タグ

ブックマーク / vwxyz.hateblo.jp (1)

  • Kenton Varda「OSXのカーネルバグを使ってChromeとNode.jsを無限ループに嵌らせる」 - 以下斜め読んだ内容

    sandstorm.ioの2015.4.8のブログエントリ Sandstorm News: Remotely send Chrome and Node.js into infinite loops via this one weird OSX kernel bug osx/iosの非同期i/oを捌くkqueueのバグを見つけた件について 見つけた経緯、振舞いの詳細、バグを使ってできる攻撃、影響を受けるアプリ、書いた理由(アップリのdescriptionは素っ気なさすぎ)、学んだこと、各所パッチ出したからこのネタ解禁できる、等々 kqueueを使ってるos/software全てが影響受けるわけでないこと(Darwinのみ、nginxはセーフとか)もさらっと書かれてて勉強になる 以下斜め読んだ内容 数ヶ月前に発見したDarwin kernelのバグ セキュリティバグ Dawrin kernel

    Kenton Varda「OSXのカーネルバグを使ってChromeとNode.jsを無限ループに嵌らせる」 - 以下斜め読んだ内容
    kasumani
    kasumani 2016/04/24
    Kenton Varda「OSXのカーネルバグを使ってChromeとNode.jsを無限ループに嵌らせる」 このブログ書いてる日にappleからパッチがでた Tags: from Pocket April 24, 2016 at 09:40AM via IFTTT
  • 1