ドイツのソフトウェアエンジニア、米マクドナルド各店舗のアイスクリームマシン稼働状況を表示するサイト「mcbroken」を公開 | スラド idle
ドイツのソフトウェアエンジニアがマクドナルドの非公開APIをリバースエンジニアリングし、米国内のマクドナルド各店舗でアイスクリームマシンが壊れていないかどうか地図上に表示するサイト「mcbroken」を公開している(The Vergeの記事、 Ars Technicaの記事)。 作者のRashiq Zahid氏は7月、ベルリンのマクドナルドでMcSundaeが購入できなかったことからmcbrokenのアイディアを思いついたという。マクドナルドのモバイルアプリをリバースエンジニアリングして非公開APIを見つけたZahid氏はドイツのマクドナルドでテストを開始。正しい結果を返すかどうか、自転車でベルリン市内の店舗をすべて回って確認したそうだ。 そして先日いよいよマクドナルドの本拠地米国に進出してWebサイトをオープンし、20分で10,000人が訪れる盛況となったそうだ。アイスクリームマシンの状
ウェブサイトに仕込まれたマルウェアを何者かが無害なGIFアニメに置き換えていることが判明
非常に感染力・拡散力が高く、PCにダウンロードされることでさまざまなマルウェア感染を引き起こす「Emotet」は近年、その被害の大きさから問題視されています。このEmotetのマルウェアファイルが、何者かに無害なGIFアニメーションへと置き換えられているという報告があがっています。 Emotet being hijacked by another actor | by Kevin Beaumont | Jul, 2020 | DoublePulsar https://doublepulsar.com/emotet-being-hijacked-by-another-actor-b22414352a7b A vigilante is sabotaging the Emotet botnet by replacing malware payloads with GIFs | ZDNet htt
Jargon! Jargon!
日本版 Jargon File 本ファイルはオリジナルの The New Hacker's Dictionary に準じて、国産ハッカー語をコレクションしたものである。収録基準は、 本家 The New Hacker's Dictionary に収録されない日本固有のハッカー表現であること。 日本におけるハッカー習俗を明快に表現するものであること。 国産機種・ソフトなどの単なる解説ではなく、それに対する明確な評価やハッカー気質が表現されていること。 とする。ハッカーが活躍する（した）ジャンルであればとくにジャンルは問わない。本ファイルには８０年代初めのベーシカーの懐かしい表現も多数含まれている。本ファイルに追加したい単語があればメールを頂きたい。検討の上追加する。なお、編者はゲーム業界には詳しくないので、ゲーム業界のスラングを歓迎する。 注記：本 Jargon File は、いわゆる「クラ
「うんこが漏れない世界を」世界待望のデバイスDFree予約開始 中西敦士代表インタビュー - 週刊アスキー
「うんこを漏らすのは大変だ」 トリプル・ダブリュー・ジャパン中西敦士代表は『DFree』（ディーフリー）開発のきっかけを自身の体験をもとにそう語った。 DFreeは、おなかに貼るだけで便や尿が「10分後に出ます」という情報をスマートフォンに通知する排泄予知デバイスだ。4月24日からクラウドファンディングのREADYFORで予約販売を開始した。価格は2万4000円。2016年4月出荷予定。 超音波センサーで膀胱や前立腺、直腸をモニターし、膨らみや振る舞いから排泄を予知する仕組みだ。ニッセイ・キャピタルからの出資も決まり、世界中から問い合わせが殺到しているという。日本発の画期的製品、開発の苦労を中西代表に聞いた。 ●世界中の子供たちからコメントが届く ――開発したきっかけは。 うんこを漏らしたからだ。身をもって「うんこを漏らすのは大変だ」と感じた。 ――いつごろの話か。 2013年9月くらいだ
FF6に任意のコードを実行できる脆弱性が発見される | スラド IT
