「WordPress.com のサーバが侵入される。ソースコードなど漏洩か。」記事へのコメント

ソースコード漏洩？

[Anonymous Coward]

あれ、ＯＳＳでなかったっけ？＞WordPress

Re:ソースコード漏洩？

[elderwand (34630)]

自社およびパートナー企業による非公開のコードもあるって、リンク先には書いてあります。

以下、別件になりますが

root 権限を取られた原因が何だかわかりませんが、「ユーザ」にパスワードのチェックを促してるってことは、まさか、「ユーザ＝WordPress の顧客」のゆるいパスワードが原因とか言う訳じゃないですよね。

それで root 取られるのだったら、WordPress 社製品の信頼性に問題があると思いますよ。

パスワード管理

[elderwand (34630)]

あ、パスワードハッシュが漏れた可能性があるのか、、、って、元のブログ

Based on what we’ve found, we don’t have any specific suggestions for our users beyond reiterating these security fundamentals:

からは、そういう危機感は伝わってこないなぁ。

Re:

[Anonymous Coward]

.comの話ですよ?

タレコミ文のブログ記事によると

[Anonymous Coward]

While much of our code is Open Source, there are sensitive bits of our and our partners’ code.
Beyond that, however, it appears information disclosed was limited.

だいたいオープンソースだけど，そうでない部分もあるってことかな。

Re:

[UnAnonymous_Coward (42156)]

報道見出しはこんなかな。
「事態収拾の見通しは申し上げられる状況ではない」
「Wordpressサイトのアクセス規制拡大　豪州など汚染懸念」
「風評被害でwordpressサイトアクセス激減」
「市民から関連サイトは廃サイトにしろの声」
「再ハックの可能性は極めて低い」
「落書き・侵入… Automattic 社へ抗議過熱　自衛に寮表札の社名隠す」
「コンクリ注入もパスワード汚染止まらず２号サーバー」
「WordPressを「トリプルＢプラス」　Ｓ＆Ｐ、３段階格下げ」
「ムーディーズ、WordPressを２段階格下げ」
「ムーディーズ、WordPressをさらに３段階格下げ」
「関西・海外へ　外資系「脱WordPress」相次ぐ　安全最優先で事業縮小」
「『WordPressハックは天の恵み』発言の大阪府議長が落選」
「あのハックに耐えた！世界最大級のクジラ骨格標本」

nucleusは軽くていいんだけどど、まさか連想で諸外国から総スカンされないよね。 :-p