ページ

2015年7月18日土曜日

[Knowlage]ディスククリーンアップでWindows Updateのクリーンアップ


ディスククリーンアップにウインドウズアップデートの項目ができてたんですね。
知りませんでした。管理者として実行しないと項目自体表示されないようです。
10GB近く食っている・・・

ディスククリーンアップ (Microsoft)

2015年7月17日金曜日

[memo]ウイルスバスタークラウドでディスク領域が異常に消費される

Windows 7 64-bitの環境下で、sponge.datというファイルが28GBも使ってるんですが・・・

C:\Program Files\Trend Micro\Titanium\plugin\Pt\Sponge\sponge.dat    28GB

再インストールしたら80KBになりました。
ファイルの中身はSQLite format 3。
インデックスかキャッシュか何か?

[security] Hacking TeamがBIOSやUEFIに感染するルートキットを利用していた


Insyde の BIOS
OEMまで含まると、対象範囲がめちゃめちゃ広いと思うのですが
遠隔からインストールされた場合、これって駆除可能なんだろうか。

これまでのHacking Tearm関連
CVE-2015-2425 Microsoft MS15-065
CVE-2015-5122 Adobe APSA15-04
CVE-2015-5123 Adobe APSA15-04
CVE-2015-5119 APSB15-16
CVE-2015-0349 APSB15-06

[memo] メールアドレスのローカルパートについて(RFC5322)

RFC 5322 3.4.1から抜粋
addr-spec       =   local-part "@" domain
local-part      =   dot-atom / quoted-string / obs-local-part

dot-atom-text   =   1*atext *("." 1*atext)
dot-atom        =   [CFWS] dot-atom-text [CFWS]
atext           =   ALPHA / DIGIT /    ; Printable US-ASCII
                    "!" / "#" /        ;  characters not including
                    "$" / "%" /        ;  specials.  Used for atoms.
                    "&" / "'" /
                    "*" / "+" /
                    "-" / "/" /
                    "=" / "?" /
                    "^" / "_" /
                    "`" / "{" /
                    "|" / "}" /
                    "~"

quoted-string   =   [CFWS]
                    DQUOTE *([FWS] qcontent) [FWS] DQUOTE
                    [CFWS]
qcontent        =   qtext / quoted-pair
qtext           =   %d33 /             ; Printable US-ASCII
                    %d35-91 /          ;  characters not including
                    %d93-126 /         ;  "\" or the quote character
                    obs-qtext

obs-local-part  =   word *("." word)
word            =   atom / quoted-string
atom            =   [CFWS] 1*atext [CFWS]
こんがらがってきたよ・・・

local-partに使っていいのは下記の3種類
  • dot-atom
  • quoted-string
  • obs-local-part
dot-atom-textの定義から行くと、atextと"."の組み合わせで、"."ドットが連続する場合や先頭に来る場合、最後に来る場合はRFCに準拠しない。だから、下記のようなアドレスはダメ。
  • .example@example.com
  • example.@example.com
  • e..xample@example.com

 atextは、アルファベット、数値、下記の記号のいずれか
   ! # $ % & ' * + - / = ? ^ _ ` { | } ~

ってことは、結構ひどいアドレスも作れちゃうんだよなー・・・定義上は。

-----
そのうち、また追記/変更します