セキュリティスレ Part2

＊いくらセキュリティ警告しても被害にはまるWindowsユーザーはいるわけで
　Macユーザーもセキュリティに疎いのでそれと似たような状況にあります。
　有事の際に上手く切り抜けられるのはセキュリティに関心を持って対応できた者だけ。
　かといってMac方面で無闇にセキュリティを騒ぐのはどうかと思うし
　ヒステリックな人達を刺激しかねないのでsage進行でお願いします。

＊みなさん仲良く親切に情報交換しましょう。
　ソフトを使った使用感も書いて頂けるとありがたいです。

＊Appleのソフトには気をつけましょう。
　無闇にｳﾌﾟﾃﾞｰﾀﾝ ﾊｧﾊｧしてると足下すくわれるかも知れません。
　バックアップは基本中の基本ですよ。


■過去スレ
　セキュリティーしま専科.Part 1
　http://pc7.2ch.net/test/read.cgi/mac/1073151213/

■関連スレ
　【∫ω】OSXファイアウォルソフトを語る民【∫ω】
　http://pc7.2ch.net/test/read.cgi/mac/1052448188/

□Mac OS X のウイルス検出・駆除ソフト

・Virex
　　　.Macに加入すると漏れなく利用可能
　　　.Macの60日体験版あり
　　　http://www.mac.com/2/iTour/tour_antivirus.html
　　　
・Norton AntiVirus for Macintosh 9.0
　　　http://www.symantec.com/nav/nav_mac/ (米国)
　　　http://www.symantec.co.jp/region/jp/products/nav_mac_enterprise/index.html (日本)
　　　15日間体験版(英語版のみ 要フォーム入力)
　　　http://nct.symantecstore.com/fulfill/0001.115

・VirusBarrier
　　　http://www.intego.com/virusbarrier/home.asp (intego USA)
　　　30日間体験版(英語版のみ 要フォーム入力)
　　　http://www.intego.com/demo/
　　　2003年10月、インテゴ・ジャパンの設立によりact2のサポートは打ち切られた

・Sophos Anti-Virus
　　　http://www.sophos.com/products/sav/ (米国)
　　　http://www.sophos.co.jp/products/sav/ (日本)
　　　評価版(使用期限・機能制限はなし？ 要フォーム入力)
　　　http://www.sophos.co.jp/products/sav/eval/ (日本)
　　　メインターゲットは法人らしく個人でのライセンス料金等は問い合わせの必要あり。
　　　この評価版は日本語にローカライズされていてインストールしなくても
　　　ダウンロードしてマウントしたディスク上からスキャナを実行できるので便利。
　　　評価版は月次でアップデートされてる模様。
　　　対応プラットフォームが凄い。

□Mac OS XのFirewallソフト

・Norton Personal Firewall 3.0 (市販ソフト)
　　　http://www.symantec.com/sabu/nis/npf_mac/ (米国)
　　　http://www.symantec.com/region/jp/products/npf_mac/index.html (日本)
　
・NetBarrier (市販ソフト)
　　　http://www.intego.com/netbarrier/home.asp (米国)
　　　30日体験版(英語のみ 要フォーム入力)
　　　http://www.intego.com/demo/ (米国)

・ContentBarrier X 10.0 (市販ソフト)
　　　http://www.intego.com/contentbarrier/home.asp (米国)
　　　30日体験版(英語のみ 要フォーム入力)
　　　http://www.intego.com/demo/ (米国)
　　　子どもが危険なサイトにアクセスしないよう制限を加えるソフトらしい

・sunShield (フリーウェア 日本語ローカライズあり)
　　　http://www.sunprotectingfactory.com/sunShield/shield_news.html

他にも色々あるけどversiontrackerなどで検索してください
http://www.versiontracker.com/macosx/

□MacOS Xのスパイウェア検出・駆除ソフト

・Internet Cleanup (市販ソフト)
　http://www.aladdinsys.com/mac/cleanup/index.html (米国)
　http://www.act2.co.jp/internetcleanup/mac/ (日本 act2)
　15日の体験版はあるものの肝心のSpyAlertが利用できない
　http://www.aladdinsys.com/cgi-bin/aladdin_loginpage.cgi?cleanupmac (英語版のみ)

・Spector (Web-Buy 英語のみ)
　http://www.allume.com/cgi-bin/loginpage.cgi?cleanupmac

・MacScan (ベータ)
　http://macscan.securemac.com/
　今はダウンロード中止になってるけど
　新バージョンが出たらダウンロードできるかも？

・clamXav
　http://www.markallan.co.uk/software.php?page=clam

【オープンソース】clamXav【ウイルスチェック】
http://pc7.2ch.net/test/read.cgi/mac/1094836177/

>>1
乙

前スレ954さん分追記

・clamXav
　http://www.clamav.net/ (米国)
　http://clamav-jp.sourceforge.jp/ (日本 但し非公式)
　フリーソフトのウィルス・チェッカー。

ニッチャメン！

>>2
>>3
Intego製品は、日本語版も日本語のデモ版もあるね。
http://www.intego.com/jp/
の方から入手できる。

LittleSnitchもいれようぜー
http://www.obdev.at/products/littlesnitch/

fdsdf

行くとこないんで、俺も仲間に入れてくれよ〜

PUPPY Suite for Mac OS X(面倒なパスワード入力を、指紋認証で代用)
http://www.puppysuite.jp/mac/products.html

>>11
>Mac OS Xで利用できる世界で唯一(2004/01:当社調べ)の指紋認証ソリューションです。

sonyが出してたじゃん、とか思ったらこれこそがsonyの製品だったんだな。
http://www.sony.co.jp/Products/puppy/

そんで対応が早いんだって
http://www.puppysuite.jp/mac/index-ja.html

指紋認証ユニットはこいつに搭載されてるようなスライド式が普及
しそうな感じ。面積を取らなくて(･∀･)ｲｲ!しね。

ttp://www.itmedia.co.jp/mobile/articles/0411/17/news040.html

もしくはこういうので、液晶画面やトラックパッド部分に認証エリ
アを持つこともできるとか。
ttp://www.itmedia.co.jp/news/articles/0404/14/news052.html

Felicaで認証してくれ＞SONY

指紋もいいけど、FelicaをMacに認証させてくれ・・・

漏れの体臭で認証してくれ！

壊れるから無理

そういやどこかのスレで、オタ店の万引き防止装置に体臭検知機能も
追加しるってのがあったな。

入店時にチェックして「他のお客様にご迷惑がかかるので、入店はご
遠慮ください」ってアラーム鳴らすとか。

Safari って 2.0 で電子証明書の確認できるようになってんのかなぁ。

SONY頼むからFelica対応させてくれー

>>20
できる

RealOne Playerなどにセキュリティ・ホール，任意のプログラムを実行させられる
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050302/156940/

http://www-6.ibm.com/jp/pc/design/fprint/
IBM みたいに PowerBook にも指紋センサーつけないのかな。

いや　iサイトで　顔認証じゃないか？
シャッフル機能で認証できたりできなかったり…　なんてね。

音声認証はおもしろいんだが、人前で使うのはちょっとな。
騒がしい環境だと認識率もガタ落ちだし。(´･ω･`)

>>26
音声認証だとスタートレックのようになりそう。

キーに指紋判別装置つけてホームポジション認証ってのはどうか？

そのキーだけタッチが重くなりそうな悪寒。
どうせなら電源キーに仕込んだらよさげでない？

Macintosh対応のUSB接続セキュリティキー――テクノスコープ
ttp://headlines.yahoo.co.jp/hl?a=20050311-00000036-zdn_pc-sci

>>30
フリーウェアで普通のUSBメモリをセキュリティキーにできるって
のが、Windows版にあったな。
ttp://www.vector.co.jp/soft/winnt/util/se333193.html

OSXでもこういうのが出たらいいのに。(´･ω･`)

仕組み上なあ…いくらセキュリティしてもターゲットディスクモードで起動されたりとか
HDとして見られると弱いんだよね。FileVaultがもう少し工夫されたら最高かも。

PGP9.0pb1ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!

>>32
FirmwarePasswordで勝手にできないようにして
起動時にすべてのキーコンビネーションを無効化して
どう？

>>34
その昔、初代PBG4を使ってたときFirmwarePasswordをアクティブ
にして安心してた。まもなくニュースで「メモリを抜き差ししたら
解除される」って聞いてがっかり。orz

あたしのところにもフィッシングメールが来たのでさらします。
UFJ 銀行を騙っていますので、くれぐれも入力されませんよう。

http://200.81.64.137/ib/login/index.htm
http://80.55.101.22/ib/login/index.htm
http://61.38.30.55/ib/login/index.htm

業者じゃないならリンクをはる必要ないだろ。
次やったら管理人に通報→IPアドレス開示→警察に通報→ﾀｲ━━━━||Φ|(|´|Д|`|)|Φ||━━━━ﾎ!!

Trojan-Clickerl.JS.Linkerl.h（トロイの木馬が仕掛けてあるサイト）
踏んじゃったけど、対策してあったから無事だったよ。
まぁ、OSXだったから実害はなかったかもしれないけど…
（未対策の者　とくにWin Userは踏むべからず）

ttp://www.queens-of-sex.com/main.html

これも通報になっちゃうのかな？ >> 37氏

通報しますた

>>36のリンク先、どれも繋がらないんだけど、なに？

Windows IISのaspファイルって、OSXだとSystem Profiler.appに
関連づけられてる拡張子が同じなんだねぇ

Dreamweaver MX2004でaspの編集しようと思ってダブルクリックしたら
System Profilerが起動してびっくりしたよ。

あまりにも有名な拡張子と全然関係ないSystem Profilerがカブってるのってなんだかなぁ
kextみたいにカブらない拡張子にして欲しいね

ウィルスチェックするアプリ(ノートン,intego等)は毎年お金払わないといけないんでしょうか？

>>42 様
更新手続きをされない場合は、定義ファイルの更新をしなければ、
以後お支払い頂く必要はございません。
　　　　　　　　　　　　　　　　――　ウイルスベンダー代表

>>42
.Mac特典のVirexは、
ウィルス定義ファイルの入手先を変更すれば
.Macを更新しなくても（金を払わなくても）最新の定義ファイルに
アップデートして使い続けられる。

>>43
>定義ファイルの更新をしなければ、
>以後お支払い頂く必要はございません。
でも結局最新の定義ファイルにしないと意味ないですよね。
皆さんちゃんと払ってますか？

>>44
マジっすか。ちょっとアップルのホームページ見てきます。

>>45
いや、アップルのホームページには載ってないし。

>>46
.Macいくらするのかなと思って。
13440円もするんですね。

ClamAV使ったら？タダだし。

>>48
日本語化もされてていいですね！
しばらく使ってみます。

MacOSXで気をつけるべきウイルスっている？

>>50
いる

”Macもハッカーの標的に”だってさ。
ttp://japan.cnet.com/news/sec/story/0,2000050480,20081520,00.htm

自らｾｷｭﾘﾃｨ対策品を売ってるとこから言われると眉唾したくなる

>>52
とはいえ、一度手口が公開されると真似する馬鹿が出てこないとも限らんので以下略なループになるよな。

質問です。
数分置きに色々なポートを叩く人がいるんだけど、相手のプロバイダに
叩いてる人のIP知らせれば、対応してくれるのでしょうか

>>55のマシンも他人のマシンの色々なポートを叩いてるはずだが

>>55
あなた自身が肩叩かれないように気を付けてね(藁

>>55
してくれる。ログをそのまま示すとよろし。時計に狂いがないことは確認しとき。

>>58
ありがとう。

どこにも56や57みたいなキモイ人がいるんだね

>>55

そのISPがso-netならば、まず無駄。何もしてくれない。
去年の夏にルータがストールする迄叩いてきた奴がいたので
so-netに文句行ったら、「知りません。何処でも行ってくれ」だと。
逆ににso-netの利用方法が解ったから良いけどさ。

ISP会員を守る素敵なISPだよ。
母体が糞な糞ニーにしては珍しい。

>>60-61
相手は有線です。もう少し経過を見てから、行動を起こします。
有り難うございました。

>>61
ごめん、もう一つ意味がよくわからん
結局so-netも糞ってこと？

>>63
違います。
個人から文句が来たぐらいで何かするようなプロバイダが糞。

>>63

ゴニョゴニョしたいならso-netってことね。

なるほど、そういう意味な。
でも、ルータがストールて、すごいなちょっと

http://www.dvforge.com/virus.shtml
ウイルス作れば懸賞らしい。

http://www.randdmanagement.com/c_genome/ge_022.htm
http://www.sapmed.ac.jp/~hhamada/page1-030425.htm

ってのは、置いといて...
マジレスすると、
日本国内在住で作成すると懲役罰則があるんじゃないか?
拡散目的で保持していてもいけないはずだが。

タイトルを取っても名乗ること出来ないから賞金も受け取れない。

プロバイダの糞さより>>56-57の糞さが凄いな

>>67
Wired News - 「マックをウイルス感染させたら懸賞金」直後に撤回 - : Hotwired
http://hotwired.goo.ne.jp/news/technology/story/20050328303.html

>>67,70
げ。TheMouse の製造元じゃん。orz
意図はわかるがちょっと軽はずみだな(w

そのキャンベルって人、色々問題起こすんで
名が通っているという風評だった。

「Macをねらうスパイウェアやハイブリッド型ワームに注意」：米ガートナー - CNET Japan
http://japan.cnet.com/news/sec/story/0,2000050480,20082076,00.htm

読んでみたけど、何を言いたいのか良くわからん。

また糞CNETか

Macのウイルス報告スレ
http://pc7.2ch.net/test/read.cgi/mac/1112695380/

MacOSXのディスクイメージの暗号化ってどれくらい安全なのですか。
よく暗号技術の出来を宣伝する時に
「最新のスーパーコンピューターを使っても解読に何万年かかります！」
などと言いますが、MacOSXの暗号化だとどれくらいなのですか。

解読される心配より、ソーシャルハックを心配しなはれ。

>>77
>MacOSXの暗号化だとどれくらいなのですか。

OS Xだろうがなんだろうが、ようするにパスワードの文字列を
スパコンで乱立していつあたるかってはなし。処理が早ければ
時間あたりのパスワード生成能力が高いじゃん？

とりあえずリンク先では「現時点では事実上解読不可能とされている」とかいてある。
ttp://arena.nikkeibp.co.jp/trend/zoom/20031113/106514/index2.shtml

切断された指で指紋認証が破られる
http://slashdot.jp/article.pl?sid=05/04/05/1325210&topic=92
24みたいなことするんだな

>>80
File vaultはともかく
問題はディスクイメージにしてiPodに入れて持ち歩く時なのですよ
何日か前の新聞に書いてあったけどアメリカではiPodの盗難事件が
凄く増えてるようだし、万が一iPod盗まれて中のディスクイメージの
暗号が解読されたらいやーん
いや、そもそもiPodを盗まれなければいいのか
iPod本体のセキュリティはどうすればいい？

腹巻きにでも入れとけ

>>82
ディスクイメージで暗号化を選ぶと AES 128ビットにできるよ。

ちなみに128ビットの鍵空間を総当たりで試すには、
1秒間に10億回試せるコンピュータを10億台使って、
10億年以上かかる。

ただし、暗号化のパスフレーズを4桁の数字にしたら
あっという間に解かれてしまうからね（爆

>>82
FileVaultとディスクイメージの暗号化は同じ仕組み(AES-128)をつかってる。

てか、iPodにディスクイメージコピーしなきゃいいじゃん…。
認証必須の小型ハードディスクって、どっかで出してなかったっけか？

>>78-82
情報ありがちょう
なんとなく安心したのでこれからもディスクイメージを使っていく事にするよ

大変初歩的な質問で申し訳ありませんが、
現在PowerBook1.5GHzをOS 10.3.9で使用しています。

それで、ウイルス対策ソフトの購入を考えているのですが、
>>2さんに紹介されている中で、実際のところどれが一番いいのでしょうか？

どれも機能があまり変わらない場合は、個人的なおすすめというのでもいいのでご助言いただけると助かります。

よろしくお願いします。

>>88
釣られて欲しい？
でも釣られたく無いなぁ

しんでね

1.Sophos Anti-Virus
2.Norton AntiVirus for Macintosh 9.0
3.Virex

>>88
こんなのも有るよ
【オープンソース】clamXav【ウイルスチェック】
http://pc7.2ch.net/test/read.cgi/mac/1094836177/

Virexいれてますけど、コイツが自動あぷでーと以外のことしてるのみたことありません。
本当に仕事してるんでしょうか？

>>92
StuffItで「解凍時にチェック→担当Virex」ってすると、すげえうれしそうに
働くぜ！

>>93
Virexに萌えた

>>91
英語なんでよくわからん。

Virex擬人化よろ

パスワードは長い方が解読されにくいからね。
数字2桁なら
10*10の100通りだから、一個ずつやってればパスワードが解けちゃう。

>>93
いい事を教えてもらった。
ありがとう。

すみません。別に釣りとかではなかったのですが・・・

やはり、.macのVirexが一番いいのでしょうか？

>>99
いちばん良いんじゃなくて、決定打が無いから.MacユーザーはVirexで
お茶を濁している。つうか要らないよ、今のところ。

Virexで一回だけ警告でたことあった。
一応仕事してるんだ、と思った。

この板を「ウイルス」で検索しる！

>>93
ありがと
友達のWinパソコンでノートン先生が七面六臂の大活躍なのを見るにつけ
本当にVirexって仕事してんのかなと疑ってしまった

戦うべき相手もない中で何をしろと？

お茶を一服たしなむ

トレーニングだろう

>>99
一番良いのか、というのは難しい判断ですね。
私の場合は、VirusBarrier Xを使ってるから
一応それをお勧めしておく。デモ版があるも
のから、とりあえず試してみたら。そうした
ら気に入ったのが見つかるかもよ。

Snort (HenWen) を入れたんですが、まだ何も警告もなく、ちゃんと機能してるのか分かりません。
確認する方法ってありますか？

自身でHackしてみる

まだ警告出ません。本当に動いてんのか‥？
他にないですかね、ハックする以外に

IPｱﾄﾞﾚｽを晒す

なんか、ここ数日でアタックが増えてるような気がするんだけど・・・

>>112
いや、気のせいじゃないよ。手当り次第なんだろう・・・

増えてるね、全て中国から。CHINANETとか

>>113-114
おお、?ｫ。やっぱりそうですか・・・。

中国人やりたい放題だな。

返事が遅くなってしまい、大変申し訳ありません。

>>100
>つうか要らないよ、今のところ。
そうなんですか？
ここのところMacに対するセキュリティ系の記事などを多く見かけるようになってきていたので、
導入を考えていたのですが・・・

>>107
>一番良いのか、というのは難しい判断ですね。
そうなんですよね。どれも同じような気がしてしまって・・・

>私の場合は、VirusBarrier Xを使ってるから
>一応それをお勧めしておく。デモ版があるも
>のから、とりあえず試してみたら。そうした
>ら気に入ったのが見つかるかもよ。
ありがとうございます。参考にさせていただきます。
ただ自分が使用しているメインソフトとの相性を今メーカーに問い合わせ中ですので、
確認がとれ次第試用しようと思います。
（違うウイルス対策ソフトですが、どうやら若干相性が悪いようなので）

>>117
それはまさにSymantecの思うつぼです。最近Symbian OSでもSecureなんたら
という企業が同じことを日本にしかけて問題になってます。ソースも論拠も無い
のに（Secureなんたらに至っては捏造）煽ってるのです。
UNIXベースのOSとなって、以前より危険が増したのは事実ですが、具体的な
動きが出ているわけでは無いです。クラッカーがわざわざ苦労するほどの
シェアが無いからだと思う。

てか、実際に攻撃されるときはどうやられんの？
権限無しでMacって外部からそんな簡単に弄れるの？
権限書き換えできるの？

そういうことができる穴だらけの某OSならいざ知らず
FreeBSDベースのOSでんなことできるんだったら、
世の中のサーバ（の一部）がえらいことになってるわな。

IEやMSNメッセンジャー、Wordにも“緊急”の脆弱性
http://internet.watch.impress.co.jp/cda/news/2005/04/13/7260.html

コンピュータのせいにするな、とどのつまり99パーセント人災なんだよ

地震も？

お舞いは頭のﾈｼﾞを締め直して来い。

俺はアクティビティモニタを24時間目視で監視してるよ。

>>125
ﾜﾛﾀ

でもDock内をCPUメータ表示にしてると、ときどきなんもしてないのに
元気に動き出すので、そんなときはチェック?｡

漏れはおととい初めて、ポート攻撃かけてこられたよ
やっと出入り禁止カウンター「1」だw
しかし、発信元は中国からではなく、アメリカだったね

じゃ、アメリカ在住の中国人からだw

それってどうやってわかんの？

>>129
スキャンポートしてきた香具師のIPをWhoisかTraceroute

調べてみると、中国からも来てるけど日本のも多いなぁ
これ、ウイルスに感染したPCから来てるのかな
135、80、139、3410、445、4899・・・
この辺のポート

スレ違いかもしれんが、Visaを騙るフィッシングメールが久々に来てﾄﾞｷﾄﾞｷしたw

アホみたいに135-139, 445辺りを叩きまくってるのは乗っ取られたマシン？

どのポートにアクセスが来てる、とかどのソフトで調べんの？

それだ！

どれだよ...

