パスワードを忘れた? アカウント作成
1175 story

ガートナーがIISの即時リプレースを強く推奨 48

ストーリー by Oliver
なにを今更 部門より

本家より:コンサルティング大手のガートナーがIISの即時リプレースを強く推奨している。毎週の様に出る新しいセキュリティパッチ、そしてそれを即時に当てても防ぎきれないワームやウィルスによりTCOが青天井的に増加しているからだそうだ。「ガートナーはマイクロソフトがIISを根本から書き直し、徹底的に公開テストされた新しいバージョンを出すまでウィルスやワームによる被害は止まらない、と確信している」(意訳)そうだ。ガートナーはLinuxに特に好意的ではないが、上司を説得するネタには使えそうだな。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by WindKnight (1253) on 2001年09月25日 10時32分 (#24784) 日記
    さて、和訳記事は出るのだろうか?
  • by kt (4556) on 2001年09月25日 11時58分 (#24799)

    Mac OS X Server の Web サービスは Apache によるもので、たしかに GUI で基本的な設定はできますが、マニュアルには、詳細な設定は httpd.conf を編集すべしと書いてあります。

    どの OS を選ぶかにかかわらず、人材というのは大切なところですね。しかし、本題は「IIS はダメダメなので、維持費がかさんで大変よん」てことだったので、管理者の質とはまた別の話題なのでは?

  • by dai75 (557) on 2001年09月25日 14時30分 (#24829) 日記

    直訳するとこんな感じ?

    Gartner recommends that enterprises hit by both Code Red and Nimda immediately investigate alternatives to IIS, including moving Web applications to Web server software from other vendors, such as iPlanet and Apache.

    Code Red と Nimda に hit された企業は、すぐに IIS の代替品を調査することを推奨する。これには、Webアプリケーションを、iPlatet や Apache のような他のベンダーのWebサーバーソフトウェアへ移行することも含める。

    (↑ including以下、move A to B from C が自信無し)

    Although these Web servers have required some security patches, they have much better security records than IIS and are not under active attack by the vast number of virus and worm writers.

    これらの Webサーバーにはいくつかセキュリティパッチを当てる必要があるが、IIS に比べかなり高いセキュリティレベルを備えており、それほど多くのウイルス/ワーム作者の攻撃下にさらされてはいない。

    Gartner remains concerned that viruses and worms will continue to attack IIS until Microsoft has released a completely rewritten, thoroughly and publicly tested, new release of IIS.

    Microsoft が 完全に書き直し、徹底的な公開テストを行なった新バージョンの IIS をリリースするまでウイルス/ワームによる攻撃は続くだろうとガートナーは憂慮している。

    > Apache+Enhydraに乗り換えるプラン

    Enhydra, 新版はオープンソースから手を引くそうですが大丈夫?

    --
    -- wanna be the biggest dreamer
  • 本当に? (スコア:3, 興味深い)

    by m-sugimt (1082) on 2001年09月25日 20時49分 (#24918) ホームページ 日記
    「...毎週の様に出る新しいセキュリティパッチ、そしてそれを即時に当てても防ぎきれないワームやウィルスにより...」には、恣意的なものを感じます。
    実際、私は、W2KSにSecuring作業をし、日々、W2K/IISのセキュリティ情報に目を配り、必要なHot Fixを当てて運用しており、今回のワーム(CR/Nimda等)に耐性を持ってます。
    対処方法のない既知のDoSには諸手をあげて降参しますし(笑)、Hot Fix当ててると、既存のサービスが
    奇妙にも正常に動作しなくなる現象には遭遇してますけどね。

    無論、M$のサーバをSecuringするのは、手間暇もコストもかかり、unix系の方が格段に楽だし安心できますね。

    IIS/OSを根本から書き換えても問題は解決しないかもしんない。汎用機/Windows育ちの方々は、unix育ちと比較して、Security問題に無頓着な傾向があるもん。

    --
    ---moto
  • RE:公開テスト (スコア:2, 参考になる)

    by tyamagch (672) on 2001年09月25日 6時31分 (#24759) 日記
    マイクロソフトがIISを根本から書き直し、徹底的に公開テストされた新しいバージョン」?
    今のIISが公開テスト中だと思っていたが・・・。

