21/12/10 23:52:03.46 a8M/o5Vi0.net
うわ、君、クソ臭いな
3:
21/12/10 23:53:05.72 SgOTOzVu0.net
サン？オラ来る？
4:
21/12/10 23:53:50.58 letsT7z20.net
休日返上コースやな
5:
21/12/10 23:53:55.26 IwpDhgx90.net
30億のデバイスで走る脆弱性
6:
21/12/10 23:54:11.03 WTO8PBYd0.net
家の風呂釜終了のお知らせ
7:
21/12/10 23:54:25.92 WlCYLjrK0.net
風呂釜洗うやつだっけ？
8:
21/12/10 23:54:38.90 56ovl6100.net
iCloud終了なの？
9:
21/12/10 23:55:40.44 wvTAHdNV0.net
息をするのもめんどくせえ～！
10:
21/12/10 23:56:22.69 G+fMw8fM0.net
このき…脆弱性を攻撃するウィルスをコロナと名付ける
11:
21/12/10 23:56:46.36 3v3drZwS0.net
英会話のやつでしょ？
12:
21/12/10 23:57:22.94 xFx60goo0.net
カレーライス食えなくなるの？
13:
21/12/10 23:57:42.33 OyMyQxhK0.net
ログ出さなきゃよい
14:
21/12/10 23:58:46.31 gQyx3inc0.net
これからはコトリン
15:
21/12/10 23:59:28.90 BFVgJ2Km0.net
javaはオワコン
16:
21/12/11 00:00:04.95 ntIGIqY70.net
ジャバ。おまえは素晴らしい人間だよ
17:
21/12/11 00:00:08.57 OXFLv8Lg0.net
飲み物やろ？
18:
21/12/11 00:02:30.40 tQnhZBLK0.net
javaハイレゾアップサンプリングフリーソフト
HRC version 1.0
時間がかかる、だから音がいい。
URLﾘﾝｸ(hrcv1.net)
変換サンプル
44.1kHz16bit①
URLﾘﾝｸ(hrcv1.net)
192kHz24bit①
URLﾘﾝｸ(hrcv1.net)
44.1kHz16bit②
URLﾘﾝｸ(hrcv1.net)
192kHz24bit②
URLﾘﾝｸ(hrcv1.net)
44.1kHz16bit③
URLﾘﾝｸ(hrcv1.net)
192kHz24bit③
URLﾘﾝｸ(hrcv1.net)
44.1kHz16bit④
URLﾘﾝｸ(hrcv1.net)
192kHz24bit④
URLﾘﾝｸ(hrcv1.net)
44.1kHz16bit⑤
URLﾘﾝｸ(hrcv1.net)
192kHz24bit⑤
URLﾘﾝｸ(hrcv1.net)
19:
21/12/11 00:04:19.90 deBwUhoe0.net
対策するのやだー
20:
21/12/11 00:05:28.27 Gu7Ql1BU0.net
Javaい?
21:
21/12/11 00:05:34.71 EsxbIKNj0.net
WebサーバーならUser-Agent記録してるだけでNGとか終わってるな
2chに謎の文字列書くだけで不正アクセスで逮捕されそう
22:
21/12/11 00:06:49.21 AfCIBSFY0.net
誰かが昔仕込んで現役で使用されてるバックドアじゃね
23:
21/12/11 00:07:33.71 J7MyYfO70.net
ぬるぽ
24:
21/12/11 00:08:27.39 vHhGZuGU0.net
ログに特定の文字列を書き込ませるだけで発動するのか
オワタ
25:
21/12/11 00:10:39.39 EVbn+uiH0.net
>>23
気色悪いわ
26:
21/12/11 00:10:41.14 yUm7lVRT0.net
JavaScriptって響きいいよね。
27:
21/12/11 00:12:44.44 8u+jHF5M0.net
今時javaとかあり得ないし使いたくない
28:
21/12/11 00:13:13.01 xpEvo4V30.net
設定で対策できるて買いてあったよ
29:
21/12/11 00:15:52.97 v+prHrIR0.net
>>23
まだこんなことやってるジジイいたのか
加齢臭すごいよ
きっしょ
30:
21/12/11 00:15:52.98 77ZrLOJX0.net
医療系画像形式のDICOMってjavaプラットフォーム多くなかったっけ？
昨日何かのスレで話題になってたMRIの検査結果とか
日本の医療系って丸裸だね
いまだにLINEとか使ってるクズとかもいるし
31:
21/12/11 00:16:28.31 deBwUhoe0.net
>>28
大変て書いてある log4なんてそんな細かい設定出来ないね
32:
21/12/11 00:17:11.01 gBc0U8rJ0.net
>>26
良くない！C#と並んで最悪の命名だわ
（互換性のない言語と似た名称がね）
33:
21/12/11 00:17:24.29 1gf9/VoI0.net
CVE-2021-44228(ヨシフには)
34:
21/12/11 00:17:29.26 rmBgLwNL0.net