ルータのログ

うむ　ルータのログをsyslogdに転送

>>134
ネバリ買って設定しとく

調べるんじゃない！ 感じるんだ！！

ブルースルー

sudo strings -8 /var/vm/swapfile0 |grep -A 4 -i longname

今までセキュリティソフトは使ってなかったし、
Mac付属のファイアーウォールも起動してなかったんですが、
（共有設定はプリンタのみ）
何らかのハッキングにあっている可能性は高いですか？

ノートン先生のアクセスログを見て愕然とした。

>>142
ネタ古過ぎ。何を今更。

>>142
>>144
これまだ修正されてなかったのかorz

すまん、なんなのそれ？
ちっともわからん・・・

Mac OS X: スワップファイルからパスワードが漏れる?
http://slashdot.jp/article.pl?sid=04/07/14/123210&topic=92&mode=nested

>>118
>最近Symbian OSでもSecureなんたらという企業が同じことを日本にしかけて問題になってます。
これって F-Secure のこと？のことなら捏造ではないな。

RealOne Playerなどに危険なセキュリティ・ホール，早急にアップデートを : IT Pro ニュース
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050420/159770/

RealPlayer 10 (10.0.0.305〜10.0.0.331)

ITmedia エンタープライズ：iSyncに脆弱性、Appleがセキュリティパッチ公開
http://www.itmedia.co.jp/enterprise/articles/0504/20/news017.html

Windows 2000のエクスプローラに任意のコードが実行される脆弱性
http://internet.watch.impress.co.jp/cda/news/2005/04/21/7384.html

せめて無駄な空行無くしてくれや。なら少しは我慢しようってもんだ。

Winはいいからさ、マックの話題出そうぜ

お聞きしたいのですが、FWで外付けしてあるHDDから一つだけファイルが消えていました、外から入ってきてそのファイルを取ったり消したりってことはできるのでしょうか？ちなみにnetbarrierを使ってます

154マルチ

(･A･)ｲｸﾅｲ

共同・朝日などシステム障害　ウイルス対策ソフト原因
http://www.asahi.com/national/update/0423/TKY200504230173.html?t5
ウイルスバスターもすごいな。

10.3.9にしてからNAVのウイルス定義更新に失敗するんだが俺だけ？

>>158
ttp://service1.symantec.com/SUPPORT/INTER/nuavmacjapanesekb.nsf/jp_docid/20050419093534948?Open&src=jp_w

>>159
ありがと〜（涙

>>159
感謝感激
お前に幸あれ

>>159
マジ助かりました！！

NAVが入ってる人ってまだまだ居るんだね！ウィルスの侵入から救われた
ことなんてあるの？

正直ないよ。
保菌がイヤってのもあるけど単に趣味でいれてるだけ

ノートンは Tiger に対応した新しい NIS 出さないのか。
前 ver はいつまでたっても対応しなかったし、これ系のソフトは今はいらないんじゃないのか。

Virexで、ダウンロードしたファイルと解凍するファイルだけチェック。これで
なにも怖いものは・・・
でもファイアウォールは欲しいね。

テンプレ見て.Mac体験版登録してみたけど、正規ユーザしかVirex出来ないんですか？

>>167
正解

>>168
どうもありがとう

>>133

そうとも限らないんだよね。ルータ挟まずに直結しているドザ機Mac機で
Windowsファイル共有を有効にしていると定期的にネットにSMBを投げるんだわ。

逆を言えば、そんな脇の甘い奴は狙い目なわけで....ゴニョゴニョ。

さっき、セキュ板に貼られてるアドレスを片っ端から巡回してたら
初めてVirexが反応したよ。
Melissaが仕込んであったページみたい。
こんな風にアラート出すのかと、ちょと感動した。

そんなリスキーなことしないでココ行けば？　
http://www.eicar.org/anti_virus_test_file.htm
　　↑
（クリックしても大丈夫だよ。（って書くとますます怪しまれるかな））

同じファイルでテストできる別のサイト
(知名度ある会社のサイトだから安心かな(^o^)）

　ttp://www.trendmicro.co.jp/download/test-virus.asp

このファイルによって発生した一切の損害に関しては当社は責任を負いかねます。

(((;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>172
　そんなにリスキーかなぁ？
　EICARは知ってる。
　.txtに反応しなかったよorz

　でも、大丈夫って分かってるモノだからイマイチ現実感無くない？
　Virexってzipとかの扱い甘いし、殆どの場合aaa.bbb.zipみたいな
　ファイルってクリック→即ダウンでしょ？
　「リンク先を名前を付けて保存」みたいにすれば、ちゃんと反応するけどさ。
　

OS9で会社から持ち帰った仕事用のMOで初めてウイルス検出
した時は、凄い怖かった。凄い音とともに先生が反応したんだよね。それ以来怖くてなしではいられないorz

普段パンサーを余り使わないので、アンチウィルスしか入れてない
んだけど、やっぱりサイト巡り（主に海外）だと対策せねばやばい
のかな…。

http://isc.sans.org/diary.php?date=2005-04-24
Macintosh Trojan "Discovered"

http://www.sophos.com/virusinfo/analyses/maccowhanda.html
Mac/Cowhand-A

Macのトロイの木馬だそーだ。

ノートン先生入れたら、起動終了にかかる時間が1．5倍ほどになったよん。
入れてる意味があるのか微妙なのに、こんな副作用があるなんてもうダメポ。

NAVだけならそんな症状は経験したこと無いな

ノートンのLiveUpdateによるパターンの更新が失敗する件について，
USでは対応版の3.0.3が出ているみたいだね。
さて，今回は何ヶ月で日本語版を出してくれるだろう…

それに加えてTiger対応は，Pantherの時の「OS発売から半年」よりも
短くなるのだろうか…

NAVもDiskWarriorも英語版使ってるよ。日本語版は対応が遅いし不安。

>>180
最近OS入れ直して、昨日先生いれたら、そのバグ直ってたよ。

>>177
NetBarrier X3のトロイの木馬定義ファイル
（４月１日付）にUnderhand Torojan Server
（だったかな、うろ覚え）として入っている
ね、こいつ。

>>183
2004年の４月１日付でしたね。

integoがTiger対応パッチの配布を開始した模様
ほかのメーカーはどうする気だろう…

NetbarrierとVirusbarrier、両方ともNetUpdateでアップデートされた。
ついてたコメントはこれ。

>このバージョンに加えられた新機能および修正は、次のとおりです。
>
>- このオプションを有効にすると、この情報を必要とする Web サイトにアクセスできなくなる可能性があります。

integoいいな。パッチ配布早いし、試用してみた限り、ネトバリもいい感じ。
アプリごとにポート解放設定できたら、なお可なんだけど、LittleSnitchと併合すれば結構いけるんじゃない？
Internet Security Barrier買っちゃおうかな。

>>186
>この情報を必要とする Web サイトにアクセスできなくなる
この情報って何？どの情報？

>>188
すまん、それ以外書いてないのでわからない。

>>187
integoはアプリごとの設定できないのか？
っていうかアウトバウンド閉じられないのか？

>>190
アプリごとに閉じられるよ。デフォルトは拒否。

>>186

そのひと言が気になって、アップグレードできない。

何でもないといってくれ。

>>186

私はアップデートしたけど、今のところは何ともない。
しかし、あの文言ではかなりアップデートすることをためらうよねぇ。

アンカー間違った。
193は192へのレスです。

昨日↓を某スレでアップロードしたんですが…。
ttp://www.uploda.org/file/uporg84657.zip.html
ウィルス呼ばわりされました。
当方、PCを初めて数ヶ月、初めての体験でした。
「Macにウィルスはほぼ無縁」とタカをくくって、セキュリティーの事など殆ど省みなかったバチが当たったかと思い、慌ててclamXav0.9.0fというフリーウェアを使ってみましたが、どうにも反応が有りません。
実際、ウィルスに感染しているんでしょうか?
ウィルスチェックは上記のソフトで充分な対応が可能でしょうか?
心配です。
どなたか御教授宜しく御願いします。

あ、すいません、↑の中身と容量を書くのを忘れてました。
56KBと124KBのWAVEオーディオファイルです。
DropStuff9.0.1で固めました。
っていうか、こんな小さいファイルにウィルスを仕込む事が出来るものなのでしょうか?
初歩的過ぎる質問で申し訳ないのですが…。

どこのスレだか知らんがウイルスソフトによる誤検出だと思われ

ウイルスソフトって変かウイルス監視ソフトっていえばいいのか

>>195
単に煽られただけだと思うぞ

>>195
フォルダに拡張子が付いてる＆.の前にスペースが入ってるからかな。
感染はしてないみたい。

なるほど、そうでしたか、安心しました。
みなさん、回答ありがとうございます。
このスレに来た甲斐が有りました。
重ね重ね感謝します。

>>186
Tiger対応って、修正されてたよ。ちなみに
Panther対応のCDからTigerにインストール
するには、Integoのサイトからツールをダ
ウンロードして実行する必要があるそうだ。
サイトのトップページにあるTiger Newsに
そう書いてあった。

Tiger で Virex 7.5 うまく動かないので McAfee Virex 7.6rc 落としてみた

Virex 7.6 では、Mac OS X 10.4 バージョンは一切サポートされていません。
と書いてあった。
正式版になる頃には対応するのか？して欲しいな...

>>203
使い心地はどうだ
とりあえずは動いてるのか？

>正式版になる頃には対応するのか？して欲しいな...
Ver7.7で対応する悪寒

>>204
Virex 7.5 と同じで動かないよ
Tiger でインストールするとセキュリティーの警告出る

上の方で>>33が言ってるけど
PGP Desktop 9.0 Public Betaって5/31までしか使えないんでしょ？
それ以降はどうなるんだろ？
詳しい人いたら教えて下さい。このままではTiger入れられません。

現在Pantherで8.0.3を使っているのだが
昔みたいに個人使用だったら無料ってことにならないかなぁ
だいたいタダでバグフィックスしてもらおうなんて虫がよすぎ何じゃ！＞PGP（協力してないけどｗ）

これを機に GnuPG に乗り換えてみてわ？
Tiger で使えるかどうかは知らないけど、
少なくとも「使用期限」はありませんよ。


ところで、NAV 使ってるおまえら。
最新のウイルス定義ファイルを当てて、異常はありませんか。
おれのマスィン（Panther.9 / NAV 9.0.3 / マウント時スキャン Off）では

＊ ログイン後の数分間、CPU が 40% 程度で稼働し続ける

＊ DiskImage のマウント後、しばらくの間 CPU が 80% 程度で稼働し続ける
　（DiskImage のサイズにもよるが、ざっと 100MB あたり 1分間）


てな風になっちまったよ。これじゃまるで…
なお、Auto-Protect を Off にすると、どちらも再現しない。

>>207
おれのマスィンも（Panther.9 / NAV 9.0.3 / マウント時スキャン Off）
条件同じ
でも、そんなことには今んところなってないよ
Auto-Protectオンでもオフでも動作に差が体感出来ない程度

>>207
GPGのことは以前から耳にしていたけど
フリーの頃からPGPを使っているのでなんとなくだけどPGPに固執してしまってます。

NAVの件は普段からマシンに余計に負荷がかかるのでAuto Protectを切っているのでわからない
ｽﾏｿ

オレはファイルをダウンロードするごとに手動でNAVをあててます。
面倒だけど自らにセキュリティーを啓蒙するためにｗ

Tigerのファイアウォール、進化したんですね。
http://pcweb.mycom.co.jp/special/2005/tiger/images/043l.jpg

お二人さん、お知らせありがとです。
次回の定義ファイルで直ることを信じて、それまで手動スキャンで暮らします。
一週間後の報告をお楽しみに。
（またおれだけか…トラブルはいつもおれだけw…　　orz）

>>206
プライベイト用途で、Terminal ぎらいでなければ GPG もいいですよ。

http://www.apple.com/jp/macosx/features/filevault/にTigerの新機能

　セキュアな仮想メモリ
　仮想メモリに格納された一時データを非表示にすることにより
　重要な情報の安全性を強化しました。

って書いてあるんだけどこれってどういうことなんでしょうか？

考えられるに・・・
1. swapファイルをAESで暗号化する
2. swapファイルをHome以下に作成する(ちょっと考えにくい)

うーん、よくわからない。

ちなみにこのページには

　例えばDESキーを1秒で解読するマシンを構築したとしても
　そのマシンでは128ビットのAESキーを解読するのに約149兆年かかるでしょう。

と書いてあるのですがPGP(AES 256bits)と比較した場合どんなものなんでしょうね？

>>212
で思い出したけどタイガーで
>142
>147
はどうなってます？

>>213
その記事知りませんでした。
いまTerminal起動して試してみたんだけどなにも起こらななかったのですが
とくに問題ってありますか？

試さない方がよかったのかな？

パスワードが表示されるかっていえばされないね。
前から表示されない場合もあるようだから直ったかどうかは分からない。

コマンド打ち込むとアドミンのパスきいてくるんですよね。
それで打ち込むとなにも起こらない・・・

って感じでした。
10.3.9です。

これは今すぐどうこうって話ではないけど、こういうのに問題があるとするなら>>32の方が優先度は高い。

とりあえず暗号化レベルは別にして
FileVaultじゃダメなんですか？

まぁswapファイルにパスワードが記録されてるようじゃ
頭隠して尻かくさずなんですが。

追記

　セキュアな仮想メモリ
　仮想メモリに格納された一時データを非表示にすることにより
　重要な情報の安全性を強化しました。

上記をふまえるとTigerへの乗り換えは意味があるのでしょうが’
今度はしばらくの間PGPがどうなることやらで・・・
でもそういう意味ではPGPディスクなんかもパスワードがswapに記録されてたら意味ないですよね？

FileVaultの安全性はともかく信頼性が(ry
動かなくなるアプリもでてくるみたいだからそう簡単に使えない。

そうなんですかうちの環境ではFileVaultが悪さするってことは今のところないです。
Carbon Copy Clonerでバックアップとるときだけ
第3のボリューム(ソース、ターゲットとは別の)から起動させなきゃならないのがめんどくさいけど。

FileVault のあるべき姿とは
http://www.tidbits.com/tb-issues/lang/jp/TidBITS-jp-719.html#lnk6

TidBits購読しているのでこの記事読んだことあります。
もういっそのことOS XにネイティブにPGP搭載してくれればいいのに。
でもあまり知識ない人が生半可に使っちゃうとトラブル続出かな。

セキュリティのことなら、俺に聞け！！

間に合ってますのでお帰りください

Tiger入れてみました。
確かに環境設定＞セキュリティに"安全な仮想メモリを使用"という項目が追加されましたが
この件に関する説明がヘルプなどを探してもありません。
どういう仕組みになっているのでしょう？

Macで常時接続でノートンのファイアーウォールソフトを入れようと思ってます
侵入を試みられるのはMacでもよくあることなんですか？
ルーターの導入は常識なんでしょうか？

>>212,219,226
http://www.apple.com/jp/articles/medical/security/index.html
> Mac OS X TigerのFileVault機能では、あらかじめ設定したユーザー
> ディレクトリ以下の暗号化だけでなく、システムがハードディスク上に
> スワップした仮想メモリに関しても暗号化することが可能で、
> そのセキュリティ機能はさらに万全なものになります。
??

>>228
こんなページがあったとは！
一般ピーポーの目にも触れるところにも置いとけ＞アポー

>>227
ノートンよりルーターの購入をお勧めする。
FW対策は純正FW+ルーターで十分。

NPWだけはやめとけ。カーネルパニック起こすぞ。

>>230
227じゃないんだが、パワブク持ち出して
AIR-EDZE（なんか慣れない）で接続するので、
FWソフトは入れときたい。

この辺どんなもんだろう？気持ちの問題かもしれないが。

Pantherまでは、無理矢理ノートンのFW2を使ってきたが、
家のデスクトップで実験したところ、
TigerではFW2は起動しない（当然シマンテックのサポート外）ので、
買い替えるなら、ネットバリアかなあと。

いや、ipfwという手があるんだが、
できればGUIで設定をしたいなと。根からのマカなんで。

>>232
>いや、ipfwという手があるんだが、
>できればGUIで設定をしたいなと。根からのマカなんで。

Tigerならできる。

>>233
「システム環境設定」→「共有」→「ファイアウォール」
ってことでよろしいんですよね。

ディアブロ2用にTCPポート4000の追加をしたくて、
「制限するポートを追加したいだけど」って質問しようと思ったら、
新規ボタンで追加できるんですな。

ありがとさんでした。

>>234
それだったらパンサーでも同じじゃん？

で、いまパワブクのPantherみてみたら、
新規ボタンはあった（汗）

でも、ログのチェックとかステルスモードとかが
Tigerで追加されたみたいですな。

これでとりあえず、Tigerで行けそうです。

>>230-231
レスありがとうございます
純正のファイヤーウォールを設定し、財布と相談してバッファローの
BBR-4HGを買ってきてつけてみました
アクセス試行を通知をしてくれないので働いてくれてるのか心配です（汗
上のレス読んでTiger欲しくなりました

>>236
>でも、ログのチェックとかステルスモードとかが
>Tigerで追加されたみたいですな。

タイガーでステルスモードを設定して、シマンテックのサイトでfirewallの
安全度のテストをしたら、シマンテックのfirewall softよりも、安全だった。

新しい定義ファイルを当てたら直った。
某ロダからファイルを落としたところ
Auto-Protect も正常に反応したよw

mac os 10.3.9を使ってます。
どっちかというとMacのセキュリティというよりLANのセキュリティの話になるのですが。
VNCで、WANを経由して自宅から会社のマシンに接続してみました。
ポートフォワードなども設定して思いのほかうまくいったのはよいですがセキュリティ的に不安があります。
会社のルーターは、自宅のIPからのtcp:5901しかフォワードしないように設定。
さらに、念のためフィルタでも自宅のIP以外のtcp:5901はすべて破棄という設定にしてます。
会社のマシンでVNCのログをtailで監視してますがいまのとこ大丈夫っぽいみたいです。
こんなもんで大丈夫なんでしょうか？

>>239
>Auto-Protect も正常に反応したよw

俺もだ。ライブアップデートもOK?

