eBPFでDockerの--passwordで入力したパスワードを盗む | κeenのHappy Hacκing Blog
κeenです。以前の記事の続きで、 /proc を監視するのではなくeBPFで取得してみます。ついでにRustのコードをeBPFで動かせるライブラリのayaも使ってみます。 以前の記事では /proc 以下の監視をビジーループで回すという力技で新しく作られたプロセスを補足していました。これだとCPU使用率が上がって美しくありませんし、何より原理的には見逃しもありえてしまいます。そこでカーネルの機能を使って全てのプロセスの作成を監視して低CPU使用率かつ捕捉率100%の実装を目指します。 eBPFとは？ なんかLinuxカーネルでユーザの書いたコード動かせるやつです。私は説明できるほど詳しくないので適当にググって下さい。 1つやっかいな点として、独自のバイナリを動かすのでカーネル内で動かすコードはコンパイラがeBPFに対応したものでないといけません。また、カーネル内で動かすコードをユーザラン
世界で一番ピュアな論理型プログラミング言語Hilbert(ヒルベルト)をRubyで作った. - Qiita
あいさつ こんにちは. 皆さん如何お過ごしでしょうか. 本日の日付を確認致しましたらもう2014年も残り一月半と改めて認識させられ驚いています. こうも時間の流れが早いと死ぬのもすぐですね. 懸命に生きようと思います. さて今回はHilbertという論理型プログラミング言語を作りました. （カジュアルに作ってるように見えますが、割と本気です.） まだまだやるべき事は本当に多くて、飴ちゃんあげるのでコミッター大募集です. （今ならカントリーマームもつけるのでお願いします.） HP: http://hilbert-lang.org/ja/ Github: https://github.com/gogotanaka/Hilbert 前座 世界で一番ピュアで豊かなプログラミング言語 この言語で仮定されているのは恒真（トートロジー）のみです. （厳密に言うと自然演繹も仮定されていますが.） 当初、自
［速報］Google、「Managed Virtual Machines」発表。Google App Engine内で仮想マシンを管理
［速報］Google、「Managed Virtual Machines」発表。Google App Engine内で仮想マシンを管理 Google App EngineのようなPaaSは、運用の手間をかけることなくスケーラブルな環境を利用できる一方で、PaaSが提供する言語や環境という制約を受け入れる必要があります。一方で、自由にOSやプログラミング言語、実行系を選択できるIaaSでは、スケーラブルなアーキテクチャを開発者が構築、運用する必要があります。 PaaSによるマネージドな環境とIaaSの柔軟性を両立させようというのが、Googleが3月25日（日本時間3月26日早朝）に開催したイベント「Google Cloud Platform Live」で発表した「Managed Virtual Machines」です。
Image Analysis Report
平成２３年度・画像解析論演習 本講義では、画像処理の基礎レベルを理解することを第一の目的とした構成としつつ、 最近の画像処理で用いられる技術までを視野にいれた内容も網羅している。 画像処理の研究では、単にプログラミング技術だけではなく、数学や物理、制御、生物 など、他の多くの分野の知識も求められる。このような分野横断的な関係を感じつつ、 画像処理に求められる概念と実際の処理結果の間のギャップを知ることで、処理技術の 更なる発展に寄与していくことができるであろう。 本講義資料は，以下からダウンロードすることができる。予め資料に目を通しておくことで 講義の理解をより一層深めてほしい。 画像解析論講義資料 レポート課題演習について 課題で使用する画像は、２５６階調までの白黒階調画像で、その 画像ファイル形式はPGMフォーマット(ファイルの拡張子として".pgm"がついてい る)である。これ以外に
今夜つける HTTPレスポンスヘッダー （セキュリティ編） - うさぎ文学日記
Webサーバーがレスポンスを発行する際に、HTTPレスポンスヘッダーに付けるとセキュリティレベルの向上につながるヘッダーフィールドを紹介します。 囲み内は推奨する設定の一例です。ブラウザによっては対応していないヘッダーフィールドやオプションなどもありますので、クライアントの環境によっては機能しないこともあります。 X-Frame-Options ブラウザが frame または iframe で指定したフレーム内にページを表示することを制御するためのヘッダーフィールドです。主にクリックジャッキングという攻撃を防ぐために用いられます。 X-Frame-Options: SAMEORIGIN DENY フレーム内にページを表示することを禁止（同じサイト内であっても禁止です） SAMEORIGIN 自分自身と生成元が同じフレームの場合にページを表示することを許可（他のサイトに禁止したい場合は主にこ
朝日新聞グローブ (GLOBE)｜数学という力 Power of Mathematics -- 産業との深いかかわり
