【IT】MSサーバとIEに危険度「高」のセキュリティホール

　MicrosoftのWebサーバとInternet Explorerに共通するコンポーネントにセキュリティホール
が発見された。悪用されると、Webサーバの乗っ取りや、電子メールウイルスの拡散、急拡大
するネットワークワームの作成などが可能になる。セキュリティ企業Foundstoneが11月20日
公表し、Microsoftも確認している。
　Foundstoneの最高経営責任者（CEO）George Kurtz氏は「影響を受けるシステムやクライアント
は何百万台にも上る。これは膨大だ」と警告している。
　このセキュリティホールはWebサーバとブラウザがオンラインデータベースと通信するための
Windowsのコンポーネントに存在。かつて「Code Red」や「Nimda」ワームを拡散させる原因と
なったセキュリティホールと同程度の規模と見られ、Microsoftのサーバソフト「Internet
Information Service」でホスティングされている約410万サイトの大部分が影響を受ける。
さらに、Windows 95/98/Me/2000を搭載したPCも影響を受ける可能性がある。
　Microsoftは新しい脆弱性評価システムに基づき、このセキュリティホールの危険度を「高」
と評価。TechNetサイトの中で、Windows PCとWebサーバのセキュリティを守る方法について
情報を掲載している。

記事：http://headlines.yahoo.co.jp/hl?a=20021121-00000008-zdn-sci

(　´�D｀)ノ＜　お気をつけあれ♪

2

うんちー

　　 ＿＿＿__ 　 　　
　／ 　 ＼.　 ＼ . 　
　|　.∩　.|＿＿_|. 　
　￣／　 (,,ﾟДﾟ) . 　
　./　 （ﾉ__＿∠. . 　
　|＿＿___|＿＿_| 　
　 　　　 し`Ｊ . . . 　

ま　た　M　S　か　！！

恒例行事ですな。
といいつつアップデートしていない98SEを使い続ける自分は何者？

ブラウザはoperaかmozilla,NN（NC）しか使わないから関係ない。
IEはローカルファイル見る位にしか使ってない。

ﾁｯ ばれたか…

Microsoft TechNet（「MS02-066: Internet Explorer 用の累積的な修正プログラム (Q328970)」）
http://www.microsoft.com/japan/technet/security/bulletin/MS02-066ov.asp?frame=true

　　　　　　　　　　　　　　　　　ごめんなさい

w3m と galeon しか使ってないから大丈夫

>>7
opera7.0の日本語版ってもう出た？

(　´�D｀)ノ＜取りあえず朝あてておいたのれす。
　　　　　　　　IEベースのタブブラウザ使ってる人も忘れずに。

マイクロソフト（株）は21日、
「Internet Explorer」（以下、IE）のセキュリティ問題を修正する
「Inernet Explorer用の累積的な修正プログラム」の2002年11月20日版を公開した。
対象となるのはIEのv5.01 SP3/5.5 SP3/6 SP1の各バージョンで、
今回の修正プログラムでは新たに6つのセキュリティ問題が修正されるとのこと。
現在同社のWebサイトから無償でダウンロードできる。

セキュリティーホールが無くなったらニュースなんだがなぁ

MDAC?

winは糞とうことで終了

激しく恒例行事

MDACの奴だろ。一般人のマシンに入ってるのか？
よーわからんが。

Internet Explorer 6 Service Pack 1
http://download.microsoft.com/download/ie6sp1/30secpac/6_sp1/W98NT42KMeXP/JA/q328970.exe

Internet Explorer 6
http://download.microsoft.com/download/IE60/30secpac/6/W98NT42KMeXP/JA/q328970.exe

Internet Explorer 5.5 Service Pack 2
http://download.microsoft.com/download/ie55sp2/30secpac/5.5_sp2/W98NT42KMe/JA/q328970.exe

Internet Explorer 5.01 Service Pack 3
http://download.microsoft.com/download/ie501sp2/30secpac/5.01_sp3/NT5/JA/q328970.exe

重要: 不正な PNG 形式のイメージ ファイルの処理に含まれる脆弱性を悪用し
バッファのオーバーラン攻撃が行われる可能性がある問題です。

警告: URL エンコードの文字処理に含まれる脆弱性を悪用し、
個人情報が漏えいする可能性がある問題です。

重要: フレームおよびフレーム タグを処理に含まれるクロスサイトスクリプティング (CSS) の
脆弱性を悪用し、スクリプトをローカルコンピュータゾーンで実行される可能性がある問題です。

注意: オブジェクト タグの処理に含まれる脆弱性を悪用し、
スクリプトをローカルコンピュータゾーンで実行される可能性がある問題です。

重要: Web ページで特定のプログラミング技術を使用している場合、
クロスドメインの脆弱性を悪用し、ユーザーのローカルファイルを読み取られる可能性がある問題です。
さらに、攻撃者はローカル システムにすでに存在している実行可能ファイルを呼び出す可能性があります。

重要: 上記のもう一つの問題によりクロスドメインの脆弱性を悪用し、ユーザーのローカルファイルを読み取られる、
または、ローカル システムにすでに存在している実行可能ファイルを呼び出す可能性があります。

>>20
おつ

まぁ、なんというか、いまさら驚くことではありませんですな、、、

この脆弱性を悪用されることにより、以下のような実害を受ける事が考えられます。

意図しないアプリケーションが動作させられる可能性があります。
(ハードディスクのあぼーんやワームなど)

意図しないスクリプトが動作させられる可能性があります。

ディスク上の任意のファイルが読み取られます。

Internet Explorer が異常終了する、または制御ができなくなる可能性があります。

個人情報の漏えいによりプライバシーが侵害されます。

win使ってるなら、ちゃんとマイクロソフトのセキュリティー情報の
メールサービスでも読んでおいたほうが良いと思う。

>>17
おまいは馬鹿。
OSなんぞ、所詮道具。
用途によって変えればよろし。
僕はGNU/Linuxだがな。

ウィルス早く作らないと．．．これでかの国再びじゃ！わはは

CTC [Security] 0001-35 [ORACLE]iSQL*Plusの潜在的なセキュリティの脆弱性
http://www.ctc-g.co.jp/security/0001-35.html

>12
まだだと思うよ。わしは2バイト文字だとファイルバーがごちゃごちゃして嫌なので
英語版で平気。

>>26
で、Linuxをどういう用途に。

だいたい、M$サーバやIEなんて穴だらけなのに、
それをわかってて使う方が基地外でしょ。

>>23
嫌でも、もう慣れてきたしな

　　　　　　 冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶
　　　　/　　　　　　　　　　　　　ノ、
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ
　　　|　　丿　　　　　　　　　　　ミ
　　　|　彡　＿＿__　　＿＿__ 　ミ/
　　　ゝ_/ ／|-=・=-|⌒|-=・=-|ヽゞ
　　　|tゝ　 　＼__／_　 ＼__／ | |　　　 ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　ヽノ　 　　／＼_／＼　 |ノ　　／
　　　　　ゝ　 　/ヽ───‐ヽ/　　/
　　　　　 /|ヽ　 　ヽ──'　 /　＜ 　うっさいバーーーカ　
　　　　　/ |　＼　 　￣　.／　　　　＼ ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　 　　／　ヽ　 　‐-　　　　　　　 　

>>30
プログラミング、鯖、クライアントなどなど

さっそくインストしたんでつが、大丈夫でつか？

>>31
本気で言ってんの？(・∀・)ﾆﾔﾆﾔ!