    というのはおいといて、このガートナーの記事、是非MSKKの社長や提灯記事書いた日経の記者に読ませたいものだ。

    --
    Don't ask me why!
  • 対策 (スコア:2, 参考になる)

    by okome (1916) <okomeNO@SPAMsiisise.net> on 2001年09月25日 6時39分 (#24760) ホームページ 日記
    IISもそうだが、IEも、これくらいのスクリプト埋め込んでおかないと気づかないかも・・・。
    <script language="JavaScript">
    <!--
    ver = navigator.appVersion;
    if (navigator.appName == "Microsoft Internet Explorer" && navigator.platform == "Win32") {

    if (ver.indexOf("MSIE 4") > 0 || ver.indexOf("MSIE 5.0;") > 0) {
    window.open("http://www.microsoft.com/japan/technet/security/nimdaalrt.asp");
    window.open("http://windowsupdate.microsoft.com/");
    }
    };
    // -->
    </script>
    --
    okome
  • by nidak (2008) on 2001年09月25日 7時46分 (#24765) ホームページ 日記
    これでGUIをやめられない管理者達が、新たなserverを求めて
    注目しはじめるのがMac OS X Serverってわけか。、、なんて。

    でも結局まともな管理ができないと、何使ってもセキュリティーは
    不安定になり、下手な踏み台なんかにされることに変りはないだろう。
    やっぱり、製品の方じゃなく人の方をどうにかすべきじゃないかな?

    どうよ?
    --

    There is no spoon.
  • ん~~~ (スコア:2, 興味深い)

    by gachon (4163) on 2001年09月25日 8時35分 (#24769) ホームページ
    >これでGUIをやめられない管理者達が、新たなserverを求めて
    >注目しはじめるのがMac OS X Serverってわけか。、、なんて
    現実的にはまず有り得ないでしょう。
    決裁権を持っている人がどれだけMacOSXを知っているかというと・・・。

    >やっぱり、製品の方じゃなく人の方をどうにかすべきじゃないかな?
    それはごもっとも。といっても管理者を責められないんじゃないかな?
    こっち(管理者)寄りの人間なので贔屓目になってしまいますが、
    教育にカネはかけない(むろん勉強しない管理者というのは論外ですが)、人を割いてくれない(サーバの管理だけじゃない)という現状を
    カネを出す側に認識させるほうが先でしょう。

    お偉いさんの傾向(これはそう言う立場になればごもっともなのですが)
    「カネをかけたくはないが侵入されたくない」という傾向にあるようです。

    オフトピックですが
    侵入されたあとの損失とセキュリティにカネをかけることによる損失の対比をしたレポートをガードナー出してくれればいいのに・・・。
    ってどっかにないものでしょうか?
  • by brake-handle (5065) on 2001年09月25日 11時18分 (#24795)

    ガートナーがどんな組織なのかを上司に説明するところでエネルギーを使い果たす。

  • たぶんMSなら (スコア:2, すばらしい洞察)

    by Technical Type (3408) on 2001年09月25日 12時22分 (#24802)
    「弊社では24時間365日監視の目を緩めず、緊急の場合は対策Webページをいち早く開設するので、ウイルス対策のTCO は結局MS製品の方が削減になる。情報が1箇所では集められないオープンソース製品をサーバーに利用し、常にウイルス情報にアンテナを張るのは管理者に多大な負担を強いるので、企業のソリューションとしては勧められない」

    とでも言うのでは?
  • 被害に遭う前にセキュリティパッチを当てられるのがオープンソースの強みなのにねえ。「wormの被害が広がっています、セキュリティパッチを当ててください。」って被害に遭ってからそう言うのは、クローズソースの弱みだね。それ以前にウイルス対策ソフトが無いとまともな運用さえできないMS製品にはあきれるけど。

  • by awajiya (2498) on 2001年09月25日 12時52分 (#24811) ホームページ
    つまりそれは,ApacheのGUIラッパーを,MacOSXが(まだ不完全ながら)
    提供してるってコトですよね.
    どうしてもCUIが苦手な人って居ますから,MacOSXの方向性も
    大いにアリだと思います.単に社内の人事などの都合で,管理者を
    押し付けられたような人にも,最初の取っ付きが良いでしょうし.