>>240
誰かが勝手に接続してくることに対しては、ね。
で、盗聴やMan-in-the-middle攻撃については、どうしてるの？

>>242
レス、ありがとうございます。とりあえず、安心しました。
ところで、
＞盗聴やMan-in-the-middle攻撃
なんてものは実際にはどの程度あり得ることなのですか？
ipは自宅、会社とも、普通のプロバイダのフレッツコースです。
社内のほかの人は全くネットワークのことはわからないし、どの段階で通信に介入したり、盗聴したりするのでしょうか？
自宅、会社、両方にmydns自動更新付きのルーターを使って万が一回線が切れてipがかわってもlookupで、双方のipはわかるようにしてあります。

>>243
あなたは盗聴される価値があるのですか？

通りすがりだが、

聞かれたから答えてるだけだろ？　流れも読めんのか？

10.4にVirusBarrier入れると、./Libraryのアクセス権がおかしくなる。
ディスクユーティリティーで修復できず。

>>245
？
なぜあつい。
「盗聴されて相手が得するようなことをしてなければそれほど問題は無いんじゃない」
て暗に言っただけ。他意は無い。

>>247
横からスマンがそんなことを言っていてはスキルアップにならんだろ？

いや、、、流してほしい無いようだったから。あまり気にしないでよ。

>>241
うむ、全て復調。
ついでにその感染ファイルを使って NAV の挙動をテスツしてます。

>>243
そんなもんありませんよ。
嫌がらせ（VNCで侵入してぐちゃぐちゃにされる）されるくらいの価値はあるかも知れませんがw
そんな程度の人間が使う普通のプロバイダのフレッツのipアドレスに対して盗聴やMan-in-the-middle攻撃などという、面倒くさそうなことをするヤシが実際いるのかな？と。
試しに、発信元ipの制限外して（パスワードさえ分かれば接続可能な状態）ルーターのログみてるけど、スキャンすらこないです。

>>251
面倒くさいことでもするヤツはいると断言できない、と同時に、
いないとも断言できない、でしょ。
無視できるほど少ないし、盗聴されても問題ない内容しかやりとりしない、
と考えるのであれば、対策しなくても良い、よね。
が、無視できないと考えるのであれば、VPNやSSHトンネルなどで
対策する方が良い、よね。
どこまで対策するかは、どの程度のリスクがあるか、次第でしょ。

守る所を守って、被害が少ない所は守った所で、ねえ。

>>251
もう１つ。
業務のようなクリティカルな状況でないなら、という前提で、
お金がかからず、手間暇をかければ実現できる対策は、
勉強やスキルアップのためにも、ぜひやっておくべき、だよね。

>>237
不正アクセスをブロックしたっつー通知なら
マカーの場合はメール通知にすればいい
極々たまーーーーーーに来るよ、英語だけど

Tigerインストするとき、HDフォーマットして、MacOS 拡張 (大文字/小文字を区別、ジャーナリング）でパーティション切ったんだけど、これが原因か定かじゃないが、FileVaultが機能しなくなった。
「ホームフォルダはMac OS 拡張フォーマットではないボリュームにあります。」って言われる。
これって、うちだけ？　ま、これを機にFileVaultなしでもいいかなと思いつつ、ちょっと不安。

>>253
TOTORO?

>>255
メール通知にすればいいんですね、さっそくやってみます
教えて下さってありがとうございました

ここなかなかおもしろいね。Safari+metaタグでDashboardに勝手にWidget追加できるんだって。
セキュリティアップデートでるかな？
stephan.com/widgets/zaptastic/

>>246
うん？今のところそんなことは起きてないが、
具体的にどう変になって、どうやって検証し
たの？

>>260
　VirusBarrierをインストールした状態でディスクユーティリティーを使って
　アクセス権の修復をすると、./Library以下のアクセス権にエラーが出るっす。
　修正はできるんだけど再起動するとまたエラー。
　
　んで、VirusBarrierをアンインストールするとエラーは出ず。

で、" ./Library " ってどこですか？

./Library = Macintosh HD/Library
〜/Library = Macintosh HD/Users/おまいさん/Library

「...のことだと桃割れ」と加えときます

まあ、前者の場合は通常「/Library」と書くよな。

適切なファイルアクセス権を確認中。
“./Library”上のアクセス権が一致しません。本来 drwxrwxr-t であるはずですが、実際には drwxrwxr-x になっています

ってなエラーが出るね。
でもこれ、昔にもあったんじゃないかな。
TIL探してみるか。

でも、./ってのは、今居るディレクトリの一つ遡った上っていう普通に
使われる表現では無いの？

>>267
さかのぼるのは..だyp！
コマンドパスを検索するときとかの関係で./っていう風に書かないといけないと聞いたことがある。

>>267
./ はカレントディレクトリ(の配下)
../ が1つ上のディレクトリ(の配下)。

配下というより直下か

セキュリティじゃないけど、Norton Disk Doctorってかなりいいね。

Tiger用antivirusｷﾀ━━━━(ﾟ∀ﾟ)━━━━ !!!!!
http://www.sophos.co.jp/
誰かレポートｷﾎﾞﾝ

>>2を読め

で、VirusBarrier使ってる人って>266のエラー出るの？
買おうと思ってたんだけど様子見かな。

ところで、TigerでOpen Firmware Passwordが起動しないんだが。

FileVault がある今となっては、もはやソレは不要なのでは？
もし FileVault を使わずに情報を保護したいのなら
他の方法を考えたほうがいい。理由はあえて言いません（すまそ

PGP Desktop 9.0でますた。

ただしMac OS X 10.4 (Tiger) support available soonです。
PGP Desktop Home 9.0 for Macintosh, Perpetual Licenseは69ドルです。
日本語のインターフェースで日本語のPDFあります。

だけどPGPメールする相手いないし
AES128だけどディスクユーティリティで暗号化ディスクイメージ作れるし…

よく持ち運ぶポータブルなHDDがあるんですが
コイツにパスワードをかける方法ないですか？
（コイツはFireWireですが、USBでも）
つまり他の人が他のMacに繋いでも使えないようにしたい。

>>278
一番簡単なのは>>277に書いたように
ディスクユーティリティで暗号化したディスクイメージを作りその中にファイルを保存する。

ただし他人のMacにマウントして使うようなことはしない方がいいと思う。

とりあえずPGP Desktop 9.0.1 Public Beta 1入れてみました。
なんか細かいところで仕様が変わっていてまだ把握していないのですが
これまで鍵束は独立したPGPディスク(人によってはUSB接続のスティックメモリ)に入れていて
マウントしたあとPGPを起動という感じで使っていたのですが
どうやらPGP Engineなるものが常にバックグラウンドで動いているらしく
一度マウントするとログアウトするまでアンマウントできないようです。

またヘルプの中に以下のような文章を見つけたのですが
===========================================
ファイルシステムによっては、ジャーナリングという機能を使用しています。
Apple では Mac OS X 10.2.2 で Mac OS Extended (HFS+) のこの機能を導入しました。
ジャーナリングを使用すると、ディスクに書き込まれたすべてのデータコピーが
2 度目にファイルシステムの秘密領域に書き込まれます。
したがって、元のファイルを抹消すると、元のファイルが削除されている間に
そのデータがディスクの別の部分に書き込まれます。
この問題を防ぐため、ジャーナリング機能は使用しないでください。
ジャーナリングは Apple のユーティリティを使用して無効にできます。
===========================================
TigerってジャーナリングOFFにできます？
しかしジャーナリング導入以降、今までオレがPGPで行ってきたWipeには意味なかったのかよ　orz...
OS Xの「確実にゴミ箱を空にする」やNortonやTechToolのWipeはどうなんだろう？
さすがにOS Xのは大丈夫ですよねぇ？　3回ぐらいしか上書きしてなさそうだけど。

それとディスクユーティリティでジャーナリングまわりを見ていて気付いたんですが
ディスクユーティリティにWipe機能がついていました。
なんだかTigerはいろんなところでセキュリティが向上しているのでPGP 9の本格導入は微妙です。

他に9.0以降使っている人いたらインプレキボン。

とりあえず「とりあえず」までは読んだ。
あとはスルー。

Norton AntiVirus 10.0
http://www.symantec.com/press/2005/n050510.html
・New Global Threat Assessment Dashboard
・Contextual Menu Support and Custom SafeZones
・Continued Core Protection
・$69.95.、アップグレード$30.

>>282
>・$69.95.、アップグレード$30.

高いなあ・・・

ありがとです　＞　279
でも、もっと簡単な方法が良いです。
Tigerのディスクユーティリティーでそんな機能があれば素敵なんですが
他社のフォーマットユーティリティーでそんな事ができるのあるかなぁ。。。

>>284
ない
>>279の方法ですら面倒なのなら
もう誰も何も言えないよ。

Dashboardにご用心 ハッカーの餌食に?
ttp://japan.cnet.com/news/tech/story/0,2000047674,20083376,00.htm

皆さんの闊達な御意見をどうぞ

自分の意見も書けん奴が何なんだYO！

自動インストールとか、便利にするとやっぱりこういう弊害もあるのだなー
ダッシュボード削除が、出来ない仕様というのは頂けない。
そもそもドックがオフに出来ないとか、スキンが変更出来ないとかいう標準仕様はいかがなものか。

自分の意見ですが、あまりおもしろくないでしょ。。。

それとAutomatorなんかも、可能性ありそうじゃないですか？
悪用されたらたちわるそう。

>>259でしょ？meta refresh で何かダウンロードする時に警告出せばいいんだが。
http://www.u-struct.com/diary/view.cgi?ID=s20020128002516
これってむかーしからあるよね。

Safariの「安全なファイルを自動的に開く」で自動的に開くようにしてて、
widgetをFinderで開いた場合インストールするってことらしい、
とどっかで見た気がする。タイガー持ってないので確認できないけど。

>>286
結局、何が書いてあったかも理解できなかった訳ですな。

自分のLibraryフォルダの場所を見つけられない平均的ユーザー
て池沼の平均なん？

自分のLibraryフォルダの場所ぐらいはみつけられるけど。。

widgetsがあるのは /Library/widgets
/Users/hoge/Library/ ではないわけだが

子供とかが勝手に拾ってきたりした場合とかはどうなるんかな？
マルチユースしている人とかは下手な影響で足りしないのかが不安。
まあ、シングルユースな僕にはあまり関係ないのだが

>>294
いやいや、記事中の記述のことですよ

>>295
>widgetsがあるのは /Library/widgets
>/Users/hoge/Library/ ではないわけだが

自分で入れるのはホーム以下のライブラリフォルダだよ

やっぱり、複雑だよ。
平均的なユーザーには理解できないって。

やっぱダッシュボードってゴミだな
スポットライトは便利だけど

『Tiger』のセキュリティーに不安の声

米アップルコンピュータ社が新しく発売した『マックOS X 10.4』[通称
『Tiger』(タイガー)]の新機能『Dashboard』(ダッシュボード)に、
セキュリティーホールが指摘されている。この問題により、ユーザーは
ハッカーの攻撃の標的にされる恐れがあり、パスワードやクレジットカード
番号などの個人情報が危険にさらされかねないという。

ttp://hotwired.goo.ne.jp/news/technology/story/20050512301.html

バカか、お前？　何でも張りゃ良いってもんじゃねーだろ。

実行してもいいですかで「はい」「いいえ」って選べるんだから別に対したことは無い。

それに、これは Dashboard の問題でなくて Safari 側の問題。

>>282
NAV10、結局いつごろリリースかは書かれてないよね…？

Norton AntiVirus 10.0 for Macintosh is scheduled to be widely available in May

この前更新キー買ったばっかりなのに…
NAV9でもウプデータで虎に対応してくれんかなあ

NAV10出た
http://www.symantec.com/nav/nav_mac/

ttp://www.versiontracker.com/dyn/moreinfo/macosx/4349

出たね

これ日本でも発売するんかなぁ。
DMが来たらそっちで買おうかと思うけど、こないならDLでもいいな。

Virex単品をマカフィーから買った方いますか？

え、NAV10.2.x切り捨て？
べつにいーけどさ

約1週間だれも書き込んでない。
平和ととらえるべきか、無関心なマカーが多いととらえるべきか。

どう見ても4日間なのだが、最近は4日を一種間なんていうのか。

>>312&313
細かいこと気にしすぎ。
(ﾟεﾟ)ｷﾆｼﾅｲ!!スレでも行って、のんびり過ごせ。

そうか！4日は一種間で7日が一週間なんだな。

いやぁ、言われると思ったんだよね
後で確認した後、やっべーなって '`,､'`,､'`,､（'∀`）'`,､'`,､'`,､
まぁ、こういう時はこれに限る



　　　　　 (∩ ﾟдﾟ)ｱｰｱｰきこえなｰい

セキュリティーホール見っけ！

　　　　　　　　　ﾍﾟﾁ　 　☆
　　( o･-･)っ―[] ／
　 ［￣￣￣］　(・∀・)←>>316

Tigerでネバリ使ってる人いる？
監視→ネットワークの状況見るとUDPの50000番台くらいのポートが空いてんのよ。
んで再起動の度に番号が変わるんだけど何だろ？
通信はしてないみたいなんで気にすんなって言われたらそれまでなんだけどね。

スパイウェア検出ソフトを買うことにしますた。

internet cleanup 2.0 ってどうよ。
act2だから、あんまり期待はしてないんだけど、LittleSnitchの替わりになるんなら、考える。

ipfwのフロントエンドとしてSunShieldを使ってますが
AirMacを使い出してからインターフェースがよくわかりません
en0 lo0 AirMacはなんなんでしょう？

>>271
OnyXで十分！

環境設定の「セキュリティ」と「共有」は
どちらかにカギをかけると設定が反映されるみたいなんだけど
カギをかけたままログインし直すとカギが解除されてるんだよね・・・

こんなんでええの？

>>323
環境設定の「セキュリティ」で
保護された環境設定.....をチェックすると解決されると思う。

保護されたシステム環境設定.......
だった。

>>324
サンクス！
ちょっとそれでやってみます。

セキュリティホール memo
http://www.st.ryukoku.ac.jp/~kjm/security/memo/

>[VulnWatch] [DR018] Quartz Composer / QuickTime 7 information leakage。Mac OS X 10.4 上の QuickTime 7 にのみ欠陥が存在するという。 Mac OS X 10.4.1 が登場しているが、この欠陥が修正されているか否かは不明。

>>321
en1

>>328
ありがとうございました。

もう一つ皆様にお聞きしたいのですが、
ttps://www.grc.com/x/ne.dll?bh0bkyd2
このサイトでチェックしても
ステルスにはならずクローズと表記され
失格扱いになります。
ipfwのdennyは不十分なのでしょうか？

>>329
何故にあえて英語を使う？
http://www.symantec.co.jp/region/jp/securitycheck/index.html
で日本語でも出来るから使ってみるんだな

ﾃﾞﾆｰじゃねぇ。

>>320
そこでやってもステルスにはならず、クローズドになります。
どうしたものでしょうか

>>321
denyがが応答無し破棄（ステルス）
rejectが応答あり破棄（クローズド）
でいいんですよね？

ウイルス付きの「偽MS月例パッチ」出回る
http://www.itmedia.co.jp/enterprise/articles/0505/20/news045.html

Norton AntiVirusの期限切れたから.Macにしよっかなって思ってたんだけど
Virexってサービス打ち切りしたの？
サイトに記載されてないんだけど…。

俺も NAV の期限切れが近いので .Mac を検討していたところだが
…どうやらそのようだな。

NAV には不満もあるが、もう1年付き合ってみるか。

http://til.info.apple.co.jp/cgi-bin/WebObjects/TechInfo.woa/wa/showTIL?id=72002

によると、サービスしているような。
このあいだも定義ファイルが新しくなってたし。

>>336
そこは去年の秋が最終更新日だからねぇ。
.macから外れるのはtigar対応予定がないから。
virexをappleが買収するのでもない限りappleにはどうしようもない。

また一社、あぽーを、すなわちOSXを見限りますたか、、

Mac用のウィルス対策ソフトって作っても儲かんないのかね？
どうせならマイクロソフトみたいに自前で開発とかしてくんないかね。

そもそもウィルス自体がないからな

予防する相手のないワクチンなんて存在意義がないだろ

前回シマンテックがパンサー対応にえらい時間食ったから
アップル自身が.macで配布してるvirexを選んだ訳よ。
次のOSが出ても自分ちのサービスで出してるんだから
すぐ対応するかと思って。まさかなんのアナウンスもなく
サービス終了するとは夢にも思わなんだ。
いくら自分ちにウィルスがまだないとはいえ、ねぇ。

>>341
俺は、ずっとシマンテックを続けたよ
ま、付き合いが長いから惰性だけなんだけど

NAVは英語版使った方がいいね。
Tiger対応版も英語版は既に出てるし。
Pantherの時も日本語版は猛烈に遅かった。

NIS3.0使ってたんで新しいの出たら
買いたいんだけど、
NAVはなぜ日本語版出るの遅いの？
知ってる人いたら教えて・・。

NAV10.0英語版使ってるが、サクサク動くし
見た目もわかりやすいから満足している。
不満と言っちゃメニューバーのダサイアイコンぐらいかw

Jaguar ではきれいな円だったのに
Panther では八角気味だよね　＞メニューバーのアイコン

今日のレスを見た所、Norton AntiVirus使用者が多いね。
VirusBarrier使ってる人いないの？
僕はVirusBarrierに買い換えようって思ってるだけど、なんか寂しいな。

>>347
VirusBarrier、体験版なら使ったが結構良いと思ったぞ。
でもインターフェイスで好みが分かれるような気がする...

VirusBarrier って Win 向きのウイルスも検出・除去できるの？。
Intego のサイトでは「すべての既知のウイルスに対応」と
説明されているけど、「Win の」とは書かれてないし。
過去に VirusBarrier を検討した時に、その辺りが不明だったのでやめた。

が、Win 向きのウイルスに対応しているのなら
Tiger に乗り換える時には再考しよう、と思ってる。

>349

一部のwinウイルスだけだったと思う。
ちがったらスマそ

>>350
俺もそう認識しているな。

とりあえずNAV10.0のインターフェイスはこんな感じ。
ttp://www.restspace.jp/~orz/cgi-bin/img-box/img20050523014603.jpg

>>350-351
参考になりました。

NAV10 では直ってると思うけれど、
NAV9@Panther だと、環境設定なんかの錠前アイコンの操作が
他の Pref'Panes に対して「トグル」に働くよね。…なんか腹立つ。

>351
確認とれてよかったです。サンクス
たしか相当有名なwinウイルスだけに対応していたような…

>349
NAV10はauto-protectとかscanするmount diskが
細かく選択できるようになったよ
まぁ、使わんかもしれんがDashBoard Widgetがついてるしw

少し気になるのは、
STUFFIT ENGINE ISSUES

Auto-Protect and .SITX archive behavior.
Auto-Protect does not currently scan StuffIt archives in .SITX format.

