全世界を揺るがした「Log4j」のようなオープンソースソフトウェアを無償でメンテし続けるという難題を解決すべくGoogleが立ちあがる [すらいむ★]

**すらいむ ★** · 2022/01/14(金) 13:42:08.90

全世界を揺るがした「Log4j」のようなオープンソースソフトウェアを無償でメンテし続けるという難題を解決すべくGoogleが立ちあがる

　オープンソースソフトウェアはソースコードを無償で一般公開しているため、ソフトウェアを販売して売上を確保することが難しく、開発者が「どこから収益を確保するか」は非常に重要な問題となります。
　そんなオープンソースソフトウェアの開発や保守(メンテナンス)に携わるエンジニアをサポートするための取り組みを、Googleが発表しました。

　Making Open Source software safer and more secure
　https://blog.google/technology/safety-security/making-open-source-software-safer-and-more-secure/

（以下略、続きはソースでご確認ください）

Gigazine 2022年01月14日 13時00分
https://gigazine.net/news/20220114-google-open-source-software-safer-secure/

**名無しのひみつ** · 2022/01/14(金) 14:02:55.76

何処・誰がどういうOSSを使ってるか把握して泳がせておき、あるタイミングで有償保証とかぶち上げるんかな…

こいつらタダで提供するけど、裏があるよな

**名無しのひみつ** · 2022/01/14(金) 14:37:49.64

それ以前にjavaがもうあかんやろ

**名無しのひみつ** · 2022/01/14(金) 14:43:49.15

java有償化のときjava捨てておいてよかった！！！

**名無しのひみつ** · 2022/01/14(金) 15:06:42.01

社会貢献やね(ﾆｯｺﾘ

**名無しのひみつ** · 2022/01/14(金) 23:26:00.92

Anacondaが有償化されてしまうので、棄てるわ。今の大学は教育用の
ソフトにかけられる予算が少ないのでね。

もしも将来Pythonとかそのモジュール・ライブラリ・パッケージが有償化
されるときが来たら、その次はどうするかな？Juliaだろうか？

**名無しのひみつ** · 2022/01/14(金) 23:48:29.92

アマチュア活動だから好きにさせれば

**名無しのひみつ** · 2022/01/15(土) 02:33:30.25

>無償でメンテし続けるという難題
原動力は嫌がらせです。

**名無しのひみつ** · 2022/01/17(月) 04:14:44.43

White House Open Source Software Security Summitで発表だってよ

日本政府はなんもしてないに等しいな
デジタル庁とかアプリとかちまちまつくってんじゃねーよ

**名無しのひみつ** · 2022/01/17(月) 04:16:19.85

>>6
アナコンダなんてなんで使ってんの？
全く必要ないだろ
何がいいんだ？

**名無しのひみつ** · 2022/01/17(月) 04:17:05.22

>>4
Kotlinでいいじゃん

**名無しのひみつ** · 2022/01/17(月) 10:09:23.90

https://gigazine.net/news/20220111-open-source-developer-corrupts-libraries/
この件の影響？

関連スレで作者が火事でほぼすべてを失って
寄付を募ったけどまるで集まらず逆ギレみたいな
書き込みがあった。（ソースは未確認）

**名無しのひみつ** · 2022/01/17(月) 13:35:46.38

faker.jsの話ともちょっと違う
メンテナのやる気はあるけど、実は全然手が足りてなかったという話

世界中に大きな衝撃を与えたJavaのLog4jライブラリで発見された脆弱性「Log4Shell(CVE-2021-44228)」が発覚した際には、
Log4jのメンテナが「GitHub上にわずか3人しかいない」ことが明らかになりました。

**名無しのひみつ** · 2022/01/17(月) 23:10:57.72

Log4jがもしも最初から有償ならこんなに使われなかった。
無償OSSの難しさはそこだろうな。
Log4jのコミッターも、金を払えば脆弱性を直してやるって態度に出てても良かったんじゃないかな。

**名無しのひみつ** · 2022/01/18(火) 00:22:43.15

アマチュア作品を商用利用するのが悪い

**名無しのひみつ** · 2022/01/21(金) 09:00:29.60

>>10
お馬鹿な学生もpythonでプログラム書く時代なのよ
うちの大学も情報処理教室にインストールされてる
OpenCV使う授業の環境が準備されてて
化学系の学生が使うのに

**名無しのひみつ** · 2022/01/21(金) 09:02:15.22

Log4jは元々多機能過ぎたんでは？
何でもぶち込み症候群というか

**名無しのひみつ** · 2022/01/22(土) 02:12:15.22

Anacondaが使えなくなったら、
授業ごとに用意されたコンテナを使うように
しなければならないな。そのうち教科書を
買うと、その教科書・教材が仮定している環境が
まるごとをコンテナに入れたものを出版社の
ネットからダウンロードして、それを学生や先生が
使うというのが普通のスタイルになるのかも。
OSもコンテナを能率良くダウンロードして動かせる
ような仕組みを推進するのかも。

**名無しのひみつ** · 2022/01/22(土) 10:12:19.72

>>18
pyenvも使えないような馬鹿な学生相手だと仕方ないよね

**名無しのひみつ** · 2022/01/22(土) 10:33:51.59

そりゃ社会貢献している人の前で金融機関に金を大量に渡してたらこうなるだろ
ゴミ拾いのボランティアの前で犬にウンコさせてるも同然
心が荒んでしまったのでみんな政府から金をもらうしか無くなった