smd

cs, security

[smd @smrdddd]

実践バイナリ解析の練習問題 github に公開されている人の解答例見たが、うまくいかないな
dateコマンド自体の実装が変わっているのか？

[smd @smrdddd]

WSL2 さすがにメモリ食いすぎるので余ってるパソコンのubuntuにSSH接続することにした
もう WSL2 は使わないかな

[smd @smrdddd]

これ参加する
Kaggleやったことないが

[ポケモン公式 @Pokemon_cojp]

本日6月16日（火）より、「ポケモンカードゲーム AI Battle Challenge」を開始！
ポケモンカードゲームのプレイを競う、AIエージェントの開発コンテストだよ。
くわしくはこちら！
https://t.co/7OKfEFrG6B #ポケカ #ポケカABC #PTCGABC

[smd @smrdddd]

@dogdog18184 フィロソフィーオブソフトウェアデザインって英語ですよね？
どれくらいのペースで進んでます？

[smd @smrdddd]

@z41zen すごすぎます

[かしわば @kash1064]

本日からオンラインマーケットで新刊公開しています！
WFP と AV/EDR を絡めた内容で書いています。

今回も例によって諸般の事情で無料頒布しますので、興味あってもなくてもぜひご購入ください！🙏🙏

かえるのほんだな | A PART OF ANTI-VIRUS 3 #技術書典 https://t.co/ndRanZZcRm

[smd @smrdddd]

CVE++

[yousukezan @yousukezan]

PNG画像処理の中核ライブラリlibpngに重大な脆弱性が見つかり、画像を開くだけでメモリ破壊や情報漏えいが発生する恐れが判明した。広範なソフトに組み込まれており、影響範囲は極めて大きい。

CVE-2026-33416はuse-after-freeの欠陥で、透明度やパレット処理時に解放済みメモリへの参照が残ることで発生する。細工されたPNGによりヒープ破壊や情報漏えいが可能となり、環境によっては任意コード実行も成立する。影響は1.2.1から1.6.55まで広範囲に及ぶ。もう一つのCVE-2026-33636はARM環境に限定される境界外読み書きで、最適化処理の不備によりバッファ外へアクセスし、クラッシュやデータ漏えいを引き起こす。こちらは1.6.36以降が対象で、DoSリスクが高い。両脆弱性とも細工された画像ファイルを処理するだけで発動するため危険性が高く、修正版1.6.56への更新が強く推奨される。暫定対策としてARM最適化の無効化も有効とされる。
https://t.co/dQ2jfYw3eq

[smd @smrdddd]

初CVEゲット！！

[smd @smrdddd]

Microsoftのドキュメントが難しく感じてたのは自分だけじゃなくて安心
何が知りたかったのか分からなくなる

[yutkat @yutkat]

最近のAI企業のドキュメントページの読みやすさ・使いやすさを体感すると、Microsoft やGoogle, AWSのドキュメントの読みにくさは一体なんだったんだ���って気持ちになるよね

[smd @smrdddd]

@fwarashi そんな内容でCVE発行されるんですね笑

[smd @smrdddd]

くだらないCVEってどんなもののことなんだろう
某zennの記事を買って現在進行形で脆弱性調査してる身としてとても知りたい
ひたすらAIに調査を任せ出力されたものを何のチェックも無しに報告するのはだめだということくらいしかわからない

[smd @smrdddd]

@fwarashi これは非常にcriticalですね笑

[Daiyuu Nobori (登 大遊) @dnobori]

秘話「開発物語 SoftEther」が電子情報通信学会 通信ソサイエティマガジン誌に載りました。VPNソフトの開発成功の重要要因として、筑波大の秘密地下道、第二シリコンバレー廃棄祭、自宅DC、Winny サーバーなどについて解説しています。

前編 https://t.co/FVzDICUkLf
後編 https://t.co/FJsWeXmvDh

[smd @smrdddd]

@dogdog18184 その前にCPU, コンパイラ, OSのどれかの自作やってみたい...

[smd @smrdddd]

@dogdog18184 やっぱそーです��ね！！
あれをすんなり各章実装できるようになるにはどれくらいレベル高く理解しないとなのかって考えるだけで遠い道のりです笑

[smd @smrdddd]

@dogdog18184 ですよねー
自分はこれまでこのレベルをやり切ったことがないのでだいぶ鍛えられました笑
そのうち見返すことになりそうです��

[smd @smrdddd]

@104101105109dal そうです！
人によるのは当たり前なんですが、実際開発などでワンクッション入れる事がどの程度影響するのかとかがあまり想像つかなくて…

[smd @smrdddd]

@dogdog18184 慣れるか不安でしたけどすぐハマりました笑

[smd @smrdddd]

午前だいぶギリギリだけど応用情報合格した！