乗っ取られて困るようなデータ持ったやつがどれだけいるのかと小一時間（略

>>37
おまいもあふぉですな。
データではなく、踏台にされるということが問題。

>>35
URLを見れば分かるだろう

　　　　　　ゃ　　　　こ
　　　　じ　　　　　　　　　　　　　の

　ん　　　　　　　　　　　　　　　　　　　ス

な　　　　　　　　　ぁ 　　っ 　　　　　　　　レ
　　　　　　　ぁ 　　　　　　　　！
　　　　　　　　　　　　　　　　　　　　　　　は
　　　　　 ぁ　　　　　　！　　！
　　　　　　　　　　　　　　　　　　　　　　あ
　　　　　　ぁ
　　　　　　　　　　　　　　　　　　　　あ
　　　　　　　　　ぁ 　　　　　　あ

http://v4.windowsupdate.microsoft.com/
ここに行けばいいわけですね。

linuxは､最近のはクライアントでもそこそこ使えますよ。
インスコすんのも楽チンだし。ただ、winより偉いがごとく
威張るのは頂けない。上のほうで誰か書いてるけど、galeonとか
表示がきれいでなかなかびっくりだよ。

winアプデートｵﾓｰ

>>42
まぁ、クライアントだけに利用するのはあまりいい選択とはいえませんな。
第一、インストールが簡単になったせいでパッチをあてないあふぉが多くなってしまった、、、

【祭り】この娘をモーニング娘。に！！【祭り】

２ちゃんねらーの力でこの娘をモーニング娘。にして差し上げよう！！
ニューヨークタイムズの田代神を目指せ！！

関連リンク
ttp://www.tv-tokyo.co.jp/　テレ東ＨＰ
ttp://audition.tv-tokyo.co.jp/list.cgi　候補者一覧
http://audition.tv-tokyo.co.jp/show.cgi?start=251 投票する時はここから284を「チェック→左上の投票ボタンをクリック」

みなさん、ぜひ284に一票入れてやって下さい。
ttp://audition.tv-tokyo.co.jp/img/candidates/large/00284.jpg

皆様の一票がモー娘。に新たな風を吹かせます。

>>45
そこらじゅうの板、スレに貼るんじゃねぇ
うざすぎ。

それより、昨日、updateでｽｷｬﾝしてみたらかなり重かった。ﾊﾞｰｼﾞｮﾝｱｯﾌﾟ？

AT/PC互換上で動くOS Xを作ってください。

いつまでたってもダウンロードできないんだが・・・
殺到してるのか？

>>49
おれ、ISDNだけど終わったよ

◆2chアフガン募金は詐欺？

募金公式HP　http://bokin.s21.xrea.com/index.html
募金の内容については　http://bokin.s21.xrea.com/qanda/index.html

セーブザチルドレンジャパン　http://www.savechildren.or.jp/
（レイプザチルドレンでニュースになった団体　http://210.160.208.40//search/20020626/psc2.html ）

反対派サイト
http://dempa.2ch.net/prj/page/afgbokin/

現行スレ2ch有志でアフガニスタンに学校を作ろう！第18教室
http://choco.2ch.net/test/read.cgi/event/1037845343/　　　　
　　　

Updateおもすげてできないぞ(#ﾟДﾟ)ｺﾞﾙｧ!!

ひどいインターネットですね。

今 何台か UPDATE させてるけど、Win2000 の場合
３つの更新がくるみたいね。

なんかあっちのサーバも処理が重くて、たまに
３つ表示できないクライアントがある。

ヽ( ・∀・)ﾉｳﾝｺｰ鯖

まだ
ネットスケープナビゲーター使ってますけど何か？

>>56


　　ネ　　ス　　ケ　　は　　現　　役　　で　　す　　。


　

現役はいいけどセキュリティーは既に穴だらけで対策できないでしょ。

まだIIS使っているところなんて有ったんだ．びっくり．

ネスケにしても、最新の使ってくれ。
昔の(4.x)はダメダメだから。

漏れはNN7 On Macれすが、ウイルス対策・・・じぇんじぇん関係ないれす。
ネット初心者でＭ＄使う人、自殺行為じゃないれすか？

まあ、国内大手メーカーがMac語幹機だせないのがそもそもの
日本の歪みの原因だと思うれすけどね。

>>50
今、終わったよ。やれやれ・・・

メインはiCab2.0です。
プラグインとかマトモに動きゃーしない。

アプデイトしたよ。とてもってっても、重かったよ。

ﾌﾘｰｽﾞしまくる欠陥OSwin98やとてもひどいMeを出したﾏｲｸｿは逝ってよし

>>14
どうでもいいが、5.5 sp2ね。

つまりIEのコンポーネントにzip,pngライブラリが含まれているということで

＞６０
＞昔の(4.x)はダメダメだから。

げ
それ使ってんのよｗ

>>61
アップルの上層部がアホなのを日本の国のせいにするな

今月いっぱいでこのPCは返却することになってて
必要なデータは全て保存＆削除済み
残ってるのはこのかちゅ〜しゃ程度
今更Updateやる価値有るんだろうか？

>>61
それ、昔やってダメダメだから手を引いたんだよ。

>>61
appleが許可しないんじゃなかった？

さらに、Windows 95/98/Me/2000を搭載したPCも影響を受ける可能性がある。

おいおい

(´-`).｡oO(Windows UpdateがXpライクになってから、激しく使いにくくなったなぁ)
(´-`).｡oO(Xpを買わせる為のサブリミナル効果を狙っているんだろうか・・・)

>>61
腐れﾏｶｰは死ね。

ねすけ7が出たのを機にのりかえますた。
慣れるとIEより便利。タブブラウザほどではないが、
タブ機能も便利だし。メモリ常駐なら起動もはやい。

おい、自分のIEのバージョンが分かりませんよ、どこで見れるの？

>>77
たしか上部の　ツール→ヘルプ　あたり

>>77
正気かよ。
Alt→H→Aだろ

>>77
fusianasanって書くとみれます。

>>77
(´-`).｡oO(ヘルプ→バージョン情報)

６なのは分かったけどノーマルとService Packはどう見分けるの？

ヘルプ→バージョン情報(A)

>>40
気に入った。

>>82
ダイアログのド真ん中の更新バージョン欄
空欄なら無印

漏れは*BSDにmozillaとか入れて、winからsshやVNC、cygwin+Xで使ってる。
winはゲーム+遠隔操作端末としてしか使っていない。
メールやweb、ほとんどの実務作業はみーんなあっち。
でファイル転送はsambaの共有ディレクトリ経由。
winの方も余計なアプリなどを入れないぶん、安定動作してます。
お互いの長所をのばし、短所は補いあってて、けっこういい関係です。

>>82
バージョン情報で更新バージョンにSP1が付いてるかどうかで見る

opera使ってから関係ない

０だからノーマルみたいですね、ありがとー

みんな優しいね。
漏れなら「痛いのハケーン！！」で済ますが。

なにやら一瞬物質スレにいるような錯覚を起こした。

ていうかいつものことじゃん。

>>90
板によってはそっちの方がいいな。
マ板だったらそれで済まそう。

>>93
おまい、これ系のスレで痛い発言したそうですね。

>>61
あふぉ決定。

Windows板はいつも殺伐な雰囲気

ダウソ中なので滞欧不可。
あと４時間はかかるなぁ・・

この際だな､少しでもやる気のあるやつでとりあえずwin使ってますって言うやつは
もうlinuxに乗り換えれ。redhat8.0ぐらいになると当たり前のように
自動でセキュリティアップデートするし。
もう今となってはCUIでも履歴の効かないdosは苦痛だ。
つーか、linux使ってると再起動とかしなくなるから、98とかも動いてる
うちでは結構いろいろと落差が激しい状態なのだ。

>>94
いつも痛い発言してます。ええ。

久々にアプデートしたらサイト、リニューアルしてた。

>>97
もうね、あふぉかと、馬鹿かと。
自動アップデートしかできない香具師がLinuxを使おうとしたら、どうなるか、
まず、
「FDISKってなんですか？」
「パーティションってなんすか？」
んで
「いんたーねっとに繋げないんですけど〜」
「X-Window-Systemがたちあがらない〜」
そんでもってあげくには
「LILOの消しかた教えてくらさい」
最後には
「Linuxって糞。なんで、こんなもんつかうんだ？」
となる。

ようするに、学習能力の無い香具師がLinuxを使うのはふさわしくないわけです。
というわけで、
>>97みたいに導入を誘発する発言はよろしくない。

ていうかUpdateできないって言ってる香具師は、一度に全部のパッチ当てようと
してないかい？

>>98
いや、なんか、痛い発言をこぴぺしまくってる香具師がいたんだ。

>>100-101
Linuxに限らない気はするが大筋で同意

今アップデート中

なんかかっこよくなってんな

>>103
あ、あれは奴が自作したらしいフィクション。
なかなかうまく出来てて感心した。
褒めてやったらどっか逝ってしまった。

>>105
ウィン糞Pと同じUPDATEになってるな、win98も。
あれ重いから嫌なんだよ。

おぺらいいんですか？

>>97
>もう今となってはCUIでも履歴の効かないdosは苦痛だ。

...DOSKEYってコマンド知ってます？

>>108
結構いいよ。時々固まるから使ってないけど。
おれはNN7の方が好きだがね。

うｐデート鯖が重い。

おいおい1バイトたりとも落ちてこねー

(´-`).｡oO(Opera新しくなったみたいだけど、広告はまだあるのかなぁ？)
(´-`).｡oO(6.03を昔使ってたけど、800*600だから広告があると狭くて使えないよ)

広告なければいいのにな

広告を消すパッチ無かったか？

ＩＩＳだろ

ソラリスだから関係ねーや

なぜ俺のwindows updateは、英語版のページに繋がるのだろう？
いつからこうなったのやら…

http://slashdot.jp/comments.pl?sid=23994&cid=93827
うーむ、Opera、、、

>>117
エロサイトみるために、言語の優先順位を英語なんかにしてるからだ、ボケ！！

じゃない？

>>114-115
(´-`).｡oO(まだ広告あるのか・・・)
(´-`).｡oO(パッチ当ててまでOperaに拘る理由も無いしなぁ)
(´-`).｡oO(情報アリガ�d)

>>117
(´-`).｡oO(英語優先になってるんだろうね)
(´-`).｡oO(ツール→インターネットオプション→全般→言語で日本語を一番上に)
(´-`).｡oO(でIEを立ち上げなおすと直るよ、・・・多分ね)

>地獄狂 ◆QoHELL0Ky
そうかなぁ､わし程度のヘタレでもパッチぐらい当てられるし、少し頑張って
英語読めば､気楽に使えるよ。apacheでホーム鯖とか言うのは初心者には
魅力的に映るんだろうけど､それぐらいになると話はまた別だし。

問題が起こったときでもネットにつなぐ環境さえあれば、いろんなとこに
解決策が転がっててそういうのを探すのもまた楽しい。
わしは殊更高度な使い方してるつもりもないけど、通常人が「ネットとメール」ぐらいにしか
PC使ってないことからすると、linuxで十分だと思うよ。

>109
しらない。わしMSX世代ではあるけど、DOS時代はアナログにしか縁がなかったから。

あーもー
毎度の事なのにニュースになんかするから
Windows Update が重いったりゃありゃしない

>>119　>>120
おおっ！　解決した！　ありがとお。

>>121
いや、あのね、パッチどころかセキュリティについてまったく意識してない香具師がたーくさんいるのよ。
FDISKがなんだかわからん香具師がほとんどだし、ましてや、カーネルって何？ってまでなるわけ。
別に無知を責めているわけではなくて自分で解決しようとする能力の無い香具師が多いの。
それで言ってるの。
貴方みたいな人には無縁な話です。

途中で切れたヽ(`Д´)ﾉ

>>121
おまえ、ぃぬ板荒らしたくてしょうがないみたいだな。

少なくとも英語の読めない初心者に
「ヘルプ読め」と言えないOSは勧めたくない。

>>117
図星かよｗ
またエロサイトみるときは優先順位を英語にしな〜よ

>>121
ちなみに、>>126が言う通り、繰り返すがそのような発言はさけたほうがよろすぃ。
Linux板には糞スレがばんばんたってる。
ま、せきゅに糞スレを立てて罵倒された僕が言えるもんじゃないがな。

>126
<ぃぬ板
そうでもないよ。荒らしやるほど暇でもないし。って､わしじゃないのか。
じゃ、BeOSはいいぞ！みんな使え！と言っておくよ。
>127
真厨房ならともかく､高卒、工房でも頑張ればネットの英語ぐらい読めると思うけど。
それか今時は学校じゃS+V+Oぐらいまでしか教えないの？
ちなみにわしはドイツ語はてんで分からないんだね〜。損してるっていう気はあるけど
発音のことまで（つい考慮してしまう）考えるとめんどいしね〜。

マイクロソフトはどうしようもねえな！

途中で切れんじゃねえ！

アップデート。まとめてチェックつけると必ず止まる。

>>130
甘いよ。学校で何を教えようが、覚えなきゃゼロだもの。
ちょっと渋谷でも行ってギャル系で調査してみ。
英語どころか日本語すら怪しいから。

>>131
MSもよくないがインターネットの構造自体がよくないと思われ

>>130
あふぉ。
教えられるのと習得するのは違います。

ここはお約束のアレ。

「ここはひどいインターネットですね」

>>130
shine!!
読めるよね？

アップデート中に2chなんてみんなよ。

パッチが出るのはいいんだが、いちいちリブートかけなきゃならんのは困る。
リブートかけなくてもいいようにならないかな。

>>121
そか。知らないのか。
まあ、漏れが言える事としては...
使えるOr使えないは、よく吟味してから判断したほうが良いぞ。
OSと言えども、所詮は道具に過ぎないのだから。

>>138
だったらパソコン使わない時(寝る時)になったら電源切ればいいねん

ＰＮＧ怖い・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

>>138
W2K以降のWindows Updateはほとんど再起動が要るね。
WFPとか使用中ファイルの上書き禁止のせいだと思われ。

>>140
鯖だとそうもいかんのよ

312 ： ◆HEHARUKAoo ：02/11/18 22:04 ID:0ZQNwLZ8
>>304
じきにあなたのPCから煙が出ますよ。あとで後悔しないようにね。

341 ：名無しさん＠３周年 ：02/11/18 22:13 ID:0ZQNwLZ8
げっ！俺のPCやべ！ちょ、これマジでヤバくねぇ？

345 ：名無しさん＠３周年 ：02/11/18 22:15 ID:4Im/MeiR

　　312 ： ◆HEHARUKAoo ：02/11/18 22:04 ID:0ZQNwLZ8
　　341 ：名無しさん＠３周年 ：02/11/18 22:13 ID:0ZQNwLZ8


見つけた

>>143
クラスタにしる

>>144
おー、見つけてきたな捏造コピペ

g2chはどうなったのでしょうか?

