2004-04-01から1ヶ月間の記事一覧

CISCO機器にSNMPの脆弱性 again...

SNMPで機器がリロードされたりしちゃうみたい。 アドミソアップデートNow! JPCERT http://www.jpcert.or.jp/at/2004/at040004.txt CISCO http://www.securityfocus.com/advisories/6605 @police http://www.cyberpolice.go.jp/important/2004/20040421_1136…

橋本(はしほん)のバナーを張ってみました。

TCPの脆弱性

BGP等の長いセッションを張るような通信の場合接続中の TCP セッションが切断されたり、TCP ストリーム中に不正な データを挿入されたりする可能性があります。 各CERT共に緊急で出しているようです。(アドミソアップデートNow!) JPCERT http://www.jpcer…

[パターンアップしました-863

Trendmicroのパターンがアップしました。 パターン番号:863 イエローアラート:WORM_NETSKY,Yが出ました Terminal ①以下のコマンドで、抽出する。 grep -i "\.com contains no virus" log.2004.04.21 > WORM_NETSKY.Y Excel ①区切り文字スペースで、区切る…

放送広告の日

以下のTCPの脆弱性はかなり危険度が高いと考えられます。 無視する管理者は死刑。 数時間のうちに、結論を出す事をお勧めします。(w

MS04-011を適用後Oracle8iが起動しない不具合

Oracle8i R8.1.6 for Windows NT環境において、Databaseの自動起動がうまく動作しない事があります Q&A http://otn.oracle.co.jp/cgi-bin/non/msgview_r.cgi?communityid=otn-227847&bbsid=1&no=27685&view=9 解決策 http://support.oracle.co.jp/open/owa/…

フォレンジャー

フォレンジックのためのネットワーク設計+構築 「まずは、無料でやってみよう!」みたいなのを出していきたいなぁ・・・ STEP1 ・IPLOG、MRTG STEP2 ・Snort STEP3 ・dumnet?? STEP4 ・Packet BlackHole??? STEP5 ・PAFFI(http://www.paffi.net/…

サイン

イハラ様、もにょ様サインありがとうございます。 大切に大切にさせていただきます。 ところで、本にサインって表紙裏なんでしょうか。 裏表紙にサインしてもらった、世間知らずのまっちゃだいふくでした。

ノートパソコン

ケーキオフに参加して、欲しくなった・・・ ThinkPadが丈夫でよさげなんだが、お勧めってあるんでしょうか? やっぱ、軽くってCD-ROMくらいついてると嬉しい (べつにCD無くたって、いいんだけど・・・) 安いのがいいなぁ、10万円前半くらい・・・ やっぱり…

そのだむさんのプレゼン

そういえば、被害額試算ってのでこれいっていた気がします。 http://www.jnsa.org/nsf2003spring/pdf/a3.pdf

今日は、こんなSPAMばっかり・・・

怖くて開けない。朝から10通以上きてる・・・ http://rd.yahoo.com/M=XXXXXXX.XXXXXXX.XXXXXXX.XXXXXXX/D=yahoo_top/S=XXXXXXX:LCC/A=XXXXXXX/R=0/*http://www.rureadyforthesale.com/v2/index.php?AFF_ID=vXXXXX

ソフトウェアの法的保護@中山信弘.有斐閣

100人で復刻です。めもたいふ〜〜んで達成なるか!? くりっくなぁぅ〜〜!

IPA 定量的セキュリティ測定手法および支援ツールの開発

とりあえず、ISMSやBS7799などにより分析した結果と実施内容を 照らし合わせて、これで評価してみるのも一つの手かと。 かなり便利です。 http://www.ipa.go.jp/security/fy15/development/metrics/index.html 情報セキュリティの確保に関して、その実施の程…

逓信(郵政)記念日

郵政省はなくなったけどね(w

堀ネームはネ申(みゃ〜様)がきめますんで・・・

一応御進物の中からお気に入りで決められているようです(w

SLAガイドライン追記

顧客+重役に転送命令が出ました・・・ メール作成中・・・

政府がSLAを導入へ、ガイドラインを発表(wakatonoさんのところから)

経済産業省のページはこちら うちの会社は速攻役員クラスに転送しますた。(Thanksです殿様) あとは、政府によるガイドラインができたことで、民間のシステム運用とかでも参考にするところが増えるんじゃないかな? おそらく、多くのSIerが従ってくるで…

「InterScan WebManager 3.1 スタンドアロン/Squid版」 サービスパック1a公開のお知らせ

再開です! 本サービスパック1a(スタンドアロン版)は、2004年4月1日に公開を一時中止とさせていただきましたサービスパック1にて確認された不具合の修正を含む修正プログラムです

パターンアップしました-859

Trendmicroのパターンがアップしました。 パターン番号:859 イエローなし。

Liveではかけなかった事。

もに○様が。。。お茶くみしていた漏れに言われました 漏れは受けまくって、その場に崩れ落ちました。。。 「いれ○ぇ〜(はーと)」(甘え声で) これって、NDAでしょうか?(w

ケーキオフ語のにぃはお

みゃ〜様のご尽力の賜物、あれだけ食べて、飲んで3,000円はありえない。 「ありがとうみゃ〜様!」

ふぉれんじゃーの■

資格って難しいよねって話。 やっぱり、中立であり評価されないと意味が無い。 国の後ろ盾がないと、だめなのか? ふぉれんじゃー協会・・・

ぶらっくととろさんの、某ハードウェア

基盤をホワイトにしてみるとか(w それとも、ブラックに統一してみるとか・・・(w おもしろそうな、 結構ラックって、フリーアクセスもぐられて下からもぐられたら 元も子もないという噂が・・・ これって、みんなどうしてるんだろう・・・ (やっぱ、赤…

ケーキオフ本番

そのだむさんの、ふぉれんじっくってどうよ! うーん、ふぉれんじっくをするのって結構多いのですが・・・ (顧客説明する必要があるもの) たとえば、ウィルス感染経路 うちの場合は、これが一番多いです。 (正直改ざんとか侵害とかは、あんまり無いんです…

目覚ましケーキオフ #2

もにょ先生の、EULAの即席プレゼンがよかったなぁ。 あそこでの、もにょもにょ話が面白すぎました。

目覚ましケーキオフ #1

某弁護士先生の著作権関係のお話 著作権は、ある程度(情報処理試験勉強程度)知っていたのですが やっぱり、奥が深い。 「使用と利用の区別をつけて話を使用ね!」 「債権と物権とをちゃんと理解しようね!」かなぁ。

ケーキオフ

朝5時起きでした。 でも、みょーにHighでした。 なぜかぜんぜん眠くなかったんです。 だって、前日21時には寝てたから・・・(っていったら周り<特にもにょ先生に引かれた・・・)

ケーキオフ参加してきました。

かなりブラックなお話し、グレーなお話し、ブラックな人、グレーな人*1 たくさんありました。 おいおい、書いていきます。 ハンドル名変更となりました。 堀ネーム*2まっちゃ*3だいふく 今後ともよろしくお願いいたします。 というか、ハンドル名長いので「…

みゃ〜様へ業務連絡(ここでせんでも)

だいふくは、今回持っていけません・・・ 買いに行く時間が無いんだもん。

上京準備

みゃ〜様専用に、抹茶クランチを購入 皆様用に、抹茶チョコ購入 明日ののぞみちゃんチケット購入 会社携帯電話電源OFF(w 強いWindowsの基本(サインして〜いはぁ様) アンドキュメンテッドMicrosoft Netowrk(サインしてもにょ様)