UA弄ってそれらしいサイトにアクセスするだけで爆撃できちゃうんじゃね？
35:
21/12/11 00:19:08.05 AfCIBSFY0.net
>>28
設定できるリソースあるなら同時にlog4j本体入れ替えるやろ
36:
21/12/11 00:19:08.42 s78GMhtH0.net
登録しないと更新できないよね
37:
21/12/11 00:20:10.40 aWjE0Bqx0.net
大惨事
38:
21/12/11 00:21:21.41 1uhaC/P20.net
kog4jはよく使うよな
39:
21/12/11 00:21:58.92 AfCIBSFY0.net
>>34
その環境に合った意味あるパス入れないと不発な上に不審者扱いされるだけやろが
40:
21/12/11 00:22:13.45 5bGYGbYp0.net
>>23
まあそういう事になるのかな
41:
21/12/11 00:22:14.30 ZZsGVQbJ0.net
Javaとかまだ使ってる人いるの？
42:
21/12/11 00:24:51.25 71R72mS40.net
年末に余計な仕事増やすなやアホが
43:
21/12/11 00:24:58.31 1uhaC/P20.net
>>41
俺の仕事で一番多い言語はJavaだね
10年以上も前から
44:
21/12/11 00:25:09.46 0n3MQ5gY0.net
>>41
昔の資産がヤバイって話じゃ？
45:
21/12/11 00:25:15.15 hzD3nfLH0.net
任意なら、サーバー全消しやね
46:
21/12/11 00:25:18.15 xEAOkznZ0.net
母数多いからか分からんがだいたいやべえ脆弱性はJavaよな
47:
21/12/11 00:26:23.49 Qdo46+OS0.net
もう対応終わったのでヨシ
丁度ライブラリ更新作業してたので
手間が少なかった
48:
21/12/11 00:26:29.19 H0U+IBvs0.net
みずほ「…どうしよう」
49:
21/12/11 00:26:38.19 1uhaC/P20.net
>>44
log4jがヤバイってだけだろ
50:
21/12/11 00:26:39.55 cJuxI7zw0.net
意図的に組み込まれたの？(´･ω･`)
51:
21/12/11 00:29:17.39 vHhGZuGU0.net
お前んちのルーターもヤバい
52:
21/12/11 00:31:03.91 JKGNVnki0.net
LogBack使ってるからノーダメ
53:
21/12/11 00:31:16.21 6mzLVQHh0.net
>>17
ああいうガチのストレートティーまた出してほしい。糖分ゼロの
54:
21/12/11 00:34:39.49 rgexIKlt0.net
もう終わりだよ我が社
55:
21/12/11 00:35:28.19 jNXnSZUy0.net
iCloud使わないのでどうでもいい
iOS製品持ってるが
56:
21/12/11 00:36:12.58 YqHqsE8A0.net
stratsみたいなフレームワーク内部でも使ってるしかなり影響でかいな
57:
21/12/11 00:36:41.97 syCTTeY20.net
V2C終わったか
58:
21/12/11 00:36:57.55 HsMuu/FX0.net
みずほ銀行関係ある感じ？
59:
21/12/11 00:37:24.93 VOGbEoF50.net
任意の行動を自動で取らせられるってのがやばいよなぁ
60:
21/12/11 00:38:08.24 e93/pQIh0.net
終わっていいです(^^)
61:
21/12/11 00:38:11.22 /voERAfm0.net
結局はcobolu最強か
62:
21/12/11 00:39:06.87 b8TkRlWB0.net
もうぬるぽできないのか
63:
21/12/11 00:40:39.22 N5xWjD9j0.net
>>58
みずほはCOBOLだろ
64:
21/12/11 00:41:38.28 N5xWjD9j0.net
>>53
またって普通に売ってるぞ
大塚製薬だから取り扱いが少ないだけ
65:
21/12/11 00:42:41.19 c6GxY8jv0.net
ジャテワテー ストレート！！
66:
21/12/11 00:46:13.13 Ryumz6z00.net
>>63
ツギハギの中継に使ってるとか使ってないとかって話があったようななかったような
67:
21/12/11 00:47:23.08 u5fVUE9d0.net
もうJavaなんて捨てろ
有料化した途端客離れが起きて、苦し紛れに再び無料化するとかほざくような言語はイラン
68:
21/12/11 00:47:52.48 7XnT97S70.net
マイクラJava版実質終了のお知らせ
69:
21/12/11 00:50:25.31 5sPxEbTe0.net
ぼくのおちんちんもいじってください
70:
21/12/11 00:50:49.64 e93/pQIh0.net
>>67
そんな事になってんだ
もうどうでもいいけど
71:
21/12/11 00:51:41.60 cZdgkQs90.net
クライアントからの、これ大丈夫なの？ 的なコメントがないことを祈る。
72:
21/12/11 00:53:00.96 77ZrLOJX0.net
