影響調査とは
準備中（wikipedia抜粋）
「影響調査脆弱性」「影響調査問題」「影響調査健康」という言葉が話題です。
影響調査の口コミ
K樺月@kyosukewaki
なんか楽に終わるはずだった案件、よくよく影響調査すると細々とした面倒な作業があってゲンナリしてる。見積もり工数は超えないけど、余裕がなくなった。
いまいまさのぶ@masanobuimai
logback、念には念をで新しいバージョン出しちゃったから、巻き込まれて影響調査するハメになる人たちがちょっと可哀想ではある。
ほり@horiken1216
お客様からlog4jの影響確認依頼来るね。社内で利用サービスの影響調査をせよというお達しが出て押っ取り刀でサポートに連絡してきている感じ。
慶福 飛呂彦@hirohiko_y
世界的サーバー管理ソフトの脆弱性の影響調査押し付けられた。
幸い、うちは影響あるシステムほとんどなさそう（1.x系使ってるのはあったけど見なかったことにした）
bait@b8bait
log4jの件うちでも大慌てで影響調査してるけど
私的には「あーいつかこうなると思ってたけど年末かあ」くらいの認識
みんな使ってる物は脆弱性見つかるとすぐ突かれるから仕組み知っとかないとね。
まあ、時間作るの面倒だし問題起きてからやるんですけど
????????????ユウコリリーナオブギャラクシー????????????@yukolilina
地震や竜巻等の災害が起きると影響調査依頼があちこちの会社から来るんだけど、ファイル名が日付だけとか取引先コードだけのところはほんと勘弁してほしい
あとで見たときに何の調査かさっぱりわからんではないか（なので回答後変更する）
まあその会社内ではそれでわかってるのかもだけどさ
よっしゅ@SIer@yoshyosh81
今休暇中なんだけど、自分が休暇の時に限って本番障害やらlog4jの影響調査やらポンポン事件が発生するので、そろそろ出勤するだけで守護霊手当貰ってもいいかもしれない
佐藤 大輔 オープントーン@satou_ot
とっくに瑕疵担保切れている。むかーし納めたシステムのlog4jの影響調査・対応を”無償”で”至急”するように迫られているみなさーん。
特に影響調査は日本中で「無償で」って飛び交っているんだろうな。
保守料は払わないけど。保守（不具合調査という名）はしろが多すぎる。
りゅね@軟弱王国民♍️@ryuhne01
セキュリティ問題だから仕方ないけと、緊急対応めんどすぎる
バージョンアップするだけといいつつも影響調査とか付随作業多すぎてしんどい
24時間稼働でないのだけは救い
ねぎ式™ ????????????@ohtsuka
log4jによる影響調査祭り開催中。
「お前のところのシステム影響ないよね？」
「（ウチのはJava使ってないので）はい、無いです」
「嘘つけVMware使ってるじゃないか」
「（ぐふぅ、そっちか!!）」
越前本丸サニー⚓@kurage_honmaru
好き嫌いの問題ではないから、影響調査と、出来るだけ野生化防止してほしい。 RT
鳥の生態・行動・環境変化の結果、生息域が変わったならともかく、都心と同じく、人を介して放たれた個体の増殖でしょ。ダメじゃん。
星空わんわん@D11X
log4j の影響調査タスクがようやく流れてきた
担当のシステムはバージョン的にセーフかなって見解になったけど、古いの使ってるのはそれはそれで問題なのでは感ある
(環境選定の権限は持ってないのでご容赦)
Karan@kara3789
log4jの脆弱性影響調査作業が降ってきた。ロギングにはlogback使ってるから全く影響無いことはわかっているけどとりあえず調査しますと返事して時間だけもらおうかしらね。
カボスSP＋＠年明けに再開検討中@cabosSP
関数から値を受ける変数の設定誤りなんてテストケースでカバーするものだと思うが、漏れなく影響調査で確認できるものかね？
レクルム????@ahiru_no_waltz
土曜の昼前にoracleからlog4jのセキュリティアラート案内来てた
解消パッチは公開されたけど影響調査の工数積まんとなあ
matsuokah_@matsuokah_
プロダクションコードに入ってからトラブルシュートするより、影響調査、損害計上、カスタマーコミュニケーション、リカバリを考えると、PRでちゃんとみた方がトータルコスト低いし、レバレッジが効く気がするんですよね。他のPRでもナレッジは生きるので。
tune@keisuke4713
生成に影響、58h絶食中に有意増加
抗酸化物質産生が「若者に豊富だが、老人に枯渇する幾つかの加齢に伴う代謝物産生促進する」絶食マーカーの可能性
照谷隆行博士：長年、老化と代謝研究、絶食における未知の健康影響調査 予想に反し、絶食は代謝活性化をかなり積極的に誘発した事が判明
旦ちゃん@danchan0111
先のオミクロン株対策の鎖国宣言も日本人まで日本に入れなくするとかいうのを事前の根回しや影響調査もせずに発表して批判が殺到して翌日には撤回。自分の周囲に置いた人間の発言ばかりを聞いてろくに調整、影響調査もせず実行に移す。
Miyuki Chikara@harugasumi
log4jのVer.1系が含まれた開発アプリケーションを発見して・・・。
開発側に影響調査は依頼したものの、悩ましいところ。
ゆうと | 美容師 × エンジニア@justdoit202104
Javaのコードを追いかけるのも楽しいのですが、それ以上に影響調査段階で作成するExcelの整形作業が楽しい。
データ整理が速く正確にできるだけで、周りから重宝される。
いかに人の手でやらないか、がポイント。
#駆け出しエンジニアと繋がりたい
燈真@toma_Pumpkaboo
とりあえず週明けに提言からの現状＆影響調査…上に通してバージョン上げるか対策をして試験…待って水曜まで工数取れないよう…アッここに残業時間があるじゃろこれをこうしてこうじゃ！ってこと…？なんでこの忙しい時期に…？
ひるりん@渋谷系セキュリティエンジニア@hirurin
log4j2は、自分のとこのは全部のリポジトリ検索して、使ってないのは確認してるからいいとして、マネージドなElasticsearchとかの影響調査は月曜朝一にMTGになっても大丈夫にしとかないとかなあ…
コメント