syuu256のブックマーク / 2021年2月19日

syuu256 id:syuu256

2021年2月19日のブックマーク (4件)

プロセス情報をデタラメにする攻撃「Process Herpaderping」の内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社
早速ですが、まずは以下の図１をご覧ください。真ん中にメッセージボックスが表示されていますが、このメッセージボックスを表示するプロセスがどこから起動しているのか、つまり、実体EXEファイルの場所がこの図からわかるでしょうか？図 1　プロセス情報がデタラメになっている様子図１では、Process ExplorerやProcess Hackerで見る限り、プロセス名は「こんばんは！★」(拡張子なし)となっています。各ツールで表示されたプロセスのプロパティ情報を見ると、Process Explorerでは実体の場所がExplorer.exeであるかのように見えてしまっています。一方でProcess Hackerでは、メッセージボックスのプロセスがMicrosoftの有効なデジタル署名を持っているかのように見えており、実体の場所が「こんばんは！★」を指しているように見えます。では該当の「こ
syuu256 2021/02/19
リンク
（※追記あり）みんな「名前」を大事にしすぎしゃね？
夫婦別姓にしても、自分の名前にアイデンティティを持ってしまう人間がいて、かつ名前が法的な意味を持つ（＝気軽に変えられない）という2つの問題が議論をややこしくさせてるんだよな解決するには、法的な実名と、日常的に使う名前を分けてしまえばいいんではないだろうか。つまり、法的な名前はマイナンバーとか、あるいはUUIDとか同定の容易なものにしておき、それは普段使わないようしておき、かつ一生に置いて不変なものにしておく。日常的に使う名前はエイリアスだと割り切って、何でも好きな名前を名乗れるし、自身の意思で簡単に変えられるようにしておけば良い。こうすることで、エイリアスのおかげで日常的にはそんなに支障ないし、法的な意味を持たないので流出してもOKであつかいも楽。実名にはUUIDが振られてることにより、法的に必要な場面では同定しやすくてこれも楽。夫婦で別の名前にしたければすればいいし、何なら毎日変
syuu256 2021/02/19
名前を呼んではいけないあの人
リンク
List of Embulk Plugins by Category
List of Plugins by Category This list is no longer automatically updated. Pull Requests are welcome directly to this site if you have updates! Input plugin Output plugin Filter plugin File parser plugin File decoder plugin File formatter plugin File encoder plugin Executor plugin
syuu256 2021/02/19
リンク
講談社売り上げ、電子書籍・権利ビジネスで紙を上回る：朝日新聞デジタル
","naka5":"","naka6":"","naka6Sp":"","adcreative72":"\n\n\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
syuu256 2021/02/19
でも週マガの「はじめの一歩」はありません

電子書籍
リンク
- 2021年2月20日
- 2021年2月19日
- 2021年2月18日