log4jの脆弱性出した開発者って何考えてんねん
2021/12/20(月) 19:45:45.94
こんな脆弱性すぐに見つかりそうなんだけどねえ
2021/12/20(月) 22:34:25.61
まあ、そもそも恥部を晒すのが目的のモジュールだしなぁ
2021/12/20(月) 23:17:59.69
あ、logにパスワード出てたわ←あるある
11仕様書無しさん
2021/12/23(木) 03:23:02.00 Javaが悪い
12仕様書無しさん
2021/12/23(木) 03:23:25.32 つまりOracleは悪
13仕様書無しさん
2021/12/23(木) 12:08:32.49 Sunとか知らない世代か
14仕様書無しさん
2021/12/23(木) 19:24:10.26 lookup機能っていうのか
15仕様書無しさん
2021/12/25(土) 09:38:12.89 ってか、文句言ってるやつ(外人含めてだが)って、人じゃねーだろ
タダ乗りしてなんの恩恵も与えずに問題が起きたときだけ元気よな
タダ乗りしてなんの恩恵も与えずに問題が起きたときだけ元気よな
16仕様書無しさん
2021/12/25(土) 12:48:03.68 >>15
設計自体が頭おかしいから誰も同情してない
Appleのgoto failのバグとかは酷いけど
レビューとかテストしきれてなかったんだろうなあ、と起きた背景を理解は出来る
これはレビュー通したやつがクレイジー過ぎる、誰がデフォルトでそんな余計な機能が有効になってると思うんだ
設計自体が頭おかしいから誰も同情してない
Appleのgoto failのバグとかは酷いけど
レビューとかテストしきれてなかったんだろうなあ、と起きた背景を理解は出来る
これはレビュー通したやつがクレイジー過ぎる、誰がデフォルトでそんな余計な機能が有効になってると思うんだ
17仕様書無しさん
2021/12/25(土) 13:13:48.81 Stackoverflow見ると書式文字列の部分に普通に文字列渡しちゃってる例が見受けられる
log4j公式はそういう使い方推奨してないんじゃね??
しらんけど
log4j公式はそういう使い方推奨してないんじゃね??
しらんけど
18仕様書無しさん
2021/12/25(土) 15:13:51.41 議事録の例えが面白かった。
Log4j2くんは会議の議事録を取る係です。
普段はみんなの発言をそのまま記録しています。
ある時、部長がコンビニでまんじゅう買ってきてと発言したら、
Log4j2くんは会議を抜け出してまんじゅうを買ってきました。
Log4j2くんはこの会社のあらゆる場所に入退室できる権限があります。
Log4j2くんは会議の議事録を取る係です。
普段はみんなの発言をそのまま記録しています。
ある時、部長がコンビニでまんじゅう買ってきてと発言したら、
Log4j2くんは会議を抜け出してまんじゅうを買ってきました。
Log4j2くんはこの会社のあらゆる場所に入退室できる権限があります。
19仕様書無しさん
2022/01/02(日) 19:31:32.50 Log4j2が出てきたばかりの頃、Log4j1.xの一部の人が 「うーん、Log4j2は・・・」と
言葉を濁してた意味がやっと分かった。
言葉を濁してた意味がやっと分かった。
20仕様書無しさん
2022/01/02(日) 19:32:25.02 int型(32ビット)でyy/MM/dd/HH/mmの形で日時を実装しているプログラムは、2022年1月1日0時0分(2201010001)に32ビットの最大値(2147483647)を越えてしまい、エラーが発生する。そういう実装をしているMicrosoft Exchangeでは既に問題が発生中。
みんな仕事始めになって気づいて大騒ぎに
みんな仕事始めになって気づいて大騒ぎに
21仕様書無しさん
2022/01/03(月) 19:38:08.41 パラダイムがそもそもリッチすぎて誰も手に追えない
23仕様書無しさん
2022/01/03(月) 23:14:37.25 第一引数にフォーマット取らない関数のオーバーロード(?)でもこの脆弱性は発生すんの?
てか、第一引数がフォーマット取る奴は名前をtracefみたいにf付きに変えろよ
ややこしいから
てか、第一引数がフォーマット取る奴は名前をtracefみたいにf付きに変えろよ
ややこしいから
24仕様書無しさん
2022/01/05(水) 14:09:32.58 【尿路結石予防の四ヶ条】
@十分な水分を摂る
食事以外に1日2L以上の水分補給をすることで大幅にリスクを減少できます。
(コーヒー、紅茶等シュウ酸を多く含む飲料及びアルコール類や清涼飲料水は控えめに!)
