【ネット】マイクロソフト社は「落第」・SQL Slammer絡み採点＝米国[030202]

マイクロソフト社は「落第」、米セキュリティ大手の採点

- REUTERS
サンフランシスコ（ロイター）　米マイクロソフト製ソフトの弱点を攻撃したプログラム
「SQL Slammer」が原因で、世界各国で大規模なインターネット障害が発生したことから、
米国のインターネットセキュリティ大手は、マイクロソフト社のセキュリティ対策に落第点を
つけた。

１月２５日から世界各地で発生したネット障害について米トルーセキュア社のラス・
クーパー氏は、「マイクロソフトの掲げる『信頼できるコンピューター技術』は地に落ちた。
私は今年初め、マイクロソフトのセキュリティ対策に『Ｄマイナス』の成績をつけたが、
今は『Ｆ（落第）』をつける」と述べた。
（中略）
マイクロソフトの製品を使うユーザーは、配布されるパッチ数が多く、またパッチによって
システムが不安定になるのを恐れるため、パッチをあてることに及び腰になりがちだ。
しかしセキュリティ専門家は、障害を防ぐためにはパッチをあて、ファイアーウォールなどの
セキュリティ対策を行い、マイクロソフトにはよりよい製品を求めることが必要だと述べている。
----
※以上引用。全文・詳細は配信記事参照。
※配信記事：http://www.cnn.co.jp/top/K2003020200745.html
※CNNの日本語ニュースウェブサイト（http://www.cnn.co.jp/）2003/02/02配信

まじ？

　　　　　　　　まもなくここは　乂1000取り合戦場乂　となります。

　 　 　 ＼∧＿ﾍ　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣
　,,､,､,,,　/ ＼〇ノゝ∩ ＜　1000取り合戦、いくぞｺﾞﾙｧ！！　　　　　　　,,､,､,,,
　　　　/三√ ﾟДﾟ)　/　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿　　,,､,､,,,
　　 　　/三/| ﾟＵﾟ|＼　　　　　　,,､,､,,,　　　　　　　　　　　　　　　　　　　　　　　,,､,､,,,
　,,､,､,,,　Ｕ （:::::::::::）　　,,､,､,,,　　　　　　　　　＼オーーーーーーーッ！！／
　　 　 　//三/|三|＼　　　　　∧＿∧∧＿∧ ∧＿∧∧＿∧∧＿∧∧＿∧
　　　　　　∪　 ∪　　　　　　 （　　　　）　　　 （　　　　 ）　　　（　　　　）　　　 ）
　,,､,､,,,　　　　　　　,,､,､,,,　　∧＿∧∧＿∧∧＿∧ ∧＿∧∧＿∧∧＿∧∧＿∧
　　　　　　,,､,､,,,　　　　　　 （　　　　）　　　 （　　　　）　　　 （　　　　）　　　 （　　　　）

http://bobsapx.s22.xrea.com/cgi-bin/saikyou/msgenq.cgi　←投票お願いします。

5

意味がわからん

10

みんな自信を持てと。

お前「落第」と言ってみたかっただけちゃうんかと

間違っても不正コピーしたのを使ってる姦国人どもにパッチを与える必要は無い。
ていうかいっそのこと韓国市場から撤退すればいいのに。

パッチ当てまくってるけど不安定にはならないぞ。

でもなぁ、かなり昔にパッチがリリースされていたわけで。
もちろんできるだけパッチを必要としないような製品をマイクロソフトに求める事も必要だけど、
システム管理者の自覚のなさも大きな原因の一つだと思う。

というか、うちの会社もそうなんだけど、
バックアップやセキュリティ対策の人員＆費用をケチりすぎ。
漏れの体は一つしかないのに、事業所はいくつあると思っているんだよ！
しかも各事業所の「セキュリティ対策責任者」は所長が兼任しているし。
その所長はメールを秘書に印刷させて仕事してるような人ばかりだし。

