ASLR, setarch -RL, prelink, PIE and LD_USE_LOAD_BIAS - memologue
独り言です。(慣れないkernelの)コードをざーっと調べて、あまりまじめには検証しないで書いてます。FC5限定なので細かい記述の賞味期間はあと30日くらいでしょうか。 ASLR 私の使っているFC5のkernel/glibcには、一般にASLR(address space layout randomization)とか呼ばれている、日々のhackの邪魔になるセキュリティ的に大変よろしい機能があります。ASLRをフルに機能させると、プロセスの動作するアドレス空間において DSOをどこに貼り付けるか (glibcの elf/dl-load.c の _dl_map_object_from_fd()) ELFのinterp (/lib/ld.so) をどこに貼り付けるか (kernel の fs/binfmt_elf.c の load_elf_interp()) 実行ファイルをどこに貼り付けるか
randomize_va_spaceの値
とある理由で2.6.24を採用するディストリビューションとFedora 10を見比べていて気がついたが，Fedora 10では/proc/sys/kernel/randomize_va_spaceに「2」などという数値が設定されている。このrandomize_va_spaceはプロセス空間内の各種データの配置位置をランダム化する機能を有効/無効にするファイルだ。これまでは「0」でランダム化無効，「1」で有効になっていた。ランダム化されるのは，スタックやヒープ，DSO，実行コードとかの配置位置。佐藤さんのブログ記事に詳しく紹介してある。 それで「2」とは何ぞや？と思ったわけだが，どうもカーネル2.6.25以降で設定可能になった「COFIG_COMPAT_BRK」という設定を無効化するためのものらしい。COFIG_COMPAT_BRKはヒープについてだけランダム化を無効にするための設定だ。ラン
凍りついた湖の下に広がる森…カザフスタンのカインディ湖 : らばQ
凍りついた湖の下に広がる森…カザフスタンのカインディ湖 寒い地域は冬場になると、湖や川なども凍結してしまいます。 凍りついた湖面はアイススケートができるほどですが、その下はどうなっているのか、気になったことはありませんか？ 中央アジアのカザフスタン南東部にあるカインディ湖は「湖底の森」で知られる秘境ですが、わざわざ寒い冬の時期に潜ってみたチャレンジャーな男たちがいました。 人里離れたカインディ湖へ向かう一向。 一面雪のために真っ白。 車では行けない場所にあるようです。 馬に乗り換える男たち。 凍えるほど寒そうですが、なぜか恍惚の表情。 そして到着、ここがカインディ湖です。 ……と言われても、どこに湖があるか分かりませんよね。 こちらが暖かい季節のカインディ湖、ため息の出るような美しさです。 細長い木が水の中から出ていますが、これが湖底の森を形成しているようです。 氷を機材で掘って…。 「行
MetaGeek | inSSIDer - Defeat Slow Wi-Fi
inSSIDer — Defeat Slow Wi-Fi Most of us have a love-hate relationship with our Wi-Fi network. It is awesome when it works... and frustrating when it doesn't. inSSIDer helps to remove that frustration by showing you exactly how your network is configured, how neighboring Wi-Fi networks are impacting yours, and gives suggestions for fast, secure Wi-Fi. See your Wi-Fi environment Since 2007 inSSIDer
inSSIDer - Wikipedia
inSSIDer is a Wi-Fi network scanner application for Microsoft Windows and OS X developed by MetaGeek, LLC.[4] It has received awards such as a 2008 Infoworld Bossie Award for "Best of Open Source Software in Networking",[5] but as of inSSIDer 3, it is no longer open-source. History[edit] inSSIDer began as a replacement for NetStumbler, a popular Windows Wi-Fi scanner, which had not been actively d
NetStumbler - Wikipedia