>>144
あーーそれそれ。
あと、クラックどうこうってのもあるはず。

>>146
lib2chのproject pageを見ればnewsがでているはずですが？

>>145
本当に捏造ですか？

>>145
1分で即レスして、そんなに触れられたくなかったのか(´ー｀）

おれだったらこんな風にちゃんと串通して自演するっつうの。

>>150
余計にあやすぃ(´∀｀)

と、余計怪しいことを言ってみるﾃｽｰﾄ

>>130
BeOS か懐かしいなぁ。あんた使ったことある？
あれ日本語の設定、”初心者”には難しいと思うんだけど。

>>152は>>151を読んでから書き込んだに一票。
HEHARUKAooがモニタの前で冷汗かいてる悪寒。

http://news2.2ch.net/test/read.cgi/newsplus/1037541964/

208 ： ◆HEHARUKAoo ：02/11/18 21:08 ID:0ZQNwLZ8
>>206
お前おれの戸籍見たら泣いて詫びるぞ
239 ：名無しさん＠３周年 ：02/11/18 21:47 ID:ApmTsxta
>>231,236
お前知ったかばっかでウザい。知識を自慢したいんなら別の掲示板逝けよ。

240 ： ◆HEHARUKAoo ：02/11/18 21:49 ID:0ZQNwLZ8
>>239
ﾊｧ?

248 ：名無しさん＠３周年 ：02/11/18 21:56 ID:ApmTsxta
244 ：名無しさん＠３周年 ：02/11/18 21:53 ID:ApmTsxta
208 ： ◆HEHARUKAoo ：02/11/18 21:08 ID:0ZQNwLZ8
>>206
お前おれの戸籍見たら泣いて詫びるぞ。

アホかこいつ（ﾌﾟ
245 ： ◆HEHARUKAoo ：02/11/18 21:53 ID:0ZQNwLZ8
>>244
仰るとおりですが何か。


数十秒でレスするなんて、リロードしまくりなんだろうな（ﾌﾟ
250 ： ◆HEHARUKAoo ：02/11/18 21:58 ID:0ZQNwLZ8
>>247
＞例えば、ムー人の人種的特徴について論じるのと同じくらい趣味の世界だね。
要するにロマンですよ。

>>248
ツールが勝手にやってくれますので。

>>155,156
ぴきーん。
やっぱ、本物じゃーん。

あぁ一時的に中断するわけね。
まぁがんがれ。
漏れもちょっとがんばって作ってみようかと検討中

＞◆HEHARUKAoo
きっと恨みを買ったね、、エロゲキャラを使う使わんのスレで。

SP1出してから年末までに重要な更新があと幾つ出るのやら。

>>153
フォントまでは入れたけどおれには無理だった・・・

>>154
ご名答。でも冷や汗じゃなくて滝汗。

>>155-156
それは確かにおれが書いたやつ。
でも前のコピペのやつは2ch中どこを探してもソースがない。

>>160
貴方、そうとう恨みを買われているみたいですね。

>>159
アドレスきぼーん

>>158
ちょい待ち、g2chはまだだが、lib2chのCVSリポジトリ見てみ。
最終更新がわかるから。
ようするに、リア厨なんで冬休みにでもならないと開発がなかなかできませんよってことですよ。

http://jiten.newsplus.jp/ziten.cgi?action=view&data=237

中学生は大変だね。
っていうか漏れも高校生だからそろそろ受験勉強を始めなければならないTT
冬休みさえも時間がとれねーよ。

ほんとに相当恨まれてるみたい。

つーかW2KSP3のマシン、Updateかけてるけどまだ終わりませんよ
サイト激重。

◆HEHARUKAoo

彼は真性。マジモンの厨房。

1 ： ◆HEHARUKAoo ：02/10/26 16:15 ID:UyeTVDws
　 ,∧＿∧　　 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　Ｘ ノ ﾊﾍ Ｘ　 　 |　 わたし「レモナ」、モナー君と同棲中?
　 |ﾟﾉ ^∀^） 　 ＜　 ７スレ目を迎えてますます絶好調！
　§, 　 　 ）　 　 |　 そしてこのスレでわたしの真の姿が・・・？
　 !!|　 Ｙ　|　　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　 （_＿）＿）

前スレ
レモナちゃん、絶好調！
http://aa.2ch.net/test/read.cgi/mona/1025569657/

過去ログは>>2-5辺りに

>>162
おもしれー
でも、地獄狂の名が無い。(´･ω･`)ｼｮﾎﾞｰﾝ
やっぱ、もう少し、特徴的にならないとダメなんかな、、、

>>166
ヽ(´▽｀)ﾉ

> 男性だったんですね・・・。(しょぼーん)
> 名前の元ネタに関するツッコミ入れると答えてくれる律儀な人。
> 正直、空気以下。ほとんど見ない。
> 煽りに煽り返すどうしようもない馬鹿

藁た

うーん、スレとあんま関係ないけどいいのかなあ。
最悪板におれのスレ立てようか？

おい！！！皇室のえらい人が心配停止だぞ！！！！

XPとXPSP1 でアップデートし始めたら、XPSP1が重要な更新1.8Mの
時点でXPがSP1インストール完了>再起動>重要な更新完了しちった。

よう解らん。

>>171
SP1アンインストールしてやり直してみることをお勧めするよ。
何かヤバイっぽいじゃん。

いかん、、そのログ見つからんかった。ｽﾏｿ＞地獄狂 ◆QoHELL0Ky.

>>172
一応極低速で進んではいる様だからもう暫く眺めてる。今2.1MB 藁

穴があれば埋めた振り。
埋めたと思えば別なところに穴。

実に奥深く…ねえよ！
ＩＥ７でも同じ穴出たら笑う。

>>174
確か50MBくらいで済むと思ったので気長に待つ方が良さそうだね

なーんつーか、早速VMwareで動いてるWin2000をUPDATEしよっかなぁと思ったら、VMware上なんで更に遅い、、、(ﾟДﾟ)ｺﾞﾙｧ
あーあ、もう、VMwareじゃなくていっそ、デュアルブートにしよっかなぁ、、、ちょうど6GBあまってるし。

>>176 2.2MB/3.4MB らすぃ。

セキュリティーホールについて周知する振りして
ハッカー煽ってんじゃねーよ

↑くらっかーね。

(´-`).｡oO(久しぶりにダイアルアップの設定を覗いたらQ2らしき物が入ってた)
(´-`).｡oO(まぁ、モデム付けてないから実害は無いんだけど、迂闊だった)
(´-`).｡oO(気を付けよう)

>>178
なんだそれ
まだSP1のローダーじゃん・・・

まあそのなんだ、イ�`

今回の update は、これに緊急対応かな？

『バグトラック』にIE悪用攻撃コードをそのまま掲載、賛否は両論
http://www.hotwired.co.jp/news/news/20021121302.html

>>182
SP1入れる方はとっくに完了したんだよ。。。
てタイプしてる最中に終わったよ。やっと。

>>184
あ、そっか。勘違いｽﾏｿ

>>183
なんかそれっぽいね。
MS02-065と066だよね？

＞７
プ。それで得意満面ですか

話題ちょっとｽﾞﾚるけど・・・
ttp://www.hotwired.co.jp/news/news/technology/story/20021121301.html

