チャム＆レオ's Blog

Outlook 2003のSPAMフィルタのアップデートが公開されています

フィルタのアップデートがどうなるか未定という話でしたが
まあ無難な形のアップデート形態でスタートという感じでしょうか

http://www.microsoft.com/downloads/details.aspx?FamilyID=ad3699f7-5cc3-4604-a768-32c4d044b630&DisplayLang=ja

Windows Server Systemの使用ポート一覧表が更新された模様です
最初のものは一部のポートが抜けていたという話なのでその修正でしょうか

http://www.microsoft.com/downloads/details.aspx?FamilyID=e114b7e5-400f-45b6-9e1c-50968a0cc729

Windows Serverで利用されるポート番号の一覧表が公開されてました
Excelワークシートでかなり分かりやすく書かれています
これはかなり必携の雰囲気がします
欲を言えば利用される動的ポートについての情報もあると良かったかも

http://www.microsoft.com/downloads/details.aspx?FamilyID=e114b7e5-400f-45b6-9e1c-50968a0cc729

11月のセキュリティアップデートが公開されました
Windows, Internet Explorer, Office といったところの更新です
さっさと当てましょう(^^;;

http://www.microsoft.com/japan/technet/security/bulletin/winnov03.asp
http://www.microsoft.com/japan/technet/security/bulletin/offnov03.asp

秘密の国のアリス を読み終わりました
手ごろでなかなか読みやすいのでオススメです

なんといっても "隠すことによるセキュリティ/Security by obscurity" は
まったくダメだというところを強調していていい感じです

ただ詳細は 暗号技術大全 参照なんていうところが結構あるのが残念
まあ入門書なのでしょうがないのかもしれませんけど

米国の Microsoft.com のトップページにあるセキュリティを呼びかけるバナーが
Get Secure から1ステップ進んで Stay Secure になってました

セキュリティレベルが上がってきた...というのは深読みしすぎで
単純にとりあえずいまはワームが大発生していないというところでしょうか

今月からMicrosoftのセキュリティアップデートが月に一回になったそうです
それにあわせてSecurity Bulletinの内容も大きく変わったようです
WindowsとかExchangeとかとプロダクトごとにまとめて送るようになったみたいです

まあ最低月一回リブートすればすむ・・・ということになるのかな？
1日でまとめて処理しなきゃいけないのは大変なんですが...

というか月例定期リリースにするならすべてロールアップパッケージにして欲しいですね
PCをインストールしたら今月のパッケージを当てて終了...となればありがたい
パッチを入れると結局同じようなモジュールをアップデートしていることが多いし(^^;;

英語の資料なのですがSHA1ハッシュの作り方や
DESによる暗号化の方法などが解説されています

ハッシュにソルトを加える方法も解説されてるみたいで結構役に立ちそうです
日本語版の記事が出るのが待ち遠しいといった感じでしょうか
http://msdn.microsoft.com/security/default.aspx?pull=/library/en-us/dnnetsec/html/cryptosimplified.asp

2003/10/22-24に東京ビッグサイトで開催されるSecurity Solution 2003内でMicrosoft Security Summit 2003が開催されるそうです
パッチマネジメントに関するセミナーもあるようで...
ちなみに無料で聞けるようです

http://www.microsoft.com/japan/security/event/

KazumaO さんのBlogに出ていた激安SSL証明書いいですねぇ
価格が$49なら気軽に取れます

昔は自前でCA立ててSSL証明書発行して遊んだりもしたのですが
まあ今すぐSSLが必要ということないのでSSL証明書を速攻取るということないかな

でもthwte辺りのFreeなE-mail用証明書を取ろうかとは考え中です
普通にVerisignにお金を出してとってもいいのですが...

スカパーでCNNを見ていたらMicrosoftのパッチのことが出ていました

対象となるOSをNT4からWindows Server 2003までしっかりと
正式な名称でリストを見せていたりと日本のいい加減さとは大違いな感じでした
やはりメディア側のスキルアップが大切だな～と思ったり

Microsoftのダウンロードサイトに NTSC-J などに限定した？
DirectX 9.0bのHotfixがアップされてました

http://www.microsoft.com/downloads/details.aspx?FamilyID=8dfd1b6d-e177-4a0e-91d0-b4310675b02b&DisplayLang=ja

Microsoftに謎のKB824105なセキュリティアップデートが出ています
すでにWindows Updateにもあるのですが
これに関するKBやらSecurity Bulletinはまだ出ていないようで詳細不明です

Windows Updateの簡単な説明によるとメモリの内容が漏れるということですが
NETBT.SYSがアップデートされるようなのでNetBIOS関係のようです

DEFCONにならって(!?)SQL Server ハッキング コンテストというのも
見ているだけでためになるかも～と思ったりするわけで

フリーな入力から悪意のある部分だけをブロックして
他のメタ文字は生かそうとするとめちゃくちゃ大変というかできません...(^^;;
正規表現本にヒントとなりそうな部分はありますが...

セキュリティパッチをどれだけ速く当てたか
競争するサイトがあったら面白いかも...なんて(爆)

ってそんな恥さらしな事誰も書かない？