shoi

セキュリティっぽい仕事してます。仕事以外は本読んだり音楽聴いたり服を眺めたり単車乗ったり。最近はドカティを走らせることが楽しい。好きな一節は”暗い枕行燈のあかりの中でも、私は見ることを忘れなかった。” --三島由紀夫『金閣寺』、です。CISSP。

[shoi @shoi_ot]

@Kazuking_2002 お疲れしたっ！

[shoi @shoi_ot]

@Kazuking_2002 承知っす！お互い頑張りましょー！

[shoi @shoi_ot]

@Kazuking_2002 残念なお知らせが。そこテーピングしても漏れてきます…（経験談）。そして、たかがホースでビビるくらい高いっすｗ
https://t.co/R6cp7u7NVJ

[shoi @shoi_ot]

@Kazuking_2002 あ、箱のSKUは違いました。失礼しました~！

[shoi @shoi_ot]

@Kazuking_2002 ちなみにまだ新品でゲトれますｗ

[shoi @shoi_ot]

カッケェ。
G Sokolov：BWV 914
https://t.co/HjVvPD0ii0

[shoi @shoi_ot]

@nakajimeeee なるほどー。共有助かります。

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

「Dirty-Frag」と同系統のLinux権限昇格PoC「Fragnesia」が公開。ESP-in-TCPの処理パスを突き、AES-GCMキーストリームのノンス探索でページキャッシュの任意バイトをレースコンディションなしに書き換えてroot昇格を実現する手法との報告です。CopyFail→Dirty-Frag→Fragnesiaとページキャッシュ書き換え系の権限昇格PoCが立て続けに公開されている状況です。

【要点の整理】

・TCPソケットにESP暗号処理が後から有効化された際、受信キューに残っていた通常のファイルデータをカーネルがESP暗号文として処理してしまう挙動を突く手法。IVノンスの調整でAES-GCMキーストリームの全256パターンを事前にテーブル化し、読み取り専用ファイルのページキャッシュを1バイトずつ確定的にXOR書き換える構成

・攻撃対象はsuコマンドのバイナリで、ページキャッシュ上の先頭192バイトをroot権限を取得するELFスタブに上書き。ディスク上のファイルは無傷のまま、以降のsu実行がすべてrootシェルを返す状態になるとのこと

・該当パッチ未適用のLinuxカーネルが対象。緩和策はDirty-Fragと同一でesp4・esp6・rxrpcモジュールの無効化。悪用後はページキャッシュのフラッシュまたは再起動が必要とされる

・PoCがGitHubに公開済み

詳細は以下を参照：
https://t.co/yamF8svchx

[shoi @shoi_ot]

@shinchobunko 車輪の下は中学生時代に読んだな。おぢになった今俺は教師か靴屋かどちら側だろうか。もう一度読むか。

[shoi @shoi_ot]

@AisanNews この感じでsfpのキーホルダー作ってくれないかナー、と仲間内でちと話題に。

[shoi @shoi_ot]

すばらー。

[best of mafia cinema @TheMafiaPoint]

Goodfellas alternative poster.

[shoi @shoi_ot]

すばらー。

[シュウ @mhhodmZS8x2pw7p]

#別の年ならオスカー作品賞
『グッドフェローズ』

『ダンス・ウィズ・ウルブズ』(その年の受賞作)も良かったけど、やっぱりスコセッシ信者としてはちょっと悔しい。

[shoi @shoi_ot]

良い写真。

[Dunlop Motorcycle @RideDunlop]

Last-minute tire changes underway at Ford Field before Round 11 qualifying in Detroit.

#RideDunlop #RaceDunlop #DunlopFamily #SupercrossLive #SMX

[shoi @shoi_ot]

@haigujin @3mfactory 〜な気がするの語気緩和です。お気になさらず。

[shoi @shoi_ot]

「エディントンへようこそ」を観賞。アメリカはこんなすげー作品を商業ベースにできる恐るべき国なのに、聞こえてくるニュースはあまりに軽薄で野蛮。どうなってんだ。
#エディントンへようこそ

[shoi @shoi_ot]

@franceshoin1985 マンディアルグなら一撃だったのに。

[shoi @shoi_ot]

これ山川に載ってたら日本史の偏差値は５くらい上がってた気がする。

[キューライス @Qrais_Usagi]

よく時代劇で「城を枕に討ち死にする覚悟！」って言うけど、「猫を枕に討ち死に」の方が良いなぁ、と思って描いてみたんだけどあまり良くなかった。（落書きしてる場合ではない）

[shoi @shoi_ot]

カッケェ。

[shoi @shoi_ot]

@debiruneko 一瞬、魂斗羅のラスボスかとw