SecuLog

2005年 8月 31日

■MSサポート技術情報: PCと～く

さっきなんとなく新着を見ていて気づいたんですが、サポート技術情報ってこういうネタも掲載していたんですね。知らなかった。

Microsotサポート技術情報をPCと～くで検索

seculogger による 04:08 午後の書き込み

コメントなし | トラックバック(0) |

Translate (en)

■ブラックリスト方式よりもホワイトリスト方式というのは難しい？

たとえば、以下のような記事を見てもわかるとおり、最近では世の中に流通するMalwareというのは、ものすごい勢いで増えているようですね。

その結果，同社のウイルス対策ソフトで検出できたものが2万8309件（767種類），検出できなかったもの，つまり未知のボットは3537件で2938種類だった。収集した3705種類のうち，実に2938種類が未知のボット（その時点の対策ソフトでは検出できなかったボット）だった。

もうずいぶん以前からブラックリスト方式のシグネチャは限界が来ているのはわかっていて、ウイルス対策ソフトは何らかの形でヒューリスティック方式を取り入れたりしているわけですが、それでも追いつかなくなってきてると。

こうなってくるとわりと単純な発想では、「ひょっとするとMalware以外の善良なソフトウェアを分析・分類してホワイトリストシグネチャを作る、あるいはデジタル署名を提供するようにしたほうが、よっぽど効果があるのではないか」と思ったりするんですが。しかしホワイトリスト方式のソフトウェアDBを提供してくれるようなところって、話を聞きませんねぇ。やっぱりそう簡単ではないということなんでしょうかね。

Malwareをよいものと誤認定してしまったときのリスクというのが大きいのかな。

seculogger による 03:50 午後の書き込み

コメントなし | トラックバック(0) |

Translate (en)

2005年 8月 30日

■@IT: メールアドレスを漏えいから守る方法

最後のメールアドレスを集めないってのは、でも日常的にメール使っている中では考えてみると結構大変。集めたくなくても勝手に集まってしまうし、最近の環境は便利すぎて、意図的に整理しなくても個人情報が容易に検索できる環境が勝手に整ってしまう。

記事の場合は、メルマガ用途とかでとりあえず入力させてみるとかそういうことを想定しているんだろうけど。まずは扱わざるを得ないことを前提に、いかに安全に取り扱うかを考えておくほうが優先かなぁ。

seculogger による 09:25 午後の書き込み

コメントなし | トラックバック(0) |

Translate (en)

2005年 8月 22日

■カスタムグループポリシー管理テンプレートの作り方

この間公開されたマイクロソフトの情報漏えい対策ガイド文書では、カスタム化したグループポリシー管理テンプレート（.admファイル）を作成してレジストリ設定を展開する方法が使われていましたが、このadmファイルの書き方について解説されている文書があるらしいというお話を聞いて探してみました。こちらのようですね。

Using Administrative Template Files with Registry-Based Group Policy

残念ながら日本語版はないようです。

2005年 8月 20日

■CVE Renumbering Q&A

2005年10月19日にCVEのリナンバリングが行われる予定。それについてのQ&Aということで、期日も近くなってきたので。

これまでステータスによってCandiateを意味するCAN-xxxx-xxxxって形式と正式（？）採番されたCVE-xxxx-xxxxって形式があったけど実質使われてたのはCANのほうという状態がずっと続いてた。それがステータス管理と採番方式を分離して、CVE-xxxx-xxxxに統一するという。基本的にこれまでのものもこの日を境にCVE-xxxx-xxxxになるだけらしいので普通は特に影響はないと思われるけれど、一応メモ。

seculogger による 04:27 午前の書き込み

コメントなし | トラックバック(0) |

Translate (en)