>>69
なんか感染しそうで嫌だ
73:
21/12/11 00:53:31.01 BikHdN860.net
JavaダバJavaダバ～
ウィ～Javaダバ！
74:
21/12/11 00:53:53.19 FOdAkIsg0.net
707 名前：大勢の有志と、田中寛喜 2021/12/10(金) 23:51:00.98 ID:ziTbJU5a
中国は前の文化大革命で数百万人から2000万人以上も亡くなっているという情報だが、では現在では既に600万人未満くらいの死亡が決まっているという情報が入った。電波にいる中国軍の人が発言していた。
709 名前：大勢の有志と、田中寛喜 2021/12/11(土) 00:45:36.84 ID:9yw8xJCo
当時の中国での文化大革命で何百万人以上も殺されたのは、良い方の人達の方だったとの事。正義側の中国人だったのに、悪人らに集団で拳銃で囲まれたことによって次々殺されたらしい。当時の中国では悪人側が勝ってしまったらしい。
この2つは並べて書きましたが、前回が良い人の方が殺されています。現在の方の事ではありません。
日本では警察犯罪が表に出ると、28万人の内半数くらい殺されるという情報が出ています。日本では警察が犯罪側であり、被差別で長年耐えている良い人の方のニッポン人をこれまで大勢殺してきています。今回日本では良い人の方が勝てそうです。
75:
21/12/11 00:56:00.29 Vtygvph70.net
これよろしくないな
76:
21/12/11 00:57:05.18 Cr2dC8WK0.net
風呂釜どーすんだよ・・
77:
21/12/11 00:59:08.69 p0VCXaxW0.net
昔ジャワティーストレート買って飲んだら甘くなくて泣いたことあるわ
78:
21/12/11 01:00:27.81 kHV+i9U60.net
対応アップデートきてるならそのパッチあてれば終わりじゃないの？
79:
21/12/11 01:02:29.42 g9ZDVAXh0.net
C#の方が好みだわ
80:
21/12/11 01:04:23.41 kZ/+p2YM0.net
まあ誰かが直してくれんだろ（他人事）
81:
21/12/11 01:07:33.02 k1wzU+Cp0.net
風呂掃除で何度か使った事あるぞ
82:
21/12/11 01:08:00.14 ik2cRL2B0.net
この手法なら、log4jだけじゃないんじゃない？
83:
21/12/11 01:08:08.34 Tgs3qICw0.net
うちのMinecraftがjava版だわ
修正パッチくるのかな
84:
21/12/11 01:08:53.09 1uhaC/P20.net
Strutsの脆弱性の時もJavaの仕事がめっちゃ増えたけど、今度はlog4j関係でまた仕事が増えそう
85:
21/12/11 01:10:12.83 cE3flADW0.net
>>67
ホントクソ
またシェアとったら有償化しそうw
インフラの現場にいるが、OracleDBもぼったくりだし、どんどんOracle離れが進んでるわ
86:
21/12/11 01:12:07.05 2eql9kJq0.net
結論
ORACLEがカス
87:
21/12/11 01:15:14.49 9Sbg1MCC0.net
ジャワティーを一杯
ジャムでもなくマーマレードでもなく蜂蜜で
88:
21/12/11 01:18:18.38 fO3AjiIQ0.net
人足あればなんとかなりそ？
89:
21/12/11 01:19:45.15 5bKz5Kus0.net
金曜日に発表するという嫌がらせ
GitHubみたらもうちょい前から話してたけど
90:
21/12/11 01:19:51.03 YlJPwjdN0.net
Javaだ〜 Java Javaだ〜 Javaだ〜
違いがわかる男の…
91:
21/12/11 01:21:52.12 OeRdY27g0.net
またiPhone一強の時代くるかね。
世界190ヵ国中、iPhoneがAndroidのシェア率を超えている国は残り4～7ヵ国だけになってしまったんだよな。
92:
21/12/11 01:23:25.62 NfFUXUJg0.net
Javaってサーバサイドで使われてるのか
組み込み系かと思ってた
93:
21/12/11 01:23:57.76 S418GzJg0.net
あのthisっての？あれ世の中なめてるよな
「これ」だぜ
94:
21/12/11 01:26:37.22 vBLHC8hm0.net
随分前から分かっていても
サーバー側で対策取れなきゃ非公開
95:
21/12/11 01:28:17.14 1uhaC/P20.net
なんだ、log4jのバージョンを上げれば解決じゃん
96:
21/12/11 01:33:10.26 cNHgYkMK0.net
うちのシステムも調査依頼きたわ
俺がJava嫌いだから入れてないぜって返してお終い
97:
21/12/11 01:34:04.75 2eql9kJq0.net
>>92
むしろサーバーが主戦場では？
98:
21/12/11 01:35:21.58 6DWczwQe0.net
Javan
99:
21/12/11 01:39:27.57 deBwUhoe0.net
ver2はバージョン上げればいいけど
レガシーのver1.xは?
