「Apache Log4j」の脆弱性を中国政府に最初に報告しなかったとしてAlibaba Cloudにペナルティ

by phphoto2010 Javaライブラリ・Apache Log4j・に存在するゼロデイ脆弱(ぜいじゃく)性「Log4Shell」を発見しApacheに報告したAlibaba Cloudのセキュリティチームについて、中国政府が「最初に政府に報告しなかった」ことを理由にペナルティを課したことがわかりました。 Apache Log4j bug: China’s industry ministry pulls support from Alibaba Cloud for not reporting flaw to government first | South China Morning Post https://www.scmp.com/tech/big-tech/article/3160670/apache-log4j-bug-chinas-industry-ministry-pul

[kyousuke104]

もし先に規制当局に報告していたら、The Apache Software Foundationへの報告を止められていたかもしれないと勝手に想像して、Alibaba Cloudグッジョブと思っている。新型コロナ発覚のときと一緒やん

[T-norf]

オープンソース界も、こういう法令を作ってる政府内での利用を禁止するライセンス条項を作ってカウンター取ればいいんじゃないかな。

[k146]

当局に先に通報したら問題は闇に葬られた上に、最悪の場合は国家的に悪用する可能性すらあるよね？そういう国の中でApacheに最初に報告出来たのはかなり凄いことなのではと思ってる。

[xxxxxeeeee]

NSAと中国政府とロシア政府にだけは脆弱性のタレコミはしたらだめだよ、ほんとにアリババのチームの人にエンジニアとしての良心があってよかった

[nicht-sein]

"問題があったときはまず中国政府に報告することが奨励"いや、推奨なのに従わないとペナルティって意味が分からん

[tekimen]

AlibabaのエンジニアにOSSの精神があってよかったし、中国はその考えが人類全体に悪影響を及ぼすこととなり、酷い話だ

[arebouya]

これは怖ぇ。きっと脆弱性により受けるリスクではなく、脆弱性を利用する手法を欲しかったのだろう。利用ってのはつまり、

[timetrain]

現場のエンジニアにはOSSの志を持った人々がまだ残っているけど、この国でのOSSの利用を認めるとOSSのシステムが崩壊することになるのか。中国での利用を禁止する条項が入るライセンスが必要になるかもしれんの？

[gamecome]

中国企業が一番に発見する脆弱性がこれ一つだけで留まるはずもなく、他はペナルティを受けてない、って考えると……？

[spiral]

最初に中国政府に報告されていたときに起きる事態が簡単に想像できる。しかし中国共産党はよくもまあ自分がならず者であることを示す行動を隠しもせずに行うよな。

[knok]

ライセンスに禁止条項を盛り込むのは「5. 個人やグループに対する差別の禁止」におそらく違反する https://opensource.jp/osd/osd19/

[strawberryhunter]

みんな中国共産党が悪用することは明白だと思っていて安心した。脆弱性情報を開発チームが最初に得られないような法律への対策をライセンスに盛り込んだところで有名無実だと思うが、そういった条項の追加には賛成。

[rokusan36]

「共同富裕」政策の一環。儲かりすぎてると目をつけられているアリババを叩いて、人民にアピール。

[bean_hero]

非常に重要な内容なので暗号化して中国政府に送り、パスワードを送り忘れたふりをして、その間にベンダーに報告、とかやったら逆鱗に触れそうだな

[dambiyori]

こういう事があるのだなぁ。

[fuga_maito]

順調に、漫画とか映画ぐらいの感じで『そういう国』を目指してて潔さすら感じる

[homarara]

「こうまで魂胆見え透いてるとよォ気の毒すぎて とてもツッコめねェよ」

[LM-7]

もちろん中国政府が活用するためなのだろうな。

[neco22b]

かなり大きなペナルティーで奨励というより実態は強制のような？

[augsUK]

新型コロナの時は、感染隠蔽中に世界中のマスク買い漁ったよね

[taguch1]

次からはどうなるんだろ？時間差で報告してくれるのか、政府の許可なしに報告できなくなるのか？

[six13]

よくやってくれた。久々にアリエク使うわ。（そして届かない品物）

[burabura117]

“Alibaba CloudによるApacheへの報告は当然のことといえるものですが、中国では新たな法律により、問題があったときはまず中国政府に報告することが奨励されているとのこと”

[hkanemat]

めちゃくちゃや

[nzxx]

えぇ…

[send]

酷い話だ

[sotokichi]

アリババは世界平和に貢献した。 #中国共産党は人類の敵

[boxshiitake]

エンジニアには良心があってよかった

[enemyoffreedom]

「中国では新たな法律により、問題があったときはまず中国政府に報告することが奨励されている」

[proverb]

OSSコミュニティの慣習と中国政府のルールは全く折り合わないと思うけど中国企業のITエンジニアはどう自分を納得させてるんだろ。

[joker1007]

国家が脆弱性を悪用するつもりがあるって言ってるのとほぼ同じだよな……。本当怖いなこの国は……。