サポート切れOSの延命って...

このあいだ、返答に窮した質問で、

「XXっていうセキュリティ対策入れたら、もうすぐサポート切れのYYってOSの延命になるでしょうか？」

というのがありました。...う～ん、皆さんどう思われます？

XXがYYの脆弱性やマルウェア感染について守ってくれるなら...とは思いますが、OS独自の脆弱性があった場合（ベースが同じなので似たような脆弱性が出る場合が多いのですが、固有の問題というのもないわけではない）は、たぶん守れないし、XXを作っているメーカーがサポート切れのYYの脆弱性をいちいち調べたりはしないだろうし...。

昔、某Y○raiという製品やホワイトリスト系（指定したプロセス以外動かさせないというもの）で延命しましょうってのもありましたけど、それもやっぱり無理があるというか...。
最新パッチが当たって、それなりのセキュリティ対策（今、エンドポイントならNGAVとかEDRとかHIPSとかかしら？）が入って正しく運用されていたとして、それでまあそれなりには守れてるのかしら？という感じですし...。

殊更に危ない危ないを連呼するのも違うのですけど、やられて困るような情報が入ったサーバならば、やっぱり延命措置で、ってわけにはいかない気がしました。

こういう場合、どう解答したらいいのかしら、とすごく悩んじゃった場末のセキュリティおじさんでした...。修行が足りませんな。

ゴールデンウイーク入りましたね～

まあ、体調いまいちでアレなんですが...。（;´д`）

先週から声帯をやられて、声がバイキ○マンのような（？）状態。熱なしのどの痛みなしなのが不幸中の幸いですが。
最初のほうはほとんど声が出なかったので、それよりはましになりましたけど。
ちょっと咳も出ますしね。耳鼻科受診でもらった薬を飲んでいますが、なかなか良くならない感じです。
5/3は病院が開いているそうなので、それまでに治っていなかったら再度受診でしょうかねぇ...。

せっかくのGWなのに、しばらくは回復に努めなければならないようです。（;´д`）

情報ソースの検証って大事

このインターネットでは、まとめサイトをはじめ、本当に正しいのかわからないような情報ソースがあふれています。

情報が多いこと自体は悪いことじゃないのですが、事実なのか想像なのか、理論に基づいているのか経験則なのか、はたまた単なるまた聞き、風のうわさなのか、よ～く見極めないと誤った情報を真実と信じ込んでしまうリスクがあります。

そんなわけで最近話題になったのが、某新聞社の米国に関する記事で、「PC」という言葉の意味の引用をアンサイクロペディアからしていたという、衝撃的なお話でした。

それ、パロディサイトやん。＼(^o^)／