2015年7月 ssmjpのまとめ

某川(BOD 4.9mg/L)のフナ @nknskn

あとはブラウザでのFlash対策でしたね。Chromeは設定>プライバシー>Flash(だったかな？)から、Flash Playerの実行タイミングを自分で決める(右クリックから実行)ように変更可能 #ssmjp

伊東道明 @porisuteru

さてみんなWINRARいれよう #ssmjp

某川(BOD 4.9mg/L)のフナ @nknskn

Firefoxではアドイン「Click to Play pre-element」で対策。IEではEMETで無効化。あとは…メモみなきゃ #ssmjp

tomokisanaki @tomoki0sanaki

#ssmjp 本物の標的型攻撃対策の話を聞いた。結論、Windowsを賢く使うえば、★百万もするような箱物はいらない。

tomokisanaki @tomoki0sanaki

箱物調達できる予算があれば、社員のPCを、Windows8に更新できるんとちゃうんか？！ #ssmjp

北河拓士🔰 @kitagawa_takuji

今日の話の続きは、来月の #ssmjp で。8/7開催予定だそうですよ。

Minoru Kobayashi @unkn0wnbit

@tomoki0sanaki ブートパーティションにできるわけでもないですし、設計思想が可能な限りオンラインでエラー検出・復旧、でかいファイルを取り扱うことに向いていると思うので、NTFSとは使い方が違ってくると思いますよ。 #ssmjp

ねぎ @GreenShallot

今回の #ssmjp で衝撃的だったのが、メーラーで添付ファイルを「名前を付けて保存」だとZoneIDが付加されるが、「ドラッグアンドドロップ」だと付加されないという事実を知ったことだった

tomokisanaki @tomoki0sanaki

#ssmjp 多分、標的型攻撃で被害が出ていない組織は、「狙われていない」or「狙われているけど、この手の標準的機能を粛々と活用していて跳ね返している」のどちらかかもしれない。

北河拓士🔰 @kitagawa_takuji

今日の #ssmjp の資料の前半は、月曜日くらいまでには公開しますのでお待ちを。後半は、来週の #ssmjp で、