他社を批判する前に
インストールすると不安定になるNorton AntiVirusとか
そういったもんをなんとかしろやボケが。

M$帝国　マンセー

↓おまい、落第

↑来年がんばるよ

ミ,,ﾟДﾟ彡y━~~　一番被害の大きかった国が、パッチを当てることをためらった理由は違うけどね。

パッチを当てると、もれなくシリアルをＭ＄に送信かも。

米国のインターネットセキュリティ大手、必死だな

まぁＭ＄はクズなわけだが

（　´�D｀）ノ＜ま、大規模なインターネット障害が起きたのはコピーされた
　　　　　　　SQLで運用していた韓国だけれすし。（ｗ

バグなしで出荷しろって、そりゃまあ程度問題でもあるが、ぶっちゃけ無理だろ？

見切り発車をデバッグしたとは言わない。

トラブルの無いOSとかって、暇じゃない？
ある程度刺激があったほうが使用者の危機管理意識の向上に繋がる。

どっちもクズってことでしょ

だからmacにスイッチしよう！

MSも使う人間は選べないからねぇ

いずれにせよ、格付け会社のようなものほどムカつく会社はない。

つーか、韓国っていう国そのものが「落第」。

MSと韓国のナイスコラボ。

リナックスにしようぜ

「あの国のあの法則」の発動を目の当たりにしてしまったようだ（w

>>28
同意。頼んでもいないのに偉そうに評価されるの腹立つ。

「あの国のあの法則」の発動を目の当たりにしてしまったようだ（w

新宿、笹塚、調布から工作員が発進しました。

今日AppleのPowerBookG4買ってきた
オレも今日から「糞マカー」

でもこれマジでかっこいいんですけど…

>>35
なに！？よし！！全乗組員、不要なポートは全て閉じろ！

えっ！？閉じてる？

初台からも工作員が発進したようです。

例のパッチてSP3の事？
うちの会社じゃ他のバグが見つかって、そのバグのパッチが出るまで
当てちゃ遺憾とお達しが出てますた。

>>36
ﾘｯﾁﾒﾝ

まぁ、アレだ。
あの法則により、泥をかぶったわけだが、
あの法則により、これで縁を切れば、MS株は上がると言うことだ。

余裕のあるヤツはいまのうちに買っとけ。

何度も言うけど、パッチ出せよ。
http://www.pivx.com/larholm/unpatched/

>>39
君の会社では既知のセキュリティホールが塞がれていないSQL Serverを
IP reachableなところに置いているのかい???
それでは韓国並だな。

最近って、微妙に書きこみ減ったような気がしませんか？

考えても見たまえ。
たいていのマンションなりアパートには１階に郵便受けがある。君が郵便局員ならば、現金書留や小包の
ようなものでなければ１階の郵便受けに郵便物を放り込めばよい。４階の住人の為にわざわざ４階まで
行って配達するだろうか？また、４階へ上がってまた降りてきて郵便受けに郵便物を入れる無駄な行為を
するだろうか？

しかしマカーは分かっていない。一番下にあるメニューを弄るのに、マウスを一番上まで行ってさらに一番
下まで下がってくるのだ。

どうだい。マカーは右ボタンがない、というだけでこんなに馬鹿な行為に労力を注ぎ込んでご満悦なのだ。

>>41
去年いっぱいであの国と縁を切ったAppleが復活したら面白い。

SQL Serverをはじめから使わないほうが、よほどセキュリティ強化に
つながる

>>41
縁を切るなんて言い出した日には謝ｚ(ry

>>45
あはは〜　よく意味わかんないけど
まぁいいや

世田谷区からも工作員が発進したした。

>>45

あ…それOS9（；´д｀）ノ

>>45
それ昔のOS…（；´д｀）ノ

M$がFだとしたらﾁｮﾝ国は評価以前の問題ですね（ｗ

>516 名前：ひろゆき ◆3SHRUNYAXA 投稿日：02/11/19 14:11 ID:XXaORe9S
>普通に理解力がある人は、国家の政策と人種は切り分けて考えられるけど、
>頭の悪い人とか、社会的弱者とか、
>ダメな人ほどそういう理解が出来ないから
>ネットで嫌韓厨がはびこるのは仕方ないのかねぇ、、

>>43
IP reachableがどうこうとは一言も書いていないが．．．
あんたの脳はチョン並み???

