20分で分かるDirty Pipe（CVE-2022-0847） - knqyf263's blog
極限まで詳細を省けば何とか20分で雰囲気だけでも伝えられるんじゃないかと思って書きました。書き終えてから見返したら多分無理なので誇大広告となったことを深くお詫び申し上げます。 背景 概要 脆弱性の影響 ページキャッシュやsplice パイプ マージの可否 下準備 攻撃手順 まとめ 背景 先日Dirty PipeというLinuxカーネルの脆弱性が公表されました。 dirtypipe.cm4all.com Linuxのパイプに関する脆弱性なのですが、仕組みは意外とシンプルでぎりぎりブログでも伝わるかもしれないと思ったので自分の理解を書きました。あといつも細かく書きすぎて長くなるので、今回は雰囲気だけでも伝わるようにとにかく説明を簡略化し、ふわっとした概要だけでも理解してもらえるように頑張りました。その結果、若干正確性に欠ける部分があるかもしれませんがお許しください。細かい部分はまた別の記事でま
海賊版サイトが脅かす漫画の未来｜NHK
「１兆１９億円」 出版社などで作る一般社団法人「ＡＢＪ」は、海賊版サイトで漫画を“タダ読み”されたことによる被害の額が去年、１兆円を超えたという試算を明らかにした。 誰かが海賊版サイトにアクセスすれば、運営者には大きな広告収入が入るという。 一方で、その漫画を描いた作者にもたらされる収入はゼロだ。 漫画業界を脅かす海賊版サイト。 今の動きを取材した。 作者の許可を得ずに漫画の画像をインターネットに掲載し、誰でも見られる状態にする「海賊版サイト」。 有名なのは２０１６年ごろに開設された「漫画村」を巡る事件だ。 このサイトの元運営者は、著作権法違反などの罪に問われ、去年６月、福岡地方裁判所で実刑判決を受けた。 しかし、被害は今も拡大し続けているという。
組合せ（nCr）の分子が、分母で必ず割れるってすごくない？
「組合せ」と言うくらいだから、その値は必ず整数になる。 つまり、組合せを計算する際の分子は必ず分母で割りきれるわけ。 これって、誰も言わないけど、かなり驚きのことだと思う。 例えば、10×9×8×7×6が5×4×3×2×1で割りきれるかって考えてみてほしいんだけど、計算しないですぐわかる？ 直感的にはわからないじゃん。でもこれって、10C5の分子と分母だから、割りきれるわけですよ。 他にも、111×110×99×98×97×96×95が7×6×5×4×3×2×1で割れるとか、わからないでしょ。 これも、111C7の分子と分母だから割りきれるの。 すごさがわかったよね？ もっとすごいのは、これが一般的に言えること。 すなわち、組合せnCrって、任意の整数nから下に連続するr個の整数を、r×r-1×…×2×1で割った値だけど、 こんな変な割り算が、自然数nとrがどんな値でも常に整数になるなんて
利用者は数十億人！？ SQLiteはどこが凄いデータベース管理システムなのか調べてみた - Qiita
はじめに SQLite は世界で一番使われている だから世界で一番凄いものに決まってるだろ SQLite は世界で最も使われている RDBMS です。名前に反して（？）おもちゃの RDBMS ではありません。元ネタと同じで 一番普及しているからと言って必ずしも一番凄いものであるとは限りませんが、普及しているのであればそこには何かしらの理由があるはずです。その理由を調べないことには、凄いか凄くないかの結論は出せないので SQLite のなにがそんなに凄いのかを調査しました。 2022/04/01 続編記事↓を書きました。 注意 この記事は「なぜシェルスクリプトで高度なデータ管理にSQLiteを使うべきなのか？ ～ UNIX/POSIXコマンドの欠点をSQLで解決する」の補足記事して書いたものです。ところどころ不自然にシェルスクリプトや Unix コマンドの話が登場するのはそのためです。基本的
iPadOSの審査ではEthernet接続が使われている - Qiita
先日、iOSアプリを審査に出したところ「iPadOSで起動時に通信エラーで進めない」とリジェクトされました。 これまでこのようなリジェクトを受けたことはなく、特にサーバーも問題なく動作していました。 では、なぜ審査落ちになったのでしょう。審査落ちのメッセージに添付されていたスクリーンショットを確認したところ、通信インジケーターが出ていませんでした。通常、ここにはWi-FiやCellularのアイコンが表示されているはずです。 一応この点について指摘してみましたが「このデバイスは正しくインターネットに接続している。詳しくは教えられない。」という回答があったのみでした。 iPhone/iPadに有線LANをつなぐ Wi-FiやCellularの表示がなくても接続できる状況ってあるか…？いや、そういえばEthernetがありました。 実はiOS 9.3以降で、Lightning to USB3
Pika – Image Generation made easy
Auto-generate images for marketingPika helps you design beautiful visual assets and automate image generation using API and other integrations
Saito Renho on Japanese economic growth, ‘Abenomics’, redistribution, and future innovation in Japan
Death by PowerPoint: the slide that killed seven people — mcdreeamie-musings
The space shuttle Columbia disintegrating in the atmosphere (Creative Commons) We’ve all sat in those presentations. A speaker with a stream of slides full of text, monotonously reading them off as we read along. We’re so used to it we expect it. We accept it. We even consider it ‘learning’. As an educator I push against ‘death by PowerPoint’ and I'm fascinated with how we can improve the way we p
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
sylvie ~ home