Tsundokanai Radio

vs CVE-2021-44228 (Log4Shell) w/ tokumaru-san and nagise-san


Listen Later

まさかのビッグゲスト『体系的に学ぶ安全なWebアプリケーションの作り方』著者、Youtubeチャンネル『徳丸浩のウェブセキュリティ講座』も配信されてらっしゃいます 徳丸 浩 さんをお迎え & twitterで不当にJavaを貶めると飛んでくるゲスト @nagise さんをお迎えして『CVE-2021-44228 (Log4Shell)』について、いろいろ語りました。

  • 影響範囲の話
  • プログラマーのサガ
  • 脆弱性データベースってなじみある?
  • パッケージ管理ってみんな使ってる?
  • 困ったときのCWD
  • Log4j
  • 作者より国優先って法律の国もあるらしいんだけど、日本では?
  • セキュリティエンジニアの勲章
  • 法律の話
  • 契約の話
  • どうやったらひどいめにあわないか
  • 自動テストってみんな使ってる?
  • Java7はまだサポート中
  • 「便利」なのか「セキュリティホール」なのか
  • セキュリティ問題があってもバージョンアップしたくない問題
  • セキュリティ問題があってもバージョンアップできない問題
  • 誰の権限と判断でパッチをあてる?
  • 避難訓練
  • プロも業務で活用するセキュリティ情報の入手方法
  • について語り合いました( ※ 2021-12-27 収録 )。

    ...more
    View all episodesView all episodes
    Download on the App Store

    Tsundokanai RadioBy PharaohKJ


    More shows like Tsundokanai Radio

    View all
    Rebuild by Tatsuhiko Miyagawa

    Rebuild

    52 Listeners

    mozaic.fm by Jxck

    mozaic.fm

    2 Listeners

    セキュリティのアレ by セキュリティのアレ

    セキュリティのアレ

    1 Listeners

    ながらAIラジオ by usutaku/gomichan

    ながらAIラジオ

    0 Listeners