CORRUPT ARCHIVES
Corrupt .SIT and .SITX archives may cause Norton AntiVirus to unexpectedly quit.
ってとこかな。

すまんが鍵のトグル云々は良くわからんす。すまんす。

Mac OS Xの「ウィジェット」につきまとうセキュリティの声
http://japan.cnet.com/news/sec/story/0,2000050480,20083755,00.htm?ref=rss
米国時間18日夜にFull Disclosureメーリングリストに出回った警告によると、
攻撃者が目に付かないようバックグラウンドで動作し、
「sudo」（管理者）権限を使ってマシンを乗っ取る悪質なウィジェットをつくる可能性があるという。
管理者権限を持った攻撃者は、ターゲットにしたMacを完全にコントロールできてしまう。

これ言い過ぎなんじゃ？すべてのアプリに適用できるんじゃない。
http://archives.free.net.ph/message/20050519.042346.77e177fc.en.html

>>354
>Zdziarskiは、Tigerのユーザーに対して、
>信頼できるウェブサイトだけからウィジェットをダウンロードすべきだと注意を促してる
本質的にはこの一文だけでいいつくせるわけだから、まぁ煽り記事だわな。
Windowsも危険だけどMacも危険という世論を形成したいのだと思われ。
実際には危険の程度が違う訳だが。

ウィジェットみたいなもんを、ちまちまダウンロードして増やさんでもええがな
いらんやん、仕事に関係ないやん、じゃまやん、子供やん

全てのアプリケーションウェアでは
作者の悪意により
攻撃者が目に付かないようバックグラウンドで動作し、
「sudo」（管理者）権限を使ってマシンを乗っ取る悪質なソフトをつくる可能性があるという。
管理者権限を持った攻撃者は、ターゲットにしたMacを完全にコントロールできてしまう。
となるし、これも正しいよな。
ウィジットの方が制作の敷居が低いってだけの話じゃないの。
実際　自動アップデート機能を付けて、暗号化したパスやアドレス帳を
ベースサイトに送っても誰も気付かなさそう。

上の方にも書いたけど、これは Dashboard の問題って言うより Safari の
「ダウンロード後、"安全な"ファイルを開く」
っていう無駄な機能が変なツッコミ入れさしてるんだよな。Camino にもあるけど。
次のバージョンでなくして欲しいよ。

ここのスレの人ってなにをそんなにビビってるの？変なもの踏んだりむやみにダブルクリックしなきゃいいだけのことじゃん

ピッチャーびびってる〜ヘイヘイヘイみたいな？
別にびびってるわけじゃなくて CNET みたいに不正確な情報書かれるのが嫌なんだよね。

これって脆弱性か？
http://www.forest.impress.co.jp/article/2005/05/20/outlookurlspoof.html

最近は馬鹿を標準にしたフール・プルーフでやらないといけない傾向なのかなぁ。
それなら HTML メール自体が脆弱ってことを通報しないとな。

>>2のNorton AntiVirus for Macintosh 9.0(15日間体験版)を入れてみました
ウイルスデータが20030828だったのでアップデートしようとおもいましたが
Where is LiveUpdate?と聞かれるも肝心のLiveUpdateが見つかりません
体験版では不可能なのでしょうか？

Internet CleanupをインストールしたらATOKが認識されなくなった…。
ATOK14なんて古いもんを使ってたのがいけないのか。

NAV10英語版を使ってる方に聞きたいのですが

1.英語版って日本語ファイル名の場合に不具合が起こるとかは全くないんですか？
2.英語版は日本で店頭で買うことはできるのでしょうか？

以上、よろしくお願いしますm(_ _)m

Widgetが見てみたいので（シマンテック意外に遊び心あるな）
まだ更新キー期限残ってるけど9→10に乗り換えちゃおうかと考え中です

使ってないのに何だけど、1.はｱﾎﾟｰが出してるｱﾌﾟﾘで不具合があることもある
くらいだから、全くないとは言えないだろと思う。

NISが完全にアンインストールできないで困ってます。
アンインストーラーではエラーが発生したので、「Norton」「Symantec」の
名前のファイルを検索して削除したのですが、
Auto-Protectがシステム環境設定に残ってしまいます
対処法はありますか

>>367
シマンテックが配布してるsymantec uninstaller 1.0.1は使ってみた？

>>368
レスありがとう
symantec uninstaller 1.0.1では削除できなかったのですが
NortonUninstall4.20の方で削除できました。

>>349&350
最近の主要なWinウイルスにはすべて対応してい
るということらしい。月に一度の定義ファイル更
新で、その間に出た亜種とかに対応していく形み
たいだから、その間は一部に非対応のものがある
んだろうね。Winウイルスでも新種は、危ないと
一応随時更新されるみたいで、今月頭位にもWin
ウイルス用に突然更新されたね。

複数レスにアンカーつけるなら、
>>349-350や>>349,350なんかにしてくれないかな

>>365
1、日本語版で問題なければ問題ない。
2、クレジットカード持ってればダウンロード版買えばいい。
シマンテックジャパンは開発をしているわけではなく
あくまで英語版のNAVを日本語化しているだけ。
インターナショナル版の発売が遅いのはある程度テストをして
不具合があれば本家でパッチを出すなり対処をしてから発売する。
つまり英語版で2バイト文字の不具合があれば
日本語版も同じ事。

>>366,372
ありがとう！よくわかりますた。
しかしカード持ってないorz
日本語版待ちます…半年後かな。

また、半年後ですか・・。

NIS3.0のNPCをアン・インスコしたにも拘わらず
Parental Controlが残ってて
LiveUpdateする度にDLしてｴﾗｰ起こすんだけど
作用するファイルが分りません…
Norton Parental Control のある場所を教えて頂けないでしょうか？
おながいしす。

ちょっとぐらいスレをさかのぼって読む習慣を付けましょう。

「Spotlightで調べろ！」って言うときはなんて言うんだろう・・・
スポれ！！かな

結局、4.20でシマンテック製品全削除して
NIS入れ直した後にNAVだけ残してunｲﾝｽｺして治った。
面倒くさかった。
>>377
スポっても見つからなかったよ。Parental Control

test

今まで踏んだことがなかったんでよく分からないですが、ブラクラのようなサイトにアクセスしてしまいました。
window shade X でウィンドウを閉じていたので画面は確認していませんが、
safari のそのウィンドウ部分にポインタを移動するとウィンドウが逃げて、小刻みに震えました。
ウィンドウにはYou are an idiot ! みたいなこと書いてて、変な歌が流れていました。
何かのウィルスに感染した可能性はありますでしょうか？
OS X 10.4.1です。

>>380
言いたいことは山ほどあるが、気にすんな！

オレは好きだな、あれ。

Javaって偉大かもな。

想定外の動きをする＝ウィルス
っていう短絡性にも笑うけど。

>>383
なぜ Java が出てくるんですか（w

ECMAScript だよな。

TigerにNorton Antivirus 10.0入れてからなんだけど
mail.logにpostfixのログが毎分書き込まれているのは私だけでしょうか？

自己解決
どうもNortonの仕業ではなかったようです
騒がしてスマソ

何の仕業だったの？

Tigerの共有のファイヤーウォールのログを見たんですが
May 31 23:24:01 Mac ipfw: Stealth Mode connection attempt to TCP 192.168.0.3:51451 from 210.XXX.XXX.XXX:80
このようになっていました。これは210...からアクセスが来たということですか？
そのIPをブラウザに打ち込んだら、
財団法人 石本記念 デサントスポーツ科学振興財団とか言うところに繋がりました。

Zebra scannerってどうなんでしょう？
ttp://home.wanadoo.nl/denheyer/webpaginas/software.html
今使ってますが、いまいちピンとこない。

FileVaultに関する独り言。
最近やり始めたんだが、HD使用に制限ありだね（って曖昧な言い方だな）。
iMovieで音楽の切り貼り作業をやるのに、試聴するといかにもディスクが追いついていない症状だった。古いPBとは言え、これまでそんなことはなかったのに。
あれ？と思い、iMacで作業すると、正常にAIFFができてるのに再生すると無音。作成場所を外付けの（つまり非保護領域）にしたら、ようやく成功した。
少し不便な反面、「あ〜、効いてるんだな」と実感したよ。

まあその件に関してはFileVaultどうこうよりバックアップの観点から見ても
パーティション切って軽いテキストファイルや機密保持の必要なファイルだけ
ユーザディレクトリへの保存をおすすめするな。

もっとも今回iMovieで編集した内容自体、機密性が必要なもの(例えば自分のチ○チ○)なら
マシンを買い換えるしかないわけだが…

最もおいらは暗号化されたイメージファイルを使っている。

>>392
独り言にレスTHX！　やっぱし、これってFileVaultの副作用なの？
いやそんなにヤバいとか高度なブツを扱うわけじゃないんだけど、最近情報管理に急に厳しくなった職場なんだわ。何かあった時のために「こんな対策をとってましたよ」と言う為だけのセキュリティ。（バレバレかな）
iMovie云々も、現在カセットテープ（！）で流してる状況なのを、オレがトラックごとにわけつつCD化しているというだけ。他に切り貼りできるアプリ持ってないもんで。

>>391
オレもそんなのに詳しいわけじゃないんだけど
FileVaultはMacやその中のハードディスクを盗まれたりした場合に
その中のユーザ以下の情報を保護するのな。
AES-128って方式なんだけどちゃんと設定されていればスパコンでも解読は難しいらしい。
で、Tiger以降はスワップファイルまで暗号化してくれて
タイピングした情報とかまでスワップに残っていたとしても保護してくれるらしい。
ただこれらはユーザがログイン中にネット経由で攻撃された場合は役に立たない。

で、話を>>391の場合に戻すと
暗号化されたユーザ以下にディスクアクセスするということは
常にCPUやハードディスクに負荷をかけているんじゃないかな。
そういう意味でデータ保存先のディスクは別ドライブを勧めたわけです。

ただ個人レベルで情報管理を任されるような場合
FileVault自体を理解しておかないといざというときに
言動があやふやになってよけいに疑われるような希ガス。
くれぐれも気をつけてくれ。

※オレより詳しい人で上のカキコに間違いがあるようだったら
どなたか訂正して下さい。

（ ;‘e‘）＜セキュリティについて真剣に考えた

乙

>>395
>で、Tiger以降はスワップファイルまで暗号化してくれて
>タイピングした情報とかまでスワップに残っていたとしても保護してくれるらしい。

FileVaultしてなくても設定できた気が

質問です。

www.kr4.net/（こくれん）に行こうとすると勝手に靖国のサイトに繋がってしまいます。SafariもIEも同じでした。

ノートン先生は全然反応しません。OS X 10.2.8です。

ウイルスでしょうか？

>>399
こちらにマルチですか？
ここはお前の悪行の尻ぬぐいをするところではありません。
>OS X 10.2.8です。
嘘つきは泥棒の始まり。

>>399
私も同じ症状が出ます。初心者スレで質問したところ、ネタだと言われました。
どうか、問題回避方法をご教示いただきたくお願いします。

>>399
http://www.kr4.net/
につないでから
コマンド+オプション+Uするとどうなる？

宣伝だろ。マジレスすんなよ。

>>402

レスありがとうございます。

やってみましたがどうもなりませんでした。ネタでもマルチでもありません。こくれんのサイトだけで、他の.netアドレスではなりませんでした。

399ではありませんが、同症状が出ている401です。
コマンド＋オプション＋U
にすると、
"http://www.yasukuni.or.jp/"のソース
が表示されます。

dig やってから言ってよ。ってか普通最初に dig しない？

>>399, 404
初心者スレでも書いたのですが、私がこのような症状が出るようになったのは、ヤフー掲示板の日中問題、中国反日デモ、竹島問題のいずれかどれかに行った後のようです。それらの掲示板ではリンクされているHPに行ったりしました。

>>407
/etc/host が書き換えられてるね。ってか本当に Mac？
DNS ファーミングってやつだ
http://allabout.co.jp/computer/internetlife/closeup/CU20050508A/
http://www.itmedia.co.jp/enterprise/articles/0504/03/news004.html

補足させてください。
http://krn.x0.com/
には行けます。そこから
http://www.kr4.net
に行こうとすると靖国HPに飛ばされます。

>>406
すみません、digとは何でしょうか？

>>409
Terminal で
dig www.kr4.net

飛ばされるって言うのは一瞬でもそのサイトにつながるの？

こいつはアイドル画像板に居た奴で、エロ動画が欲しいだけ

>>409
レスありがとうございます。
正確に言いますと、一瞬でもhttp://www.kr4.netにはつながりません。
ブラウザのHPアドレスが表示されるところには、一瞬http://www.kr4.netと表示されますが、それがすぐに靖国のHPアドレスに変わってしまい、靖国HPに行ってしまいます。

Terminalで
dig www.kr4.net
とするとき、digを実行するディレクトリはどこでもかまいませんでしょうか？

>>411さん
すみません、その通りです＾＾；

>>412
URL も変わるの？URL は www.kr4.net のまま靖国が表示されるの？

>digを実行するディレクトリはどこでもかまいませんでしょうか？
かまわない。

http://202.181.96.218/
上のアドレスも靖国になるの？

>>414

靖国になりました。　orz

>>415
まだ起きてたのか。うーんじゃあ、プロバイダかもしれないなぁ。
どこのプロバイダ使ってるの？

思いっきり外国 orz

すみません。３９９です。
書き込み415と417は401さんではありません。

>>417
399と401の399のほうね。もし中国とか韓国なら靖国に飛ばされるかもしれない。
なぜならシナとチョンは嫌われてるから。まぁいいや。
だからプロクシ使う。プロクシとは↓
http://www.cybersyndrome.net/
Mac はシステム環境設定のネットワークで設定する。わからなければ初心者スレに言ってくれ。

>>419

返答と串のことありがとうございます。ヨーロッパだし多分プロバイダは関係ないと。特に大切なファイルは無いし暇が出来たら初期化してみます。

シナやチョンは関係なかった。
ただ、日本のアップローダが最近アルカイダ等関係ないやつに利用されるから外国ホストを靖国に飛ばしてる。
中国の串さしたら靖国に飛ばされた。だから日本の串させばいけるよ。

>>411のアイドル画像板かしらんが半角二次元の
【うｐろだ】アップローダー案内所17【アプロダ】
43 ：名無したん(;´Д｀)ﾊｧﾊｧ ：2005/06/04(土) 23:18:33 ID:6mL6XJWL
こくれん入れない・・・
なんで靖国神社に飛ばされるねん

44 ：名無したん(;´Д｀)ﾊｧﾊｧ ：2005/06/04(土) 23:19:56 ID:HKZYSsOn
串外してみよう

45 ：名無したん(;´Д｀)ﾊｧﾊｧ ：2005/06/04(土) 23:20:27 ID:QCzB3oHp
みみってどこのこと？一応>>1で見てみたんだけどわからない。

46 ：名無したん(;´Д｀)ﾊｧﾊｧ ：2005/06/04(土) 23:41:27 ID:6mL6XJWL
串なんていれたことない・・・
前は普通に入れてたのになぁ

何も設定いじってないのになぜ

があった。まぁエロ画像なんてみてると本物のウイルスにかかることもあるから気をつけろ。

なんのエロ動画がほしいんだ？

Mailで、出会い系のスパムを受け取ったが削除出来ず。そのうち
自己増殖しやがって各メールボックスが２０００件以上のメールでいっぱいになって
「予期しない理由」で終了してしまう。こんな経験のある方いますか？

Mail自体を削除していれなおそうとしても、Mail単体ではアップルからDLできないようだし・・・。
どなたか対処法ご存じの方いませんか？

OSも書けない奴は氏んで良い。っつーか何でこのスレで聞くのかわからん。

１０.２.８です。すいません。
とても２ちゃん的／マック所有者的対応で恐縮です。
ウィンドウズからマックになんか変えなきゃ良かったよ・・・。

>>426
悪いけどね、自己増殖とかしないから。
君のミス以外にあり合えないから。
Macのせいにされても無理だから。

>>426
Mac OS X 初心者質問用スレ 18.6
http://pc7.2ch.net/test/read.cgi/mac/1117544924/
まぁスレ違いだ。DQNはこれだから困る。

わかりました。そっちへ行ってきます。
この程度のレベルなんだ・・・。

そう、初心者レベルだな。なぜ初心者スレに行かなかったのか分からないね。

ちょっとみんな、WWDCの結果で荒れてない？

ﾊﾞｶに厳しくするのとそれとは関係ないだろ。

　|　| Λ　　　 シナだとかチョンだとかﾊﾞｶだとか…
　|＿|Дﾟ)　＜　ずいぶんと荒んだイソターネッツだな、
　|　|⊂） 　　　ここは。
　|￣|∧|

アポーのwebサイトを見てもイマイチ分からなかったので質問

FileVaultってマスターパスワードがあればユーザーパスワードが無くても
暗号化を解除出来るって言う話なんだけど
例えばOSがクラッシュして起動しなくなった時に
ターゲットディスクモードで別のMacから参照した時にマスターパスワードが分かれば
読む事って出来るんでしょうか？

>>434
あくまで推測だけど、
FileVaultは暗号化されたディスクイメージの一種だから、
ルート権限のパスワードがわかればアクセス権を書き換えて、
マウントすることはできるかもしれない。

>>435
レス有り難うございます。なるほど読める可能性はあるのですね。
今度銀座行って詳しく聞いて来ます。

NAV10買おうかなと思ったけどIntel版が出るまで
ウイルスソフト買うのやめよ。
だましだましいまのつかってこ。

ウイルスソフトって買うもんじゃないだろ

送りつけられるとか、怪しいサイト開いてﾀﾞｳｿされるとかだろ

>401
ちと出遅れたか．
漏れ韓国住んでんだけど，そのままで行くとやっぱ靖国に飛ばされるよ．
最初はキツい洒落に笑ってしまった．
串刺せば大丈夫．

>>437
Intel版が出たら買うの？ｗ

>>440
お願い、そんなこと言わないでｗ

いやマジで、シマムテクとヅヤストシステムがこの世から消えれば、
Macのトラブルは8割減すると思う。

>>440
PPCでは動作しないものもintelでは動作するのかなあ？
ふあんだよね。ウイルスソフト。

>>443
Windowsが細菌天国なのは、インテル入ってるからじゃないよ！

PPC OSX からi386にコード変わるだけでしょ、動作するに決まってるじゃんw
というかFATでもいけるよきっと

動作するに決まってるじゃん
って、ウィルスがですか？
専門的な事はわからないので、マジレス希望。

>>445は何となく読み過ごすのが吉かと思う次第。

了解

>>446
えーと、専門的な知識はまるで無いが、LinuxでWin用のウイルスが走るって話は
聞いた事が無い。同じPC/AT互換であるにも関わらず、ね。

逆に、Unix用のワームやウイルスはMacはPPCであるにもかかわらず走るはず。
アプリケーションって、Win、Unixの別なく、OS側が用意した関数（？）群を
利用して動いてるのでは？

カーネルが理解できないプログラムが走るってことは多分あり得ないはず。
今のMacでも各アプリケーションはバイナリ（=マシン語）だけど、それが
直接CPUを制御している訳ではなくて、アプリケーションの命令を受けて
OSが各プロセスを走らせ、スケジューリングしてると俺は理解しているけど。

Mac OS X PPCとMac OS X i386のFAT binaryで動かせるでしょ
ウイルスがじゃなくて、対策ソフトのはなし
ていうか、そうしないとPPC~インテルの移行期間とそれ以降しばらくは
専用のものを2つ用意しないといけなくなるんでは？

>>450
おぉ！日本語が読めてなかった...orz＆フォローthx

MacのWindowsに対する優位性がまた証明された


　アナリストやセキュリティ研究者らは米国時間7日、Windows PCが攻撃に対して脆弱なのはハードウェアのせいではなくOSに原因があるとし、今後MacのハードウェアがWindows PCとそれほどかわらないものになっても、特に不安はないと述べた。

　「セキュリティに関する実績や評判の点では、一般にWindowsよりMac OSのほうが優れている。Mac OSをIntelチップで動かしたからといって、同OSの堅牢性が変わるとは思えない」と、調査会社Yankee Groupのシニアアナリスト、Dana Gardnerは語っている。

ttp://headlines.yahoo.co.jp/hl?a=20050608-00000003-cnet-sci

お前、こんなコピペばっかしてないでさっさと氏ねよ。

> MacのWindowsに対する優位性がまた証明された

アホか。

そりゃ調査会社Yankee Groupのシニアアナリスト、Dana Gardnerに言ってください

証明されたって、あの記事のどこに書いてあんだよ。歪曲もいい加減にしろ。

何に怒ってるの？

Macの良さを誇大するなってこと
嫌われてるくらいで質素に続いてくれれば良いよっ

>>457
そりゃ調査会社Yankee Groupのシニアアナリスト、Dana Gardnerに言ってください

きっと貼付けまくってる奴らに対して、の事だと思うけど

UDPポートを解放したら、アタック来まくりなんだが、これは塞いどいた方がよかとですか？

Slammer？

>>460
もちろん塞いどくべき。
つか、空けとく必要のないモノは全て塞ぐ。

スレ違いだけど、アナリストの中にもすごいやつもいるんだな。2001年の予想がほぼ当たってるな。

アンドリュー・ネフ氏の提案
2001年1月17日　05:14 PM 更新
ネフ氏の提案の中身は次のようなものだ。

Dellは株価を上昇させ，消費者向け事業の海外でのプレゼンスを高め，事業強化を図るためには，
IBMのPC事業とGatewayを買収すべきだ。
もし，同社がIBMのPC事業を買収しないなら，同社の直販モデルにあうヨーロッパやアジアの企業の買収を目指すべきだ。
IBMはPC事業をDellもしくはCompaqに売却し，サービス事業を獲得すべきだ。
Hewlett-PackardはCompaqを買収すべきだ。
そして，利益の見込めるプリンタ事業や強力なブランドネームによって，
このセクターでのリーダーとしての地位に得るようにすべきだ。
CompaqはHPに売却すべきだ。
Gatewayは，経費削減を行い，Dellもしくは日本のメジャープレイヤーのNEC，東芝，日立といった企業に売却すべきだ。
Appleは，工業デザインの強化を図り，Windowsマシン市場で最高のコンピュータをデザインするべきだ。
PowerPCのアーキテクチャを捨て去り，Mac OS XをIntelのアーキテクチャに移植すべきだ。

