Common Newbie Mistakes and Bad Practices in Rust: Bad Habits
When you are coming to Rust from another language you bring all your previous experiences with you. Often this is awesome because it means you aren’t learning programming from scratch! However, you can also bring along bad habits which can lead you down the wrong rabbit hole or make you write bad code. The code written in this article is available on the Rust Playground using the various (playgrou
【pwn 10.0】 gnote (kernel exploitation) - TokyoWesternsCTF2019 - newbie dive into binary
1: イントロ 2: 解き始めるまで 問題について デバッグ環境について 3: モジュールの挙動について 4: jmptableの脆弱性について switch分岐のアセンブラ おおよその展望 5:kmalloc()とスラブアロケータについて スラブアロケータ概略 kmalloc() kmem_cache_alloc_trace() slab_alloc()/ slab_alloc_node() つまりは 6: timerfd_ctxを利用したkernel symbol の leak __x64_sys_timerfd_createシステムコール timerfd_release()とRCU 7: RIPを取る 8: privilege acceleration prepare_kernel_cred(NULL); commit_creds() ROPを組んでroot権限を取る sysretq
【pwn 36.0】Intel CETが、みんなの恋人ROPを殺す - newbie dive into binary
keywords Intel CET / shadow stack / indirect branch tracking / もらとりあむ 1: イントロ 2: Intel CET 概観 3: Shadow Stack Shadow Stack の switch じゃあ、ShadowStackを書き換えればいいじゃん? スタックだろ? アンダーフローさせちまえよ 4: Indirect Branch Tracking じゃあendbr64から始まるアドレスに不正にJMPすることはできるんだろ? 5: CETが有効になる条件 6: 実際にIntel CET上でROPをしようとしてみる 7: Bypass 8: アウトロ 0: 参考 1: イントロ こんにちは、ニートです。 1週間程前、Intelは第11世代Coreプロセッサ (コードネーム: Tiger Lake) を正式に発表しました。な
『ゼロからわかる Ruby 超入門 (かんたんIT基礎講座) 』 github.com ※上の画像はRuby超入門に出てくる整数オブジェクトさん べこ🐄 (@becolomochi) | Twitterさんのイラストでgithubで公開してくれてるんだよ！ てな感じで２周目を開始したので記録していきまーす。 開始日:10/13 今回はCHAPTER 2 かんたんなプログラムを書くの中から気になったところを。 足し算引き算とか整数少数とか.to_i .to_sとか変数の章なんだけど、それでも「へー」って思えるところがあるのは流石だなって感じ。 プログラムの途中で一時停止してirb を使う require "irb" a = 1 binding.irb puts a １周目で見事に読み飛ばしていて頭の片隅にもなかった… 面白いなと思ったので。プログラムを一時停止させてirbが使えるっていう。
Warning this article is not about pwn. イントロ 動機 ~ 0日目 申込みまで 面接 講義パート(1~3日目) 課題パート(3~5日目) 実装パート(6~15日目) 目標決め デザイナーさんと打ち合わせ 実装 襲来、大量のレビュー チームとしての開発サイクル そして、リリースへ そのほか アウトロ イントロ ねこもこねこも猫のうち、こんにちは。 さて、突然ですが はてなサマーインターン2022 に参加してきました。本エントリでは、はてなインターンの3週間について書いていこうと思います。真面目な記事を書こうとすると発作が起こるため、今生死の境を彷徨いながらこの記事を書いています。書き終わった時にはもう僕はこの世にいないかもしれません、その時には仏壇にサラダドレッシングをお供えしていただけると幸いです。 hatena.co.jp 動機 ~ 0日目 申込みま
Kaigi on Rails 2022 登壇資料
30歳手前になって久々にマジな風邪をひいたのでやっておけばよかったこととか今後の対策などを共有してみる - Heppoko Binbo Yarou no Newbie Nikki
