これから必須のセキュリティモデル「サンドボックス」 - 新・OS X ハッキング!(37)
故Steve Jobs氏の好物だったという「刺身蕎麦」。日本人にとっては微妙な(実際に食した人の評価も)組み合わせに聞こえますが、本人が満足ならそれでいいのです。蕎麦好きだった彼のこと、来日時には東京で御三家とされるお店の蕎麦も食べていたのですかね? 更科とか藪とか……。 さて、今回は「サンドボックス」について。セキュリティの基盤部分に位置する技術であり、ふだんは意識せず利用されているが、今夏リリース予定のMountain Lionでは「Gatekeeper」が新たに導入されるなど、その存在がクローズアップされることになる。サンドボックスの概念を理解することで、OS Xにおけるアプリの未来像も見えてくるはずだ。 What's sandbox? OS Xにおける「サンドボックス」とは、保護された環境下でプログラムを動作させるためのセキュリティモデルのこと。子どもの砂場のように外部と隔離された
せいぞんほうこく - @mayahu32のバイナリ観察日記
その他なんとか いきてます 。 きのう から てつや で かの あくめいだかい えぬぷろてくと げえむがあど を かいせき してみましたが るーときっと まがい の とっても ひどい ぷろてくと でした 。 ところどころ じっそう が ざつ に かんじられました 。 りばーすえんじにありんぐ は いちおう ごうほう とは いえ えた けっか を こうかい するのは もんだい が ありそう なので ひかえて おきます が いきどおり を きんじえない ぷろてくと でした 。 あと まえから ぎもん でした が いんたーろっくどえくすちぇんじ は あんぜん だそうです 。 よかったね 。 それと るーときっと さぶばーてぃんぐ ざ うぃんどうず かーねる を あまぞん で かいました 。 これから いろいろ べんきょう して いきます 。 やること が やまづみ ですが とりあえず はる まで
クラッシュダンプからカーネルメッセージを取り出すツール「crashdmesg」を作りました : DSAS開発者の部屋
Linuxカーネルには、カーネルパニック時にkexecを使ってダンプ取得用のカーネル(セカンドカーネル)を起動する仕組みがあります。 このセカンドカーネルは予めリザーブされたメモリ内で起動するため、クラッシュしたカーネルが処理していたメモリの内容はそのまま残っていて、procファイルシステム経由でクラッシュダンプを取得する事ができます。 このDSASブログでも、以前「Linuxでクラッシュダンプを採取(1) 〜 kexec + kdump を使ってみる 〜」と言うタイトルでクラッシュダンプの取得方法をご紹介しました。 「crashdmesg」は、kexec+kdumpで保存したクラッシュダンプから、カーネルメッセージの内容を取り出すツールです。 デバッガと比べてはるかに軽量なため、セカンドカーネル上で直接/proc/vmcoreからカーネルメッセージを取り出すこともできます。 最近のクラッ
ZwCreateFile()をフックしてファイルの作成を禁止する - @mayahu32のバイナリ観察日記
kernel, ProgrammingZwCreateFile()ファイルの作成時に用いられるネイティブAPIです。 これをフックして自作関数で上書きしてみます。フックZwTerminateProcess()のフックと同じ方法でフックするコードを書きました。べんりですね。これと共通しているコードは省略します。置き換わる関数 typedef NTSYSAPI NTSTATUS (*ZWCREATEFILE) ( OUT PHANDLE FileHandle, IN ACCESS_MASK DesiredAccess, IN POBJECT_ATTRIBUTES ObjectAttributes, OUT PIO_STATUS_BLOCK IoStatusBlock, IN PLARGE_INTEGER AllocationSize OPTIONAL, IN ULONG FileAttribu
東方星蓮船1.00bスコアバグ修正パッチ - @mayahu32のバイナリ観察日記
Programming, バイナリ解析, 東方Project東方星蓮船1.00bのバグ東方シリーズ不具合情報まとめwiki - スコア表示が21億を超えると表示がおかしくなる。 東方星蓮船1.00bには、スコアが21億を超えると表示がおかしくなるバグが存在しており、未だ神主による修正パッチはリリースされていません。 脆弱性を誘引する可能性があるため、プログラミングの練習がてら修正パッチを作成してみました。 なお、非公式なものですので、利用は自己責任でお願いします。パッチここからダウンロードできます。 th12.exeを実行している状態でth12patch.exeを実行してください。ソースコード #include #include #include #include #include #define TARGET_NAME "th12.exe" int main(){ // PID
再起動不要のLinuxカーネルパッチ機能、Oracle Linuxに登場 | エンタープライズ | マイコミジャーナル