100:
21/12/11 01:43:24.24 deBwUhoe0.net
だめじゃんLog4j 2.13.0 and greater require Java 8.
101:
21/12/11 01:49:30.00 QYlPtFd70.net
バージョン上げるのめんどくせー
102:
21/12/11 01:49:56.63 g7xWtpSu0.net
ウェブ、終わる
103:
21/12/11 01:57:06.13 Y7t2/69m0.net
3 billion devices run java
104:
21/12/11 01:58:16.60 HHvtiBZK0.net
log4j.jar入れ替えたら終わる
105:
21/12/11 02:13:45.08 j6lbfodR0.net
>>85
PLSQLどうするん？？
あれに代わるもんないやろ？
106:
21/12/11 02:15:53.79 klmLfql20.net
ジャワカレーの甘口クソうめぇンだわ
107:
21/12/11 02:22:57.87 cu1rLS/80.net
ジャバ・ザ・ハット？
108:
21/12/11 02:23:56.58 2qJuzd860.net
>>91
多分来ない
109:
21/12/11 02:25:14.85 2qJuzd860.net
>>93
Meよりマシだと思う
まあどっちでもいいとは思うが
110:
21/12/11 02:29:23.81 rI+QzotH0.net
じゃあselfはどうなのよ
111:
21/12/11 02:30:47.87 9X5wOEng0.net
ここ以上の、悪意のある文字列が書き込まれる事があるのか
112:
21/12/11 02:31:11.83 UXosc6ss0.net
げげ(´д｀|||)
ログ出力する時は必ず使う定番中の定番ライブラリじゃないか
113:
21/12/11 02:31:32.76 n1W/25C/0.net
selfじゃなくてwaiにしてるわ
114:
21/12/11 02:35:39.11 0flIWQIX0.net
Webサーバのoutbound通信って必要？
115:
21/12/11 02:40:35.01 BMhi38Q90.net
☕
Java
116:
21/12/11 02:46:39.38 /mqWdZdP0.net
monacaってどうなん
117:
21/12/11 02:53:30.93 RfBEikea0.net
昔から怪しかったしな
118:
21/12/11 03:01:19.64 LTnRleDQ0.net
大塚のジャワティーまだあるじゃん
わざわざ見に行ったわ
119:
21/12/11 03:13:42.29 +ixYzH0J0.net
ログに影響あるだけだろ
120:
21/12/11 03:30:18.60 naKX4FrP0.net
>>119
ガチでこう言っちゃう馬鹿な経営者がいるんだよなぁ…
121:
21/12/11 03:44:42.45 48xCPGKV0.net
log4jなついな。
以前の会社で作ったシステム、ちゃんとメンテされるかな？
122:
21/12/11 03:56:28.45 v3oqW72S0.net
>>1
ライブラリの欠陥であって
Javaの欠陥ではない
123:
21/12/11 03:57:38.37 nyFDCRhI0.net
Java使ってる専ブラあったよね
124:
21/12/11 04:14:06.47 +PgBtKzl0.net
>>27
おまえの人生の半分はjavaで書かれてるものに依存してるよバカ
125:
21/12/11 04:31:36.87 +PgBtKzl0.net
なんで対策するのが相当大変てかいてるバカいるの？
対策版がリリースされてるんだからjar一つ入れ換えるだけやろ
それが社内手続き的に大変ならプロパティの定義をちょっと変えるだけてアナウンスされてるけど
126:
21/12/11 05:21:35.53 PeN8uY1p0.net
ぬ
る
ぽ
127:
21/12/11 06:01:41.73 8plYt2Bk0.net
>>126
が
っ
！
128:
21/12/11 06:13:48.75 +4MHOmbM0.net
バカヤロー、まだ始まっちゃいねぇよ
129:
21/12/11 06:19:08.30 ryIg0HTG0.net
> LDAPを参照してその中に含まれているURLでダウンロードしたclassファイルを勝手にロード
これ、故意に穴開けてるよね
130:
21/12/11 06:24:28.09 JGq7mjOy0.net
log4jはヤバい
金融機関や役所はJava多いし騒ぎになりかねない
131:
21/12/11 06:40:27.83 KZyJ27QO0.net
かる〜く終わってるな
コレ中国に悪用されまくってるだろ
132:
21/12/11 06:46:56.65 gmfhSPp40.net
>>122
これ
133:
21/12/11 06:51:10.16 d7qGbfxS0.net
HotJava終わった、、何を使えば
134:
21/12/11 06:54:31.61 6Y4w4Ks+0.net
カレーが食べたい♪
135:
21/12/11 06:57:19.11 qu5xM12+0.net
>>125
かわいそうなくらい知識ないな
末端でしか働いたことがないのだろう
もしくは趣味のプログラムかな？
136:
21/12/11 06:59:10.27 qu5xM12+0.net
>>130
そだね
早いところは今日の午後から祭になりそう
137:
21/12/11 07:06:47.56 e+TvwV3U0.net
>>29
鳥取県はインターネット開通したの今年だから許してやれ
138:
21/12/11 07:08:12.22 dY+9858D0.net
>>125
