【セキュリティ ニュース】GitHubからコード署名証明書が漏洩か - Mac版プログラムに影響（1ページ目 / 全2ページ）：Security NEXT
GitHubは、「GitHub Desktop」「Atom」の一部バージョンでコード署名に利用した証明書を現地時間2月2日に失効させると発表した。macOS版ではアップデートなど対応が必要となる。 一部プログラムの署名に利用した証明書が同社リポジトリより漏洩した可能性があることが判明したもの。 これらプログラムの開発などに用いていた同社関連リポジトリが、2022年12月6日にマシンアカウントに関連付く侵害された「個人用アクセストークン（PAT）」によって複製されたという。 同社では翌日7日に問題を把握。問題のトークンを失効させて影響を調べたところ、問題のリポジトリに複数の暗号化されたコードサイニング証明書が保管されていたことが判明した。 現地時間1月30日の時点で攻撃者によって証明書を復号されたり、悪用されたといった報告はないが、復号されると悪意あるプログラムの署名に悪用されるおそれがある
ATOM Cam2でSDカード上から自前Linux Kernelを動かす - honeylab's blog
honeylab.hatenablog.jp ↑のようなものを作るにあたって、今まではなぜか存在しているいわゆる「Test.tar」機能を利用し、起動中のスクリプトに割り込む形で各種機能を実現していました。 しかし、このままでは ・Test.tar昨日はrootfs内のスクリプトで実行されているため、メーカーがこの機能を外すと起動できなくなる ・iCamera_appなどを使わず、自前の録画アプリなどを動かそうとすると、その前にウォッチドッグが有効化されてしまい、定期的に犬に餌を与えなければならない。それは結構めんどくさい など、若干の問題があります。 また、ハードウェアや周辺機器を最大に生かすためにはカーネルの再構築がどうしても最終目標として挙がってきます。 かろうじて今まではinsmod可能なkoモジュールの導入に成功していましたが、カーネルを実際にコンパイルし、flashに書き込んで
スマートホームカメラ「ATOM Cam」専用アプリで位置情報の無断送信が判明、批判受け修正へ | スラド セキュリティ
スマートホームカメラ「ATOM Cam」を開発・販売するATOM Tech（アトムテック）は6月12日、同社の提供する「ATOM – スマートライフ」アプリ（Android版、iOS版）において、事前の説明と異なる目的で位置情報を利用していたことを謝罪し、位置情報の利用を停止した修正版のアプリを公開した（ATOM Techのニュースリリース）。 発端は5月29日、Googleのソフトウェアエンジニアである河本健氏がAndroid上でのパケットキャプチャにより、同アプリが起動時に端末の緯度・経度をアトムテックのサーバーに送信していることを発見したことに始まる。 同アプリでは事前に「スマートフォンのWi-Fi情報を取得するため」として初期設定時に位置情報の取得の許可を求めていたが、そのために位置情報を送信する必要性を同社に問い質したところ、実は「ユーザーのタイムゾーンを判定するため」という回答
ATOM Cam2 解析 - honeylab's blog
出荷直後にアレな感じのATOM Cam2ですが、赤外線関係以外は普通に使えるようですので、基板周りの解析をしていきたいと思います。 前回ATOM Camを解析した時は、FlashROMを引っぺがしてダンプしてしまう、という力技を使用しましたが、今回はその際に発見されていたテストモードを使用し、フラッシュメモリをダンプするというお手柔らかな方法でファイルシステムをダンプします。 テストモードの使用方法はこの辺を qiita.com 実際に使用したダンプスクリプトはこんな感じ gist.github.com これをTest.rarに突っ込み、microSDカードに入れて起動させるとフラッシュのダンプが取得できます。 取得したファイルをwslに持っていき、binwalk -eM で展開します. rootfsはこんな感じ app領域 スタートアップスクリプトを見てみると どうやら、/configs
ATOM Cam2が届いた＆赤外線問題の検証 - honeylab's blog