>>54
まさに俺だわ・・・・。反省しようっと

>>56

ネタだから気にしない

>>57
いや、釣ってないよおおお。。なんか、最近へこみぎむ。逝ってきます。

>>54
普通に理解力がある人は、差別的な妄想と実際に起こった事実は切り分けて考えられるけど、
頭の悪い人とか、社会的弱者とか、
ダメな人ほどそういう理解が出来ないから
ネットでコピペ厨がはびこるのは仕方ないのかねぇ、、

>>54
へろゆき厨うぜえよ。

嫌韓厨の方がウザイ。

ＭＳ、まさに”自爆テロ”ですな。

ここは嫌韓厨がいるおかげで盛況なんだからしょうがないよ
俺も嫌韓厨だし

>>63
盛況？...あたま大丈夫？

嫌韓房にマジレスするだけ無駄ですよ>>64

うちの会社にいる人で
よく2chを仕事中にやってるんだけど
よく嫌韓厨、嫌韓厨と言ってます。
彼の名は○高さん
これって在日？

>>65
いや、夜釣りを楽しもうと思ったんだけど...
おれが釣られたようでちた。

吊ってくる。ヽ(´ー｀)ノｲｴｰｲ

まあレッテル貼りはサヨの得意技だからねｗ

ホットメールが使用不能で、日をまたいだ。
いつになったら復旧するのやら。。。
まあ、消えたり、緊急のメールは来るようにしていないのだが、
対応が遅すぎる。

1より抜粋
＞しかしセキュリティ専門家は、障害を防ぐためにはパッチをあて、ファイアーウォールなどの
＞セキュリティ対策を行い、マイクロソフトにはよりよい製品を求めることが必要だと述べている。

製品そのものやパッチの問題じゃなく、製品やユーザに対する考え方、売り方の問題だよ。
OSの今やっていること(動作しているサービス)や、インストールの結果として
加えられた変更点、NETの接続先などが、ブラックボックス状態にされていて
説明されないことが一番の問題だと思う。
メディアプレーヤが利用の度にNETへデータ送ってることなんて、どこにも
説明されていないものね。

MSファンも今回は目を覚ませよ。

最新のソフトに穴があったことはいい。
UDPを無条件で受け入れるタコな仕様だったこともどうでもいい。
パッチをろくに検証せずに出してることも厳しいがおいといて。

こいつらはな！　エンドユーザにパッチを当てろ当てろと
さんざん説教しておきながら、
自　分　た　ち　は　何　に　も　し　て　な　か　っ　た　会社！
それがMSだ！

断じて落第だ！

ネットやってて、わからない言葉が2つあります。（今現在）

スタンドアローん　と　エンドユーザー。端的に教えてください

スタンドアローン
誤：スタンドを孤独にしてしまうこと。距離が延びるほど威力が弱まるので良くない。
正：ネットワーク接続しない、個別運用の状態を指す。孤立状態。

エンドユーザ
誤：既に終ってるユーザ
正：システム設計や構築、ソフトウエア開発に直接タッチしない現場ユーザのこと
　　直訳は「末端ユーザ」

>>73
詳しく、ありがとう。

もっと噛み砕いて素人風に言うと

スタンドアローンは、インターネットに接続してなPCや複数のPCをLAN接続してない状態

エンドユーザは、消費者側ってことですね。

覚えました。

株屋の思惑絡んでない？

squid のキャッシュサーバーも、何かセキュリティホールがないのだろうか？
他のキャッシュサーバーに問い合わせをして、がなだれのように鼠算式に
問い合わせの数が増幅されて、お互いがぐるぐるとお互いに問い合わせを
しまくりで、。。。という具合にならないのか？

工作員お疲れage

ていうかー
Linuxもセキュリティ関係の修正パッチ多いんですがー

パッチ当ててなくてトラブル起こったら管理者の責任としか思えないんですがー

大本営が当ててなかったから叩かれてる訳だが、、、（ｗ

>>78
IDのNとhの間って、L ? I ?

