Log4j: швейцарський розробник в інтерв’ю

Короткі новини про кібербезпеку B2B

Поділіться публікацією

Бібліотека Java Log4j була розроблена в 1997 році Чекі Гюльцю та двома колегами зі Швейцарії - пояснює винахідник в Neue Züricher Zeitung NZZ історія походження програмного забезпечення з відкритим вихідним кодом, яке зараз тримає весь ІТ-світ на ногах через уразливість.

24 роки тому Чекі Гюльцю та двоє його колег із Цюріха розробили код програмного компонента для мови програмування Java під назвою Log4j. Багато років термін Log4j був відомий лише професіоналам. Але сьогодні програмне забезпечення є в мільйонах програм і пристроїв. Ось чому зараз весь світ дивиться на виявлену в ньому вразливість.

Log4j - маленька бібліотека - величезна проблема

Зараз Чекі Гюльцю має власну консалтингову компанію з програмного забезпечення та живе поблизу Лозанни. Як тільки він почув про розрив, він зрозумів, яка це величезна проблема. За його словами, його дружина вважала, що він перебільшує. Ось історія про те, як з’явилася ця частина програмного забезпечення, як він розповів NZZ.

Детальніше про цікаву та детальну історію в НЗЗ.

Більше на NZZ.ch

 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі