いよいよ、0x5c問題について書きます。 まず、0x5c問題とは何かということですが、 とりあえず私は、「2バイト目に0x5cを含む文字が起こす問題全般」だと考えています。 この「2バイト目に0x5cを含む文字」は後述します。(・・・もう見えてるかもしれませんが（笑）) その中で今回書くのは英語版環境や日本語処理に問題がある環境で発生する問題です。 (文字コード指定可能な環境ならば当然文字コードを正しく指定しなければ問題が発生します。 言語が漢字(文字)コード指定を持っている(だったはず)のRuby言語では要設定確認です) ちなみに何で英語版は問題になるのかといえば、たいていの場合、1文字を2バイトで表すなんてこと自体、 考えて作られてないからです。(アルファベットだけなら1バイトで十分) 前回のASCIIコード表を見ていただけると分かると思いますが、0x5cは「\」です。 そして、「\」
2014年7月7日のブックマーク (12件)
-
naka-06_18 2014/07/07
-
2011年11月8日 新セキュリティ「Capsicum」 | gihyo.jp
eurobsdcon New security feature "Capsicum" 以前FDT（FreeBSD Daily Topics）において、連載の形式で新しいファイル保護機構「Capsicum」を紹介したことがあります。FreeBSD 9.0-RELEASEに登場する新しいファイル保護機構で、9.1-RELEASEからデフォルトで有効になります。詳しい使い方は次の記事を参考にしてみてください。 Capsicumを知る - 「ケーパビリティ」という保護機構を知ろう Capsicumを知る - ファイルディスクリプタをケーパビリティへ Capsicumを知る - アプリ自ら積極的にジェイルに入る Capsicumを知る - DACとMAC、双方の特徴を持つ Capsicumを知る - 実装がとてもシンプル、普及が容易 Capsicumを知る - Chromeなど優れた事例、本格活用
-
情報セキュリティ技術動向調査（2011 年下期）：IPA 独立行政法人 情報処理推進機構
FreeBSD9.0からは、新たなセキュリティ機構としてケーパビリティを利用するcapsicumが実装された。ここでは、一般的なケーパビリティと、capsicumの使用方法を説明する。 通常Unixでは、プロセスは一般ユーザの権限で動くか、特権（root権限）で動くかの2種類となる。たとえば、Apacheなどのサービスが1024番未満のいわゆる「特権ポート」をプロセスで使用する際や、pingやsnortなどのように生（raw）ソケットをイーサネットデバイスに対してオープンし、生のIPデータトラフィックを見る時、あるいはntpdなどでシステムの時刻を設定する際には、プロセスに特権が必要になる。 しかし、プロセスに特権をすべて与えてしまうと、動作しているプロセスに脆弱性があった場合に、不正な操作ですべての特権が取られてしまう可能性がある。 この問題は随分前から指摘されており、これを解決する方法
-
Apple Sandbox(Seatbelt)を・・・強いられているんだ！ - yuzuharaの日記
この記事はカーネル/VM Advent Calendar 2011の記事です． 前書き どうも，サンドボックス萌えなid:yuzuharaです． 今年はみんな大好きMacに標準搭載されているApple Sandboxの話をしてみようと思います サンドボックスっていうと，コンテキストによっていろいろ意味が変わります． この記事でいうサンドボックスは，”OSレベルの実行時アプリケーションの隔離を行う機構”のことをいいます．隔離というのは，プログラムを実行するとOSが管理するリソースのすべてが利用不可能な状態で起動するという感じです．この状態から，セキュリティポリシーにより最低限のリソースの利用を許可していくのがサンドボックスの基本的な利用方法となります． こんな感じ． サンドボックスは，サンドボックス上で実行したアプリケーションを，あらかじめセキュリティポリシーに書かれたリソースにしかアクセス
-
-
FreeBSDと米Google、新セキュリティフレームワーク「Capsicum」プロジェクトに出資 | OSDN Magazine
The FreeBSD Foundationは4月15日、米Googleと共同でUNIX系OS向けのセキュリティフレームワーク「Capsicum Framework Project」の開発に出資することを発表した。CapsicumはFreeBSDに搭載されているセキュリティフレームワークで、資金を受けて機能開発を進める。 Capsicumは、英ケンブリッジ大のRobert Watson氏とGoogle ResearchのBen Laurie氏が開発したセキュリティ技術。POSIX APIを拡張し、UNIX系OSにオブジェクト単位での権限管理機能やサンドボックス機能などを提供することを目的としている。FreeBSDは2012年1月に公開された9.0-RELEASE以降でCapsicumをサポートしており、9.1-RELEASEではデフォルトで有効になっている。GoogleはCapsicumの
-
-
Symfony勉強会 #10
日本Symfonyユーザー会主催のSymfony勉強会です。 Creating A Simple REST Application With Silex の写経・コード読み LT をやります。 LTのタイトルが多少変更になっているものがあります。 7/7 定員を増枠しました。机あり席は36名分、残りは椅子席になります。イベントの申し込み順ではなく、当日の入室順で机席を使っていただきますので、当日早めにいらしていただくようお願いします。 Ustream等の配信は行いません。あらかじめご了承ください。 18:30より同会場で懇親会を実施します。当日受付しますのでぜひご参加ください。（会費2,000円） タイムテーブル （順番・時間は当日調整する可能性がありますのでご了承ください） 時刻 内容 発表者
-
Google's Killer Robots.txt Easter Egg
Like many other sites, Google uses the robots exclusion standard and has its own robots.txt files that instruct web crawlers to exclude some publicly available content. To celebrate robots.txt's 20th birthday, Google created a funny killer-robots.txt file with the following text: User-Agent: T-1000 User-Agent: T-800 Disallow: /+LarryPage Disallow: /+SergeyBrin T-800 is The Terminator, the cyborg p
-
-
【ubuntu】update-apt-xapiでCPUが100%になる。: いつか、そのとき、あの場所で。
[SOLVED] How to disable rebuilding Xapian index? - Ubuntu Forums / http://ubuntuforums.org/showthread.php?t=1062688 最近、某方から頂いたThinkpad X60sにubuntuを入れて遊んでいます。 つい先程弄っていて偶々使用リソースの確認をしていたところ以下のプロセスがCPU100%の状態で張り付いていました。 update-apt-xapi 気になったので調べてみたところ、パッケージ管理のインデックス作成プロセスのようです。 更に調べてみたところ削除しても問題ないようですが、とりあえずは無効化する手順を実施することにしました。 sudo chmod 644 /etc/cron.weekly/apt-xapian-index 削除自体の手順は以下の通り。 sudo apt-
-
FreeBSD Foundation Announces Capsicum Integration Project Completion
公式Twitter
- @HatenaBookmark
リリース、障害情報などのサービスのお知らせ
- @hatebu
最新の人気エントリーの配信
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Copyright © 2005-2024 Hatena. All Rights Reserved.
設定を変更しました