英語で書いた記事の日本語版です。 こんにちは。 AI支援コーディングは素晴らしいものです。これは間違いないです。ただ、OSSへのコントリビュートという文脈になると、話は少し複雑になります。 問題点 自分のOSSプロジェクトにPRが届くと、私はそれを見て判断する必要があります。その時点では、そのPRにどれくらいAI支援が使われたのかはわかりません。 極端な例で考えてみます。もしPRが100% AI生成だったとすると、コントリビューターがやるべき確認作業を、私がレビューとしてやることになります。必要であれば、さらに修正をお願いすることにもなります。これはかなり無駄に感じます。 それなら、私が直接AIに頼めばよいはずです。というか、最初からそうしたほうがもっと良いです。そうすれば、文脈も全部わかっていますし、どのAIを使っているか、何を依頼したか、どうコントロールすべきかも自分で把握できます。そ

AIによって特定のソフトウェアとほぼ同じ機能を再実装させ、その結果としてライセンスまで変える、いわゆるライセンスウォッシュとも評され得る行為ができるのか？という論点は以前から繰り返し語られてきた。しかし、研究目的の再実装の議論はさておき、これまでは実際に実用的なツールで大規模な再実装が行われ、しかも同じプロジェクト名のままライセンス変更まで行われた事例はほぼなかったと思う。ところが、2026年3月、Pythonの文字エンコーディング検出ライブラリであるchardetにおいて、まさにそのような事態が起きたのである。公開文書上においてchardet 7.0.0はAI支援による「Ground-up, MIT-licensed rewrite」(MITライセンスによる最初からの書き直し)と位置付けられ、従来のGNU LGPLからMITライセンスへと切り替えられている。そして、chardetの原作者

月間1億3,000万ダウンロードを超えるPythonライブラリが、AIで丸ごと書き換えられた。ライセンスごと。オープンソースの根幹を揺るがす問いが、いま目の前にある。 5日間で書き換えられた12年Pythonの文字エンコーディング検出ライブラリchardetに、激震が走っている。 メンテナーのダン・ブランチャードが3月4日（現地時間）、バージョン7.0をリリースした。これだけなら日常的なアップデートだ。だが中身は、日常とはほど遠かった。AnthropicのClaude Codeを使い、コードベースを一から書き直したうえで、ライセンスをLGPL（準コピーレフト）からMIT（寛容型）に変更したのだ。 chardetはPythonエコシステムの「インフラ」と呼べる存在だ。requestsをはじめとする無数のプロジェクトが依存し、PyPIでの月間ダウンロード数は約1億3,800万回に達する。その根

Honoは2021年の12月に開発が始まって4年と少し経つ。たぶん、あなたが想像する以上に大きくなっている。GitHubのスターは現時点で29.2K。これは日本人発OSSで観測する限り第3位の数字だ。最近ではMCP公式SDKの依存に入り、ダウンロード数はうなぎのぼり。月間1億ダウンロードが近い。Cloudflareは多くのプロダクトでHonoを使っている。 これだけ大きな規模のOSSに、クリエーター、もしくはメンテナとして関わることは非常に貴重な経験である。そこにはみなさんが見ていない景色が広がっている。 Honoの開発において「憂鬱な」こともたくさんある。ただ、それを上回る楽しいことがある。そうやって相殺してきた。ところが最近、4年間で一番憂鬱なタイミングきている。俗に言うAI Slop問題である。 今回は、OSSにおけるAI Slop問題について、実体験を元に何が問題なのかを語ってみた

2019年から続けてきたPrettierのメンテナーをやめることにした。 実は直近一年では20コミットくらいしかしていなかったためもうすでに引退しているようなものだった。でもPrettierのメンテナーとして多くの人に僕のことを知ってもらって応援してもらっていたと思うので、あらためてやめることを明示的に宣言する。 やってたこと 僕がPrettierのメンテナーになったのは2019年で、筑波大学に入学した直後のことだった。それまで僕はWebアプリケーションのフロントエンドとバックエンドの開発が人並みにできるようになったという感じのスキルセットで、逆に言えば他のことは何もできなかった。 趣味か仕事かどっちかは忘れたけど、ふと見つけたPrettierのバグをなんとなく直してみて、それを繰り返しているうちにメンテナーになった。そして、今もそうだけど、当時のPrettierは人手不足だったから気づい

