cURLの作者に大企業から「log4j脆弱性に対する24時間以内の無料サポートを求める」メール届く
オープンソースで開発されている「curl」の作者であるDaniel Stenberg氏に、大企業から無礼なメールが届いたと話題になっている。メール送信元となる会社名や製品名は同氏の判断により隠されているものの、フォーチュン500に入る大企業からのメールであるという。メールの内容は先日話題となったLog4jの深刻な脆弱性に関係したもの。内容はタレコミにあるとおりだが、詳しいやりとりは同氏のブログ上に記載されている。(Daniel Stenberg氏のツイート、LOGJ4 SECURITY INQUIRY – RESPONSE REQUIRED、Publickey、GIGAZINE)。あるAnonymous Coward 曰く、
送信側の大企業が、OSSがなにかもわからず、依存関係にあるライブラリの連絡先に他の企業に送るようにサポートを求めるメールを送ったのが原因とみられている。なおこれに対して、作者のステンバーグ氏は「サポート契約を結んでいただければ、喜んですべて速やかにお答えしますよ」との返答を返したという。
すべて読む
| オープンソースセクション
| オープンソース
| ビジネス
| セキュリティ
| バグ
| idle
| アメリカ合衆国
|
関連ストーリー:
log4j問題等を受け、米政府がGAFAやApacheらを集めたOSSセキュリティサミットを開催
2022年01月18日
週間2000万ダウンロードのOSSライブラリの開発者が、ライブラリを故意に破壊して配信
2022年01月11日
log4jの脆弱性を狙った攻撃が急増、毎分100件以上のペースで観測。新たな脆弱性発覚も
2021年12月17日
Apache Log4j 2 で非常に深刻なリモートコード実行の脆弱性が見つかる
2021年12月11日
headless 曰く、
Twitterが25日に公表した透明性に関する報告書によると、同社に2021年1~6月の期間、各国政府からあった削除要請として指定されたアカウント数は19万6878。コンテンツ削除の要請数は4万3387件であったという。前期と比較すると要請数は14%増加した。アカウント数、コンテンツ件数とも報告書の公表開始以降では最も多かったとしている(
ugoo 曰く、
headless 曰く、
鹿児島大学は昨年の5月、ハゼの仲間の尻びれに新種の甲殻類が付着しているのを発見した。この体長1.3ミリほどの新種は、茶色の体に甲羅を持ち、あごの形などが特徴的であることから新しい科の新種と結論づけたという。学名は発見場所の不知火海から「コレフトリア・シラヌイ」と名付けられ、和名に関してはあごを使って尻びれにかじりつくような様子から「オシリカジリムシ」と命名したという。これまでに1個体しか発見されておらず、詳しい生態は分かっていないとしている(
ITmedia掲載のMACお宝鑑定団による記事によれば、Amazon.co.jpが2022年1月7日からヘルプ&カスタマーサービス「返品・交換の条件」を変更、そこに「Apple製品(beats by dr. dreを含む)は、お客様都合による返品・交換を承りません」とした条件が追加されていたという。これによりAmazon.co.jpで販売しているApple製品に関しては、不良品または破損品以外の返品・交換はできなくなるとのこと(
26日にマイナンバーカードを利用してコンビニで住民票の写しなどを取得できるサービス「
やや時間が経過した話題ではあるが、日経クロステックの記事によれば、Googleがメーカーごとに仕様が異なるサーバー向け機器のファームウエア仕様の統一を考えているそうだ。超大型データセンターを運営するGoogleなどのIT大手企業はサーバーやネットワーク機器などハードウエアの仕様を共通化する
headless 曰く、
「1+1=4」という結果が出るExcelのシートの存在が話題となっているそうだ。原因はセルの結合によるもの。元ネタとなったふじたさんのツイートを見てもらった方が早いが、同氏のTwitterで出している例によれば、結合した3セルと単独セルに「1」を入力して加算した場合、正しい答えとなる「2」となる場合と間違った「4」になってしまうケースがあるそうだ(
headless 曰く、
鳥取県若桜町にある100人の集落糸白見地区は3月、発電事業の合同会社の設立を計画しているという。事業は
AppleのAirTagが人気となっているが、一方でストーカー行為や盗難、誘拐未遂などの犯罪目的で使用されていることも増えているという。その被害に遭ったモデルのブルックス・ネイダー氏は「AirTag追跡の標的にされた」という経験をInstagram上に掲載した。それによれば、所有している自身のスマホから「誰かがあなたを追跡しています」との通知を受け取ったことから調べたところ、コートの中からAirTagが出てきたという。同氏はレストランに入ったときに椅子の後ろにコートをかけていたため、その際に第三者にAirTagを入れられたのではと推測している。元記事ではこのほかにも別の女性が車のホイールにAirTagが取り付けられていたといった報告もあったともしている(
レオパレス21は24日、同社の賃貸住宅44万戸にスマートフォンなどで玄関扉の解錠ができる「スマートロック」を順次導入すると発表した。導入は6月から行われる予定。非対面化により感染症対策としても有効だとしている(
あるAnonymous Coward 曰く、