ドンキWiFiカメラハック(4) セキュリティ上の問題と、Linuxは使用されていなかった！ - honeylab's blog
【追記】改めて確認したところ、製造元及びドンキホーテはLinuxの使用を確認し、ソースコードの開示をはじめました。 ここまでの調査の結果、以下のような問題がわかりました。 このカメラ、とにかくWiFiにつないでクラウド経由で画像を表示することが目的で、ローカルのセキュリティはポンコツです。 アプリからはメールアドレスとパスワードで紐付けられたユーザしか利用できませんが、 telnetやRTSPはローカルに流れたままのため、このカメラが接続されたネットワーク環境内からは画像が自由に見れることになります。また、パスワードを設定することは不可能です。 そのため、このカメラを設置したネットワーク環境では、WiFiのパスワード管理を行ったり、知らない人にLANポートを貸したりしないようにしたほうがいいです。 先述の通り、telnet経由で自由にスクリプトを仕込むことができます。 定期間隔で、自分の専
Vagrantの使い方 - Qiita
Vagrantとは Vagrantの使い方を忘れないようにメモしておこうと思います。 Vagrantとは、VirtualBoxやVMFusionなどの仮想化マシンの自動作成・管理ツールになります。 最近、バージョン1.1が公開されました。 どんな事ができるのか boxと呼ばれるひな形を使って、簡単に仮想マシンを構築する事が出来ます。 本来 VirtualBoxなどを使う際は、イメージファイルをダウンロードして設定そしてインストールなどの手間が生じます。 テストするために環境を作りすぐ破棄する場合には、とても面倒な作業になることでしょう。 そのようなテスト環境構築のためなどにVagrantを使用します。 インストール方法 vagrantインストール gemを使ってインストールします。 <<追記>> 最近公開された1.1.x系統ではMac,Windowns,redhat系でもパッケージが存在し
組み込みシステム用Linuxを作ってみよう x86版(1)
前回宣言していたBuildrootを用いたLinuxで組み込みシステムをbuildするにはどうすればいいのかを解説していきます。 まぁ、実際に動くコードを作ってみて、最終的なシステムに比べて何が余分で、何が足りないのかが具体的にイメージできたほうがいいと思うので、今回はx86 PC用のコードを生成することにしましょう。 最初にすることは、開発用PCの設定とBuildrootのダウンロードから 開発用PCの設定は、とりあえず、メジャーなLinuxディストリビューションをインストールして、build-essential, ncurses-dev, bison, flexのツールをインストールします。 Debian-Ubuntuの場合には % sudo apt-get install build-essential % sudo apt-get install ncurses-dev % sud
ASUS Tinker Board R2.0
ASUS Tinker Board R2.0 ASUS Tinker Board R2.0は、カードサイズの基板にARMベース プロセッサRockchip RK3288-CG.WとGPU Mali™-T764を搭載したクラス最高峰レベルのパフォーマンスを持つ高性能シングルボードコンピュータです。 □ CPU：クアッドコア1.8GHz □ GPU：Mali™-T764 □ Memory：2GBRAM □ その他主要機能 -Wifi -Bluetooth -GbE -4K Decode -HD Codec(Audio) クラス最高峰レベルのCPU/GPUパフォーマンス 低価格のカードサイズのシングルコンピュータのカテゴリでは、クラス最高峰レベルの処理パフォーマンスがあります。 4K動画にも、HDオーディオにも対応 Tinker Boardには、4KのDecodeも、HD Codec(Audio
nanopi NEOを手に入れたぞ - Qiita
はてぶろにも書いたけど、こっちのほうが慣れてるので今後はこちらを使っていこう。 nanopi NEO とは ラズパイのちっこいやつ。オプション無しで、$7.99とお安い。(中国製) 今回は5個かいました。特に使用用途もナシです。 micro USB で電源供給 USBポート1コ (オプションでナシもできる。) NIC1コ (オプションでナシもできる。) microSDスロットがストレージ(8Gあれば足りる) hdmiとかの出力はないよ。 初期設定 参考) http://wiki.friendlyarm.com/wiki/index.php/NanoPi_NEO 自分のPCはlinuxなので、ddコマンドでmicroSDにデータを流す。 wikiのDownloadリンクから、 nanopi-neo-linux-rootfs-core-qte-sd4g-20160804.img を拾ってきた。
WD、「πの日」にRaspberry Pi用HDD「WD PiDrive 314GB」発売
Western DigitalのWDLabsが「円周率(Pi)の日」(3月14日)に、Raspberry Pi用にカスタマイズしたHDD「WD PiDrive 314GB」を発売した。価格は45.81USドル。期間限定で31.4％オフの31.42USドルで販売している。 314GBであるのは、Raspberry Piの用途において手頃な価格で大容量ソリューションを実現できる容量であり、そして円周率が3.14...であるためだ。価格も31.4％オフで31.42になる数字にしているなど、314にこだわっている。7ミリのスリムな筐体、消費電力を抑えた設計になっており、Raspberry Piの特徴を損なうことなく大容量ストレージを追加できる。ベースはWD Blueドライブで、動作の信頼性は高い。インターフェイスはUSBだ。 サポートするRaspberry Piは、Model B+、2 Model
Swift.org
