中国当局、アリババのクラウド子会社との情報共有提携停止

１２月２２日、中国の規制当局は、電子商取引（ＥＣ）大手アリババ・グループのクラウドサービス子会社「阿里雲（アリババ・クラウド・コンピューティング）」との情報共有パートナーシップを停止した。写真はアリババのオフィス。２０２１年１月に北京で撮影（２０２１年 ロイター/Thomas Peter） ［北京／香港 ２２日 ロイター］ - 中国の規制当局は２２日、電子商取引（ＥＣ）大手アリババ・グループのクラウドサービス子会社「阿里雲（アリババ・クラウド・コンピューティング）」との情報共有パートナーシップを停止した。サイバーセキュリティー上の脆弱性を迅速に報告・対処しなかったことを非難している。政府系メディアが伝えた。 ２１世紀経済報道が工業情報省による最近の通知を基に伝えたところによると、阿里雲は人気の高いオープンソースのロギングフレームワーク「Ａｐａｃｈｅ Ｌｏｇ４ｊ２」の脆弱性を中国当局に直ちに

[ka-ka_xyz]

このリアクションは「偉い人のメンツが潰れた」でも説明できそうではあるんだけれど、実質的に「国家として自由な脆弱性報告を認めない」みたいなことになりかねないし、オープンソースのあり方自体が問われかねない

[totttte]

log4jの脆弱性を中国国家より先にApacheに報告した罰として提携廃止とのこと。 国に報告したら国が先に色々できたってこと？？？

[daybeforeyesterday]

うーむ

[nunux]

https://twitter.com/cheenanet/status/1473592955835498506

[ytRino]

"サイバーセキュリティー上の脆弱性を迅速に報告・対処しなかったことを非難" Log4j問題をアリババが報告したというのと合わせると、中国政府は先に入手してどうしたかったんですかねえ…

[sekaiiti]

何これ、やばくね？中国政府が先に脆弱性情報を真っ先に入手して悪用するつもりにしか見えないんだけど。

[mysql8]

親会社とは、まだ情報共有するってこと

[ikeike443]

アリババはちゃんとやるべきことをやったのに中国政府に報告しなかったから罰されるってひどい

[ya--mada]

単純に中国怖いよねと受け止めるべきか、阿里雲使ってイイよねと受け止めるべきか。報道としては中国怖いよねと伝えてる所だが、バランス取ってるだけなんだろうな。

[bn2islander]

“同省はその後、阿里雲からではなく、第三者からこの問題に関する報告を受けたという” 先というのは問題にしてないんじゃないかなあ（推測だけど）

[breeziness]

gomi

[karkwind]

せっかくのチャンスだったのにねぇ(何が?

[tsutsumikun]

「なんで政府に伝えるより先に公開したんだよ！30億のデバイスを我が国の支配下に置くチャンスをフイしたんだぞ！」というわけか……(-_-;)