Oracle, The World's Largest Enterprise Software Company Oracleは、Linuxカーネルに対してシステムを再起動することなくパッチを適用する機能を実現したことを発表した。「ゼロダウンタイムアップデート」と呼ばれる機能で、既存のサブスクライバおよび新しい「Oracle Linux Premierサポート」のサブスクライバが同機能を利用できる。 「ゼロダウンタイムアップデート」機能はOracleが2011年7月に買収した「Ksplice」という企業が有していた技術。KspliceをOracle Linuxにインストールするとカーネルモジュールが読み込まれ、そこからカーネルの動的な変更が実施される。このため、Kspliceインストール後に再起動や設定変更などの作業は不要。インストール後にそのまま「ゼロダウンタイムアップデート」の恩恵を受け
iOSデバイスのジェイルブレイク必勝ガイド！ （iOS 4.3.3用） | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
PS3で任意のプログラム実行を可能とするルートキー、発見される | スラッシュドット・ジャパン
これまで現行のゲーム機の中ではもっとも強固なセキュリティを備え、不正入手したコンテンツの実行が難しいとされてきたPS3ですが、このたびとあるハッカーによりセキュリティのすべてを司るルートキーが公開されました。これにより、自作プログラムの実行が可能となり、まさにPCのように「なんでもあり」な状態にできるようです。 「fail0verflow – PS3ハック新時代 最大功労者はGeohot氏」によると、ソニーによる「他のシステムのインストール」機能の一方的な削除が直接的なハックの動機だったということや、秘密鍵生成方法に不手際があったことがわかります。殿様商売的対応が原因でハッカーのチャレンジ精神に火をつけ、手抜きコードが原因で鍵を暴かれるという笑えない状況が伺えます。 いずれにせよ、これでPS3は「なんでもあり」のマシンになったと言うことができるでしょう。まぁ、真っ先に思い浮かぶのはネガティ
MobileHackerz再起動日記: au IS01の/systemプロテクトもついに突破される
2010/12/02 ■ au IS01の/systemプロテクトもついに突破される au IS01は「rootが取れても何もできない」と言われていました。実はIS01は、ワンセグなどの“ガラケー”機能をAndroidに取り込むにあたりセキュリティのレベルが他の“普通の”Android機よりもかなり強力に引き上げられており、その結果root権限を得たところで出来ることは非常に限られていたのです。実際以前に私がちょっと遊んだ時も、あれーほんとに何もできないなーなるほどーふーん、という感じで終わってしまいました。 しかし今回は本当にスゴイ人たちが本気で解析を始めただけあって、この難航不落だったプロテクトも突破！ついに本格的にシステムを改変できるようになりました。マジすげえ。惚れる！ IS01をいじるにあたって当面の障害になっていたのは、「/systemなどの主要なディスクエリアはデバイスドライ
MobileHackerz再起動日記: au IS01のroot権限を奪取する（ビルド番号01.00.09版）
2010/11/30 ■ au IS01のroot権限を奪取する（ビルド番号01.00.09版） 以前「root権限が取れた！」と話題になったau IS01。その後すぐに穴が塞がれてしまい、そのままの状態が続いていたのですが…現バージョンのIS01でもrootが取れてまた盛り上がっていると聞いて、私も遅ればせながら試してみました。 で、試してみる→rootが取れた→以前ちょっと試してダメだったWiFiアドホック通信に再挑戦→あれなんか普通にできそう→ならばAndroid WiFi Tetherアプリの移植に挑戦→NATが動かないけどWiFiアドホックだけは安定して動作するじゃん→アドホック動くんなら念願のEye-Fiでルータ無し写真転送が出来るんじゃね？→うおー簡単にできたー→これは超便利、blog記事にまとめないと→root化手順の説明がすげえめんどくさい…→説明しなくてもいいように簡単
au IS01 rooter - MobileHackerz
au IS01 rooter bookmark au IS01（ビルド番号01.00.09）でセキュリティの穴を突いてroot権限（スーパーユーザ権限）を奪取し、その後一般的に使えるようsuコマンドを配置する作業を半自動で行うアプリケーションです。 セキュリティホールを使用して動作するため、IS01のバージョンによっては動作しない可能性があります。また、携帯電話の内部にフルアクセスするためセキュリティやデータ破壊についてのリスクがあることをご理解の上ご利用ください。 ※Step1は「設定→アプリケーション→開発→USBデバッグ」にチェックが入っている必要があります。 ※Step3は「Superuser.apk」(by ChainsDD。Android Marketでダウンロード可能）がインストールされていないと成功しません。 謝辞 bookmark root奪取部分のコード：rageaga
AndroidをiPhoneにインストールする6つのステップ | ライフハッカー・ジャパン
iPhoneを持っているけれど、iOSに飽きてきてGoogleのAndroidが気になってきた...という人へ。あなたのiPhoneの中で、iOSとAndroidを両方動かすことが実は可能なんです。 必要なもの iOSが入っているデバイス。現段階では、3Gがベストとされているので、この記事でも3Gを使っています。 1：iPhoneをジェイルブレイク ジェイルブレイクするには、もうご存じの人も多いように『PwnageTool』や『Redsn0w』、『Blackra1n』などを使う方法があります。あなたのiPhoneに合ったツールを使ってください。ここでは、ジェイルブレイクの詳しい方法については割愛します。ご了承ください。 2：『Cydia』を起動して『Bootlace』をインストール まずはホームスクリーンで『Cydia』を起動します。「Manage」ボタンをタップして「Sources」を選
