最新の報道、解説、関連するテクノロジーストーリーを確認できます。
Homebrewプロジェクトは、組み込み脆弱性スキャナー、プロジェクトのパッケージ専用アドバイザリーデータベース、セキュリティ分離機能の改善に加え、macOS 26 Tahoe以降向けのグラフィカルインターフェースBrewUIを正式リリースしたバージョン7.0.0を公開しました。
G7は、人工知能ソフトウェア部品表(AIBOM)の最小要素を定める枠組みを公表し、AIシステムの構成要素と、その提供者およびサプライチェーンとの関係の追跡性向上を目指している。これは、欧州連合(EU)や医療データ、サイバーセキュリティ分野における規制・セキュリティ面での動きと並行して進められている。
Canonicalは、Ubuntu 26.04 LTSからUbuntuの中核ツールにRustを導入する際、選択的なアプローチを採用し、メモリ安全性、信頼性、保守性を重視しています。この計画にはuutils coreutils、sudo-rs、ntpd-rs、UPKIプロジェクトが含まれ、移行期間中は従来のツールとロールバックの選択肢も引き続き利用可能です。
Arteris、Cadence、Keysight EDA、Rambus、Siemens EDA、Synaptics、Synopsysの専門家を集めた議論では、チップセキュリティはもはや設計の最後に追加する機能でも、市場の承認を得るための認証でもないとの見方が示された。組み込みソフトウェア、FPGAs、ネットワーク、chipletsを通じて攻撃が拡大する中、コンポーネントを継続的に可視化し、脆弱性を追跡し、出荷後も監視することが求められている。
Cloud Native Computing Foundationは、Cloud Native Buildpacksプロジェクトが、実稼働環境での幅広い採用、中立的なガバナンス、セキュリティ慣行に支えられた成熟度に達したとして、卒業したことを発表しました。このプロジェクトは、言語の検出、依存関係のインストール、イメージレイヤーの作成を自動化し、ソースコードをOCI準拠のコンテナイメージへ変換するのに役立ちます。