Swift is a general-purpose programming language that’s approachable for newcomers and powerful for experts. It is fast, modern, safe, and a joy to write. struct Binomial: Codable { var genus: String var species: String var subspecies: String? } let tree = Binomial(genus: "Pin", species: "oak") let jsonData = try JSONEncoder().encode(tree) // {"genus":"Pin","species":"oak"} struct ScientificName {
オープンソースによるドローン開発の概要（ #ABC2015S ）
2. 本日のドローン トラックの紹介 2015/07/20日本アンドロイドの会 ドローンWG Copyright 2015 今村博宣 1 オープンソース によるドローンの開発の概要 12:00〜12:45 himamura & hsgucci DronekitによるAndroid APIの概要 13:00〜13:45 moguriso Dronekitによる Python APIとアプリ開発の概要 14:00〜14:45 ogochan Dronekitクラウドを利用したwebサービス開発の概要 15:00〜15:00 志賀雄太 DronecodeとROSの概要 16:00〜16:45 くまだす Linuxベースのオープンソース フライトコントローラの概要 17:00〜17:45 hasgucci 3. 自己紹介 2015/07/20日本アン
BASHの脆弱性でCGIスクリプトにアレさせてみました
環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに Tweet 2014年9月25日 嶋田大貴 この記事は2014年のものです 朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一行のメッセージを出力するだけの CGIスクリプトを設置します。いっけん、なんの入力もクライアント側から受け付けていないため危険のありようもなく見えます。 #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w
Blog: bashの脆弱性がヤバすぎる件 – x86-64.jp - くりす研
Browse by time: December 2018 (1) December 2016 (1) December 2015 (1) January 2015 (1) September 2014 (2) July 2014 (2) April 2014 (1) February 2014 (1) January 2014 (3) December 2013 (2) September 2013 (3) June 2013 (1) May 2013 (1) April 2013 (1) March 2013 (2) February 2013 (5) やっと更新する気になった。 もくじ 0. 産業で説明 1. 理論編 2. 攻撃編 3. パッチ 4. 結論 0. 産業で説明 bashが アホで 地球がヤバイ 1. 理論編 bashの関数機能は、環境変数の中でも使える仕様になっています
startxをするとFATAL: Module vboxvideo not found.と出る場合の対処法 - コンピュータ技術者になるための備忘録
まえがき 毎度のごとくgentooを前提に書いてます 試してませんがemergeでいれる他のグラフィック系のドライバならこの方法でも応用すれば解決できると思います 症状 % startx xauth: file /home/noter/.serverauth.3037 does not exist X.Org X Server 1.12.2 Release Date: 2012-05-29 X Protocol Version 11, Revision 0 Build Operating System: Linux 3.2.12-gentoo i686 Gentoo Current Operating System: Linux localhost 3.3.8-gentoo #49 Sat Jul 28 09:38:24 JST 2012 i686 Kernel command line:
Raspberry PiとRTLSDRドングルを受信サーバとして使ってみる
About SDR(Software Defined Radio)や測定器などコンピュータに関係したRF技術についてのメモです。時折キットを頒布しています。 Ask me anything 今年、超小型のLinuxとして話題だったRaspberry PiをRTL2832Uドングルのサーバとして試用してみました。比較的簡単にビルドし、動作させることができました。 小型のLinuxをRTLサーバにすることによって、アンテナ直下にドングルとLinuxを置いて、EthernetやWiFiでアクセスすることが可能になります。まずは実験ということでrtl-sdrを動作させて、gnuradioから利用する手順を書いてみます。 RTL2832Uドングルに対応したSDRソフトウェアは、その制御にosmocomで公開配布されているlibrtlsdrというライブラリを利用しています。このライブラリはRTLドング
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NIFTY engineering - ニフティ株式会社のエンジニアたちのいまを伝えます
Web Bluetooth - RaspberryPi — The Bubbleworks
https://kagolug.org/
コムツァイト「IoT Management Technology」対応Linuxマイクロサーバ
Parallella Technical Conference in Tokyo のご案内 » DesignSpark
http://nonnoise.github.io/Edison/
Raspberry Pi風の小型ボード「Banana Pi」が販売中 デュアルコアCPUや1GBメモリを搭載、Raspberry Piよりも高性能
Wi-Fi機能搭載の1インチ角Linuxコンピュータ「VoCore」 | fabcross