OpenSSLは暗号通信プロトコル「SSL/TLS」をサポートするオープンソースライブラリであり、世界全体で広く使われています。ところが、そんなOpenSSLの方向性には重大な問題があると、暗号処理用Pythonライブラリ「pyca/cryptography」の開発者兼メンテナであるポール・ケーラー氏らが指摘しました。 The State of OpenSSL for pyca/cryptography — Cryptography 47.0.0.dev1 documentation https://cryptography.io/en/latest/statements/state-of-openssl/ ケーラー氏らは2014年から12年間にわたってpyca/cryptographyを保守しており、その間はずっとコア暗号アルゴリズムをOpenSSLに依存してきました。しかし、近年のOp

Tailwind CSSの騒動 Tailwindのビジネスモデル 問題の本質は収益化の導線が死んだこと これはTailwind固有の話なのか？ /llms.txt が突きつけるジレンマ OSSを使う側として じゃあどうするのか Tailwindの騒動は、前兆に過ぎないかもしれない Tailwind CSSの騒動 Xでも投稿したがTailwind CSSがなかなか大変なことになっている。 Tailwind大変なことになってるな。 公式ドキュメントをAIフレンドリーにするためのPRを作られたんだけど、そのスレに開発元のTailwind Labs Inc.のAdam氏が結構衝撃的な内容を投稿。…— Keisuke Nishitani (@Keisuke69) 2026年1月8日 Tailwind CSSとはオープンソースで提供されているこの数年でとても人気が出たCSSフレームワークだ。ここ数年で

はじめに こんにちは、AWSのデベロッパーアドボケイトをしているものです。本来であれば昨日投稿されるはずだったOpenTelemetryアドベントカレンダーの24日目の記事です。本当はここにここ1週間くらい完全にAIアシスタントに設計から実装までやらせたデモについて書きたかったんですが、現時点で重大な問題に対応できてない*1ので、かわりにこの記事ではOpenTelemetryプロジェクトが日本のコミュニティに注目しているという話をします。 TL;DR いままさに日本のユーザーが注目されています。ぜひこれらの投稿にリアクション（フォームへの回答や返信）をください！ www.linkedin.com www.linkedin.com なぜ日本なのか そもそも世界各国ある中で、なぜ日本のコミュニティが注目されているのか、というと単純に日本のコミュニティやユーザーに次のような特徴があるからです。

本記事は Embulk に関する以下のアナウンスの、非公式日本語版 + α です。 Embulk の「メンテナンス・モード」 去る 2025 年 10 月 15 日、その時点で GitHub の embulk organization に入っていた人に向けて、以下のようなメールを送りました。 Embulk に関係し、中でも Embulk の GitHub org にいる皆さま、 Embulk 関係の git log から確認できた公開メールアドレスや、個別に確認できたメールアドレス宛にお送りしています。 … (中略: 英語でのごあいさつなど) … ご無沙汰しております。みくるべです。 このところ、一部から RubyGems 周辺の話題が聞こえてきます。 https://rubycentral.org/news/rubygems-org-aws-root-access-event-septe

This is open-source software written by hobbyists, maintained by a single volunteer, badly tested, written in a memory-unsafe language and full of security bugs. It is foolish to use this software to process untrusted data. As such, we treat security issues like any other bug. Each security report we receive will be made public immediately and won't be prioritized. これは趣味人たちによって開発され、たった一人のボランティアによっ

2025-11-15 / YAPC::Fukuoka 2025

TOPフォーカス国産CMS「baserCMS」は、WordPress隆盛の15年間をいかにして生き残ってきたのか【フォーカス】 国産オープンソースCMS「baserCMS」開発者 江頭 竜二 株式会社キャッチアップ代表。Web制作業務の過程で、業務効率化のため自作したライブラリをもとに「baserCMS」を開発し、2010年にオープンソースとして公開。2012年にキャッチアップ社を設立。NPO法人ベーサー・ファウンデーションの立ち上げにも携わる。ビジネスとコミュニティの両面からbaserCMSのエコシステムを支え続ける。 X（旧Twitter） GitHub 株式会社キャッチアップ 公式サイト 「baserCMS」という、2010年から公開・開発が続く、国産のオープンソースCMSがあります。公開当初は「コーポレートサイトにちょうどいい」をコンセプトに、企業のWebサイトに求められるブログや

