オープンソース

CanonicalへのDDoS、6日目に終結。残ったのは何か

Linux

CanonicalへのDDoS、6日目に終結。残ったのは何か

4月30日夜から続いていたCanonicalへの大規模DDoSが、5月6日に終結した。Canonicalは恐喝を退けたが、6日間のダウンタイムが残したのは「無傷の勝利」ではない。 終結はCanonical公式の言葉で確定した 5月6日 03:26 UTC（日本時間 12:26）、Canonicalは公式X（@Canonical）と公式Discourseで攻撃の収束を発表した。投稿は短い。 最近のサービス停止について、心からお詫びいたします。現段階で、DDoS攻撃で影響を受けたサービスに対する緩和措置を実装し、復旧を完了しました。詳細はDiscourseの更新を参照してください。 「mitigations and restored」という言い回しは、攻撃が完全に止んだという意味ではない。Canonicalが攻撃トラフィックをいなす仕組みを実装し、ユーザー側から見えるサービスを正常状態に戻した、という意味だ。攻撃側が再び手を変えて戻ってくる可能性は依然として残る。声明の続きにある「一部サービスで部分的な性能低下を経験する可能性がある」という注記が、その含みを示している。 ステー
Lutris、Claude表記の削除でGPLが揺らぐ事態へ

Linux

Lutris、Claude表記の削除でGPLが揺らぐ事態へ

Linux定番ゲームマネージャ「Lutris」の創設者が、Claude生成コードのコミットから共著者表記を削除した。AI使用そのものより、この「隠した」行為がGPLライセンスの土台を直接揺らしている。 「LLM生成コミットが増えていないか」という一つの問いから 事の発端は、GitHubに投げられた素朴な疑問にある。あるユーザーが「Lutrisはslop（雑なコード）になっているのか？」というイシューを開き、「LLM生成と思われるコミットが増えている」と指摘した。Lutrisは2009年から続くLinux向けのオープンソースゲームマネージャで、Wineを介してWindows用ゲームを動かしたり、エミュレータを統合したりするための定番ツールだ。 これに対し、創設者のマチュー・コマンドン（Mathieu Comandon、GitHubではstrycore）は正面から認めている。30年以上の開発経験があり、いま使っているのは現時点で最良のツールだ、と。健康問題やうつ病で去年こなせなかった作業に追いつくうえで、Claudeは大きな助けになった、とも書いている。 ここまでは、AIコーディ
CanonicalへのDDoS、丸5日経ってもまだ終わらない

Ubuntu

CanonicalへのDDoS、丸5日経ってもまだ終わらない

連休前夜から始まったCanonicalへの大規模DDoSは、現地時間5月5日の現在も終結していない。「まだつながらない」という日本ユーザーの感覚は気のせいではなく、攻撃そのものが波のように戻ってきている事実を反映していた。 攻撃は終わっていなかった 英語圏のテック媒体は5月4日付けで「全サービス復旧」と書いた。しかし、Canonical公式ステータスページを15分間隔で観測しているStatusGatorのログには、もっと正直な数字が残っている。 2026年5月のCanonicalダウンタイム（StatusGator観測） 5月1日：19時間18分／5月2日：44分／5月3日：メンテナンス2時間59分とダウン20時間58分／5月4日：10時間13分／5月5日：11時間6分（本記事執筆中も継続中） 5月2日にいったん収束したように見え、楽観的な復旧宣言が各媒体で出た。だが5月3日に再び20時間超のダウンが記録され、5月4日も10時間以上、そして本日5月5日も11時間を超える停止が続いている。 5月5日午前9:05（UTC）開始のインシデントは執筆時点で3時間24分継続中、別系
AIエージェントに銀行カードを渡したら、パスワードを漏らした

AI

AIエージェントに銀行カードを渡したら、パスワードを漏らした

数学者ハンナ・フライ教授が自作のAIエージェント「Cass」に銀行カードを預けた数週間。穴の通報から始まったその実験は、最終的にパスワードと API キーが見知らぬウェブページに晒される結末で幕を閉じた。 数学者が組んだ「Cass」というエージェント イギリスの数学者ハンナ・フライ(Hannah Fry)教授が、自作のAIエージェントに数週間にわたって実世界のタスクを与え、その結果を動画で公開している。題して「なぜAIエージェントは、これまで人類が作ったものの中で最高にも最悪にもなりうるのか」。 エージェントは OpenClaw をベースに組まれた。OpenClawはオーストリア人開発者のピーター・シュタインバーガー(Peter Steinberger)が2025年11月に公開したオープンソースのAIエージェント基盤で、Claude や GPT といった大規模言語モデルを背後に置き、WhatsApp や Telegram などのメッセージアプリ経由でローカルマシンを操作させるしくみだ。GitHubでスターを爆発的に集め、わずか数か月で広く使われるエージェント基盤になった。 フ
Nemotron 3 Super、オープンソース首位の裏側

