ELGA Referenzclient hat log4j vulnerability – Mario Zechner on Twitter

6 comments

1. Wer hätte gedacht, dass da nicht flexibet reagiert wird?

   Jetzt bin ich aber verwundert…

   /s

2. Die Dependencies von “Referenzcode” sind ziemlich irrelevant, weil es um den Code selbst geht. Dass man seine dependencies in richtigem production-code up2date halten sollte versteht sich von selbst.

3. Bei allem Respekt, aber dieser Mario Zechner (heute zum ersten mal von ihm gehört) ist ein Volltrottel. Wenn ich so etwas finde, schreib ich dem Hersteller direkt und veröffentliche nicht auch noch die Angriffsvektoren auf Twitter. Mach das mal bei größeren Unternehmen. Da wirst ordentlich verklagt. Das ist nur Haten und Aufmerksamkeit generieren. Dem gehts nicht um Sicherheit und er will auch nicht irgendwas verbessern. Der will nur sein Ego füttern.

4. Responsible Disclosure anyone?

5. Wenn die Entwickler von den log4j vulnerabilities noch immer nichts mitbekommen haben und dieser Tweet ausschlaggebend ist dann läuft aber eh schon was gewaltig daneben. Vorallem wenn man bedenkt wie es mit unserer Datensicherheit und dem Datenschutz bei unseren Gesundheitsdaten zugeht.

6. Ich verstehe die Aufregung nicht. Ist doch alles scheißegal.

   In den Arztpraxen hat man eh noch nicht von Windows XP auf Windows 7 geupgraded. Wo ist also das Problem????