パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Microsoft VMに8種類のセキュリティホール」記事へのコメント

  • Windows使ってますけど、危ないのでメインはネスケですね。
    IEは殆ど使いません。<全く信用してませんので信用する方が馬鹿を見ます。
    よほど変なページでどうしてもという環境にならない限り起動しませんので…

    それ以前にMacで確認してますけどね…
    #Windowsはインタネットに繋がない状況で作業マシーンに徹するが一番!
    • IEはOSの一部(らしい)ですから、自分で使ってないとおもってても
      意外な所で使ってることってありそう・・。

      念には念を入れて、Windows Updateくらいはしたほうがいいかもですね。

      #まぁ217936さんはやってるかもしれませんが・・。
      #怖いのはそんなことに興味がない人たちなんだし・・。
      • FTTHなんだけどなぁ・・・(ちっとも落ちてこない)
        危なくて怪しいところにはアクセスできないし
        ベンチマークテストは出来ないし(笑)
        #いま、42%完了だって・・・
        • こっち [microsoft.com]から実行ファイルを直にダウンロードしたほーが全く全然アッという間に素晴らしく速く落ちてきます。
          • by aoyamatk (3972) on 2002年12月15日 13時05分 (#218214)
            私もこちらでダウンロード済ませていましたけど、インターネットへの直接接続を抑止しているWindows2000の「サーバ管理者」としては、Windows Update Onlyなんてたまったものではないです。
            VMの直接提供中止はSunとの訴訟が原因かと思われましたが、にしてはひどいものかと。差分パッチの提供方法をWindows Updateに「強制」されると非常に不都合です。
            一応、他のマシン経由で「Windows Update カタログ」経由でファイルだけの取得は出来る(後はLAN経由やCD-RやUSBメモリで持っていく)、という方法はあるにはありますが…。
            ちなみに、9x/NT/XPな方は、英語版VMのページ [microsoft.com]からSDKダウンロードのところに全言語対応版があります、一応。
            ただし、ダウンロードのライセンス許諾がいろいろあるので、それが理解できる人だけどうぞ。
            親コメント
            • IEAKとかSMSとか言ってみるテスト。

              とりあえず、普通にプロキシ立てれば?
              で、WindowsUpdateサイトだけ許可すれば良いかと思われ。
              そっちの方がみんな幸せになれると思うけどね。

              #思考には柔軟性が必要だ。
              • by aoyamatk (3972) on 2002年12月15日 21時28分 (#218448)
                Proxyの内側で、Windows Updateへの接続も、クライアントは許可してますけど、サーバ自身で直接取りに行かせるのはねぇ。確かにSMSやSUSって方法はあるにはありますけど。
                ま、Windows Updateでしか「出来ない」と言われるのが一番困るわけでして。
                親コメント
              • MS02-069のページに
                -----
                Microsoft VM を更新する新しい VM のビルドは次の Windows のバージョンにインストールすることができます。

                        * Microsoft Windows 95

                ----------
                ってあるけど、Win95+IE55sp2でWindowsUpdateしても落ちてこないんですけど…。
                どーやって入れればいいんでしょうか。
                (もっとも、Win95ではMS02-066 [microsoft.com]が入らんから、MS02-069だけ入っても意味ないんですけどね…。)

                MS02-065(11月21日)が出てから一ヶ月も経ってないのに、現在071まで来てるってのはすごい。(皮肉じゃなくて)
                セキュリティまわりの設計が甘かったのは過去の負の遺産ということで、頑張って対応してる、ってとこは
                評価されるべきと思われ。(パッチ当ててるこっちも大変だけど)

                以後これに懲りて、最初からセキュリティを考慮した設計にしてもらいたいものです。
                親コメント
              • by chanbaba (13080) on 2002年12月19日 4時18分 (#220659) ホームページ
                MS02-066やMS02-068は動くみたいだよ。と言うか私は入れました。
                MS02-065は入れれなかったが...

                MS02-069は「98以上でダウンして入れろ」って事らしい。
                ここに詳細を書いといた [sakura.ne.jp]
                親コメント

人生unstable -- あるハッカー

処理中...