探検
log4jの脆弱性出した開発者って何考えてんねん
2021/12/19(日) 23:12:53.14
情報共有禁止て、、、
2021/12/20(月) 19:45:45.94
こんな脆弱性すぐに見つかりそうなんだけどねえ
2021/12/20(月) 22:34:25.61
まあ、そもそも恥部を晒すのが目的のモジュールだしなぁ
2021/12/20(月) 23:17:59.69
あ、logにパスワード出てたわ←あるある
11仕様書無しさん
2021/12/23(木) 03:23:02.00 Javaが悪い
12仕様書無しさん
2021/12/23(木) 03:23:25.32 つまりOracleは悪
13仕様書無しさん
2021/12/23(木) 12:08:32.49 Sunとか知らない世代か
14仕様書無しさん
2021/12/23(木) 19:24:10.26 lookup機能っていうのか
15仕様書無しさん
2021/12/25(土) 09:38:12.89 ってか、文句言ってるやつ(外人含めてだが)って、人じゃねーだろ
タダ乗りしてなんの恩恵も与えずに問題が起きたときだけ元気よな
タダ乗りしてなんの恩恵も与えずに問題が起きたときだけ元気よな
16仕様書無しさん
2021/12/25(土) 12:48:03.68 >>15
設計自体が頭おかしいから誰も同情してない
Appleのgoto failのバグとかは酷いけど
レビューとかテストしきれてなかったんだろうなあ、と起きた背景を理解は出来る
これはレビュー通したやつがクレイジー過ぎる、誰がデフォルトでそんな余計な機能が有効になってると思うんだ
設計自体が頭おかしいから誰も同情してない
Appleのgoto failのバグとかは酷いけど
レビューとかテストしきれてなかったんだろうなあ、と起きた背景を理解は出来る
これはレビュー通したやつがクレイジー過ぎる、誰がデフォルトでそんな余計な機能が有効になってると思うんだ
17仕様書無しさん
2021/12/25(土) 13:13:48.81 Stackoverflow見ると書式文字列の部分に普通に文字列渡しちゃってる例が見受けられる
log4j公式はそういう使い方推奨してないんじゃね??
しらんけど
log4j公式はそういう使い方推奨してないんじゃね??
しらんけど
18仕様書無しさん
2021/12/25(土) 15:13:51.41 議事録の例えが面白かった。
Log4j2くんは会議の議事録を取る係です。
普段はみんなの発言をそのまま記録しています。
ある時、部長がコンビニでまんじゅう買ってきてと発言したら、
Log4j2くんは会議を抜け出してまんじゅうを買ってきました。
Log4j2くんはこの会社のあらゆる場所に入退室できる権限があります。
Log4j2くんは会議の議事録を取る係です。
普段はみんなの発言をそのまま記録しています。
ある時、部長がコンビニでまんじゅう買ってきてと発言したら、
Log4j2くんは会議を抜け出してまんじゅうを買ってきました。
Log4j2くんはこの会社のあらゆる場所に入退室できる権限があります。
19仕様書無しさん
2022/01/02(日) 19:31:32.50 Log4j2が出てきたばかりの頃、Log4j1.xの一部の人が 「うーん、Log4j2は・・・」と
言葉を濁してた意味がやっと分かった。
言葉を濁してた意味がやっと分かった。
20仕様書無しさん
2022/01/02(日) 19:32:25.02 int型(32ビット)でyy/MM/dd/HH/mmの形で日時を実装しているプログラムは、2022年1月1日0時0分(2201010001)に32ビットの最大値(2147483647)を越えてしまい、エラーが発生する。そういう実装をしているMicrosoft Exchangeでは既に問題が発生中。
みんな仕事始めになって気づいて大騒ぎに
みんな仕事始めになって気づいて大騒ぎに
21仕様書無しさん
2022/01/03(月) 19:38:08.41 パラダイムがそもそもリッチすぎて誰も手に追えない
23仕様書無しさん
2022/01/03(月) 23:14:37.25 第一引数にフォーマット取らない関数のオーバーロード(?)でもこの脆弱性は発生すんの?
てか、第一引数がフォーマット取る奴は名前をtracefみたいにf付きに変えろよ
ややこしいから
てか、第一引数がフォーマット取る奴は名前をtracefみたいにf付きに変えろよ
ややこしいから
24仕様書無しさん
2022/01/05(水) 14:09:32.58 【尿路結石予防の四ヶ条】
@十分な水分を摂る
食事以外に1日2L以上の水分補給をすることで大幅にリスクを減少できます。
(コーヒー、紅茶等シュウ酸を多く含む飲料及びアルコール類や清涼飲料水は控えめに!)
A動物性脂肪・塩分・糖分の過剰摂取はNO
腸内のシュウ酸濃度や尿中のカルシウム濃度を上げてしまう原因になります。
また、過食そのものによる肥満も結石のリスクを上げるので注意。
B寝る前に食事をしない
食後2-4時間で尿中結石形成促進物質の濃度がピークになるため、可能なら就寝4時間前までに夕食を済ませるのが理想です。
C軽い有酸素運動の習慣を
階段の昇降運動やジョギングなど、体が上下に動くような軽めの運動は結石が砕けて自然排石されやすくなります。
適度な運動は結石が小さく症状が出てくる前に排石される効果が期待されるのでおすすめです。
@十分な水分を摂る
食事以外に1日2L以上の水分補給をすることで大幅にリスクを減少できます。
(コーヒー、紅茶等シュウ酸を多く含む飲料及びアルコール類や清涼飲料水は控えめに!)
A動物性脂肪・塩分・糖分の過剰摂取はNO
腸内のシュウ酸濃度や尿中のカルシウム濃度を上げてしまう原因になります。
また、過食そのものによる肥満も結石のリスクを上げるので注意。
B寝る前に食事をしない
食後2-4時間で尿中結石形成促進物質の濃度がピークになるため、可能なら就寝4時間前までに夕食を済ませるのが理想です。
C軽い有酸素運動の習慣を
階段の昇降運動やジョギングなど、体が上下に動くような軽めの運動は結石が砕けて自然排石されやすくなります。
適度な運動は結石が小さく症状が出てくる前に排石される効果が期待されるのでおすすめです。
25仕様書無しさん
2023/10/17(火) 06:10:48.70 お前の嫌なところまで丸ごと好きになっちゃったんだ
26仕様書無しさん
2024/03/29(金) 13:26:53.91 2000円以内とか振り込みなだろ
27仕様書無しさん
2024/03/29(金) 14:54:06.71 パチンコとか電撃プレイステーションとか今聴いても、2人でスタジオでふざけるだけのようになってじっくり選べるあたりがちゃんとRPGなんだ
28仕様書無しさん
2024/03/29(金) 15:20:23.43 ほぼずっとやり続けていて
29仕様書無しさん
2024/03/29(金) 15:41:35.87 アイスタイル下り最速
おもろいおもろない関係ないよね
サーバー混雑エラーって
おもろいおもろない関係ないよね
サーバー混雑エラーって
30仕様書無しさん
2024/03/29(金) 16:05:25.31 また無能高齢者が今までは?
ずっと日本語の使い方おかしいんだけどね
気を削ぎまくったJTでもプラグは普通は男子のほうが
ずっと日本語の使い方おかしいんだけどね
気を削ぎまくったJTでもプラグは普通は男子のほうが
レスを投稿する
ニュース
- 【速報】赤坂サウナ火事2人死亡 サウナ室のドアノブ外れ閉じ込められた可能性 ★2 [nita★]
- 高市総理 台湾有事めぐる答弁 撤回せず [♪♪♪★]
- 【東京】赤坂サウナ火事2人死亡 サウナ室のドアノブ外れ閉じ込められた可能性 ★3 [nita★]
- BreakingDown 前日会見で対戦予定選手から不意打ちビンタ→後頭部強打で失神した選手、くも膜下出血と報告「脳内に出血が発見され…★3 [Anonymous★]
- フィンランド、ミスや国会議員つり目投稿 くり返されるアジア人差別 ★2 [蚤の市★]
- 【フジ】『なるほど!ザ・ワールド』『クイズミリオネア』復活を発表 『101回目のプロポーズ』の続編も制作決定 「ニーズある?」の声 [冬月記者★]
- 【悲報】高市「台湾有事、誤解を与える言い方だったのは反省します😤」 [359965264]
- モスバーガーのフォカッチャ終わってるじゃねーか!ふざけんな!
- 橋下徹「世の中は自己責任が原則。それが嫌なら日本から出ていくかあなたが政治家になって国を変えるしかない」 [769050516]
- TV局「中国在住日本人さん、今の中国の実情を教えて」→ポジティブな話が集まりすぎて愛国者ブチギレ [834922174]
- 医療技術や設備は進化普及してるのに肝心のいし不足なんだって
- 【速報】Nano Banana、オープンソース版が公開、ローカルで画像生成AIが可能に😲 [422186189]
