Back to 28: Grub2 Authentication Bypass 0-Day Grub2のバージョン1.98(2009年12月)から、2.02(2015年12月)までにおいて、脆弱性が発見された。 脆弱性はGrub2の認証機能を使っていた場合に、ユーザー名を入力すべきところで、バックスペースを28回入力すると、レスキューコンソールに入れてしまうものだ。これにより、コンピューターに物理アクセスを得ている人間が、Grub2の強力なレスキューコンソール機能を使うことができる。 脆弱性の原因も詳しく書かれていて興味深い。grub2のコードでは、'\b'が入力されるたびに、unsigned型の変数をデクリメントする。この時、アンダーフローをチェックしていない。その変数は配列の添字に渡されて、ゼロが書き込まれる。 結果として、関数のreturn addressを0x0にすることができ、関
PHP5 において、次のように書いても、変数 $a が書き換えられることはありません <?php $a = "A"; $ref = $a; $ref = "B"; echo $a; 結果: A 「&」を変数名の前につけると、その変数の別名(エイリアス)のような扱いになり、 別名の変数に加えた変更は元の変数にも影響するようになります。これを「参照渡し」といいます。 <?php $a = "A"; $ref = &$a; $ref = "B"; echo $a; 結果: B オブジェクト型の場合は、この「参照渡し」が常に行われるので、何も指定しなくても結果が変化します $obj = new stdClass(); $obj->a = "A"; $ref = $obj; $ref->a = "B"; echo $obj->a; 結果: B オブジェクトのプロパティを代入した場合は、参照渡しが行わ
Vim Advent Calendar 2012 の 147 日目の記事です。 137 日目の tyru さんの記事で、Vim の diff 機能について紹介がありました。この記事ではもう少し細かい diff の機能について紹介したいと思います。 :diffthis 比較したい対象がファイルではない場合、例えば、外部からデータを無名バッファにコピーしてきた場合に、それらのバッファの diff を表示したいことがあります。この場合は、:diffsplit は使えません。 こういう場合は :diffthis を使います。diff を適用したいバッファでそれぞれ :diffthis をすると、実行したバッファ同士の差分を見ることができます。 これを利用した設定に、help で紹介されている :DiffOrig があります。(:help :DiffOrig) これは現在編集中のファイルと、最後に保
いつも「Dモーニング ウェブ版」をご利用頂きありがとうございます。 このたび「Dモーニング ウェブ版」は、2022年2月28日午後12時をもちまして、サービス終了いたしました。 これまでご愛顧いただきましたお客様には、厚く御礼を申し上げます。 また、「Dモーニング アプリ版」は引き続きご利用いただくことができますので、 サービスにつきましては、こちら(※講談社サイトへ遷移します。)をご覧ください。 【「ウェブ版」で有料会員登録をされていたお客様へ】 「ウェブ版」ご利用時のログイン情報(ご登録時に設定したメールアドレスとパスワード)を使って「アプリ版」にログインをすることで、 「ウェブ版」で有料会員登録期間中に配信された過去号(バックナンバー)をそのまま「アプリ版」へ引き継ぐことができます。 詳細につきましては、こちらをご覧ください。
精神的に病んだ状態にありつつも誰かに強い愛情を表現する「ヤンデレ」をテーマにした、現在開発中のゲームが「Yandere Simulator(ヤンデレシミュレーター)」です。アメリカ・カリフォルニア州のYandereDevさんが作成しているのですが、「ヤンデレというか……ヤンしかない」という突っ込みどころありまくりの凄まじいゲームになっています。 Support YandereDev creating Yandere Simulator https://www.patreon.com/YandereDev 以下のムービーからYandere Simulatorのプレイムービーを見ることが可能。なお、流血描写があるので、苦手な人は注意してください。 How To Get Away With Murder In Yandere Simulator - YouTube ある日、主人公のヤンデレちゃん
ポケットサイズにまで折りたためる人間工学に基づいた携帯イス「Sitpack」が、国内クラウドファンディングサイト「Makuake」に登場して注目を集めています。コミケや音楽フェスなど歩き回るイベントでふらっと腰を下ろしたかった人は重宝できそうです。 「Sitpack」は、高さ16.8×直径6.6センチの筒状に折りたためる携帯イス。筒の側面を横にパカっと開いて脚の部分をすすーっと伸ばすと、座面を1本の脚で支えるTの字型のイスになります。座り心地は悪そうに見えますが、座ったときのバランスで脊椎が正常なS字形状に保たれるほか、骨盤は正しい位置に、尾骨の体重負荷は30%に、足の血流も高まる……など生理学上さまざまな利点があります。 「Sitpack」の展開図 コンパクトなだけでなく、座った際の生理学上の利点も 重量は500グラムとポケットに入れて運ぶには十分な軽さです。イスの脚の高さは17~87セ
2015年12月15日 11:26 【東方旧作】駿河屋に『東方封魔録』と『東方靈異伝』が入荷 価格はそれぞれ150万円 カテゴリ 旧作 蓬莱人形 駿河屋更新情報 @surugaya_kosin 東方Project、レアな旧作の初期作品2作が新入荷しました![駿河屋ブログ] https://t.co/24SnOuBXZY https://t.co/3dkaqnQN7g 2015/12/15 10:03:51 珠堂 @TamagoDofuZ ファーーーwwwww 2015/12/15 11:38:55 ツィスカ @ziska_tws まさしく桁違い 2015/12/15 11:38:36 るぅいつ @ru_itsu WRC時代全盛期のランエボ新車1台と東方旧作2本が釣り合うというね…… >RT 2015/12/15 11:37:39 ぎみ ~ 幻想郷の猿 @Gimi708 見る度に値段
8年ぶりのナンバリングに懸ける想い 2015年12月10日発売の週刊ファミ通でスクープ情報を載せた『エースコンバット7』。記事内では、本作のプロデューサー・河野一聡氏へのインタビューも掲載したが、掲載しきれなかった部分を補完した完全版をここにお届けしよう。 ▲『エースコンバット7』プロデューサー・河野一聡氏。これまでのシリーズ作では、『エースコンバット04 シャッタードスカイ』のアートディレクター、演出、『エースコンバット5 ジ・アンサング・ウォー』のディレクターなどを務めている。『エースコンバット インフィニティ』ではプロデューサーを担当しつつ、シリーズ全体を統括。 PVはすべて実機で動かしています ――8年ぶりのナンバリングとなりますが、まずはコンセプトをお聞かせください。 河野一聡氏(以下、河野) ナンバリングタイトルとして大事なところは何かを見極めて、よりよい“ナンバリングの『エー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く