今週のインタビューは、もう一人の偉大な選手、チェマ・アロンソ氏です。彼は多忙なスケジュールの中、快く独占インタビューに応じてくれました。心から感謝しています。
国内屈指の人気ハッカー、チェマ・アロンソについては、もはや説明不要でしょう。「ハッカー」という言葉の真の意味を、皆さんもきっと理解されているはずです。彼を知らない方は、Googleで検索してみてください。また、彼のブログにはセキュリティに関する興味深い記事が満載なので、ぜひ訪れてみてください。Elladodelmalがあなたを待っていますよ。それまでの間、彼が私たちに送ってくれた返信を読んでみてください。
Linux Addicts: 1- 最初の質問は必須です… パブロ・モトス、ジョルディ・エヴォレ、マメン・メンディサバル、そして今度は私。チェマ、あなたに何が起こったのですか？
チェマ・アロンソ：できる限り皆さんに返信するようにしています。届いたメールやメッセージにはすべて返信しています。確かに、返信が多すぎて圧倒されています。Twitter、Facebook、Google+、YouTube、Instagram、ブログ、メールなど、あらゆる媒体でメッセージが届き、すべてに返信する時間を見つけるのは全く不可能ですが、努力はしています。ジャーナリストに関しては、テレビだけでなく、印刷媒体やオンラインメディアでも、素晴らしい方々と仕事をする機会に恵まれました。時間があれば、インタビューの依頼にも応じています。
LxA: 2-あなたはLinuxの教授で、キャリアを通してLinuxディストリビューションに携わってこられたと伺っています。Linuxのどんなところが気に入っていますか？また、どんなところを変えたいですか？
CA:ええ、その通りです。私は長年GNU/Linuxのインストラクターを務めており、Red Hatのコースも数多く教えてきました。Red Hatは90年代後半には最も先進的なシステムでした。GNU/Linuxの好きなところは、これらのシステムで非常に多くのものを構築できること、モジュール性によって好みに合わせてカスタマイズできること、そして利用できるツールの膨大な数です。Kali Linux、CentOS、Ubuntu、Debianなどのディストリビューションは、単一のコアがさまざまな環境に適応できることを示す好例です。私は、一部の人々がフリーソフトウェアに対して抱く宗教的な熱狂や、特定のエンタープライズ管理ツールやユーザー環境の欠如が好きではありません。そういった点では、私は今でもMicrosoft WindowsやmacOSを好みます。
LxA: 3- よくあることですが、オープンソースは支持と嫌悪の両方を引き起こします。一部の人々は、オープンソースはクローズドソースよりも品質が劣る、あるいはセキュリティが低いと考えています。このような意見を持つ人々に、あなたは何と言いますか？
CA:これらの発言はどれも、それ自体が誤りです。重要なのは、コードがオープンかクローズドかではなく、そのコードがどのように使われるかです。非常に精巧で高度に開発されたオープンソースソフトウェアプロジェクトもあれば、そうでないものもあります。プロジェクトがオープンソースであるというだけで、誰もが監査してくれると考えるのは間違いです。それ以上のことが必要です。さらに、ソースコードにアクセスできたとしても、セキュリティバグの発見は、特定のアーキテクチャ向けにコンパイルされ、特定の環境で実行された場合にのみ明らかになる場合があります。だからこそ、ファジング技術が用いられるのです。
一方、オープンソースプロジェクトでソースコードとセキュリティアップデートを公開すると、配布可能なバイナリでそれを解決するパッチが存在する前に、エクスプロイトの生成に関してゼロデイ検索エンジンの機会が開かれます。 多くの場合見ています。 私の意見では、オープンソースであるかどうかにかかわらず、重要なのはソフトウェアの品質であり、セキュリティのために社内でソフトウェアを作成した場合は、監査に加えて、ソースコードをそのままにしておくことをお勧めします}： ）。
LxA: 4-あなたは0xWordのオーナーですね。私はあなたのセキュリティ関連の本を何冊か持っていますし、皆さんにもぜひウェブサイトを見てみてほしいと思います。セキュリティやその他のテーマで本を出版したい新人作家に機会を与えている点で、少し変わった書店ですね。フリーソフトウェアも多くの機会を提供してくれるので、教育にとって非常に重要だと思います。プロプライエタリソフトウェアを開発している企業は、コードを公開することを再考すべきだと思いませんか？
CA:多くの企業が既にそうしていますが、それが標準になるべきだとは思いません。最近では、膨大な量の公開ソースコードが利用可能で、学習には非常に役立ちます。企業は特定の状況下ではコードをオープンソース化すべきだと考えていますが、それが唯一の方法であるべきではないと思います。小規模企業がコードをオープンソース化しても、大企業がそれを利用して改良・活用し、小規模企業は競争できなくなる可能性があります。学生やプロフェッショナルにとって、オープンソースソフトウェアを開発することは、自分のスキルをアピールする絶好の機会であり、企業にとってはコミュニティを構築し、製品のポジショニングを向上させる方法となり得ますが、それが唯一の方法ではありません。
LxA: 5-Yさん、前の質問に続いて。私たちのブログはフリーソフトウェアとLinuxに焦点を当てていますが、最近はMicrosoftについてかなり多く書いています。Microsoftはいくつかのプロジェクトを公開し、驚くべき発言をし、Linux向けに.NET CoreとVisual Studio Codeをリリースしました。また、オープンソースのWindowsに関する社内議論の噂もあります。オープンソースのWindowsを見てみたいですか？
