パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

WindowsのASN.1ライブラリに致命的な欠陥、影響は特大」記事へのコメント

  • bulletin日本語版 [microsoft.com]

    まだITmedia, PC Watch(impress), MYCOM PCWEBには記事はないようです。
    --
    -- garmy
    • by Anonymous Coward on 2004年02月11日 22時16分 (#493806)
      ASN.1 関連のサイトが、日本語である程度、詳細を書いてくれてました。

      ASN.1 バイナリ変換規則 [geocities.co.jp]
      親コメント
    • by pimagawa (14223) on 2004年02月11日 17時39分 (#493673)
      ITpro [nikkeibp.co.jp]にものってます。
      親コメント
    • by oku (4610) on 2004年02月11日 18時05分 (#493688) 日記
      asahi.com にも出てしまいました。

      ウィンドウズに「深刻な欠陥」 修正ソフトを配布 [asahi.com]

      こういうのが一般向けのニュースになるご時世なのか... (しみじみ)
      親コメント
      • by geln12 (18637) on 2004年02月11日 21時44分 (#493792) 日記
        asahi.comの扱い方ですけれど、以前は「科学」のセクションに入れたり(去年の11月の月刊Windowsのとき。記事は消えていた)、今回は「経済」に入れたり、「どの部署の担当か」というのは安定していないみたいですね。

        #「科学」より「経済」に影響を与える、という評価の変更かもしれないけれど。
        親コメント
        • by Anonymous Coward on 2004年02月12日 0時13分 (#493864)
          単に記事を書いた記者が経済部か科学部か、の違いです。
          asahi.com は各部から届いた記事をhtml化して載せているだけですし。

          #関係者なのでAC
          親コメント
          • >単に記事を書いた記者が経済部か科学部か、の違いです。

            てことは「どこの部署も書かない」こともあれば「いろんな部署で違うことが書かれる」
            こともあるわけですな?

            結局は担当が決まってないだけじゃ。
      • 各新聞のWebサイト、最近対応が早いですね。
        ありがたいですよ、本当に。
        --
        Super Souya
        親コメント
      • by catp (10291) on 2004年02月11日 22時36分 (#493813)
        朝日はBlasterの騒動以降、パッチがリリースされる度に報道してくれていますね。

        Vodafoneのステーション(プッシュ型のコンテンツ配信サービス)で
        送られてくるニュースでチェック出来るのでありがたいです。
        親コメント
      • 一般向けで出るのは有り難いのですが,やはり内容に難があるようで。
        対象はウィンドウズの「XP」「2000」「NT」「サーバー2003」。

        これだけだと Win9x 系は影響ないように見えますが,セキュリティホールmemo [ryukoku.ac.jp] によれば Win98SE にも msasn1.dll が含まれているそうなので,脆弱性の有無は有償サポートに問い合わせないと判らないです。

        脆弱性の有無が不明な段階でここまで書けというのは酷かもしれないけど,でも一般向けならばこそ,このレベルまで書いて欲しい。

        親コメント
      • それだけ影響が大きいということでしょうね
        それ以外のOSの情報は知らせる価値すらないと見られているのでしょうね
        • by __hage (7886) on 2004年02月11日 21時51分 (#493798)
          もしくはOSの存在自体を知らないとか。

          ・MacOS -- 脆弱性について情報は入ってくるけど知らせる価値はあまりなし
          ・Linux -- 名前は知ってる。だけどなんだかよくわからないのでスルー
          ・FreeBSD -- MacOSの基本ソフトの基本ソフト? とか解釈して混乱してる
          ・NetBSD -- しらん。なにそれ?
          ・OpenBSD -- MacOSがオープンソースで出てるって聞いたけど、多分それだろう(違います)
          ・PalmOS -- 小さいwindowsでしょ(CEと間違えてる)

          こんな感じでしょうかね。
          BSD系列がやけに細かくて、Linuxをひとまとめにしてるのは、
          私がLinux方面をよくしらないからで他意はありません :)
          親コメント
          • by Anonymous Coward on 2004年02月11日 23時56分 (#493856)
            MacとLinux以外は
            聞いたことも無い(あったとしても覚えてない)人が大多数だと思います
            親コメント
            • >MacとLinux以外は
              >聞いたことも無い(あったとしても覚えてない)人が大多数だと思います