ようこそ#ATOMCAM2 pic.twitter.com/Gly7snUd91 — ひろみつ(honeylab) (@bakueikozo) 2021年5月20日 発売翌々日、クロネコヤマトにて到着しました。 翌日に到着した人はレターパックだったっぽいです。 早速ながら分解し、シリアルのログを見てみました。 gist.github.com ぱっと見ですがまぁそんなに変わらず、注目のTest.tarを利用した裏機能もどうやら残っているように見えます。 Test.tarが使えれば↓のような裏カスタマイズが可能です。 honeylab.hatenablog.jp ログインプロンプトも出ますが、とりあえずrootパスワードは不明です。 前回の、なんだったっけ……？ Test.tarでFlashダンプツールを作って/etc/passwd見てみればいいかな？ で、本体解析がまだまだなんですが、赤外線
ATOM Cam、動体検知中の映像を時間無制限でクラウド録画する月額500円の新サービス - 週刊アスキー
アトムテックは3月24日、スマートホームカメラ「ATOM Cam」において、新サービス「クラウドモーション検知“無制限”録画サービス」をリリースした。 ATOM Camは、設置場所の映像をどこからでもリアルタイムで見れるエッジAI搭載のネットワークカメラ。スマホとWi-Fi環境があれば、専用アプリで設定・操作できるのが特徴で、留守中のペットの見守り、赤ちゃんの見守り、一戸建て・マンションの防犯、離れて暮らす高齢者の見守りなど、さまざまなシチュエーションで活用できるとしている。価格は2500円（送料別）。 ATOM Camは、空間内にモーション（動体）を検知してから12秒間、動画を自動でクラウドサーバーに録画し保存するサービス（14日間）を全機に無償で提供している。しかし、ワンクリップ12秒では大事な場面が録画されない可能性があり、ユーザーからも「有償でも、検知した動きはすべて保存しておきた
ATOMCamの検知画像を自由に保存したり飛ばしたりするhack - honeylab's blog
現在のATOMCamのアプリは、24時間連続録画による分刻みの録画がmicroSD内に残りますが、 動き・音声検知した動画はかならずクラウドにアップされ、ローカルには残りません。 仕組みとして、検知した動画は/tmp/alarm_reocord.mp4という固定ファイルに一旦保存され、 クラウドにアップされると消去されてしまうからです。 ※よく考えると、検知動画１４日以上を有料化プランするような話もあったので 技術的なものに加え、その方法のほうが都合がいいのかもしれません… というわけで、この検知ファイルをローカルに保存しつつ、 例えば自分のNASやslackなどに投稿するためのhackスクリプトです hackなので、そのうち使えなくなるかもしれません。 ※公式で実装してくれるのが一番うれしいんですがね making tar script #!/bin/sh # making Test.t
ATOM Camのファームアップが待ちきれないので魔改造して便利に使う - honeylab's blog
honeylab.hatenablog.jp こちらで入手したATOM Camですが、一般販売も始まったようです。 (現在メーカ直販のみ、amazonは予約中のようです) スマートホームカメラ ATOM Cam(アトムカム):1080p フルHD 高感度CMOSセンサー搭載 赤外線ナイトビジョン 動作検知アラート機能 2WAYオーディオ タイムラプス microSDカード録画 ATOM tech製 発売日: 2020/05/26メディア: Tools & Hardware 今後のファームアップデートとして、NAS対応やONVIF対応などが挙がっているようですが、開発中とのことです。 その中で、専用アプリを介さないとダウンロードできないmicroSDカードの中身を自動的に転送するという機能を無理やり実装しました。 こちら、完全にメーカーサポート外ですし、やり方を間違えるとセキュリティ上の懸念
FirefoxがRSSおよびAtomのサポートを打ち切り、フィード機能はアドオン経由で提供されることに - GIGAZINE
ウェブブラウザのFirefoxが、2018年12月11日リリース予定の最新バージョン「Firefox 64」以降はウェブコンテンツの更新情報を配信するためのフィード機能を削除することを明かしています。Firefox 64以降は本体ではなくアドオン経由でフィード機能が提供されることとなる模様です。 Feed reader replacements for Firefox | Firefox Help https://support.mozilla.org/en-US/kb/feed-reader-replacements-firefox What happened to my Live Bookmarks? | Firefox Help https://support.mozilla.org/en-US/kb/live-bookmarks-migration Firefox removes
