オープンソース開発におけるネブラスカ問題

抄録

 Unix哲学に基づいて構築されたオープンソースの世界では、日の当たらない場所にある縁の下の力持ち的なプログラムが、知名度がない一人かごく少数の人間によって、主に個人的な理由で細々と維持されていることがある。しかし、ひとたび、底に近いこの細いプログラムが折れてしまうと、現代社会のインフラ全体がバランスを失って崩壊してしまうかもしれない。このことを本稿では「ネブラスカ問題」と呼ぶ。実際に発生した深刻なHeartbleedバグの事例から、これまではリーナスの法則で当たり前だと思われていた「目玉の数」を意図的に確保することが必要であり、かつSBOMのような補完策でリスクを事前に検討する必要があることがわかった。