特許情報プラットフォーム、サービス停止の原因はApache Struts 2の脆弱性を狙った攻撃だった 12
ストーリー by headless
復旧 部門より
復旧 部門より
独立行政法人 工業所有権情報・研修館は16日、特許情報プラットフォーム(J-PlatPat)サービスを17日9時までに再開することを発表した。サービスは17日時点で利用可能になっている。
J-PlatPatは外部からの攻撃が検知されたため9日からサービスを停止しており、再開に向けたセキュリティ対策などを進めていた。攻撃はApache Struts 2の脆弱性を狙ったものだったが、同サービスは特許など公開された情報のみを提供するものであることから、個人情報の漏洩は発生しなかったとのこと。17日以降予定されていたメンテナンスおよび機能追加・改善は延期となる。
J-PlatPatは外部からの攻撃が検知されたため9日からサービスを停止しており、再開に向けたセキュリティ対策などを進めていた。攻撃はApache Struts 2の脆弱性を狙ったものだったが、同サービスは特許など公開された情報のみを提供するものであることから、個人情報の漏洩は発生しなかったとのこと。17日以降予定されていたメンテナンスおよび機能追加・改善は延期となる。
個人的には J-STAGE のサービス中断が大きかった (スコア:1)
J-STAGEサービス再開に際してのお詫び [jst.go.jp]
公表されている攻撃日が特許情報プラットフォーム(J-PlatPat)サービスの前日なのだけど、まさかと思ったら、やっぱりそうなのか [hatena.ne.jp]。
http://srad.jp/users.pl?light=1&uid=31656
機能追加・改善は延期 (スコア:0)
検索結果をURLで指定できるようになる神アップデート延期か…。
Re:アリスちゃんのでっかいウンコです (スコア:0)
Apache Struts 関連の問題は年末からうわさをされてたんですが大手で実害がでたせい
（おかげ）で各メーカー進展がなかった問題のある製品の一斉アップデートがやっとされた
というかんじです
やっぱ通信の可視化ができる装置をネットワークの間に挟んでいると、傾向が見えるってのは
ありがたい
言われなきゃやらない人達 (スコア:0)
問題が発生し（且つ、何かしらの攻撃を受けて）てからじゃないと行動しない人が多いね。
「早い所対応した方がいいでっせ、旦那！」と声を掛けても、腰が重くて動かないとどうなるか。
もっと痛い目に遭わないとダメなような気もしますが。
（一番困るのは国民だけど）
Re:言われなきゃやらない人達 (スコア:1)
社会人になればわかると思いますが
行動する人には方針決定の権限がないものです
権限を持つ上席が有能なことは
とても運のよい環境であり
大抵はあなたのおっしゃるような
愚かしい方が権限を持っているものなのです
あなたのような主張を上席にした場合
大抵の職場では下記のような理由で
有害な要員と見做されます
・不都合な事実を主張した
・不都合な未来を述べた
・現時点で実害を被っていない
・対処したところで実績にならない
・そもそも理解できない
・etc...
そういった環境に携わらないのが最適解ですので
職探しの参考になさってください
# 個人サーバーでApache Struts使ってるようなやつはしらん
Re:言われなきゃやらない人達 (スコア:1)
今となっては、問題が発生して慌てて行動する人はまだマシなレベルです。
この世には大問題が発生しても、
「(事前にさんざん忠告したにもかかわらず)俺は聞いていない」
「お前らが悪いんだからお前らが全責任を負え」
という、まるで聳え立つクソのような上司や経営者が多くいらっしゃるのですよ。
で上役や株主には「担当者を処分しました」と堂々と発表して幕引きという、
どこにも救いのない現実があったりするわけで・・
Re: (スコア:0)
で、これに対応するために検証抜きでリリースして(今回GMOの件でそうしないと間に合わないことがはっきりした)何か起きたらまた叩くんでしょ?
Re: (スコア:0)
叩かれるからって検証を省いてリリースする行為自体、叩かれて当然じゃないですか。
そんなに叩かれたいのですか。あなたは熱心なクルセイダーさんですね。
Re: (スコア:0)
> そんなに叩かれたいのですか。あなたは熱心なクルセイダーさんですね。
普通なら何を言ってるんだお前となるんだが。
困ったことに誰のことか想像が付くよ……
Struct 2の利用者の多さに驚き (スコア:0)
はてなブックマークとかhacker newsとかじゃ一切話題にならないんだけどね。
ブログ書くようなエンジニアの分布ってやっぱり偏りがあるのがわかるね。
Re: (スコア:0)
前者はそもそも住人自体に偏りがある。
「ブログ書くような」ではなくはてなを好む人自体が偏ってるのです。
そういう意味では2chのほうが多様性がある。
Re: (スコア:0)
スペル違うからそういうのをカバーできない検索だとひっかからんかもね