おまえはそれを何も確認せず入れて動かなくなったらどうするとか
考えたことないのか？
139:
21/12/11 07:09:02.08 e+TvwV3U0.net
>>91
無理だろ
140:
21/12/11 07:17:10.92 0cwEjqp90.net
Javaって有料なの？
141:
21/12/11 07:23:39.22 0U1ZD4sy0.net
>>125
こういう人は構成管理とかアプリ動作担保とかを
考える必要のない低いレベルの仕事しかしたことないんだろうな
142:
21/12/11 07:49:20.64 9cVhIybh0.net
>>125
そもそもシステム止める調整だけでもクソ大変なのに
複数システムを同時並行的にやることにもなるし
お花畑過ぎるだろｗ
143:
21/12/11 07:55:58.92 GK65uL2s0.net
COBOL
144:
21/12/11 08:04:23.70 +huZEZKi0.net
>>125
フルボッコでワロタ
145:
21/12/11 08:05:56.02 MXZRAM520.net
お風呂で活躍しすぎたんだ・・・
146:
21/12/11 08:09:05.81 I+V5PdqF0.net
いつものことじゃん
147:
21/12/11 08:11:07.59 rhatnOYB0.net
>>93
pythonのselfも似たようなもんじゃない？
これ！より、おのれの！の方がまだわかりやすいんかな？
148:
21/12/11 08:16:12.95 3dN0nRoB0.net
>>48
おまえんとこもっと根本的にどうしようもないかんじだよ
149:
21/12/11 08:16:17.42 j7iY/VbK0.net
またパッチ適用でシステム止めんの？
やダー
150:
21/12/11 08:21:59.64 4xIJTTBR0.net
悪意のある文字列というプログラムコード
151:
21/12/11 08:27:15.46 yOwfDpuN0.net
佐賀のJavaいばあちゃん
152:
21/12/11 08:33:03.90 Q8hFXDrC0.net
唯一アプリを完成させるのに至った言語がそんなことに
QRコードを読み取って使うトランシーバーだから実用性薄いけど電波ないところでも使えるから
153:
21/12/11 08:47:49.33 ZlmVk1ZZ0.net
これって標準のロガーとなにが違うんだ？
みんなこっち使ってるの？
154:
21/12/11 08:51:57.85 D9KVwKHI0.net
喜べバージョン上げての全動作検証の無駄ありすぎるおちごとができたぞ
155:
21/12/11 08:56:23.17 caIe2Q/o0.net
Javaを勉強したら月収60万くらい稼げるって聞いたけど本当？
156:
21/12/11 09:01:01.18 DU87Z7YZ0.net
JAVATEA好きだったな
157:
21/12/11 09:02:45.70 5sWVCGFB0.net
>>155
javaもCもやったけど、なぜか年収400万で制御盤設計とPLCのプログラムしてるわ
158:
21/12/11 09:02:47.16 EJ9JmEzY0.net
>>155
ジャバグラマーは底辺やぞ
159:
21/12/11 09:15:01.67 HWRF5wz80.net
cobol最強かよ
160:
21/12/11 09:23:07.09 522egzBh0.net
Log4jギフハブに公開されてるだろ
何で世界中の天才達は今まで脆弱性に気付いてなかったんだ？
161:
21/12/11 09:24:49.61 D9KVwKHI0.net
公開されてても流石の天才達も無数にあるあらゆるソース全なめする奴なんて居ないぞ
162:
21/12/11 09:27:01.06 uofwR5FH0.net
最近PHPばっか
ソースが汚いのばっかでイライラする
163:
21/12/11 09:32:05.27 Kbn07LkS0.net
>>125
影響がどこまであるかわからんのに試験もしないで入れ替えるって馬鹿過ぎだろ
おまえみたいなパソコンの大先生がやらかすんだよな～
164:
21/12/11 09:46:55.87 upw2tHTV0.net
>>125
デジタル庁の人？
165:
21/12/11 09:52:29.77 0X/3TC+G0.net
こう言うのってわざと組み込まれてたりしないん？
166:
21/12/11 10:04:43.34 quABIdrf0.net
これ、穴じゃなくて、確信犯なのでは？
167:
21/12/11 10:04:46.87 ryIg0HTG0.net
>>165
Linuxカーネルでは実際にあったね
168:
21/12/11 10:06:12.09 aLsw1OAZ0.net
>>125
ITパスポートでドヤってそう
169:
21/12/11 10:17:52.67 TulNqKIH0.net
ESRの「「十分な目ん玉があれば、全てのバグは洗い出される」」仮説にまたひとつ反例が追加された
170:
21/12/11 10:18:09.75 q8cQIe4I0.net
Java入れたくなくてマイクラやれないここ10年だったが
171:
21/12/11 10:19:54.11 gFAqwMKp0.net
今時javaかよpythonだろ
172:
21/12/11 10:25:29.22 8vyx5ouS0.net
>>157
制御基盤とPLCのソフト開発が出来るのに年収400万円は足元見られすぎと言うか自分を安売りしすぎやぞ
弊社なら600万円で雇っても良いぐらいだ
まぁ人格とスキルは要チェックさせてもらうが
173:
21/12/11 10:30:06.89 750eq9T60.net
Pythonは簡単でいいね
174:
21/12/11 10:30:39.00 AoJ7iAyM0.net
>>171
Pythonの方が古いツッコミしていいすか
Python: 1991年 ( URLﾘﾝｸ(ja.wikipedia.org) )
Java: 1995年 ( URLﾘﾝｸ(ja.wikipedia.org) )
175:
21/12/11 10:32:28.72 AoJ7iAyM0.net
>>125
依存関係で使われている可能性が高すぎるんだわ…
しかもそれに応じたテストなど必要だし、阿鼻叫喚だが
176:
21/12/11 10:33:04.24 5sWVCGFB0.net
>>172
ぶっちゃけ安すぎるとは思ってる
赤字生産機4人位抱えてる零細だから給料上がらん
3人だけで赤字生産機と戦いつつ、10人支えてるけどもう限界が近づいてきた
177:
21/12/11 10:38:36.88 UwyG/GLv0.net
同じクラスに対する複数のインスタンスの中での自分への参照だからthisで最適じゃないか
178:
21/12/11 10:42:23.83 bYQ/aOjB0.net
>>23
ガッ
179:
21/12/11 10:43:07.41 0kEjMy6p0.net
>>176
そういうのお前だけじゃなく赤字生産機の為にもなってないからな
とっとと転職してキャリアアップしやがれ
180:
21/12/11 10:54:19.99 sog9aeSZ0.net
Javaがだめなら何使えばいいんや
クソC#使うんか？
181:
21/12/11 11:05:13.22 Qy6LBG100.net
>>153
Javaは標準のloggerのほうが後発でインターフェースも互換性がなくてこっちがデファクトスタンダードらしい
だいたいサードパーティのライブラリのほうが高機能で洗練されてて使いやすかったりするしこれもそうなんだろう
無駄に高機能に作りすぎてとんでもないことになってるが
182:
21/12/11 11:10:31.98 KQ20URKp0.net
>>129
産業スパイが居たんだろうな。
ApacheかORACLEか、下手したらSun時代から仕込まれていたかも…
183:
21/12/11 11:22:02.68 48xCPGKV0.net
>>148
笑わすなよ
184:
21/12/11 11:54:39.90 LfYN0B4E0.net
え、マイクラ死ぬの？パッチ当てれば安心出来るのか？
185:
21/12/11 11:59:24.02 mTMBqXZL0.net
>>20
はい
186:
21/12/11 12:02:30.68 uYjrCCM00.net
>>180
javaよりc♯の方がよくね?
187:
21/12/11 12:04:12.75 7XnT97S70.net
国によっちゃJava（ヤバ）だし
188:
21/12/11 12:04:31.60 4E7fxHN90.net
>>160
天才がそのコードを見れば気付いただろうが
天才がそのコードを見る機会がなければどうにもならい
189:
21/12/11 12:05:57.41 TH6rLNA10.net
マイクラ1.2.5死ぬの？MODで対応できる？
190:
21/12/11 12:06:48.85 JcTcxQUD0.net
業務用のwebアプリは大体これ使ってるからある意味地獄よな
191:
21/12/11 12:07:01.63 4E7fxHN90.net
基本的には、対策済みの最新版に置き換えればいいだけだろ
192:
21/12/11 12:12:34.55 zfE1d8wi0.net
ログ出さなければ終了(´；ω；｀)
193:
21/12/11 12:13:26.08 MxIJsygN0.net
>>1
こういう問題が起きた時に書き込みしてる内容で経験が分かるな・・・
・Javaの脆弱性の問題など毎年しょっちゅう起きている
・そもそも脆弱性が見つかるのは数多のテストができている結果である
・ライブラリ作成者は一流であり、つまり他の言語でも同じ問題は内在する
194:
21/12/11 12:15:41.57 9KsgF+fn0.net
>>193
あっ無職の自称評論家さんだ
195:
21/12/11 12:16:36.76 MxIJsygN0.net
>>194
会話が噛み合ってない
196:
21/12/11 12:20:40.40 Cc7GyW/D0.net
>>129
なんだこのうごき
197:
21/12/11 12:27:52.62 A5PVggSj0.net
サードパーティーJava8導入してる所の移行が発生するのかな
198:
21/12/11 12:31:58.20 QljDUOpY0.net
Javaカレー辛口
199:
21/12/11 12:32:46.07 cEDy7gRg0.net
1.xもアウトってのが本当なら影響でかすぎるな
Java 8対応してないレガシーシステムなんて山ほどあるだろうし
200:
21/12/11 12:36:30.02 ZlmVk1ZZ0.net
>>181
なるほどそういうことか
古いプロジェクトは軒並み影響ありそうね
こわい
201:
21/12/11 12:41:41.17 opcXQO3E0.net
they jack say
202:
21/12/11 12:50:45.17 cEDy7gRg0.net
>>199
URLﾘﾝｸ(github.com)
これはまじでｵﾜﾀ
Please note that Log4J v1 is End Of Life (EOL) and will not receive patches for this issue. Log4J v1 is also vulnerable to other RCE vectors and we recommend you migrate to Log4J 2.15.0 where possible.
