Log4j fallout artikel?

[closefuture]

Inmiddels is het 12:30 en ik zie op Tweakers nog niks over de totale fallout omtrent de remote code execution kwetsbaarheid die ontdekt is in Log4j? Lijkt me wel op zijn plaats dat daar nu iets over gezegd zou zijn op de frontpage? Dit is een lek van het formaat "Debian SSL key generation blunder" en misschien komt hij zelfs wel in de buurt van heartbleed...

Zie bijvoorbeeld:

• https://arstechnica.com/i...m-new-code-execution-bug/
• https://news.ycombinator.com/item?id=29504755
• https://www.lunasec.io/docs/blog/log4j-zero-day/

[Bor]

Heb je het onderwerp al ingediend via https://tweakers.net/submit/ ? Dat is de weg om tips rond artikelen richting de redactie te sturen.

[closefuture]

Ja ik heb vannochtend geprobeerd https://www.lunasec.io/docs/blog/log4j-zero-day/ in te dienen maar kreeg een melding dat die al in de queue zat.

[Wilke]

Inmiddels dus wel: nieuws: Ernstige kwetsbaarheid in Apache Log4j 2 kan duizenden organisaties t...

[closefuture]

Ik zie het. Ben opzich wel nieuwsgierig waarom zoiets blijft hangen in de queue. Is toch wel breaking-news.

[PcDealer]

closefuture schreef op vrijdag 10 december 2021 @ 14:36:
Ja ik heb vannochtend geprobeerd https://www.lunasec.io/docs/blog/log4j-zero-day/ in te dienen maar kreeg een melding dat die al in de queue zat.

Dus je moest gewoon wachten.

closefuture schreef op vrijdag 10 december 2021 @ 16:07:
Ik zie het. Ben opzich wel nieuwsgierig waarom zoiets blijft hangen in de queue. Is toch wel breaking-news.

Staat je antwoord hier bij?
https://tweakers.net/submit/

[ Voor 34% gewijzigd door PcDealer op 11-12-2021 19:30 ]

[Verwijderd]

closefuture schreef op vrijdag 10 december 2021 @ 16:07:
Ik zie het. Ben opzich wel nieuwsgierig waarom zoiets blijft hangen in de queue. Is toch wel breaking-news.

Het is altijd hetzelfde liedje op Tweakers

En daarmee bedoel ik de users, niet de crew. Ik zal mezelf even quoten want het is zaterdag en ik ben lui.

Verwijderd schreef op vrijdag 10 december 2021 @ 16:58:
Meestal is Tweakers met opzet wat "trager" met dit soort nieuws.

Er zijn genoeg outlets die paniekerig allemaal nieuws van elkaar gaan copy-pasten, dat dit het eind der tijden is. Heel InfoSec Twitter buitelt over elkaar heen om hier een duidinkje aan te geven.

Tweakers wacht vaak ff en geeft dan een artikel wat er echt is.

Vind het zelf wel prima!

Zero day vulnerability in Log4J

[closefuture]

Er zijn genoeg outlets die paniekerig allemaal nieuws van elkaar gaan copy-pasten

Ik neem aan dat Tweakers toegang heeft tot de kennis om dergelijk technisch nieuws op waarde te schatten en zodoende niks "paniekerig hoeft te copy pasten".

[Fiber]

Nu dus wel een artikel, maar waarom zo'n onderwerp nou achter het Plus muurtje moet ontgaat mij een beetje...

reviews: Wat weten we nu over Log4Shell, de kwetsbaarheid in de log4j-library?