Facebook、数億人分のユーザーパスワードを数年間可読状態で保存と発表 (itmedia)

米Facebookは3月21日（現地時間）、Facebook、Instagram、Facebook Liteの数億人分のパスワードが可読な状態で社内に保存されていることに1月に気づき、修正したと発表した。

パスワードのプレーンテキストでの保存は2012年から始まっており、2万人以上の従業員が検索できたという。アクセスログでは約2000人がプレーンテキストのパスワードを含むデータに、約900万回のクエリを実行していた。

ちょ..え..
バスワードのハッシュ化は常識、というのをしてなかった、とはさすがに思えないので、
おそらくデバックかユーザビリティ調査のために入力を全部ログとってて、そこにパスワードも含まれる、とかじゃなかろうか

GoogleとMPEG LAがVP8規格について合意。Googleがライセンス取得

H.264など動画フォーマットの特許プールを管理する団体 MPEG LA が、Google と VP8コーデックについて合意に達しました。今回の合意では、VP8 や旧 VPx の動画圧縮に必須である「可能性のある」(may be) 技術について、Google はMEPG LAの特許プールを構成する11社からライセンスを取得します。
VP8は Google が2010年に On2 から買った動画フォーマットで、Googleが主導する「ロイヤリティーフリーな」ウェブ向け動画フォーマット WebM の動画部分を構成します。(音声は Vorbis)。

かつてMicrosoftがWindowsMedia(VC-1)をロイヤリティフリー（もしくはMPEGより安価）と発表したものの、結局MPEG特許をベースとしてることが明らかになったが、同様のオチになった模様。

ffmpegのソースを見ると、どこが特許に当たるかわからないが
基本アルゴリズムはどう見てもMPEGと同じだろと思えたので、想定通りのオチ。

> VP8 や旧 VPx の動画圧縮に必須である「可能性のある」(may be) 技術

ということは
WebM(VP8ベース)が出る前にロイヤリティフリーの動画フォーマットと目されていた
Ogg Theora(VP2ベース)もまたMPEG特許に触れている「可能性がある」

英国で裁けないなら米国に引き渡せ：英ビデオリンクサイト管理人、著作権侵害容疑で米国に引渡しへ

海賊版のリンク集を公開していた英国人が、英国法では無罪であるにもかかわらず、米国法で犯罪とされ、犯罪人引渡し条約によって米国に引き渡されるそうな
ちなみに日本ではリンクは幇助とされます（FLMASK事件）

世界には例えば「指導者の悪口書いたら逮捕」とかいろんな法律のある国があって、「そういう国に生まれなくてよかった」と他人事として安堵していましたが、
相手が米国だと、国内では合法な行為もいつ米国の官憲に捕まるかわからない時代になってきました。非実在青少年とか。

今年もオープンソースカンファレンス2008 Tokyo/Springが
2008年2月29日(金)・3月1日(土)に東京・新宿の日本電子専門学校で開かれます。
オープンソース関連の企業・団体が一堂に介し、ブース展示、セミナーなどが行われいます。
セミナーは大まかに2月29日(金)がビジネス向け、3月1日(土)がコミュニティ向けのようです。

RedHat Enterprize Linux 5.1から約一ヶ月、
クローンディストリであるCentOS 5.1がリリースされました。
タレコミ時点ではrikenやkddlabsなどにミラーされている模様。

変更点はRHELと同じと思われるので当時の記事から。

長らくβだったJava(JVM)用スクリプト言語であるGroovyの1.0がリリースされた。

ubuntuはそのままでも日本語対応してるので、「日本語ローカライズ版」というのは語弊がある言い方だと思う。
ubuntu-jaのリポジトリを見ればわかるが、

- scimやanthy等の日本語IMをより新しいバージョンに
- IPA/IPA mona等フォント追加
- 2chブラウザ追加
- 一部のソフトにパッチを当てて再コンパイル(edgy-ja)

とか、基本的にアプリやフォントの追加である。
(VineLinuxはRedHatLinux(当時)に独自のローカライズ(ja.po)を追加してたりしたが、特にそういうことはないようだ)

ubuntu-ja CDイメージのダウンロードは時間かかるので、オリジナルのubuntuをftp.riken.jpあたりの高速なミラーで落として、後でubuntu-jaの追加分をインストールしたほうがはやい。

* ubuntuをubuntu-jaにする
  deb http://archive.ubuntulinux.jp/ubuntu-ja edgy/
  deb http://archive.ubuntulinux.jp/ubuntu-ja edgy-ja/
を/etc/apt/sources.lstに追加
  (apt-get update)
  apt-get install ubuntu-ja-keyring //鍵が違うと表示が出るので先にインスコ
  apt-get upgrade
  apt-get install ubuntu-desktop-ja

sources.listを変更するついでに

* 高速なミラーを使う
デフォルトだとja.archive.ubuntulinux.orgとかになるので、riken等に置換。
デフォルトだとfoo-securityはsecurity.ubuntulinux.orgになるので、その前あたりにriken等を追加する。
そうするとミラーにあるヤツはミラーから、ないヤツ（ミラーが遅れてるヤツ）は本家から落とす。

* ubuntuをkubuntu/xubuntuにする
個別にアプリを追加してもいいが、
  apt-get install kubuntu-desktop
または
  apt-get install xubuntu-desktop

gdm(ubuntuのデフォルト)とkdm(kubuntuのデフォルト)、及び起動時のロゴ画像は後から入れたほうが有効になる

* ubuntuをLVMにインストールする
ubuntu-desktop CDはインストーラで選択肢が出てこないのでubuntu-aliternative CDでインストールする

MYCOMジャーナルによると、Debianベースの商用LinuxディストリビューションLinspireから派生した無償LinuxディストリビューションFreespire 1.0がリリースされた。

ある個人がLinspire（のオープンソース部分）をリビルドしたものを「Freespire」と言う名前で公開していたが、（需要があるならということで？）それとは別にLinspire社が公式にリリースしたもので、プロプラ部分を含むFreespireと、含まないFreespire OSS Editionがある。

LinspireとFreespireの違いだが、FAQによると、Linspireは「有料、一般向け」、Freespireは「配布自由、コミュニティ・開発者向け」ということで、Redhat/Fedora、SUSE/OpenSUSE、Solaris/OpenSolarisと同じような関係と思われる。

なおベータ版の評価記事がOpenTechPressにある。

KDE 3.5.4 リリース

KDEの修正リリースKDE 3.5.4がリリースされた

- Linuxでリムーバブルデバイスのサポート強化（ユーザはfreedesktopのHALでサポートされる全デバイスをマウント／制御できます）
- KonsoleとKateの高速化
- KOrganizerで同じ日に複数の休日を扱える
- KonquerorのHTMLエンジン(KHTML)を修正
- クライアント側SSL認証のダイアログを使いやすくした
- KNetworkConfでFedora Core 5をサポートし、WEPキーの取り扱いを良くした

KDE 3.5.4 Release Announcement

Solaris 10 6/06 Updateがリリースされた。 大きな変更点は、ついにZFSがサポートされたこと、及びpostgresqlが標準添付になったことだろうか。 他にPDAサポートやRealPlayerなど。詳細はWhat's New(の*が付いているうち[New in Solaris 10 6/06]のもの） ダウンロードはこちら(要アカウント登録)