Apache Log4jに深刻な脆弱性、IT各社が調査対応を開始 – ZDNet JapanほかLog4jまとめ【log4j consoleappenderについても】

Log4jの気になるツイート

今回のLog4jの件がJavaへのヘイトなっているツイートがちらほら。

— ABE Masanori (@1469910953869594629) Sat Jan 15 11:10:02 +0000 2011

「Log4jの人が叩かれている「いや叩くだろよく言われるとおり、やらかした内容について批評することと、担当者へ人格攻撃をすることは別物なのだけど、それぞれどういう意味で「叩く」と言っているのだろう。

— じょお (@1469911927967125504) Wed Nov 11 04:41:15 +0000 2009

Log4jの件、愚痴ばかり言うくらいならコントリビューターになれ。

— 市井P | オタク総研運営代表 (@1469912240619155457) Sat Jun 18 09:31:31 +0000 2016

Log4j の件でそろそろ取引所とかに影響出てきてもおかしくないと思うけど、大丈夫ってこと？週明けになにか発表されないかとヒヤヒヤしている。

— iAm Hiro HΞR◎ SHINOHARA ???? 篠原ヒロ (@1469909547305570304) Thu May 03 14:28:53 +0000 2007

まぁ，これで jdni:ldap: ルックアップは駆逐できるだろうから， Log4j メンテナは安心してこの機能を捨てれるのは朗報だと思っておこうw

— Der Spiegel ? im Spiegel ? (@1469909007536357380) Wed Apr 11 01:40:43 +0000 2007

メーカーから提供製品のLog4j脆弱性対策の内容が来たけど、めちゃくちゃめんどくさい内容で来てるので見なかったことにしたい

— hakoaki (@1469905867957227520) Tue Jan 13 00:10:45 +0000 2009

Log4jの件を見ると、ウェブアプリとかでも古くて使われない部分をどんどん外していったほうが安全そうだな。

— Junya Ogura (@1469906279590088705) Thu Mar 29 06:43:34 +0000 2007

規程管理規程業務設計環境構築見直し “Log4j”

— AI_OF_NATURE VER.extreme_prg-ing (@1469912831357505537) Tue Mar 26 09:23:03 +0000 2013

Log4jの件、後方互換性をどこまで維持するかって難しい問題だよなあ。

— 山岡広幸 | Hiroyuki Yamaoka (@1469912859144781824) Fri Apr 06 15:19:13 +0000 2007

“Apache” “全分類” Log4j 影響範囲調査

— AI_OF_NATURE VER.extreme_prg-ing (@1469918079430041604) Tue Mar 26 09:23:03 +0000 2013

Log4j?知らなーい！

— koppel (@1469919782707560448) Sun Sep 15 16:44:29 +0000 2019

個人のVPSのnginxのログを確認してみたけど、Log4j絡みで2件ほどそれっぽいアクセスがあったけど、Kryptos Logicってなんぞ？URLとユーザーエージェントにそんなワードが見えるけど。

— ABE Masanori (@1469917795874148354) Sat Jan 15 11:10:02 +0000 2011

去年医療関係者を叩く奴らを笑う側にいた人たちがLog4jのメンテナを叩いてたりすると聞いて

— Hyattr (@1469914793285124096) Sat May 22 13:11:49 +0000 2010

“Windows Update” (“RDP” OR “リモートデスクトップ接続”) “Windows Server” “Log4j” filetype:pdf

— AI_OF_NATURE VER.extreme_prg-ing (@1469913478362464257) Tue Mar 26 09:23:03 +0000 2013

技術資産 “資産管理” Log4j “内部監査”

— AI_OF_NATURE VER.extreme_prg-ing (@1469913742154829824) Tue Mar 26 09:23:03 +0000 2013

Log4j祭りにSECCONも急遽参戦するのではないかと身構えていたが流石にそんなことはなかったか。(なかったよね？)

— b1uef0x (@1469920786517733376) Mon Oct 19 23:21:47 +0000 2020

Log4jの要チェックニュース

Apache Log4jに深刻な脆弱性、IT各社が調査対応を開始 – ZDNet Japan
Apache Log4jに深刻な脆弱性、IT各社が調査対応を開始 ZDNet Japan「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能 iCloudやSteam、Minecraftなど広範囲のJava製品に影響か ITmedia NEWSマイクラもハッキング～「Apache Log4j」ライブラリに致命的なリモートコード実行のゼロデイ脆弱性【12月10日18:45追記】窓の杜『マインクラフト』Java版にセキュリティ上の問題が判明。チャットからでも攻撃受ける可能性あり、開発元はパッチ配信 AUTOMATONGoogle ニュースです…

Apache Log4j 2.0 – アップグレードする価値はあるか？ – InfoQ Japan
Apache Log4j 2.0 – アップグレードする価値はあるか？ InfoQ Japan…