2004年 6月 30日
コメントなし
Translate (en)■Microsoft Security Guidance Home Page
情報は某所よりです。
1,000人以下の中規模組織のITセキュリティ上の弱点を評価するための自己診断ツール"the Microsoft Security Risk Self-Assessment Tool (MSRSAT)"が提供されている。
試しにうちの会社で分かる範囲の情報を突っ込んでみたら、平均的なところにいるっぽいという結果が。問題はその平均リスクとやらが割と高めなんでないかという感じなところ。。。
レポートのほうはあまり分かりやすいという感じではないけれど、質問項目が参考になるな。
2004年 6月 29日
■Microsoft Download Centerの面白そうな読み物
Microsoft Download Centerって面白い出物がいろいろありますね。
MOMを使ったExchange Server 2003の監視の話かな。
で、こっちはExchange Server 2003メッセージング環境のバックアップとリストアのお話。
それからMicrosoftにおけるインシデントレスポンスについて。
なんか積読リンクになりそうで、あれなんだけど。そうか、Sender IDとかもあるし、読書会ネタはこっち方面もありかなー、とかとかゆれうごいてみる。
もうすぐ7月なんでそっちの方も候補ドキュメントしぼりますね。こんな面白いのあるよー、とか、こういうジャンルがいいとか情報や希望があればコメントよろしくです。
それよりも施設予約をしてしまわないとだ（ｗ。
■Georgi Guninski security advisory #70, 2004: DoS in apache httpd 2.0.49, yet still apache much better than windows
Apache 2.0.49以前にDoS攻撃が成立する問題が報告されている。server/protocol.c中の処理に問題があり、ヘッダ行がTABあるいはスペースで開始されている場合にメモリ割り当てが実行されてしまうため、これを悪用することでDoS攻撃が成立してしまう。
アドバイザリには非公式パッチが添付されている。
手元環境は、とりあえず公式修正待ちかな。
2004年 6月 28日
■ITmedia: MSとSPFの統合スパム対策技術「Sender ID」をIETFに提案
あと残るはYahoo!のDomainKeysか。いずれにしろ、普通につかえるように普及するまではかなり時間がかかりそうではありますが。
Sender IDの仕様ドラフト版は以下にあるようです。
- Microsoft: Sender ID
こういう記事も出ていますね。
- ITmedia: 急速に進展するスパム対策規格
上記から引用:
ウォン氏は、Sender IDが、今年8月サンフランシスコで開催されるIETFの会合でRFCとして承認されると見込んでいる。
うーん、そんなに早く話がまとまるのかなぁ。。。
■MS: Windows 2000/2003 : 複数フォレストの考慮点のホワイト ペーパー
ダウンロードセンターにActive Directoryで複数フォレストを展開する際の検討事項がまとめられている資料がアップされている。
複数フォレストを考えなければいけないというのは相当大規模なケースだと思うので、あまり関係なさそうだけれど、なんかのときのためにメモ。
■ByteSphere's MIB Download Area
各社ネットワーク機器のSNMP MIBを検索・ダウンロードできるサイト。
見た感じデータ量が少ないので各社の配下のMIBが全部そろってるってものではなさそうだけど、主要なものをとりあえず調べるってときには使えそう。
■hoshikuzu | star_dustの書斎: ブラウジングと電子メールの安全性を強化する：ハッカーや攻撃者から身を守ることができる４つのステップ
マイクロソフトが公開しているドキュメント「ブラウジングと電子メールの安全性を強化する：ハッカーや攻撃者から身を守ることができる３つのステップ」が、本家では4つのステップになっていてポップアップブロッカーの使用が推奨されている、というお話。それで、様々なポップアップ手法をテスト出来るサイトPopupTest.comを紹介されています。
ちなみにWindows XP SP2以降では、ポップアップブロックがデフォルトで有効になるわけですが、RC2でこのサイトを使って試してみると、
- Floating popup
- Drop down Popup
- Floating Banner
- Sticky popup
の４つ以外はブロックされるようです。上記４つはDHTMLのLAYERを使ったバナーだと思いますが、SP2以降のIEのポップアップブロック機能はそういうのはブロックしない仕様のようですね。
■バージョンアップ
このサイトのNucleusを3.0にアップデート。
アップデート手順はこちらに従って実行。特に問題はない模様。
追加で、記事追加・編集フォーム（nucleus/libs/include配下のテンプレート）のタイトル長制限を1024に。DBの方はもともとデータ型を変更しているので問題なし。
2004年 6月 27日
■公的個人認証サービスクライアントソフトの技術仕様について
住基カードの公的個人認証アプリを利用するためのAPIが仕様書が公開されていたらしぃです。
これを使うと、公的個人認証のデジタル署名とか署名検証用アプリが作れるとのこと。
2004年 6月 26日
- --- コメント 3件 [ 全文表示 ] ---
- まっちゃだいふく : まっちゃだいふくです。 ご苦労様でした。また、関西でもやるので旅行ついでに、いらしてください。
- seculogger : どうもー。お漬物ご馳走様でした。次は関西行きたいっす。 あと、お体お大事に～。
- まっちゃだいふく : お待ちしてまーーーす。 体は大丈夫ですよ。もうすぐ治るはず。。。。
ホーム
アーカイブ
管理画面