天氣天氣,天天都漏氣orz(冷
一整週都艷陽高照,結果週末就狂下雨是怎樣...印象中去年也是類似的狀況...FF夏季場的詛咒嗎orz

所以,中午一走出公館捷運站就看到的傾盆大雨中開始了今天FF...orz
本來還在猶豫要不要掉頭回家,不過轉念想想都換這麼多班車過來,還是去晃晃好了...
就這樣還是勉強來了...雖然有傘,但是在大雨中走到會場時,腳下已經濕到分不清有沒有穿鞋了(倒
本來跟卡長輩約了時間,也因為下雨晚點才到

這次參加的企業攤似乎蠻有看頭的,就先去看看
除了上次也有來的Navel,E2,circus之外還有知名的畫師SNS"pixiv",賣精品的"cospa"
最讓人驚訝的是ニコ降臨,還在會場生放送！
一方面,galgame中文化最大手的未來數位的中文化新作"てとてトライオン! "也在會場首賣

[Read All]

M$針對捷徑檔漏洞發布的安全建議Security Advisory 2286198在昨天又做了重大更新,主要是增加這個安全性漏洞會影響的範圍
LNK Vulnerability: Embedded Shortcuts in Documents
Windowsショートカット脆弱性、Office文書内でも悪用可能なことが判明
Microsoft Security Advisory (2286198)

也就是說,不只是目前已知的感染路徑而已,嵌在文件(例如office word檔)內的捷徑檔也成為攻擊途徑之一
因為這樣就大大的擴展經由這個漏洞的標地型攻擊的可能性,只要任何支援嵌入捷徑檔的文件都在風險之內(不知道pdf檔是不是???)
而M$的Security Advisory 也增加了新的建議行動,就是在網路閘道/防火牆增加rule擋掉所有捷徑檔(.lnk/.pif),除此之外,M$公佈了針對這個漏洞的支援網頁KB2286198
KB2286198: Vulnerability in Windows Shell could allow remote code execution
裡面有一個Fix檔,作用就是之前提到把捷徑檔的IconHandler ActiveX機碼刪除的自動程式,這是可以避免手動修改時誤刪到重要登錄檔...
當然這只是暫時的迴避做法,而且套用這個Fix之後,所有的捷徑圖示都會消失(變成無法辨識的白色圖示!)要自行注意!

M$在17日公開了Security Advisory 2286198,這是關於windows shell的零時差安全性漏洞
Microsoft Security Advisory (2286198)
Image is copyrighted.(C)Microsoft
這個漏洞是windows shell無法正確的處理捷徑檔,造成人為加工過的捷徑檔在顯示的時候就會執行惡意程式碼
利用這個漏洞的惡意程式很容易就會經由USB隨身碟散佈,加上不需要人為用滑鼠點,只要打開隨身碟,一顯示時就中獎,著實相當危險
目前已經發現利用這個安全漏洞的木馬程式"Stuxnet"出現,而且似乎已經流竄好一陣子了
新的變種不但從USB,而且還利用SMB檔案分享等多重路徑來感染,可以想見未來會有更多惡意程式病毒利用這個漏洞來散佈
The Stuxnet Sting
Code for Shortcut Zero-Day Exploit is Public
Windows zero-day attack works on all Windows systems
這個木馬程式還有兩個特徵:
一是帶有某些公司的合法數位簽章(包含台灣的Realtek社),另外一個是它似乎以西門子的WinCC SCADA系統軟體(大型產業或工廠使用的控制系統)為攻擊目標
More Analysis of Case LNK Exploit
Siemens WinCC and PCS7 `come under cyber attack`

[Read All]

今天把疊的亂七八糟的畫冊和雜誌整理一下,順便更新list
5,6月空窗期幾乎沒有收到幾本,七月開始又有好幾本要check
總之memo先:
7/22: 素晴らしき日々 ～不連続存在～ 公式ビジュアルメモリーズ (双葉社)
7/26: 藤原々々 アートワークス water Sprite (一迅社)
7/30: 恋色空模様 ビジュアルファンブック (エンターブレイン)
8/20: PUSH!! イラスト アーカイブス

[Read All]

2010 巴哈市集
前幾天好像聽哪邊提起這個活動,加上週六下午剛好會去那附近所以就晃過去看看
其實巴站的活動已經多少年沒去了?之前一次好像是地下街的潑墨(?),好多年前了(望遠方

maa...過去是下午4點多了,感覺人氣嘛そこそこ...不過那個熱氣真不是蓋的,很佩服擺攤的長輩...
東西還不少,不過擺得很雜亂,沒仔細看是展示的還是拿來賣的,反正晃了一圈之後只想趕快閃人...|||

iPhone 4 之死不承認有問題記者會總整理
解決iPhone 4收訊問題 蘋果免費發放保護套！

HTC&三星&黑莓: X的！躺著也中槍...
Image is copyrighted. (C)engadget.com
wwwwwww...阿婆,見苦しいぞwwwwwwww

這讓我想起某大名星說啥"犯天下男人都會犯的錯"這種屁話

Omake:
琥碧戈珀怒砸iPhone 4