Kindleを脱獄するツール「WinterBreak」がリリースされる、電子ペーパー製ダッシュボードなどとしての活用が可能に
2024年に発売された現行モデルである第12世代までのKindleを脱獄することが可能なツール「WinterBreak」がリリースされました。 WinterBreak | Kindle Modding Wiki https://kindlemodding.org/jailbreaking/WinterBreak/ WinterBreakはMesquitoという手法に基づいた脱獄ツールとのこと。詳しい脱獄の手順は以下の通りです。 WinterBreakのページへアクセスし、「Download」をクリック。 tar.gz形式のファイルがダウンロードされるので、選択して「すべて展開」をクリックして解凍します。 Kindleを開き、クイック操作メニューから機内モードをオンに。 PCにKindleを接続し、先ほど解凍したファイルを全てコピーします。 KindleをPCから切断して再起動。 再起動が完
「Linux」をPDFファイルの中で動かすプロジェクトが登場
「What can't Linux run on?」（Linuxが実行できないものは何？）というテーマの下、インタラクティブなPDFでさまざまなことが実行可能なことを証明しようとする取り組みがある。 Toms Hardwareは2025年に入ってから、Ading2210が「DoomPDF」（PDFファイル上で動作する「Doom」）を作成したと報じた。これは、PDF上で動作するテトリス（Pdftris）に触発されて作成されたものだ。 アプリ（Linuxカーネル）は基本的にブラウザーに読み込まれたPDFファイル内で実行される。これは、標準的な「JavaScript」ライブラリーを使って、RISC-VエミュレーターをJavaScriptにコンパイルし、ウェブブラウザー内で実行できるようにする仕組みだ。 PDF内でLinuxの出力はASCII文字として表示される。「Chrome」ブラウザでのみ正常
Amazonにバレることなく2年間もKindle電子書籍で売れ行きを偽装して不当に2億円以上を荒稼ぎしたプログラマが登場
Amazon.comで販売されているKindle用の電子書籍は、読者のレビュー(書評)やダウンロード数を参考にして書籍をダウンロードするかどうかを決めることができます。それまでどれくらいの読者に読まれた本なのかという情報は、Kindle電子書籍の販売の行方を大きく左右する重要な要素ですが、この情報をねつ造してダウンロード数を荒稼ぎするという行為「catfishing」を、なんと2年間もの長きにわたってAmazonにばれることなく淡々と実行したプログラマの存在が明らかになりました。 Revealed: How one Amazon Kindle scam made millions of dollars | ZDNet http://www.zdnet.com/article/exclusive-inside-a-million-dollar-amazon-kindle-catfishing
Netflixによるインスタンス負荷改善のための解析事例 - FPGA開発日記
LinkedInの記事をめぐっているうちに見つけた、マイクロアーキテクチャに関する面白い事例。 CPUのマイクロアーキテクチャのさらに奥深くまで理解が必要な問題を解決するために、どのようなツールをつかってどのように解決したかの話。 netflixtechblog.com Netflix内でのワークロード最適化のため、AWSのインスタンスサイズを移行(16 vCPUから48 vCPU)し、CPUがボトルネックとなるワークロードの性能向上を図った。 このインスタンスの移行により、性能をほぼ直線的に増加させることを想定し、スループットがおよそ3倍になると予想した。 しかし、結果としてこの移行で想定する性能は達成できなかった。 https://netflixtechblog.com/seeing-through-hardware-counters-a-journey-to-threefold-pe
数億個のAMD製CPUに存在する深刻な脆弱性「Sinkclose」が報告、検出不可能なマルウェアインストールが可能となり、システムの廃棄が必要になる場合も | XenoSpectrum
数億個のAMD製CPUに存在する深刻な脆弱性「Sinkclose」が報告、検出不可能なマルウェアインストールが可能となり、システムの廃棄が必要になる場合も AMD製CPUに10年以上にわたって存在していた深刻な脆弱性「Sinkclose」が発見された。この脆弱性は、2006年以降に製造されたほぼ全てのAMD製プロセッサに影響を与え、システムの非常に奥深くに侵入することを可能とする物であり、場合によってはマシンの修復が不可能となり、マシン自体を廃棄する必要すらある程に深刻な物となっている。 Sinkclose はウイルス対策を回避し、OS の再インストール後も存続する Sinkcloseは、セキュリティ企業IOActiveの研究者Enrique Nissim氏とKrzysztof Okupski氏によって発見された。彼らは、AMDのドキュメントを何度も読み返す中で、この重大な脆弱性を見出した