    #“CUIが嫌いなら管理者失格!”という意見は,この際reject(笑

    さて,そのテのGUI設定ツールって,他プラットフォームにもあったよねぇ.
    ComancheとかMohawkとかWebminとか....どなたか使ってます?
    CUI嫌いのApache管理者の方,いませんかぁ.
  • gartnerやMicrosoftがいくら「自社Webで」アナウンスしても、世間はWTCテロで頭がいっぱい、ポータルサイトのトップには微塵もNimdaのことを書いてないっぽいんですが。これってどうよ。米国が云々言ってる前に、自国のお守りくらいしろや。

  • へぇ.そういうのがあるんですか.勉強になります.情報ありがとうです.

    なんとなくよさげなことが一杯書いてありますね.研究しよう.
    "IBM"ってブランドもいいよな(笑).オヤヂ受けしそうで.
    これなら稟議も通り易いかもしれない.
  • Two types of Web servers (original and powered by Apache) ってあるんですけど、Apache も GUI Operate できるのですかね。

  • 早速あれこれ読んでるんですが,ここには,出来さげなことが書いてありますね.
    Full-function, task-oriented, web-based graphical user interface
    for administration and configuration of servers
    “webベース”ってことは,やっぱりwebminみたいなUIなんでしょうか.
    それなら,マニュアルも速成できるし,なかなか希望持てるかも.
  • by argon (3541) on 2001年09月26日 1時03分 (#24991) 日記
    それは、悪意を持つ部外者の想定をしていないという点で、汎用機も Windows も同じだからでしょう。
    由緒正しい汎用機ライフでは、人数すらわからない anonymous service は無縁ですし、
    ハードウェアについても、同時使用ユーザが 50人いるならば、50本のケーブルが
    端末またはモデムまで繋がっているのが正しい姿だったように思います。

    地道に Windows にパッチをあてていても、再インストールするはめになることはあるわけで、
    そのときに、パッチをまた順にあてていくのはかなり鬱陶しい作業ですよね。
    Service Pack よりも、Jumbo Patch が希望のものに近いのですが。

  • 「お金」という事で言えば、IISを使ってMicrosoftに忠実にパッチを当て続けている事が仕事のほとんど全てになってしまう管理者と「やらずほったくり」との評もあるMicrosoftのライセンスにに金を払い続けるより、別のシステムとその管理者を見つけてきてそこにお金を払った方が、費用対効果がいいよ....って事ですね。
    「現場の技術者の苦労」を見てない訳じゃなく、その結果としての生産性の低下が問題なんでしょう。言ってしまえばIISは「労して得る物の少ない」システムという評価ですね。
  • enhydra-jp ML ROMってます(^^;
    うまくユーザー会が育つといいですね。

    Postgres ユーザー会はうまくやってるみたいだから参考になるかも。
    --
    -- wanna be the biggest dreamer
  • by argon (3541) on 2001年09月26日 14時22分 (#25090) 日記
    「他のプラットホームに乗り換える」が Windows 以外へ乗り換えるの意味でしたら、
    その前に Windows で Apache を使うという選択肢もあります。

  • タレコミの意訳がちょっと過剰な気もするのですが。。私の英語力不足?"意訳"だから、、?

    ところで当然といえば当然ですが、
    include any Microsoft .NET Web services
    .NETも含めて捨てという事になってますね。

    現行のバグだらけのASPを捨てApache+Enhydraに乗り換えるプランを提出したのですが、支援材料に事欠かず助かってます。
  • by Anonymous Coward on 2001年09月25日 10時58分 (#24791)
    「人のほうを何とかせよ」じゃ具体的な提言になりませんから。
  • by Cube (1686) on 2001年09月25日 11時16分 (#24794) 日記
    IIS の極めて初期のバージョンでの謳い文句に、
    「TCO 削減」の文字があった気がするんだけど、
    全く逆の現状を見ると諸行無常。

    所詮 M$ か。
    --
    Cube
  • どうせなら、 日本法人を紹介したほうがいいと思ふ。

    業務内容には、さほど、変わりはないみたいだし。
  • リンクを間違えました。 日本法人は、 こっち
  • 汎用機の経験が長い上司ならガートナーといえば 説明しなくてもきっと分かるよ。
    --
    Ea
  • そういう上司がいるところでは、そもそも機種選定や運用で手を抜くことがないような。

  • by brake-handle (5065) on 2001年09月25日 14時16分 (#24826)

    素朴な疑問ですが、外から手元の計算機へ送り付けられた{Java Applet, JavaScript}が手元の計算機の情報を引き出すことはセキュリティ破りになりますよね。こんな簡単な方法でブラウザの種別やバージョンが分かってしまっていいんでしょうか?

