「IEをターゲットにした0-day攻撃が発生中」記事へのコメント

IEの稼働率

[Anonymous Coward]

1年365日のうち、IEに既知の脆弱性がない状態の日は、何日あるんだろうね。
私はもう思い出せないくらい昔にActiveXとJavaScriptの全部拒否の設定をして、それっきりですよ。
サイトごとに許可するのも、しません。信頼できるサイトなんてものは、この世に、ありゃしないのですから。

それでIEで閲覧できなくても、かまわんのです。
アクセス解析を適切に仕込んでいれば、JavaScriptをオフにしたIEで閲覧され、トップページから先に立ち入ってない
ってことは、サイトの管理者には、わかるわけで。
大勢のうちの1人だから、声に出してクレームなんてしません。ただ静かに立ち去るのみです。

Re:

[Anonymous Coward]

そういう技術的な問題のせいで見たいかもしれないもの見られないのって馬鹿らしくない? いつクラックされてもいいPCを用意しといてWWWはそっちのPCを使うとかどうですか?

Re:

[SteppingWind (2654)]

それほど簡単じゃないですよ. 不可能じゃないですけど.

基本的にどこで引っかかるか, どの程度の影響があるか分かりませんので, 1回の起動毎にクリアインストールが必要になります. 実用的にはシステムイメージを作っておいて1回毎にフルコピーし, 仮想環境をその上で立ち上げるという運用になるでしょう. それに, パスワードなどを入力する必要がある場合, その画面に至るまでになにか仕込まれる可能性が有りますから, その前にシステムの停止-イメージコピー-再起動の手順を取って, ダイレクトにURLを打ち込んで元の画面に至る必要があります. この方法だと, 直前の画面でクッキーやトランザクションIDなんかを設定するタイプのシステムではダメですけどね.

テストとかで一発流すだけならいいけど, 日常環境とするなら, なかなか根性が必要そうな使い勝手ですが.

Re:

[KTFS (37383)]

前半に関しては普通にシンクライアント端末な気がしますが違うのでしょうか。

--
ドウシテオレハ、ココニイルンダ！

Re:IEの稼働率

[Anonymous Coward]

シンクライアント端末はクリーンでも、そのシンクライアントのためにOS環境をホストしているサーバは汚染されますよ。