中国の政府系メディアが報じたところによると、中国の規制当局は22日、EC大手アリババ・グループのクラウドサービス子会社「阿里雲(アリババ・クラウド・コンピューティング)」との情報共有パートナーシップを停止したという(ロイター、GIGAZINE、WSJ)。Foundationに報告した一方、すぐに政府に報告しなかったため」だという。中国の法律では、企業は発見から48時間以内に政府に新しい脆弱性を報告する必要があるとのことで、確かに法律違反ではあるようなのだが、IT業界ではOSSの脆弱性はまず開発元に連絡して対策、というのが当然と思われるので、これは違和感を覚える話である。信じる人の方が多いという調査結果log4jの脆弱性を狙った攻撃が急増、毎分100件以上のペースで観測。非常に深刻なリモートコード実行の脆弱性が見つかる中国版「フォートナイト」がサービス終了。Yahoo!やLinkedInも撤退。中国国営メディアが「オンラインゲームはアヘン」との記事を掲載、テンセント株が一時急落へオープンソースソフトウェアの脆弱性、2019年は前年から50%近く増加したとの調査結果アメリカ国防総省がOSS利用のためのガイダンスを発表。中国政府、ソフトウェア脆弱性情報を悪用か。Microsoft指摘この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。両方に報告するように手配することはできたと思うので、記事だけ見ると割とまっとうな処罰理由のような気がする。(#4175739)アリババ側は当初そこまで重要な脆弱性と思っていなかったと釈明してるみたいですね。結果的にゼロデイ攻撃が発生して中国当局が事前に防ぐことができなかったと考えれば処分も残当かなって思います。Coward違反自体も問題視されるのだろうけど、政府の意思を軽視する姿勢や、面子を潰した事への報復とかもあるのかね。国家の利益はそれに次ぐという思想は、中国政府からすると看過できないものなのかもしれない、とか。中国人のエンジニアはこれを見て何を思うのだろう。Coward中国人のエンジニアはこれを見て何を思うのだろう。Cowardそりゃアリババを擁護する発言なんかした日にゃ自分が目をつけられますからね。Cowardまあ国に報告させて広く共有しようってのは日本もIPAがやってる。国に報告させて広く共有しようってのは日本もIPAがやってる。Cowardでも一次開発元よりも先に国に報告せよとか他で言われてるようにデマです。国に報告しないと罰則とか脆弱性ではないですけど、日本でもそういうのいっぱいありますよ。電気通信事業者はもちろんですし、鉄道事業者とか航空会社とか。インフラ系の許認可事業は国民の生活に関わるので問題を見つけたら国に報告は基本。中国はその範囲が広いってだけですね。Cowardタイトルでは『政府より先に』ってなってるのに本文では『すぐに政府に報告しなかった』ってなってて実際の問題点がよく分からん感じの記事になってる。中国政府を非難する気持ちが先に立ってるのか不正確になるのは良くないですね。Cowardでも、中国は実際にこの脆弱性を使って今月に入って他国に攻撃を仕掛けてるわけで、先に言ってたら、もっと酷いことになってるんじゃないかな。気づいてないだけで、国内にも被害出てるだろうし「国内法を守りましょうね」って意見は正論だとしてもお人良し過ぎると思う。民主主義じゃない以上、中国人が中国の法を守って損するのはこっちなんだから。[note.com]別にOSSコミュニティに先に報告しても構わんらしい。いうかむしろ報告が推奨されてる。48時間以内に政府にも報告してねってこと。スラドの本文にも「発見から48時間以内に政府に新しい脆弱性を報告する必要がある」って書いてるんだから誰かタイトルとの矛盾に突っ込めよ。Coward相変わらずタイトル詐欺のデマなのはわかるけど、アリババだし中国だしさもありなんってなっちゃう。逆にこの処罰という結果を導くために、ツッコミどころのない法律と事実の中で、誰がどう暗躍したんだろうと勘ぐってしまう。デマなのはわかるけど、さもありなんってなっちゃう。Coward「さもありなんってなっちゃう」、「勘ぐってしまう」、それをデマと言います。中国政府にとって「良い方向であれ、悪い方向であれ、中国政府の予想が付かない方向に中国社会を変えかねない危険な存在」No.1は中国国内の大手IT企業じゃなかろ〜か??なので、時々、しめつけて「お前らは政府のコントロールから外れたら、ただじゃ済まんぞ」と調教する必要が有る、と。Coward中国政府が「クビ」って言ったら解雇のことじゃない方だろ。(#4175721)日本でも15年前からIPAに届け出る制度が運用されてきたけど、「政府がゼロデイに使われちゃう〜」なんて思いもしなかったなあ。Coward「政府がゼロデイに使われちゃう〜」なんて思いもしなかったなあ。(#4175743)サイバーテロに利用すんだから他に報告なんかさせねーぞ。まっとうな考え方です。余計な機能を搭載させたLog4jの責任者は誰だったのか、なぜそのような危険物を仕込んだのか明らかにすべきです。それが中国共産党員でなければよいのですが。現在のしきい値以下です。(#4175849)国家によるネット検閲がかなり成功してる国だと(その気になれば)出来ることはあるだろうしな。Coward「敵性侵略国家キチガイ」までは良いけど、中国が左翼と言うのはさすがに無理がある。国内左翼が中国に協力的ではあるけど、中国自体は右翼中の右翼みたいなもんでしょ。Cowardパヨクの語源を調べる宿題を1年以上放置して恥を晒し続けるパヨクであった。Coward中国自体は右翼中の右翼みたいなもんでしょ。中国共産党は国民社会主義ドイツ労働者党の同類、習近平はヒトラーの同類とするなら、その主張は妥当。Coward戦争直前の大日本帝国的でもあるわけで、とりわけナチに近いってわけでもないような。外交が帝国主義で内政が全体主義っていう大きな括りで似てるってだけで。現在のしきい値以下です。多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。