ぬるぽへ

背筋を伸ばす / Binary Hacks Rebooted 著者、よろしくお願いします / #yuruptrfm

[ぬるぽへ @nullpo_head]

著者の一人として、VMとかコンテナとか雑多に色々好きなハックを書きました！どうぞよろしくお願いします！！！

[O'Reilly Japan @oreilly_japan]

8月発行予定の新刊『Binary Hacks Rebooted —低レイヤの世界を探検するテクニック89選』の情報をAmazonおよび楽天ブックスで公開開始しました！
https://t.co/QYVv5dTgLX
https://t.co/eEFud45Km5

[Otake @LangProc]

感謝です🙏

[Kenichiro Hara | Coreline Ventures @kenichiro_hara]

音声AIで基盤モデルを開発するDubGuildに追加出資しました。昨年のプレシードの単独出資に加えて、さらにダブルダウン出資しています。
AI基盤モデルの領域においてLLMでは米中が大きくリードしていますが、日本企業にチャンスがあるとしたらこの音声基盤モデルだと思っています！日本が伝統的に研究をリードしてきた音声AIで、世界に勝負できるはず！

DubGuildは大嶽さんを中心に、それらの研究室から集まる、若く、優秀で、独創的で、熱意と才能に溢れた集団。将来日本のスタートアップの伝説にきっとなると信じています！

https://t.co/rIHpibEoRV

[ぬるぽへ @nullpo_head]

@megumish_unsafe いたんですねーーー！

[ぬるぽへ @nullpo_head]

ずとまよライブよかった

[てのべ @tenobeee]

ﾋﾟｰﾅｯﾂくん今年の歌詞どうするんやろ　ほんとに辞めるじゃんみたいなのあったら笑ってまう

[ぬるぽへ @nullpo_head]

慧眼だったわ

[ぬるぽへ @nullpo_head]

普通のUbuntuにサクッと刺さって普通にこまる ぜってーnpm installしないぞ今月

[ぬるぽへ @nullpo_head]

あらたな婉曲表現が発生しちゃう

[トデス子'\ @todesking]

報道するときは損壊された瞬間モザイクがかかるのか。

[ぬるぽへ @nullpo_head]

OSSとセキュリティ、だんだん相性悪くなってきたか...???

[kara @Karakazzz]

@IntCyberDigest Not really another one. It abuses the same vulnerable esp4 module as DirtyFrag does, just in a different way. Mitigating dirtyfrag will mitigate copyfail2

[International Cyber Digest @IntCyberDigest]

❗️ Linux is having a brutal week. Another local to root privilege escalation vulnerability just dropped: "Copy Fail 2: Electric Boogaloo."

This is the third Linux LPE in a row, after Copy Fail and Dirty Frag. The PoC is public on GitHub. There is still no coordinated patch.

https://t.co/6XifksYgZ6

[ぬるぽへ @nullpo_head]

普通のUbuntuにサクッと刺さって普通にこまる ぜってーnpm installしないぞ今月

[Hiroaki Nakamura @hnakamur2]

@calloc134 DirtyFragに関しては
https://t.co/oBZNsXSB9e
によると、無関係の第三者がembargoを破って公開してしまったので、ディストリビューションメンテナーの了解を得て公開という流れのようです。

[yousukezan @yousukezan]

Linuxで新たな権限昇格脆弱性「Dirty Frag」が公開、複数の欠陥を組み合わせることで主要ディストリビューションでroot権限奪取が可能と判明した。現時点でパッチは存在せず、広範な影響が懸念されている

この脆弱性はHyunwoo Kimにより報告され、xfrm-ESPとRxRPCのページキャッシュ書き込み欠陥を連鎖させることで成立する。従来のDirty PipeやCopy Failと同系統のバグクラスであり、タイミング依存のレース条件を必要としない決定論的なロジックバグである点が特徴だ。そのため失敗してもカーネルパニックは発生せず、成功率が非常に高いとされる。

影響範囲は2017年以降のxfrm-ESPと2023年以降のRxRPC実装に及び、約9年にわたり潜在していた可能性がある。UbuntuやRHEL、Fedoraなど主要環境で検証済みとされ、広範なLinuxシステムが対象となる。

現時点でCVEは割り当てられておらず修正も未提供で、公開猶予期間も破られた状態にある。暫定対策として該当モジュールの無効化が推奨されているが、根本的には各ディストリビューションのパッチ適用が不可欠となる。

https://t.co/VJNjGvtDUa

[ぬるぽへ @nullpo_head]

パスキー、セキュリティの面では信頼しているんだけどパスワードマネージャーのサービス終了が普通に怖いな

[ぬるぽへ @nullpo_head]

@omasanori あー完全に読み落としていました、そういうことか！それは便利命令だ

[ぬるぽへ @nullpo_head]

@omasanori 読んでくださってありがとうございます！relの間違いはその通りです、ありがとうございます amoは同人誌に載せる時に変な削り方をしてしまいました、確かにlr/scに統一すべきでしたね ありがとうございます

[ぬるぽへ @nullpo_head]

昨日Androidタブレットの設定をスマホからのコピーでやったんだけどそれが悪さをした気がする おサイフケータイアプリもモバイルsuicaもインストールしなかったけどwalletの同期みたいなのが起きたのかな

[ぬるぽへ @nullpo_head]

なんか急にAndroid (pixel)からsuicaの定期が消滅したんだけど...電車乗れなかった...

[ぬるぽへ @nullpo_head]

ちなみにchatgptとgeminiとgoogle検索に並行して投げてたらこのうちgoogle検索のaiだけが正しい復旧方法を教えてくれてしかも一行目だった(なんとwalletでもモバイルsuicaアプリでもなくおサイフケータイアプリで受け取り手続き