EximのGHOST脆弱性の影響とバリデーションの関係
追記(2015/2/6) 大垣さんから訂正依頼のコメントを頂いておりますので合わせてお読みください。徳丸としては特に訂正の必要は感じませんでしたので、本文はそのままにしています。そう思う理由はコメントとして追記いたしました。 (追記終わり) 大垣さんのブログエントリ「GHOSTを使って攻撃できるケース」を読んだところ、以下のようなことが書いてありました。 1. ユーザー入力のIPアドレス（ネットワーク層のIPアドレスではない）に攻撃用データを送る。 2. バリデーション無しで攻撃用の不正なIPアドレスをgethostbyname()に渡される。 3. ヒープオーバーフローでヒープ領域のメモリ管理用の空きサイズを改竄する。 【中略】 どんなソフトウェアが危ないのか？ ユーザー入力のIPアドレスをバリデーションしないでgethostbyname()を使用している。 インタラクティブな動作を行っ
UNIXのプロセスやシグナルをしっかり理解するための技術ドキュメント「Process Book」 | ソフトアンテナ
UNIXの基本をなすプロセスやシグナルなどを分かりやすく解説した技術ドキュメント「Process Book」がGitHubにて公開されています。 同ドキュメントは、プロセスの生成、プロセスとファイル入出力、ファイルディスクリプタ、preforkサーバーの作り方、ゾンビプロセスと孤児プロセス、シグナルとkill、プロセスグループとフォアグランドプロセスといった話題を解説するドキュメントで、GitHubのreleasesディレクトリにはPDF、epub形式のファイルも格納されています。 UNIX環境でプログラムを開発する際に役立つだけではなく、普通のユーザーとしてターミナルを使ってコマンド操作を行う際にも役に立ちそうな内容だと思います。
JavaScriptのデバッグ方法 – JSを嫌いにならないためのTips | POSTD
この記事のオリジナルは voxxed に投稿されたものです。 JavaScript関連の問題を抱えるチームをサポートする仕事を通じて、いくつか共通の問題点があることに気づきました。もしあなたもJavaScriptに対するイライラを感じているのであれば、この記事は何らかの助けになるかもしれません。おことわり：私がお教えするヒントはすでにご存知のものもあるとは思いますが、うまくいけば、多少なりとも有用な情報があるかもしれません。特にエンタープライズアプリケーションやCMSソリューションを構築する際に有効なヒントです。チームの誰もが話したがらないCMSのコードについてお話しします。いずれも必要に応じて採用できるものです。 debuggerステートメント 大半のブラウザでサポートされているにもかかわらず、JavaScriptを書く際に最も活用しきれていない機能の1つです。debuggerステートメ
事前登録に数万人殺到 月額で好みの洋服が好きなだけ届くairClosetが正式開始 - 週刊アスキー
ノイエジークは、月額7344円でプロのスタイリストが選んだ服が何着でも届くファッションレンタルサービス“airCloset（エアークローゼット）”の正式サービスを2015年2月3日に開始した。事前登録ユーザーは、新規会員登録が行なえる。2014年末には開始に先立って事前登録を行なっていたが、数万人という予約が殺到した状態になっていたほど話題のサービスだ。 登録したファッションに関する好みの情報に基づきプロのスタイリストが選んだユーザーにあった洋服が、トップス、パンツ、スカート、ワンピースなどの構成で3着がボックスに入って一度の配送で届く。手元に届いたボックスを返却するたびに新しいボックスが届き、月の交換回数制限はない。また返却時に洗濯の必要はない。届いた服の中で気にいったモノがあれば、そのまま購入することもできる。決済はクレジットカードのみに対応。購入時は登録したクレジットカードから決済さ
読んだ本 2015年1月 - ぜぜ日記
いつのまにか2015年になっている。高校生のころに思っていたよりは世界はそう変わっていない気がする。自分の感性が鈍っただけかもしれないけれど。 感性を磨くためにどうしたらいいのだろう。もし感性、センスのようなものが先天的なものだけではないとすると、感動する経験、いいもの、サービス、体験、出会いがいいのではないか、と勝手に思っている。 具体的にはなにがいいだろうかと友人に聞くと、旅をすればいいよ、とか最高のセックスがいいんだよ、と答えてくれたりもした。 けれど、自分は旅をしてもお仕着せのものしかできなさそうだし、NHKが最高のロケーションで最高の機材で撮っているものより感動するものが得られるかよくわからないし、なによりケチいので厳しい。複数人で行くのは楽しそうで安心もあるのでよいですが。セックスについてはセックスの概念が違うんじゃないかとしか思えない。 というわけで、感性を磨くために、という
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
