ＯｐｅｎＳＳＬ：事前調整間に合わず 欠陥公表の舞台裏 | 毎日新聞

警察庁が確認したOpenSSLの欠陥を標的とするアクセスの推移。最大時では１秒間に２回程度のアクセスが行われている（警察庁提供） 暗号化ソフト「ＯｐｅｎＳＳＬ」で見付かった深刻な欠陥「Ｈｅａｒｔｂｌｅｅｄ（心臓内出血）」。開発者が欠陥を公表する前の４月６日夜、日本の情報セキュリティー組織に海外から“第一報”が入り、攻撃者に知られる前に修正対応を行う「事前調整」に向けた準備が秘密裏に進められていたことがわかった。だが、この試みは、結局間に合わず、攻撃側と防御側の競争は、欠陥の公表を“合図”に始まった。【尾村洋介／デジタル報道センター】

[dolmen777]

関係者で対応を準備したうえで一般に公開する「責任ある開示」

[KoshianX]

こんなスラッシュドットみたいな記事が一般紙に出るようになるとは……

[sugimo2]

"セキュリティー業界では、重大な欠陥は公表前に開発者などに事前通告し、関係者で対応を準備したうえで一般に公開する「責任ある開示」の考えが有力になっている"

[daybeforeyesterday]

うーむ

[akulog]

カタカナになると一気に読みにくくなるのはなぜなんだろう。