スーパーファミコンの人気RPG、ファイナルファンタジー6（FF6）にて、任意のコードを実行できる脆弱性が発見された（ニコニコ動画で公開されているデモ動画）。 FF6には、本来キャラクターが装備できないアイテムを武器として装備できてしまうバグがあるのだが、この際に特定のアイテムを装備させて戦闘中に攻撃すると、メモリ内の$000Fおよび$0010部分に格納されているデータをアドレスとして参照し、対応するデータをコードとして実行してしまうという。$000Fは「戦闘開始からの経過時間をカウントするカウンターの2バイト目」で、$0010は戦闘中いくつかに変化する値が格納されているとのことだが、これだけでは任意のコードを実行できない。しかし、$000Fが0xC7、$0010が0xCEという値になっていた場合、「シャドウ」というキャラクターの名前データが格納されているメモリ領域のコードが実行されてしまう
ハッカーズ - 未来のいつか/hyoshiokの日記
ハッカーとは何者かにかんする定番のリンクなど。 How To Become A Hacker(Eric Steven Raymond による) ハッカーになろう(山形浩生氏他による日本語訳) Great Hackers (Paul Grahamによる) 素晴らしきハッカー(川合史郎氏による日本語訳) How to become a hacker Eric Raymondのハッカーになろうは、 この世界は解決を待っている魅力的な問題でいっぱいだ 同じ問題を二度解くような無駄はいやだ 退屈と単純作業は悪 自由は善 心構えは技能の代用にはならない という基本的な考え方、心構えから始まる。 そして基本的な技能として プログラミングを身につけること。 オープンソース UNIX 類のひとつを入手し、使いかたと動かしかたをおぼえること。 World Wide Web の使い方を学び、HTML を書くこと
エフセキュアブログ : 私が制御システムに根こそぎ侵入した方法
私が制御システムに根こそぎ侵入した方法 2014年01月20日15:15 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 昨年も紹介したS4という制御システムに関するカンファレンスで、今年はICS Villageという新しい企画(公式サイト)がありました。制御システム用の機器を用意し、みんなで攻撃してみるというイベントです。 会場では、4つのセグメント(コーポレートゾーン、DMZ、制御センターゾーン、フィールドゾーン)からなるネットワークが構築され、参加者は無線を使ってコーポレートゾーンに接続できるようになっていました。 攻撃の最終目的はフィールドゾーンにアクセスし、フィールド機器(多くはPLCと呼ばれる機器)の制御を乗っ取ることですが、各セグメントの間にはファイアウォールがありますので簡単にはフィールドゾーンにたどり着くことすらできません。運営側に確認し
CGI版PHPへのApache Magica攻撃の観察 - ろば電子が詰まつてゐる
先日、徳丸先生のブログ「CGI版PHPに対する魔法少女アパッチマギカ攻撃を観測しました」で挙げられていたアタックが、個人で借りてるさくらのVPSに来ていたのでちょっとまとめます。 Apache Magicaとは何か 詳しいことは徳丸先生のブログに書かれているので、そちらを参考いただくとして。 この脆弱性は、CGI版PHPのCVE-2012-1823およびCVE-2012-2311に起因するものです。これはCGI版のPHPにおいて、GET引数のパラメタがそのままPHPの実行時パラメタとして渡ってしまうというものでした。これにより、GET引数でちょちょいとパラメタを投げることで、php://input を有効にして外部からPHPスクリプトを「食わせる」ことができるようになります。 あるいは2012年に大騒ぎになった、「GET引数に?-sを付けるとソースコード丸見え」という件を覚えている方も多い
Jon Lech Johansen - Wikipedia
Jon Lech Johansen (born November 18, 1983, in Harstad, Norway), also known as DVD Jon, is a Norwegian programmer who has worked on reverse engineering data formats. He wrote the DeCSS software, which decodes the Content Scramble System used for DVD licensing enforcement. Johansen is a self-trained software engineer, who quit high school during his first year to spend more time with the DeCSS case.