[Part1] 「攻め」と「守り」に分かれて 数学者は、暗号開発最前線にいる 古代ローマ帝国のシーザーの時代から使われてきた暗号は、近現代に入って、数学の隠れた応用分野になった。外交上の機密文書の送受信、あるいは戦争時の作戦指令の伝達。第2次世界大戦では暗号作成や敵国暗号の解読に著名な数学者がひそかにかりだされた。 日立製作所の渡辺大さん その暗号が今、表舞台に上っている。ネット通販でクレジットカードの番号を伝えるとき、本人確認のIDやパスワードを送るとき、その情報は暗号化されて初めて安全が確保できる。暗号はネット社会に不可欠な技術になった。 1年前の冬、日立製作所の渡辺大は、国際コンペのライバルが次々に姿を消すのを、あっけにとられながらみていた。 「候補Aの弱点、発見」 「候補B、破りました」 専用のメーリングリストには、毎日のようにこんな報告が飛び込んでくる。51候補が、瞬く間に半数足
GNU30周年にあわせ、rmsの伝記『自由としてのフリー(2.0)リチャード・ストールマンと自由ソフトウェア革命』日本語訳が公開 - YAMDAS現更新履歴
リチャード・ストールマンが GNU を立ち上げて30年である。 先日、後藤洋さんから久しぶりにメールをいただき、サム・ウィリアムズによるストールマンの伝記 Free as in Freedom のストールマンによる改訂版 Free as in Freedom (2.0): Richard Stallman and the Free Software Revolution の全訳を公開したのを教えていただいた（日本語訳目次、対訳版目次）。 これはすごい仕事だ！！ 思えば Free as in Freedom は翻訳プロジェクトが立ち上がり、ワタシもちょっと参加していたが、結局最後までいきつかなかった。今回その翻訳を成し遂げた後藤洋さん、弓削光好さんには心からの感謝を述べたい。 なお、ストールマン御大は GNU 30周年を受け、フリーソフトウェアはかつてないほど重要だと Wired に寄稿し、
LPI-Japan、「Linuxセキュリティ標準教科書」を公開、無償での配布を開始 ～最低限必要となるセキュリティの知識を体系的に学びたい方に最適な教科書～｜IT資格といえば LPI-Japan | LinuC/OSS-DB/HTML5/ACCEL/OPCEL
LPI-Japan、「Linuxセキュリティ標準教科書」を公開、無償での配布を開始 ～最低限必要となるセキュリティの知識を体系的に学びたい方に最適な教科書～ OSS/Linux技術者認定機関として「LPIC」および「OSS-DB技術者認定制度」を実施する特定非営利活動法人エルピーアイジャパン（以下：LPI-Japan、東京都港区、理事長 成井 弦、www.lpi.or.jp）は、OSS/Linuxの技術者育成・教育のための教材「Linuxセキュリティ標準教科書」を公開したことを発表しました。本教材は、PDF版、EPUB版、Kindle版、書籍版での提供となり、PDF版とEPUB版は10月1日（火）より、LPI-Japan公式HPで無料にてダウンロード可能（※1）です。 現在、多くのシステムにおいてLinuxはサーバOSとして採用されています。大手調査会社IDC-Japanの調査レポート（※
ptraceを使ったデバッギング
2011/02/22 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 ptraceを使ったデバッギング こんにちは、愛甲です。今回は、リバースエンジニアリングを行う際に有用な ptrace と udis86 を用いたデバッギングについて解説させていただこうと思います。なお、本記事は Ubuntu Linux (x86) で動作確認を行っています。 $ lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 10.04.1 LTS Release: 10.04 Codename: lucid ----- ■ ptrace と
改憲案の「新しさ」 - 内田樹の研究室
ある媒体に長い改憲論を寄稿した。 一般の目に触れることのあまりなさそうな媒体なので、ここに採録しておく。 改憲案の「新しさ」 改憲が政治日程に上ってきている。7月の参院選で自民党が大勝すれば、今秋以降には国内での合意形成めざした議論が始まるだろう。自民党や改憲勢力がいったいこの改定を通じて「何を」実現しようとしているのか、それをこの機会に確認しておきたいと思う。 自民党の改憲草案については、さまざまな批判がすでになされている。個別的な条文ひとつひとつについての適否は専門家による議論に委ねて、私としてはこの改憲案に伏流している「新しいものの見方」についてだけ考えてみたいと思う。護憲派の論客の多くは、改憲案の「復古調」に違和感や嫌悪を覚えているようだが、私はむしろこの改憲案は「新しい」という印象を受けた。その「新しさ」とは何かについて書きたい。 まず、今日本のみならずグローバルなスケールで起き
oda_tex.dvi
