タグ: オープンソース / Open Source（用語）

ソフトウェアに新しい機能を加えていくときは、それが既存の機能を壊さないよう注意しなければならない。そのため、展開はゆっくりになりがちで、コード中にフィーチャーフラグ（機能フラグ）を置くなどして、新機能によって何が起きるのか確かめようとする。これは新機能の展開をコントロールする実証されている方法だが、管理のレベルが一段あがってしまう。そこで、オスロのUnleashの出番となる。

同社の共同創業者でCTOのIvar Østhus（イヴァル・オストフス）氏は、次のように説明する。「Unleashは機能管理のためのソリューションです。ユーザーをセグメントするルールを定義して、新しい機能を有効にする方法を完全にコントロールできるようにします」。彼によると、この方法であればより多くの実験ができるようになり、プロダクションのコードベースに、大きな問題を起こす何かが紛れ込むリスクを減らすことができる。

2014年にオストフス氏は、そのとき仕事をしていたFinnという企業で、この機能管理という問題に直面した。そこで彼は余暇の時間に、ソリューションの開発に取り組んだ。翌年、彼はUnleashをGitHub上のオープンソースでリリースし、その後数年間、エンジニアとして昼間の仕事をしながらそのプロジェクトを育てていった。

そして彼は、企業がそのツールにエンタープライズ機能をリクエストし始めていることに気づき、Unleashを企業化する可能性を見つけた。2019年にイヴァル氏と弟のEgil（エギル）氏は一緒に会社を作ることに決め、イヴァル氏が開発したオープンソースプロダクト上に商用化のレイヤーを作っていくことになった。

「2018年の終わり頃には、オープンソースの採用がとても活発になり、エンタープライズ的な機能を求める声も大きくなってきました。ある企業はメールで、自分でやるのは面倒なのでそっちでホストしてくれといってきました。その言葉に触発された私は、エギルと一緒に会社を興すことにしたのです」とオストフス氏はいう。

同社は最初の商用プロダクトであるUnleashのホステッドバージョンを2019年の春に立ち上げ、徐々に会社らしくなってきた。2人は昼間の仕事を辞めて、同社にフルタイムで関わるようになった。

CEOになったエギル氏は管理職や経営者の経験があり、2人の兄弟はいろいろな企業を訪ねて、ビジネスとしてのUnleashの売り込みを開始した。「毎日の時間の90％は顧客と話をして私たちの競合企業をよく理解し、またユーザーのニーズを理解することに費やされました」とエギル氏は語る。

今日、同社は純粋なオープンソースから徐々に離れてオープンコアモデルへ移行し、セキュリティのレイヤーを求める顧客には有料でシングルサインオンを提供するなどエンタープライズ向けの機能を充実している。

エギル氏によると、2人が同社を創業するときにはダイバーシティが重要な課題であり、彼らの中心的なKPIの1つだった。彼によるとそれはリーダーシップの課題でもあり、その責任は常に自分たちにある。取締役会への報告は月例ベースで行っており、採用候補者を抱えている者の視点で求職者について報告している。

「そこで、私たちが本当に重要だと判断したのは、候補者パイプラインの多様性について、毎月取締役会に報告することです。つまり候補者パイプラインが埋まるたびに、その数字と、その多様性の数字の内側か外側かを報告する必要があるのです」とエギル氏はいう。

同社の有料顧客は120社で、その約40%は米国とカナダの企業で、40％がEU、残りが世界各国となる。社員は16名だが年内に倍増する。

米国時間3月23日に発表した1400万ドル（約17億円）のシリーズAで、同社はビジネスとしての離陸できるだろう。今回の投資をリードしたのはSpark Capitalで、Frontline Venturesとfirstminute capital、Alliance Venture、そしてArkwright Xが参加している。

画像クレジット：AndreyPopov/Getty Images

［原文へ］

（文：Ron Miller、翻訳：Hiroshi Iwatani）

米国オレゴン州ポートランドを拠点とするthatDot（ザットドット）は、イベントのストリーミング処理を専門とするスタートアップ企業だ。同社は米国時間2月23日、データエンジニアのための新しいMITライセンスに基づくオープンソースプロジェクト「Quine（クワイン）」の立ち上げを発表した。これはイベントストリーミングとグラフデータを組み合わせ、同社が「ストリーミンググラフ」と呼ぶものを作成する。