A動物性脂肪・塩分・糖分の過剰摂取はNO
腸内のシュウ酸濃度や尿中のカルシウム濃度を上げてしまう原因になります。
また、過食そのものによる肥満も結石のリスクを上げるので注意。
B寝る前に食事をしない
食後2-4時間で尿中結石形成促進物質の濃度がピークになるため、可能なら就寝4時間前までに夕食を済ませるのが理想です。
C軽い有酸素運動の習慣を
階段の昇降運動やジョギングなど、体が上下に動くような軽めの運動は結石が砕けて自然排石されやすくなります。
適度な運動は結石が小さく症状が出てくる前に排石される効果が期待されるのでおすすめです。
@十分な水分を摂る
食事以外に1日2L以上の水分補給をすることで大幅にリスクを減少できます。
(コーヒー、紅茶等シュウ酸を多く含む飲料及びアルコール類や清涼飲料水は控えめに!)
A動物性脂肪・塩分・糖分の過剰摂取はNO
腸内のシュウ酸濃度や尿中のカルシウム濃度を上げてしまう原因になります。
また、過食そのものによる肥満も結石のリスクを上げるので注意。
B寝る前に食事をしない
食後2-4時間で尿中結石形成促進物質の濃度がピークになるため、可能なら就寝4時間前までに夕食を済ませるのが理想です。
C軽い有酸素運動の習慣を
階段の昇降運動やジョギングなど、体が上下に動くような軽めの運動は結石が砕けて自然排石されやすくなります。
適度な運動は結石が小さく症状が出てくる前に排石される効果が期待されるのでおすすめです。
25仕様書無しさん
2023/10/17(火) 06:10:48.70 お前の嫌なところまで丸ごと好きになっちゃったんだ
26仕様書無しさん
2024/03/29(金) 13:26:53.91 2000円以内とか振り込みなだろ
27仕様書無しさん
2024/03/29(金) 14:54:06.71 パチンコとか電撃プレイステーションとか今聴いても、2人でスタジオでふざけるだけのようになってじっくり選べるあたりがちゃんとRPGなんだ
28仕様書無しさん
2024/03/29(金) 15:20:23.43 ほぼずっとやり続けていて
29仕様書無しさん
2024/03/29(金) 15:41:35.87 アイスタイル下り最速
おもろいおもろない関係ないよね
サーバー混雑エラーって
おもろいおもろない関係ないよね
サーバー混雑エラーって
30仕様書無しさん
2024/03/29(金) 16:05:25.31 また無能高齢者が今までは?
ずっと日本語の使い方おかしいんだけどね
気を削ぎまくったJTでもプラグは普通は男子のほうが
ずっと日本語の使い方おかしいんだけどね
気を削ぎまくったJTでもプラグは普通は男子のほうが
レスを投稿する
ニュース
- 【訃報】ゴルフ界のレジェンド ジャンボ尾崎さん死去 78歳 男子国内ツアーで最多94勝 S状結腸がんで [ぐれ★]
- 高市政権、続く高支持率 積極財政や対中強硬姿勢評価か 「なぜこんなに高いのか」政権内に困惑も [ぐれ★]
- 【📱】PCだけじゃなかった… スマホも「世界的メモリ不足」で値上がりへ 26年はスペックダウンも頻発か [ぐれ★]
- 【ふるさと納税】「おいしい肉や果物の代わりに失った」行政サービス。東京都では“累計1兆1593億円”が流出 [ぐれ★]
- 【薬】中国が日本人の命握る抗菌薬 企業、国産化へ着手も、低い薬価で採算取れず…国の支援急務 [ぐれ★]
- 米国防総省、中国軍は「2027年の台湾侵攻へ着実に前進」 分析公表 [蚤の市★]
- 吉村さん「政治家ってすぐ嘘をつく。でも高市さんは違う。裏がないまっすぐな人」俺たちは何を見せられているんだ [545512288]
- 【ネトウヨ悲報】ホリエモン、北村晴男にブチギレ「それは差別主義だろ💢」wwwwwwwww [339035499]
- すき家いるけどこんにちは、ありがとう、さよなら、また会いましょうの曲が流れてる
- 被爆者団体「核保有、絶対許さない!」普通の日本人「気持ちはわかるが反日敵国から身を守るには核保有しかない😤!」 [441660812]
- (´・ω・`)めでたいから踊るぜ
- 【画像】女性2%の大工の世界に入った新人女性大工(20)がこれ🏡🔨 [632966346]