ゼロからのハイパーバイザ自作入門
本書では、64-bit ARM (ARMv8/AArch64) アーキテクチャを前提としたハイパーバイザの仕組みをできるだけ分かりやすく解説し、実際にラズベリーパイ4やQEMUで動作するハイパーバイザ (Type1) を自作する方法を解説しています。 ソースコード: https://github.com/HidenoriMatsubayashi/evisor ⬛︎ 注意 本書はまだ作成中（現在5章を作成中）ですが、モチベーション維持のために公開している状態です（章立てなど今後変わる可能性ありです）。内容は随時更新していますので、気になる方はウォッチやコメント等をお願いします。 ⬛︎ 学べること ・ハイパーバイザとその仕組みと原理 ・64-bit ARM (ARMv8/AArch64) アーキテクチャの仮想化支援機構 ・自作ハイパーバイザの作り方 ⬛︎ コミュニティ 質問や間違い指摘など本書
フルスクラッチで作る!UEFIベアメタルプログラミング
フルスクラッチで作る!UEFIベアメタルプログラミング はじめに 第1章 Hello UEFI! 第2章 キー入力を取得する 第3章 画面に絵を描く 第4章 マウス入力を取得する 第5章 ファイル読み書き 第6章 poiOSの機能拡張例 おわりに 参考情報 筆者のウェブサイトへ戻る
UEFI - Qiita Advent Calendar 2014 - Qiita
BIOSは過去のもの! UEFIについての知識を共有しませんか? Open FirmwareやBIOSの話も大歓迎です
『GTA6』の動画をリークした18歳、精神病院へ無期限入院を命じられる - EAA FPS News（イーエーエー）
Update 2023/12/22: 「永久入院」をより適切な「無期限入院」に変更 クライム・アクションゲーム『グランド・セフト・オート（Grand Theft Auto）』シリーズを制作しているゲーム開発スタジオ”Rockstar Games”に不正アクセスし、『グランド・セフト・オートVI』のソースコードと引き換えに身代金を脅迫していたイギリスの18歳男性に、精神病院に無期限入院させる判決が下った。 大ヒットシリーズ最新作『GTA6』のソースコードで脅迫 今月、ついに待望のトレーラーが公開され、わずか4日間で1.28億回、2週間で1.5億回というゲーム史を塗り替える新記録の再生数をたたき出した『グランド・セフト・オート VI（Grand Theft Auto VI）』。 Grand Theft Auto VI トレーラー それほどの注目を集めた大人気シリーズの最新ゲームだけに、過去に幾
サイバーセキュリティ企業のFireEyeが「一流の攻撃能力を備えた国」にハッキングされる
アメリカ最大のサイバーセキュリティ企業の1つであるFireEyeが、「一流の攻撃能力を持つ国の政府組織」によるものと思われるハッキングによって、顧客のサイバーセキュリティをテストするために使っているハッキング用の内部ツールを盗まれたことを明らかにしました。 FireEye Shares Details of Recent Cyber Attack, Actions to Protect Community | FireEye Inc https://www.fireeye.com/blog/products-and-services/2020/12/fireeye-shares-details-of-recent-cyber-attack-actions-to-protect-community.html U.S. Cyber Firm FireEye Says It Was Breach
Windows 95のプロダクトキーは「111-1111111」や「000-0000000」でも突破できる超単純アルゴリズムで実装されていた
1995年に登場した「Windows 95」のインストール時にはプロダクトキーの入力を求められるのですが、プロダクトキーは「111-1111111」や「000-0000000」といった単純な数字の羅列でも認証されてしまいます。このような単純なプロダクトキーでも認証可能な理由について、セキュリティ研究者のstacksmashing氏が解説しています。 Why 111-1111111 is a valid Windows 95 key - YouTube これが、Windows 95のプロダクトキー入力画面です。不正なプロダクトキーを入力するとインストールを続行できなくなるのですが、「111-1111111」という単純なプロダクトキーでも「正しいプロダクトキー」として認識され、インストールを続行できます。 また、先頭の3桁を「000-1111111」「001-1111111」「567-1111