そう聞くと、複雑なものだと思われるかもしれない。それは確かにその通りであり、また比較的新しいコンセプトでもあるからだ。Quineの背景にあるアイデアは、DARPA（米国防総省）の支援を受けた長年の研究に基づき、大容量のデータストリームを、ステートフルなグラフ、すなわち処理状態を把握するためのグラフとして構築するというものだ。論理学者のWillard Van Orman Quine（ウィラード・ヴァン・オーマン・クワイン）にちなんで名付けられたQuineは、チームが「スタンディング・クエリ」と呼ぶものを使って、このグラフにクエリを実行する。基本的には入力されたデータをリアルタイムで計算し、それをQuineが他のアプリケーションに配信する。

「私たちは、現在の業界が抱える問題、つまり私たちが置かれている板挟みの状況に焦点を当てて、ストリーミンググラフを開発しました」と、Quineの生みの親であり、thatDot社のCEO兼共同設立者であるRyan Wright（ライアン・ライト）氏は筆者に語った。「一方では、膨大な量のデータがあります。この10年間、ビッグデータは当たり前のものとなり、ますます大きくなっています。しかし、その一方で、我々はこれらのデータをどのように解釈すればよいのでしょうか？」。

最近ではかつて以上に、そのデータが動いており、多くの作業負荷ではレイテンシー（遅延時間）が重要になる。オープンソースのイベントストリーミングプラットフォームであるApache Kafka（アパッチ・カフカ）と、そのストリーミングデータを分析するApache Fink（アパッチ・フィンク）を組み合わせたような既存のソリューションでは、企業はデータプラットフォームとパイプラインを構築してこれらの入力データをすべて分析するために、何十人ものエンジニアを割かなければならないと、ライト氏は主張する。他の現代的なアプローチとしては、Neo4j（ネオフォージェイ）とTigerGraph（タイガーグラフ）のようなツールがあり、開発者の間にグラフデータベースを普及させてきたが、これらのツールはいずれもデータベースの観点からこの問題にアプローチするものだと、ライト氏は主張する。

「このような考え方では、技術的な詳細や、高速化、簡単化、拡張化の難しさなど、旧来の問題に悩まされることになります。そのため、この業界では大量のデータが入ってきても、速度が遅すぎてグラフソリューションをきちんと検討できないということがよく起こるのです」と、ライト氏はいう。同氏の主張によれば、現在のほとんどのソリューションは、1秒間に数千件のイベントを処理できる程度だが、Dot社が対象としているような顧客は、1秒間に25万件のイベントを処理できるソリューションを必要としているという。ライト氏は、Quineがそれに応えられる、あるいはそれ以上の処理能力を持っていると確信している。

「私はQuineを使用することによって、複雑なカスタムロジックとSQLクエリのページを、基礎となるイベントが変更されるたびに更新されるストリーム計算されたロールアップ値へのシンプルなクエリに置き換えることができました」と、Tripwire（トリップワイア）社の上級エンジニアであるMatt Splett（マット・スプレット）氏は語る。

同社のユーザーは、セキュリティ企業、オブザーバビリティ企業、ログ処理企業、フィンテック企業、広告企業、不正検知企業など、多岐にわたると、ライト氏と彼の共同設立者でCOOのRob Malnati（ロブ・マルナティ）氏は指摘する。他のオープンソース企業と同様、thatDotの使命は、膨大なQuineの企業ユーザーをサポートすることだが、同社はQuineをプラットフォームとして利用し、その上に新しいソリューションを構築することにも取り組んでいる。

同社は2020年に、Oregon Venture Fund（オレゴン・ベンチャー・ファンド）の主導で200万ドル（約2億3000万円）を超えるシード資金を調達しており、2022年後半にはシリーズAラウンドの資金調達を見込んでいる。

画像クレジット：KTSDESIGN/SCIENCE PHOTO LIBRARY / Getty Images

［原文へ］

（文：Frederic Lardinois、翻訳：Hirokazu Kusakabe）

ほとんどの人は意識していないと思うが、日常的に使用しているデバイスやアプリの多くはオープンソースソフトウェア上に構築されており、1人か2人の開発者によって維持管理されている。開発者は自分の時間のためにお金を支払われておらず、コミュニティや情熱的なプロジェクトに還元するべく、バグを修正したりコードを改善したりしている。

