2005-10-01から1ヶ月間の記事一覧

PDF Download

Adobe Reader v7.0.5 が Firefox に対応したということですが、Firefox を使う人ならこの Extension を入れておくと非常に便利です。間違って PDF へのリンクをクリックしてしまい、Adobe Reader が起動するまで待たされるといったこともなくなります。 関連…

Various Issues After Installing Microsoft Security Bulletin MS05-051 on Systems That Have Non-default

関連:Systems that have changed the default Access Control List permissions on the %windir%\registration directory may experience various problems after you install the Microsoft Security Bulletin MS05-051 for COM+ and MS DTC %WinDir%\Regis…

Cross-Site Scripting Worm Hits MySpace

XSS を利用した Worm だそうで…。はまちちゃんみたいだなぁ。あれも AJAX 使ってたらもっと広まってたのになぁ(笑)

トヨタ、ハイブリッド車「プリウス」16万台のソフト不具合 - NIKKEI NET

エンジン起動ソフトの不具合でエンジンが走行中に突然停止する って、これで安全性に問題がないって…。これも関係あるのかと思ったけれど、対象は2004〜2005年製だそうで。

チェコ製ウイルス対策ソフト「AVG Anti-Virus」を個人に無償提供

個人ユーザを対象に、AVG Anti-Virus を無料でダウンロード開始だそうです。

流行りの EFS に関連するいろいろ

情報漏えい対策ガイド (Windows 編) •ファイルの暗号化方式を確認するには、Windows Server 2003 の CD の\SUPPORT\TOOLS\SUPPORT.CAB に含まれる efsinfo.exe を利用してください。コマンド プロンプトから efsinfo.exe /k を実行することで確認できます。 …

I'd rather call it the path separator - Sorting It All Out

ぬぉっ!! Won Sign もかっ。むー。10月22日、この話だけでいいので聞きに行きたいなぁ…。

IronPython 0.9.3 - Microsoft Download Center

IronPython (.NET 上で動作する Python)の 0.9.3 出てます。

兵庫・西宮で2軒の電話番号、1日中入れ替わる - 読売新聞

http://www.yomiuri.co.jp/national/news/20051013i407.htm こんなことがあるんですねぇ…。

Exploit Already Out For New Windows 2000 Bug

ってわけで、MS05-051 (だけじゃないけど)あてましょう。

フルカラーで約400ページ総ルビの小学生向けパソコン教則本PDFが無償公開 - 窓の杜

パソコンの基礎知識や文字入力、Windowsや「Microsoft Word」の使い方などを、複数の教則本PDFで順を追って解説 だそうで、小学生だけでなく初心者への教材としてもいいかも。って、中身は見てないけど。

アクセスガール アスカ危機一髪 - cbook24

id:sonodam さんより。これまた、おぉぉぉっ。技術評論社の新刊情報(RSS)にはまだあがってきてないんですね。

BSDカーネルの設計と実装--FreeBSD詳解-- - ASCII

おぉぉぉっ。 BSDカーネルの設計と実装―FreeBSD詳解作者: マーシャル・カークマキュージック,ジョージ・V.ネヴィル‐ニール,砂原秀樹,Marshall Kirk McKusick,George V. Neville‐Neil,歌代和正出版社/メーカー: アスキー発売日: 2005/10/18メディア: 単行本 …

Lerning Paths for Security - Microsoft TechNet

これもあとで読む。

New Security Features in Visual Studio 2005 - MSDN

Visual Studio 2005 を使っての Managed、Unmanaged それぞれの場合でのセキュアなコードを書くためのノウハウ。あとで読もう。 日本語のドキュメントに関しても、Hiroyasu Kitagawa's Blog によると、 開発者への方のセキュリティ情報の提供は、現在準備し…

セキュリティな話以外の IPA 関連いろいろ

ソフトウェア・プロダクト・オブ・ザ・イヤー2005の発表について 13名の天才プログラマー/スーパークリエータを発掘 〜2004年度第2回(下期分)『未踏ソフトウェア創造事業』開発者の評価〜

Fenrir & Co. “Sleipnir 2.00 正式版” を発表!