絶対に画像をダウンロード&スクレイピングさせないWebページを本気で作ってみた - blog.potproject.net
巷で話題になっているこの話題、画像をスクレイピングやダウンロードされたくないということで騒がれています。その話に関しては色々な意見があると思ってますがここでは置いておくとして・・・ 技術的にやるとしたら実際どれくらい対策できるの？ということが気になったので、自分の知識で出来る限り対策したものを作ってみることにしました。 最初に 賢い方はわかると思いますが、タイトルは釣りです。 絶対に画像をダウンロード&スクレイピングさせないページは存在しません。ソフトウェアにおいて絶対と言う言葉はまず存在しないのです。ブラウザで表示している以上、仕組みさえわかれば技術的には可能です。 そのため、 「元画像のダウンロードとスクレイピングを非常に困難にしたWebページを本気で作ってみた」 が実際のタイトルかなとなります。 とはいえ、この仕組みであれば大多数の人は機械的にスクレイピングすることを諦めるレベルの作
x86 Linux のメモリモデル、プロセス空間切り替え、カーネルスタック - naoyaのはてなダイアリー
ひとつ前のエントリ id:naoya:20070924:1190653790 では Linux のコンテキストスイッチにおける、主にハードウェアコンテキストの退避/復帰の処理を追ってみました。その中で カーネルスタック (switch_to() 内で pushl %ebp とかして値が積まれるスタック)とはそのときの実行コンテキストに紐づくカーネルプロセススタックという理解でよいか。 という疑問がもやもや湧いて出てきました。ここ数日 はじめて読む486―32ビットコンピュータをやさしく語る を読んでいたのですが、その中にこの疑問への答えへの入り口が載っていまして、そこを糸口に調べてみました。で、結果としては 答え: 良い でした。 x86 は特権レベルの移行と連動してスタックポインタを切り替える仕組みを持っています。Linux の場合モードはカーネルモード(特権レベル0) とユーザーモード
mimikatzとは【用語集詳細】
Mimikatzは、セキュリティ専門家Benjamin Delpy氏によって開発されたオープンソースのエクスプロイトツールです。セキュリティ対策実証の目的で当初ソフトウェアとしてリリースされましたが、セキュリティ担当者に対して攻撃の詳細を公開する目的から、現在はGitHub上で公開されています。 このツールは、WindowsOSの認証メカニズムが持つ脆弱性を検証するという理念のもと開発されており、システムに保管されている平文パスワードやパスワードハッシュ、PINコード、認証システムで用いられるKerberosチケットを窃取する機能を保有しています。 Windows NTLM認証やKerberos認証に対する攻撃であるパス・ザ・ハッシュ攻撃やパス・ザ・チケット攻撃、ゴールデンチケット、シルバーチケットの生成も、Mimikatzによって実行可能です。これらの攻撃はOSクレデンシャルダンピングに
GPT-4をハッキングして出力するテキストの制限を解除する「ジェイルブレイク」に早くも成功したことが報告される
2023年3月14日(火)にOpenAIが正式発表した大規模言語モデル「GPT-4」は、従来のGPT-3.5だけでなく、既存のAIの性能を大きく上回っているとされています。一般的にGPT-4のような言語モデルは出力するテキストに制限がかけられていますが、テキスト入力によってこの制限を外すことが可能で「ジェイルブレイク(脱獄)」と呼ばれています。そんな中、ワシントン大学でコンピューターサイエンスを学ぶアレックス・アルバート氏によってGPT-4をベースにしたChatGPTでジェイルブレイクに成功したことが報告されています。 GPT-4 Simulator https://www.jailbreakchat.com/prompt/b2917fad-6803-41f8-a6c8-756229b84270 アルバート氏は2023年3月17日に「コンテンツフィルターを回避するGPT-4ベースのChat
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TPM 2.0: Extracting Bitlocker keys through SPI | Lets Hack It
【完全ガイド】macOS Sonoma に非対応の古い Mac に Sonoma をインストールする方法【OpenCore Legacy Patcher / OCLP】
1,000行で作るオペレーティングシステム
中国のハッカー集団によるマイクロソフトへの不正アクセスは、「偶発的なミス」から始まった
OS自作で変わったOSを見る目 | A Journey Towards Boundless Knowledge
