「脆弱性を探すためにコードを読むな」とOracleの最高セキュリティ責任者がブログを投稿後に速攻で削除 - GIGAZINE

ソフトウェアやサービスの脆弱性はユーザーだけでなくサービス提供者にとっても厄介な存在で、脆弱性についての指摘に対して報奨金が支払われることも多くなってきました。しかし、Oracle(オラクル)のChief Security Officer(CSO：最高セキュリティ責任者)はブログで、「脆弱性を探すためにコードを読解することは利用規約に反しているのでやめるべき」と書き込んだ後、非難の嵐を受けて投稿を速攻で削除しています。 No, You Really Can’t (Mary Ann Davidson Blog) https://web.archive.org/web/20150811052336/https://blogs.oracle.com/maryanndavidson/entry/no_you_really_can_t Oracle CSO goes against bug boun

[megazalrock]

オラクルの最高にクソな感じがよく伝わってくる。

[tune]

オラクルだしこんなもんだろと思ってしまった

[penpen-0704]

Q&Aに<Bigger sigh>とか入れるの最強にOracleっぽくてクール

[yujin_kyoto]

最高セキュリティ責任者のセキュリティに対する基本的な考えが当社の理念や顧客との関係を反映したものではないって…

[kazuhooku]

これらの手法で報告される問題のほとんどが実際は脆弱性でない、という点を書き落してるのひどい

[hnw]

相変わらずのGIGAZINE翻訳クオリティ。リバースエンジニアリングが何を指してるか全然想像ついてねえだろ。詳しくないもんを無理して記事にしなくていいから。

[camlspotter]

まだオラクルで脆弱してるの？

[ssids]

知財保護という企業の利益と脆弱性発見という公益とのバランスの問題だけど、セキュリティの御旗を挙げればリバースエンジニアリングだってし放題なんてふざけんな、とベンダが言いたい気持ちはわかる

[poponponpon]

まあOracleだしなぁ・・・という感想

[theatrical]

ラリー・エリソンのCEOからの引退や、年齢的な問題もあって、Oracleの行末を密かに懸念していたんだけど、ラリー・エリソンのDNAはちゃんとOracleの幹部に継承されているようで、安心した。

[sankaseki]

こんなオレオレルールおばさんがOracleの最高セキュリティ責任者かぁ…(ため息)Oracleの未来も暗いねぇ

[mas-higa]

そういうライセンスなんだから Oracle の主張はもっともだ。みんな Oracle の製品なんて使わなければいいのに。

[nilab]

「毎日のようにオラクルのセキュリティ対策部門に寄せられる顧客からの脆弱性の通報と対策の催促があまりにも多く」「分析ツールを利用していることはリバースエンジニアリングとして利用規約に反している」

[dynamicsoar]

"No, you (really) can't" は "Can I reverse engineer?" に対する返答のようなもので、「いや、（マジで）やっちゃダメ」くらいの意味。だと思う

[yogasa]

ユーザはライセンス契約上リバースエンジニアリング等をすることは認められていないのでしてはならない。なんかおかしいところあるか

[PowerEdge]

うわー、今の安倍総理なら似たようなこと言いそうだ。大臣の失言を追求するために法案に反対するな、みたいな

[fusanosuke_n]

＞naofenix 原文の「can't」を「できない」と訳している所がいくつかあるけど、ここでは「することは認められない」＝「してはならない」の意味。つまり「You really can't」は「ダメよダメダメ」

[iww]

もう何年もOracle使ってないけど、今でもバグバグなのかな。

[mkusunok]

論争を呼び起こすのは悪くないんじゃないかな。投稿を削除するだけでなく、是非ともオラクルとしての理念を公表して欲しいところ

[oldriver]

10年以上前からタイムスリップしてきた感じあるわ

[objectiveworker]

自製品のベンチマークテストすら禁止している秘密主義の会社。

[nakag0711]

また法律上の権利があることと正しいことの区別がつかない人間が

[kazukichi_0914]

「脆弱性を探すためにコードを読むな」とOracleの最高セキュリティ責任者がブログを投稿後に速攻で削除 読むでしょうw

[YukeSkywalker]

オラクルミラクル狂ってる

[sny22015]

きじゃくせい対策って難しいよな

[opps_long]

脆弱じゃなくしてから言え

[Urahito]

「脆弱性を探すためにコードを読むな」とOracleの最高セキュリティ責任者がブログを投稿後に速攻で削除

[ad2217]

１強だから、増長する。