Microsoft

Microsoft Developer Security Day − Microsoft

2006年3月2日(木) 13:00〜18:30、品川三菱ビル 4F ダイヤモンドプラザ、無料。DevDay として構想されていたやつですね。

MS Security VP Mike Nash Replies − Slashdot

がんばってあとで読もう…。

奥天の!セキュリティ川柳道場 − Microsoft

復活第一弾のお題はずばり「セキュリティ道場復活」だそうです。 お題から 大事な「川柳」 抜けてるよ。

E-Larning セキュリティカタログ

クリニック 2752: Microsoft(R) セキュリティ ガイダンスのトレーニング I クリニック 2761: Microsoft(R) セキュリティ ガイダンスのトレーニング II クリニック 2770: Microsoft(R) セキュリティ ガイダンスのトレーニング (開発者向け) 時間のあるときに……

ファイル名の大文字小文字を正しく比較する − 2ch

id:comiken さんところより。時間がないので簡単でごめんなさい。「Comparing Unicode file names the right way」(Sorting It All Out) に書かれているような正規化の話だけではなく、ファイル名の大文字小文字の同一視の条件と、CompareStringW を始めとす…

マイクロソフトセキュリティニュースレター − Microsoft

今月よりリニューアルした内容のものが配送されてますね。 ファイル名拡張子に関する懸念と対策について (前編) セキュリティ対策の要点解説 第 1 回 セキュリティ対策の土台 〜 Defense In Depth 〜 ブラウザのハイジャック : 防止方法と損害の回復方法 ク…

TechNet Events: Weekend IT Pro 道場 - 第2回 − Microsoft

第2回の IT Pro 道場の登録開始だそうです。 関連: Weekend IT Pro 道場 "第2回" - 登録開始です。

MSDN オフライン − Microsoft

マイクロソフトによる開発者向けの無償セミナー。第1回テーマ「C# バージョン 2.0、およびその未来」、2006年2月3日 18:00〜19:30、パシフィコ横浜、無料(先着50名)。関連: MSDNオフライン始まる:開発者向け無償のスクール形式セミナー(Hiroyasu Kitagawa's…

続 Windows XP SP3

昨日、幻のように消え去っていた「Windows Service Pack Road Map」ですが、更新日が2006年1月17日になり、SP3 の提供予定時期も2007年後半に戻っています。([openmya:031929]より)

Windows XP SP3…

昨日、「Windows Service Pack Road Map」を見て、XP SP3 は2007年後半だと書いたのですが、今もう一度見てみるとページの更新日時が 2003年8月 に巻き戻って(昨日見たときは更新日は2005年12月だったはず)、SP2が2004年半ばという記述になってますねぇ…。む…

Windows Service Pack Road Map − Microsoft

こんなページがあるって知りませんでした(汗)。XP SP3 は2007年後半だそうです。

Fiddler HTTP Debugger

v1.1.1.0 にバージョンアップ。Microsoft による Proxy 型の Web デバッガ。v1.1.1.0 では Web Proxy Autoproxy Detection (WPAD) をサポートし、上流 proxy の設定がより簡単になっているそうです。

Active Directory ではじめるセキュリティ対策 - 5 つの課題と解決策がよくわかる冊子(無償)のお申し込みを受付中 − Microsoft

CD付きだそうです。Microsoft Passport にログインした上で、住所等の入力が必要です。

Vista Beta1 のセキュリティアップデート

初のセキュリティアップデートが出てるみたいですね。 Security Update for Windows Vista Beta 1 (KB912919) Security Update for Windows Vista x64 Edition Beta 1 (KB912919) Security Update for Windows Vista December CTP (KB912919) Security Updat…

What is the name of that character? − Sorting It All Out

Unicode の文字の名前をプログラム内で取得するための方法は?という質問。UCD を読み込むという正しい方法が紹介されている。Windows XP では、これ以外に非公開の API である GetUName というものが実装されている。GetUName は GETUNAME.DLL 内にある API…

