「中国政府がアリババクラウドを処罰、log4jの脆弱性を政府より先にOSSコミュニティに報告したため」記事へのコメント

詳細がわからないけど

[machrider (49063)]

両方に報告するように手配することはできたと思うので、記事だけ見ると割とまっとうな処罰理由のような気がする。
法律に、国に報告後許可が出るまでは他に漏らすなとかなければですが・・・

Re:詳細がわからないけど

[Anonymous Coward]

まあ国に報告させて広く共有しようってのは日本もIPAがやってる。国への報告は一般的。

Re:

[Anonymous Coward]

> まあ国に報告させて広く共有しようってのは日本もIPAがやってる。国への報告は一般的。

でも一次開発元よりも先に国に報告せよとか
国に報告しないと罰則とか
はないので、この件についてはまるで違いますよ

Re:

[Anonymous Coward]

でも一次開発元よりも先に国に報告せよとか

他で言われてるようにデマです。

国に報告しないと罰則とか

脆弱性ではないですけど、日本でもそういうのいっぱいありますよ。
電気通信事業者はもちろんですし、鉄道事業者とか航空会社とか。
インフラ系の許認可事業は国民の生活に関わるので問題を見つけたら国に報告は基本。
単に中国はその範囲が広いってだけですね。