>>463
どこからパクって来たの？

>>464
もう元記事は消されてたけど、「米PCメーカーは統合しなければ倒産する」でぐぐってたらキャッシュに残ってる。

何でスレ違いを承知でｺﾋﾟﾍﾟすんだ

さっさと氏ねよ糞ｳﾞｫｹ

そこまで言ってやるなよ

>>466
うるせーはげ。

>>468
ｽﾚ違いだったけど興味深く拝見しますた

ん〜、ごくごく当たり前の予想だわな。
それに驚く方が驚くかんじ。

いるんだよね〜、こうゆーの。
問題出された時に答えられもしないくせして
他人が答え出すと「簡単だよな〜」とか言い出すお調子者。

簡単だよな、じゃなくて、当たり前。

コモディティ化してる産業がたどる道と
優位性を保てない特異なプラットフォーム採用の是非の
問題。
ｵﾏｲはお調子者以前にｳﾞｧｶ。

スレ違いの話題引っ張る奴は低能

うわーん
うわーん
俺が一番物知りなんだー
俺が一番偉いんだー
うわーん

はじめまして。スパイウェアにひっかかってしまったようなのですが
どうしたら良いのかわからないので教えてください。

使用OS：MacOS 10.3
ブラウザ：IE5

状態：ネット中、別窓が開き（英語でした）「Spyware Warning!」と書かれた
広告が出て「あなたのパソコンの動作が遅く感じられたりしたらスパイウェアか
アドウェアが入ってる可能性があります。駆除する為にはClickを押してください」
と書かれていました。ClickするとSpySpotterというソフトのダウンロード画面が出てくる、
というものになっていました。
アクセスせずに閉じ、キャッシュも削除。
以後、変わったことはないが、自分のサイトに設置したアクセス解析を
見たところ、自分のリモートホストが変わっていた。
hdd内を検索したが「spyspotter」は検出されない。

質問
●やはりスパイウェアがインストールされているということでしょうか？
　接続先が変えられ、後日請求が来たりするのでしょうか。。。

●インストールされていた場合の駆除方法を教えてください。
　→macscanはdlできませんでした。。。
　→現在、clamXavをdlし、実行していますが、これで駆除まで
　　できるのでしょうか。。。
　

　長々と申し訳ありません。
　ご指導よろしくお願いします。

>>475
ダウンロードのウィンドウが出てきたときのファイル名は？
SpySpotter.exeになっていたらwin版なので問題なし。
と、思う。間違っていたらｺﾞﾒﾝ(´･ω･`)
ちなみにurlは？確認してみるけど

>>475
http://oshiete1.goo.ne.jp/kotaeru.php3?q=1417159
spyspotterでぐぐるとこんなページが

>>476
　すみません、アドレスは控えていないうえ、履歴を削除してしまった
　ので今となっては不明です。。。
　ウィンドウが出たときにどこに飛ばされるんだろう、と思って
　マウスを当てリンク先アドレスを見たのですが、
　確か最後は拡張子ではなく数字だったと思います。。。

>>477
　私もぐぐってそのページは見ました。。。
　Internet Cleanup for Macを購入する以外は手段はないということ
　でしょうか；；

　

マルチポストはいかんな。
http://pc7.2ch.net/test/read.cgi/mac/1094836177/110

>>479
すみません、そんなつもりではなかったのですが。。。
気をつけます。

>>475
>見たところ、自分のリモートホストが変わっていた。
どこに？

>使用OS：MacOS 10.3
>ブラウザ：IE5
なんで Safari や Firefox じゃなくて IE？
エロサイト見てたの？それとも普通のサイト見ててなったの？

んで、思ったのはただポップアップ広告が出ただけじゃないの？

まず、リモートホストのことですが、
これまではずっと●●.ap.so-net.ne.jp
と表示されていたのが、突然、47.88.211.51（この数字はダミーです）
のような表示になってしまいまして。。。
また●●ap.so-net.ne.jpの表示に戻ったのですが、

今回の件とは関係ないのでしょうか。。。？

Safariも入っているのですが、つい使い慣れたIEを使って
しまっていました。。。元々、winだったので。。

ちなみに、見ていたのはエロサイトではありません＾＾；
私、♀ですし。。。w

>>482
SpySpotterってWin用のスパイウェア駆除ソフトじゃん。
評判悪そうだけど。
Macには関係ないよ。
ただのポップアップ広告でしょ。

リモホについては、どうやって接続してんのか解らないから答えようがない。

>47.88.211.51（この数字はダミーです）
これを↓のIP or ドメインって所に入力して So-net かどうか調べる
http://www.mse.co.jp/ip_domain/
接続先かえてQ2や国際電話に繋いでなんて5年くらい前の話。今はやってないんじゃない。
もし料金請求されたならNTTかKDDIかに電話すれば返してくれるよ。

それで、IEで閲覧しててポップアップが今も出てくるの？
出てこないなら別に気にしなくていいじゃないかな。
SpySpotterってこのソフトでしょ？Windows用だからインストールしようとしても無理。
http://www.spyspotter.com/

単なるリモートホストとIPの違いじゃなくて？
http://www.cybersyndrome.net/evc.html

そもそもマクではリモートホストっていう表現ないし

　 　∩＿＿＿∩　　 　　　　　　｜
　　 | ノ＼　　　　 ヽ　 　　　　　　|
　　/　　●゛　　● |　　　　 　　　|
　 |　∪　　( _●_)　ミ　 　　　　　j
　彡､　　　|∪|　　 |　　　 　　　 Ｊ
/　　　　 ∩ノ ⊃　 ヽ
(　 ＼　／ ＿ノ　|　 |
.＼　“　　／＿＿|　 |
　　＼ ／＿＿＿ ／

>>483
ご指摘ありがとうございます！
駆除ソフト、なんですね。。。 スパイウェアだと思い込んでました。。
スパイウェアの検索をしてもひっかからないはずですね；；

>>484
リンク参照しました、問題ありませんでした！ありがとうございます。
以後、ポップアップが出てくることもありません。

>>485
リンク、参照しました。ありがとうございました。
おっしゃる通りです。。。
通常、ホスト表示されていたのが突然IPになり、必要以上に動揺
しておりました。。。　


お騒がせして申し訳ありませんでした。。
そして、ありがとうございました。
もう少し勉強します。。

Macでスパイウェアって、聞いた覚えがないけど、
もし心配ならNetBarrier X3のアプリケーション
フィルタが未知のアプリケーションのネット接続
を許可するか拒否するか接続する前に確認できる
機能だから、使ってみたらいかもね。

Macでスパイウェア

TypeSaver
TypeRecorder
KeystrokeRecorder
LogTransporter
Textcorder
Monitorer
Spector
MacDetective
Keyboard And Mouse Recorder
Keyboard Spy
ViewRemote

Etc....
あることはあるみたい

>>490
感染した人の感染ルートが知りたい
フリーソフトに仕込んであるパターン？

>>489
NetBarrier X3で調べてみました。
検討してみます。。　ありがとうございました！

>>491
LIMEとかで掴まされる事が多いんじゃない？
普通は火壁でパケチェックしてれば大丈夫そうだが。

ところでずーっとComing SoonだったMacScanがベータテスター募集してるよ。
無料の垢とらないといけないけど、とりあえず応募してみた。

>>493
いわゆるわれものをインストールしたら一緒にこっそり入れられるとかですかね。

>>494
まっとうな(w　モノならともかく、ハナっからソレねらいとかはあるんじゃない？
Officeのアイコンを貼ったヤツもあったことだしね。

そもそもOfficeがスパ

>>493
MacScan、期待してるんですよね。ご報告よろしく(=ﾟωﾟ)ﾉ

BitTorrentのファイルにスパイウェア／アドウェア見つかる
http://japan.cnet.com/news/sec/story/0,2000050480,20084535,00.htm
>あなたが、BitTorrentでダウンロードしたファイルのなかに、スパイウェアとアドウェアが混じっているかもしれない。
>PCのスクリーン上にポップアップ広告を表示したり、ユーザーのウェブ閲覧履歴をひそかに調べたりするソフトウェアの開発者らが、
>これらのソフトウェアを広める新しい経路として、BitTorrentに目をつけたようだ。
>専門家の話によると、スパイウェアやアドウェアを隠し持つビデオ／音楽ファイルが、さまざまなBitTorrentサイトで提供されているという。

というわけで、P2P から来ていることもあるな。

（ ;‘e‘）＜ペットを息子とか娘扱いする感覚はアレ

（ ;‘e‘）＜誤爆した・・・・

Windows XPのLZHフォルダ機能で展開すると空の状態になる不具合
http://internet.watch.impress.co.jp/cda/news/2005/06/03/7874.html

そういやMacでも一部のzipを正常に解凍しきれないな

hotmailにログインするときにサイト証明書のエラーが
でるんだけれどオレだけ？(´･ω･`)
みんなどう？

奇形の遺伝子修復して欲しいキケー！

>>503
たまに出るね。
何度か見た記憶がある。

NetBarrierの10.3.6のデモ版を試用してるんだけど、
「保護データ」に日本語を書き込めない。ペーストもできない。
これって日本語の名前や住所は保護できないってこと？
正規版使ってる人、教えてもらえると嬉しい。

>>506
NetBarrier 10.3.6正規版でやってみました。
全角文字は入力できませんでした。

>>507
さっそくありがとう
う〜ん、これってどう考えても日本語化する時の手落ちだよな…

IEのポップアップは「仕様」--MS、フィッシング詐欺の懸念に対応せず
http://japan.cnet.com/news/sec/story/0,2000050480,20084726,00.htm

せめてそのくだらない無駄な空行を除いてくれ

NAV10 for Mac 日本語版て、出す気がないのかな？

誰かClamAV試した？

http://clamav-jp.sourceforge.jp/

Macくらいウイルス関係が平和なら、商用でなくてこの程度でも良いかな。

>>512
専用スレあるよ

【オープンソース】clamXav【ウイルスチェック】
http://pc7.2ch.net/test/read.cgi/mac/1094836177/

↓のサイトみたいな悪意のあるframeでsafariが暴走するのを止める方法はありますか？
tp://www.tv-taro.com/

ソース
<html>
<frameset rows="100%,0,0,0,0,0,0,0,0,0">
<frame src="http://www.tv-taro.com/index.cgi?mode=ipget&port=8585">
<frame src="ftp://www.tv-taro.com:8585/" scrolling=no noresize>
<frame src="gopher://www.tv-taro.com:8585/" scrolling=no noresize>
<frame src="https://www.tv-taro.com:8585/" scrolling=no noresize>
<frame src="pnm://www.tv-taro.com:8585/pnmiptrace" scrolling=no noresize>
<frame src="mms://www.tv-taro.com:8585/mmsiptrace" scrolling=no noresize>
<frame src="rlogin://www.tv-taro.com:8585/" scrolling=no noresize>
<frame src="tn3270://www.tv-taro.com:8585/" scrolling=no noresize>
<frame src="telnet://www.tv-taro.com:8585/" scrolling=no noresize>
<frame src="news://www.tv-taro.com:8585/" scrolling=no noresize>
</frameset>
</html>

これって悪意なの？DQNなんじゃなくて？

うち、なんか知らんがターミナル起動したぞ

>>514
※このアドレスはワンクリック詐欺サイトのひとつです。
注意！アラートオープンを発見！ (1)
危険！ニュースストームを発見！ (1)
危険！Telnetストームを発見！ (1)

こういうframeでtelnetやftpが自動実行されるのを防ぐのはsafariでは無理？

OSX標準のﾌｧｲｱｰｳｫｰﾙとノートン先生のﾌｧｲｱｰｳｫｰﾙはどっちが優れてるの？

うちではRealPlayer、WindowsMediaPlayer、InternetExplorer、ターミナル起動したな。

>>518
入ってるプラグイン全部引っこ抜けばいいんでないの。
まあ気にしないのが一番。
>>519
ノートンだべ、標準じゃアウトバウンド無防備だし。

> 入ってるプラグイン全部引っこ抜けばいいんでないの。

ｦｲｦｲ、ｳﾞｧｶが知った風に書くなよ。世の大迷惑。

> 標準じゃアウトバウンド無防備だし。

一生ｳﾞｧｶでｲﾛ。ただし口出すな。

>>518
RCDefaultApp使って、telnetやftpのデフォルトアプリケーションを
「なし」にしとくくらいかと思われ。

ありがとう。切ったら開かなくなった。

外部から自分のマシンのweb鯖、や共有フォルダに誰かが接続したら、それをリアルタイムで教えてくるというアプリがないか探してます。
そうしたらこんなのを見つけました。
Little Snitch
http://www.obdev.at/products/littlesnitch/index.html
ってアプリがあるのですが、
どうやら、自分のマシンのアプリがどこかに接続要求をだしたら告知してくれるみたいですね。欲しい機能のと逆なんだよなぁ
これっていったいどんな場面で使う物なんでしょう？
あれな尻をつかって送られないように、とか、そんなくらいしか考えつかないなぁ。

トロイ

>>525
市販のファイアウォールなら、みんなリアルタイム
で教えてくれるんじゃないの？　あっ、そうか、別
に不正アクセスでなくても教えてくれるってことか...
ありそうな気がするけど、聞いた記憶はないなぁ。

▼Adobe AcrobatとReaderのMac版に
パソコン上のファイルを実行されるセキュリティ・ホール
ttp://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050628/163517/

を修正するうpでーと7.0.2が出ますた

とでもしとけば良いのにな　>>nikkeibp

スパイウェア対策ソフトが欲しい。

>>530
>>4

シマンテックは7日、Mac OS向けセキュリティ対策ソフト「Norton AntiVirus 10.0 for Macintosh」を8月5日に発売すると発表した。
価格は10,290円。Mac OS X 10.3以降に対応する。
http://internet.watch.impress.co.jp/cda/news/2005/07/07/8315.html

お、今回の先生、意外と早くね？

でも、いつもより値段高くね？

Mac OS向けのNorton AntiVirusってMacだけに感染するウイルスのみ対応なのかな？
できればWindowsのウイルスも発見してくれるといいのだが。
Windowsにデータを渡すときウイルス入りデータは渡したくないからね。

>>535
Windows のウイルスに対応してる。

Windows と Macintosh の両 OS について最新のウイルス 3 種、最重要のウイルス 3 種を表示し、その危険度を評価します。
また Norton AntiVirus は、シマンテック セキュリティ レスポンス サーバより、常に最新の脅威情報をダウンロードします。
http://www.symantec.com/region/jp/news/year05/050707.html

>>534
定価は9と同じだよ。

>>537
そう？Ver9.0って七千円ちょっとじゃなかった？
>>535
winのにも対応してるね。でも、島の製品情報に
アドウェア、スパイウェアって文字一つもないよ。
これとは別にスパイウェア対策ソフトが必要になるんかな？

>>538
9.0の発売時は10.0と同じ9,800円(税抜)で
Pantherキャンペーンで8,800円(税抜)に。
店頭価格は約3割引かな。
ちなみにアップルストアでは
9.0.1が6,450円(税込)で売られているね。

今回はDMこないのかな。

>>536
それはユーザーが学習する知識として
「こんなウイルスありまっせ」ってのを表示するだけだよ。

またシマンテックの LiveUpdate 技術は、Macintosh、Windows などの OS を問わず最新のウイルス定義を自動的にダウンロードし、
常に最新の防御を行ないます。さらにシマンテック セキュリティ レスポンスの専門家チームが、常に最先端のセキュリティを提供しています。

こっちか。よく読んでなかった。

だから何をそんなにビビってるんだよ。藻前ら。
変なとこで変なもん拾ってきたり、変なリンクを踏んだりしなきゃなにも怖い事なんかないのに。
外から入ってくるものより、中から出て行くものを気にしたほうがいいよ。
ちゃんとしたアプリでも色々吐き出してるからね

>>543
詳しく

>>544
>>1-542

>>543
> ちゃんとしたアプリでも

割れてますか？

割れてるとかっていうよりも、
アップデートサーバー確認に行く時に送ってる情報が何なのかは
気になんない？こっちのバージョン情報とIPくらいならいいんだけど、
やろうと思えば大抵のものを送れちゃうじゃない？
そういうのの内容のログを取ることってできないのかなあ。

tcpdumpとかEthereal

ちょっと話がずれるが、住所氏名を登録せずに使えるようにすべきだよな。
AdobeやMacromediaから個人情報がもれない保証もないし。
XPの認証は登録しないで認証だけできるようになってるからそんな感じで。

仮名で登録すれば？

弁護士でも雇って開発元と喧嘩しれ

しかも湯浅を雇え

>>549
登録の意味がバージョンアップのご案内送るためだったり
サポートの時顧客か判断するためだったりするから
氏名住所登録になるんでないの？

前者はメールアドレス登録にして
バージョンアップ版インスコには旧版のCD-ROMが必要にして、
後者は電話口とかでシリアルを聞けばいいのかな。

そういえばTiger買ったんだけど、
インストール時のオプションで忘れてる事があったから
インストールし直したら、
最後の住所氏名の入力を回避する方法がないみたいで
再度入力して送り直しだったからうんざりしたよ。

Command + q でスキップできなかったっけ？＞入力

>>554
それX10.0〜ずっとだろ、再インストールのたび一応書いてるけど。
案内のメールだけチェックなしにしてる
一度それを忘れた事があって、同じメールがアップルから来てたw

>>555
command + option + escも無効

φ's

>>555
できる．
私は，いつも入力してないよ．

Command+qでスキップできるのは設定に必要ない情報の時だけなので，
設定漏れの心配も無いし．

うぞ。まぢで。
んじゃ今度があるまで覚えておかなきゃ。

>>547
「うpでと確認」の機能は無いのに「何か」を送るアプリケも結構あるな。
ほんと何を送ってんだか…。
萌えうに’で tcpdump に触れられていたので、読み返してみるか。

「何か」監視用
ttp://developer.apple.com/ja/qa/qa2001/qa1176.html

>>560
監視ソフトも使ってないのに何かを送っているってどうしてわかるのさ。

>>562
appのon/off時のモデムの点滅、メニューメーターのout(○○B/s)とか・・
確かになんか気持ちよくないけどね
そのアプリがうpでーと検索してるわけでもなし、LAN内の同じアプリの尻を検索してる
わけでもないが、シス環/共有/ファイヤーウォール/詳細/ログを開くでみると、あるところに
送信してのがわかる

何かあれだ。人に向かって説明する文章になってないぞ。
一人でアッチの世界に行ってる人がつぶやいてるみたいで気持ち悪い。
よく整理して5W1Hとかよく考えて書いてみそ。

>>561
よしっパパは Etherea... <いくぢなしっ

>>562
ずばり >>563 の通り

昨日（つか今日）寝ながら考えてたんだが
「何か」の中身が n 進数 でも ascii でも
それが既に暗号化、符号化されたものだったとしたら厄介だな

などと打ってたら、S.M.A.R.T. がしきい値を超えましたとさ。
数日前からディスクアクセスが緩慢だったんだよね。
PB12" の換装　マ　ン　ド　ク　セ

>>564
別にデムパでもアッチの世界でもないとおもうが
なんか嫌な事でもあった？つうかもう夏休みね

>>565
だね。
送ってる側の正規登録のアプリを起動して使ってるユーザが、送られている情報の形式も
その中身の情報の内容も、どこへ何を何のために送るのかの理由も知らされていない、
これはやっぱり気持ち悪い
ネットと関連の無いアプリが、外部に向かってそういう動きをする事は、特に気持ち悪い
何らかの手段で可視状態で監視するか、リアルタイムか事後にログ検証しないと
そういうことやってるということそのものに、普通は気づかないもん
Macの世界はWindowsのようなマルウェア天国な状況でないから、余計に気になるというか
そういう動きがあれば、目立ってしまうし

で、具体的なアプリの名称は？

NetBarrier でネト接続をアプリケ毎に制御する、って手もあるね。
万能だとは思わないが、痛快かもしれないな。

>>566
まったくだ

>>567
そう来るとオモタ、が、伏せておく

ｷﾓｲ

伏せるのかよ。電波と言われても仕方ないぞ。

|　| Λ
|＿|Дﾟ)　＜ なつやすみも はやね はやおき、な。
||⊂）
|￣|∧|

>>570
お前さんの認識不足。デムパで結構。

政府の陰謀だからな。これは秘密な。そんなもん隠してどうするんだ？

たとえばさ、マクロメディアのソフトなんかはさ、
認証以外でもヘルプの更新でPORT80のアクセスをするじゃん。
でもそれが正味ヘルプの更新確認だけかはわかんないわけでしょ？
そういうことを言ってるんじゃないの？

つまりマクロメディアは信用できないけど、intego は信用できるってことか。
>NetBarrier でネト接続をアプリケ毎に制御する
intego が偽の情報を出してるとは思わないのか？別にワレズじゃなきゃ気にする必要もないと思うけど。