GitHubのテキストエディタ「Atom 1.0」がリリース
「Atom」はもともと、GitHubの創業者である@defunkt氏（Chris Wanstrath氏）が、「Emacs」のようにカスタマイズ可能で、Webテクノロジを用いた新世代のテキストエディタを目指して、2008年に開発を始めたもので、当初は「Atomicity」と呼ばれている。 2009年のGitHub.comの立ち上げ以降、「Atomicity」の開発は中断され、2011年にはGitHub.comにはエディタとして「Ace」が組み込まれたが、「Ace」をきっかけに@defunktは再び「Atomicity」に取り組むようになり、3日後にはネイティブのWebViewコントロールで動作するMac OS X版の「Ace」が作られた。これが、現在の「Atom」の原型である。 2011年11月には、@probablycorey氏も開発に加わり、名称が「Atom」に変更されるとともに、Git
GitHubのオープンソースエディタ「Atom」がバージョン1.0に
ソースコード共有ツールを運営する米GitHubは6月25日（現地時間）、オープンソースのテキストエディタ「Atom」をバージョン1.0にアップデートしたと発表した。 Mac（OS X 10.8以降）、Windows（7以降）、RedHat Linux、Ubuntu Linux版をそれぞれこちらからダウンロードできる。 Atomは、2008年にGitHub創業者のクリス・ワンストラスCEOがサイドプロジェクトとして開発した「Atomicity」から発展したもの。同氏は、開発者が馴染みのある技術（JavaScript、HTML、CSSなど）を使って完全にコントロールできるエディタを目指したという。約7年間で累計130万本ダウンロードされ、月間アクティブユーザー数は35万人。パブリックβが公開されたのは昨年の2月だ。 関連記事 GitHubが日本法人「ギットハブ・ジャパン」設立 日本語テクニカル
GitHubが開発するテキストエディタ「Atom」、オープンソース化される | スラド オープンソース
GitHubがリリースしたテキストエディタ「Atom」だが（過去記事）、このたび完全なオープンソースソフトウェアとして公開されることになったようだ（Atomの公式Blog、SourceForge.JP Magazine）。 Atomはリリース当初は「ソースコードは見られるがオープンソースではない、だからクローズドソースではない」という位置付けになっていたが、5月6日、MIT Licenseでのソースコード公開がアナウンスされた。EmacsやVimのようなオープンソースのエディタのような成功を目指すという。また、近いうちにバージョン1.0のリリースが行われることや、LinuxやWindows版のリリースに向けた作業に注力していることも述べられている。
RSSとRSS2とATOMの違いをまとめてみる。 - 模索値トップクラス
説明する前に RSSの説明とかはめんどくさいのでしない。 RSS 正式には「RSS1.0」 シンプルな記述がウリ。テキスト配信向き？ RDFシリーズを元にして制作されている。 はてなRSSは1.0を使用。FC2も1.0を使用。 RSS2 正式には「RSS2.0」 でもRSS（1.0）の後継シリーズではない。 配信する文章の色を変えたり、リンクを仕込めるなど、グラフィック面でいろいろ出来る。コンテンツ配信向き？ XMLシリーズを元にして制作されている。 「RSS1.0がうだうだやっててよくわかんねえから新しい形式作ろうぜ！」ってノリで作られた。 ATOM 「RSSが1.0とか2.0とかでうだうだモメててよくわかんねえから、新しい形式作ろうぜ！」ってノリで作られた。 RSS2.0からいろいろ削って、よりシンプルに。よりスマートに。 どう使い分ければいいの？ 基本はATOM。 テキスト系サイトな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2980円のスマートホームカメラ「ATOM Cam2」登場、防水防塵で屋外にも
アプリ正式版リリースによる新機能追加のお知らせ | ATOM Tech（アトムテック）
Engadget | Technology News & Reviews
コードエディター「Atom」が統合開発環境に ～GitHub、「Atom IDE」を発表／「Git」統合を改善した「Atom 1.20」正式版もリリース