IPA 日本OSS貢献賞の公演スライド

1. 日本OSS貢献賞を頂いて
独立行政法人産業技術総合研究所
情報セキュリティ研究センター
須崎有康

2. 日本OSS貢献者賞受賞内容の詳細
http://www.ipa.go.jp/about/press/pdf/101015_2press_bessi1.pdf より
須崎 有康（すざき くにやす）
1CD Linuxの代名詞であるKNOPPIX2日本語版の開発と継続したリリースを続け
ており、初心者へのLinux普及へ貢献した。仮想マシン、64ビット環境、教育用の
カ タム化を行う 方 重複除外を用 たイ タ ネ ト仮想 トKNOPPIXカスタム化を行う一方、重複除外を用いたインターネット仮想ストレー
ジLBCAS3を利用し、インターネットからOSを起動させるOS Circular4を開発するな
ど、社会への貢献は多大である。
2KNOPPIX：CD-ROMまたはDVD-ROMから起動することが可能なDebianベースの
Linuxディストリビューション。
3LBCAS：Internet 仮想ディスク。
4OS Circular：任意のOS のディスクイメージをInternet で配信するフレームワーク。

3. KNOPPIX日本語版って何？
• オリジナルはドイツのKlaus Knopperさんが開発
– 1 CD/DVDのみ起動するLinux
– ハードディスクを使わず、インストールも不要
– ハードディスクレスキューで活用される
• 日本語版での開発• 日本語版での開発
– 日本語の利用環境(フォント、かな漢字変換)の整備
– Windowsとデュアルブートできるハードディスクインストーラを開発
– CD/DVDの高速起動
• アルファシステムズで開発されたLCAT(Live CD Acceleration Tool kit)を活用して、
オリジナルより起動時間を1/2から2/3にした
– IPA 2005年度上半期「オープンソースソフトウェア活用基盤整備事業」の成果
– ネットワークブート機能の開発

4. KNOPPIX日本語版の歴史
• 日本語環境は色々変遷を経ています
未踏事業の成果
OSSセンター提供

5. KNOPPIX日本語版の誕生秘話
• デバイスの自動認識の研究をしている時に見つけ、その性能に感動。
Knopperさんにコンタクトを取って日本語版作成
– 継続するため産総研から公開したいと上司の許可を取る
• 初公開はLinux Conference (2002/9/18-20) .org village (机半分スペース)
– Shashdot.jpで取り上げられる
須崎の名前が出
• すぐに産総研のネットワークがパンク。ネットワーク管理者から呼出し
• Ringサーバプロジェクトの助けを借りる
ない。作戦成功！

6. 日本語版KNOPPIXの派生
• 各方面のアプリを簡単に使える環境として活用
– Open School Platform (財団法人 コンピュータ教育開発センター)
• 小中高校へのオープンソース導入実証実験
– KNOPPX Edu (アルファシステムズさん)
• 大学工学部で使えるソフトを集めたKNOPPIX
–– KNOPPIX Math (福岡大学の濱田先生)
• 数学で使えるソフトを集めたKNOPPIX
– 日本数学会で毎年新しい版を公開
– 64ビット版KNOPPIX (産総研)
• GPGPUを使うスパコン用(KNOPPIX for CUDA 東工大の小西先生)
のベースに使われる
– VMKnoppix (産総研)
• 仮想化ソフトを集めたKNOPPIX

7. KNOPPIXの展開 (1/2)
• CDブートからネットワークブートへ
– CDでは一度作成すると更新できない問題を解決
• IPA未踏事業で採択
– 平成15年度 KNOPPIXホスティング環境
– 平成16年度 どこからとものなく起動するOS
通常のKNOPPIX 700MB
cloop
サーバで更新
できる
ネットブートKNOPPIX 6MB
Boot Loader
isolinux
MiniRoot
kernel
linux26
cloop
(ディスクイメージ)
Boot Loader
kernel
MiniRoot
Minirt26.gz
cloop
Internet経由
で取ってくる

8. KNOPPIXの展開 (2/2)
– OS Circularの開発
• 重複除外を用いたインターネット仮想ストレージLBCAS
– 重複除外とは同じコンテンツのデータブロックは共有する技術
• 仮想マシンを活用して任意のOSをインターネットから起動
OS Suppliers
(update timely)
Virtual Machine
KVM
Real Machine
QEMU
InternetLBCAS
(Loopback Content
Addressable Storage)
Construct from block files
block files on
HTTP Server
Users
Try OS without
installation
Virtual Disk
同じコンテンツの
データブロックは共有
必要なブロックをダウン
ロードしてディスクイメージ
を再構成

9. 今後のプラン
• 今までの遺産を活用したセキュリティ学習教材
– KNOPPIX日本語版は古いカーネル、アプリがそのま
ま使える状態で残っている。つまりセキュリティの問
題もそのまま保存
– 実用として使うと問題だが 攻撃およびその対処の– 実用として使うと問題だが、攻撃およびその対処の
進化を学習
• ディスポーザブルKNOPPIX
– 電子申請などで特定アプリケーションしか動かない
が、セキュリティ設定などが不要。

10. おわりに
• 色々なオープンソースを活用させて頂いた結
果です。開発を支援して頂いた皆様、活用して
いて頂いた皆様に感謝します
• 謝辞• 謝辞
– 当初より共同で開発している飯島賢吾さんに感謝します