ハッカー気分を味わえる「Hacker Typer」
Software Development is an essential skill for any Hacker! IT fundamentals for Cyber Security Google Cybersecurity Certificate IBM Cyber Security Tools & Cyber Attacks Cyber Security Specialization These links may earn a commission for us at no extra cost to you. Created in 2011, Hacker Typer arose from a simple desire to look like the stereotypical hacker in movies and pop culture. Since that tim
Yahoo!のサーバに不正アクセス、「情報漏えい前に遮断」と発表
Yahoo! JAPANに侵入した不正プログラムが、約127万件のデータを外部に送信しようとしていたという。 ヤフーは4月4日、「Yahoo! JAPAN」を管理するサーバへの不正アクセスを検知したと発表した。システムに侵入した不正プログラムが大量のデータを外部に送信する直前に遮断したという。 同社によると、2日の午後9時過ぎに不正プログラムが作動しているのを発見。Yahoo! JAPANのユーザー名、不可逆暗号化されたパスワード、登録メールアドレス、パスワードを忘れた場合の再設定に必要な情報の一部を抽出した、約127万件のデータのファイルが作成されていた。同社はこの時点で不正プログラムを強制停止させ、データが外部に持ち出されるのをブロックしたという。 ヤフーは、不正アクセスを防止するための対策を講じているものの、「今回の事態を厳粛に受けとめ、全社を挙げて原因究明と再発防止に取り組む」と説
Aaron Swartzが自殺により26歳の若さでこの世を去った - YAMDAS現更新履歴
Aaron Swartz commits suicide - The Tech 元々は三連休明けに更新する予定だったが、そんなこと言っていられない事件が起きたので。 既にご存知だろうが、Aaron Swartz が自殺した。享年26……いくらなんでも若すぎるだろう。 彼の仕事は多岐にわたる。RSS 1.0 の共同編集者（当時14歳）、初期 Creative Commons のアーキテクト、Reddit の立ち上げ（正確には創業者ではない）、DemandProgress.org の立ち上げといったプログラマ、起業家、アクティヴィストとしての仕事が知られるが、他にも旺盛な執筆家であり、初期の Open Library に代表される Wiki 的なサイトにいくつも携わり、また theinfo.org などウェブスクレイピング関係も外せない。今をときめく Apple ウォッチャー John Gru
Stack Overflow発 プログラミングの隠語(ジャーゴン)30選
お馴染みのCoding Horrorでプログラミングの隠語（ジャーゴン）についての記事が話題です。 このエントリの元になったのはStack Overflow上で行われた「あなたが新しく作ったプログラミングのジャーゴンはなんですか？(New programming jargon you coined?)」という質問です。この質問にはなんと386もの回答が寄せられ、その中でStack Overflowのコミュニティの投票で上位になった30のジャーゴンをリストにして解説したのがCoding Horrorの「Coding Horror: New Programming Jargon」という記事です。 下記がコミュニティによって選ばれたジャーゴンのリストです。 1. Yoda Conditions(ヨーダ条件式) 変数とリテラルを比較する際にリテラルを左辺に置く記述。スターウォーズのヨーダが「The
新社会人の君へ-disるということについて - あんちべ！
「ご趣味は？」と聞かれて「Lispをdisることですね（ｷﾘｯ」と答えてしまい、 合コン開始4秒で蚊帳の外に放り出されるあんちべです、こんばんは。 今から長い文章を書く。 結論だけさっさと言っちゃうと 「まぁ、初めのうちは、あんまり『○○は使えない』とかdisらない方が良いよ」の一言だ。 さぁ、それで話しはおしまい。もし暇だったら続きも読んで欲しい。 （あと、この文章はたった一人のために書いた。 ちょっと妙に聞こえるところもあるだろうけど、そこは聞き流して欲しい） 私はよくいろんなものを嫌いだ嫌いだとdisる。 にわかベイジアンが嫌い（話すと長くなる）、Javaが嫌い（JVMは愛してる）、Perlが嫌い、 MavenとかCVSとかが嫌い、アジャイルアジャイル言ってる人が嫌い（アジャイルが嫌いなわけじゃないよ）… 言い出したらキリがない！毎日新しいdisりの種が沸いてくるんだ！ 何度か様々な
ガローア会議 - GaloreKaigi
ガローア会議とは ガローア会議とは、世界各地で開催されるハッカソンや開発合宿などを統合する概念です。みんなでどんどんガローア会議を開催して、ガローアの輪を世界に広げましょう。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
supermanプロセスにSIGKILLは効かない.md
iPad をコピー機にかけると・・・
Enterrrrrr
ハッカーに奪われた、5万ドルのTwitterアカウント「@N」：オーナーに返還
DEF CON ZERO - Infomation -