はじめに 「風邪対策を怠った結果こうなりました」というアホな結果を公開しています。今後の自分への戒めとともに、対策の一助となれば幸いです。 タイムテーブル 経過日 日付 時間帯 感じ方 0 11/17(日) - 喉に違和感 1 11/18(月) 夜 仕事終わりごろから喉に痛み。早めに寝ることにする 2 11/19(火) 未明 つらすぎて深夜に咳が出まくって起きる。加湿器を掃除するのがめんどくさかったけどつらかったので加湿器を掃除して加湿器をかけ、マスクをする。(35.9度) 昼 病院へ。風邪と診断されて薬をもらう。この時点では「喉が痛くて仕事集中できないから休むわ〜」な状態でつらいけど余裕はある。(36.4度) 夜 悪化。頭痛・微熱が発生。喉の痛みは収まり始める。咳はなくなる。寝るのとボーッとするのを繰り返す。治る気配がしないので翌日も休むことにする(37.2度) 3 11/20(水) 未
【pwn 32.0】glibc2.32 Safe-Linking とその Bypass の概観 - newbie dive into binary
keywords glibc-2.32 / safe-linking / heap mitigation / House of IO / leak heapbase by reading encrypted fd 0: 参考 1: イントロ 2: Safe-Linking 概観 3: Safe-Linkingの実装とその仕組み 実装 仕組み 4. House of io 5. P' から Lの leak 6. Further Attack 7. アウトロ 0: 参考 【A】Safe-Linking設計者ブログ research.checkpoint.com 【B】Safe-Linking Bypass の提案 https://www.researchinnovations.com/post/bypassing-the-upcoming-safe-linking-mitigation 【C-
Iran-Linked 'Newbie' Hackers Spread Dharma Ransomware Via RDP Ports
The recent Dharma campaign by Iran-linked script kiddies shows that the ransomware is being spread not just by sophisticated, state-sponsored actors anymore. A group of ‘script kiddies’ tied to Iran are targeting companies worldwide with internet-facing Remote Desktop Protocol (RDP) ports and weak credentials in order to infect them with Dharma ransomware. The Dharma malware (also known as Crysis)
5 JavaScript Books I Regret Not Reading as a Code Newbie
As a motivated code newbie, I discovered an amazing book called A Smarter Way to Learn JavaScript. Of all the 1000s of JavaScript books, A Smarter Way was a total game changer. It helped me learn not only the basics, but also taught me how to start coding and solving JavaScript problems on my own. I would use this book together with Udemy courses to really get the concepts to stick. Results were
【雑談 2.0】 CTFのpwnに入門する一歩手前までの道程 - newbieからバイナリアンへ
1: イントロ 2: Linux環境に慣れる 3: C言語/Pythonを使えるようにする C C++ Python 言語全般 3: ELF形式/リンカ・ローダについて 4: アセンブラに慣れる 5: pwnを解く手順を学ぶ 6: モチベーション 7: 最後に 1: イントロ 最近知人がCTFのpwnをやりたがっており 強い人に入門方法を聞いたが難しすぎて手が届かなかったという 故にド素人newbieの自分に簡単な問題を解くまでの道程を聞いてきた 自分自身pwnを解き始めたのが2019年の春からでありまだ半年ほどだが 最初は右も左もわからずお手上げ状態だった記憶がある 今でもわからないことづくしで嫌になってしまうが それでも最も簡単な問題ならばいくらか解けるようになったため ずぶずぶの素人の自分がpwn入門の一歩手前までいけた経緯を自分と友人のために備忘録的(+思い出を懐かしむ的)に書き残