CA:マイクロソフトは既にコードの大部分をオープンソース化しており、今後さらに多くの部分をオープンソース化する可能性が高いでしょう。将来的にはオープンソースとして公開するかもしれませんが、近いうちにそうするとは思えません。私の予想が外れる可能性もあります。現在でも、Windowsオペレーティングシステムは競合他社に比べて販売台数が多く、これは主にカーネルとオペレーティングシステム層における独自の設計によるものです。これは、Android、iOS、macOSといった、それぞれ異なる競争優位性を持つ他のシステムに対抗するために、マイクロソフトが活用したいと考えている競争優位性です。
LxA: 6- あなたは、Informática 64とTelefónicaから生まれたデジタルセキュリティ企業Eleven Pathsの創設者です。あなたと関係のあるTelefónicaは、モバイルデバイス向けオペレーティングシステムFirefox OSに投資しました。Firefox OSについてどう思いますか？また、iOS、Android、Tizenなどと比較して、どのような利点があるとお考えですか？
CA:私はTelefónicaと単なる関係があるだけでなく、そこで働いています。同社は長年にわたり、ユーザーの選択の自由とネットワーク中立性を重視してきました。一部の企業は、平等な機会を提供するサービスを作るためにネットワーク中立性を謳っていますが、実際には日々、システムの相互運用性を低下させています。iOSからAndroidへ、あるいはAndroidからWindows Phoneへデジタルライフを移行するのは大変です。それらは全く相互運用性がありません。Telefónicaは、より広範で閉鎖的でないエコシステムを支援することに尽力しており、そのためFirefox OSに投資し、継続的にサポートしています。その利点は、Mozilla Foundationが背後にあり、あらゆるシステムで動作するウェブアプリのエコシステムを構築していることです。これこそが、Mozillaの「狂人たち」が推進したい利点なのです。
LxA: 7- では、FOCAについてお話ししましょう。素晴らしいソフトウェアですが、私たちの視点からすると、修正されていないバグがあります。Linuxでは利用できないのです！Wineから実行したり、他のツールやMetaShield Analyzerを使用したりすることはできますが、それでもやはり物足りなさを感じます。Linuxには、ペネトレーションテストやフォレンジックなどのためのツールがたくさんあります。Kali、Parrot OS、Santoku、DEFTなど、多くのディストリビューションもあります。Linuxはこの分野で間違いなく非常に重要です。FOCAを移植しないことに決めたのはなぜですか？
CA：リソース不足のため、FOCAの移植は行いませんでした。現在は、.NETでコードを公開し、Microsoftの新たな発表を受けてLinux向けにコンパイルするか、日々改良していくかをユーザーに判断してもらうことを検討しています。もう少しお待ちいただくことになります。
LxA： 8-NeXTはUnixオペレーティングシステムを開発することを決定しました。これは後にAppleが同社を買収した際にMac OS Xの基盤となりました。Unixは間違いなく優れたシステムであり、MicrosoftもXenixでUnixに手を伸ばしました。しかし最終的にはWindows NT（OS/2）が登場しました。もし今日のWindowsが*nixシステムだったら、もっと良かったと思いますか？
CA：いいえ、全く違います。マイクロソフトはUNIXに「手を出した」のではなく、XENIXを開発し、それをサンタクルーズ・オペレーションズに売却しました。そしてSCO UNIXは世界で最も広く普及したUNIXとなりました。Windowsカーネルは驚異的なものであり、6.xカーネルのパフォーマンスとユーザーエクスペリエンスがそれを証明しています。
とにかく、WindowsカーネルとUNIXカーネルが大きく異なると考えるのは間違いです。 マーク・ルシノビッチによる「XNUMXつのカーネルの物語」と呼ばれる素晴らしい講演があり、Windows NTカーネルとLinuxカーネルが何を持っているかを見ており、それらがどれほど正確であるかは驚くべきことです。
実際、私はLinux Torvaldsが数年前の会議で、カーネル開発者が顔をほとんど変えず、新しい人々をほとんど取り入れないコミュニティである理由を尋ねられたフレーズが大好きです。 彼は、最も友好的なコミュニティではないことに加えて、モノリシックカーネルを作成する際の単純な問題に対する単純な解決策の時代は何年も前であると述べました。
LxA: 9-あなたはいつも、アンチウイルスソフトを使うべきだと言っていますね。Windowsだけでなく、Mac OS Xのような他のプラットフォームでも。Linuxでアンチウイルスソフトを使うとコンピュータの動作が遅くなるだけだと言う人も多いのですが、Linuxユーザーにはどのようなアドバイスをしますか？また、おすすめのアンチウイルスソフトはありますか？
CA:システムが遅くなっているのが問題なら、ファイアウォールやオペレーティングシステムの保護機能をすべて削除して、そのまま実行すればいいんです！ :)
LxA: 10 – そして最後、一番難しい質問です。これはあなたの人生で最悪のインタビューでしたか？ ;p
CA:いやいや、全然そんなことはありません。これまで本当にたくさんのくだらない質問をされてきました…ある時、ラジオのジャーナリストに「そんな質問はしないでください、ナンセンスです」と言ったことがあります。時々、時事問題をきちんと説明できるように、彼らが私に尋ねようとしている質問を書き留めることもあります。もし私があなたに…
インタビューシリーズにChema Alonso氏をお迎えできて光栄です。今回は、将来に向けて朗報をお届けします。なんと、GNU/Linux版FOCAが登場するかもしれないというのです…。