さすが、中国らしいニュースだわー。
エンジニアの職業倫理が問われるところ。

待て待て待てぃ！
あかんですよこれは！

”問題を発見した場合、まずはベンダーに報告を行うのがサイバーセキュリティ業界では通例となっており、Alibaba CloudによるApacheへの報告は当然のことといえるものですが、
中国では新たな法律により、問題があったときはまず中国政府に報告することが奨励されている”

中国が他国システム攻撃するのに優先利用できたかもしれないのにってことか

中国君さあ・・・

「セキュリティ上の問題を発見した場合、まずはベンダーに報告を行うのがサイバーセキュリティ業界では通例となっており、Alibaba CloudによるApacheへの報告は当然のこと」

「中国政府は「Apache Log4j」に関する重大な脆弱性を政府に最初に報告しなかったとして、（略）Alibaba Cloudと工業情報化部の取引を6カ月間停止する措置」 まじかよ

これキツイわ

🤔🤔🤔🤔🤔…

笑えない…

さすが。

怖すぎ

うっわ

もっと早く教えてくれたら色々出来たのに…ってコト！？

攻撃する気満々かよって思っちゃう。

うわぁ、なにするきだったんだろ

まじか、怖すぎるぞ中国！

これって要は脆弱性によって政府が利益を得ることができるかも知れなかったのに出来なかったから逆ギレしてるのでは？
やべーな

最初に政府に報告したらどうなるんですかね…？

政府に報告したら、隠せ、知らん振りしろ、って言われるに決まってるからな。
アリババ偉い。

ちうごく……

いやお前ら絶対悪用するやん

こわ…

マジでこええわ…

ウケるな

やっぱ中国政府馬鹿でしょ

悪用する気満々。
↓
セキュリティ上の問題はベンダー報告を行うのがサイバーセキュリティ業界では通例。
しかし中国では新たな法律により、まず中国政府に報告することを奨励。

「Apache Log4j」脆弱性を中国政府に最初に報告しなかったとしてAlibaba Cloudにペナルティ

可哀想すぎて草

（笑）
これ今後やばいの出てきても握りつぶされるやろ

国って枠組みを超えてシステムが依存しているってことが明るみに出たわけで、伝統的な国ごとの安全保障の概念が通用せず、考えるべきことは多い。

相互に依存することが平和の一助という意味では良い状態でもありそうだけど。

ひどい。

こんなのその脆弱性を一番先に活用したいって言ってるようなものでしょw

絶対に不正利用しますやん

完全にゼロデイ使う気満々やろｗ（そして使いまくってからのしらばっくれ）

なんと、無茶苦茶な…

これはちょっとアリババ可哀想

絶好の攻撃機会をよくも潰してくれたなということか >

黙ってろよ使ってんだから、てことかな。こんなことしてると先細るだけなのにね

中国政府怖すぎ。１国民として、こんな国と仲良くしてほしくないし、こんな国にならないでほしい。ITで商売していると、セキュリティしんどいのよ。

これはひどい。真っ先にベンダーに報告するのは妥当な対応だし、ベンダーより先に中国政府に情報共有したら中国政府に良からぬことされそうで

もう中国(というか中国政府)はインターネットから締め出した方がいいよ >

まぁ、分からんくもないかな。
クライアントへの報告より先に開発ベンダーに報告と改修をお願いするようなもんだと考えれば。
まずはクライアントに一報が先だよねー

中国ヤバすぎ

大草原不可避

ここまで国として悪意あると、流石としか言いようがない。ようはパッチ当てられる前に侵入したかったんでしょこれ。。。

中国政府は恥ずかしくないのか。こんなクソが常任理事国とは国連自体がおかしい

これは中長期的には中国圏のOSSとの分断になるんだろうなぁ。

子供かよwww

アリババの良心を垣間見た気がするぜ。

中国に先に報告してたら
きっともっとヤバいことになってると思うんだけど…

ひどいイチャモン

中国が独自ルール持ち出したので中国ハブらんと経済バグるで('ω')

