Akazaのブックマーク - はてなブックマーク

Akaza id:Akaza

ブックマーク / www.timedia.co.jp (3)

GHOST 脆弱性は如何様に使うのか | Webシステム開発／教育ソリューションのタイムインターメディア
先日 GHOST と呼ばれる glibc の脆弱性が発表された。なんでも、「リモートから任意のコードを実行できる可能性がある」らしいではないか。しかも様々なプログラムで利用されているライブラリ部分の問題とあって、影響範囲がとても広い。なかなか厄介なことである。はて、しかし一体全体どうやってリモートから任意のコードを実行しようというのだろう？話を聞くに、たかが数バイトの情報を範囲外のメモリに書き込める可能性があるだけだという。実際それだけのことでサーバーの乗っ取りなどできるものなのだろうか。そんなわけで、その疑問に答えるべく、本記事では以下の URL で解説されている実際の攻撃方法を若干端折って紹介してみようと思う。 http://www.openwall.com/lists/oss-security/2015/01/27/9 なお、本記事はこの脆弱性そのものに対する緊急度などについて言
Akaza 2015/01/30
security
リンク
対応する括弧等を入力する生活に疲れた(Vim 編) | Webシステム開発／教育ソリューションのタイムインターメディア
問題プログラムにせよ何にせよ、 ( と )[ と ]{ と }' と '" と " 等々、対応する文字を入力することはよくあります。入力それ自体は難しいことではありませんが、ペアで入力しなければ意味がないため、場合によっては入力を忘れてしまうこともあります。特にプログラムを書いているとこの手の入力漏れで構文エラーになることは多々あります。例えば以下のような感じです: ZapZapZap(Convert.ToInt32(e.It em.Cells[0].Text); まあ何度も ( や [ を入力していれば一個くらい対応する ] や ) を入力し損ねるのは仕方がありません。しかし入力し損ねる度にしょうもない構文エラーでコンパイルが失敗したりテストが失敗するのは士気に響きます。もう2012年なのですから、どうにかして対応する括弧くらい自動で入力してもらえないものでしょうか。解答
Akaza 2012/09/02
リンク
僕が一番 Vim の正規表現をうまく使えるんだ(\zs \ze 編) | Webシステム開発／教育ソリューションのタイムインターメディア
問題 Vim の正規表現はとても豊富で、ベーシックなものからアドバンスドなものまでかなりの道具が揃っています。これを駆使すればありとあらゆる……は言い過ぎですが、世の中のテキスト処理の九分九厘を快適に行うことができます。ただ、あまりにも数が多いので、一体どこから覚えていけばいいのか困りますし、 :help に記載されているものの中には今後の人生で活用する機会があるかどうか分からないものもあります。手っ取り早く正規表現力を高めて生産性を向上するには一先ずどれを覚えれば良いのでしょうか。解答まずは\zsと\zeを覚えましょう。この2つは正規表現のマッチの開始位置/終了位置を指定することができます。これだけでは何のことやらさっぱりですが、以下のように応用することができます: 「foobar」の「foo」を指定 foo\zebar で表現できます(Perl 語で言うところの foo
$僕が一番 Vim の正規表現をうまく使えるんだ(\zs \ze 編) | Webシステム開発／教育ソリューションのタイムインターメディア$
Akaza 2012/03/16
vim
リンク
1