それを言ったらきりないんだよなー、確かに。
使ってるのは粘りよりも更に怪しいLittleSnitchなんだが（ﾆｶﾞ
tcpdmpのGUIフロントエンドとかあるといいのになあ。

ttp://japan.cnet.com/news/sec/story/0,2000050480,20085394,00.htm
こういう話もあるので、>>574の言うことももっともです。

>>570
それならそうと書いて在ればわかるが、
今までの書き込みを読むと、明らかにネット接続してるとわかる時以外の
アプリの起動時とか書いて在るぞ。

分かった、分かった。信用できなら使わないだ。
信用できないサイトは見ない。ついでにLANケーブルも引っこ抜いとけ。

重要なデータが入ってるパソコンは
・ネットワークにつながない
・データを持ち出せるようなポートやドライブは使えないようにしておく
・手背静脈認証
・HDD自体をロック

でばっちりだ！

そんでネットにつなぐパソコンは
・買い物には使わない
・個人情報が含まれるような事柄は打ち込まない

でどないや！


・・・ちっとも便利じゃないなあ。。

そうなんだよねえ。
バランスが大事ってこったねえ。

ユーザーが自分の意志で起動したアプリが認証なしで実行出来る事の範囲を考えると怖くなるな。とくに個人の作者のフリーウエアとか。疑いだすときりがないよ。
つい最近もwinで、割尻入れるとあれなあぷりが問題になったらしいね

クレジットカード以外の情報が漏れてもそんなに困らないな。それに保証されるし。
むしろ、電波が騒ぎ出して、社会を混乱におとしめようとする方が怖い。

で、個人情報盗むヤバいソフトはあるの？

というか、NetBarrierとかでアプリケーションごとにネットへのアクセスを
許可・不許可設定できるけれど、アプリケーションがネットワーク接続に、
汎用的なUnixコマンドを使っていた場合とかでは対処しきれないような気がする。

---お題目---

＊ネットワークに接続することによって機能する類のものでは無い
＊ネットワークを介した認証の必要もその機能も無い
＊更新版を検出する機能は無い

なのに「何か」を WAN に送り出していることについて、デス。
自由闊達な議論をどうぞ

>>584
俺も同じ意見。LittleSnitchでアプリごとに制御してるけど、たとえば Sing That iTunes という、歌詞をネットから取ってきて、表示するWidgetがあるんだけど、curl使ってるから、curlにアクセス許可してると、他のcurlを使って接続するソフトが繋ぎ放題になってしまう。
俺は接続先のサーバごとに認証あたえてるけど、いちいちチェックするほど暇じゃないし、やる気も起きない。

ちなみに、ソフトウェアアップデートも、アップルのサーバやら、akamaiやら、いろんなとこに接続してて、ちょっとばかり怖い気がする。

>>585
だから何のアプリよ？マクロメディアなら>>573も言ってるように必要はあるし。

>>585
もし自分がフリーウエアの作者とかだったら、何人くらいの人が（ipで識別）どのくらいの頻度で自分のアプリを起動してくれてるのかな？って知りたくて変なものを埋め込んでしまいたくなるかも。

>>586
たしかにネットにつなぐunixのコマンドで出るLittleSnitchの警告に出てくるのをサーバーごとに確認してから許可にするのはめんどくさくてやる気にならない。

頼むからみんな改行してくれ

>>589
わろた

>>584,586
その可能性について含みを残したつもりだし
そういう意見が欲しかった
(>>568 >万能だとは思わないが)

>>587
分かる人達が語ればいいと思う

>>588
俺も大半のものについては
そんな理由からだろうと想像してたんだけど
それならそうと断わるべきだと思うんだよなぁ

> 分かる人達が語ればいいと思う

ｱﾎか

俺、大人だから煽ってもムダだよ ♥

> 分かる人達が〜

この辺がおもいっきりキチガイっぽい気色悪い臭気を放ってる事に気付け。
お前ひょっとして『ムー』の文通募集欄に
『前世わたしは戦士でした。前世の記憶を持っている仲間よ、集いましょう』
とかって投稿してなかったか？

まぁ特に具体的なアプリがないなら板違い、基地外なんで別の所でやってくれないかな。

“nullが接続を試みています・・・”とかいうアラートは何でしょうか？

>>596
Classicアプリが接続しようとしている。

ま、気づいてる人もいるとは思うけど、これマクロメディアとかIANAの話じゃないよね
別にこれはデムパが騒ぐのと同列の話でもないと思うし、ワカラン人にはワカランでも
しごく普通じゃないの？
とりあえずこの事で、実生活に支障を来す事は無いとおもうが、Macの世界だけじゃなくって
Red Hat Linux 9.0とかにもこういうの色々あるよ
と書いたら基地外にされるんでしょうなw

バックドアしかけてるとか？まぁスレ違いなんで別のとこでやってね。
昔MSもそういう嫌疑かけられてたな。基地外扱いするのは具体的な名前を書かないからだよ。

>>598
その書き方が（ｒｙと言ってもわからないところが脳味噌腐ってる証拠

彼の相手しないで
あきたらどっか行くでしょ

さっき2chのネットワークセキュリティ板をWindows機で開いたら、
ノートンが警告出して、Linux Penguinっていうトロイを検知、削除したって
言ってきたんだけど、これ調べてみるとUnix系のトロイらしい。
OS Xに有効かどうかわからないけど。

ゴメ、Unix Penguinだった。
ただどこかのスレに貼り付けられていた文字列に反応しただけだと思うけど。
http://www.symantec.com/region/jp/avcenter/venc/data/unix.penguin.html

>>601
ID !!

すごっ

IDてすと

>>601
かっこいいー！！

myOSX8PC

my OS X ha PC

私のOS XはPC

MacIntel (･∀･)

>>601は人生の運を使い果たしたに違いない
>>608
すげータイムリーだね

>>601

凄すぎる(;´Д`)
こんなID久しぶりに見たわ

>>608

結構無理が無い！

こんなの見つけました
ttp://www.rootkit.nl/
10.3.9でやってみたところ
Application version scan
- Apache 1.3.33 [ OK ]
- Bind DNS 9.2.2 [ Unknown ]
- OpenSSL 0.9.7b [ Vulnerable ]
- PHP 4.3.11 [ OK ]
- Procmail MTA 3.21 [ Unknown ]
- OpenSSH 3.6.1p1 [ Vulnerable ]
Your system contains some unknown version numbers. Please run Rootkit Hunter
with the --update parameter or fill in the contact form (www.rootkit.nl)
Security advisories
* Check: Groups and Accounts
Searching for /etc/passwd... [ Found ]
Checking users with UID '0' (root)... [ OK ]
* Check: SSH
Searching for sshd_config...
Found /etc/sshd_config
Checking for allowed root login... Watch out Root login possible. Possible risk!
info:
Hint: See logfile for more information about this issue
Checking for allowed protocols... [ Warning (SSH v1 allowed) ]
* Check: Events and Logging
Search for syslog configuration... [ OK ]
Checking for running syslog slave... [ OK ]
Checking for logging to remote system... [ OK (remote logging) ]
info: install.* @127.0.0.1:32376
Vulnerableでました＾＾；　どーしたらいいのでしょうか? orz

OpenSSL, OpenSSH, いずれも俺と同じヴァージョン
俺のシステムでも [ Vulnerable ] になるはずだ…といえば安心する？
ただしこれらは既知のセキュリ穴であることを心に留めておくべし
どんな穴かはググでどぞ

>>all
|　|Λ
|＿| ^)　＜ 6d696e276e61206f746f6e6120646520796f6b617474612e2e2e
|♥|⊂）
|￣|∧|

> どーしたらいいのでしょうか?

こんなこと書く程度の奴が、穴が開いてるかどうか調べたって仕方ないだろ。

ﾋﾄに迷惑掛けない内にﾈｯﾄから切断して二度と接続すんなYO！

4d454957414b55206e616e6f7761204f4d4145206461796f2028484541525453
mata化けちまったかna?2877

頭のおかしい人が居ます
伝染されないように

n178hci9c6ceb0qcb63h0bi773g1mpbd3790j3fq4gi0f9oce6bh7dn14
27dep02ogmjc68kc8enm23kiqnidi90e59mfpg2bcg91qoabeefcbdakm10bjkgqe0jgf7l31i93g8cb9g3odkpa
LOL

エンコードバカ

こういのって逮捕されたオームの信者が取り調べで
英語で受け答えしたとかってのと同じかね。

>>611
商用Unixでは，しばしばアプリケーションのバージョン表示を
古いままにセキュリティーホールを塞ぐ
これはAPIの変更などにより他のアプリケーションに
問題が出ないようにするためである．

このため，バージョン表示のみに頼っているrkhunterは
参考にはなっても，実際のセキュリティーホールが有る無しは
分からない

過去のApple-SAを全部読んで勉強してくることをお勧めする

ネットワークにServersの他に“Library”というエイリアスがあるのですが、
オリジナルが見つからないので削除しようとしても
「アクセス権が不十分なので操作は完了できません」とメッセージが表示されます。
このエイリアスはこのまま放置しておいて大丈夫なんでしょうか？

>>620
大丈夫

>>621
そうですか、安心しますた。
どうもありがとうございました。

ウイルスチェックをするとjavaキャッシュの中から
javainstaller.jar-3cc46f89-3fed1dbb.zipが出てきました
ZIPなので本当にウイルスなのか分からないのですが
解凍するとまずいでしょうか？

それ、Winだけに感染する有名なトロイだと思うけど

＞解凍するとまずいでしょうか？
ウイルスチェックでひっかかったものを
解凍を前提に考えているというのはマズイね。
ちなみにWinでメール添付ウイルスの感染って、
ウイルスと疑いつつの好奇心からの実行が多いらしい。

つまり俺。

レスありがとうございます
ファイルネームそのままでは検索にかからなかったのですが
javainstaller.jar-3cc46f89でググるとトロイだということが分かりました
解凍する勇気がなかったのでそのまま捨てました

特定のワード列がMacからパケットを通して外に出る時に
警告知れくれるソフトで、フリーは無いの？
こういうのってフリーだと流行んないのかな。

>>627
明日あたり日本語のテストですか？がんばってね。

>>627
ほんとに日本語ガンガレw
フリーは無いとおもう

>>627
串立てる！　以上。

PGPやTechToolでワイプ使ってる人に質問です。

やっぱドライブのジャーナリングって切っとかないと意味ないんでしょうか？

ものぐさな性分でＷＩＮではノートン頼みだったものですが
仕事でマック使うはめになって、これ１つ入れておけば大体大丈夫という
ＷＩＮのノートンのようなソフトないのですか？

Macにもノートンあるで

レスはやっ！

高いし、評判いまひとつだし
ノートンで大丈夫でしょうか、それから優待価格版とかないですか？

ノートンで評判が悪いのはディスクメンテナンスソフトのほうだと思うけど違ったかな。

ネット関係のセットものなら
ttp://www.amazon.co.jp/exec/obidos/ASIN/B0001LJ568/
があるけど、
Tiger対応してたっけ？

ディスクメンテやハードのチェックが一通りできるのは
ttp://www.amazon.co.jp/exec/obidos/ASIN/B0009Z0W40/

Norton AntiVirsは８月に新製品が出る予定。
ttp://www.symantec.com/region/jp/products/nav_mac/

ノートンのネット関係セットのやつはTiger対応版出るか不明。
ttp://www.symantec.com/region/jp/products/nis_mac/index.html

そういえば、ノートン先生って元々Mac用だったような覚えがある。
Utilitiesだけだけど。
>>633を見て少し感慨にふけってしまった。

そんでもってピーターノートンさんが関与したのはディスクドクターなので
アンチウイルスとかは本来「ノートン」ではないとか聞いた事がある気が。w

アンチウィルスはSAMって言ったっけ。
ttp://www.nifty.com/webapp/digitalword/word/055/05543.htm

法人向けはSymantec AntiVirusって名称なんだよな。
全然関係ないけど甲府で地震かよ。危ないな。

>>637
漢字Talkの頃とか、ウイルス少なかったし、Disinfectantがあったから
アンチウイルス必要なかったもんねぇ...
あの頃は「困った時のノートン先生」だったのだが、今は昔。

>>636
元々その前にMS-DOS用が存在してたような記憶あり

>>635
おートンクス、ありますね

１０年前にマック使ってた頃にノートン先生がせっせと仕事してたのを思い出した
当時とは環境が激変したようだね

必要なNortonはアンチウイルスだけだから今後もそれだけ
Ver.アップし続けてくれりゃいいや。8月5日か

10.3以降一切ノートン使っていなかったけどNAV10.0ｳpｸﾞﾚ版申し込んだよ。
けっこう変なメール増えたから気を付けておかないと。
WINのバイ菌にも対応してるからネットでの拡大を防ぐこともできるし。

実際にマクで悪さをするウィルスがあったのは8.6以前な訳でな。

Xでｳｨｿのウィルスを受け取ったところで、それを添付し直して
誰かに送りつけるなんて間抜けなことをしなければ何も問題は
ない。

ｴｴｰ

おいらもNAV Tiger対応版申し込んだぽ。
OSXはセキュリティ脆弱っぽだからマクもこれからは大変ぽっぽ。
気おつけるに越したことはないぽ。ぽぽぽ。

>>646
おまえ、何かに感染してるようだぞ！

>>644
基本的に再転送ってありえなくなくない？
っていっても、Winの方も大方対策ソフトは入ってるよな。

>>646
ぽぽぽぽぽ？ぽっっぽ！

>>646-647

それはきっと…鳥インフルエンザだ…ぽ。ぽぽぽ。

ｸﾙｯｸｰ

ｵｯﾍﾟｹﾍﾟｰ
ｵｯﾍﾟｹﾍﾟｰ
ｵｯﾍﾟｹﾍﾟｯﾎﾟｯﾎﾟｰ

( ﾟ∋ﾟ)　ﾎﾟｯﾎﾟｰ

Ψ(｀∀´)Ψｹｹｹ

ウワァーン！　みんな鳥になっちまったぁだぁ〜！

鳥になっちまったみんなはココに逝くんだあ〜！

　ttp://www.ytv.co.jp/birdman/30info.html

(*´Д｀)ｱﾊｰﾝ

いままでノートン先生がウイルス検出したことないんだけど
最近integoに変えて、ご挨拶代わりに丸ごと検査したら
ブーーーの音と共にウイルスいっぱい検出…
全部、放置してた大昔のpostinoの添付ファイルだった。
何度も丸ごと検査してたのに…ノートン先生あんた何やってたんスか

>>656
何が検出されたの？

>>657
わからんです…ボタン押したら
駆除しますた！と言われてそんでおしまいだった
添付でついてきたMail.htmlとかだったんだけど
ウインドウズの人から来た奴だったかもしらん

>>646-655
面白杉

おまいら何でこれを候補にしないんですか？俺はこれで安心しきって
るんだけど・・・
http://www.markallan.co.uk/clamXav/index.php

只だし。おらはドネートしたけど。

疫病まみれの窓使いからすると浮世離れした世界のようすですが
防火壁など使ったりしないのがマカー標準ですか？

> 防火壁

OSXにはついてるよん
以前はノートンの入れてたけどね

Macでウイルス広まったら各所でニュースになると思う。
その日までウイルス対策しない気がする。

>>662
それってＸＰやＳＰ２並の貧弱なのでなく信頼できるものなの？

私はそういうのには全く知識がないので、MacOSX標準のみで
ttp://www.symantec.com/region/jp/securitycheck/index.html
のセキュリティーチェックで
全てのポートでステルスになってるので安心してますが、
この程度で安心してては駄目ですか？

必要のないネトバリやアンチウイルスを入れて
防御バリバリにしたにも関わらず
一件のアタックもウイルスも発見されず
ちょっぴり寂しい日々を過ごしてこそ真のマカー

個人的には「とりあえずソフト入れてる」っていう精神的な安心感が大きいかな。
ノートンは6だか7からずっと使ってるけど今までに一度もウイルスにお目にかかったことがないからね

>>661
つか、そんな穴だらけのOSを使ってるﾔﾂの気が知れん
ってだけですわな。

それにインターネッツ直結なのにファイル共有かけてるような
お間抜けさんじゃない限り問題ないし、ルータ使ってるだろ
フツー。

なんだよな。
ﾏｶがアンチウイルスソフトいれるのって
90％以上の目的がドザ用ウイルスのキャリア対策＆駆除だろ？
自分のためには10％もないだろう。
ってことはだ。
ﾄﾞｻﾞの為にマカが不必要なソフトを糞高いかね払って入れてるんだよな。
ならこれマイクロソフトがアンチウイルスソフトの金90％は負担するべきゃないか？
少しでもドザの為に入れてそのおかげで少しは快適にウインが使える訳だし。

>>669
>少しは快適にウインが使える訳だし。
この部分だけはそれくらいでは何にも変わらない。

むしろWinが身代わりになって攻撃の矛先を自らに集めてくれてるともいえるわけで。
そういう意味じゃMacがのんびりできるのはすでにMSさんのおかげじゃからのう。

>>666

そんな寂しんぼのあなたは、ここでメール登録して手順どおりにすすむと、
様々な方法でテストウィルス(無害)をメールアドレスに送付してくれるよ。

きちんと検知・駆除されるなら安心(かな？)

ttp://www.webmail.us/testvirus/

Apple Storeより、あなたのご意見をお聞かせください。
という怪しげなメール、来なかった？
Appleからなのに、Mail.Appで文字化けはしてるし、変なメールアドレスだし...
Macユーザ狙いの詐欺かもしれないなぁ...