なにやっとんじゃMS (鬱

いっておくが、Linuxにもセキュリティホーるがあるんだからな。

真のセキュリティホールは、エシュロンが押さえています。

そもそもセキュリティにホールを空けること自体が危険

>>181
エロサイト見んな

>>188
糞Linuxこんなにセキュリティホールあるじゃねえかよ！
http://www.redhat.co.jp/support/errata/rh73/

>>100

最近、LILOって使わないだろ。

>>192
そりゃ人間が作ったものだから・・・
しかも本来売り物じゃないんだからむしろあって当然。
ソースが公開されてるから穴を見つけやすい、というのも
オープンソースの長所のひとつだし。

>>192

必死にセキュリティホールをさがす192さんの姿が目に浮かびます。

>>192
ＭＳより深刻なものか？

>>194
＞しかも本来売り物じゃないんだからむしろあって当然。

RedHatは売り物だろ。それに、どうやって情報集めんの？
マイクロならまだ窓口が一つで分かりやすいぞ。

OpenSSLのセキュリティホール
http://www.zdnet.co.jp/news/0211/20/nebt_19.html
Slapperワーム
http://www.zdnet.co.jp/news/0211/20/ne00_hole.html
このワームはRed Hat、SuSE、Debian、Mandrake、Slackwareなど各種Linuxシステム上のApache Webサーバに感染する。
http://www.zdnet.co.jp/news/0209/17/nebt_05.html

>>192
いま192さんを必死にさせている衝動がセキュリティ屋さんたちの飯の種なのです
かれらのｼﾞｻｸｼﾞｴﾝに付き合ってるあなたは「真・厨房」かもかも

>>195
そりゃ必死になる罠。

オープンソースのスクリプト言語「PHP」に脆弱性
http://www.zdnet.co.jp/enterprise/0207/23/nw_11.html
ISSがApacheの脆弱性を早期に公表したことで批判
http://www.zdnet.co.jp/news/0207/05/cead_vamosi.html

ま　た　セ　キ　ュ　リ　テ　ィ　ー　ホ　ー　ル　か　！　！



勘弁してくらはい。｡･ﾟ･つД`)･ﾟ･｡

>>199
安全第一

DNSサーバソフトの「BIND 9」のうち、バージョン9.2.1よりも以前のものにセキュリティ上の弱点が存在する。
http://www.zdnet.co.jp/enterprise/0206/07/02060706.html
Linuxで使われているzlib圧縮ライブラリで，アタッカーによるバッファオーバーフロー攻撃を可能にするバグが発見された。
http://www.zdnet.co.jp/news/0203/12/e_linux.html

>>200
まぁ・・・所詮、「ﾋﾄのつくりしもの」、ですから・・・

Service Unavailableと表示されて不可能だ。。。(´･ω･`)

>>197
そりゃRedHatが勝手に売り始めただけで
Linusは売り物を作ろうとして始めたわけじゃない。
だから「本来売り物じゃない」。

悪いことは言わん。
ActiveX使うのやめとけ。

RedHat8パッケージ版をDellINSPIRON8200に入れたいのですが
HCLは大丈夫でしょうか？リストには見つかりません。8000だとCertified。

IEってアクティブXに穴があるのが嫌でアクティブX切ってても
別の穴で勝手に実行されたりするからいやだ。

ActiveXはWindowsUpdateの時以外は切っとく。

>197
赤帽は赤帽でちゃんと窓口一つだろ。

ちゃんと勉強しとけ、厨房（ｗ

ＭＳとＬｉｎｕｘつーかオープンソース陣営のセキュリティに対する態度の違いはセキュリティの多寡よりは

・情報の公開
・修正までの時間

に見るべきなんだよな。
ＭＳは修正までの時間にとくに問題があるわけで。

>>206
とりあえず、放り込んでみやう。
大抵は動くが、動かないことも多々ある。
そのときはさっぱり諦めることが肝要。

>>211
この辺見ればいいのかな。PostgreSQLを触ってみたいので。

http://home.t-online.de/home/mchristoph.eckert/inspiron8200/Inspiron8200.en.html
http://delltalk.us.dell.com/supportforums/board/message?board.id=sw_linux&message.id=2284

ID:QeAq7/Fg は、どうして、ぃぬ板に書き込まないんだろう？

>>187
(　ﾟдﾟ)　

ｾｷｭﾘﾃｨﾎｰﾙ以前の問題だな･･･
てゆっか、ＭＳ社員の脳のｾｷｭﾘﾃｨﾎｰﾙをなんとかしない限り、
ＭＳ製品の穴は今後も塞がらないということを暗に示してる
ような･･･

しかし天下のﾏｲｸｿがＴＢＣとかと同レベルの管理体制かよ･･･

ウィンドウズアップデート異様に重いんですけど・・・

>>215
だな。PC2台試したけど、1台は20分で4.5MBしか落ちてこない…
もう1台のPCはWindows Updateがフリーズしやがった。

関係ないけど、2chすら書き込み失敗しやがるんだけど、俺だけか？

>>216
ニュー速＋とニュース実況が同じ鯖。
北朝鮮関係と高円宮様のニュースで、アクセス負荷が高まっている模様。

それよりアップデートの失敗が多いのが気になる。

それにXPのSP1入れたらIMEが悪いのかアクロバットリーダーが悪いのか、画面が壁紙だけになって
数十秒固まったりするし。

MS批判する奴は素人な法則

今年も正月に端末の前に座るのか・・・。

>>218
IMEというかLangBarのフレームワークに大規模な修正入ってる。

すまん！誰か教えてくれ！
ブラウザはoperaを使っているんだが、
それに相応しいメーラーって何がありますか？
IEコンポは非使用でおながいします。

ＭＳつながらねー

よかったぁ・・・MSウｐデート遅い繋がらないはうちだけじゃなかったんだ
混んでるの？

>>222
PostPet

>>222
広告入りと言うことで、Eudora

>>222
おメーラ

マカーだが購入以来7年間ウイルスとは無縁。ユードラとネスケ最強。

>>222
Becky!でFA

>>228
余談だがEudoraってポート25以外のsmtp鯖使えなくない？

何回やってもWindows Updateフリーズする。
もう、今日は諦めて明日またチャレンジします。
昼間に会社のやった時はすんなりいったのになぁ。
夜は混むのかな。

>>231
窓から投げ捨てたAcriveXとScript拾って来ないと

>>232
自己レス
Typoしますた
AcriveX→ActiveXね

・・・

　>>1 のセキュリティホールは
　Microsoft Data Access Components のバッファ オーバーランにより、コードが実行される (Q329414) (MS02-065)
　　http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-065.asp
　に関してのニュース
　それに対して 現在 Windows Update にて提供されている修正プログラムは
　Internet Explorer 用の累積的な修正プログラム (Q328970) (MS02-066)
　　http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-066.asp
　>>1 の脆弱性に対する修正プログラムは含まれていない
　　　　　　　　　　　 ∧＿∧
　　　　　∧＿∧ 　（´<_｀ 　）　>>1 の修正プログラムダウンロードページはこちら
　　　　 （　´_ゝ`）　/　　 ⌒i　　http://www.microsoft.com/downloads/Release.asp?ReleaseID=44733
　　　　／　　　＼　 　　　|　|
　　　 /　　 　/￣￣￣￣/　|
　 ＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　 　　　 ＼/ 　　　　　 /　（u　⊃
　　　　 　 ￣￣￣￣￣