>>79
そりゃそうか（ｗ

パッチなしでも完璧ならその方がいいに決まってるんだが・・・
使う時点であの規約に同意しちゃってるしな。

>>80
Lです。一文字違いですた。

>>72
そんな貴方に

アスキーデジタル用語辞典
http://yougo.ascii24.com/

そんなことより、なぜ２ちゃんねるニュース速報板はアンチMSなんだろうね？
とっくに修正ファイルがリリースされているセキュリティーホールに対して
落第なんて、Unix陣営の圧力か？

それにしても、MSだけが叩かれる理不尽。２ちゃんの記者も同様。

ピーコ使ってる朝鮮人が落第だろ。。。

>>83
M$まんせーな人って、ごく少数しかいなくない?
むしろWindowsユーザが一番M$嫌ってない??
マカはAppleを叩いてるよ。少ないもんだから見えないだけでさ。
Unix系だって、Linuxと*BSDの確執は結構根深く感じる。

全部穴にしちまったら　セキュリティーホールと悩むこともﾅｲだろう
半端に穴があいてるのが悪いんだ（ﾟ∀。）

>>83
2chに限ったことではないと思われ。
MSを叩くと訳知りというか、強きに屈しない正義の味方っぽく見える。

ただ、MSもどんどん機能を増やしていく過程で、その機能を悪用される可能性に
ついてはあまり深く考えてこなかったので自ら招いた災難といえなくもない。

>>85
Linuxと*BSDの対立ってのは大部分がエンドユーザの趣味の範囲でしょ。
本質が語られることは一切ない。
学生が暴れてるだけじゃないの。

>>88
開発者同士でも、理解しあえないものを感じるよ。ポリシーの違いというか。
Linuxはディストリビューションの違いに過ぎないけど、*BSDは設計から、コーディングから、
統一は不可能な感じでしょ?

パッチを当てないバカの所為で落第させられるなんて、
マクソの中の人も大変だな

>>73
スタンドアローン
野球のスタンドに子供を一人置き去りにすること
例 長嶋茂雄、一茂親子

工作員諸君おつかり。
UNIXマンセー
Winマンセー

これからはやはりIBMの時代がくるのだろうか・・

いいよ、大きな被害はｳﾘﾅﾗだけだし。
ﾏｲｸｿｿﾌﾄはよくやったよ。
ナイスな割れ物あぶりだし作戦だよ。

>>90

■マイクロソフト自身にも及んだ『SQLスラマー』ワームの被害
ttp://www.hotwired.co.jp/news/news/technology/story/20030129301.html

しかし不正コピーとパッチを当てなかった行為を同列で語る馬鹿がなんでこんなに多いのか。。。

いわずもがな

Slammerが残した真の問題点と教訓
ttp://www.zdnet.co.jp/enterprise/0301/31/epn14.html

1.パッチを適用できない
2.パッチ適用作業が複雑だ
3.パッチの適用によって、かえって問題が発生する
4.ユーザーが気づかないうちにMSDNをインストールしている可能性がある

MSを叩きたかっただけとちゃうんかと

たとえばネット始めたばかりのころに
http://www.asahi-net.or.jp/~FV6N-TNSK/gates/
なページにたどり着いちゃったりすると
ころっと洗脳されちゃうのかもね

大規模なインターネット障害が起きたのはコピーされた
　　　　　　　SQLで運用していた
　　　　　　　　　　　韓国だけ

大規模なインターネット障害が起きたのはコピーされた
　　　　　　　SQLで運用していた
　　　　　　　　　　　韓国だけ

大規模なインターネット障害が起きたのはコピーされた
　　　　　　　SQLで運用していた
　　　　　　　　　　　韓国だけ

3.パッチの適用によって、かえって問題が発生する

これはやっぱり問題でしょ？

XPでSP導入したら、PCが動かなくなった。
アップデートすんなってことか

>>89
そりゃそうだが2chでの低次元の罵り合いは馬鹿ユーザばかり。

>>104
あ、そゆこと。マジレススマソ。

えすきゅーえる と読んでました。はずい

>>106
なんて読むの？

犯人は太陽と

えすきゅーえる，しーくぅぇる

SQL　【Structured Query Language】
読み方 : シークェル
フルスペル : Structured Query Language
IBM社が開発したデータベース操作用言語。リレーショナルデータベースの操作に使用する。アメリカ規格協会(ANSI)やJISで標準化されている世界標準規格。
ttp://e-words.jp/?w=SQL&headline=%8C%A9%8Fo%82%B5%8C%EA%8C%9F%8D%F5
みたいです