, 4 1 , 1999 5 , pp.95–112. — TEX , . , , (copy editor) , . , TEX , TEX . , , TEX , . , §§1.1–1.2 ( ) . “ ” , , , . , , . , TEX §1 , TEX §2 . , , §3 . , Tohoku Mathematical Journal , . , . 1996 1 , , , 4 . , . 1 TEX , [1], [2], [3], [4] . , TEX , TEX , \ . , L A TEX 2ε , plain TEX AMS-TEX . 1 , TEX , control sequence , . . .tex , , % commented out , , . , TEX , . 1.1 , , ( , TEX upright shape , ro
lxcについてくるlxc-execute(1)がお手軽すぎてヤバい
lxcは普段は仮想マシンみたいなのを作る用途で使うわけだけども、そんな大規模の必要ないよプロセスが一個ぽつんと隔離されて起動してくれればいいよ、というありがちなケースをカバーしてくれるのがlxc-execute(1)で、つまりこれはsudo(1)とかchroot(1)とかfreebsdのjail(1)みたいな使い方をするわけだ。特徴としては、 まずpid/uidの名前空間が他と分離されるので、仮にrootが奪取されても他のプロセスをkillしたりできないネットワークも他と分離されるので、仮にrootが奪取されてもパケットスニファとかからは何も見えないもちろんファイルシステムも分離されてるので、仮にroot奪取されてもファイル弄られたりしないデバイスへのアクセスも禁止なので、仮にroot奪取されても/dev/sda1をmknodして適当なマウントポイントにマウントとか不可、/dev/kmem
MATLABで学ぶディジタル信号処理の基礎
MATLABプログラム集 以下の論文は，信号処理学会誌 ``Journal of Signal Processing ''に2001年1月 から12月まで連載されたものを許可を得て，掲載しています． 第１回 離散時間信号とフーリエ変換 第２回 離散フーリエ変換と高速フーリエ変換 第３回 ディジタルフィルタ 第４回 FIRフィルタの設計 第５回 IIRフィルタの設計 第６回 2次元ディジタル信号処理 注意：以下のプログラムはMATLAB Version 5.3 (R11)に基づいて作成されてい ます．このため，最新版のMATLAB Version 6.0 (R12)では動かない関数等もあ ります．（例： program2_7およびprogram2_8の中のflops） 第１回 離散時間信号とフーリエ変換 program1_1, program1_2(unitimp.m), program1_
JANOG Meeting本会議場ネットワークの作り方 | JANOG31 Meeting
■注意 このドキュメントに付属する資料およびコンフィグで使用しているIPアドレスは、ホストのグリー株式会社様よりJANOG31会場ネットワーク用に一時的に払いだされたもので、現在はJANOGでは使用しておりません。 ■会場 JANOG31の会場である東京ミッドタウンホールはビジネス向けの都市型多目的ホールで、電気・情報設備等の設備環境が非常によく整っていました。構築は楽でしたが、その分既存のインフラとの兼ね合いを考える必要がありました。 JANOG30の会場である倉敷芸文館はオーケストラや劇団なども使用する一般的な劇場で、情報インフラを提供することが念頭に置かれていない設計の為、制約の多い中、苦労して一から敷設する必要がありました。 ■構想 会場ネットワークとは言いますが、まずどのような会場ネットワークを提供するかを考えなくてはなりません。最終的に実験ネットワークを含めた6種類のネットワー
ssdeep - Fuzzy hashing program
Introduction ssdeep is a program for computing context triggered piecewise hashes (CTPH). Also called fuzzy hashes, CTPH can match inputs that have homologies. Such inputs have sequences of identical bytes in the same order, although bytes in between these sequences may be different in both content and length. A complete explanation of CTPH can be found in Identifying almost identical files using
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Folding Alternant and Goppa Codes with Non-Trivial Automorphism Groups
Debugging with GDB - GDB Text User Interface
LLVM Tutorial: Table of Contents — LLVM 19.0.0git documentation
【HTTP2.0最新動向】SPDYからHTTP/2.0へ～HTTPbis WG Interim Meetingレポート 
Naked Security – Sophos News