　Yahoo! JAPAN コンピュータニュース - ZDNet
　「IE用累積パッチも同時にリリース、しかしこれだけで安心は禁物」
　　http://headlines.yahoo.co.jp/hl?a=20021121-00000032-zdn-sci
[引用]-----
　マイクロソフトに確認したところ、MS02-066の累積パッチの中には、MS02-065の内容が
一部含まれているという。ただし、MS02-066はIEのみを対象とした累積パッチであるのに対し、
MS02-065は影響を与える範囲が幅広く、IISやWindows XP以外のプラットフォームでも対処が
必要となる。このため同社では、MS02-066を適用したうえで、念のためMS02-065も適用するよう
推奨しているということだ。
----------
　　　　　　　　　　　 ∧＿∧
　　　　　∧＿∧ 　（´<_｀ 　）　だそうだ
　　　　 （　´_ゝ`）　/　　 ⌒i
　　　　／　　　＼　 　　　|　|
　　　 /　　 　/￣￣￣￣/　|
　 ＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　 　　　 ＼/ 　　　　　 /　（u　⊃
　　　　 　 ￣￣￣￣￣

あーちなみに
XPだとMS02-065の影響はない、と書いてある
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-065.asp

あげ

　MS02-065 も Windows Update に含まれていた
　　　　　　　　　　　 ∧＿∧
　　　　　∧＿∧ 　（´<_｀ 　）　アッチョンブリケ
　　　　 （　´_ゝ`）　/　　 ⌒i
　　　　／　　　＼　 　　　|　|
　　　 /　　 　/￣￣￣￣/　|
　 ＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　 　　　 ＼/ 　　　　　 /　（u　⊃
　　　　 　 ￣￣￣￣￣

お前ら、今軽いですよ＜うｐテート鯖

internet explore5ってヤバイですか…？
どうすればUPDATEできるんですか、
教えてください…（涙

>>241
繋いでる回線がモデムOr ISDNの場合。
yahooなどの雑誌を買ってきて、付属のＣＤよりＩＥ６をインストール

繋いでる回線がASDL Or Bフレッツの場合。
Windowsアップデート

(´-`).｡oO(>>241はネタなんだろうか・・・？)

>>241
IE5が入ってるOS自体が過去の遺物という話もある。

>>241
なぜやばいと感じる?

IE5.xって使っているやつってもういないのか?
俺はIE5.01sp3だが

IE5ってまだサポートしてたの？

だからMacにしろって言ったのに。
だってOS10からは落ちないんだよ。

>>247
革命的だよな・・・

俺が嫌いな度合い

とりあえず「反マイクロソフト」しか眼中になく穴だらけのOSを使うLinux厨　＞
　　　　　　大してMacの利点を使ってもいないのにMaｃ最高！とほざく糞ﾏｶｰ　＞　
　　　　　　　　　　　　　　盲目的なMicrosoftﾏﾝｾｰ野郎（そんなやつあんまりいないが）　＞
　　　　　　　　　　　　　　　　　　　　　　独自仕様が標準と勘違いしているSolaris厨
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

>>249
欠点を知った上で割とMSﾏﾝｾｰなおれは逝ってよしですか？

>>250
俺もその口（別にﾏﾝｾｰじゃないけど他に「クライアントとしての」選択肢がない）
サーバとしてMS製品を使おうとしてるなら逝ってよし
（部門内サーバとかなら利点はかなりいっぱいあるから許容）

| 以下のような文字列を含むメールを開く・プレビューすると
| OutlookExpressが固まります。
| <" ｈｔｔｐ://www.testtest.co.jp/ "@www.testtest.co.jp>
| (ここではhttpを大文字にしています。)

手元で確認した限りでは、IE 6 SP1 でもダメっぽいですが、みなさん
のところではいかがでしょう。

当方の、ＩＥ６、ＳＰ１でも、下に

　　「メッセージ内のハイパーリンクを検索しています．．．」

と表示されて固まりました。　少し前に話題に上ったかと思いますが、
一応、ＯＥ６のオプション／読み取りにて、

　□メッセージはすべてテキスト形式で読み取る（Ｒ）

はチェックして選択しているのですが。。。

>>251
エンタープライズ系の鯖として使おうと思わなければ
Win鯖もそこそこ使えるんだよねー。
ちなみにエロゲマシンとFWとアプロダ鯖とCD焼き機を
一台でこなそうとするとWinしか考えられない・・・

>>247
激しく間違い

10.2からだな

OEのハイパーリンクを探す処理、NGのバイナリ投稿の切れ端とかにも
同じ処理かけるよね。アホだよね。

>>253
>ちなみにエロゲマシンと・・・
　負けた・・・。
確かにエロゲが動くなら、どんなにハイスペックを要求するアプリでも大丈夫だろう。

>>247
それだったら、FreeBSD を使った方がよいかと。

よく考えたら
エロゲの動くサーバってW2Kくらいのもんか。

日経はIEとExplorerの区別がついてない模様
実際中身はほとんど一緒だが

http://www.nikkei.co.jp/news/kaigai/20021122AT2MI00P222112002.html

>>259
かなり痛いな、その記事。日経 IT Pro とかの記者、
直すように連絡しないのか。

ageruyo

ネット初心者　アップデートがしたいけど、古いので今回のサービスが受けられるか
わかんないんですけれど。ちなみにエクスプローラーの５みたいです。

ニュー速に来てない、来てないと言うけれど、よく書き込みしていますね。
みんな知らないのかな？

危険度は「高」かもしれないが、ＭＳであればニュースバリューは「零」。

≫264　頭が悪いので噛み砕いて教えてください。

おいごるあ！
アップデートできねーぞ？？？？

マイクロソフトのサイト、ハックされたか？

これって昨日のパッチとは無関係の穴？

ftpでつなぐと、他の面白いものに目移りしてしまう(w

この間はM$の社内・顧客データが入ってるFTPに入り放題だったとか言うニュースも出てたし

M$一体どういう管理体制を敷いてますか

末期的

(　´�D｀)ノ＜２０００をアップデートしたらエクスプローラー間でコピーすると
　　　　　　　　異常終了するのれす。おかしいなー。

>>271
OSの基本中の基本操作で落ちるっつうのはつらいな

漏れが司法長官だったら排除命令出すのにな

(　´�D｀)ノ＜>>272
　　　　　　　ひとつはフォルダを開いて、もうひとつをエクスプローラーのツリーで表示して
　　　　　　　コピーすると落ちないのれす。落ちるのはエクスプローラーだけなので
　　　　　　　特に困るということはないのれすが。

>>259
「ウィンドウズ２０００」などに欠陥

　【シリコンバレー＝岡本文雄】米マイクロソフトは21日、同社の基本ソフト
（ＯＳ）などに安全上の欠陥（セキュリティーホール）が見つかったことを
明らかにした。ソフトの欠陥部分を修正せずに使用すると、第三者によって
意図しないソフトが実行されるなどの危険性があるという。このため同社は
問題個所を修正するソフトの提供を始めた。

　欠陥が見つかったのは「ウィンドウズ２０００」「同ミレニアム」「同98」
「同ＮＴ４・０」とインターネット閲覧ソフト「エクスプローラ」。昨年発売
したパソコン用ＯＳの最新版「ウィンドウズＸＰ」には問題が見つからなかった。
ユーザーはマイクロソフトの専用サイトから修正ソフトをダウンロードできる。 (16:01)

age

なんか、上のほうで馬鹿がでましたね。
真性の。

まったくの素人なんですがどうしたらいいんでしょうか？
何かしないとヤバイのですか？

また2ちゃん不安定になってな

また2ちゃん不安定になってな

　エロゲーってなんですか？

ようするにWindows95が一番安全なんだろｗ

　エロゲーってなんですか？

ちっ！次から次ぎへとよくもまぁ・・・

２

人間やめますか、それともＩＥやめますか

まぁ俺はここを観覧するのにMSの製品を一切使ってないわけだが

>>283
ちん毛の事だ。

あれえ！？Internet Explorer 5.5 Service Pack 2 用の修正プログラム
入れようとしたら、Internet Explorer 5.5 Service Pack 2 が入ってないと出やがった。
確か、以前にInternet Explorer 5.5 Service Pack 2 にバージョンアップしたハズなのに・・
バージョン確認したら、500.3314.2101
更新情報は　SP2
って出てる。これじゃないのだろうか？

