（オープンソースAIの定義 v.1.0）を公開した。（2024/11/1）

“霊薬”になり得るか：
PR：CentOS後継の“本命”となるか　ウインドリバーCTOが語る最新Linuxディストリビューションの狙い
「CentOS Linux」環境の移行先を検討する企業にとって、想定外のベンダーが“本命”に名乗りを上げた。ミッションクリティカルな用途で既に多数の実績を持つウインドリバーが、新たにOSS開発プロジェクトをリードする。狙いと技術的な特徴を聞いた。（2024/10/30）

SynthIDはテキスト以外でも利用される：
Google DeepMind、AIが生成したテキストを見分ける電子透かし技術「SynthID Text」をオープンソースで公開
Google DeepMindは、AIが生成したテキストコンテンツを識別できる電子透かし技術「SynthID Text」をオープンソースで公開した。SynthIDは、さまざまなディープラーニングモデルとアルゴリズムを使用して、人間には知覚できない電子透かしをAI生成コンテンツに、元のコンテンツを損なうことなく直接埋め込む技術だ。（2024/10/28）

始めよう！　企業としてのオープンソース活動（2）：
海外で急増する、企業におけるオープンソースの専門チーム 「OSPO」とは
海外では、さまざまな組織が設立を進めているという「OSPO」。このオープンソース関連社内組織の正体とは何なのでしょうか。どの地域で何を理由に、どう広がっているのでしょうか。企業が組織としてオープンソース活動にどう取り組むべきかを探る連載の第2回として、OSPOを推進するLinux Foundation TODOグループのプログラムマネジャーにインタビューしました。（2024/10/28）

イベント駆動型システムの構築で開発者が抱える3つの課題、どう解決？：
Microsoft、複雑なインフラ環境におけるリアルタイムイベント処理を最適化する「Drasi」をオープンソースで公開
Microsoftは「Drasi」をオープンソースで公開した。Drasiは、複雑なインフラ環境におけるリアルタイムイベント処理を最適化するデータ処理プラットフォームだ。（2024/10/23）

セキュリティソリューション：
サイバートラストがEnterprise Pack for AlmaLinuxを発表　SBOMへの対応コストを削減
サイバートラストはOSSのLinuxディストリビューション「AlmaLinux OS」に独自機能を追加した「Enterprise Pack for AlmaLinux」を発表した。Linux OSにおけるSBOM導入の課題を解消し、コストパフォーマンスに優れたLinux環境の運用を支援する。（2024/10/23）

未初期化変数のチェックや設定ファイルの探索も改善：
Microsoft、「TypeScript 5.7」β版を公開　相対パスの書き換えなど新機能を追加
Microsoftは、オープンソースのプログラミング言語の最新版「TypeScript 5.7」のβ版を公開した。（2024/10/16）

Cybersecurity Dive：
企業がOSSメンテナーに“ただ乗り”　この風潮はいつ是正されるのか？
オープンソースソフトウェアの開発者と企業をはじめとしたソフトウェアユーザーとの間には、依然として格差が存在している。ソフトウェアユーザーが高いセキュリティ基準を求める一方で必要な投資をしないため、この風潮は変わっていない。（2024/10/12）

「Swift Testing」追加、静的リンクされたLinuxバイナリビルドサポートなど：
Apple、プログラミング言語「Swift 6」公開　5年ぶりのメジャーアップデート、変更点は？
Appleは、オープンソースのプログラミング言語の最新版「Swift 6」を公開した。（2024/10/9）

イテレータヘルパーメソッドの追加など使い勝手を向上：
Microsoft、プログラミング言語「TypeScript 5.6」正式版公開　真偽値チェックのバグ提示など新機能を追加
Microsoftは、オープンソースのプログラミング言語の最新版「TypeScript 5.6」を公開した。（2024/10/1）

さくらインターネット秘伝のタコ焼き、レシピがGitHubに　プルリク・issueで改善提案も可
オープンソースってそういうことじゃない。（2024/9/30）

「GitHub Actions」と「NextJS」を活用：
WHOのOSPOをGitHubが支援　「オープンソースリポジトリの健全性」を可視化した事例を解説
GitHubは、世界保健機関（WHO）のOSPOを支援する中で、WHOが管理する100以上のオープンソースリポジトリの健全性を可視化した取り組みを公式ブログで解説した。（2024/9/27）

セキュリティニュースアラート：
FreeBSDにCVSSスコア10.0の脆弱性　現時点で回避策はないため直ちに更新を
FreeBSDプロジェクトはオープンソースのUNIX系OS「FreeBSD」にCVSSスコア10.0の脆弱性が存在すると報告した。これが悪用された場合、任意のコードが実行されてシステムが侵害される可能性がある。（2024/9/12）

