この脆弱性は2016年2月17日に対策済みバージョンと共に公開されました。内容としては getaddrinfo の呼び出しにおいてスタックバッファオーバーフローが発生する物です。公開時点で以下の通り、PoC を含めた技術的な詳細が公開されています。本記事では、脆弱性が発生するまでの処理と、回避策について解説したいと思います。 CVE-2015-7547 — glibc getaddrinfo() stack-based buffer overflow Google Online Security Blog: CVE-2015-7547: glibc getaddrinfo stack-based buffer overflow 脆弱性に至るまで 今回の脆弱性は getaddrinfo の呼び出しに起因しています。脆弱性のある箇所までの関数呼び出しは以下の様になっています。 getaddri

キムワイプへの歪んだ愛情 生物や化学の実験をしたことがある人はよくご存知の通り、科学の研究室では、全国どの研究室を覗いても、決まってある特別なティッシュが使われています。 その名は「キムワイプ」！ キムワイプは普通のティッシュのように毛羽立つことはなく、液体の吸い取りにも優れているため、ミクロな物質を扱う実験で重宝されています。そんなキムワイプは理系としてのアイデンティティの一部にもなり、理系研究者や学生たちに寵愛されているのですが、あまりにキムワイプ愛が肥大化したせいか、こんな噂まで流れているようです。 「キムワイプおいしい」 キムワイプおいしい党によるプロパガンダは激しく、TwitterをはじめとするSNSでは、時折このような狂気を孕んだ画像がタイムライン上に登場します(*1)。 確かに、可愛い猫を見ると「食べちゃいたい」と思うような、「愛しすぎて食べてしまいたくなる心理」が存在するこ

飛行機には常に2名のパイロットが乗務しており、どちらか片方が気を失っても残されたパイロットが操縦を続けるようになっているわけですが、二人目のパイロットが気を失う可能性がないかといわれれば、完全にゼロであるとは言えません。「お客様の中に飛行機を操縦できる方はおられませんかー！」という絶望的な状況で操縦桿を握ることになったあなたは何をすればよいか、そんなトラブル対処法を、現役のパイロットがフライトシミュレーターを使って解説してくれています。 How to Land a 737 (Nervous Passenger Edition) - YouTube このムービーを公開したのは、パイロット資格を持ち、ソフトウェア開発を手がけることもあるというティム・モーガンさん。自身のパイロット経験をいかし、Microsoftのシミュレーターソフト「Flight Simulator」でシチュエーションを再現し

脱戦争ポスター展 @Renounce_War 戦争しない国でありたい。その一点に気持ちを合わせたい。その願いを込めて、あなたの声をポスターにして伝えてみませんか？　作品はダウンロード自由です。印刷したりステッカーにして使ってください。脱原発ポスター展事務局の有志が運営しています。 http://t.co/6xgzPuBG7W 脱戦争ポスター展 @Renounce_War 三菱電気のエアコンのカタログ。 #この会社武器売ってます キャンペーン詳細→　goo.gl/BrQ4uP 武器輸出企業の製品等の写真をアップ！三菱重工・川崎重・三菱電機・富士通・東芝・IHI・NEC等 pic.twitter.com/MHuijo0C8j

安倍内閣の閣僚や自民党議員の不祥事や失言が止まらない。丸山和也参院議員が参院憲法審査会で「米大統領は黒人。奴隷ですよ」などと発言。野党３党は１８日、丸山氏の議員辞職勧告決議案を参院に提出した。甘利明前経済再生相の辞任や宮崎謙介前衆院議員の辞職ショックが冷めやらぬ中、政権は火消しに追われている。 「いかようにも抗弁できない。外交関係にも影響しかねない」。１８日の衆院予算委員会で、民主党の神山洋介氏は丸山氏の発言を厳しく批判した。菅義偉官房長官は「政治家は常に自らの発言に責任を持って、国民の信頼を得られるよう説明を果たしていく責任がある」と防戦に追われた。 丸山氏は１７日の参院憲法審査会で「アメリカは黒人が大統領になっている。これ、奴隷ですよ」などと発言した。安倍政権がもっとも重視する同盟国・米国の指導者に対する人種差別にあたる恐れがあり、政権幹部は「どう考えても正当化できない。陳謝、陳謝、陳

そもそも保育園って 普通に働いて普通に家族持って普通に税金治めている真面目な一般人が、払っている税金に対して当然受けられてしかるべきごく普通の行政サービス じゃないよね。 あくまで「保育に欠ける子」の為の「福祉」であって、誰でも受けられる行政サービスではない。 「本来は親が自力で保育を確保するべきなのが大前提だが、どうしてもそれが出来ない特殊な親の為のもの」なわけ。 本来の設立目的は児童保護施設と変わらないんだよね。児童保護施設は24時間365日ずっと滞在型だが、保育園は夜は家に帰るのが前提ってだけの違い。 だからかかる予算だの採算だのは度外視で、自己負担額は異常に低いのに受けられる保育のレベルは異常に高いわけ。 だから昔の保育園は不名誉なものだった。 「保育園に入れてるなんてちょっとアレな家庭だろ」扱いだった。児童保護施設と同じだから。 そういう心理的なハードルによって利用を制限していた

あの人の漫画でうわーすげー天才だーと思った事がないんだよ でも存在感は結構ある、手塚や藤子には劣るけど 安定して面白いってくらいで自分の中では浦沢程度の存在なんだが 作品以上に漫画家の存在感がでかいなーと思うのはあさきゆめみしの大和とかもいる

Shopify has acquired Threads.com, the Seqiuoa-backed Slack alternative, Threads said on its website. The companies didn’t disclose the terms of the deal but said that the Threads.com team will join… Two senior police officials in Bangladesh are accused of collecting and selling citizens’ personal information to criminals on Telegram.

暇だった。 とにかく暇で暇で何もすることがなくて、Wikipediaの「乳首」のページから何回で「西郷隆盛」に飛べるかやってたんだけど、そんなもので時間をつぶせる訳もなく、あっという間に「西郷隆盛」は到来してしまった。 そうだあれだ、クロスワードパズルとかいっぱい載ってる雑誌を買ってこよう、あれだったら狂ったようにパズルに夢中になって途方もない永遠とも思える時間を潰せるぞって思ったんだけど、勇んで本屋にいったら130円足りなかった。あれ、けっこう高価なのな。130円足りなくてすごすご帰宅する社会人。 仕方ないので出会い系サイトで頭が狂ってる女でも探して自分がいかにサイコであるかを延々と話してもらって、できればバレンタインに生爪を剥いで贈ったとかそういう楽しいエピソードを聞いて暇を潰そうとアクセスすると、そこにはかわいいプリクラが山ほど掲載されていた。 こういったインターネットで触れるプリク

台湾人 @Taiwanjin テレビで「ブラジルのBARで酔っぱらった猿が暴れて…」というニュースが流れていたので（お、ほのぼの動物系ニュースかな？）と思い目をやったら、戦慄が走るレベルの暴れ方だった。 pic.twitter.com/RAh0n382Ff