≫288　見たことないので見てみたいと思ったのですが、面白くなさそうですね。

IEにユーザー自身を攻撃可能なセキュリティホール
http://combatechizenya.tripod.co.jp/onchi.htm

http://security.greymagic.com/misc/globalDgArg/
IEでアクセスしたら「電卓」が起動したぁよ
最凶のﾌﾞﾗｸﾗ登場の予感・・・(((（ ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

IEのレスポンスの良さに慣れると、なかなか他のブラウザには
変え難いな。OEはウィルスが怖いから使ってないけど。

３

>>293
OEだけでなくIEも使ってるとウィルスに感染する。

age

やっと再起動したよ

------ BNRスピードテスト (ダウンロード速度) ------
測定サイト：http://www.musen-lan.com/speed/ Ver2.2001
測定日時：2002/11/23 19:51:36
1.WebARENA / 9670.729kbps(9.67Mbps) 1237.13kB/sec
2.PLALA / 7284.297kbps(7.284Mbps) 931.84kB/sec
3.ASAHI-Net / 14088.494kbps(14.088Mbps) 1802.27kB/sec
推定転送速度 / 14088.494kbps(14.088Mbps) 1802.27kB/sec

>>293
OS起動時に半分起動してあるからって聞いたよ。
100メートル走で、ひとりだけ50M付近から走り出すようなものだよね。

300

OPERAを使おう。

>293
Operaの方が軽いよ。

第１章 VisualStudio .NET の概要
Video 公開 ： 2002 年 10 月 30 日
http://www.microsoft.com/japan/sql/techinfo/video2/Visual_Studio.asp

IEはともかく　MSの製品でサーバーは建てない方がいいってことだな。
NT4の頃はまだ、IEとシェル統合しないからましだったんだが。

鯖にNTやIIS使うのは論外と言うが、
良く設定を煮詰めたNTやIISは、それなりに硬いと思うのだが・・・

逆に言えば、デフォルトの設定のままNTやIIS使うのは、
正直言ってマッタクお勧め出来ない。
デフォルトの設定は、安全性と引き換えに
利便性しか見てない気がするのは私だけか？

で、どうでも良いが、本気で鯖にするつもりなら、
鯖でWebサーフィンなんかしてるなと小一時間(以下略

>>306
正論だなー

>>299
98Liteならぬ2000/XPLiteの話が浮上してるぞ

>>306
Winセキュリティ虎の穴　〜インターネット・サービス・プロバイダー「InfoBears」プレゼンツ！〜
http://winsec.toranoana.ne.jp/

「Winセキュリティ関連ディリー！ニュース」
の数行上見れ

>>306 Win32使っている企業の大半はまともな設定してないだろ。
　　　NTやIISで堅い設定するならUNIXで建てた方が安心。
　　　同然UNIXでのセキュリティ知識がある前提だが。

　　　NTの二週間に一度の再起動は面倒でやってられん。

>>310
二週間に一度再起動の理由は何さ？
漏れんとこは2ヶ月に一度くらいだけど、
何か再起動したほうがいい理由あったっけ？

>>293
つうか、OEのセキュリティーホールの大半がIEに由来するもの。

>>306
その安全な設定を煮詰めるのが手間だからＭＳは嫌われている訳で。
パッチもまとめて来ちゃうから、一括で当てるには便利な反面、何が
どう治ってその副作用がどこで吹き出すか予想出来ない、とかあるしね。

しっかりしたメンテがされてれば、WinでもLinuxでもいい。


Linuxコミュニティで，大量のパッチが開発作業を遅らせている
とする議論が出ている
http://www.zdnet.co.jp/news/0202/13/b_0212_08.html

>>313
サーバたてるにしたって、LinuxやWinで済む様なものならば全ての機能は
いらんので、必要なもんだけを選んでいれれば済むやん。

それにさ、その記事、開発者のフィードバックの話でサーバー管理の手間
とは全く関係の無い内容だよ。

>>314
でも、Linuxも荒れてきてるみたいじゃん。

セキュリティは二の次？　BINDのパッチをめぐる波紋
ソフト開発者は本当に責任を持って脆弱性に対応しているのか？　「パッチを公開せず、有料サービスの勧誘に利用する」というBINDの脆弱性への対応が、そんな疑問を呼んでいる

http://www.zdnet.co.jp/news/0211/22/ne00_patch.html

>>309
MS公認なわけね、安全より利便性というポリシー(苦笑)

>>310 >>312
確かにマトモな設定してないで、
445が空いてたり、使いもしないRDSとかが有効な鯖もありそうだな・・・
ソレに対して、うに系はデフォで安全側に振ってあるから楽なんだよね。



うち、アクセス数がそんなに無いから、
今だ過負荷で落ちたこと無いんだよね。
パッチ適用時ぐらいしか再起動しないなぁ・・・
とは言うものの、そのパッチ適用が結構な頻度で萎えるが(苦笑


うちの場合は実はチャンポンになってる。
Apache+Linux＆IIS+Win2k同時進行中

2つに分けてるのは至極簡単。
片方に穴が見つかってパッチ待ち＆動作検証している間でも、
もう片方でサービスを止めずに済むからな。
まぁ、うちの場合サービス止まったところで客は余り困らんが、
止まると俺の給料に響くからなぁ(笑)

age忘れ

>>315 MSと違いDJBツールズ等の代替え手段はある。
　　　DJB DNSは早いしな。

>>315
でもって、どうゆう文脈での繋がりよ。
先に貴方が挙げた、Linuxカーネル等の開発問題とBindの開発との
繋がりがあるとでも？

DNSなんて、旧式のBind4、Bind8に頼らなくても、新版のBind9 や
qmailの作者が作ったのも有りますが、何か？
って程度の話題でしかないのだけれども。

>>311 メモリリーク対策でマニュアル化されている。
　　　ユーザー数が万単位だからね。

>>315
>>319　が正しいな。うちのとこも春先にBIND9に変えている。
　　　

なんかｾｷｭﾘﾃｨｰﾊﾟｯﾁの更新が通知されたんで入れといたけど、
これと関係ある事なの？

しかし世の中のWin厨房はなんでそげなWindowsに固執するんだろな。
サーバーならUNIXで建てるのが常識じゃん。

Linuxも昔はほとんどのサービスが開いていてそれを落とすのが常識
だったんだが、数年前にデフォルト全てしめるようになったね。
そのときのLinux系の掲示板は初心者からのサーバーが動きませんの
質問の山だった。

ＭＳ工作員の方、お仕事ごくろうさまです。

おかげでＯＳＳのよさが広まります

うにくさーがときどき使う「エレガントな…」っていうのは寒いからやめてほしい。

エレガントとか使うのはBSD原理主義者ぐらいだろう。

　　　　　　 冫─'　 ~　￣´^-、
　　　　　／　　　　　　　　　　丶
　　　　/　　　　　　　　　　　　　ノ、
　　　/　　／ヽ丿彡彡彡彡彡ヽヽ
　　　|　　丿　　　　　　　　　　　ミ
　　　|　彡　＿＿__　　＿＿__ 　ミ/
　　　ゝ_/ ／|-=・=-|⌒|-=・=-|ヽゞ
　　　|tゝ　 　＼__／_　 ＼__／ | |　　　 ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　ヽノ　 　　／＼_／＼　 |ノ　　／
　　　　　ゝ　 　/ヽ───‐ヽ/　　/ セキュリティホールで
　　　　　 /|ヽ　 　ヽ──'　 /　＜ 　　　　　　　　事業展開中
　　　　　/ |　＼　 　￣　.／　　　　＼ ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　 　　／　ヽ　 　‐-　　　　　　　 　

