アカウント名:
パスワード:
すると何故か逆切れされて訴えられてしまう話をよく聞きますね。
＞背景には、危険な脆弱性を含む古いバージョンのCMSを利用しているにも関わらず、運営者と連絡が取れない、もしくは連絡しても脆弱性が解消しないWebサイトの存在がある。
脆弱なところっておそらくサイトを構築した人か管理者がそれを知らないからそうなったのであってそれでなくても日々忙しいのに今までだ丈夫だったからそんなのしばらくほおって置いてもいいだろってな感じで対応先延ばしにしてそう。
IPAからの注意喚起でもだめだと実害が出るまできっと対応しないと思う。
まずはIPAが対象のサイトの一覧を公開することだね。そうすれば、攻撃者がそのリストを元に攻撃を仕掛ける。結果、閉鎖へ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あつくて寝られない時はhackしろ! 386BSD(98)はそうやってつくられましたよ? -- あるハッカー
脆弱性を指摘 (スコア:2)
すると何故か逆切れされて訴えられてしまう話をよく聞きますね。
＞背景には、危険な脆弱性を含む古いバージョンのCMSを利用しているにも関わらず、運営者と連絡が取れない、もしくは連絡しても脆弱性が解消しないWebサイトの存在がある。
脆弱なところっておそらくサイトを構築した人か管理者がそれを知らないからそうなったのであって
それでなくても日々忙しいのに今までだ丈夫だったからそんなのしばらくほおって置いてもいいだろ
ってな感じで対応先延ばしにしてそう。
IPAからの注意喚起でもだめだと実害が出るまできっと対応しないと思う。
Re:脆弱性を指摘 (スコア:1)
まずはIPAが対象のサイトの一覧を公開することだね。
そうすれば、攻撃者がそのリストを元に攻撃を仕掛ける。
結果、閉鎖へ。