Tomoki Aonuma uasi

Operational PGP

This is a guide on how to email securely.

There are many guides on how to install and use PGP to encrypt email. This is not one of them. This is a guide on secure communication using email with PGP encryption. If you are not familiar with PGP, please read another guide first. If you are comfortable using PGP to encrypt and decrypt emails, this guide will raise your security to the next level.

この問題は Plack::Middleware::Session::Cookie 0.22以降で対策されました

→ https://gist.github.com/miyagawa/2b8764af908a0dacd43d http://search.cpan.org/~miyagawa/Plack-Middleware-Session/lib/Plack/Middleware/Session/Cookie.pm

事例 → https://speakerdeck.com/mala/how-to-hack-metacpan-dot-org

信頼できないデータを Storable::thaw に渡した場合、任意のコード実行ができることが知られています。

Storableからの任意コード実行脆弱性についての調査

概要

HTTP::Cookies と DBI::ProfileDumperを使う
HTTP::Cookies は LWPの依存モジュールで、DBI::ProfileDumperはDBIに付属している。どちらもインストールされている可能性が非常に高い

HTTP::Cookies の autosave 機能で任意ファイルにcookiejarが保存される。 DBI::ProfileDumper もDESTROY時のflushでファイルに書きこむ。存在しているファイルへの追記であれば比較的自由なフォーマットでファイルに書き込み可能。

zsh の補完関数の自作導入編

あまり深く理解してないので識者のツッコミ大歓迎

補完を有効にする

取り敢えず最低限だけ

# 補完を有効にする

	# Since Contents/Resources/createinstallmedia command doesn't work, we need to manually create an disk image.

	# Mount InstallESD.dmg
	hdiutil mount /Applications/Install\ OS\ X\ 10.10\ Developer\ Preview.app/Contents/SharedSupport/InstallESD.dmg

	# Create a temporary writable BaseSystem image.
	hdiutil convert /Volumes/OS\ X\ Install\ ESD/BaseSystem.dmg -format UDRW -o rw.dmg

	# Get required sectors for packages.
	# You'll get these numbers.

	#!/bin/bash

	# This is a unix wrapper around the erlang vm. It provides the following functionality:
	#
	# * Spawns in foreground
	# * Handle SIGHUP and call RELOADFUNC
	# * Handle SIGTERM SIGQUIT and SIGINT telling to the vm to quit
	# * Dies if the vm dies (for example kernel killing because out of memory)
	#
	# Forks and improvements are welcome.

	use v6;

	class CA {
	has @.data;
	has @.rule;

	method new ($rule, $length, $population) {
	my @data = (1 xx $population, 0 xx $length - $population).pick(*);
	my @rule = $rule.fmt("%08b").flip.comb.map({.Int});
	self.bless(*, data => @data, rule => @rule);

	# 厨2病フレーズだけで記述できるプログラミング言語のイメージ

	何ッ ()

	もしもそれが真実なのならば———
	これは大変なことになるぞ！（いや？）\
	まぁ…… いい…
	ククク…… 見せてもらおうじゃないか…… ←\
	旋律の傀儡師の実力とやらを！ # TODO なぜだ！？動く！？

	//
	// STWKClientHook.m

	#import "STWKClientHook.h"
	#import <objc/message.h>

	struct STWKOrderedClientCluster{
	struct WKPageLoaderClient loader;
	struct WKPagePolicyClient policy;
	struct WKPageFormClient form;

	白い瓶に封じられたディスク
	茶色のハンドバッグに隠されたセキュリティカード
	赤いビニール袋に入ったIDカード
	茶色のペットボトルに詰めこまれた宝の地図
	赤い謎の像に入った地図
	紫色のワインボトルに封じられた証拠写真
	金色の段ボール箱に厳重に保管された覚醒剤
	銀色のコーラの空き缶に入っているフロッピーディスク
	銀色のペンに入った覚せい剤
	金色の空き缶に詰められたヘロイン