1997/03/26 Wed.
Microsoft plagued by yet another security problem
Microsoft Internet Explorer の 3 つのピーな振舞いは Ver.3.02 で Fix されたようですね。
本当のところどうだかわかりませんが。
しかし、別のピーな振舞いが発見されたようです。X-(
Word や Excel の File が読み込まれた時、他の Page からこの DocObject を介して Word や Excel の VBA Script Engine に触れるみたいです。
で、あとはやりたい放題と…
Microsoft はこの問題に対し、window.explorer Object を参照できなくすることで対応する模様。
1997/03/25 Tue.
Enterprise Server Significantly Outperforms Domino
「Netscape Enterprise Server 2.01 は Lotus Domino 4.5a より 10 倍速い。」と、おっしゃってます。
これはまぁ、Domino が Notes Database から情報を引き出してくるからなのですが、File System から HTML を出してきても、Enterprise Server の方が 5 倍速いだろうと言ってます。
で、File System から出し始めたら Domino はその利点を失うわけですね。
また 10 倍速いから、10 倍の Client を賄えると。
1997/03/21 Fri.
Micromedia
18 日にお伝えした Shockwave の Security Bug を解決した Plugin がでました。
Ring Server
こんな Service が立ち上がってるんですねぇ。
ベクターなどのライブラリの複製サービスなんかは嬉しいですね。
目的は
1997/03/20 Thu.
JWNTUG Newsletter
1997.03.17 日号の 「IE にセキュリティ上の問題 + α」を参照。
NT 4.0 だと、また別の問題があるようですね。
これは Netscape Navigator でもヤバイようです。
まぁ、Client のユーザ名と暗号化されたパスワードをとられるだけなので、マヌケなパスワードにしてなければ平気だし、解析されても、そのドメインが RAS かなんかで外に口を持ってなければ平気だし、持ってても電話番号を知られなければ平気なんですけどね。
でもチョットなぁ…。
1997/03/19 Wed.
www.applets.com
Domain Name が売りに出てる。(^^;
SUN SUBMITS APPLICATION TO BECOME JTC 1 PAS SUBMITTER
Sun は Java の標準化すべく、関連 Application を ISO/IEC に提出したようですね。
1997/03/18 Tue.
Netscape Calendar Server
Calendar Server 1.0 βの NT 版がようやく出てきました。
Shockwave Security Alert
Shockwave の Security Hole です。
Mail Folder を読めたり、他の Web Site に Access できたり、Local File に Access できたりするみたいですね。
pre-release version of Streaming Shockwave では Fix されてるようです。
1997/03/14 Fri.
中村さんの Page
やっぱり被害が出てますねぇ。 > Internet Explorer
実は Patch と言っても、ユーザに確認を促すだけのようです。
注意しましょう。
「捨てろ」といいたいけど…
やっぱりこれは「穴」なんてものじゃなく、「根本的な欠陥」ですよね。X-(
1997/03/12 Wed.
ENIAC-on-a-Chip
去年はENIAC 生誕 50 周年 だったようです。
で、ENIAC を Chip に乗せてしまおう計画があるらしいです。
いいですよねぇ。まさに Retrocomputing って感じで涙チョチョ切れます。(;_;)
internet watch
あらたな Security Hole にも対応した、日本語 Internet Explorer 用の Patch がでました。
xvi Software Library へどうぞ。
JNDI
Java Naming & Directory Interface の仕様が公開されました。
これで各種の Naming や Directory Service (LDAP, NDS, DNS and NIS(YP)) を Java から使うことができるようになります。
1997/03/11 Tue.
Third bug strikes IE 3.0
Microsoft Internet Explorer 3.x に新たな Security Hole が発見されました。X-(
英語版のUpdate Moduleは出てるようですね。
これら一連の Security Hole は、Browser を OS に統合し過ぎたためと考えるセキュリティの専門家もいるようです。