203:
21/12/11 13:02:27.61 R8vzXuZX0.net
昔からJavaはセキュリティホールが多くて叩かれてたよね
204:
21/12/11 13:03:29.92 R8vzXuZX0.net
>>174
そんな話は誰もしてないやろ
205:
21/12/11 13:29:55.60 ws/68WTu0.net
ログに残すだけで攻撃可能とか恐ろしいな
206:
21/12/11 13:42:48.86 R8vzXuZX0.net
昔はlog4jはJavaに含まれてなかったわ
207:
21/12/11 13:51:22.82 tabdSQPe0.net
動物実験の廃止を求める会
208:
21/12/11 13:55:41.67 xnb2EtMs0.net
>>193
ユーザーとしてもディベロッパーとしても経験が無いことを
素直に告白しているなんて偉いね！
209:
21/12/11 14:11:02.45 bauJp5sF0.net
最近はすっかりJAVA TEA見ないけどまだあるんか？
210:
21/12/11 14:23:00.03 vnTWz5h30.net
>>209
ジャズイン飲みたい
211:
21/12/11 14:34:21.06 2RJ4nbsZ0.net
>>159
ABNORMAL ENDED
212:
21/12/11 15:22:00.53 A2K/EuQu0.net
シンプルにテキストでログ吐くだけのがいいってことよな
213:
21/12/11 15:34:59.59 TtkATUxT0.net
>>212
そんな事したらサーバーのストレージ容量がパンクして死ぬわ
最低限でもエラーレベルフィルターとログフォーマット指定と圧縮ローテーション機能とメール送信機能は欲しいところだな
214:
21/12/11 15:39:53.33 A2K/EuQu0.net
>>213
LDAPいらねって書けば良かったな
215:
21/12/11 16:11:49.52 2daBWfOO0.net
>>155
15年前にSJC-Pとったけど全然だわ。C++のが得意だったけど純粋仮想関数って言っても通じないから勉強したのよ。(Javaでは抽象化メソッドって言う)
インフラエンジニアになってLPIC level3もあるけど年収400万くらい。きょうびプログラムなんてベトナム人にやらせるモノだよ。日本人は顧客折衝やブリッジSEするのが一般的では？
216:
21/12/11 16:19:53.71 2RJ4nbsZ0.net
>>213
syslogdはどうした
Javaでsystemdでも作る気かよ
217:
21/12/11 16:29:09.84 tQnhZBLK0.net
Javaハイレゾアップサンプリングフリーソフト
HRC version 1.0
時間がかかる、だから音がいい。
URLﾘﾝｸ(hrcv1.net)
変換サンプル
44.1kHz16bit①
URLﾘﾝｸ(hrcv1.net)
192kHz24bit①
URLﾘﾝｸ(hrcv1.net)
44.1kHz16bit②
URLﾘﾝｸ(hrcv1.net)
192kHz24bit②
URLﾘﾝｸ(hrcv1.net)
44.1kHz16bit③
URLﾘﾝｸ(hrcv1.net)
192kHz24bit③
URLﾘﾝｸ(hrcv1.net)
44.1kHz16bit④
URLﾘﾝｸ(hrcv1.net)
192kHz24bit④
URLﾘﾝｸ(hrcv1.net)
44.1kHz16bit⑤
URLﾘﾝｸ(hrcv1.net)
192kHz24bit⑤
URLﾘﾝｸ(hrcv1.net)
218:
21/12/11 16:57:29.37 cLQyhVRm0.net
>>7
くそっ
こんなところでｗｗｗｗ
219:
21/12/11 17:40:09.94 cE3flADW0.net
ヌルポ
220:
21/12/11 18:43:04.37 R8vzXuZX0.net
>>217
意味のないやつ
221:
21/12/11 18:44:17.10 BWfCxqaZ0.net
むだ
222:
21/12/11 19:08:51.98 dh2jOmz90.net
imona使えなくなるんか、俺に死ねと言ってるも同然だな
223:
21/12/11 19:27:52.60 QqiGlc9B0.net
LDAPに接続できないようにすればええんか？
224:
21/12/11 21:57:35.27 2daBWfOO0.net
>>223
ldapプロトコル関係なくてhttpの通信で攻撃するclassファイル読み込んじゃうらしい
https弾くならFireWallやISPなんかのUTM機器でサーバーからのhttpリクエスト受信を弾けば救えるかなぁと思う
225:
21/12/11 23:43:12.27 kNrPDA+R0.net
これからはkotlinだなw
226:
21/12/12 01:29:18.25 WbsedfAe0.net
MSが自家JAVA排除してから20年近く、
自分でJAVAインストールしてアップデートして来たけど、