NetStumbler (also known as Network Stumbler) was a tool for Windows that facilitates detection of Wireless LANs using the 802.11b, 802.11a and 802.11g WLAN standards. It runs on Microsoft Windows operating systems from Windows 2000 to Windows XP. A trimmed-down version called MiniStumbler is available for the handheld Windows CE operating system. Netstumbler has become one of the most popular prog
The award-winning wireless networking tool and the best source for your daily Wi-Fi, WiMAX, 3G and VoIP news. | NetStumbler
Deciding where to place a Wi-Fi router at home to minimise signal blackspots is a fine art. But a physicist has attempted to tackle the problem by mathematically working out the optimum position for a router. He studied how walls and reflections affected signal strength and concluded that, as common sense might suggest, there’s just no beating the centre of a house for router location. Via [The Da
wonderfl build flash online | 面白法人カヤック
wonderflは、サイト上でFlashをつくることのできるサービス。 通常Flashをつくるためには、Flash IDEやFlex、FlashDevelop等といったツールを使って、コードを書き、コンパイルする必要がありますが、wonderflでは、サイトにあるフォームにActionscript3のコードを書けば、サーバサイドでコンパイルを行えます。 つまり、ブラウザさえあれば、Flashをつくれます。コンパイル結果はサイト上に表示され、作成されたFlash（swf）はページ上に自動的に表示されるので、完成したFlashをリアルタイムに見ながらコードを書くことができます。 ※APIとして、はてな OpenIDを使用してネットにさえつながれば、誰もがFlashクリエイターになれます。世界中のFlashクリエイターがユーザーになるwonderflは、 文字通り、世界のFlash図鑑となってい
～師範！ おうちサーバ使うのって楽しいんですか？～ (1/5)
――某月某日。 Ubuntu Japanese Teamのメンバー（+α）を集めた電子会議にて。 小林：皆さんおそろいのようでぷしゅー、始めたいでぷしゅー。ぷしゅー？ 編集S：前回のDTMネタで壊れたまんまか、このリーダーは。 ミズノ：テレビと一緒で、特定の角度で叩くと直るんじゃないですかね？ hito：そこ、危険なこと言いながらハリセンを指さすの止めなさい！ 村田：叩いても直らないんじゃないでしょうか。 あわしろいくや：あいかわらずガクブルですなぁ。 やまね：で、今回のお題は、と……。これか。『サーバが自宅にあるって、人としてどうなんですか』。 瀬尾浩史：ペンギン的にはデフォですペン！（えっへん） メールサーバもWebサーバも自前ですペン！ ミズノ：え、どこのご家庭にもありますよね、サーバぐらい。 編集S：初めに言っておこう。「普通のご家庭にはサーバはない」んです。 あわしろいくや：そも
プログラミング基礎文法最速マスターまとめ - ネットサービス研究室
現在73エントリー。新たな基礎文法最速マスター記事を見つけ次第随時追加していきます。 リンク切れしているものはURLを記載しておくので、Internet Archive Wayback Machineなどで過去の履歴を閲覧してみてください。 基礎文法最速マスター ActionScript 3.0（http://blog.livedoor.jp/takaaki_bb/archives/51374100.html） awk（http://gauc.no-ip.org/awk-users-jp/blis.cgi/awk_fastest） Bash Brainf*ck（http://d.hatena.ne.jp/shunsuk/20100130/1264842323） Bシェルスクリプト（http://chaichan.web.infoseek.co.jp/src/BSH.htm） C++0x C
全小中学校に常備すべし - 書評 - ニセ科学を10倍楽しむ本 : 404 Blog Not Found
