知り合いにWINDOWS XPのままんだけど
windows updateはもうしなくていいのか? との質問
XP自体サービス対象外なので
もうやらなくてもいいのかと思ったんだろうけど
たとえばどこぞでダウンロードしたフリーソフトを入れたとする
それが.NET上で動くものだとして
.NETがはいっていなければインストールされるが
仮に古いバージョンの.NETであれば
あとからfixされた.NETを入れる必要があるので
windows updateは自動にしておいた方がイイですね
----切り取り線----
ここのところSSL3.0 脆弱性問題浮上で騒がしいが
SSL3.0なんてちょー古いプロトコルなんで使わないのがいいんだが
使っているソフトにお節介な機能がある場合
TLS → SSL と再試行をするんで
サーバーがSSL3.0で許可した場合やっかいになる
なので
SSL 3.0でリクエストださなきゃいいわけで
Firefox使いの人はアドオンのSSL Version Controlを入手してTLSに固定してください。
Chrome使いの人はChrome.exe -ssl-version-min=tls1をコマンドから実行
IEは説明面倒なんで
https://technet.microsoft.com/ja-jp/library/security/3009008みてね
ちなみにパソコンだけじゃないからね
スマフォも同じだから
iPhoneはiOS 8.1であればとりあえずOK でもアプリとかでSSL使ってるヤツは知らんです w
AndroidだとfirefoxはSSL Version ControlでTLSに出来る
Posted at 2014/10/29 16:07:36 |
トラックバック(0) | パソコン/インターネット