はてなブックマーク

はじめに テレビを買うとB-CASカードを刺しますよね。B-CASカードって何をやっているんでしょう。また、wowwowやCS等、契約しないと見られないですがどのように契約者情報を管理しているのでしょうか。 デジタルテレビの暗号の仕組み gigazine経由、三才ブックス「ゲームラボ」6月号19ページより、「B-CASカードによる暗号解除の流れ」 映像信号はMPEG2のTS(トランスポートストリーム)という映像・音声多重化フォーマットに従って流れてきますが、映像信号などは暗号化されています。暗号化されているので鍵がないとTVを視ることができません。 この映像信号を復号する鍵はKs(スクランブルキー)と呼びます。 Ksは番組ごとに異なります(同じでも良い)。 このKsはどのように入手するのでしょうか？それを知るためにB-CASカード内部に話を移していきます。 B-CASカード内部にはKm(マ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに Splunkの内部で起こっていることをログ取り込み時の処理と検索時の処理に分け、解説してみます。 Splunkは大量のログでも非常に高速かつ柔軟に検索、データ加工ができます。この魔法は2段階の処理で実現しています。 大量のログから欲しいキーワードを含む行(イベント)を抽出する 得られたイベントからデータを取り出し加工する 今回 1)について解説し、2) についても一部触れます。 .conf 2016のイベント資料(Behind the Magnifying Glass: How Search Works)に基づいて解説します。

はじめに 2018年8月、LinuxのTCP処理においてDoSに対する複数の脆弱性があると公開されました。 JVNVU#91510483 複数の TCP 実装にサービス運用妨害 (DoS) の脆弱性 JVNVU#93630542 Linux の IP 実装におけるサービス運用妨害 (DoS) の脆弱性 これら脆弱性を理解するためにはLinux network stackを読まなきゃなー。ということで読んでみます。いきなりTCPはつらそうなので、IPから行きます。 (注) ここで扱うLinux kernelのバージョンは2.6.20です。基本を抑えるために低いバージョンから読み始めます。(バージョンのチョイスは適当です) https://elixir.bootlin.com/linux/v2.6.20/source 表示しているソースはIPの受信処理を理解しやすいよう必要最低限にしぼり、だい

呼び出すまでの経路 脆弱性のある関数は tcp_collapse_ofo_queue() と tcp_prune_ofo_queue() です。これらが呼び出されるまでの経路は以下です。 tcp_v4_rcv()→tcp_rcv_established()→tcp_data_queue()→tcp_data_queue_ofo()→tcp_try_rmem_schedule() tcp_try_rmem_schedule()から脆弱性のある２関数が呼び出されます。 tcp_collapse_ofo_queue tcp_try_rmem_schedule()→tcp_prune_queue()→tcp_collapse_ofo_queue() tcp_prune_ofo_queue() tcp_try_rmem_schedule()→tcp_prune_queue()→tcp_prune_o

はじめに intel CPUにおいて、投棄実行のメカニズムにまつわる脆弱性がまた見つかったそうなので解説を試みようと思います。 なお、この脆弱性の名前は複数あります。 発見者は Foreshadow と呼び、intelは L1 Terminal Fault (略称 L1TF) と呼んでいます。 L1TF まずSMT(Hyper threading)対応のコアを持つ必要があります。 このコア上で2つのプロセス、またはVMが動いています。一つをvictim、他方をattackerのプロセスが動いている状態とします。 victimのプロセッサが重要な情報をメモリにread/writeし、その情報がL1 Data Cacheに乗っています。 intel CPUのキャッシュ構成は、コアにL1とL2のキャッシュが存在し、すべてのコアで共有するL3キャッシュがあるという構成です。なおL1キャッシュは命令