  • 翻訳&ご心配ありがとうございます(_ _)

    > Enhydra, 新版はオープンソースから手を引くそうですが大丈夫?

    特にLutrisの力の低下を心配して悩みましたが、HTMLとロジックが分離出来る&開発のハードルの低さが捨てがたく、オープンソース版の3.1bで行ってみようかと。

    新版Enterpriseも、値上げが怖いのですが、NECが国内販売していますし。

    逆にこんな状況だから国内コミュニティに何か出来るかなぁ。。と思いつつ、ちょっと頑張ってみるつもりです。
    (反対喰らってツブれませんように。。(祈 )
  • by slime (4698) on 2001年09月25日 16時53分 (#24852) ホームページ
    普段はCUI使って管理しとりますが…
    ただ、Webminは便利ですよ。
    何が便利かって、日常管理用のマニュアルが書きやすいです。
    ブラウズしてプリントアウトしたのに赤マルつけて、こことこことここにチェック入れて、ここ押せばサーバが再起動するからね、で終わりです。

    ただ、何も考えずに使うと、サーバに大穴があくので注意。
  • MSでTCO削減を口にするのは革命的ソフトウェア開発手法「Lyee」を情報処理学会で発表するような物なんでしょう。

    口では何とでも言えるから。

  • まだ試してないのですが、GUI つきがいい人は IBM HTTP Server がいいと聞きました。
  • GUI で httpd.conf を編集するのは GUI だったりして。

    技術者「MacOS X なら IIS より安全ですよ。設定も GUI 上のテキストエディタでできるし。」
    お偉いさん「そうか、Mac は GUI だったな。じゃあ Mac にしよう。」

    あり得る...

  • Netscapeもあります。いいhttpサーバですよ。
    こちらもIBMのと同じで、稼働マシンが少ないから、
    狙われにくいと言う特典つき!
    --
    AMIGA4000T(60/50)使い
  • by pirozeau (3321) on 2001年09月26日 1時01分 (#24989)
    アクセスした時点でバレてるって>ブラウザの種別やバージョン。
  • by Anonymous Coward on 2001年09月26日 1時42分 (#24998)

    現場の技術者その人は「手間ヒマがかかるからうっとうしい」とか「いちいちパッチなんてマジメに当ててられっかよぉ!」ということになります。

    しかし、「ガートナー」が言う、という意味は、要するにそういう「ムダな時間」=「給与払っている時間」に本来の業務の停滞を招き、会社全体に経済的損失を生じさせるから、Microsoft製品の使用は「やめたほうがいい」と言ってるわけです。

    このくらいの経済的損失をものともしない優良企業は、本来はこの程度の利益が減ってもビクともしないはずなんですが、その製品を使うことによって蒙る損失額が「無視できないもの」として認知された、ということです。

    単純に「経済効果」の結果のみを見ての問題と思います。現場の技術者とかの苦労とかをガートナーが見ているわけではないんですよね。

    そういう意味で、このガートナーの警告は大変に大きな意味を持っていることになります。

    「企業殺すにゃ刃物はいらぬ。ウィルスひとっつ撒けばよい」

  • >それは、悪意を持つ部外者の想定をしていないという点で、汎用機も Windows も同じだからでしょう。

    なるほどー、そうなんだ。
    汎用機/Windoze経験無しなもんでして。

    focus-ms2securityfocus.com MLに投稿されたメールに、

    そもそも、IISが管理者権限で動作しているのが問題であると指摘し、かつ、管理側の問題として、

    1.殆どのサイトは、Securing意図さえなく、Defaultの設定で放置してある。
    2. 殆どのサイトは、決して、パッチをあてようとしない。
    3. 多くのサイトは、パッチを信用しておらず、パッチを適用することを拒否している。(うーん、分かるなー)
    4. 全てが上手く動いている時に、敢えて、何かをしようとはしない人間の習性がある。

    と分析してます。

    で、彼は、IISをMSがスクラッチから書き上げても、
    何ら問題は解消せず、それは、新たな別の深刻な脆弱性
    を生むだけでしょうと述べてある。私も同意見です。

    ということで、他のプラットホームに乗り換えなければ、IISの次の版でしっかりしたものになるよう、wish listをあげて要求する程度しか道はなののでしょうね。
    --
    ---moto
  • 昔、PC所有のTCOはPCのハードより何倍も高いという分析結果を発表し、TCO削減とのMSの宣伝を真に受け、企業がこぞってWindowsを導入し、「Windows にあらずんばOSにあらず」という社会的風潮を作ったり、「社内ではWindows 以外は使用禁止」などが出されるきっかけを作ったのは他ならぬガートナーでは?

