パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Microsoft VMに重大なセキュリティホール」記事へのコメント

  • そういえば今日自動更新があったから、なんだろと思ったけどこれかな。
    このようなセキュリティホールがあっても、すぐにwindows updateや自動更新の機能があるから、特に設定いじらない人であれば勝手にセキュリティホールは埋められてく。

    しかし、Linuxの場合はあくまでも手でパッチを当てなければならないから、セキュリティに疎かったり、にわか管理者
    • by Anonymous Coward
      でも自動更新で起動不能になる場合もあるんでしょ。ロシアンルーレットみたいじゃないですか?
      • by Anonymous Coward
        > でも自動更新で起動不能になる場合もあるんでしょ。ロシアンルーレットみたいじゃないですか?

        でも車が突っ込んでくる場合もあるんでしょ。(公道を歩くなんて) ロシアンルーレットみたいじゃないですか?
        • by Anonymous Coward on 2003年04月10日 17時09分 (#296152)
          鸚鵡返しに言えばいいわけではないぞ。公道を(自分で)歩く場合は危険を回避する事も出来るが、自動更新は自力で回避できない夢遊病みたいなもの。

          apt-get だの cvsup だのを cron で動かすのも Windows update で自動更新を行うのも、それにより何らかの問題が発生しうる事は考慮に入れなければならない。(より安全性の高いブランチを選ぶとか、毎回ログを取って異常があればすぐ報告するようにするとか自衛策を取るべきだろうね。開発側もできれば自動更新を考慮したブランチを用意するべきかもしれない。)

          俺は Windows を自動更新で使ってるわけではないので、実際に Windows での危険回避方法やどれくらいのリスクがあるかは知らないが。
          親コメント
          • 質問ー。
            Windowsなんとかの自動更新機能でパッチの適用まで自動でやってる人って、どれくらいいる?
            俺おっかなくて出来ないから、危なくなさそうで一番便利そうな[ダウンロードだけ済ませてインストール前に通知]にしてるんだけども。
            # up2dateにも同等のオプションがあるといいなあと思う

            apt-get update/upgrade自動だなんてそんな。
            samba経由でファイル転送してる最中に更新かかっちゃったらどうするのよ(汗
            親コメント
            • Re:運まかせ (スコア:1, 参考になる)

              by Anonymous Coward on 2003年04月10日 18時06分 (#296185)
              apt-get update;apt-get -d upgrade にすれば、ダウンロードだけなのでほぼ同等。
              あとは通知する仕組みだけど、この辺はスクリプトとメールで簡単にできそう。
              親コメント

吾輩はリファレンスである。名前はまだ無い -- perlの中の人

処理中...