アカウント名:
パスワード:
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生unstable -- あるハッカー
えーと (スコア:1, 興味深い)
Re:えーと (スコア:3, 参考になる)
Service Pack 2で提供されるセキュリティ機能
第 5 部 : ブラウズのセキュリティ強化
によると、IEでのスクリプトの動作を変更して、
・画面外にウインドウをつくる
・アドレスバーなどのUIにそっくりのウインドウを上からかぶせる。
・ステータスバーを隠す。
などができなくなるようです。
これはウイルスやトロイからではなく、詐欺サイトからユーザを守るものです。
これはノートン先生は対応してませんし、これからも対応は難しいでしょう。
（シマンテックのような1ベンダがIEの動作を変えてしまうわけにもいかないでしょうから。） [microsoft.com]
Re:えーと (スコア:1)
Re:えーと (スコア:0)
と言うのは、社内のWEBシステムなんかでは
割と見かけるテクニックだと思うのですが、
（設定で変えられるとは言え）挙動が変わって
しまうのはナントモ。
開発さんが、「うひゃー」と仰け反っておられましたが
関わりたくないのでスルーしてます。
Re:えーと (スコア:0)
携帯のブラウザでも使えるように修正する時に大変なのね。
Webシステムではあまり使わないようにした方が良いかなと、
今までも思ってました。
Re:えーと (スコア:1, すばらしい洞察)
未だにこういうことを言う人がいるんですね。
ネット管理者の啓蒙が行き届いてないのかな。
やなぎ
字面じゃなく論旨を読もう。モデレートはそれからだ
Re:えーと (スコア:0)
ふむ。
「より安全なIE以外のブラウザー」か「OSをXPに乗り換えるか」
と言うのは両極端に思えたのですが、
>>「XP Service Pack 2」で提供されているIEのセキュリティ機能強化」
が例えば、W2Kとセキュリティソフトでも要件を満たせないと言う
ことなのでしょうか？
>>未だにこういうことを言う人
Re:えーと (スコア:1)
すね。
URL埋め込みとか、画像埋め込みとか、スクリプト埋め込みとか
その他いろいろ・・・・
ウィルスやポート周りの対策では不十分ですから、IE自体の対処
が必要になります。とおもいます。たぶん。
Re:えーと (スコア:0)
物をブロックするものだと思っていますが。それが出来
ないのであれば意味がないですよね。
もちろんOS自身で対策されるのが最良ですが、MSが対策
しないと断言しているのであれば、それに代わるもので
対処するのも手段の一つだと思うのですが。
Re:えーと (スコア:1)
セキュリティ対策ソフトはあるパターンに基づいて、これは
怪しいと警告してくれるもの。
やっぱりMS自身が根本的に対応してくれるその代わりとして
考えるることには危険な印象あり。
ただ、できる範囲での行動としてセキュリティ対策ソフトを
入れるというのは、なにもしないよりもずっといいでしょうね。
WindowsとIE使っている場合は他に方法なさそうだし。
本当は両方やりたいんですけどね。
Re:えーと (スコア:1, 参考になる)
「くさいにおいは元から断たなきゃだめ」(wだよね。
対策ソフトへの過信が招くウィルス被害 [nikkeibp.co.jp]
Re:えーと (スコア:1)
誰かが説明してくるだろうなぁと横着したのがまずかったかな．
アンチウィルスソフトはパターン更新を頻繁に行わなければ
安全な状態を保てません。
http://internet.watch.impress.co.jp/cda/special/2004/03/25/2549.html
この記事中のデータによればパッチのあたっていない無防備なマシンは
平均１５分で感染します。最新のウィルスパターンが出てインストール
されるまでどのくらいかかってますか？
パッチでも同じかと思われそうですが、ウィルスパターンは亜種が出る毎に
必要ですが、パッチは一回です。
やなぎ
字面じゃなく論旨を読もう。モデレートはそれからだ
Re:えーと (スコア:1)
> 平均１５分で感染します。
この平均15分と言うのは、ワーム型ウィルスの話じゃないの？
IE のセキュアとどのような関係が？
＃あ、ひょっとして、IE をブラウザとみなしている私の間違いか…（汗）
裏技 (スコア:0)
あ，そういえばIEって，WindowsUpdate以外にブラウザとしても
使えるという裏技があったんですね．
Re:えーと (スコア:0)
なんだか微妙にズレているような気がします。
このトピは XP Service Pack 2が提供されるかどうかの
話じゃなかったのですか？
私の疑問は、これ相当の機能はセキュリティ対策ソフト
で代替できないものかと言うことなのですが。
Re:えーと (スコア:1)
ノートン先生でいいやって話を駄目ですって言って、
なんで？って話をＯＳ全般な話で答えちゃいました。
１５分云々って話は確かにワームのことですが、
ＩＥへの攻撃コードの場合もパターンマッチングで
対処している限り同様の問題が発生します。
同一の脆弱性を突く攻撃コードはいくつか考えれるので
その都度パターンファイルによる対処を待つよりも
ちゃんと穴を埋めましょうということです。
やなぎ
字面じゃなく論旨を読もう。モデレートはそれからだ
Re:えーと (スコア:1, すばらしい洞察)
提供されないのは、セキュリティホールを埋める為のパッチではないですよ。
ポップアップ防止機能やWIndows Firewallとか、どちらかと言えば追加機能とか機能変更に伴う部分
をXPにしか提供しないと言う話なんですが。
で、元ACさんはその追加機能の部分をノートン先生で補完出来ないのかと言うことですが。
個人的には充分だと思いますけど。
Re:えーと (スコア:0)
ないでそ？
Re:えーと (スコア:0)
ポートが開いてないのに、どうやって感染するの？
もちろんIE起動していない状態の話ですが。
「あやしいサイトを開かない」でもいいですが。
Re:えーと (スコア:0)
>もちろんIE起動していない状態の話ですが。
>「あやしいサイトを開かない」でもいいですが。
デフォルト状態のWindowsはポート空きまくりですが、そういうことを知らずに話してますか？
Re:えーと (スコア:1)
SP2 の Windows Firewall でも、外から中に関しては全通しだったような……
-- To be sincere...
Re:えーと (スコア:0)
「中から外に関しては全通し」の間違いでわ？
Re:えーと (スコア:1)
inbounds（外→中）のみブロックで、outbounds（中→外）は全通しだった。結局ワームなんかは素通しになるという。
-- To be sincere...
モデさんよ (スコア:0, フレームのもと)
あいにく、俺には説明できないんでな。
Re:モデさんよ (スコア:0)
Re:モデさんよ (スコア:0)
その時にはすばらしい洞察がついてた
# 今はフレームのもとになってるけど
Re:えーと (スコア:1)
が2005年に発売になります。
Re:えーと (スコア:0)
他社製品買い取って自分のにする芸当は、MSに引けを取らないからね。
Re:えーと (スコア:0)
そんな事言うとソースネクスト [sourcenext.com]が黙っていませんよ？
なんでもいい！ (スコア:0)