>>98
MSDEとMSDNを間違えるなよ・・・・。

MSDNはインストールするものじゃないしな。

>>110
サンクス。
"えすきゅーえる"でもいいみたいよ。
http://yougo.ascii24.com/gh/07/000751.html

>>112
あ、ほんとですね。
会社でも訂正されたことがなかったんだけど
さっきのページをみて汗顔の極みというのを
味わっていたところです（滝汗

アンチがたくさんいてMSの中の人もたいへんだな。

で、具体的にパッチでどういう問題が発生したんですか？

SQLServerなんか使うなよ
ｵﾗｸﾙかDB2＆Javaにしろ

>>110
いまどきシーケルと呼ぶ人の方が少ない鴨。

スタンドアローン
誤：一人で勃ってること。
正：それ単体で完結してるシステムのこと。

>>1
＞世界各国で大規模なインターネット障害が発生したことから、
…えっと…韓国以外に大規模な省が言って…あった？

ＭＳ製品は使っても社内から出すなということだよ。
良くも悪くもコンシューマ向け。

スペースシャトル　コロンビアの墜落の原因は、Windowｚ の暴走とフリーズが原因。

インターネットに繋がっているサーバでWindowsはシェア
低いのに、インターネットに打撃を与えるのはいつも
Windowsだね。

いまだに、Nimda, CodeRed, Spidaがしょっちゅう来るよ。

>>119
アメリカで金融系がやられました。ATMもストップ。


マイクロソフトの罪は重いけど、MSをよいしょしている
ベンダも同罪。

>>122

あんたはハッカーじゃないな。コードレッド系のアタックをしてくるうちの
数割がUnixサーバ。つまり、意図してハッキングしてくる馬鹿がUnixオタに
は多い。


Unixだって、穴だらけ。ニュースにもならない隠蔽体質。MSはどんどん叩かれて
さらに洗練されていく。

>>121
山田君！座布団５枚！！

コーディングでいつも同じミスを犯すM$にマンセー
穴だらけのUNIXにマンセー

工作員諸君！
頑張ってくれたまえ。

関係ないけど、
この間落としたメディアプレイヤー9、
すぐにエラーになって「送信しますか？」とか言われてむちゃくちゃ困ってる・・・。
前のバージョンのほうがよかった・・・。

>>73
エンドユーザ
誤：既に終ってるユーザ
正：システム設計や構築、ソフトウエア開発に直接タッチしない現場ユーザのこと
　　直訳は「末端ユーザ」


だいぶ、おそレスなんだが、どっちも正解に見えるのは、もれだけでつか？

Unixったって、いろいろあるだろ

おいおいおい、何を今更って感じだな
こういうの見ると、日本が一番進んでるのかもしれないって感じがする。
マイクロソフトに信頼置いてる奴なんか日本には少ないべ。
それを見越して対策は立てておくべきもの。

>>129
生真面目にパッチを当てる人が多いんじゃないの？

>>129
まじめにパッチ→新たなバグの取り込み作業

>>38
初台って？
信濃町じゃなくって？

この件に関して問題なのは、

1. あてるべきパッチをあてていない管理人
2. 開けておく必要のないポートを外に対して開けたままにしている管理人
3. MSDEが組み込まれることをユーザに通知しなかったベンダー
4. 違法コピー使ってる連中

ではないのか？

パッチをあてると面倒が起きやすいことは、確かに重大な問題で脆
弱性にあたる。でも、はなからなわかってるで、今回の一件があっ
たからといって脆弱性の評価が変わるのはおかしい。また、管理人
はそのことも含めて運用コストを計算すべきであって、パッチを当
てないいいわけにはならない。特に今回はパッチ公開から半年も経
過してますし。

