TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

OSS

「XZ Utils」だけが破壊工作の標的ではない可能性--オープンソース財団

【ニュース】 ◆「XZ Utils」だけが破壊工作の標的ではない可能性--オープンソース財団 (ZDNet, 2024/04/17 09:45) https://japan.zdnet.com/article/35217855/ 【関連まとめ記事】◆全体まとめ ◆ツール / コマンド の脆弱性 (まとめ) ◆XZ Utils (まとめ) http…

「OSSの脆弱性にはパッチ適用を」が通用しない理由

OSS

【ニュース】 ◆「OSSの脆弱性にはパッチ適用を」が通用しない理由 (@IT, 2023/05/02 08:00) https://atmarkit.itmedia.co.jp/ait/articles/2305/02/news025.html

オープンソースプロジェクトの脆弱性修正にかかる時間が 3 年間で倍以上に増加したとの調査結果

【ニュース】 ◆オープンソースプロジェクトの脆弱性修正にかかる時間が 3 年間で倍以上に増加したとの調査結果 (スラド, 2022/06/23 17:05) https://opensource.srad.jp/story/22/06/22/1517257/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022