>>673
来てた。
うちではMail.Appで文字化けしてないし、アドレスも○○@news.apple.co.jpだったし、
アンケートのurlもhttp://news.apple.co.jp/〜だから、怪しいとは断言できない。

ずっと前に来た。ARENAで受信したからか文字化けはなかった。
アドレスは覚えてない。どっかにリンクしててアンケートに答えるやつ。
ドキドキしながら答えてみた。アンケート内容は別に変じゃなかった。
とりあえず金はとられてない。今のところ。

>>673
以前、それでApple Storeの割引券をもらった気がする。

って、たった今来た。これで２回目だ。調べたら前は去年の１１月だった。今回のは

Subject: アップルからアンケート調査ご協力のお願い
Date: Wed, 3 Aug 2005 00:23:31 -0400
From: Apple Store eNews Japan <[email protected]>
To: [email protected]
Reply-To: Apple Store eNews Japan <[email protected]>

Apple Store eNewsをこ購読の皆様へ

いつもApple Store eNewsをご購読いただきましてありがとうございます。この
度、お客様のご要望に対する理解をさらに深め、今後のApple Store eNewsをよ
り良いものにするために、ご購読者の皆様を対象にアンケート調査を実施いたし
ております。

今回はApple Store eNewsをご購読のお客様の中から無作為で抽出させていただ
きご連絡を差し上げております。調査の回答内容や個人情報に関しては、厳密な
管理のもと秘密厳守とし、弊社による調査の目的のみに使用されます。

下記のURLよりオンライン調査Webサイトへアクセスいただき、アンケートにお答
え下さい。アンケートには約15分程度のお時間がかかります。なお、ご回答いた
だきました皆様には、Apple Store クーポンを後日お送りさせていただきます。
お忙しい中大変恐縮ですが、何卒ご協力のほどよろしくお願いいたします。

アップルコンピュータ株式会社
Apple Storeスタッフ一同


って感じ、前のもほとんど同じ文章。前はあとで3000円分のクーポン届いたよ。

>>675-676
何回も来ますよ。
とりあえず今日も来ました。

>>677
> Reply-To: Apple Store eNews Japan <[email protected]>
ここに個人情報が暗号化されているような気がしてならない。

>>679
送信ボタン押した瞬間にそう思ったよw
前のはまたちょっと違うアドレスだった
ここみんなちょっとずつ違ってたりするんかな

当たり前だろ。

>>674
前にも来たことがあるけど、その時は＠news.apple.co.jpだったように思うが、
今回は、[email protected]
そして、怪しげな↓
Received: from everest ([172.16.1.210]) by mail1.ecem1.com (Post.Office MTA v3.5.3 release 223 ID# 0-70560U100L100S0V35) with SMTP id com

アンケートに回答するには：次の URL をクリックしてください。
ttp://www.customersat3.com/m.asp?si=biIF8WRGBD0%3D&IID=xxxxxxxxxxxxx
何だか怪しいと思わない？

怪しいと思ったときは無視するか
電話で問い合わせるのが良いと思う
これ以上このスレで未確認のまま怪しい怪しくないを話しても実が無い

http://66.102.7.104/search?q=cache:gEPMX0tixD4J:pc7.2ch.net/test/read.cgi/affiliate/1116212533/l50+ecem1.+com&hl=ja&lr=lang_ja&client=safari
これ？Google も使ってるようだな。

>>684
問い合わせてみようかな....
しかし、仮にまともなアンケートだとしても
Apple純正のメーラで文字化けするようなメールを送ってくるってのも考えモンだよね。

>>682
うちはそんなアドレスじゃなかったよ。
http://news.apple.co.jp/
で始まるアドレスにアクセスしてアンケートに答えるようになってる。
それはめちゃ怪しい。

>>663
ウイルスが出た所で甚大な被害は予想されないけどな
と言っても、予想できないのがウイルスだけどさ

>>682
ドメイン見たってAppleじゃないし、英数字の羅列はクリックした瞬間に
メアドが生きてるか判別されるわけだし、怪しいメールだろ

いよいよ明日だな

なにが？

ノートンじゃない？

この時間でまだ発送手配中になっているから発送は明日、到着はあさってだな。

>>682
それ、まったく同じのがウチにも来た。即刻捨てたけど。
偽物でしょ？豪快に化けてた。

>>682
>>今回は、[email protected]

こんなアドレスから来たメールをアップルからのメールだと思う方がどうにかしてる。

激同

調査会社に外注出してりゃあんなもんだろ。
しかも、どこにも個人情報を記入する箇所がない。

符号化された対象者が誰なのかはアップルにしか
わからない状態で行われてるんだから過剰反応。

うちには文字化けしたやつとちゃんとしたやつ二つ
同時に来たよ。文字化けしたやつはテキストエンコーディング
でちゃんと読めるようになったけど自分の名前だけは化けたまま。
両方とも送ってみた。特にばれちゃ困るような個人情報なかったし。

そんなことよりノートン先生がシマンテックから送られてきたが
仕事終わるのが遅かったんで受け取りは明日になっちまったよ。

夜勤明けで帰ってみたら届いていた。

　　　　　　精密機器
　　　サンドビック使用禁止
　　　　　　衝撃厳禁

と印刷された蛍光色のラベルが貼ってある。
左川のおにいちゃんが玄関の下駄箱の上においてってくれたまま
「一切さわりませんでした」　とは、かみさんのセリフです。

アップルはApple,co.jpかApple.comからしか送ってこない。
つーかフィッシングが問題になってるのに、そう言うところ気をつけてない会社は
たとえそれが正規のメールだったとして捨て正解。

>>695
SPAM関係者ですか？

>>697
何が届いてたの？誤爆？

>>699
NAV 10.0のことでしょ・

>>700
なるほど。

>>697
> 「一切さわりませんでした」　とは、かみさんのセリフです。

このへんの雰囲気が何となくわかっておもしろい。
「あとから私のせいで壊れたとか言わないでね」みたいな感じ？
どこの家庭もこんななんかな。

>>701
以前かみさんが>>697の大事にしていたフィギュアを壊して
大げんかになったんだと思う。

さて、俺も散歩がてらビックに行って買ってくる

>>697
ﾜﾛﾁｬｯﾀ
確かにあのﾗﾍﾞﾙはちょっと大げさかもしれないね＞精密機器

sunShieldってあまり使用者の方がいないのでしょうか、このスレ検索してもAirmacの質問の一回！しか出てこないですね。
Tigerにも対応した様なので使ってみようと思いますが、「フォーラムに行ってメールを送って」って書いてあるけど
フォーラムに行ってもチンプンカンプンだし、テンプレにフリーって書いてあるのに、サイトにはPayPalボタンがあって
なら支払いは？と思っても価格についての記述を探せなくって。。　
Little Snitchは3時間しかフリーじゃないと書いてあったのですが、このふたつのFW比較してどちらがどうとかありますか？
いまいちLittle Snitchの方のサイトの情報が少ないのです。　軽くでも比較されて導入された方、よっろしくおねがいします。

とりあえずsunshieldのリーダーにメール送ってみました。何か情報あったらカキコします。
>>705の比較などご存じの方お願いします。

少なくともあのページのPayPalボタンの意味が読み取れない程度の知能程度では
使用するのは無理なんじゃないだろうか？
LittleSnitchは良いソフトだよ。
Outのみ監視で警告が出たら良く読んで許可か拒否をするだけ。
もちろん警告の意味がわかれば、だけどね。

McAfee Virex 7.7 Release Candidateってのが出たみたいだけど
どうなんだろ？？とりあえず翻訳ページで内容を見てみるか
ttp://www.networkassociates.com/us/downloads/beta/virex/virex77.htm

[email protected]からしつこくメールが来る。
むかつく。

釣られたおバカさんが多くて調子に乗ってるのかもね

NAV10はどう？
動作が重くなってない？
ドザ機の方のNAV最新版が糞重いもんで
つい警戒しちゃってなかなかアップグレードできねえ…

マジで？
とりあえず注文したけど。

>>711
MDD/1.25G+10.3.9で使ってるけどNAV9と変わった感じはしない。
カスタムセーフゾーンのおかげで無駄なスキャンしないので
CPUの占有率は下がってるかもしれん。

NAV7はStuffItに連動してファイル解凍するとスキャンするだけだったんで
ある意味気楽だったけど
今のやつは自動的に色々監視するようになってるのかな？
そしたらやっぱりシステムのパフォーマンスに影響出るのかな・・。

だからスキャンは手動にしてけばいいだろ

>>713
情報サンクス！
安心したよ。早速買ってきます。

いやー平和。
ほんと平和だよ。
お休み。

NAV10でインストールして再起動したらいきなりマウントされたディスクのスキャンが始まって、
NAV10のインストールディスクまでスキャンしてたんだけどこれはすぐ終わったんでまあ笑えるくらいでよかった。
複数ある外付けディスクいっぺんにスキャンしようとして
時間かかった末に
けっこう余裕あるシステム用のパーティションの容量をテンポラリファイルか何かで食い尽くして仮想メモリ足りなくなってカーネルパニック。
これはいかんだろう。。

あと既知の問題のSfuffIt Engineのもウザいな。
止まったとこでファイル名がわかるから検索してそのファイル捨ててから
NAV強制終了→再ログイン→ゴミ箱空に→NAV起動してスキャンの続き

質問なんですが、検疫されちゃったファイルってどこにあるんでしょうか？
２ちゃんにいたずらで貼られてるVBSのウイルスのソースに反応して
２ちゃんブラのログが検疫されちゃったんですけど。。

特定のフォルダだけスキャンの対象外にしたりできないのかな？

だからよ、現状のOS Xではアンチヴィールス系の
ユーティリティは通常作業を阻害しこそすれ、益とは
ならんて。

>>719
自己解決。
ちゃんとツールの検疫のとこで復元できるんですな。よかった。

>>720
いや入れたついでに全部スキャンしようとは思ってたんで
そういうのはいいんだけど。
（スペック低いんで待ちが長くてスキャンさせながらこうして書き込んだりしてるけど）

Tiger対応Virex発表

http://www.prnewswire.com/cgi-bin/stories.pl?ACCT=104&STORY=/www/story/08-24-2005/0004093387&EDATE=

MacOSX10.4.2 Virex 7.7rc 使ってみた
/Users/XXX/Library/Caches/Java/cache/javapi/v1.0/jar/classload.jar-2fa9f21f-76b5ceb2.zip
Exploit-ByteVerify トロイの木馬が見つかりました!
修復できません。

javaで入るのか

んー。。。

同じファイルをVirusBarrier Xで調べたら、何とも言わない
疑わしきは削除しておいたが...

それはポップアップが出るやつみたいだな。

ターミナルを起動したら「メールが１通来てます」と表示され、
何だろうとびっくりしてmailコマンドを調べてどうにかメールを読んでみたら、

なんとNAVからのメールだった。（シマンテックからではない）
LiveUpdateの事とかウイルスｽｷｬﾝの履歴が書いてあるっぽいのだが
よくわからなかった。

Integoのセキュリティ製品の場合、トロイの木馬は
NetBarrier X3の管轄っぽいね。

>>728
そうなんですか
抱き合わせて買えと言う事か

TigerでVirex7.5不具合あったからVirusBarrier試してみたけど
どうもなじめなくて
.MacでVirex7.7採用しないかな〜

>>728
トロイの木馬がよく使うポートを監視するとかではなくて？

IEにまたパッチ未公開の脆弱性
http://japan.cnet.com/news/sec/story/0,2000050480,20086792,00.htm

>>731
今回は前後に無駄な改行を入れないのですか？

>>732
黙ってろよﾎﾞｹ

まぁこれなら我慢しとこう、って黙ってたんだからYO！

( ´,_ゝ`)ﾌﾟｯ

(((；ﾟДﾟ)))ﾎﾞ､ﾎﾞｹ・・・・

｡･ﾟ･(ﾉД`)･ﾟ･｡

｡･ﾟ･(ﾉД`)ヽ(･∀･ )

>> 730
トロイの木馬フィルタって言うのがあって、
ずらっとトロイの木馬がリストされているね。

いやー今朝恐ろしい夢を見てしまいまして。
スリープ復帰時にパスワードを要求するようには出来ないんでしょうか？

失礼10.3.9です。まだ動揺してるのか。

>>738
「システム環境設定」->「セキュリティ」の項目で設定できるよ。

>>740
うわホントだ。アカウントのところしか見てませんでした。
最初にチェックすべきだった。
ありがとうございます。

>>738
彼女にパソコン見られて出会い系してることがばれた夢？

スパイウェア対策でお勧めのソフトがあればお願いします。

>>743　ホレ！
ttp://arena.nikkeibp.co.jp/tokushu/gen/20050629/112654/

219 名前：名称未設定 投稿日：2005/09/09(金) 19:57:19 ID:lOhwAZJK
http://www.versiontracker.com/dyn/moreinfo/macosx/17436

MacScanの新しいのが来てるっぺ

なんか見たこと無い
/Users/shared/SC Info
こんなのがいるんでビビった。
ドットじゃないけど、Finderからは見えない。
まあiTMSの認証関連のものと判明したけど焦ったぜ。

>>746
ほんとだ。ウチにも居た。

>>746
うちにもいたけど放置してた。
どーやって判明したの？　詳しく。

あと、ホームに.fonts.cache-1っていうファイルがあるんだけどなにこれ？

ホームの .spumux のことでつか？

>>748,749
ウチには居ねえな('A`)
違う.*がいくつか居たけど。

.CFUserTextEncoding
.bash_history
.rnd

が居ますた。

>>748
X11のフォントキャッシュ

>>752
捨ててもいいの？

捨てたいんだったら捨ててもいいけど、また作られるだけ。

勉強になった、thnx。

ホームにkidcom.ってファイルあるんだけど何だろう

MacScan2.0b2が来てるっぺ
http://www.macupdate.com/info.php/id/10267

細工したGIF画像を表示するだけでウイルスに感染する可能性があるので
今すぐにアップデートしましょう！


Apple、脆弱性10件に対処のセキュリティアップデート公開

AppleはMac OS X 10.3.9と10.4.2に影響する脆弱性10件に対処したアップデートを公開した。

　Apple Computerは、Mac OS X 10.3.9と10.4.2に影響する
脆弱性10件に対処したセキュリティアップデート2005-008を公開した。

　今回のアップデートでは、細工を施したGIFイメージによって
任意のコードを実行されてしまう問題に対処。

また、細工を施したPICTイメージを参照することでQuickDraw Managerに
バッファオーバーフローが誘発される問題や、QuickTime for Java、Safariなどに
関連した脆弱性修正が盛り込まれている

http://www.itmedia.co.jp/news/articles/0509/24/news008.html

> 細工したGIF画像を表示するだけでウイルスに感染する可能性があるので
> 今すぐにアップデートしましょう！


こうまで書くなら細工したGIF画像のURLくらい示せや

>>759
意味わからん

が、それ以前に758の書き込みは、たいていの人がソフトウェアアップデートで
セキュリティアップデート済ませた後なんじゃねーかとか思った。

MacScanってどーなの？

MacScan、なんか上手く起動しない。ウィンドウが白紙on 10.4.2

>>762
旧バージョンは捨てた？

ディスクユーティリティーでアクセス権を修復して、検証で確かめても修復して
くれてないんですけど、こんなものでしょうか？

モノによる。毎回レポートされる(無視して良い)モノもある。

何て出たのか具体的に書いて来いｳﾞｫｹ

>765
(´･ω･`)つ
“Macintosh HD”のアクセス権を検証中
Determining correct file permissions.
We are using special permissions for the file or directory ./Library/ColorSync/Profiles/Displays. New permissions are 16893
We are using special permissions for the file or directory ./Library/ColorSync/Profiles. New permissions are 16893
We are using special permissions for the file or directory ./System/Library/Filesystems/cd9660.fs/cd9660.util. New permissions are 33261
We are using a special uid for the file or directory ./private/var/at/jobs. New uid is 1
We are using a special uid for the file or directory ./private/var/at/spool. New uid is 1
The privileges have been verified or repaired on the selected volume

アクセス権の検証が完了しました

>>766
ステータスメッセージってやつだから無視していい。
TILにも載ってるから「アクセス権」検索してみれ。

>>767
どもです。(´･ω･`)

Virexってまだ.Macに付いてる？

>>769
アップルに確認したけど、ついてないって。
ヨドバシでついてるって言うから確認したのになぁ。

実際問題、普通に使うくらいならウイルスソフトていらない？

お前の環境も全然わかんねーのに答えられるかﾎﾞｹ

×：ウイルスソフト（誰のパソコンのデータを破壊したいの？）
○：アンチウイルスソフト or ワクチンソフト

ん

ワクチンソフトだったw
素直に先生買うよ・・・

現状Macでアンチウイルス導入するのって、対処療法としてじゃなく
保険をかけるようなものと認識しております。

http://pc7.2ch.net/test/read.cgi/mac/1127823102/542
↑
これどう思います？
こんなのあるの？

自分の場合下のをアドレスバーに入れると
mms://test　でメディアプレイヤー
telnet://test　でターミナルが起動するよ。
他にも
applescript://test でスクリプトエディタ
aim://test でiChatが起動したりといっぱいある。
Firefoxはどれかわからないけど何かと関連付けしてあったんじゃないのかな？
ページ開いたらかってに開くのはスクリプトでも使ってるのかな。

何でどれが起動するかはRCDefaultApp.prefPaneで分かるし
起動しないようにもできるよ

>>777って、IPぶっこ抜きでふぁ？

>>778
情報tks.

へー。ターミナルもそんなんで起動するんですねー。

しかしapplescript://は怖いな。
((( ;−＿−)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>777
help://test　でヘルプビューアとか、
addressbook://test　でアドレスブックとか、
sherlock://test　でSherlockとかも開くね。

しかしそれができるとしても、それを仕込んだページを作ってるやつが居たらしいという事実に
（´・ω・`）ｼｮﾎﾞｰﾝ

>>781
URLなどに何か色々与える事で単なる起動以上の事ができるんでしょうね。

MacScan、先日から突然、起動しなくなった。
インストしなおしても同じ。
どうしてでしょうか？

>>783
10/5で現ベータは期限切れ

>>784
どうもありがとう。

最近よく企業のサイトで2o7.netで終わるアドレスからのCookieを喰わせようとする所があるのですが、
あれってトラフィック分析みたいな事をやってるんですか？

>>786
http://www.omniture.com/2o7?f=2o7

Norton Internet Security Tiger版はでないのかなぁ。
セットキャンペーンか。

Nortonｲﾗﾈ

オレだけかもしれないけど、
ClamXavの起動が速ければNortonなんてって感じだけど、正直迷う。

Internet Securityはアンチウイルスだけじゃないぞ。

ノーガード戦法が最強だなw
さすがにFWは有効にしてるが

シマンテック社が、LiveUpdate経由で、Norton AntiVirus for Macintosh 10.0.2を配布していました。

>>793
ローカルユーザーがroot権限を奪取できる
セキュリティホールが見つかったためのようです。

((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ん？ローカルユーザーが？
管理者以外でもrootになれるって事かな。

MacOS X版の総合セキュリティソフトは
「Norton Internet Security」だけですか？

IntegoのInternet Security Barrierってのもある。

もういい加減、ノートンを信じるのはよせ。
Cコンパイラで裏切られ、ディスクユーティリティで裏切られ、
今度はおそらくアンチウィルスで裏切られるだろう。
シマンテックはもうMacを見る気がないのさ。面倒くさいから。
儲けが出ないから。Windowsのほうが儲かるから。
所詮プロじゃないんだよ。シマンテックは。

ｹﾞｲｼﾛsoftが劣化OSを故意に出して
ウィルス対策企業から裏＄もらってるのかもな

もしかしてマッチポンプなんじゃないかと考えると、購買意欲が……。

QuickTimeに複数のセキュリティ・ホール，Mac版とWindows版の両方が影響を受ける：IT Pro
http://itpro.nikkeibp.co.jp/article/NEWS/20051104/224057/

ウィルスより本体の寿命の方が心配だよ。
我がQSよ、後2年は保ってくれ。

うちのQSもおながい。あと2年。
そしたら安定しただろうInteMac買う。

Inte > Intel

インテム

関連スレが増えたね。
それと、まだ気が早いけど950ぐらいから次スレ用のテンプレをみんなで調整しましょう。

【スパイウェア対策】Little Snitch
http://pc7.2ch.net/test/read.cgi/mac/1131289037/

他のスレで聞いたけど答えてくれる人がいないので・・・
マルチすみません。

OS10.4.3、BathyScaphe1.1で見ていて、 何かを踏んでしまいました
↓ここの10です 。昨日のことなのでリンク先はもう消されているみたいです。
http://pc7.2ch.net/test/read.cgi/mac/1131252192/
そしたらSafariでトイレの写真が出て、ターミナルが起動。
自分のIPとコンピュータの名前が表示されました。
何かされてしまったんでしょうか？

他のあちこちの板でも同じのが貼られていて、
ブラクラとかウイルスとかスパイウエアとかいう話なのですが、
ググってもWinの話ばっかり・・・
どうしたらいいのでしょう。
Macだから気にしなくてもいいんでしょうか？

気にしなくていい。お前フィッシング詐欺に遭いそうだから気をつけろ。

気をつけます。ありがとう。

ﾌｨｯｼﾝｸﾞ詐欺がなにか分かってるか？

たぶん。
いきなり個人情報入力はしないと思う。
使ったことの無いターミナルが起動して
IPと名前が表示されたから焦ったの。
スパイウエア？とかだったらいやだなと思って。

>>810はオレに聞いてるんじゃないの？そのくらい知ってるよ。
例えば
applesscript://hogehoge
みたいなリンクを無効にするためにファイルヘルパーで変えるとか。
>>778で同じことが出てる。
その前にうさんくさいドメインのリンクなんか踏まない。

自分自身が一番のセキュリティーホールだな。。。orz



もっと勉強せんと.

その考えはおかしい

自分の手が一番のオナホールだな。。。orz

http://www.boingboing.net/2005/11/10/sony_music_cds_infec.html
今一番危険なのはSONYのCDを買うこと。

輸入版買ってる奴はいるだろうから
結構感染してる人多いんじゃない？

ここはMac板

>>818
Macでも感染するようだぞ

>>818
リンク先のタイトル
「Sony Music CDs infect Macs, too」

具体的にどこにどういう名前のファイルがあったら感染してるのかわかります？
検索してみようかと。。

早くMac版の駆除ソフト出ないかな…。
SymantecはWin版での対応もSONYのアンインストール方法のサイトに誘導するだけらしいから、
NAVには期待できないかな。

>>821
システムの奥に入るからSpotlightの検索対象にはならない。
どれかの記事にkextの名前が書いてあったよ。
まぁ自分がSONYの感染源円盤入れた時に
他のソフトのインストールの時と同じようなダイアログに
パスワード入れて同意していない限り
大丈夫なはず。はず。

17 ：名称未設定 ：2005/11/11(金) 12:14:28 ID:0sosrTDj
これは氷山の一角か--EFF、ソニーのrootkit組み込みCD19枚を発表
ttp://japan.cnet.com/news/sec/story/0,2000050480,20090676,00.htm

Sony Music CDs infect Macs, too
Simon sez, "On Macintouch today, Darren Dittrich reports that Sony's DRM software targets Macs too.
Digging into the "enhanced" content on the disk, he found a Start.app that, when run,
shows a license agreement, then asks you for an admin password. On entering this,
it installs two kernel extensions, PhoenixNub1.kext and PhoenixNub12.kext."