今回、AlibabaはGJだったんだなぁ。正しい事をした

ブラックジョークだと信じたい

いくらなんでもコレは酷すぎる

Alibabaのエンジニアは偉いな。しかし、こういう制裁があると、今後どうなるのか、、、

めちゃくちゃ重大な脆弱性だったけど見つけたのはアリババのエンジニアだったのね
それにしてもこれは酷いし怖い話だな…😱

”使う”気だね？

Apache Log4jの脆弱性を中国政府に最初に報告しなかったとしてAlibaba Cloudにペナルティ
＞まずはベンダーに報告を行うのがサイバーセキュリティ業界では通例
＞中国では新たな法律により、問題があったときはまず中国政府に報告することが奨励

ちょっとあからさますぎない？(´・ω・`)

そんな殺生な。ほしい銘柄あんのに中国株買いづらいよ

かわいそう

怖すぎワロタ

中国こえー

あたまおかしい

これ中国政府に先に話すと・・・・

中国政府に報告とか一番危なそう。

これ中国政府に先に言ったら人民解放軍のハッカーに利用されそう。

Alibaba可哀想…

Apache Log4j・に存在するゼロデイ脆弱性「Log4Shell」を発見しApacheに報告したAlibaba Cloudのセキュリティチームについて、中国政府が「最初に政府に報告しなかった」ことを理由に、Alibaba Cloudと工業情報化部の取引を6カ月間停止する措置を取った。

アリババのエンジニア、英雄じゃん……

そんなんチャイナに一番に報告したら悪用しまくるでしょ…┐(´д｀)┌

気の毒ながらちょっと笑っちゃった



正直これ始めに報告してたら、たぶん世の中に出てこなかったんじゃないかって陰謀論が簡単に思い付くな。

いろいろ悪い方向にしか想像できんよなぁ……

Alibabaグッジョブだけど中国がマジでやべえな。

こわい

こわっ😰
Alibaba ぐっじょぶやん。

中国こっわ

相互支援の世界なんですが。
なんで関係ない中共政府が割り込んでくるの？
もう自分たちで全部作ってくれ。
世界の資産使わないでね。

こんなルールあるのか。Alibabaも災難だな。
> “中国政府が「最初に政府に報告しなかった」ことを理由にペナルティを課したことがわかりました”

Alibabaファインプレーすぎる

【6カ月間停止】

>>セキュリティ上の問題を発見した場合、まずはベンダーに報告を行うのがサイバーセキュリティ業界では通例

$BABA

怖ぁ。

酷すぎて草

どこの三等国だよ。

中国イカれてんな

アリババのエンジニアは極めてまともだったのね。でもこれからは厳しいのかな。

"

恐ろしいな。最初に知ったらどうするつもりなんだろう。

最初に報告したらどうするつもりじゃ?

こっわ……
読：

もし先に規制当局に報告していたら、The Apache Software Foundationへの報告を止められていたかもしれないと勝手に想像して、Alibaba Cloudグッジョブと思っている。新型コロナ発覚のときと一緒やん

中国政府はゼロデイを悪用しますと白状しているようなものだな

これ、「中国だからー」っていうのは簡単だけど、どこの国でも十分ありえる話なんだよね。だからこそ、国に報告しておけば十分って考え方が必ずしも正しいとは思えない。

折角ハッキングに使えたのに何してくれてんだってことかぁ。

Off China

政府として脆弱性を悪用する気満々じゃねぇか

こういう事があるのだなぁ。

順調に、漫画とか映画ぐらいの感じで『そういう国』を目指してて潔さすら感じる

＞中国では新たな法律により、問題があったときはまず中国政府に報告することが奨励されているとのことです。

怖すぎて泣いちゃった

おえー。ちーごく〜〜〜

日本人でよかった。日本に生まれてよかった。こんな国で、暮らしたくないですね。