Vulnerability Analysis Blog: The Dangers of Windows AutoRunの日本語訳 - 葉っぱ日記
レジストリでAutoRunを無効にしたときの注意点に関して、元ネタとなっている Vulnerability Analysis Blog: The Dangers of Windows AutoRun を翻訳してみました。間違いや指摘があればツッコミください。 The Dangers of Windows AutoRun By Will Dormann on April 24, 2008 7:12 PM こんにちは。私は CERT/CC 脆弱性調査チームの Will Dormann です。数か月前にディジタル写真による感染事例がメディアで報告されました。私は悪意あるコードが実行された方法について知りたかったので、Microsoft の AutoRun および AutoPlay 機能についての調査を開始しました。 Windows95 で導入された AutoRun は、大きく2つの性質があります
IEのuserAgent文字列が肥大化する。 - Windows Script Programming
.NET Frameworkも、たくさんのバージョンができて、IEのuserAgent文字列がどんどん長くなります。 先日、.NET Frameworkのバージョンをインストールしたら、突然、特定のWebサーバにアクセスできなくなりました。 そんなときは、アドレスバーに、 javascript:alert(navigator.userAgent) を入れて、IEのuserAgent文字列を確認しましょう。 おーっ、長いですね。 これらの文字列は、以下のレジストリにあります。削除しちゃいましょう。 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform] ".NET CLR 1.0.3705"="" ".NET CLR 2.0.50
kernel-mode memusage - NyaRuRuが地球にいたころ
Vista kernel の直接観測 『ホワイトペーパー: Windows のメモリ管理の進歩』のちょっとした続き． 予習は OK ということで，カーネルデバッガを利用してより直接的に変更点を見てみることにします． おさらい 『インサイド Microsoft Windows 第4版上』を読まれた方にはおなじみでしょうが，Windows 環境で，真の意味での物理メモリの使用状況を見るには，Windbg で !memusage コマンドを実行するのが手っ取り早い方法です． !memusage コマンドは，Page Frame Number (PFN) database のエントリをひとつひとつスキャンし，物理ページが何の用途に使われているかを集計します． 0: kd> !memusage loading PFN database loading (100% complete) Compilin
ホワイトペーパー: Windows のメモリ管理の進歩 - NyaRuRuが地球にいたころ
Windows のメモリ管理の進歩 (via id:kkamegawa:20071024:p2) ちょっと目を通してみました．軽くメモ． Feedback この資料に関してのフィードバックはこちらへ． http://connect.microsoft.com/Survey/Survey.aspx?SurveyID=4925&SiteID=221 Page-File Writes Windows Vista では変更済みページの内容をチェックして，ページ内容が全て 0 であれば zero page に差し替えるようになった．調査では 7〜8% の書き出しがこの改良で回避される．*1 以前のバージョンの Windows ではページファイルへの書き出しは 64 kbyte 単位で行われていて，ディスク I/O の回数が多くなっていた．Windows Vista では，書き出し単位の制限を撤廃し，
netstatでリッスンしているプロセスを特定する
●netstat コマンドでリッスンしているプロトコルとそのポート番号を調査する TCPやUDPでリッスンしているポート（サーバ側で、待ち受けしている方のポートのこと）を調査するには、最初に、「TIPS―netstatコマンドを使いこなす」で述べたとおり、netstatというコマンドを使う。「-a」オプションを付けてnetstatを実行すると、現在アクティブなコネクションとリッスンしているポートなどが表示されるので、これでどのようなプロトコルが使われているかが分かるだろう。 C:\>netstat -an……Windows XP上で実行した例 Active Connections Proto Local Address Foreign Address State TCP 0.0.0.0:25 0.0.0.0:0
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.mct.ne.jp/users/fjv/win2ktips/tips2k014.htm
窓の杜 - SP+メーカー