対応時間ゼロ 勝手に暴露されちゃった「zero-day」

Androidにゼロデイの脆弱性が発覚した。そうした問題の発見を専門とする、その名も「Zero Day Initiative（ZDI）」が情報を公開したもので、この問題を解決するGoogleの公式パッチは現時点で存在しない。 コンピュータセキュリティ用語の「ゼロデイ（zero-day、0Day）」は、ソフトウェアの脆弱性が解決されないまま情報が公になってしまった状態を指す。開発者が不意を突かれて対応する時間がないという意味で、そう呼ばれるようになった。 “zero-day” refers to the fact that the developers have “zero days” to fix the problem that has just been exposed - and perhaps already exploited by hackers.（Symantec） 「ゼロデ

[mrwk]

"事前にGoogleには知らせていたものの、ZDIが独自に定めた期限までに対策パッチが公開されなかったので、情報公開に踏み切ったという。" 対応時間ゼロってタイトルはミスリードだなあ

[Falky]

最近のことわからんなら雑なこと言わなければいいのに

[jtw]

最近がわからんけど、Microsoftとか脆弱性報告してからパッチ出すまで3年とかザラだったからね。研究者的には対応しないなら公開ってが正義でしょ。他にすでに見つけて悪用している人がいるかもだし。

[theatrical]

別に悪いとは思わないけど、Googleは自分に都合の悪いものは公開しないので、Googleが正しいみたいな考えはおかしくて、みんな自分に都合良いことしてるだけ

[daybeforeyesterday]

うーむ

[rgfx]

Zero Day Initiativeってトレンドマイクロのところのアレ？ https://www.itmedia.co.jp/enterprise/articles/1909/06/news070.html "ZDIはこの問題を2019年3月に発見し、Googleに報告した。ZDIはポリシーに従い、Googleに通告した上で情報の公開に"

[gogatsu26]

““zero-day” refers to the fact that the developers have “zero days” to fix the problem that has just been exposed - and perhaps already exploited by hackers.（Symantec）”

[knok]

20世紀は即公開が正義だったな。まあ今はだいぶハンドリングするフローができてるのでそれに沿ったほうがいい。ただ負荷は大きい

[karkwind]

え？