データアーキテクト（データ整備人）を”前向きに”考える会 の登壇資料です。 https://analytics-and-intelligence.connpass.com/event/153899/

予算は3,000円前後 「この分安くしろ」は無しで。主張したけど上司から却下されたため。 追記 ＞なんにんなの？一等賞だけですか。 ビンゴで当たった数人に配るイメージ 追記の追記 言葉足らずですんません。3000円×5本くらいの想定です。

JJUG CCC 2019 Fallで話した時のスライドです。

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

IPアドレスを誤認させる方法 前回は、arpspoofコマンドを使ってIPアドレスを一時的に誤認させる方法を紹介した。この方法を使うと、一時的に自身をゲートウェイやDNSサーバとして認識させることができ、サイバー攻撃などに悪用すできる。ネットワークの仕組み上、こうしたことができてしまう仕組みになっており、動作の例を示すことで危険性を指摘した。 Ubuntu 18.04 LTS こうした攻撃は、arpspoofコマンドまたはarpspoofコマンドと同じような処理を行うプログラムを用意する必要があるかといえば、そんなことはない。影響が出るまで時間はかかるが、もっと簡単な方法でネットワークを混乱させることができる。 最も簡単な方法は、静的にゲートウェイやDNSサーバと同じIPアドレスをホストに設定してしまうことだ。この方法はすぐには問題が発覚せず、しばらく動作する。しかし、何らかのタイミングで

5. 全問題にヒントが用意されています！ ⚫ flaws.cloudは公開サイトなので、家に帰ってからも復習でき ます。 ⚫ 学習目的のサイトであるため、全問題にヒントが用意されて います。 ⚫ ヒントはかなり具体的で、ほとんどWrite UPみたいな感じな ので、基本的にはそれを読めば必ず解けます。 ⚫ ヒントを見すぎるとすぐ解けてしまうので、今回はなるべく 見ないようにして、考えながら一緒に進めてみましょう！ ⚫ もちろん出来る方はバシバシ先に進んでいただいてOKです。 ⚫ 私の方でもオリジナルの追加ヒントを出したり、徐々に解説 していこうと思います。 6. 事前準備 1. AWS CLIを実行する環境が必要です AWS CLI とは、コマンドラインからAWS サービスを制御するための ツールです。flaws.cloudでは、問題を解くにあたってこちらのコマンド を多用するため動作環境

1: イントロ 2: 解き始めるまで 問題について デバッグ環境について 3: モジュールの挙動について 4: jmptableの脆弱性について switch分岐のアセンブラ おおよその展望 5:kmalloc()とスラブアロケータについて スラブアロケータ概略 kmalloc() kmem_cache_alloc_trace() slab_alloc()/ slab_alloc_node() つまりは 6: timerfd_ctxを利用したkernel symbol の leak __x64_sys_timerfd_createシステムコール timerfd_release()とRCU 7: RIPを取る 8: privilege acceleration prepare_kernel_cred(NULL); commit_creds() ROPを組んでroot権限を取る sysretq

更新情報 2019/11/20: 初版公開 2021/03/25: Rails 6.1.3.1に合わせて更新 2021/04/06: Ruby 3.0.1に更新 先々月に公開したこちらの翻訳記事の実践編ということで。試行錯誤しているうちにRailsが6.0.1になりました。 クジラに乗ったRuby: Evil Martians流Docker+Ruby/Rails開発環境構築（翻訳） Docker Desktop for Macについて これまではピュアな環境を求めてParallels Desktop for MacのUbuntu VM上でDockerを使っていたのですが、久しぶりにDocker Desktop for Macを使ってみると速度や使い勝手が随分よくなっていて驚きました。 Docker Desktop for Macの方がUbuntu VMのDockerよりビルドが速い（体感で