例えば「cURL」は、APIなどの別のシステムのデータにソフトウェアが簡単にアクセスできるようにするオープンソースライブラリである。このライブラリは、iPhoneから自動車、スマート冷蔵庫、テレビに至るまで、ほぼすべての現代的なコネクテッドデバイスで使用されているが、基本的には1人の開発者、Daniel Steinberg（ダニエル・ステンバーグ）氏が30年近く無料で維持管理している。

多くのオープンソースプロジェクトが営利目的のソフトウェアやデバイスに含まれており、一般的に、純粋な謝意を別にすれば報酬がともわないにもかかわらず、このシステムはほぼ確実に機能している。一部のオープンソース開発者は、GitHub SponsorsやBuy Me A Coffeeなどのプログラム、企業とのメンテナンス契約、あるいは自分のライブラリの維持費を支払ってくれる企業で仕事をすることで、自分の仕事を首尾よくサポートすることができるが、これは標準とは程遠い。

広範なセキュリティ侵害が発生したとき、このシステムの不公平性がしばしば表面化する。2021年12月にJavaライブラリ「Log4j」に出現したLog4Shellの脆弱性は、世界中で重大なセキュリティ脆弱性の問題を引き起こしており、一部の大企業にも影響が及んでいる。

影響を受けたライブラリの開発者たちは、問題を緩和するために24時間体制で作業することを余儀なくされたが、対価は支払われず、そもそも彼らの開発品は無料で使用されていたのだということへの認識も乏しいものであった。cURLの開発者も同じような扱いを経験している。同氏のプロジェクトに依存している企業が、コードに問題が発生した際、そのサービスに対価を支払っていないにもかかわらず、同氏に支援を求めてきたのである。

したがって、当然のことながら、自らの仕事に対する報酬がない中で自分たちが過大な力を行使していることを、一部のオープンソース開発者たちは自覚し始めている。彼らのプロジェクトは、世界最大規模の収益性の高い企業に利用されているのである。

その一例として、人気のnpmパッケージ「colors」と「faker」の開発者であるMarak Squires（マラク・スクワイアーズ）氏は、2022年1月初旬、これらのコードに意図的に変更を加え、ユーザーすべてに影響する破壊的展開を誘発した。使用時に「LIBERTY LIBERTY LIBERTY」というテキストに続いて意味不明な文字や記号を出力し、無限ループが発生するというものであった。

スクワイアーズ氏はこの変更を行った理由についてコメントしていないが、同氏は以前GitHubで「私はもうFortune 500企業（およびその他の小規模企業）を無償の仕事でサポートするつもりはありません」と発言していた。

スクワイアーズ氏が加えた変更は、Amazon（アマゾン）のCloud Development Kit（クラウド開発キット）を含む他の人気プロジェクトを破壊した。同氏のライブラリは週に2000万近くnpmにインストールされており、何千ものプロジェクトが直接的に依存している。npmは数時間以内に不正なリリースをロールバックし、GitHubはそれに応じてこの開発者のアカウントを一時停止した。

npmの対応は、過去にもライブラリに悪意のあるコードが追加され、最終的にはロールバックされて被害を抑えた事例があり、予想されるものであった。一方で、GitHubはこれまでにない反応を示した。同コードホスティングプラットフォームは、スクワイアーズ氏がコードの所有者であり、意のままに変更する権利を持っていたにもかかわらず、同氏のアカウント全体を停止したのである。

開発者が抗議のために自身のコードを取り下げる形をとったのも、これが初めてではない。2016年に「left-pad」の開発者は、自身が所有する別のオープンソースプロジェクトの命名をめぐってKik Messenger（キック・メッセンジャー）と争った後、npmから自分のコードを取り下げ、依存していた何万ものウェブサイトを破壊した。

驚くべきことに、著名なライブラリが時折業界のやり方に抗議してはいるが、この種の事象はそれほど一般的なものではない。オープンソース開発者たちは、自分たちの仕事の裏で数百万ドル（数億円）のプロダクトが作られているにもかかわらず、無償で働き続け、自らのプロジェクトの維持管理に最善を尽くしている。

ホワイトハウスでさえテクノロジー業界に対するオープンソースの重要性を認めている。Log4Jの一連の出来事を受けて2022年1月に業界と会合を持ち、次のように言及している。「オープンソースソフトウェアは独自の価値をもたらすものであり、同時に独自のセキュリティ上の課題を抱えている。その背景には、利用範囲の広さと、継続的なセキュリティの維持管理に責任を負う多数のボランティアの存在がある」。