今年の春頃ようやく、その行為を終了した
227:
21/12/12 01:42:13.41 Nb4ElgXe0.net
遠隔でコマンド打てるとかやりたい放題じゃん
228:
21/12/12 03:32:21.08 /Q9afT5p0.net
log4jを更新して全体の動作確認したら良いんじゃね？
229:
21/12/12 05:10:18.63 /v84g5fr0.net
よくわかんないけど、既存のJavaプログラムは全部使えなくなるレベルなの？
230:
21/12/12 05:15:26.16 HXJm1CYv0.net
Visual J++の大勝利だな
231:
21/12/12 05:39:21.38 q01+/tl00.net
同じ機能なのにjavaで作られたものは他言語よりクソ遅いから絶滅してしまえばいい。
作りやすいのか知らんが使う方はイライラする
232:
21/12/12 05:45:59.32 4kuEnPFY0.net
>>228
厳しいところはログ出力している箇所をすべて網羅しろと言われるんだぜ…
金融関連はみずほのせいで障害発生にすごいウルサくなってる
233:
21/12/12 11:09:16.37 1z5XifUR0.net
Androidアプリって多くがJavaで書かれてるんだろ
234:
21/12/12 11:09:52.84 6LJ9IO4s0.net
これ使われてるのかの泥って
235:
21/12/12 11:14:48.20 9PExmKl20.net
>>228
java(oracle)もapacheも平然と互換性無視するんで下手に更新したらシステムが動かなくなる可能性がある
236:
21/12/12 11:17:47.05 xOWKUqsZ0.net
だからC#のほうがいいって言ったのに
237:
21/12/12 11:24:51.85 gogJYe8D0.net
この手の定番ライブラリは使ってる範囲が広くて影響がでかいから
入れ替えろと言われるとシステム担当が白目向いて泡を吹くレベルｗ
238:
21/12/12 11:27:43.72 oXZcTbVA0.net
>>233
Androidは、アプリから外に影響与えられないから何もできない。
239:
21/12/12 12:28:07.27 47XqnKYS0.net
ログ出力クラスを廃棄するだけでいい。
240:
21/12/12 13:40:54.57 fTnSRmuY0.net
>>228
どこで使われているのかを把握するのが大変なくらい、非常に多くのシステムに組み込まれているので
241:
21/12/12 16:19:29.75 JGr2Qup+0.net
あ、GABA
242:
21/12/12 16:29:36.40 ZjU4ZLEE0.net
まぁ、Loggerは自分で作るなぁ
市販のものは高機能すぎて邪魔だったり、痒いところに手が届かないからな
ここまで高機能ではないけど、自分でつくって実装してるわ
243:
21/12/12 16:59:46.45 9PExmKl20.net
非同期使わないならlog4j使う意味ないっていうか
244:
21/12/12 21:30:22.77 HbbTNNBj0.net
対策済みのlog4j.jarを入れ替えろ。それだけの話。
245:
21/12/12 22:20:18.81 Lx4Ar0XE0.net
学校のプログラミング宿題と違うんだよ。わかってる？
246:
21/12/12 22:45:45.11 blkd5qnB0.net
オラクルウ
247:
21/12/12 22:56:27.23 nRIQXBe30.net
>>230
20年くらい前に退場しましたけど
248:
21/12/12 23:00:35.56 a1VdRvY70.net
>>244
不具合出たらその指示したやつの責任になるならいくらでも入れ替えるよ。
でも実際は作業したやつの責任になるんだ。
249:
21/12/13 12:21:15.32 eh+JH7YL0.net
MSがVB.net使わせる為の陰謀だな
250:
21/12/13 16:19:11.97 e8Yn+9K30.net
(゜∀。)ｱﾋｬﾋｬﾋｬﾋｬﾋｬ…
人気ライブラリ「Apache Log4j」に深刻な脆弱性、悪用も - 影響の確認や対策の実施を
URLﾘﾝｸ(www.security-next.com)
「Apache Log4j」の脆弱性、VMwareの36製品に影響
URLﾘﾝｸ(www.security-next.com)
「WebEx Meetings Server」などCisco複数製品に「Apache Log4j」由来の脆弱性
URLﾘﾝｸ(www.security-next.com)
251:
21/12/13 21:15:17.55 9FE3zGGw0.net
脆弱なサーバーを標的にした攻撃が続発中
だそうだ
252:
21/12/13 22:32:58.55 QORfTMF00.net
責任転嫁大好き
253:
21/12/13 23:04:59.93 9FE3zGGw0.net
しゃーない。みんな責任は取りたくないのだ。