YANO's digital garage

Copyright ©YANO All rights reserved. https://www.bravotouring.com/~yano/

Last-modified: 2022-06-20 (月)


[一語一絵/IT系]

マイコンピュータゾーンのロックダウン / 2004-06-26 (土)

新しいトロイの木馬についてクライアント側の対応策としてActiveXコントロールJavaアプレットの実行禁止スクリプトの実行保護を行うマイコンピュータゾーンのロックダウンが奨励されている。

早速試してみたが、[External]MBSAや、Microsoft Office ヘルプヘルプとサポートなど影響を受ける機能がたくさんあり、影響は思ったより広範囲に及ぶ。

確認ダイアログ
スクリプト確認ダイアログ

スクリプトは全く実行できないわけではなく確認ダイアログが出るようになるのだが、頻繁に出てくるのでかなりうざったいし、無条件に"Y"を押すようなクセがついてしまっては無意味だ。

しかもこのダイアログ「スクリプトは通常、安全です。スクリプトの実行できるようにしますか?」という奇妙な日本語メッセージだ。おまけにこのモードにしているとウィンドウのZオーダー(重なり)制御に起因する再描画が行われない場合がある事を確認している。なんだかなぁ、使えねぇなぁ....

レジストリを弄らないとならないという現状から一般ユーザーにはおいそれとは勧められないが、間もなくリリースされるWindows XP SP2ではマイコンピュータゾーンのロックダウンが実施されているらしい。Webブラウザがオペレーティングシステムと密接に連携している事が裏目に出てしまった形だ。

いつしか学校の校門がデフォルトクローズになったのと同様に、これももはや時代の流れと言えるのかもしれない。

【参照】
●ITmedia http://www.itmedia.co.jp/
メジャーなウェブサイトへのアクセスで感染する――Windows+IEユーザーはご用心 2004年6月25日
ウェブサイトにアクセスしただけで感染――IEユーザーに警告 2004年6月25日
大手サイトに仕込まれたトロイの木馬に要注意 2004年6月25日
最新パッチの適用とJavaScriptの無効化を――トロイの木馬対策 2004年6月25日
IIS攻撃の方法では一致、しかし規模では異論噴出 2004年6月26日

●マイクロソフトセキュリティ http://www.microsoft.com/japan/security/
Download.Ject に関する情報
●マイクロソフト サポート技術情報 http://support.microsoft.com/
┗833633 Internet Explorer のマイ コンピュータ ゾーンのセキュリティ設定を強化する方法 2004年2月17日


[一語一絵/IT系]

Mentenance - PC / 2004-06-25 (金)

起動&動作がえらく遅くなってしまった主力機を再インストール。MTBと並行してやってたのだが、"Documents and Settings"内を消すのをサボったが故に美しくない結果になってしまった。Administratorも新しく管理者を追加して消せば良いという事で、最初からやり直し。

しかしWindows 2000 SP3Internet Explorer 6 SP1Windows 2000 SP4[External]Windows Updateと順調に推移した2回目も、最後の最後Norton AntiVirus 2003インストールがうまくいかず、またまたやり直し。

結局、Windows 2000 SP3Internet Explorer 6 SP1Norton AntiVirus 2003Windows 2000 SP4[External]Windows Updateの順にインストールして万全。これで起動も軽快になってゴキゲンなり。

また3度目はMirroring-HDDの一方がCritical状態になってしまった。どうも発熱によるダウンっぽかったので、筐体を開けて扇風機で冷却しながら暫定的にSINGLE構成でインストールし、寝ている間にRAIDのMirroringを再構成させてOK、という備忘録。


[一語一絵]

Mentenance - MTB / 2004-06-25 (金)

早速MTBのチェーン交換。まずは古いチェーンをチェーン切りで切断・取り外し、新しいチェーンを同じ長さに揃えておく。

クランクを外した状態
クランクを外した状態

埃とオイルがこびりついたリアディレイラーもグリスアップ。取り外してガイドプーリーを分解し、暫く灯油に浸したあと歯ブラシで汚れを落す。本体はシールドされているのでパーツクリーナーを吹き付けて埃を流すだけでOK。ただ激しく劣化したシールもあり、当時の最高級コンポーネントもそろそろ潮時か…?

ついでにセンターの汚れを放置したままなのフロントスプロケットも洗浄。クランク抜きでクランクごと外してヘキサゴンレンチで分解。灯油を浸した歯ブラシで汚れを落したあと組み立て。HG(HyperGlide)スプロケットは踏み込んで力が掛っている状況でもスムーズに変速ができるようクランク対向側の歯が若干低くなっている為スプロケットの位置に注意が必要だ。内側の出っ張りがクランクの裏側に位置するようにしなければならない。一度しくじってやり直した時に今度は裏表を間違ってしまい、3度も組む羽目になったのは失態と言わざるを得ない。

さほど汚れていないリアスプロケは手抜きして歯ブラシで汚れを落す程度で。新しいチェーンを前後ディレイラーに通してアンプルピンで連結。スムーズに空転する事を確認して、最後にチェーンそのもののグリスアップ。10数年ぶりの作業にちょっと手間取ったが無事終了。


[一語一絵/IT系]

【注意】新しいトロイの木馬が発生 / 2004-06-25 (金)

[External]ITmediaによると[External]Internet Explorer

一部のメジャーサイトにアクセスすると、画像ファイルに組み込まれた悪質なJavaScriptにより、知らない間にトロイの木馬をダウンロードさせられ、スパムの踏み台にされる可能性がある。
という事だ。

残念ながら修正プログラムはまだ無い

何はともあれ[External]Windows Updateを怠らない事と、怪しいサイトにアクセスしない事は言うまでもないが、基本的にJavaScriptの実行やダウンロードを禁止するように設定しておくべきだ。

【参照】
●ITmedia http://www.itmedia.co.jp/
ウェブサイトにアクセスしただけで感染――IEユーザーに警告 2004年6月25日
大手サイトに仕込まれたトロイの木馬に要注意 2004年6月25日
最新パッチの適用とJavaScriptの無効化を――トロイの木馬対策 2004年6月25日
●日経IT Pro http://itpro.nikkeibp.co.jp/
IISサーバーへの不正侵入が頻発,Webページに不正なスクリプトを埋め込む 2004年6月25日

●マイクロソフトセキュリティ http://www.microsoft.com/japan/security/
Download.Ject に関する情報


[一語一絵]

rainy day / 2004-06-24 (木)

山に咲く紫陽花
6/22 大規模林道 宇目・小国線にて

朝から激しい雨。少し待ってみたのだが雨脚が弱まる気配が無かったので、昼前に内科を受診。案の定、また心電図やらレントゲンやら一通りの検査を受けて散財。8,730円なり。

昨日切れちゃったMTBチェーン。暫定的に繋いでみたものの、怪しさ百倍なので無難に交換品を物色。

博多区東区界隈にはスポーツサイクルショップが無いので、古賀市[External]FREE RIDEまでクルマを走らせ[External]SHIMANOCN-HG90を査収。2,205円

7段用HGチェーンは2004年度のカタログから落ちてたので「もう生産終了・絶版か?」と思ったが、まだ継続生産しているらしく、助かった。交換は明日のお楽しみ。