📣TF88 – Nhà cái cá cược hàng đầu Châu Á chính thức ra mắt LINK ĐĂNG KÝ - ĐĂNG NHẬP siêu mượt cùng vô vàn cổng Game Online Hot Hit đang chờ bạn chinh phục. Hãy trở thành hội viên ngay hôm nay để rinh thưởng về tay thôi nào!!! 📣TF88 – Nhà cái cá cược hàng đầu Châu Á chính thức ra mắt LINK ĐĂNG KÝ - ĐĂNG NHẬP siêu mượt cùng vô vàn cổng Game Online Hot Hit đang chờ bạn chinh phục. Hãy trở thành hội
CRYPTO PUMP SEARCH | FX TRADER'S STORE Powered by sixamo Newbie's Free Salon
出来高を解析して大口の仕込みを検知する ALT PUMP SEARCH の計算値を元に、FTXの銘柄、BINANCEの銘柄、約 300 銘柄をすべて監視し、急変動する可能性のある銘柄を毎時間自動検出する機能を提供します。 出来高を解析して大口の仕込みを検知する ALT PUMP SEARCH の計算値を元に、FTXの銘柄、BINANCEの銘柄、約 300 銘柄をすべて監視し、急変動する可能性のある銘柄を毎時間自動検出する機能を提供します。 毎時間すべての銘柄を解析し、上昇する可能性のある銘柄を取引所別に配信します。 複数の銘柄を個別に ALT PUMP SEARCH で解析する必要がなくなり、通常は監視対象外の銘柄の急変動を察知することができるようになります。 購入する 月額 4,980 円 投資にはリスクが伴います。販売商品を利用した購入者が損害を被った場合、販売者は一切の責任を負いませ
「newbie」と「noob」はどちらも「初心者、新参者」という意味があります。使うシチュエーションが異なるので注意が必要です。今回は「newbie」と「noob」の意味の違いと使い分けについて解説していきます。 「newbie」と「noob」の違い 「newbie」・・・（ただ単に）新人 「noob」・・・（経験の浅い）初心者 「newbie」と「noob」はどちらも「初心者、新参者」という意味で用いますがニュアンスと使うシチュエーションに違いがあります。 「newbie」は単に「初心者」を意味する場合に使用し、初心者の中でも学習意欲のあるユーザーを指します。 一方で「noob」は「未熟者」などネガティブなニュアンスで使われることが多いです。 そのため、単に「新人」を表したい場合は「newbie」、消極的なニュアンスでの「新人」は「noob」を使います。 「newbie」の意味は「新人、
Kaigi on Rails 2022 「入社数ヶ月の newbie が稼働7年超のRailsプロジェクトに"型"を導入して見えた世界」 by @fugakkbn
くじらちゃん@週末にサービス開発を実況するアカウント @to_be_compiled initialize は特に返り値が何であっても構わないけど new は self を返す、みたいな話か #kaigionrails 2022-10-22 12:13:49
オープンチャット「男のモテ理論FX feat.sixamo Newbie's Free Salon」の人数・ランキング推移などの分析情報が見れます。コメント機能で意見交換ができます。
Taro Minowa さんをゲストに迎えて、プロダクティビティ、新元号、AirPods, マネジメント、幸せ分析、コロコロコミックなどについて話しました。 Show Notes RubyKaigi 2019 Add reminders in Google Calendar テレビ番組表 IEPG ISO 8601 Google「当時はあずまよういちの高さを誇ったそうです」 AirPower的 Apple acquires wireless charging specialist PowerbyProxi 以前も書いたけど。良いプロジェクトマネジメントは地味だし評価されづらい。 約束のネバーランド コロコロ創刊伝説 | のむらしんぼ Rebuild Meetup 2019 Taro Minowa さんをゲストに迎えて、プロダクティビティ、新元号、AirPods, マネジメント、幸せ分析、コ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ruby超入門 2周目 CHAPTER 2 - Ruby Newbie
はてなサマーインターン2022 - newbie dive into binary
入社数ヶ月のnewbieが 稼働7年超のプロジェクトに 型を導入して見えた世界
TF88 | TF88VIN Link Đăng Ký Đăng Nhập Chính Thức Cho Newbie
「newbie」と「noob」の意味の違いと使い分け
男のモテ理論FX feat.sixamo Newbie's Free Salon｜オプチャグラフ
Rebuild：Apple Podcast内の236: Udon Newbie (higepon)