トピック
ソフトウェアライフサイクルとベンダーロックイン
「トピックの観点から見たソフトウェアライフサイクルとベンダーロックイントピックは、特定のテーマ、シグナル、または監視すべき話題を共有する記事を結びつけます。このページは、関連報道、公開情報源、市場関係者、インフラへの影響をたどる豊かな道筋を提供し、企業動向、政策決定、地域的影響、運用リスクにわたってそのトピックがなぜ重要なのかを理解するための十分な文脈を与えます。単なる記事リストにとどまらず、読者は繰り返し現れるシグナル、影響を受ける組織、公開証拠、市場背景、サービス継続性、調達、競争、コンプライアンス、戦略計画といった背景を比較できます。このページでは、トピックの対象範囲、関係するインフラ事業者や政策、報道内容を裏付ける証拠、そして通信事業者、顧客、投資家、政策関係者にとってそのテーマがなぜ重要なのかを説明します。」
ICANN
ICANNは会計を支える契約を承認した 公開文書には黒塗りが三つ
理事会は業務基幹システムの契約を認めたが、相手企業、契約の形、支払上限を伏せた。財務委員会は値上がり率の計算を問い直していた。内部統制を強くする買い物が、外から見える説明の弱さを浮かび上がらせた。
IETF
IETFのメール基盤は移行後に本当の試験を迎えた――例外処理が問う継続性
IETF は、作業部会や公開メーリングリストを支えるメール基盤を刷新した。切り替えから2週間後に公表された障害報告は、移行完了の日付だけでは継続性を示せないことを明らかにした。旧システムに蓄積したアドレス状態、バウンス処理、珍しい送信形式を新しい基盤がどう扱うかが、参加者のアクセスを左右した。
インターネット史
FTPは取得と改名だけではなかった――RFC 114が1971年に提案した遠隔実行
「ファイル転送」の役割がより狭く定まる前、1971年の提案は遠隔プログラムの実行もファイル操作の一つとして扱った。数か月後に引かれた境界を見ると、初期の FTP が何を定義し、何を未定義のまま残したのかが分かる。
グローバルの機関
五つの修正版と一つの曖昧な語：CVE-2025-40778を読む
BIND 9という DNS サーバーソフトに、外部から DNS の応答を書き換えられうる欠陥が見つかった。その欠陥 CVE-2025-40778 について、手元に残っている報告は、直すべきビルドを数字まで具体的に挙げる一方、「どのビルドが影響を受けたか」は「various」という一語に委ねている。この偏りが、アップグレードを承認する立場の人がこの記録から何を確かめられ、何を確かめられないかを決めてしまう。
インターネット史
稼働中のネットワークで行われた時計同期実験――1985年のNTP試験
同じ「今」を複数の遠隔ホストで共有するには、基準時計だけでなく、それを配るゲートウェイと通信経路も信頼できなければならない。1985年の NTP 設計は、国の標準時に結び付く時計からローカルホストへ時刻を配り、参照時計や伝送経路の故障を相互比較で見つける階層を描いた。うるう秒を迎える時期の試験は、この仕組みを通常データの流れるリンクで確かめようとした。
インターネット史
Ethernetの出発点は広いネットワーク構想だった――DIX仕様がLANの範囲を定めるまで
1973年、Robert Metcalfe が描いた Ethernet の構想図には、分岐するケーブルだけでなく、電話回線と無線の媒体も登場する。図の「boosters」は、それらをつないでいた。1980年、Digital、Intel、Xerox が共同で公表した仕様は、もっと限定された範囲を定めた。LAN のデータリンク層と物理層である。この境界を設けたことで、Ethernet はインターネット全体を定義するのではなく、その上で動く別のプロトコルを支える土台になった。
アジア太平洋の機関トレンド
シンガポールは重要システムの耐量子化を2031年に設定、まず暗号資産の棚卸し
新たな期限が突きつける当面の課題は、依存関係を洗い出すことだ。組織がまだ把握していない暗号技術は、期限を設けても移行できない。
リーダー
レイ・ベリス：状態文が語る二つの統治形態と、番号が証明しないもの
同じエンジニアの名前が入った二つの文書は、冒頭の一文から性格を異にする。一方は「議論と提案を求めます」と結び、他方は「IETF コミュニティの合意を代表する」と宣言する。この差は修辞ではなく、義務の発生源が違うという事実の表明である。
記事
一つのピアからの更新急増で、RIPEの複数コレクターが遅延
