割と大きめの会社なんだけどLog4jで全然騒いでない。
知らないところでやってんのかなーって思ったけどどうやら本当に他人事みたい。
金曜日に発覚して以降、世間だと土日潰して対応してたりするのに
弊社だと月曜日の夕方ぐらいに「こんな脆弱性あるので対象の人は対応してください」とかメールが来て終わり。
うちの部署はJava使ってないから関係無いんだけど、他の部署は標準的にJava使ってるはずなんだけど・・・?
そもそも社内システムがJavaだからLog4j使ってると思うんだけど何の連絡も無いぞ・・・?
俺の知らないところでJavaって二つあったりするの?
Permalink |記事への反応(2) | 09:13
ツイートシェア
JavaとJavaScriptがあるから……
閉域網からしかアクセスされないプログラムだからのんびりしてるんでしょ。 ゼロトラストへの道はまだ遠い。