wata_dのブックマーク - はてなブックマーク

KeyTrap （CVE-2023-50387）を検証してみた - knqyf263's blog
DNSは趣味でやっているだけですし有識者のレビューを経ているわけでもないので誤りを含むかもしれませんが、DNS界隈には優しい人しかいないのできっと丁寧に指摘してくれるはずです。追記‥めちゃくちゃ丁寧にレビューしていただいたので修正いたしました。森下さんほどの方に細かく見ていただいて恐れ多いです...︵学生時代に某幅広合宿で森下さんの発表を見てDNS セキュリティに興味を持った︶4万文字を超える大作、おつかれさまです。わかりやすく書けていると思いました。ざっと読んで、コメントしてみました。ご参考まで。https://t.co/bVj5WeFHQr https://t.co/ku5NOx6ua8— Yasuhiro Morishita (@OrangeMorishita) 2024年2月19日要約背景詳細 DNSSECとは？ DNSSECの可用性鍵タグの衝突攻撃内容 SigJam
wata_d 2024/02/19
リンク
Dirty Pipe（CVE-2022-0847）の発見経緯が面白かった - knqyf263's blog
最初に断っておくと今回は万人向けの記事ではないです。面白かったので自分が忘れないようにまとめているだけです。本記事の位置付けはじめに発見経緯 CRCのエラー HTTPアクセスログ壊れたgzipのtrailerを見てみる壊れたファイルの法則性月次ログファイルの生成 Linuxカーネルのバグの可能性バグ混入の歴史ログ破損の原因8バイトの謎 PoCの制約まとめ本記事の位置付け Dirty Pipe︵CVE-2022-0847︶三部作の最後です。ダークナイト三部作で言うとダークナイトライジングにあたります。ダーティとダークって似てませんか。 spliceを使って高速・省メモリでGzipからZIPを作る20分で分かるDirty Pipe︵CVE-2022-0847︶ Dirty Pipe︵CVE-2022-0847︶の発見経緯が面白かった︵本記事︶上の1, 2を前提知識と
wata_d 2022/03/29
リンク
イスラエルの良いところ・大変なところ - knqyf263's blog
対象読者背景良いところ天気が良いヨーロッパの町並み宗教の聖地がある人が優しい人が陽気シェアスクーターが便利リゾートオフィス街とビーチが近い治安が良い食事が美味しい安息日がある多様性に寛容電車が綺麗子供に優しい犬に優しいベンチが多いゴミ箱が多い美男・美女が多い携帯料金が安いタクシーが安い 10bisが便利医療制度が整っている Tel Avivは狭いのでmeetupとか行くの楽ソフトウェアエンジニアの待遇が良いどちらでもない点アジア人が少ない大変な点物価が高い家賃高いウォシュレットがない二郎がない時間にルーズ運送業が終わっている買い物が不便接客が雑色々と雑順番守らない物言いがストレートサウナがない年末年始休みがない祝日が固まっている何するにもIDが必要クラクション鳴らしがちまとめ対象読者イスラエルに引っ
wata_d 2020/08/28
“日本の地震の方がやばいだろう”
リンク
趣味で作ったソフトウェアが海外企業に買われるまでの話 - knqyf263's blog
今回はソフトウェアエンジニアじゃない人や学生にも、ソフトウェアエンジニアという職業には夢があるかもしれないと思ってもらうために書いています。そのため既に詳しい方からすると回りくどい説明も多いと思いますがご容赦下さい。基本的に記事とかには技術的なことしか書かないスタンスでやってきましたが、今回の件はさすがに誰かに伝えておくべきだろうということで長々と垂れ流しました。概要GW中に趣味で開発したソフトウェアを無料で公開したところAqua Securityという海外企業︵アメリカとイスラエルが本社︶から買収の申し出を受け、最終的に譲渡したという話です。さらに譲渡するだけでなく、Aqua Securityの社員として雇われて自分のソフトウェア開発を続けることになっています。つまり趣味でやっていたことを仕事として続けるということになります。少なくとも自分の知る限り一個人で開発していたソフトウェ
wata_d 2019/08/20
リンク
1