TeslaのスキャナーがNTPプールのボランティアサーバーに攻撃を仕掛けている

このNTPのハードコードの仕方は、NTPプールの利用規約にも実際に違反していると思うよ。

ベンダーがNTPを組み込む際の_本来の_やり方はここに文書化されている：

https://www.ntppool.org/en/vendors.html

別の話だが、昔ウェブホスティングビジネスをやっていた頃、プールにいくつかNTPサーバーをホストしていた。恩返しするのは本当に簡単なことだし、安定した貢献ができる人なら誰でもやる価値がある。

「アプリケーションやアプライアンスのデフォルト設定として、デフォルトのpool.ntp.orgゾーン名を絶対に使ってはいけません。」

参照：https://www.ntppool.org/en/vendors.html

pool-ntp.tesla.comを彼らが制御していない何かにCNAMEで向けるのは、すでにかなりリスクが高い。例えば誰かがpool-ntp.tesla.comの証明書をリクエストできてしまうかもしれないからね。かなりの回数の試行が必要かもしれないけど。

ありがたいことに、それほどトラフィックは多くないようだけど、それでも…奇妙だ。いつかどこかのログで奇妙な応答が調べられることを願うけど、期待はしないでおくよ、はは。

余談だけど、君のブログのデザインが大好きだ。古いGNOME 2 Ubuntuに驚くほど正確で、素晴らしい仕事だ。

Assetnoteに連絡してみるといいよ。ほとんどの（残念ながら全部ではないが）管理型脆弱性スキャン企業は、クライアントに属さないものをスキャンすることにかなり敏感で、許可がないために責任を負わされる可能性があるからね。

Tesla流のやり方で、これは新しいサービスだから使い続けるには月1万ドル払え、さもなければ応答をめちゃくちゃにする権利を留保すると言ってみたら？ :P もちろん冗談だけど、彼らはそういうことをするんだよ。

このウェブサイトのテーマが本当に気に入った。昨日、とても古いiOSバージョンを使っていて気づいたんだ：Shiny UIは士気を高めるね。