2010年03月10日02:30 カテゴリ書評/画評/品評SciTech 全小中学校に常備すべし - 書評 - ニセ科学を10倍楽しむ本 Amazonにて購入。 ニセ科学を10倍楽しむ本 山本弘 これ、著者の仕事の中で、最も社会貢献度が高い作品ではないか。「アイの物語」が著者のフィクションベストとすれば、本作はノンフィクションのベスト。そして今まで読んだニセ科学対策本の中のベストでもある。 そう。対策。なくならない以上は対策するしかないのだ。 本書「ニセ科学を10倍楽しむ本」は、巷にあふれるニセ科学をどう見抜き、そしてニセ科学信者たちとどうつきあうかを小学生高学年にもわかるよう解説した一冊。 第1章 水は字が読める? 第2章 ゲームをやりすぎると「ゲーム脳」になる? 第3章 有害食品、買ってはいけない? 第4章 血液型で性格がわかる? 第5章 動物や雲が地震を予知する? 第6章 2012年
アメリカの職業別勝ち組ランキング
アメリカでどの職業が最も良いのかをランキングで表した図です。 柔軟性やストレス、将来性・満足度などを総合したランキングになっており、必ずしも収入が多い職業が上位にランクインしているわけではないようです。 詳細は以下より。 The Best Jobs In America これがアメリカでどの職業が最も良いのかをランキングで表した図です。 まずはランキングの前に、アメリカの性別と人種別の労働力の分布を表した図。男性が7367万人、女性は6620万8000人で男性の方が多くなっています。人種で見ると男女ともども白人系の人が最も多く、続いてヒスパニック系・アフリカ系アメリカン・アジア系の順に労働者数が多いようです。 続いて職種別ランキング。胸に書かれた数字が順位、下には職業や年収などが記載されています。また、特徴的な職業については色づけされています。 1位はシステムエンジニアで、年収の中央値は8
携帯電話関連のセキュリティ DNS Rebinding まとめ [IIS/5.0のHRSにより携帯から任意のHTTPリクエストを送信可能] - KENJI’S BLOG
マイナーかもしれないけど、HTTP Request Smuggling（通称HRS）という攻撃手法があります。詳しくはWizardBible vol.19の金床氏のHRS記事を参照。そして、それに関連して、IIS/5.0の48kbバグ（仕様?）というものがありまして、簡単に言うと、IIS/5.0は、Content-Typeヘッダが無い48kb以上のボディ部を持つHTTPリクエストに対して、無条件にボディ部を48kbに決めつけるというものです（以下、WizardBible vol.19のHRS記事から引用）。 IIS/5.0にはとてもわけのわからないバグがあるようで、48kb以上のボディ部を持ち、かつContent-Typeヘッダーフィールドが無いHTTPリクエストは、無条件にボディ部を48kbちょうどと決めつけてしまうようです。 ちなみにIIS/5.1も5.0同様48kb決めうちを行います
花粉症 - Wikipedia
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "花粉症" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL（2007年5月） 花粉の電子顕微鏡写真 花粉症（かふんしょう、英: hay fever、pollen allergy、pollen disease[注釈 1]、医: pollinosis または pollenosis）とは、I型アレルギー（いちがたアレルギー）に分類される疾患の一つ。植物の花粉が、鼻や目などの粘膜に接触することによって引き起こされ、発作性反復性のくしゃみ、鼻水、鼻詰まり、目のかゆみなどの一連の症状が特徴的な症候群のことである。花粉が粘膜に接触して生じるアレルギー性疾患
東京大学駒場地区キャンパス - Wikipedia
駒場Iキャンパス正門 東京大学 駒場地区キャンパス（とうきょうだいがく こまばちくキャンパス）は、東京都目黒区駒場に所在する東京大学のキャンパスの一つであり、同大学の本郷地区キャンパス・柏地区キャンパスと並ぶ規模をもつ。「駒場キャンパス」あるいは「駒場」とも呼ばれる。 概要[編集] 駒場I、駒場IIの2キャンパスで構成されている。しかし、学部生や学外者の間では駒場IIキャンパスはあまり知られていないため、通常「駒場キャンパス」といえば駒場Iキャンパスのみを指すことが多い。また、「駒場」は東京大学教養学部の代名詞ともなっている（使用例：東大駒場騒動など）。 歴史[編集] もともとこの地区は、現在の東京大学農学部の前身である駒場農学校（その後東京農林学校→東京帝国大学農科大学→東京帝国大学農学部と改称）の校地であったが、1935年、農学部は向ヶ丘（本郷校地の一部）の第一高等学校と校地を交換して
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
)
Kismet (software) - Wikipedia
Amazon.co.jp: ニセ科学を10倍楽しむ本: 山本弘: 本
http://korekamo.net/
http://www14.ocn.ne.jp/~bkclass/bkhacker.html