2.00 正式版のリリースだそうです。

ソフトウエア等の脆弱性関連情報に関する届出状況 [2005年第3四半期(7月〜9月)] - IPA

ヤマガタさんお待ちかねの第3四半期の報告です。来週19日まで出ないかと思ってましたが、今四半期は早かったです。 ソフトウェア製品の脆弱性について、 不受理にしたものの中には、製品の不具合ではあるものの悪用のシナリオが想定できず、セキュリティ…

マイクロソフト、Telecom-ISAC Japan の要請を受け、情報漏洩対策として Antinny ワームの駆除を開始 - Microsoft PressPass

Microsoft の「悪意あるソフトウェアの削除ツール」にて昨日より Antinny への対応がなされていますが、これは Telecom-ISAC Japan(財団法人 日本データ通信協会 テレコム・アイザック推進会議)の要請を受け、10月12日(水)より、Antinny ワームの駆除に…

ファイル交換ソフト使用上の注意事項 - IPA

MSRTによる対応が追記された模様。どうしてもそういうことがしたいのであれば、それ専用のマシンを用意しましょう。

Nintendo DS trojan - F-Secure : News from the Lab

ニンテンドー DS を対象とした初のウイルス。自家製コードは改変された DS 上でしか動作しないためそれほど脅威とはならない、とのこと。Hentai Viewer って何だろ…。 関連: Gaming systems targeted yet again

アイティメディアが現在提供しているRSSをご紹介します。

@IT を含む、ITmedia の各ジャンルごとの RSS Feed 一覧。

Microsoft® Windows® 悪意のあるソフトウェアの削除ツール (KB890830)

2005年10月10日版。他のセキュリティ更新は今夜(というか明日早朝)ですが、一足早く「悪意のあるソフトウェアの削除ツール」(MSRT)はダウンロード可能になっています。 KB890830 を見る限り、公約どおり Antinny にも対応しているようです。

文字列に関する フィードバックのまとめ

セキュリティホール memoより。TODO: CompareStringの動作を調べる。そういえば、Delphi では SORT_STRINGSORT オプションがついていないため、ハイフンやシングルクォートがASCII文字より大きいと判断されるバグってのもありましたねぇ…。最近の Delphi は…

今日の orz

サーバ上で動的に生成された PDF をダウンロードして、Foxit Readerで表示させていたのですが、Foxit Reader だとPDF上のフォームとして入力された部分が表示されないんですね…。無駄に悩んでしまいました…。

Microsoft Character Code Conversion Routines For HKSCS-2004

HKSCS とか CP950 ってどんな文字を含んでるんだろう…(汗

Google Reader

キタ━━━━(゜∀゜)━━━━ッ!! Google の RSS Feed Reader!!!! 今から試すっ!!! うぉ━━━━(゜∀゜)━━━━ッ!! かっこいいっ!!!! https 経由でもアクセスできる模様。

Common Malware Enumration

連番かと思ったら、そういうわけでもないんですね。でも3桁だとすぐに溢れそうな気がしないでもないです。 コンピュータ・ウイルスに番号を割り振る取り組みがスタート,名前の違いによる混乱を防ぐ - IT Pro マルウエアに通し番号を付ける取り組み「CME」,…

PlayStation Portable Trojan

PSPを狙ったトロイの木馬が出現--「自家製コードの利用が可能に」

AccessEnum - Sysinternals

ファイルシステムやレジストリのアクセス権を列挙して一覧表示するツール。Windows の標準機能では、個々のファイルごとでなければアクセス権が表示できなかったが、このツールを使用すると、まとめて一覧表示できるので、確認がしやすい。ソースコードもあ…