めんどくせーからほっとく。

IE、OEはペストを運ぶドブネズミ
IE、OEユーザーはドブネズミを飼う社会性のない人間

浜の真砂は尽きるとも、
世にMSの穴は尽きまじ。

俺はWindowsXPβ使ってるけど、2000→XPの進化は、
NT4→2000以上だと思う。
特にターミナルサービスを標準装備したのは
MSの市場予測能力の卓越さの現れだと思うよ。
Xが何年掛かってもやれなかったことをWinのターミナルがやろうとしてる。

個人的にはターミナルサービスこそが.NET構想の本質だと思うな。

terminal serviceっちゅうのは、NT4TSEとかW2kServerとかWin2kXPに装備されている、マルチユーザーWindows機能の事。同時に複数の人がログインできて、モデム経由でも十分使えるスピードが出る端末機能のセット。
WindowsCEマシンから、P-In Compactでターミナルサーバにログインして、Office2000をバリバリつかっちゃうと病みつきになる。

同じ事はXで昔から出来る、と言われたけども、X経由でnavigatorを使うのと、TS経由でIEを使うのでは、スループットが段違いなのはよく知られた話...。
(サーバ側でレンダリングも面倒みちゃうから、TSはクライアントの負荷がXなんかとは比較にならないほど小さい)

すでに自民小泉派と公明創価学会とマスコミ（とくにフジ系・朝日系・ＮＨＫ
共同通信）は裏で大の仲良しになっています。
マスコミ主導の特権政治体制へ

>>331
はいはい、良かったね。
誰もそんな危険なもの使わないから。
俺が思うに君は少し疲れてるんだろうな。
早く家に帰ってぐっすりおやすみ。

>>333
危険と言うが、既に一部企業じゃ既にやってるぞ？
まさか、ターミナル鯖を直にネット繋ぐとか思ってないよね(汗)
ターミナル鯖に繋ぐまでに複数の認証があるのが普通。

ターミナルサービスを使うとか、
会社に繋ぐことが必要とされる人の中には、
こんなん携帯してる人も多いと思う。
ttp://www.rsasecurity.com/japan/products/securid/securid.html

・・・ネタにマジレスの気配なのでsage

XPは安全性の保証ができないので社内で使用禁止命令が出ている罠。

Plan9を採用すればいいのにね。早く日本語化してくれ。

>>329
お前のようなユーザまで貶めて侮辱する罵詈雑言を垂れる奴が一番の
社会の害悪なんじゃボケ。少しは言葉に気をつけろ。

>337
少しは言葉に気をつけてる？（ｗ

真実を指摘された人間ってのは一般に怒るわけだ。

　　　　　　　　　 　 _,,..-‐'''""￣￣｀`` '''i
　　　　　　　 _,,.-''´ _,,,,....-―――- ､､,,_|
　　　　　 .,. '´,,..- ''´ 　 　┌ i　 |R｀`　､、
　　　　／ ／　　　「ﾞ!...,__　|　!　 'ー- ､、`ヽ
.　　 ,.' .／　　 ヽﾆ., .!7ﾞｨｧ）! .| 　 　 　　｀ヽ `、
　　,'　/　○「 !'｀i　! l ! r'',.､! | 　 　,,__ 　 　`､ '、
　 ,' .,' 　 「ﾞi.! i｀! |. | | ヽﾆ ' -',.、　 ! .l ,.=-、 ﾞ, ﾞ!
　 | .i　　 | .!L.! l_」└ 　　 ,-､ゝ' ,r;:'. |.! '_ソ　 ! |
　 l　!. 　 凵　　○.r-,.-､iﾞ /ﾞ ! |i .! | .!i､し')　/ ,'
　 ﾞ,. ﾞ、　　　　 「｀!| ,.ﾍ ﾞ!ヽヽl .|ﾞ､'_1 ! ｀ﾞ´ ,.' /
　　ヽ `､　　　　! .|.! l　! |/ / ﾞ''　　 ﾞ''　 ,／, '
　　　ヽ､＼ 　 . 凵｀''　ﾞ'' ｀´　　　　 ,.. '"／
　　　　 ヽ､｀`‐- ...,,,＿＿＿,,,..-‐''",,. '"
　　　　　 　 `ー-　..,,,＿_,,,.... -‐''"

410万もIISが使われてるんだ…
以外に多いんだな。


誰が数えたんだ…

>>340
どうせなら「Intel Outside」バージョンきぼん。

>IE、OEユーザーはドブネズミを飼う社会性のない人間
単なるアホバカならまだしも社会性のない人間ってのは明らかに他人を
侮辱する表現だろうが。
そういう発言を軽々しくするやつは軽蔑されて当然だし怒るのが当たり前。

>>339
>>337・>343は正直者ということで一つ穏便に (w

あと、全く関係ないけどIDが何となく好き。ｽﾞｳﾞｫｳｱｱﾋﾞｰ

>>331
着眼点はいいと思うけど
TSはまだこれからの技術ではないかと。
レンダリングなんかはもうちょっと煮詰めた方がよさそうだし。

おれは毎日に近いほど使ってるけどね

IIS使う奴は馬鹿だと思うのだけど。本気で。

>>344
「正直者」っていうのがどういう意味かしらんが、俺はカウンセリング関係
でそういったことで苦しんでいる人たちに接したことがあるからマジで
義憤を感じたんだが、、、、
もうお前らのような煽り野郎の相手はしないよ。

>>347
カウンセリング？
あぁ、君、社交性のことだと思ったんだね。
この場合の社会性がないとは、立ちションしたり
平気で他人に迷惑をかけるようなことをする
社会生活を軽視するという方の意味だろう。

>>346
ApacheでASP.NETが動くなら今すぐApacheにするよ・・・

最近の若者は国語力が落ちているようだな。

>>334
よくわからないんですけど、
その機能を使えば、
事務所に一台、Ofiiceをインストールしたマシンがあれば、
すべてのPCからそのOfiiceを使えるってことですか？？

だとしたらコスト削減できますね。

痛い>>313=>>315を晒しage

>>351
他のPCからそのOfficeの入ったPCが使えるってこと
たぶん全てのPCと等価だと思うけど

age

こういう危険が独占者＄Ｍにのみ隠すことが容易であるという恐ろしい事態。

まえのgopherの時もそうだったけど誰が書いたかわからんような古いコードや
間に合わせ実装を沢山残してる巨大プロジェクトは何にせよヤバイわ。
これは別にマイクソが出すものに限らないけど、マイクソの場合は
その程度がかなり絶望的なんだろうな。

そもそもIEにせよOUTLOOKにせよバージョンいったいいくつヨ？
MSのヤツラ、ただのブラウザとメーラーの一体何を「改良」し続けてるワケ？
で、なんでセキュリティホール減らないワケ？それどころか増えるワケ？
なんで皆こんなもの使い続けるワケ？

>>357
それを言ったら何だって増え続けてるよ・・・

パッチあてたよ〜。>>20のおかげでスグでした、ｻﾝｸｽ。

↑age↑