iBooks (iPad 電子書籍) で英和辞書を表示させる裏技 2010-07-30 - 登 大遊＠筑波大学大学院コンピュータサイエンス専攻の SoftEther VPN 日記
最近、iPad を使って電子書籍を読んでいる。iPad における電子書籍のシステムとしては、Apple の iBooks と Amazon の Kindle (キンドル) の 2 種類が有名である。いずれもインターネット上で書籍を電子的に購入しすぐにダウンロードすることができる。Kindle といっても、Amazon 製のハードウェアを買わなくても、iPhone または iPad があれば、Kindle アプリケーションをダウンロードして、そこで Amazon.com の Web サイト上で購入 (決済) した書籍をすぐにダウンロードして表示できる。 電子書籍がこのように利用可能になるまでは、日本では、洋書を購入したいと思っても、書店にはなかなか置いておらず、Amazon で注文すると米国から取り寄せるので数日間かかっていたが、これが瞬時に購入できるようになったというのは大変便利である。し
アップルも一杯食わされた！15歳がテザリングアプリを懐中電灯アプリと偽装、iTunesで配布
アップルも一杯食わされた！15歳がテザリングアプリを懐中電灯アプリと偽装、iTunesで配布2010.07.23 15:00 satomi 今どきの15歳は油断も隙もありゃしない！ ニック・リー（Nick Lee）君が書いたiPhoneの懐中電灯アプリ｢Handy Light｣は、一見なんの変哲もない99セントのアプリ。ところが実はこれはアップルの目を欺くための隠れ蓑で、中に便利な隠れ機能を装備していたのです。 ｢Handy Light｣はiPhoneの画面をこんな風にブランクにして、好きな色で周りを照らせるアプリですね。起動してパレットから好きな色をクリックすると...はいおしまい、テクニカラーな毎日が待ってるぜ、というやつ。 もう似たようなフラッシュライトのアプリなら何百と出てますから、｢またかい｣とApp Storeのチームも思ったんでしょう。 ところが中には、これをテザリング専用ア
Turn Your Command Line into a Fast and Simple Note-Taking Tool
Turn Your Command Line into a Fast and Simple Note-Taking Tool If you love the command line and plain text, there's a good chance you're using Gina's todo.txt for your to-do list. If you're looking for similar command-line friendliness for your notes, CLI-lover Jack Mottram has you covered. When it comes to jotting down notes, Notational Velocity for the Mac and its sister app for iOS, Simplenote,
Disable Mac OS X's
Macs try to be good and warn you about opening program files that just came off the internet. For those who download a lot, or for files that get stuck with the warning, here's how to disable that warning, per-item or permanently. I ran into this problem with my wife's MacBook, which always asked "Are you sure" about Firefox 3.6.6 after an update auto-downloaded. The prompt wouldn't go away, so I
iPhone 3.0 Jailbreak Available via PwnageTool, QuickPwn to Follow
UPDATE: This guide is out of date. See our always up-to-date guide to jailbreaking your iPhone, iPod touch, and iPad for the current instructions. This current jailbreak has its peculiarities (it doesn't currently work with 2G iPod touches or the iPhone 3GS), so before you go straight to the download and jailbreak, be sure to read up on the full blog post from the Dev Team. The real question at th
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
https://jp.techcrunch.com/2011/05/11/20110510google-chrome-frame-ie-admin/