行男Tweetこんにちは、吉田です。Libraries」について紹介します。ライブラリは何か?この調査は、商用およびエンタープライズアプリケーションのスキャンから発見された1,000以上の最も広く展開されているオープンソースアプリケーションライブラリを特定する調査で、どのオープンソースパッケージ/コンポーネント/プロジェクトが、プロアクティブな運用とセキュリティサポートを必要とするかを明らかにしています。パッケージがLinuxサーバーの運用とセキュリティに最も重要かを特定するため2015年に実施されたプロジェクトです。Iの続きとして公共/民間組織が開発するアプリケーションの中で、どのオープンソースソフトウェアが最も広く展開されているか調査することを目的としています。ソフトウェア(FOSS)の採用状況についてより完全な全体像が明らかになります。IIでは、SCAパートナーから報告されたデータに基づいて、8つのトップ500リスト(バージョン番号を含む4つのリストとバージョンに依存しない4つのリスト)を作成しています。この調査により、アプリケーションで直接呼び出されるnpmパッケージマネージャーで利用可能な、バージョンに依存しない上位10個のパッケージは次のようになります。lodashreactaxiosdebug@babel/coreexpresssemveruuidreact-domjquery上記以外のランキングについても興味のある方は、調査レポートを読むことをお勧めします。このレポートでは、以下の5つの調査結果を明らかにしています。OpenSSFは、より高いアカウントセキュリティを実現するために、MFAトークンまたは組織アカウントの使用を推奨しているオープンソースにおけるレガシーソフトウェアの持続性このような調査結果により、どのようなOSSが重要なサポートを必要としているかが明確になっていきます。今後もこのような調査を継続して、情報発信することに大きな意義があると思います。Internationalは2月7日(スイス時間)、米Intelがプレミア(Premier)会員として加盟することを発表しました。Computinghttps://openssf.org/press-release/2022/02/01/openssf-announces-the-alpha-omega-project-to-improve-software-supply-chain-security-for-10000-oss-projects/RISC-Vは、オープンかつ無料で使えるプロセッサの命令セットで、電力効率の高いプロセッサを実現可能な点が特徴とされています。RISC-Vは2010年にカリフォルニア大学バークレイ校のコンピュータサイエンス科でプロジェクトがスタートしました。Internationalが設立されました。メンバーシップ構成も新しくなっています。Technologiesなどが名を連ねています。「RISC」と対極にある「CISC」と呼ばれ複雑な命令を処理するCPUを開発していたIntelがRISC-Vに加盟したのでしょうか。Property)を提供するファウンドリは当社だけだ」と主張しています。このことからも「RISC-Vがx86とArmに並ぶ主要なチップアーキテクチャになる」ことを認めているようです。そのようなこともあり、自社で運営するファウンドリ事業のイノベーション促進に向けて10億ドル(約1150億円)の基金を設立すると発表しています。ファウンドリ事業の顧客に有益な破壊的技術を作り出す外部企業などに投資する。Intel自身が持つ技術だけでなく、外部の企業などが持つ有用な技術も取り込み、ファウンドリ事業の顧客をより多く獲得することが狙いだと言われています。CPUの領域でもオープンソースを起点に新しいイノベーションが進んでいることを実感できる出来事です。Foundationは、オープンソースの人材不足に対応するため、これまで以上に多くの個人が同団体のトレーニングや認定を受け、2021年が記録的な1年となったことを発表しました。これには、すべてのテクのロジーを重視する分野で認定試験に合格した個人が50%増加したことも含まれています。Foundationは、新たにDevSecOps、GitOps、Kubernetes、Node.js、RISC-V、Hyperledger、WebAssemblyなど30のトレーニングコースを追加しました。これらのテクノロジーは、現代のインフラストラクチャの最も重要な部分を構成しているため、この分野の知識を高めることで自分を差別化しようとする開発者からの高い需要が見られます。Foundationオンラインコースの登録者数は200万人を突破しました。LinuxやKubernetesなどのホットトピックが前年比50%増となったことからもわかるように、オープンソース開発者コミュニティでは認定資格も最重要視されています。Developer(CTAD)があり、これらは雇用主から最も求められているスキルであるクラウドネイティブテクノロジーの知識を専門家が実証できるよう設計されています。これらのトレーニングコースへの参加や認定取得が増加した背景には、世界的にクラウドネイティブの採用が急速に進んでいることが大きく影響していると考えられます。Foundation(CNCF)のKubernetesプロジェクトでは、168カ国のKubernetesコントリビューターが42%増加しました。日本などではさらに大きな成長が見られ、認定資格取得者は2020年から60%も増加しました。Certificationは、LiFTスカラーシッププログラムを通じて、トレーニングコースと認定試験を受けるための奨学金を500人に授与しました。Workforceなどの非営利団体と提携し、数百人分ものトレーニングや認定取得のための奨学金をコミュニティに提供しました。このようにLinux関連の認定資格を取得することが日本だけではなく、欧米でも活発化していることは非常に興味深いことです。新しい技術を身につけようと思ったときに資格取得を視野に入れながら学習すると習得しやすいかもしれません。リモートワークで自由使える時間が増えた技術者の方は、資格取得を検討してみてはいかがでしょうか。Project」を発表。この著者の記事一覧2000年頃からメーカー系SIerにて、Linux/OSSのビジネス推進、技術検証を実施、OSS全般の活用を目指したビジネスの立ち上げに従事。社内のみならず、講演執筆活動を社外でも積極的にOSSの普及活動を実施してきた。2019年より独立し、オープンソースの活用支援やコンプライアンス管理の社内フローの構築支援を実施している。Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。ITがお届けするポッドキャストです。