「10B未満のパラメーターで最先端のコーディング性能」：
中国の零一万物（01.AI）、コーディング用LLM「Yi-Coder」をオープンソースとして公開
中国のAIスタートアップ零一万物（01.AI）は、コーディング用大規模言語モデル（LLM）「Yi-Coder」をオープンソースとして公開した。（2024/9/10）

「プロンプトエンジニアリングのためのワークスペースとして活用できる」：
オープンソースのRust製コードエディタ「Zed」、ClaudeベースのAIアシスタント機能「Zed AI」を発表
オープンソースのRust製コードエディタ「Zed」を提供するZed Industriesは「Zed AI」を発表した。初期リリース中はZedにサインインすることで無料で利用できるという。（2024/9/9）

11の機能が正式リリース、22の機能がβに昇格、11の機能がαとして追加：
「Kubernetes v1.31: Elli」公開　セキュリティ向上や運用の効率化につながる45の機能強化を発表
Kubernetesプロジェクトは、オープンソースのコンテナオーケストレーションプラットフォーム「Kubernetes」の最新バージョンである「Kubernetes v1.31」を公開した。（2024/9/5）

ライセンスオプションとして「AGPL」を追加：
全文検索エンジン「Elasticsearch」とデータ可視化ツール「Kibana」が再びオープンソースに
オランダのElasticは、分散型RESTful検索／分析エンジン「Elasticsearch」とデータ可視化ツール「Kibana」の新たなライセンスオプションとして、数週間以内に「AGPL」（Affero General Public License）を追加する。これにより、ElasticsearchとKibanaは、再びオープンソースになる。（2024/9/3）

ネットワーク管理でGitを活用【後編】
「Git×ネットワーク管理」がさらにはかどる“無料ツール”はどれ？
ネットワーク管理で「Git」を使う際、その実力を引き出すさまざまなオープンソースツールを活用できる。ネットワーク管理に役立つツールと、Gitの利点および欠点、従うべきベストプラクティスをまとめた。（2024/9/2）

Meta、“オープンソースの”LLM「Llama」ダウンロードが3億5000万に
Metaは、自社のLLM「Llama」の累計ダウンロード数が3億5000万回に近づいていると発表した。「Llamaの成功は、オープンソースの力によって実現された」としている。（2024/8/30）

ElasticsearchとKibanaがオープンソースライセンスに復帰、Elasticが発表　「AWSがフォークに投資し、市場の混乱は解決された」と
オランダに本社を置くElasticは、ElasticとKibanaのライセンスにオープンソースライセンスであるAGPLを追加すると発表しました。（2024/8/30）

世界中で“パッチ未適用”状態
「GitLabの脆弱性」の悪用が判明　“第三者によるパスワード変更”が可能に
OSSの開発支援ツール「GitLab」に見つかった脆弱性が攻撃活動に悪用されていると、米国の政府機関は警鐘を鳴らした。脆弱性の特性と、その影響範囲は。（2024/8/29）

ハノーバーメッセ2024：
Linux版「TwinCAT」登場へ、半導体製造やロボット業界などの採用拡大狙うベッコフ
Beckhoff Automationは、同社のPCベース制御ソフトウェア「TwinCAT」について、オープンソースOSである「Linux」対応版を追加する予定だ。従来のWindows版では採用に課題のあった半導体業界や、Linuxユーザーが中心のロボット業界、アカデミアなどでの利用拡大を狙う。（2024/8/23）

始めよう！　企業としてのオープンソース活動（1）：
トレジャーデータ共同創業者の古橋氏が語る、OSSとビジネスの深い関係
企業が組織としてオープンソース活動にどう取り組むべきかを探る新連載。初回となる今回は、OSSコミュニティー活動とビジネスの関係について、OSSをビジネスに結び付けてきたトレジャーデータの共同創業者、古橋さんへのインタビューをお届けします。（2024/8/23）

週末の「気になるニュース」一気読み！：
Appleがオープンソースの画像生成AIモデル「MDM」をGitHubで公開／Windowsに深刻な脆弱性　ゼロクリック攻撃で
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、8月11日週を中心に公開された主なニュースを一気にチェックしましょう！（2024/8/18）

幅広いワークフローのユースケースをサポート：
Netflix、ワークフローオーケストレーター「Maestro」をオープンソース化　1日に約200万のジョブを完了
Netflixはデータ/MLワークフロー管理ツール「Maestro」をオープンソース化した。データパイプラインやMLモデルのトレーニングパイププラインなど複雑なワークフローを効率的に管理できるという。（2024/8/13）

主要設立スポンサーは、Google、IBM、Intel、Microsoftなど：
AIの信頼性を高めるためのオープンソースプロジェクト「CoSAI」発足　標準化フレームワークやツール提供を目指す
標準化団体のOASISはオープンソースプロジェクトCoSAIの立ち上げを発表した。CoSAIは、AIシステムの信頼性と安全性を高めるための指針や標準化されたフレームワーク、ツールを開発し、共有することを目的としている。（2024/8/7）

