TOP > ネタ・話題 > 「脆弱性を探すためにコードを読むな」とOracleの最高セキュリティ責任者がブログを投稿後に速攻で削除 - GIGAZINE

「脆弱性を探すためにコードを読むな」とOracleの最高セキュリティ責任者がブログを投稿後に速攻で削除 - GIGAZINE

40コメント 登録日時:2015-08-12 12:21 | GIGAZINEキャッシュ

ソフトウェアやサービスの脆弱性はユーザーだけでなくサービス提供者にとっても厄介な存在で、脆弱性についての指摘に対して報奨金が支払われることも多くなってきました。しかし、Oracle(オラクル)のC...

Twitterのコメント(40)

こんなオレオレルールおばさんがOracleの最高セキュリティ責任者かぁ…(ため息)Oracleの未来も暗いねぇ / - G…”
日本のゲームメーカーって素で
未だにコレだよね。

そりゃ 様から、
ウィルス認定されるゲームも
あるワケだよな、

どのゲームとは云わんが・・・
違うだろ、、
悪意ある国が気がつく前に
解析 対応 公開
だよね
リバースエンジニアリングの禁止なんていうあたりまえのことをこんなにぶっ叩くセキュ系の人間を僕は大嫌いだ
ああ、部下と同じように世界中の人をコントロールできると勘違いしちゃったんだねー。
あら探しされる側としての気持ちとして理解はできます。ただ、実際のところ妙なリバースエンジニアリングなんかしなくても、マニュアルに書いてある仕様の範疇内で使っていても気づくときは気づくわけです。
ボラクル大概にしろ。ただ、解析するなはアグリーメントとしてはどうなんだろう。
気持ちは分かるが。 /
えっ、何今更な話で話題になっているの?Oracleのライセンスは前からそうでしょ。 Reading:
「オラクルの製品の脆弱性についてユーザーに対策を指南したりセキュリティパッチを作成するセキュリティコンサルタントがいる」、セキュリティパッチってどんなもの作るんだろう。
| Javaも捨てよう
「オラクル様の神託(Oracle)じゃ」とありがたがる読者が多いと思ったんだろうかこの人は……
非現実的な前提でのありえざる結果を大げさに喚きたてる善意の通報者くらい手に負えないものはないから、気持ちはだけは分かる。 f^_^;)
→「脆弱性を探すためにコードを読むな」Oracleセキュリティ責任者がブログ投稿/速攻削除
ソースコードを読むのは普通Reverse Engineeringって言わないよ。それで仕様書生成するなら別だが。
悪い意味で実にOracle。元々こういう会社なんだからしょうがない |
何よりも大事なのは知財だって本音を言ったからさすがにヤバいと判断したのか(マズいってのは判断できたのね/
自由にソースコードが読めるって、とても重要だと感じた。 >> -
さすがOracleさんや、常識を逸脱している。
こんなこと言ったら、発見&修正される脆弱性が減って、攻撃者の利益になるだけなのに、そんなこともわからないのが責任者でいいのか?
オラクルミラクル狂ってる /
ホンネをついつぶやいてしまいましたw /
ご注文はゼロデイ攻撃ですか?
多分Javaのことを言っているんだと思うけど、こんなブログを書いてしまうほど、手におえていないということなんだろうか。
原文の「can't」を「できない」と訳している所がいくつかあるけど、ここでは「することは認められない」=「してはならない」の意味。つまり「You really can't」は「ダメよダメダメ」◆「脆弱性を探すためにコードを読むな」
公式にCSOの見解を全力否定とは、それはそれで内部統制が心配になるな。/"この対応についてオラクルは、「(略)デビッドソンCSOの投稿は私たちの理念や顧客との関係を反映したものではないため、削除いたしました」と公式見解を"
きっとOSSの素晴らしさを伝えたかったんだよな。
これか >
ようは「ゼロデイ喰らうまで泣くんじゃない」というMOTHERバリのCMですねわかります!…多分更迭されるんだろうな
この人こそがセキュリティリスク /
あーこりゃいかんわー
リバースエンジニアリング最高
オープンソース界隈ドン引きじゃねーか! これウチの会社には技術力ありませんって言うようなもんですわ
忍び寄る斜陽の影。
…団体様でなけりゃいいんだけど。
CSOの考えがこれじゃ…
こいつ何さま?
脆弱性が怖いならOracleを使うなって言ってるんだよ言わせんな恥ずかしい
”デビッドソンCSOの考えに従えば、脆弱性があるソフトウェアを利用することでサイバー犯罪の被害を被りかねない状態を甘受しろ、ということになりかねない”
以上

記事本文: 「脆弱性を探すためにコードを読むな」とOracleの最高セキュリティ責任者がブログを投稿後に速攻で削除 - GIGAZINE

関連記事