［注意喚起］ブラウザ互換ライブラリ「Polyfill.io」がドメイン名ごと中国企業に売却、CloudflareとFastlyが代替となる配信を開始

［注意喚起］ブラウザ互換ライブラリ「Polyfill.io」がドメイン名ごと中国企業に売却、CloudflareとFastlyが代替となる配信を開始 開発者がブラウザの互換性を気にすることなくWebアプリケーションを開発するためのJavaScriptライブラリ「Polyfill.io」が、ドメイン名ごと中国企業に売却されたことを受けて、CloudflareとFastlyが急きょライブラリをフォークし、安全が確認されているコードの配信を開始しました（Cloudflareの発表、Fastlyの発表）。 Polyfill.ioをドメインごと中国企業に売却 Polyfill.ioはAndrew Betts氏が開発したオープンソースのJavaScriptライブラリです。Polyfill.ioを組み込むことで、ブラウザのバージョンを気にすることなくWebアプリケーションの開発を行うことができる便利なラ

[gsggyhig]

国家情報法により中国人及び中国組織はスパイに協力する義務がある

[dekaino]

CloudFlare、Fastlyなら信頼できるのかというとそんなことはないような。米国政府のコントロールが中華企業には効きにくいという文脈で、米NSAなどの米政府機関が危機感を抱いているというのなら理解できるがどうでもいい

[rryu]

たとえ中国企業でなくてもこういう利用者数が多いだけの無料で収益化できそうもないサービスを静かに買うのは何か裏があるとしか思えないよなあ。

[KoshianX]

いつの間にか中国を警戒というのがごく当たり前になったなあ。数年前は警戒してるだけでネトウヨ扱いされたものだが……

[xlc]

中国在住者としては「中国企業」というだけで危険視されるのはどうかと思うが、そういう流れなのかね。

[sora_h]

中国じゃなくても儲からないサービスを知らんところが買収したら警戒するんよな。開発者の関係を考えるとFastlyがそもそも預かってしまうのが良かったと思うけど、お金欲しかったんかなあ。

[prozorec]

Polyfill.ioの名前解決をブロックした方がいいのかなぁ？

[tnishimu]

悪意のあるコードに差し替えるとかは流石に無いとは思うが可能性だけでもリスクには違いない、ログの横流しのリスクは低いとは言えない。　他が信用出来るかはわからんが、中国は格別に常識が通用しない感はある。

[dot]

国家情報法があるので中国企業というだけで警戒されてもしかたない。当然米国にもパトリオット法があるので警戒はされてる。が、国家情報法の方が段違いで邪悪過ぎるし、中国の方が実績も信頼も悪い。

[burnworks]

そもそも2024年にもなってPolyfill.ioを使う必要などないでしょ。いい機会なので削除しよ

[tmatsuu]

その後READMEが更新されて、CDNとしてCloudflareを利用することがアナウンスされてた。ただcommitしたのがpolyfillpolyfillユーザなのはやや気持ち悪い。

[mizdra]

ところで Funnull が中国企業かどうかって誰が裏取ってるんですかね (ホームページ見ると Made in USA と書いてあるけど…)

[munieru_jp]

ひとまずCloudflareやFastlyが提供する代替に乗り換えるのもいいけど、そもそも現代においてまだ使う必要があるかどうか検討すべき。

[buhoho]

アブね。NoScript設定するの忘れてた。

[mohno]

「JavaScriptライブラリ「Polyfill.io」が、ドメイン名ごと中国企業に売却されたことを受けて、CloudflareとFastlyが急きょライブラリをフォーク」/そのドメインにアクセスしたまま保守してないサイトなんていくらでもありそう。

[rgfx]

お、publicKey入り。そしてcloudflareとfastlyさんが偉業すぎる

[nicht-sein]

世の中には未だにIE11対応しろという命令に屈せざるをえない奴もおるのじゃ……jQueryでも最新版でIE11をまだサポートしているのじゃ……おぬしもここは耐えてくれ……

[hiby]

じゃあdenyしとくね。

[georgew]

中国企業というだけでこれほどの信用のなさというか警戒される流れは時代の息吹を感じますね。

[lli]

IEも死に絶えた今となっては重要性は相当低下してる。社内システムなら自前で配信してそうだし。

[strawberryhunter]

polyfillなんて2020年代にもなって使ってる人はそう多くないと思う。polyfillにバグがあってそれが重要などという狂った実装でなければ単純に削除するだけで済むはず。

[Cherenkov]

その一方でtiktok,simeji使ってたりするんでしょ

[enemyoffreedom]

いいお値段だったのだろうか

[hatebu_admin]

中華企業に対する厚い信頼/中華では民営企業でも党組織の設置が事実上の義務に近く、正式な党員を抱えるもなので仕方ないね。具体的に党組織が何をするのかは規定がないので何でもできるとも言えてしまう

[pwatermark]

まあ、「中国企業」とCloudFlareやFastlyでは信頼度は天地の差だからねえ

[namisk]

今、動いているアプリでは使ってないな。昔のコードとかどうなってたかな

[houyhnhm]

何で売ったの？

[b-wind]

悪用されることは確定なのかな？

[R2M]

あかん

[ducktoon]

“Polyfill.ioドメインからの配信を利用している場合には即刻削除すべきであると表明”

[cl-gaku]

関係しているのかどうかUAのチェックが変わったのか不要なスクリプトが返ってくることが最近あった

[toaruR]

普通に怖い（´－｀）hosts書き換えとこ

[daira4000]

経緯がよくわかってなかったので助かる