MSのソフトに問題がやたら多いのは禿堂だが、なんでも叩くのはや
めてほしいぞ。最近のゲイツくんみたいに。叩くべき論点がぼやけ
るｗ

>>132
毒リンゴって初台じゃなかった？

信濃町って何？

>>132
草加学会？

NTのトラブルで何人のSEが飛んだ事か…

>>133
散々既出だが、実際に業務系を扱うとわかるが、安定動作重視の
サーバーの場合、１は怖くて出来ないんだよ。
（と言うか、安直なパッチ当てはやってはいけない。特にＭＳのは）

管理が甘い管理者がいけないと言えば正論っぽいが、ＭＳ自体が
管理が楽で知識がなくてもサーバーを立てられる事をセールストー
クにして、その線で実際に販売して来た以上、セールストーク並の
安全を同時に提供するのがＭＳの責任。

確かに今回の評価が変わるのはおかしいが、状況を考えれば今まで
の評価が甘すぎたとみるのが妥当なんだよ。

公開直後ならともかく、半年も前でいい加減検証もできているものを
当てていないのは十分非難の対象になるだろう。
まあ138が言っているのは単に一般論だとは思うがね。

セールストークと実製品の落差を責めるのは勝手だが、
信じて導入する側もする側だ。
「楽なシステムなどない」認識に乏しい企業に同情する気は全く起きない。

読み方があーだの、こーだのと言ってる時点で終わってる。

　プロ　＝　型に拘らない。　エスキューエルだろうと、シークェルだろうと気にしない。
　ボケ　＝　型に拘る。　読み方知ってるだけで偉いと思ってる奴。

　ほんとバグが多いね、ＭＳって。　結局はバグだろ、なにがセキュリティホールぢゃ。
　くだらね。　アップデートじゃない、バグ取りだろ。　バグ取りパックに名前ｶｴﾚ。

工作員ガンバレage

まあ、BINDやsendmailが肥大化しすぎて穴だらけというのは有名だからな。

>>133 最初からゲイツ君はいい加減だし、知識の無さを露呈してるぜ。
一度指摘したらウィルス入りメールを送ってきたしな。

どんな点を指摘してあげたの？
うそなら削除しないとまずいはずだが。

今さら言われてもなぁ、、、、

>>138
禿同。当てられないパッチでは、存在しないのと同じ。

パッチ充てるのはたしかに不安だ。
VStudioインストールしたらウインドウズが起動しなくなったし。
Win2KにSP充てたら激重荷なって再いんすこするハメになったしな。

最悪なOSなどという事は昔からですが、なにか？

>>139

修正パッチを出し、かつユーザにパッチ当てろｺﾞﾙｧと説教してる会社が、

てめえとこのマシンにパッチあてずにシステムダウンさせてるから、

こうやって叩かれてるわけなんですが。

コピ物を使っていたユーザーにまで、通知メール行かないわな

>>149
ばんかめりかはコピ物使ってたんですか？

http://japan.internet.com/public/news/20030129/20.html
↑見て笑ったよ

韓国のほとんどのサーバは違法コピーものだったわけだが、

「オレ達は悪くないニダ。悪いのは情報通信省（韓国の役所）
ニダ。謝罪と賠償を求めるニダ」

だってさ。こいつらの根性、ほんとどうしようもないな。

>>151のリンク先より引用

今回ワームの標的となった Microsoft SQL2000サーバーの、韓国国内で
の販売数は約2万2000本。しかし1・25の大乱以後、感染原因の脆弱性を
修正するパッチのダウンロード件数は、MS 社のサイト経由だけでも14万
件に達し、あるセキュリティ関連サイトでは20万件を超えたという。

ちなみに情報通信部によれば、SQL2000サーバーの不法コピー製品が約
10万本流通しており、それらのセキュリティ対策が遅れていたことも今回
の混乱の一因とされている。

しまった、パッチダウソ数＝３４万だ

>>37
一部の乗組員のポートが3カ所空いていますた。

>>123
>Unixだって、穴だらけ。ニュースにもならない隠蔽体質
隠蔽って、CERT のリポートとかあるしそもそもソースコード見れるんですが。

ハッカーでないのは >>122 ではなくむしろ >>123 のような。

あげ