でき、一定のライセンスのもとで配布される。その再利用性の高さから、採用が広がるOSSだが、利用する際にはセキュリティリスクがあることも理解しておかなければならない。OSSは、開発やメンテナスを続ける中で何らかの脆弱性が見つかることが多い。その脆弱性を修正するためのパッチはOSSコミュニティーによって配布、共有されるものの、製品に組み込んだコードベースへのパッチ適用は、製品を開発した企業や技術者が自ら行わなければならないのだ。吉井氏によれば、2009年から2018年にかけてのセキュリティインシデントの報道は、ほとんどがOSSへのパッチ未適用に起因するものだったという。今回の調査でも、OSSの脆弱性が修正されていないコードベースの割合は60%に上った。「前回調査の78%よりは改善しているが、依然として高い値だ。40%以上のコードベースに高いリスクの脆弱性が含まれている」(同氏)。これらの脆弱性は、ソースコードが開示されてからの期間が長いことも特徴になっている。全体の平均では6.6年で、ソースコード開示から10年以上の脆弱性は43%、最古の脆弱性に至っては28年が経過していた。出典:日本シノプシス先述した通り、OSSは「一定のライセンスのもとで配布される」が、このライセンスにもリスクが存在する。今回の調査結果では、調査対象のコードベースの68%にライセンス違反のコンポーネントが含まれており、「ライセンスなし」と判定されたコンポーネントを含むものが38%あったという。v2.0に関するものがほとんどで、ライセンスなしは明確なライセンス規定がなく著作権のみが存在するものだ。調査対象のコードベースの32%にライセンス違反の問題が起こり得るようなカスタムライセンスが含まれていた。「OSSライセンスは2600種類あるといわれているが、上位20種のライセンスでOSSの98%をカバーしている。これら20種以外のカスタムライセンスへの対応は手間が掛かる可能性が高い」(吉井氏)。出典:日本シノプシス吉井氏は「もはやOSSの利用は避けられない。OSSの利用はリスクではなく、OSSを管理できていないことがリスクなのだ。ほとんどのOSSの脆弱性は、ソースコードを開示した時には見つかっておらず、その利用が広がる中で見つかる。利用しようと考えているOSSは、将来的に脆弱性が必ず見つかると思うべきだ」と述べている。Summit」を開催。プログラムマネージャーの遠藤雅人氏が登壇した。2017」の基調講演に、トヨタ自動車の村田賢一氏が登壇。トヨタ自動車におけるAGL関連の開発活動や、AGLの初採用車両となる新型「カムリ」との関係について語った。今後の採用拡大時に課題になる特許リスクについても指摘した。拡大する組み込みOSS、ソフトウェアのトレーサビリティーを確保せよシノプシスは、コネクテッドカーなど機器の高度化が進みソフトウェア開発の複雑性が増す中で、新たにソフトウェア開発の安全性を確保する基盤作りに取り組む。同社社長兼共同CEOのチー・フン・チャン氏に話を聞いた。Shipley)氏が「自動車業界におけるオープンソースソフトウェア(OSS)の管理と安全確保」について説明。製造業の中でも、ソフトウェア規模の増加が著しい自動車でのOSS採用が拡大しており、「OSSに含まれる脆弱性についてもしっかり管理しなければならない」(同氏)と主張した。シノプシスがブラックダックを買収、活用広がるOSSをよりセキュアで高品質にシノプシスは、OSSのセキュリティマネジメント自動化ソリューションを開発するブラック・ダック・ソフトウェアを買収することを発表した。ソフトウェアセキュリティなどの普及を強化し、顧客企業の開発リスク低減を推進していく。ロボット開発に学ぶ、モノづくりへのOSS活用ポイントモノづくりにおけるOSS(オープンソースソフトウェア)への関心は高まる一方ながら、上手に活用されている例は少ない。オープンソースロボティクス協会の取り組みを通じ、「モノづくりへのOSS活用ポイント」を探る。SNSfacebooktwitterITmediaはアイティメディア株式会社の登録商標です。