IT Pro 応援キャンペーン − Microsoft

TechNet Flash ニュースレターを友達3人に紹介すると、アルファロメオやハワイ・ワイキキ5日間の旅などの豪華商品が当たるキャンペーンだそうです。

DevDay 2006

Hiroyasu Kitagawa's Blog より。テーマ「開発者セキュリティ」。3月2日 東京、無料。行きたいなぁ。いけるかなぁ。

Microsoft 製のツール2種類

Support Professionals Toolkit for Windows より。 User Mode Process Dumper Version 8.0 ユーザモードで動くプロセスのメモリダンプツール。 コマンドラインからプロセス名またはPIDを指定して / 例外発生時 / プロセスの終了時 / 特定のホットキー押下時…

U.S Patent Office Awards FAT Patents to Microsoft

えぇ!?

Microsoft(R) Office Personal Edition 2003 特別優待アップグレードパッケージを発売開始 − Microsoft PressPass

Microsoft Office Personal XP/2000/97 から Microsoft Office Personal Edition 2003 へのアップグレードが 11,970 円だそうです。

WMF関連の続き(とりあえずメモ)

Welcome to the Microsoft Security Response Center Blog! : Information on new WMF Posting SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System リモートからの攻撃は不可能だが、依然として DoS は可能な模様?

昨日の日記のフォロー

セキュリティホール memoからたくさん来られてるので、大急ぎでフォロー。 「Character Conversion Functions」にて In WideCharToMultiByte, the default behavior for code pages like 1252 is "best fit" mapping. However (略) For example, Latin capit…

マイクロソフト セキュリティ情報の事前通知 − Microsoft

1月11日リリース予定のセキュリティ情報の事前通知。今朝、緊急でリリースされたMS06-001とは別なので注意が必要です。 さて、Windows に関するセキュリティ更新プログラムの件数が、Web上の記載(日本語、英語)および英語版のニュースレター(メール)では1件…

Security Considerations: International Features − MSDN Library

この文書自体は以前からあったような気がしますが、"Character Sets in File Names" の項目や "Internationalized Domain Names (IDN)" の項目は以前はなかったような…。 "Character Conversion Functions" の項では、WideCharToMultiByte のような変換関数…

デジタル署名を使用してマイクロソフト セキュリティ ニュースレターのセキュリティを強化する − Microsoft

Microsoft からのセキュリティニュースレターが近日中に S/MIME による署名付きになるそうです。Gmail だと S/MIME には対応していないので、.p7s の添付ファイルがついたように見えるだけですけど…。

Microsoft Security Advisory (912920) Systems that are infected with Win32/Sober.Z@mm may download and run malicious files from certain Web domains beginning on January 6, 2006

Soberに感染しているPCが1月6日(もしくは5日)以降に有害なファイルのダウンロードを開始するので注意しましょう。 関連: 「1月6日に動き出す『Sober.Z』ウイルスに注意」,米Microsoftが警告(IT Pro)

セキュリティ情報リリース スケジュール − Microsoft

今年は第2水曜日ではないリリース日が何度もあるので要注意ですね。あくまでも「第2火曜日の翌日」です。 2006年1月11日 2006年2月15日 2006年3月15日 2006年4月12日 2006年5月10日 2006年6月14日

Microsoft Security Advisory (912840) Vulnerability in Graphics Rendering Engine Could Allow Remote Code Execution.

更新プログラムの開発は完了しており、ローカライズおよび品質確保のためのテスト段階であり、1月10日(日本時間では1月11日)にリリースすることを目標としている、とのこと。

SUS 1.0 の「更新の許可」の問題

小野寺さんが また、KB に記載の手順のスクリプトの公開準備も進めています。 と書かれていたスクリプトが公開されました。 http://support.microsoft.com/kb/912307/en-us#XSLTH3137121122120121120120現在は英語版の説明のみですが、日本語版も近いうちに…

Internet Explorer 5 for Mac

as of January 31st, 2006, Internet Explorer for the Mac will no longer be available for download from Mactopia. 2006年1月31日をもって Mac 用の Internet Explorer は Mactopia からダウンロードできなくなります、だそうです。個人的には全然関係な…