2003-07-01から1ヶ月間の記事一覧

フロッピーRAID(/.J)

4/2の記事。FDDでRAIDをしようというアイデアがすごいな。

インターネット ルール&マナー検定(財団法人インターネット協会)

ちょっとやってみようかなぁ。 検定で GO!(えび日記)を読むと、問題についてあまり深く考えずに軽く考えたほうがよさそうですね。まぁ、えび日記さんのような深い知識があるわけではないのでいつも通りにやればいいだけか。 深く考えなかったのがよかったの…

文字コード「超」研究(ISBN4899770510)

深沢 千尋 (著)。\2,980-。本屋で見かけたのですが、時間がなかったので中身を確認できず。とりあえずメモ。

ヤバイ状況のかも。(PASSJ/pml-security)

基本ですが、大切なことですよね。

白田秀彰の 「インターネットの法と慣習」第3回 自力救済と紛争解決(HOTWIRED)

読みましょう。

4/4終了。惨敗でした。秋に向けて再始動。

リテラシーの重要性は認識、されど……NTT-Xの情報セキュリティに関する調査(ZDNN)

やはりどこも同じなのですね。

Windows RPCプロセスの脆弱性悪用コードが公に(ZDNN)

・・・

坂村教授、TRONプロジェクト苦闘の20年を語る〜特別講演会を開催(PC Wathc)

速報:リコーが帯広市の戸籍データを紛失(IT Pro)

輸送するとある程度の確立で紛失・破損等が発生するわけですからね。今回のことがたまたま運が悪かったという言い訳にしない対策を考える必要があるのではないでしょうか。

緊急レベルのセキュリティ修正プログラムについて(Microsoft)

このようなページができてます。アンテナにも登録しとこ。

「セキュリティ甲子園」の延期について(財団法人日本情報処理開発協会)

残念ですね。 園田さんには @random/1st SP1 でその内幕を熱く語っていただきませう。 (セキュリティホールmemo) ぜひ聞きたいなぁ。

MS Web Application Stress Tool(すまいりダイアリ)

adについては知っていましたが、MS謹製toolがあるのですね。めも MS Web Application Stress Tool(US TechNet) aspMS Web Application Stress Tutorial(US TechNet) I Can't Stress It Enough − ASP アプリケーションのロード テスト(MSDN) MS Web Applicati…

追加訂正ほか

Microsoft SQL Server 用の累積的な修正プログラム (815495)(MS03-031)に注意事項を追加。 MS03-029 / MS03-030 / MS03-031によく寄せられる質問のLINKを追加。

WindowsとOfficeの開発統合強化へ(ZENN)

Windowsと密接に連携>Officeのアップデート発生>アップデートのはWindowsの再起動が必要という罠

Microsoft Small Business Server 2000 Service Pack 1a(Microsoft)

いろいろ注意事項が多そうです。

NetWare 6.5の出荷は8月15日(ZDNN)

もう6.5なんですね。

Oracle 9iなどにバッファオーバーフローのセキュリティホール(ZDNN)

Oracle9i Release 2」「同Release 1」と「Oracle8i」に、Oracle Database ServerのEXTPROC機能(外部プロシージャ機能)にバッファオーバーフロー脆弱性が存在する。これを悪用することで、悪意あるユーザーに任意のコードを実行されてしまう可能性がある。…

DCOMとIE'enのおはなし(IT Pro)

DCOMはやっぱり危険,IE/Officeを遠隔から操作できる(上) DCOMはやっぱり危険,IE/Officeを遠隔から操作できる(中) DCOMはやっぱり危険,IE/Officeを遠隔から操作できる(下)

Microsoft SQL Server 用の累積的な修正プログラム (815495)(MS03-031)(TechNet)

深刻度:重要 対象:SQL Server 7.0 / MSDE 1.0 / SQL Server 2000 / MSDE 2000 / SQL Server 2000 Desktop Engine (Windows) 対策:修正プログラムの適用 概要: Named Pipe Hijacking :名前付きパイプをチェックする処理に問題。別のクライアントの認証さ…

DirectX の未チェックのバッファにより、コンピュータが侵害される (819696)(MS03-030)(TechNet)

深刻度:緊急(2003のみ重要) 対象:Microsoft DirectX 5.2 / 6.1 7.0 / 7.0a / 8.1 / 9.0a 対策:DirectX 9.0b(Windows NT Server 4.0 / 同TSE以外)へのアップグレード。または修正プログラムの適用。 ※Windows Update経由でインストールするか。DirectX 診…

MS03-029: Windows の機能の問題により、サービス拒否が起こる (823803)(MS03-29)(TechNet)

深刻度:警告 対象:Windows NT Server 4.0 / Windows NT Server 4.0 TSE 対策:修正プログラムの適用 概要:サーバー・ファイル管理機能に脆弱性。過度に長いパラメータが渡された場合、メモリが解放されるために、サービス拒否やプログラムの実行が行われ…

5日ぶりに出社予定。社会人としてはかなりだめだめ。 本日もまつりですね。

Windowsのパスワードを僅か数秒で解読(CNET Japan)

むきゅ。 こちらも同じ内容ですね。Windowsパスワードを13.6秒で解読(ZDNN)

A.D.2003 開催決定(A.D.200x)

8/5(火)より申し込み開始ですって。バナー貼ってみました。

Windows HotFix Briefings:緊急セキュリティ情報:RPCインターフェイスの脆弱性により、システムが乗っ取られる可能性(MS03-026)(@IT)

こちらもめも。

今(19:35)NHKで”消費者金融の銀行参入”ってのをやってますね。背に腹は変えられぬといったところなんでしょうけど。銀行さん、もっとやることあるだろうに。それにしてもこわい世の中になったものですなぁ。

Windowsに“超特大”ホール,「SQL Slammer」以上の被害が出る恐れあり:ほとんどのWindowsがデフォルトで影響を受ける,クライアント・マシンも攻撃対象に(IT Pro)

今週のSecurity Check [Windows編] (第100回,2003年7月23日)ですね。

Windows XPの「Windowsエラー報告」がアップデート(MYCOM PCWEB)

Windows Updateもしくは同社ダウンロードセンターから「32ビット版」と「64ビット版」がダウンロードできる。

MS純正、Windows XPの起動時間短縮ツール「Bootvis」の最新版が公開(MYCOM PCWEB)

こんなツールあったんですね。