10月2日、フランクフルトの RIPE RIS コレクターRRC12 に、通常を大きく上回る BGP メッセージが届いた。RIPE NCC の記録によると、処理の滞留はほかのコレクターの更新ファイルにも及んだ。問題は入力元だけでなく、共有されたデータ生成経路の範囲にある。
記事
自分自身を指すゲートウェイ――DHCP草案が旧式クライアント向けに選択肢を追加
個人提案の Internet-Draft 第03版は、DHCPv4 の Router Option 3を必須とするクライアント向けに、割り当てた自分自身のアドレス、または127.0.0.1を値として返す方法を加えた。草案は IPv4 通信を端末内にとどめると説明するが、OS がこの値をどう扱うかを示す公開試験はまだない。
クリエイター
Archieはファイルのありかを探した。その裏では誰が働いていたのか
Alan Emtage が省きたかったのは、ソフトウェアを探す手間だった。便利な索引が広く使われるようになると、今度はそれを維持する仕事が生まれた。
欧州・中東の機関トレンド
英Microsoftの顧客は二つの購買層に分かれる、CMAの措置も分けて検証を
英国 CMA は企業向けソフトウェアの五つの活動を、一体のエコシステムとして評価する案を示した。同局の購買データには、その見方が必要な理由と、将来の措置で別途検証すべき大多数の単一活動顧客の両方が表れている。
インターネット史
パスワード盗聴事件からSSHの22番ポートへ、1995年
フィンランドの大学ネットワークで認証情報が盗み見られたと知った研究者 Tatu Ylonen は、リモートログインの代替ソフトを書いた。SSH はベータ試用、ポート登録、ソース公開を経て、プロトコル草案は数か月後に出た。
北米のクラウドサービス
ProofpointのVaronis買収案、脅威検知とデータ権限の連携を試す
セキュリティ警告が実務で役立つには、誰またはどの AI エージェントが動いたか、どのデータに届いたか、どの権限が行為を可能にしたか、そして対処によって露出が変わったかを結び付ける必要がある。Proofpoint は Varonis の買収で、その距離を縮めようとしている。取引はまだ完了しておらず、統合された製品も計画段階だ。
北米のクラウドサービストレンド
ProofpointによるVaronis買収、出発点はデータセキュリティ製品の重なり
両社の製品は、データの発見、アクセス管理、リスク修正ですでに接点を持つ。買収の価値は、その機能を一つの実務につなげながら、顧客が使っている統制と選択肢を守れるかで決まる。
インターネット史
地図は共有、経路は各局で計算：UUCPを見える形にした人々
1984年、pathalias は、ネットワークの地図があればメール経路を計算できた。しかし完全な地図は存在しなかった。30人を超えるボランティアが UUCP のホストと接続を記録し、Usenet で更新を配る仕組みを始めた。共有されたのは記述であり、経路の計算は各サイトに残された。
研究者
Wietse VenemaはPostfixの権限境界を運用時の選択にした
Postfix は、メールサーバー全体が root で動くか否かという二択で権限を扱わない。特権付きの master を使う構成では、多くのサービスが起動時に必要なファイルを開き、リクエストを処理する前に root 権限を手放す。新たに文書化された非特権 master は、この釣り合いを変える。監督役の権限は下がるが、サービス間の内部的な分離も一部失われる。
インターネット史
SSLは安定した参照文書より先に実装された
Netscape の安全な接続プロトコルは、公開仕様がベンダー文書から作業草案へ移る段階で商用ソフトウェアに組み込まれた。導入実績、技術記述、長期に参照できる規格文書は、それぞれ異なる証拠である。
インターネット史
経路より先に根を選ぶ：DECのブリッジとスパニングツリー、1985～86年
イーサネットの区間をブリッジで増やすと、冗長な配線がループを作ることがある。Radia Perlman の分散アルゴリズムは、物理的な余分の接続を残しつつ、通常の転送経路から一部を外す仕組みを示した。DEC は1986年の LANBridge 100でこれを製品化した。後の IEEE 802.1D は同じ論理トポロジーを求めたが、Hello メッセージの方式は異なる。規格の刊行だけでは、稼働中のブリッジ群は切り替わらなかった。
インターネット史
Harvestのキャッシュを引き継いだSquidの分岐、1996年
Harvest の研究プロジェクトが収束に向かう間も、キャッシュソフトには現場の要求が残っていた。Duane Wessels は商用化前の最終版を引き継ぎ、別の公開プロジェクトとして開発を続け、その分岐を Squid と名付けた。