Linuxをはじめよう！:フォーマットストリング攻撃(前半)
久々にかなりマニアックな記事です。 以前 ローカルバッファーオーバーフロー を用いた、 root権限の奪取をご紹介しました。 今回は、同じように"フォーマット文字列"の脆弱性を用いて 権限を奪取します。 前回の記事を読んで頂ければ分かるかと思いますが、 バッファーオーバーフローは非常に単純です。 確保した領域を越えてデータを書き込んでいるだけで、 プログラム的なテクニックはありません。 （もちろん、書き込むまでの操作では多くのテクニックが必要ですが。。。） 今回ご紹介する脆弱性の代表例は、発見されている脆弱性の中でも かなり新しい部類に属します。 見た目には全く害の無さそうなプログラムがとあるテクニックで簡単に 落とされてしまうのをご覧ください。 攻撃名にもなっている”フォーマット文字列”とは、 ”フォーマット関数”によって使用されるプログラムです。 。。。なんの説明にもなっていませんね。
非技術者のためのOAuth認証(?)とOpenIDの違い入門【2023年版】
昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。OAuth認証というのもその類ですね。 そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 OpenIDは紹介状、OAuthは合鍵 まずはOpenIDの概要の復習です。「OpenIDは認証」という言葉の内容をまずは復習してみましょう。 「認証」とは大変広い言葉でいろいろな場面で使われますが、「OpenIDは認証」という使い方の時は、「OpenIDは、いま来ている人の身元を認証」（ユーザ認証）という意味です。図にすると図1のような流れになります。 この例では、有栖さんがお客としてサービス提供をしているサイトである伊
小さな変化が人生を変える。30日単位の人生ハック
たった30日でいいので、人生に何かを「足してみる」あるいは「引いてみる」。すると大きな変化が起こります。 Google検索のエンジニアとしてよく登場するMatt CuttsがGoogle I/O Ignite で自分の人生で試してみている「30日の実験」について話しています。 多くの人が話していますので、Mattの登場するのは以下の動画の30分目あたりからです。 30日で人生に「足し」「引き」をする Matt が例に挙げているのは、たとえば次の30日だけでいいので「毎日写真を撮る」「毎日自転車に乗る」といったように小さな変化を起こします。 あるいは「テレビを見ない」「ツイッターをしない」「砂糖をとらない」といったように、人生から何かを「引く」のでもいいでしょう。 日常にこうした「小さな変化」を与えることで、いくつかの大きな変化がうまれたと Matt は述懐しています。 毎日の記憶がとても新
ポケットWiFiの契約に必要なもの【無料】ポケットWiFiを口座振替で即日ゲット
昨今では沢山の方が利用しているポケット型WiFi・モバイルWiFi。 沢山の種類がありますが、大きく分けて、料金、速度、使用容量制限この3つを指標に考え、ポケット型WiFiを選ぶといいでしょう。 ポケット型wifi無制限最強のものについてはこちらの記事をご覧下さい。 ホームルーターや置くだけwifiについて知りたい方はこちらの記事を確認して下さい。 この記事の結論まとめ WiMAXのポケット型WiFiはデータ容量制限を撤廃済なのでコスパよく使用可能。 楽天モバイルは0円使用を撤廃済で月額1,078円から利用出来る。 速度最速はWiMAX。速度の速さは機種による違いのみ。 契約期間のないポケット型WiFiは5G-CONNECT。 出典:消費者保護ルール 引用: 2022年7月に電気通信サービスに関する消費者保護ルールが変更になりました。これに伴い、契約解除料（解約違約金）の上限がサービスの月
正しい日経新聞の読み方。（特に新社会人へ） - My Life After MIT Sloan
1. ビジネスマンが日経を毎日読むのは、ピアニストが毎日音階練習をするのと同じ 私は、Twitterなどでたまに日経新聞などのメディアを批判することがある。最近、それが私をFollowしている私より若い人に悪影響を与えているんじゃないかという気がしたので、この記事を書くことにした。というのは、私が日経新聞の記事に関してTwitterで批判を書いたりすると、「だから日経は駄目だ」「日経を読むのは時間の無駄だ」という大量のRetweetが送られてくるのである。 いや、そんなことはないです。ビジネスの世界に身を置くつもりなら、日経やそれに類するものはちゃんと読まなきゃ駄目ですよ。別に私は日経の回し者じゃないので、WSJでもFTでも日刊工業新聞でも良いけれど。 ビジネス界にいる人が新聞を毎日読むのは、言ってみれば、スポーツ選手が筋トレを毎日したり、ピアニストが音階練習を毎日したり、料理人が桂剥きを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
x.com