しかし、こうした声明が出ている一方で、大規模な人気を誇るオープンソースソフトウェアでも、少なくとも世間の注目を集めるまでは、厳しい資金不足に陥っている。Heartbleedの脆弱性がインターネット全体を危険にさらす前、影響を受けたオープンソースプロジェクト「OpenSSL」への寄付は年間2000ドル（約23万円）程度であったが、問題が発覚した後には9000ドル（約102万円）に増加した。

現代的なネットワーク機器のほぼすべてで使われているOpenSSLの開発チームは当時、書面で次のように述べていた。「OpenSSLのケアと供給に専念できるフルタイムのチームメンバーは、1人ではなく、少なくとも6人は必要です」。プロジェクトチームはその代わりに、プロジェクトの維持費をカバーする契約作業を継続的に確保している。

開発者が自身のオープンソースライセンスを変更したり、自分の仕事をプロダクトに変えたり、スポンサーを増やす努力をすることはできるにしても、すべてのプロジェクトに万能のソリューションはない。この無償の仕事のすべてに資金を提供するより良い方法を業界が見出すまでは（誰もそんなことは考えていないようであるが）、より多くのオープンソース開発者が、意図的に自分たちの仕事を中断する形で不服従行動を起こすことで、自らが貢献しているものに光を当てる他ないのが現状である。

これは長い目で見れば持続可能なものではない。しかし、この混乱からどうやって抜け出すのかは不透明である。今日生み出されているあらゆるソフトウェアやコネクテッドデバイスでオープンソースの採用が急増しているが、何人かのオープンソース開発者が陰鬱な日を甘受するのではなく、すべてを破壊しようと決断することに、その行方が委ねられている。

何百万ものデバイスで使用されているcURLのようなライブラリが、洗濯機から乗用車まであらゆるものに含まれているという状況であっても、作成者がそのサポートに疲れて世界にメッセージを送ることを決断したとしたら、どのようなことが起きるであろうか。過去においては被害が回復したことは幸運であったが、将来はそのような幸運にはつながらないかもしれない。

画像クレジット：aurielaki / Getty Images

［原文へ］

（文：Owen Williams、翻訳：Dragonfly）

筑波大学と神戸大学は、スーパーコンピューター「富岳」とオープンソースソフトウェア（OSS）「SALMON」（サーモン）を用い、1万3632個の原子を含むナノ物質の光応答、つまり光と物質の相互作用の第1原理計算に成功したと発表した。1万個を超える原子を含む物質では、世界で初めてとなる。

これは、筑波大学計算科学研究センターと神戸大学大学院工学研究科電気電子工学専攻からなる研究グループによる、物質に光を照射したときの光科学現象を解明するための研究だ。物質に光をあてると、振動する光の電磁場により、物質中の電子とイオンが揺すぶられる。この電子とイオンの運動が光の伝搬に影響し、光の屈折や反射を生む。このときの、光の電磁場、電子、イオンの運動は、物質科学の第1原理計算法という、物質に含まれる原子の数や種類から量子力学に基づいて電子の状態や物質の構造を調べる方法によって正確に知ることができるのだが、それにはスーパーコンピューターの力が必要となる。

また光と物質の相互作用では、様々な物理法則が関わっているため、光の伝搬、電子とイオンの運動は、それぞれ異なる方程式を用いて計算しなければならない。そこで研究グループは、同グループが開発した、これらの方程式を同時に解き進めることができるSALMONを使用した。富岳では全体の1/6にあたる2万7648ノードを使用したが、この計算のために高度なチューニングを施した。

このシミュレーションでは、厚さ6nm（ナノメートル）のアモルファス状のガラス（SiO₂）に、非常に強くて短いパルス光を垂直に照射した。すると、ガラスは不透明になり、光の吸収が起きたことが認められた。また反射波や透過波では、入射光の振動数の数倍から数十倍の振動数を持つ高次高調波の発生も確認された。このことから、パルス光で起きる超高速、非線形現象を計算科学によって「実験の状況そのままにシミュレーション可能」であることが確かめられたという。

ここで使われたSALMONは、光科学実験を「丸ごと計算機の中でシミュレーションする数値実験室の役割」を果たすという。実際の実験では測定が難しいミクロな空間での電子やイオンの運動がもたらす現象の解明に役立つとのことだ。今後は、SALMONが世界標準のソフトウェアとして広く利用されることを目指すと研究グループは話している。