OSSは現代のテクノロジーを支える重要な柱です。しかし、そのコード一行一行の背後には、開発者の試行錯誤やひらめきがあり、それが多くのサービスや機能を支えています。 今回お話を伺ったのは、多くの開発者を悩ませるというPDF生成の課題に立ち向かい、ユーザーフレンドリーなライブラリ「pdfme」を開発したkyoheiさん（@labelmake）。個人用途のツールから生まれたpdfmeが、いかにして世界中で利用されるライブラリへと成長したのか。その開発の舞台裏、そしてOSSにかける情熱をお伺いしました。 pdfme開発のきっかけとなった“神関数” ――kyoheiさんのプログラミングとの出会いについて教えてください。 kyohei　大学2年生の時ですね。私は商学部だったんですが、スティーブ・ジョブズの伝記を読んだのがきっかけでパソコンに興味を持ちました。 はじめてプログラミングに触れたのもその頃で

TOPフォーカスコードが読めなくなったOSSを再生させるまで。スライドツール「Marp」作者の背水の学び直し【フォーカス】 スライド作成ツール「Marp」開発者 服部 雄輝 2014年、株式会社Speeeに新卒入社。サーバーサイドエンジニアとしてキャリアをスタート。在籍中の2016年にMarpを個人プロジェクトとして開発し公開。2021年に同社を退職後、スタートアップ支援等を経て、同年10月より株式会社YAGOにJoin。リードエンジニアとして主にフロントエンド開発に従事。現在もMarp Teamとして、Marpの開発を継続している。 X:@y_hatt GitHub:https://github.com/yhatt Marp公式サイト：https://marp.app/ 「ある日、自分が書いたはずのコードを読めなくなったんです」――。 こう語るのは、Markdown記法にて、プレゼンテー

Windymelt🚀❤️‍🔥 @windymelt 日本中のアマチュア動画制作の現場で使われていると言っても過言ではないaviutl、ossではないどころかソースコードも非公開だったはずで、縁起でもない話だが作者がうっかり死んでしまった場合には永遠にメンテナンスが不可能になることを意味しているのだが、それでいいんだろうか。 2025-03-26 19:46:45 Windymelt🚀❤️‍🔥 @windymelt たしかaviutlはバイナリ配布なので、仮にメンテナンスできなくなったとしたら、OSかCPU命令セットのどっちかのマジョリティが破壊的に変化したらもう終わりという認識(巻き添えでdllも動かなくなる) 2025-03-26 19:53:13

Fujiwara Tech Conference 2025 キーノート https://connpass.com/event/338668/ スライド中のURL https://sfujiwara.hatenablog.com/entry/wdpress108 https://sfujiwa…

物騒な世の中です。皆様お気をつけください。 3行でまとめ 自作の OSS、fujiwara/apprun-cli のマルウェア入り偽物を作られて GitHub で公開されました 偽物には大量の新規アカウントがスターを付けていたため、検索でオリジナルのものより上位に表示される状態でした GitHub に通報したところ、偽物を作ったアカウントはbanされたようです 経緯 2024年末に、さくらのAppRun用デプロイツール apprun-cli という OSS を公開しました。 github.com 2025年2月10日 12時過ぎのこと、謎の人物が X で apprun-cli を宣伝しているのを見つけました。 どう見ても自分の物と同じ(コピー)なのですが、妙にスターが多い。リポジトリをのぞいてみると、fork ではなくコードがすべて commit 履歴を引き継がない状態でコピーされ、スター

2月6日、海外の技術メディアThe Registerが「Mixing Rust and C in Linux likened to cancer by maintainer」と題した記事を公開した。この記事では、LinuxカーネルにRustコードを導入しようとする開発者と、C言語での統一を重視するカーネルメンテナとの意見の対立について詳しく紹介されている。 2月6日、海外の技術メディアThe Registerが「Mixing Rust and C in Linux likened to cancer by maintainer」と題した記事を公開した。この記事では、LinuxカーネルにRustコードを導入しようとする開発者と、C言語での統一を重視するカーネルメンテナとの意見の対立について詳しく紹介されている。 以下に、その内容を紹介する。 記事によると、LinuxカーネルでRustを利用す

「ないなら作りますか！」と日本の開発者たちが立ち上がった 経営環境や顧客ニーズの変化に素早く対応することが企業の重要課題となる中で、柔軟性やスケーラビリティといったメリットを享受できるクラウドサービスを採用する動きが広まって久しい。 こうした時代において、企業の資産となるデータやデータベースを取り巻く現状と課題はどうなっているのか。日本発の次世代高速RDB「劔“Tsurugi”」（以下、Tsurugi）を開発したProject Tsurugiの責任者であり、ノーチラス・テクノロジーズ代表取締役会長の神林飛志氏はこう話す。 「OLAP（Online Analytical Processing）はクラウドサービスの活用が主流となっており、RDBそのものや、RDBの機能、性能に意識が向くことは減ってきています。そのため、RDBという言葉はOLTP（Online Transaction Proce