kkamegawaのブックマーク / 2010年6月6日

kkamegawa id:kkamegawa

2010年6月6日のブックマーク (4件)

Microsoft Tech·Ed North America 2010 - Mobile S Home
kkamegawa 2010/06/06
うーむ、こんなものまで…日本のTechEdでも用意される…のかな？

Microsoft

イベント

Teched
リンク
お知らせ
注　意　喚　起細工されたヘッダーをもつ LZH 書庫については，多くのウイルス対策ソフト・システムが検疫できません。 (確認できたもので， 2010 年 4 月現在の最新版について 3/16 のみが検疫可能。) 　それに対して，少なからぬアーカイバーは，仕様上は正しいことからそのような書庫を普通に扱えます。そのため，ゲートウェイ形式での検疫による対策方法を採っている場合など，クライアントに対策ソフトがインストールされていない環境では，殆ど何の苦労もなく侵入・感染が可能となります。クライアントにインストールされている場合でも，展開された時点で検疫が可能なものの，プリビュー等ファイルの作成されない場合については検疫が行われません。残念ながら，このような状況に対して各対策ソフトベンダーの対応は進んでいませんし，脆弱性情報として状況が公開されることは (ZIP や C
kkamegawa 2010/06/06
はたから見ても「ここまで動作確認する必要ないだろう」と思うような環境を維持され、ずっと保守されてきたMiccoさんには頭が下がります。まだメンテナンスはされるそうですが、お疲れ様でしたと。

セキュリティ

Windows

Software
リンク
Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ - Claybird の日記
今日ではほとんどのウイルス対策ソフトが書庫ファイルに対しウイルスチェックを行う機能を備えているが、多くのウイルス対策ソフトで「LZH書庫ファイルのヘッダー部分に細工を施すことでウイルスチェックを回避できる」という脆弱性が存在するとのこと（LZH書庫のヘッダー処理における脆弱性について）。 Micco氏はこれをJVN（Japan Vulnerability Note、JPCERTおよびIPAが共同運営する脆弱性情報集積サイト）に報告したところ、「不受理」となったそうだ。ZIPや7z形式の書庫にも同様の問題があるものの、そちらは「脆弱性」として受理されているとのこと。Micco氏曰く、「ベンダー， JVN / IPA 等共に『LZH 書庫なんて知らねぇ～よ』という態度から変わることはない」と判断できましたので， UNLHA32.DLL， UNARJ32.DLL， LHMelt の開発を中止す
kkamegawa 2010/06/06
Windows 7では何も追加しなくても展開はできるしね。個人的にも大変お世話になりました。

ソフトウェア

セキュリティ

圧縮
リンク
時短な人がいる場合の社内勉強会開催のTips - 未来のいつか/hyoshiokの日記
社内勉強会などは、大抵就業時間後に開催される。産休明けで時短な人は、就業時間後では残念ながら参加できない。そこで考えた、時短な人も参加できる勉強会の時間帯を。ランチタイムに勉強会をすればいいのである。ぽん（膝を叩く音）。会議室に弁当でも持ち込んで、昼休みに弁当を食いながらおこなえばいいのである。最初の15分くらいは弁当を食べつつ、緩い感じで行う。後は時間まで、普通に勉強会をすればいい。時短な人も勉強会に参加できるし、いろいろな立場の人が参加するので、主催者、参加者もうれしい。みんながうれしい。うれしいの二乗である。
kkamegawa 2010/06/06
時短が奥様方である場合、お昼は既に社内情報流通懇談会と言う名の勉強会してますよ、きっと(^^;。もちろん昼休みにやるのを否定するものではありません、念のため

勉強会勉強会

勉強会

hyoshiok
リンク
- 2010年6月7日
- 2010年6月6日
- 2010年6月5日