    そうか、普及が一巡したから今度はMSけなしてコンサルティング料を稼ぐわけか。

    いずれにせよ大迷惑だよな。
  • ストーリーが CNet Japan から出たよ。
  • 結構、ガートナーは今度は「Windows XP なら、デフォルトでも Code Red や Nimda にやられません。早くアップグレードすべきです。Windows98/Me/2000 は数多くのセキュリティー問題を抱えており、山のようなパッチをあててからでないと使えません。これはTCOを増大させます。特に Windows 2000 のデフォルト状態における IIS などはワームの温床です」とか言出すかもね。

    まあ、企業のみなさん、ガートナーの言うことを聞いて クライアントもサーバーも Windows で統一して、その結果ウイルスやワームでやられまくって、ふたたびガートナーの言うことを聞いて、IIS を他のサーバー置きかえればいいさ。

    賢い人は最初から IIS なんか使わないけど、、
  • by Anonymous Coward on 2001年09月25日 14時22分 (#24827)

    謳い文句に、「TCO 削減」の文字ならいっぱいありますね。文字だけど。

  • by Anonymous Coward on 2001年09月25日 17時49分 (#24863)
    IISが公開テスト中ってのは、激しく同意するけど、 提灯記事には読めないですね。MSKK社長の発言をただ紹介しているだけに読めます。
  • by Anonymous Coward on 2001年09月25日 19時04分 (#24884)
    ブラウザの名前を書き換えるなんて対策はあります。
    MechaMozilla/4.0
    に書き換えなんてどうです?Mozillaの敵っぽくていい名前でしょう。
    でも、これすると、MSのWebサイトへの接続がいまいちに・・・(--;
  • by Anonymous Coward on 2001年09月25日 21時35分 (#24934)
    むしろ晒しアゲしているように見えましたね。
  • by Anonymous Coward on 2001年09月25日 22時44分 (#24947)
    「ガートナーはLinuxに特に好意的ではないが、上司を説得するネタには使えそうだな。」とありますが、「特に好意的でない」からこそ、この意見は説得力があるとも言えます。
    IISが嫌いと思われている人がこの意見を言ったところで「また言ってら」で終わってしまいがちですが、客観的な立場でものごとを見て判断する調査会社(それも超有名な)の一言ですから、その重みは判断材料としてはそうとうのものではないかと。
  • by Anonymous Coward on 2001年09月26日 0時11分 (#24973)

    なにもガートナーに言われなくても、よおーーーーーーーーーーーーーーーーーーくわかってるお話ですよねぇ。

    うちのかーちゃんだっておんなじこと言ってるぞ。

  • by Anonymous Coward on 2001年09月26日 11時33分 (#25053)
    >そうか、普及が一巡したから今度はMSけなしてコンサルティング料を稼ぐわけか。

    あるいは M$ が IIS の新しいバージョンを既に開発済みで、その発表の前フリとか?
    「これがガートナーの言う新バージョンのIISです。徹底的にテストしました(ウソだけど)!」なんてのが始まったりして。
  • by Anonymous Coward on 2001年09月26日 12時37分 (#25074)
    「Microsoftの製品は,セキュリティ面で一番劣っているからというより,非常にポピュラーであるがために標的にされているのだ」と,SophosのCluley氏は指摘している。

    この人もApacheのシェアを忘れていますね。(藁

    そもそも、こんな言い訳してもユーザにとっては何の足しにもならないんだよね。実際被害出てるユーザーはなおさら。 「狙われやすいプラットフォームを避ける」って視点も、困難を避ける重要な方法だと思うんだけど。
typodupeerror

日本発のオープンソースソフトウェアは42件 -- ある官僚

読み込み中...