Note that these aren't the rootkits that infect Windows PCs -- Sony's Mac crippleware comes from a different vendor called Suncomm.

>>823
ダイアログ出たかどうか、まったく覚えてない。。
よっぽど怪しげな物でないかぎり、アプリのダイアログでもポンポン押しちゃうからな。。
パスワード必ず要求されるのかな？
それならさすがに、同意してないと思うけど。

kextをシステムに入れる以上はパスワードが求められるはず。

管理者以外のユーザーで使ってればより安心？

じゃぁ大丈夫かな。

●Sony BMGのウェブサイトで公開されるパッチ
問題のコピー防止用ソフト自体は取り除かれず、存在が確認できるようになるだけだという。

●このコピー防止用ソフト全体を削除したいユーザーは
同社のカスタマーサポートに連絡しそのための方法を知ることができると、 Sony BMG関係者は述べている。

もうよくわからないw おかしな対応だと思うんだけど。
http://japan.cnet.com/news/sec/story/0,2000050480,20090174,00.htm

>>824のリンク先にあるCDのUS盤、持ってて、既に iTunes でエンコしてました。
確かじゃないけど、エンコした時、パスワード入力ダイアログ出た覚えなかったんで、
今一度CD入れてみたけど、やはり出ないみたいです。
Finder で見ても Start.app なるものは見当たらないです。
Start.exe はありましたけど、書類として認識されてます。
既に感染してるから見えないだけ？

Winにしか対応してないCDなのかな？
不可視でも見えない？Start.app

Sonyのがどうなっているかは分からないけど
一般論でいえばkextを仕込むのにパスワードも管理者権限もいらない
setuidなroot所有ファイルを実行させるだけ

信頼できないCDなどの「このボリューム上の所有権を無視する」を
絶対にオンにしないこと

>>830
インストールCDで起動して
/Volumes/HD名/System/Library/Extensions
を確認してみ

>>832
>絶対にオンにしないこと

ゴメ
絶対にオフらないことが正しいっす

>>830
http://pc7.2ch.net/test/read.cgi/mac/1131518255/l50
ソニー「我々は半年でiPodを追い抜く(笑）」part38

の144=146=151=152
あたりがくわしいかと

152なんか
「ユーザーがインストール承認しなくても、ある程度はくいこめ
ると思う。そのためのSunn技術だったりしてなw 」
だって。。

((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ログイン後、こんなのありかいな？
っつーか、そんなに売れているのか。

--
現在、Internet Cleanup for Mac 3.0J (Upgrade) ダウンロードの
在庫がお客様の注文数に満たないため、オンライン販売ができません。
ただいま準備をしておりますので、今暫くお時間を頂戴頂けますよう
お願い申し上げます。
--

rootkit絡みで注文が殺到したのだとしたら、無駄なような気がするんだが。

「ダウンロードの在庫」って何だ？

受注のたびに中の人がアップロードしてるとかｗ

シリアル番号とかあるんじゃね？

>注文数に満たないため、オンライン販売ができません
って何だ？

言っちゃなんだがスパイウェア対策ソフトみたいなものは
もっとしっかりやるところに出してほしい。

NetBarrierがアップデートしようとするとファイルの伸展でエラーになるのですが同じような人いますか？

結局、M$がたより。
http://news.bbc.co.uk/2/hi/technology/4434852.stm

>>844
誤爆か？ニュース系の板のrootkitのとこに貼ってくれば？
おれらに関係あるのか？

>>836,842
何で急に話題に上ってるのかと思ったら、
Tiger対応版が発売されたんだな？

アンカー間違えた。orz
>>846は>>836-842

>>843
うちもなる。

>>848
やっぱりなりますか

質問させてください。OS X１０．４でメールソフトは
MS　office２００４のアントラージュを使用しているのですが
今年の１０月くらいから突然、迷惑メールが多数届くようになり

「Ladp.four11.comに接続しています」という表示が接続ウインドウに
出るようになりました。

どうも何かに引っかかってしまったように思うのですが
対応策が分かりません。アドバイスをいただけますでしょうか。

> 「Ladp.four11.comに接続しています」

ldap.four11.comでググって心当たり無いか確認してみれ。

ladp.four11.comではヒットしなかった。定義されてはいるようだが。

ビーコン付きのHTMLメール？

--
さて、先日、2005年11月11日より受付を開始いたしました
Internet Cleanup 3.0J for Macintosh へのアップグレードでございますが、
予想以上のお申込を頂戴いたしました為、開始早々在庫切れとなり、
オンラインクレジットカード決済でお申込いただく事ができませんでした。

ご迷惑をおかけしまして、大変申し訳ございませんでした。

本日、在庫の追加が完了いたしましたので、お申込を再開させていただきます。
お待ちいただいておりましたユーザ様は、大変お手数ではございますが、
今一度お申込のお手続きをいただけますと幸いです。
--

Internet Cleanupって、MUやVTのレビューで相当叩かれた過去があるみたいだなw

テキトーにサマライズすると、
- 金払ってまでウィルス紛いの挙動するソフトなんかインストするか、ボケ。
（Uninstallerを使っても完全にアンインストールされず、金を催促するウィンドウ出現w）
- こいつの機能って、Terminalやフリーウェアでできることばかりじゃねーか、ペテン野郎。
- SpyAlertも、より安価で高機能なLittle Snitchが既にあるだろ、半年ROMってろ。

俺自身も、SpyAlert以外に$30の価値がある機能が見当たらないんだが。
まぁ、他人のMacはどうでもいいが、俺のMacには入れたくないソフトということで…。

そのフリーウェアってのを幾つか紹介してくれると嬉しい。

「Terminalで３行で」ってのを思い出した。あれ何だっけか。

>>854
>Uninstallerを使っても完全にアンインストールされず

ってのは本当だったなぁｗ
つか一度も検出されなかったよ、一年間w

LittleSnitchとSpyAlertはもともとOSが持ってる機能のGUIでそ？

>>858
違う

>>855
ﾏｼﾞﾚｽすると、
そんな君のためのInternet Cleanupなんだ、とつくづく思う。

>>858
tcpdumpか何かを履き違えて記憶してないか？

もったいぶって知識を広めようとしない人が居るから
格差が生まれて、そこを利用して儲かる人も居ると。

あれ？
併用してると一方のルールがもう一方にマージされるからそうなのかと思った。
Cleanupの方はもう削除しちゃったから記憶違いかもしれない。。。

>>862
同じ機能を持ったソフトは他にもあるけど、例えばNetBarrierなんかは、
・Littele Snitch独自のルール
　　↓
・NetBarrier独自のルール
の順で適用されるらしいけど...。これをマージされる、とか言ってる？

それともやっぱり、Internet Cleanupで新たに設けたルールが、
Littele Snitchの設定画面にも表示されてたりする、ってことなのか？
だとしたら...(ry

>>863
後者だね、記憶が確かなら。
設定画面上でルールが相互にマージされてたと思う。

Little Snitchのルール設定は、ユーザディレクトリの
/Library/Application Support/Little Snitch/config.plist
にあるんだが。

海外サイトやusenetでもそんな報告見当たらないな。
>>863の記憶違いだろう。

↑アンカーミスった　>>864の記憶違いだろう

「iTunes」に深刻な脆弱性--マシン乗っ取りのおそれ
ttp://japan.cnet.com/news/sec/story/0,2000050480,20091217,00.htm

…だって。OSX版も影響があるそうだ。詳細はわからんけど。

MacScan2ってβ3出てんのな

intego NetUpdate X4アップデート来ました。

>>869
いましたところだけどメニューバーに変なのでるようになったね。これってアップデートを助けるものなのですか？いまいちなんなのかわからないのですが

>>867
原文では「実はWinでしかテストしてないので、Macで影響あるか検証中」
になってるよ。

例えば、intego　のネットバリアかウイルスバリヤを買いたいのですが、
日本語OSに英語版入れても問題ないですかね？

英語版のソフトでも２バイト文字のファイルとか問題なく動作するのでしょうか？
それとも設定画面で文字化けとかするの？

>>872
それらのソフトは多言語版で日本語も含まれてる。
日本語環境で起動すれば日本語で表示されるよ。

どこをどう訳すと
However, eEye is now testing whether the flaw also affects iTunes running on Mac operating systems.
が
しかし、セキュリティ対策企業のeEye Digital Securityが米国時間17日に公表した警告によると、
このiTunesの脆弱性は、Windows XPからMac OS Xまで、
すべてのオペレーティングシステムに影響を与えるものだという。
となるのだろう・・・

元々eEyeが出した文書に誤りがあったみたいだから仕方ない気がした。
その訂正の後でCNETの原文も訂正されてるけど和文は古いまま。

フリーのセキュリティソフトでおすすめありますか？
教えてください！

環境は？　(Macだとして)期待する機能は？

>>870
便利になったお。

>>876
clamxav
tor

torはセキュリティにならないでしょ
逆にプロキシ通る時、盗まれる危険があるのでは？

シマンテックのサイトに行くと、自分のPCのセキュリティ度合いをチェックしてくれるサービス
があるのだが、いくつかのポートに対してしかポートの開、閉、ステルスが表示されない。

トータル評価としては安全と診断されるのだが、これを素直に信じていいのだろうか？

因みにセキュリティ対策としては、ルーターの使用、OSX（10.3.9）のファイアーウォール機能、
ClamXav、MacScan程度。ADSLに無線LANで常時接続。

ノートンとかVirusBarrire、NetVarire等の市販ソフトを入れておいた方が良いのか悩んでい
ます。

>>881
っつーかなんっつーか、そのテスト、ケーブル越しだとだめぽでダメダメ。

NortonとInternetCreanup併用ステルス。
InternetCleanupのSpyware検索にはおっどろっくぞー
ゲッゲゲっのゲーだよ、ほんと。

>>881
このスレで既出と思うが、
もっと細かくたくさんのポートについて調べてくれるサイトがあるよ。
スレ内検索とかで探してみて。
Mac OS XのFireWallだけでもだいたい全部ステルスになるはず。

セキュリティを気にするなら無線LANのほうも気にしないとだめなんじゃない？

>>883
どういう意味での驚きだ？

ShieldsUP!

取りあえず俺が使ってるステルスチェックのサイト

ttp://security.symantec.com/sscv6/default.asp?productid=symhome&langid=jp&venid=sym

シマンテックじゃ一部しかチェックできないという書き込みに対して
シマンテックのサイトのURLを出すとはいかに。

じゃあ、私が使っているサイト。
ttp://scan.sygatetech.com/

>>888
スマン。俺、馬鹿なもんで英語で書かれてるとワケが判んない。

どこをどうして、どうなればいいんだ？

左メニューのStealth Scanを選んでScan nowするだけ。
30秒ほどで、ポートが開いてるか閉じてるか反応無い（ブロックしている）かが分かる。

Web共有やFTPサービスを動かしてたら「Open」になるのは当然として、
覚えの無いポートが開いてたら要注意。

こうなればいいってこと？
Trying to find out your computer name...

Unable to determine your computer name!

Trying to find out what services you are running...

Unable to detect any running services!

885のとこが細かく出るしわかりやすいと思うが。

Shields UP!
ttps://www.grc.com/x/ne.dll?bh0bkyd2

Proceed を押した後、Common Ports などをクリック

>>888
iChatがひとつだけポートを晒してる。注意しろって言われたんだけど、
面倒だなあ・・・
どうでしょうか？みなさん。

>>894
注意すればいいと思うよ

>>895
お前マジで頭いいな。

おれはｈｔｔｐだけがopenだった
いいの？悪いの？どうしたらいいの？

>>897
パーソナルWeb共有使ってる？

>>897
IP教えれｗｗｗっｗｗ
っていうかおまい、>>893のところで「All Service Ports」でチェックした？

OSのファイアウォールはping以外全てのポートが見えないが、ちょっと不安。

1：デフォルトのルールが甘い。Spoof対策が施されていない。
2：「共有」で設定出来るルールはポートだけ。
3：ステートフル機能などがあるのにもかかわらず、それらを活かしていない

だから、自分で色々とやってみたんだけど。。。

1：ipfwコマンドでルールを設定したが、起動する度に元のルールへ戻ってしまう。
2："Startup Items"にルールやパラメータ関係を入れたが、ポートが見えてしまう。
3："BrickHouse"や"sunSheild"で設定したが、ログオンが出来なくなるなどOSがおかしくなる。

結局、ipfw関係に手を出すな、ってこと? インテゴやノートンを買え、ってこと?

赤い字で表示されていてあぶないのかなと思ったのはこれだけでしたがわけわかりません。
現状どういった状態で、それに対してどうすればよいんでしょうか？

Ping Reply: RECEIVED (FAILED) ― Your system REPLIED to our Ping (ICMP Echo) requests,
making it visible on the Internet. Most personal firewalls can be configured to block, drop,
and ignore such ping requests in order to better hide systems from hackers. This is highly
recommended since "Ping" is among the oldest and most common methods used to locate
systems prior to further exploitation.

私たちのPingに対してあなたの機械は応答したけど
pingを打つコンピュータの背後にはクラッカーがいることもあるよ。
対策
外からのpingにたいして応答しないように設定する。

ああ、起きててよかった、、

>>902
説明ありがとうございます。
そのpingに応答しないようにするにはどうすればいいのでしょうか？
OSX10.4.1です。よろしくお願いします。

すまない、OSX10.4わからないので。

>>904

すまない、だなんてとんでもないです。
状況がわかっただけでもありがたかったです。
お返事ありがとうございました。

システム環境設定 > 共有 > ファイアウォール > 詳細... のところの、
ステルスモードを使用、にチェック入れる。

>>893やってみたけどうあっぱ1マス赤いな
あとは真っ青

>>907
つ >>898

>>906

ありがとうございます。
教えていただいた「ステルスモードを使用」にチェックを
入れました。ですがまだ901で書きましたのと同じものが
表示されます。他は問題なさそうなんですけど。
お礼が遅くなってすみませんでした。

>>908
つくづく無視されてるなw
きっと「パーソナルweb共有」の意味がちっとも分からんのだろうな

>>909
pingに応答するかしないか、ネットワークユーティリティ使えば確認できるよ。
ターミナルでping打つんでももちろん良いけど。

あああ失礼
全部ｏｆｆ
システム環境設定の共有のとこチェック入ってません

>>912
ルータは使ってるの？

つかってます、ルータ　ー　AirMac)))Mac　です
AirMacは自分のしか認証許可出してないので大丈夫だとおもうけど

>>911

ありがとうございます。
「pingコマンドを送信するネットワークアドレス」というのが
わかりませんでしたのでルータの192.168.0.1宛てでやってみました。
たぶんこれでは違うんでしょうけど一応結果は下記のようにでました。

--
ping コマンドの送信を開始しました...

PING 192.168.0.1 (192.168.0.1): 56 data bytes
64 bytes from 192.168.0.1: icmp_seq=0 ttl=250 time=0.464 ms
64 bytes from 192.168.0.1: icmp_seq=1 ttl=250 time=0.434 ms
64 bytes from 192.168.0.1: icmp_seq=2 ttl=250 time=0.414 ms
64 bytes from 192.168.0.1: icmp_seq=3 ttl=250 time=0.502 ms
64 bytes from 192.168.0.1: icmp_seq=4 ttl=250 time=0.460 ms
64 bytes from 192.168.0.1: icmp_seq=5 ttl=250 time=0.461 ms
64 bytes from 192.168.0.1: icmp_seq=6 ttl=250 time=0.472 ms
64 bytes from 192.168.0.1: icmp_seq=7 ttl=250 time=0.462 ms
64 bytes from 192.168.0.1: icmp_seq=8 ttl=250 time=0.455 ms
64 bytes from 192.168.0.1: icmp_seq=9 ttl=250 time=0.466 ms

--- 192.168.0.1 ping statistics ---
10 packets transmitted, 10 packets received, 0% packet loss
round-trip min/avg/max/stddev = 0.414/0.459/0.502/0.022 ms
--

連続書き込みですみません。

Shields UP! で下記が表示されてテストページへ進めなくなりました。
2度ほどMacを再起動させてアクセスし直してみたのですがダメです。
SafariとNetscape両方とも同じ結果になります。
何と云われてるのでしょう？
↓

--
Browser Reload Suppressed
For your security, your web browser's "reload"
function has been temporarily disabled
Allowing a web browser to "reload" a page which has already been sent to you creates
a "security hole" that would allow someone using your computer at any later time to
attain potentially private and personal information.

To safeguard your privacy we have disabled the browser's "reload" or "refresh" facility
while you are in sensitive areas of our web site. Reloading pages will function normally
once you have left this areaﾊ.ﾊ.ﾊ. but until then please refrain from "reloading" pages.

You may press your browser'sﾊ [BACK]ﾊ button now to return to the page prior to the
one you were just viewing.
Thanks very much for your interest and patronage.
--

ﾊ.ﾊ.ﾊ.まで読んだ

>>916
どこからアクセスし直してる？
ちゃんと途中じゃなく頭のページから行ってる？

>>915
「pingコマンドを送信するネットワークアドレス」には、
自分自身のIPアドレスを入れる（192.168.0.2かな）。

0 packets received, 100% packet loss

と表示されたらOK。

こんなのが出てた。

Security Update 2005-009 により、多くのセキュリティ面の強化が行われます。すべての Macintosh ユーザの方にこのアップデートを推奨します。

次の箇所のアップデートが含まれています：

apache_mod_ssl
CoreFoundation
CoreTypes
curl
iodbcadmin
OpenSSL
Safari
sudo
syslog

このアップデートの詳細については、こちらを参照してください： http://www.info.apple.com/kbnum/n61798-ja

http://docs.info.apple.com/article.html?artnum=302847

>>917
結構読んでるじゃんw

保守

>>918 >>919

返信が遅くなってすみません。

>>918さん
アクセスは>>893に書いてあるURLからでしたけど
今日アクセスしたら前へ進めました。　う〜ん？？？

>>919さん
「pingコマンドを送信するネットワークアドレス」には
システム環境設定の「ネットワーク→内蔵Ethernet」を見てみましたら
自分自身のIPアドレスは192.168.0.4となっていましたのでそれ宛てにして
やり直してみました。が、やっぱり前回と同じく
10 packets transmitted, 10 packets received, 0% packet loss
となりました。
もしほかにお気づきの点がありましたらよろしくお願いいたします。

お二方、ありがとうございました、

>>924
自分から自分にping打っても全部届くに決まってる。
LAN内に他のマシンがあれば、
そっちから自分に向けてping打ってみたらわかると思われ。

MacScan 2.0 Beta4のことで質問です。
このバージョンにも有効期限というものがあるんでしょうか？
あるとしたらいつまで？もしくはどこを見れば分かるでしょうか？

>自分から自分にping打っても全部届くに決まってる。

pingに応答しないよう設定していれば、
「自分から自分にping打っても」全部pacet lossする。

>>927
そんなヨタ話はどうでもいいからやり方書けバカ。

ﾖﾀﾊﾞﾅｼﾃﾞｽｯﾃﾖ(*´･ω･)(･ω･｀*)ｼﾂﾚｲﾈｴ

ﾖﾀﾀﾞｯﾃ (　´д)ﾋｿ(´д｀)ﾋｿ(д｀　) ﾖﾀｯﾃﾅﾆ?

>>927
正確に言うと Drop する

今日のNHK・クローズアップ現代「スパイウェア特集」に出てた
被害者のオサーン、マカーだったね。（Cube）

Macもキーロガー仕込まれるのね。コワ〜。

見てたけど
ノートだったんですけど
黒い・・・

>>933
冒頭のシーンで出てたのはCubeでなかった？
後半の解説シーンはPCに見えたけど。

見とけばよかった…

500ﾏｿやられちゃったインテリアショップのしゃちょさん、まちがいなくCubeでしたね。

録画しておいたの今見たばっかだけど、Cubeだったよ。
やられた銀行の対策会議のデスクにノートパソが1台だけあった。
iBookだった。

みずほはmacに対応していたのか？
知らなかった。

Macでもスパイウェアあるの？
変なメールの添付ファイル開かなければ大丈夫？