[harden-mac:0011] Re: ネタ：20020824

["M. Ogawa" <proc@xxxxxxx>]

はじめまして、小川というものです。

10.2ではPPP接続時に「ps auxww」しても
パスワードをつぶして表示するようになりましたね。

> # ページの作者の方がもしいらしたらコメント頂ければなぁなどと。

ということですので、いくつかコメント書きました。
いろいろつっこんでもらえると有り難いです。

> ■ Clam Antivirusに関するメモ
> <http://homepage.mac.com/proc/clamav.html>
> OpenAntiVirusのデータベースを利用するアンチウィルスソフト
> # という認識で合ってるかな？

そうですね。そんな感じです。
厳密には、OAVのシグネチャと同じ形式のものを利用する、ということでしょうか。
OAVのシグネチャには署名が施されていますが、clamavでは署名は使われず
素のまま使っています。
また、clamavで配布しているデータベースとOAVのデータベースとでは
微妙に違うところがあるみたいです。また、両者でデータベースの更新日時が
異なっていますので、両方のデータベースを併用するといいかもしれません。

> Mac OS Xで動作するそうです。

Mac OS X対応はわたしの仕業なので、あやしいものですけどね。
さっそくclamav 0.24をインストールしてみましたが、
Mac OS X 10.2でも動作してくれているみたいです。

ただ、clamavは.sitや.seaや.dmgなファイルを理解できませんので
スキャンする時は現状では展開してやる必要があります。
あと、リソースフォークなどは見ません。

> AMaViSとの連携は、Mac OS XとかServerではどうなのでしょうね。

AMaViS-perl自体はperlですので動作はすると思いますけど
AMaViS-perlが必要とするコマンド等をそろえるのは少々苦労するかもしれません。
うまくいったらMac OS X 10.2でPostfix + AMaViS-perl + clamav の
How Toな文書でも作ってみましょうか。
また、AMaViSとApple純正のメールサーバとの連携についてはわかりません。

> ■ SecurIT-Advisory 2002-001:
> 秘密情報を含まないCOOKIEに頼ったアクセス制御方式の脆弱性
> <http://securit.etl.go.jp/SecurIT/advisory/rawcookie/>
> 各所で既報ですが、何はともあれ全ての方に。

ふむふむ、参考になります。
利用する側でもありますが、作る側になることもありますし。

-- 
Masaki Ogawa
proc@xxxxxxx


--[PR]------------------------------------------------------------------
■■■■ウェブマスター様へ　　　　Amazon.co.jpアソシエイト・プログラム
■■■
■■■■サイト作りのお手伝い | いろいろなリンク方法 | ３%〜５%の紹介料
■■■
■■■■ http://ad.freeml.com/cgi-bin/ad.cgi?id=bmgWS
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp