20分で分かるDirty Pipe（CVE-2022-0847） - knqyf263's blog
極限まで詳細を省けば何とか20分で雰囲気だけでも伝えられるんじゃないかと思って書きました。書き終えてから見返したら多分無理なので誇大広告となったことを深くお詫び申し上げます。 背景 概要 脆弱性の影響 ページキャッシュやsplice パイプ マージの可否 下準備 攻撃手順 まとめ 背景 先日Dirty PipeというLinuxカーネルの脆弱性が公表されました。 dirtypipe.cm4all.com Linuxのパイプに関する脆弱性なのですが、仕組みは意外とシンプルでぎりぎりブログでも伝わるかもしれないと思ったので自分の理解を書きました。あといつも細かく書きすぎて長くなるので、今回は雰囲気だけでも伝わるようにとにかく説明を簡略化し、ふわっとした概要だけでも理解してもらえるように頑張りました。その結果、若干正確性に欠ける部分があるかもしれませんがお許しください。細かい部分はまた別の記事でま
木内登英氏に聞く ロシアのデフォルトより注意すべきシナリオ | 毎日新聞
野村総合研究所エグゼクティブ・エコノミストの木内登英さん＝東京都千代田区で2020年3月11日、内藤絵美撮影 ウクライナに侵攻したロシアの経済が揺らいでいる。欧米が主導する経済制裁を受け、政府の借金である国債の利払いなどができなくなるデフォルト（債務不履行）が現実味を帯びてきた。だが、野村総合研究所エグゼクティブ・エコノミストの木内登英さんは「世界経済にとって、ロシアのデフォルトよりさらに悪いシナリオがある」と語る。どういうことなのか、詳しく聞いた。 世界経済への影響は大きくない ――ロシアがデフォルトに陥る可能性が指摘されています。 ◆デフォルトとは、国債などの利払いや元本の返済が期限通りに行われない状態を指します。ロシアは3月16日以降に国債の利払い期限が相次ぎます。十分な外貨準備を持ち、財務面での返済能力は相応にあるものの、日米欧によって国際決済網からの排除や外貨準備の凍結などの経済
「プーチン氏と早急に手を切れ」 中国学者の提言、SNSで次々削除：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><div class=\"naka6-banner\" style=\"margin:0 0 15px;\">\n<p style=\"display:block;margin:0 auto;\"><a href=\"https://www.asahi.com/special/bucha/?iref=kiji_bottom_banner\" style=\"display:block;\"><img src=\"https://www.asahicom.jp/special/bucha/images/banner/bucha-tokusyubanner_660x100.jpg\" alt=\"ウクライナ侵攻
人気の生サーモン、入荷止まり販売店奔走 8割はロシアからの貨物便：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><div class=\"naka6-banner\" style=\"margin:0 0 15px;\">\n<p style=\"display:block;margin:0 auto;\"><a href=\"https://www.asahi.com/special/bucha/?iref=kiji_bottom_banner\" style=\"display:block;\"><img src=\"https://www.asahicom.jp/special/bucha/images/banner/bucha-tokusyubanner_660x100.jpg\" alt=\"ウクライナ侵攻
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
