オープンソース開発、内部からの破壊工作で混乱
secure-clip_編集担当
ライター
この記事のポイント
- OpenMandriva Linuxプロジェクトが貢献者による破壊工作を報告
- 内部紛争から発生した悪意のある行為でプロジェクト運営に支障
- オープンソース利用企業は開発コミュニティのガバナンス確認が必要
OpenMandriva Linuxプロジェクトは、貢献者間の紛争に端を発した破壊工作の試みが行われたことを発表しました。内部からの悪意のある行為によってプロジェクト運営が阻害される事態が発生しています。これは、多くの企業が利用するオープンソースソフトウェアの開発体制における重大な脆弱性を示唆しています。企業がオープンソースに依存する場合、開発コミュニティのガバナンス状況や管理体制を事前に把握することが、セキュリティリスク低減に重要です。
よくある質問
- 当社の製品がこのプロジェクトを使用している場合、何をすべきですか？
- まずは使用状況を確認し、影響を受けたバージョンの有無を調査してください。プロジェクト公式の声明を注視し、対応方針が示されるのを待つことをお勧めします。
- オープンソースの安全性をどう評価すべきですか？
- 開発チームの規模、メンテナンス頻度、セキュリティポリシーの有無などを確認してください。商用サポートが提供されている製品の利用も検討しましょう。
- 内部破壊工作のリスクは他でも起こり得ますか？
- はい。オープンソースプロジェクトでは起こり得ます。このため、採用前にコミュニティの成熟度やガバナンス体制を確認することが重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
