Miracolo · 24 novembre 2021

Il miracolo della segnalazione di Log4Shell

Il prodigio

Il 24 novembre 2021 Chen Zhaojun, del team di sicurezza di Alibaba Cloud, scrisse in privato ai manutentori di Apache Log4j per segnalare che le ricerche JNDI nei messaggi di log permettevano di eseguire codice da remoto. La segnalazione riservata diede ai volontari del progetto il tempo di preparare una correzione prima che il difetto diventasse pubblico a dicembre. In seguito il ministero cinese dell'industria (MIIT) sospese una collaborazione con Alibaba Cloud per non aver informato prima il governo.

Il taumaturgo

Chen Zhaojun e il team di sicurezza di Alibaba Cloud, con i manutentori volontari di Apache Log4j che lavorarono alla correzione.

Rendimento di grazie

Per un'email mandata alle persone giuste prima che al mondo intero, e per i volontari che hanno passato le feste a correggere il codice di tutti, rendiamo grazie. Amen.