              はい。私もそう思います。
              脆弱性が見つかったとして報道するに足るものは何かだったはずでした。
              しかし、途中から名前を挙げてどういう反応を示すか、
              ということに内容が変質してしまいました。すみません。
              親コメント
          • 普通の人はこのOSにはどんな反応を?
            www.tron.org [tron.org]

            # Aタグにする意味が無いページタイトル...
            • by __hage (7886) on 2004年02月12日 1時10分 (#493890)
              むむ、TRONは書こうとして、どういう反応を示すか
              思い至らなかったので書かなかったのです。
              なのに、むごい :)

              TRONにしても少なくともITRONとBTRONの区別くらいは必要じゃないかなと。
              いや一般の人は区別があること自体しらんか。

              他にも思いついて書かなかったものを列挙すると、

              BeOS, Amoeba, Unix派生物(AIXとかHP-UXとか), MINIX, NetWare,
              ProDOS, OS/400, OS/2, VMS, MVS, TOPS-[12]0, Multics,
              OS-9, OS-9000, CP/M, MIKBUG(これはOSじゃねえな), Inferno, NEXTSTEP,
              Human68k, TOWNS-OS, MSX-DOS, MS-DOS, PC-DOS, Σ

              などなど。他にもあるんでしょうけどがんばって列挙してこんなもんです。
              現行のものではないとか、研究モノとか、
              考えるのが面倒になったとか様々な理由で割愛しました。

              下のほうにVxWorksを挙げていらっしゃる方がいますけど、
              これは完璧に存在を忘れてました。

              あとMachはそれ自体ではOSたりえないと思いますが、
              それは間違った理解でしょうか?
              親コメント
          • MVSとかMachとかVxWorksとかは知らないですか? MacOSXの中身がMachとBSDというのは?
      • この報道の対象をWindowsから何かの自動車に置き換えると、リコールされているような文章に思えてくる。
        修正ファイルが浸透するまで面倒見てくれなくちゃイヤだわ。
    • MS、「緊急」含む2月の月例パッチを公開、Virtual PC for Macにも脆弱性 [itmedia.co.jp]

      「Virtual PC for Mac」の脆弱性なんかは,買収しなきゃ
      自分トコの仕事にせずに済んだろうにとか思ったりして(笑)
      親コメント
    • Impress は PC Watch じゃなくて、Internet Watchに載ってます

      http://internet.watch.impress.co.jp/cda/news/2004/02/11/2063.html
      • by Anonymous Coward
        オフトピですけど、Internet Watchの記事(大津氏限定?)はサムネイルというかイラストの出来がどうも気になります。
        PowerPoint等のプレゼン資料でもたまにこういうの作る人いますけど。

        # 話しながら単語だけ板書するせいで黒板を見てもわけの分からない先生いたなぁ

        WindowsのASN.1に、任意の操作が実行可能な“緊急"の脆弱性 [impress.co.jp]
        Mydoomに感染しているマシンにさらに感染するウイルス「Doomjuice」 [impress.co.jp]
        ウイルス「Mydoom」をアンインストー [impress.co.jp]
        • by Anonymous Coward
          イラスト以前に、下記表現が気になる。

          “ASN.1はデータ構造を定義する言語のひとつであり、異なるプラットフォーム間での通信プロトコルなどを規定しているという。”(これ [impress.co.jp]から引用)
          • by Anonymous Coward
            > をい、ASN.1と云えば、最大最強のプロトコル記述言語で、
            > ISOにも制定されているだろうが。

            ASN.1 パーザを実装するのでもなければ
             「データ構造を定義する言語」
            程度の認識で十分でしょ。

            # ASN.1 がなんぼのもんかと。

            > それを“という”とは何事か。不勉強にも程がある。>大津 心

            しったかぶるよりは、正直な方がいいのでは。
            • by Anonymous Coward
              >しったかぶるよりは、正直な方がいいのでは。
              >
              ならば、この種の「ニュースサイト」はリンクだけ張れば十分だ。
              • by Anonymous Coward
                >ならば、この種の「ニュースサイト」はリンクだけ張れば十分だ。

                だったら、読まね~ぢゃん。
        • by Anonymous Coward
          >話しながら単語だけ板書するせいで黒板を見てもわけの分からない先生いたなぁ

          板書だけで分かるんなら話を聞く必要はないですね。
          内職でもしながらデジカメで撮影すれば事足りる。
          そういう授業がお好みですか?

身近な人の偉大さは半減する -- あるアレゲ人

処理中...