- 803 名前：デフォルトの名無しさん mailto:sage [2019/02/11(月) 17:18:26.34 ID:BCELtnJM.net]
- オープンソースソフトの脆弱性の放置というのは単に誰も気付いてなかっただけ
気付いてないんだから悪用もできないので問題はない
最初に見つけたのが犯罪者だったら困るが実際はほぼいわゆるホワイトハッカーのような人が発見している
なぜなら犯罪者からすればわざわざ未知の脆弱性を苦労して探すより発見・解決済みの脆弱性を運用側で放置してるのを攻撃する方が圧倒的に効率が良いから
ということでユーザーとしてはアップデートはすぐ実行する、ぐらいしか対処法はない
