2004-02-03

Windowsってこんなに速かったのか。

NTFSのログ取りをやめさせたら死ぬほどPCが速くなった*1。レスポンス良すぎて文字を打つ感覚がおかしいです。起動もめっちゃはやくなった！
速くなるけどエラーが取れないという欠点もあるが、どうせクライアントPCだとめったにエラーは見ないので、必要な時だけONにすればいいかも。
もしやるなら自己責任で、

マイコンピュータ右クリック→管理
→サービスとアプリケーション
→WMIコントロール→プロパティ
→ログの収集→無効

って、これ実はみんな無効にしてるのかな？？こんなに違うもんだとはおもわなんだ。。。

*1:もともと速いPCでは変わらないかも。ファイルアクセスの多いソフトや、1000個以上ファイルがあるフォルダとかは速くなると思う。。。

2004-02-03

Internet Explorer の重要な更新(MS04-004)

セキュリティ

あ、なんか出てる。
絵でみるセキュリティ情報 MS04-004 : Internet Explorer の重要な更新
 Internet Explorer 用の累積的なセキュリティ修正プログラム (832894) (MS04-004)

概要
対象となるユーザー : Microsoft(R) Internet Explorer(R) を使用しているひと
脆弱性の影響 : リモートでコードが実行される
最大深刻度 : 緊急
影響を受けるソフトウェア :
　Microsoft Windows NT(R) Workstation 4.0 Service Pack 6a
　Microsoft Windows NT Server 4.0 Service Pack 6a
　Microsoft Windows NT Server 4.0 Terminal Server Edition, Service Pack 6
　Microsoft Windows 2000 Service Pack 2, Service Pack 3, Service Pack 4
　Microsoft Windows XP, Microsoft Windows XP Service Pack 1
　Microsoft Windows XP 64-Bit Edition, Microsoft Windows XP 64-Bit Edition Service Pack 1
　Microsoft Windows XP 64-Bit Edition Version 2003
　Microsoft Windows Server(R) 2003
　Microsoft Windows Server 2003, 64-Bit Edition

詳細（抜粋）
・別のドメインのウィンドウが情報を共有しないようにする Internet Explorer のクロスドメインセキュリティモデルに関連する脆弱性。この脆弱性により、ローカルコンピュータゾーンでスクリプトが実行される可能性があります。
・Internet Explorer のダイナミック HTML (DHTML) イベント中で関数ポインタを使用したドラッグアンドドロップ操作の実行に関連する脆弱性。この脆弱性により、ユーザーがリンクをクリックすると、ユーザーのコンピュータの標的となる場所にファイルが保存される可能性があります。ユーザーにダウンロードを承認するよう要求するダイアログボックスは表示されません。
・特別な文字を含む URL の不正確な解析に関連する脆弱性。この脆弱性が URL の最初の “username:password@” を持つ基本的な認証機能の悪用と組み合わされると、Internet Explorer のアドレスバーに間違った URLが表示される可能性があります。

3つ目はこないだぱっちテスト中だよっていってたやつですねー
しかし、Microsoftのマイクロソフトセキュリティ情報 (MS04-004) ：よく寄せられる質問って、「よく」なんて言われるほどまだ質問してる人いない気がするのだけども。。。
URL偽装のやつ、構文エラーになりますねー
ぐーぐると見せかけてやふーなてすと
あ、ついでにhttp://ユーザ名:パスワード@example.com/とかのIE側の自動認証も無効になってるっぽいですね。
関連にうす：

マイクロソフト、またも「例外的な」パッチリリース--IEのバグを修正
 MS、IEの脆弱性に対応の臨時パッチ
 IE用の新パッチ発行で電子商取引に混乱の可能性も