AI

Nemotron 3 Super、オープンソース首位の裏側

NVIDIAのオープンソースAI「Nemotron 3 Super」がServiceNowの新ベンチマークでオープン部門首位に立った。DeepSeekやGPT-OSSを上回ったが、上位はクローズドモデルが独占している。 オープンソース首位、しかし総合10位 NVIDIAが3月にリリースした120Bパラメータのオープンソースモデル Nemotron 3 Super が、ServiceNow AI Researchの新エージェント評価ベンチマーク「EnterpriseOps-Gym」のリーダーボードで、オープンソースカテゴリーの首位を獲得した。NVIDIA自身も、オープンソース部門でDeepSeekやGPT-OSSを上回ったと自社モデルの優位を強調している。 数字だけ抜き出せば確かに勝利のニュースだ。Nemotron 3 Superは平均スコア27.3%で、Kimi-K2.5（26.2%）、DeepSeek-V3.2 High（23.8%）、GPT-OSS-120B High（23.0%）を抑えてオープンソース部門のトップに立った。Teams、
Rufus 4.14、要件回避設定が毎回戻るバグ

Rufus

Rufus 4.14、要件回避設定が毎回戻るバグ

USBブートメディア作成の定番ツール「Rufus」の最新版4.14で、Windows 11のハードウェア要件をバイパスする設定が次回起動時にリセットされる不具合が報告されている。開発者本人が原因を特定し、修正に動いている。 設定が「毎回オンに戻る」というやっかいなバグ 不具合の内容はシンプルで、ある意味たちが悪い。 ポータブル版のRufus 4.14でUSBメディアを作る際、ユーザーが「Windows User Experience」（WUE）ダイアログのチェックボックスを全部外しても、次にRufusを起動したときに「4GB以上のRAM、Secure Boot、TPM 2.0の要件を削除」のチェックだけが勝手に復活してしまう。前バージョンの4.13までは、ユーザーが選んだ状態をきちんと記憶していた。 最初に問題を報告したのはGitHubユーザーのzoomwaffleで、issue #2965として登録されたのが日本時間の5月2日。報告にはこう書かれている。 4.13ではうまく動いていて、次回USBスティックを作るときも自分の設定が記憶されていた。4.14ではチェックボックス
DDoSは続いている、Canonicalはトラフィックを絞り始めた

Linux

DDoSは続いている、Canonicalはトラフィックを絞り始めた

ubuntu.comは戻った。だがlaunchpad.netはなお攻撃下にあり、Canonicalは「DoS中にトラフィックを厳しく制限する」防御モードに切り替わった。 「終わった」ではなく「絞っている」 ステータスページが、ある重要な事実を明かしている。日本時間5月3日 08:52、launchpad.netとppa.launchpad.netが「Custom maintenance」のステータスに入った。 そこに添えられた説明は短く、しかし決定的だ。 severely restricting traffic to launchpad during DoS. Alert override（DoS中にlaunchpadへのトラフィックを厳しく制限している。アラートを上書き） Canonicalが、攻撃継続中であることを認めながら、アラートを意図的に黙らせている状態だ。これは防御策の一環であって、復旧ではない。 「Major Outage」ではなく「Custom maintenance」になっている理由はここにある。本当に落ちているわけではない。ただ、Canonicalが攻
VideoLAN、AV2デコーダdav2dを仕様確定前に公開

AV2

VideoLAN、AV2デコーダdav2dを仕様確定前に公開

AV2の仕様がドラフト状態のなか、VideoLANがAV2デコーダ「dav2d」を公開した。AV1普及の立役者dav1dの後継として、すでに「production-ready」を謳う。仕様より先に実装が走り出す、その意味とは。 仕様より早く動き始めた実装 AV2の仕様書はまだドラフト状態にある。本来であれば2025年末に正式リリースされる予定だった次世代の映像コーデックが、いまだ確定版に至っていない。にもかかわらず、VideoLANはそのデコーダ実装である「dav2d」を週末にひっそりと公開した。 これは少し奇妙な順序だ。普通は仕様が固まり、その上で実装が始まる。dav2dの場合、仕様の最終形がまだ動く可能性のある段階で、コードは「battle-tested and production-ready（実戦投入レベルで磨き上げた、商用に耐える）」とまで宣言されている。AOMediaのAV2仕様書は 2026年1月5日付 でドラフト状態にあり、開発者は最終リリースまでに修正される既知の問題を警告している。 VideoLANの開発陣はもう何ヶ月も前から、この「先回り」の作業を進めて
See all