“ログソフト”に深刻なぜい弱性 IPA 早急な対策呼びかけ | NHKニュース

世界中で広く使われている、サーバーの操作記録などを残すためのソフトウエアに、深刻なぜい弱性が見つかり、悪用されると情報を引き出されたり、最悪の場合、サーバーの管理者権限を奪われたりするおそれもあるとして、情報セキュリティー機関が、ソフトを使用している事業者などに対して早急に対策をとるよう呼びかけています。 ぜい弱性が見つかったのは、コンピューターのサーバーの操作履歴などの記録を残すために使われている「Apache Log4j2」と呼ばれるソフトウエアです。 情報処理推進機構＝「IPA」によりますと、このソフトウエアは、一般に公開され無償で利用できますが、世界中で広く使われているプログラミング言語「Java」で開発されたシステムなどに組み込まれていて、ぜい弱性が悪用されると、コンピューターウイルスを送り込まれたり、外部に情報を引き出されたりするほか、最悪の場合、サーバーの管理者権限が奪われる

[strow0343]

ログソフトだとログ単品のソフトウェアと読める。素直にライブラリと書いてライブラリの説明した方が良さそう

[tk_musik]

こういう一般の人向けに説明する文章を日夜考えしかしスピード感をもって発信しなければならないこの人たち、大変だなと思う。どう説明しても文句出るしね。

[greenbow]

ニュースとして伝えるべきは「早急な対策の呼びかけ」なので、ライブラリの説明を付けると重要なところが伝わらないと思う。広い意味ではライブラリもソフトウェアではあるだろうし。

[houyhnhm]

ログソフトと言われてものすごくもやっとするというか、一般人向けにソフトと考えたのかもしれんが、それならログとか一般人には意味が分かんないと思うよ。

[nika1vf]

「ログソフト」にモヤっとしてる情報系やIT業界の人も普段は「スーパームーン」やら「乱と変の違いは云々」やら口に出しててそれぞれ天文学界隈や歴史学界隈からモヤッとされてるんで、まぁお互い様だよ。

[K-Ono]

NHKのニュースサイトの文章はほぼ「ニュースを読む原稿」なのでちゃんと「アパッチ」と読まれる。あと「プログラミング言語「Java」で開発されたシステムなどに組み込まれて」はライブラリの説明としても妥当やろ。

[SUZUSHIRO]

nhkニュースになっただけで良いことではあるのに難癖をつけるオタクのみなさん

[nakex1]

「ログソフト」が気になる人が多いのか。自分は「深刻なぜ」が気になってしまったよ。使う漢字の範囲を制限するのもわかるけど「脆弱性」のほうがわかりやすい。

[ytRino]

NHKまできててなんか面白い(面白くはない)/"サーバーの操作記録などを残すためのソフトウエア"って冒頭で言ってるしNHKで出すなら十分だと思うけど

[Akkiesoft]

上層の人間が見て「うちはどうなってる？」ってなるきっかけになればええね、しらんけど

[tanakh]

(´･_･`)こっちは普通だ

[remonoil]

ソフトは確かに引っかかるけれど、おかん説明メソッドによると「ログ」のほうが難しい。

[ryuichi1208]

ログソフト

[lifefucker]

知らん人にライブラリ説明するならソフトでええやろ

[delphinus35]

まぜ書きは死すべし。慈悲はない。「なぜい」って単語あるのかと思ったぞ

[sirobu]

日経の「世界的サーバー管理ソフト」に比べるとインパクトが足りない

[madooka]

このページをはてブアプリで開こうとするとクラッシュする (Android) / 開けたと思ったらスクロールすると落ちる。何か特定のコメントによるものっぽい

[nemuiumen]

「なぜ弱い」に空目するなどした

[nakayuki805]

ログソフトって言っちゃうぐらいなら記録ソフトでいいんじゃないか 他のソフトに組み込んで使う記録ソフトとか

[fock]

OSSってオープンソースソフトウエアなんですよ。ソフトに違和感はあっても誤りとは言えないでしょう。

[ys0000]

一般向けにニュースが出るくらい、深刻ってことよな。特にマインクラフトとかでも起きてるってのがミソで、Webで手順通りに立てただけでJavaとかなんも知らん層に届けないといけないって話になるんで大変よね。

[subaccountx]

ログソフトなんて使ってないから弊社は大丈夫だな🥸

[yaboot]

気持ち悪いが、嫁に説明するなら「ログソフト」が妥当かも。

[donkey_can]

「ログソフト」とか書くと『俺のパソコンには入ってないのか？！どうなんだ！！！』とか言い出すのが出るからやめてほしい

[ka-ka_xyz]

「30億のデバイスで任意コードが実行できちゃうJava」みたいな煽りタイトルQiita記事と比べると、違和感はあるもののきっちり問題点を切り分けてタイトルつけてるよな感。

[igni3]

ついに専門じゃない人たちにまでニュースが届くまでに

[buhoho]

NHKでlog4jっていう単語みるとは思わなかった

[shikiarai]

深刻！　なぜぃ！　弱性！

[UhoNiceGuy]

ライブラリもソフトウェアでしょ。ただ、ライブラリを知らないような一般人に「ログ」って言ってもわからないのでは…と思う

[ultimatebreak]

ログソフトってソフトウェアベンダーありそう

[urd0401]

ゆずソフト？

[shrry2]

[セキュリティ

[ghostbass]

fluentd ？/ って、まあ一般向けにはそう言うしかないのでは。ロギングライブラリ とか言うても伝わらぬ

[chiroruxx]

ソフトウェアであることは間違いないんだから別にいいんでは。

[hiroomi]

“サーバー以外にもさまざまな製品やサービスなど、あらゆるシステムに組み込まれていて、自分たちでは把握していないところに使われていることもある。”

[poko_pen]

ツッコミタイトル常連の日経の仕事が、、、

[fossilcat]

「なぜ」「い弱性」と読んでしまった。脆弱性ってかなり見慣れてたけど、「脆」は常用外漢字なんだなぁ。