[注意喚起]ブラウザ互換ライブラリ「Polyfill.io」がドメイン名ごと中国企業に売却、CloudflareとFastlyが代替となる配信を開始

今回は「[注意喚起]ブラウザ互換ライブラリ「Polyfill.io」がドメイン名ごと中国企業に売却、CloudflareとFastlyが代替となる配信を開始」についてご紹介します。

関連ワード (中国企業、警戒、配信元等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、Publickey様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


開発者がブラウザの互換性を気にすることなくWebアプリケーションを開発するためのJavaScriptライブラリ「Polyfill.io」が、ドメイン名ごと中国企業に売却されたことを受けて、CloudflareとFastlyが急きょライブラリをフォークし、安全が確認されているコードの配信を開始しました(Cloudflareの発表、Fastlyの発表)。

figCloudflareとFastlyが配信を開始したPolyfill.io。画像のリンク先はCloudflareの配信画面

Polyfill.ioをドメインごと中国企業に売却

Polyfill.ioはAndrew Betts氏が開発したオープンソースのJavaScriptライブラリです。Polyfill.ioを組み込むことで、ブラウザのバージョンを気にすることなくWebアプリケーションの開発を行うことができる便利なライブラリとして使われてきました。

と同時に、Polyfill.ioのライブラリはPolyfill.ioのドメインからCDNを利用して配信されてもいました。これにより開発者は簡単にライブラリをアプリケーションに組み込むことができたのです。

その後Andrew Betts氏は開発から離れ、メンテナンスを担当していたJake Champion氏が最近になってPolyfill.ioをドメイン名ごと中国のCDNベンダであるFunnull(方能)社に売却したことが判明しました。

Polyfill.ioのコミュニティではこのことについて多くの心配の声があがり、またオリジナルの開発者であるAndrew Betts氏も、Polyfill.ioドメインからの配信を利用している場合には即刻削除すべきであると表明しています。

If your website uses https://t.co/3xHecLPXkB, remove it IMMEDIATELY.

I created the polyfill service project but I have never owned the domain name and I have had no influence over its sale. https://t.co/GYt3dhr5fI

— Andrew Betts (@triblondon) February 25, 2024

信頼していない配信元からのJavaScriptライブラリをアプリケーションに組み込むことは、そのアプリケーションを非常に脆弱な状況に置くことを意味します。Andrew Betts氏やPolyfill.ioのコミュニティは、まさにそのことを心配しているわけです。

両社ともフォークしたライブラリを配信

こうしたコミュニティの心配の声を受けて、CloudflareとFastlyはそれぞれ自社のCDNでPolyfill.ioの配信を急きょ発表しました。

両社とも配信しているJavaScriptライブラリはそれぞれ両社がフォークしたものを用いているとしています。そのため両社が配信しているJavaScriptライブラリに何らかの変更や細工がされていないことが約束されています。

もしもPolyfill.ioを利用していて、中国企業が配信するJavaScriptライブラリを使うことを警戒するのであれば、ただちに両社いずれかのCDNで配信するライブラリに切り替えることをお勧めします。

  • CloudflareによるPolyfill.ioの配信
  • FastlyによるPolyfill.ioの配信

COMMENTS


Recommended

TITLE
CATEGORY
DATE
JICAと日本MSが連携–テクノロジーで開発途上国への支援を高度化
IT関連
2022-09-03 04:39
Acer、初の17.3インチ(380ドルから)を含むChromebookを4モデル発表
製品動向
2021-05-29 03:46
日立グループと共にグローバルで企業のDXを支援–グローバルロジックのバンガ社長兼CEO
IT関連
2022-10-29 05:45
TwitterのドーシーCEOの初ツイートNFT、2億円超で落札 全額寄付
アプリ・Web
2021-03-24 08:03
Apple、M2だけでなく、M2チップ2個分のワンパッケージ版も? 2021年第3四半期に量産開始か
IT関連
2021-05-05 06:40
部品交換が可能な5年保証のスマートフォン–Fairphoneの持続可能性への取り組み
IT関連
2023-03-01 10:11
独Wingcopterが米国に進出し新世代配送用ドローンを展開、4年間の自己資金運営を経て22.8億円調達
ドローン
2021-01-26 06:21
東芝DS、「GridDB」エンタープライズ版を強化–データセンター障害に対応
IT関連
2022-08-21 17:07
ペンシルバニア大准教授、授業で「ChatGPT」利用を奨励–「目覚ましい」成果
IT関連
2023-02-23 09:50
TikTokが開発者向け新ツールの提供開始、サードパーティーアプリの統合を拡大
ネットサービス
2021-05-10 04:35
生みの親が語る「Python 4.0の可能性は低い」の真意と込められた思い
IT関連
2021-07-03 14:14
デル・テクノロジーズ、「Dell PowerFlex 4.5」発表–マルチクラウドの多用途性に対応
IT関連
2023-10-20 08:00
セキュリティ専門家もだまされかけた、巧妙すぎるAIフィッシング詐欺の顛末
IT関連
2023-08-30 13:51
有名人から零細事業者まで利用するライブビデオショッピングTalkshopliveが約3億円調達
ネットサービス
2021-02-18 05:20