[B! security] tommytのブックマーク

仙石浩明の日記: chroot されたディレクトリから脱出してみる

要約すれば、「chrootなんて簡単に抜けられるからセキュリティ目的で使っても意味ないよ。」ってことね。そうだったのか。そうだったのか orz Note that this call does not change the current working directory, so that `.' can be outside the tree rooted at `/'. In particular, the super-user can escape from a `chroot jail' by doing `mkdir foo; chroot foo; cd ..'. chroot するときは、そのディレクトリへ chdir しておくのが常識と思っていたので気づいていなかった。つまり、故意にカレントディレクトリを chroot 外へもっていけば、 chroot された

tommyt 2007/09/30

ネタ元の意訳が端折られすぎ。前提条件としてchroot(2)が利用できない権限であれば問題ない

リンク

index.html

http://akademeia.info/へ戻ってください。

tommyt 2007/01/12

リンク

Windowsパスワード解析

今回は、自宅WindowsXPのパスワード解除を検証してみます。 Administratorのパスワード忘れたしまった方、セキュリティーについて考えている方参考にどうぞ。普段使っているWindows PCに先ほどのCDを入れて起動させますと・・・なんとLinux（Ubuntu Linux ）がbootするではありませんか！ちなみにCDからブートさせるので WindowsOSは無事です。しばらくすると、ターミナルが起動し、プログラムが勝手に走ります。あら、パスワード検索してますよ・・・すると、5分ぐらいですかね、全ユーザのパスワードが検索されてしまいました。しかも、それなりに複雑なパスワードだったに・・・。怖いですね〜。調べてみると、レジストリ内のSAM(Security Account Manager) を総当たりで解析するらしい。で、対策

tommyt 2006/12/20

リンク

サービス終了のお知らせ

平素より「PHPプロ！」をご愛顧いただき、誠にありがとうございます。 2006年より運営してまいりました「PHPプロ！」ですが、サービスの利用状況を鑑みまして、2018年9月25日（火曜日）をもちましてサービスを終了させていただくことになりました。サービス終了に伴いまして、2018年8月28日（火曜日）を持ちまして、新規会員登録ならびにQ&A掲示板への新たな質問、回答の投稿を停止させていただきます。なお、ご登録いただいた皆様の個人情報につきましては、サービス終了後、弊社が責任をもって消去いたします。これまで多くの皆様にご利用をいただきまして、誠にありがとうございました。サービス終了に伴い、皆様にはご不便をおかけいたしますこと、心よりお詫び申し上げます。本件に関するお問い合わせはこちらよりお願いいたします。