CIO Dive：
AWSがFINOSに参加　金融業界のオープンソースイノベーションはどうなる？
AWSがFINOSに参加し、金融業界のオープンソース技術と標準化の推進に拍車を掛ける。ESG報告の標準化や気候データコモンズなどのプロジェクトが強化され、業界の革新が進む見通しだ。（2024/8/7）

Meta、無料で商用可の「Llama 3.1」リリース　「世界最大かつ最も高性能なオープンモデル」
Metaは、“オープンソースの”LLMの最新版「Llama 3.1」を発表した。最大モデルは4050億（405B）のパラメータを持ち、米NVIDIAの1万6000個以上の「H100」でトレーニングした。AWSなどの環境で実行するために掛かるコストは、GPT-4oの約半分という。（2024/7/24）

人気連載まとめ読み！ ＠IT eBook（120）：
先進企業はOSSにどう取り組んでいる？　OSPOとSBOMのリアルが学べる無料の電子書籍
人気連載を電子書籍化して無料ダウンロード提供する＠IT eBookシリーズ。第120弾は、OSSの利用に欠かせないSBOMとOSPOについて解説し、取り組みを進める先進企業が現状と課題を語った連載を紹介します。（2024/7/25）

近日中にライブコラボレーション機能もリリース予定：
EclipseSource、オープンソースの統合開発環境「Theia IDE」を正式リリース
EclipseSourceは、オープンソースの統合開発環境「Theia IDE」の正式リリースを発表した。Theia IDEの概要などについて紹介する。（2024/7/22）

実態は多くの生成AIがオープンではない？：
生成AIの「オープン」「オープンソース」は本当か？　46の生成AIを検証　ラドバウド大学
生成AIの「オープン」「オープンソース」は本当なのか。オランダのラドバウド大学は、文章や画像を生成する46の生成AI（40の大規模言語モデルと6つの画像生成モデル）について、14の基準でオープン性を検証した論文を公開した。（2024/7/16）

「Atom」や「Tree-sitter」の開発者によるプロジェクト、GitHub Copilotにも対応：
オープンソースのRust製コードエディタ「Zed」、Linux版を公開
Zed Industriesは、オープンソースのRust製コードエディタ「Zed」のLinux版を公開した。（2024/7/16）

非推奨だった認証プラグイン「mysql_native_password」が削除される：
「MySQL 9.0」公開　JavaScriptストアドプログラムやVECTOR型をサポート
オープンソースのリレーショナルデータベース管理システム「MySQL」の最新版「MySQL 9.0」がリリースされた。（2024/7/11）

既存のブロックチェーンおよびデジタルIDプロジェクトの強みを基盤に：
Linux Foundation、分散型システムのオープン開発を後押しする新団体の設立計画を発表
Linux Foundationは、分散型トラストを備えた分散型システムのオープンソース開発の推進に重要な役割を果たす「Linux Foundation Decentralized Trust」を設立する計画を発表した。（2024/6/28）

セキュリティニュースアラート：
OSSのAIインフラ「Ollama」にリモートコード実行の脆弱性　急ぎアップデートを
WizはOSSのAIインフラ「Ollama」に重大な脆弱性があると報告した。この脆弱性によって任意のファイルが上書きされリモートコード実行が可能になるため、修正されたバージョン以降にアップデートが推奨されている。（2024/6/27）

RPCのルーティングやセキュリティポリシーの定義など、多様な用途に対応：
Google、オープンソースの高速で安全な式言語「Common Expression Language」を発表
Googleは、パフォーマンスが重視されるアプリケーションにおいて、高速かつポータブルで安全に実行できる汎用の式言語「Common Expression Language」を発表した。（2024/6/24）

意図的に壊れている環境を再現する理由とは：
「意図的に壊れている権威DNSサーバ」を再現する「IBDNS」をオープンソースで公開　AFNIC
AFNICは意図的に壊れている権威DNSサーバを再現する「IBDNS」をOSSとして公開した。DNSクライアントやDNSリゾルバがDNS権威サーバからの不正確なメッセージや異常動作にどう対処するかをテストできるという。（2024/6/19）

「調査対象となった全ての企業が多額の投資を見込んでいる」：
オープンソース技術に基づくべき生成AIのコンポーネントは何か　Linux Foundation Japanが調査レポートを発表
Linux Foundation Japanは「2023年オープンソースの生成AIに関する調査レポート」を公開した。生成AIがビジネスの重要な要素になりつつあり、統合の容易さと透明性の点で、プロプライエタリAIよりもオープンAIが好まれていることが分かった。（2024/6/14）