mala

未修正のアプリが数多く残っている状態なので、パブリックな場所での言及には注意して下さい

未修正のアプリが数多く残っている状況ですが、すでに広く情報が公開されており、2.5.2で修正されたという情報が広まると混乱が生じるため広く周知する次第です。

問題と経緯

AFNetworking 2.5.1 にMITM攻撃を許す脆弱性があり、2.5.2で修正された、 と報道されていますが、これは誤りです。

• http://blog.mindedsecurity.com/2015/03/ssl-mitm-attack-in-afnetworking-251-do.html

camshaft

#!/bin/bash

HOSTNAME="localhost"
PORT=${PORT-4000}
NODE="app_$PORT"

if [ -z "$COOKIE" ]
then
  COOKIE=$(cat /dev/urandom | tr -dc 'a-zA-Z0-9' | fold -w 32 | head -n 1)
fi

mizchi

Real World Virtual DOM

React, Flux, Isormorphic… そして現実

　 @mizchi / Increments Inc

---

自己紹介

grugq

Operational PGP

This is a guide on how to email securely.

There are many guides on how to install and use PGP to encrypt email. This is not one of them. This is a guide on secure communication using email with PGP encryption. If you are not familiar with PGP, please read another guide first. If you are comfortable using PGP to encrypt and decrypt emails, this guide will raise your security to the next level.

mala

この問題は Plack::Middleware::Session::Cookie 0.22以降で対策されました

→ https://gist.github.com/miyagawa/2b8764af908a0dacd43d http://search.cpan.org/~miyagawa/Plack-Middleware-Session/lib/Plack/Middleware/Session/Cookie.pm

事例 → https://speakerdeck.com/mala/how-to-hack-metacpan-dot-org

---

信頼できないデータを Storable::thaw に渡した場合、任意のコード実行ができることが知られています。

mala

Storableからの任意コード実行脆弱性についての調査

概要

• HTTP::Cookies と DBI::ProfileDumperを使う
• HTTP::Cookies は LWPの依存モジュールで、DBI::ProfileDumperはDBIに付属している。どちらもインストールされている可能性が非常に高い

HTTP::Cookies の autosave 機能で任意ファイルにcookiejarが保存される。 DBI::ProfileDumper もDESTROY時のflushでファイルに書きこむ。存在しているファイルへの追記であれば比較的自由なフォーマットでファイルに書き込み可能。

niw

# Since Contents/Resources/createinstallmedia command doesn't work, we need to manually create an disk image.

# Mount InstallESD.dmg
hdiutil mount /Applications/Install\ OS\ X\ 10.10\ Developer\ Preview.app/Contents/SharedSupport/InstallESD.dmg 

# Create a temporary writable BaseSystem image.
hdiutil convert /Volumes/OS\ X\ Install\ ESD/BaseSystem.dmg -format UDRW -o rw.dmg

# Get required sectors for packages.
# You'll get these numbers.

guillermo

#!/bin/bash

# This is a unix wrapper around the erlang vm. It provides the following functionality:
#
# * Spawns in foreground
# * Handle SIGHUP and call RELOADFUNC
# * Handle SIGTERM SIGQUIT and SIGINT telling to the vm to quit
# * Dies if the vm dies (for example kernel killing because out of memory)
#
# Forks and improvements are welcome.

rummelonp

zsh の補完関数の自作導入編

あまり深く理解してないので識者のツッコミ大歓迎

補完を有効にする

取り敢えず最低限だけ

# 補完を有効にする

VienosNotes

use v6;

class CA {
    has @.data;
    has @.rule;

    method new ($rule, $length, $population) {
        my @data = (1 xx $population, 0 xx $length - $population).pick(*);
        my @rule = $rule.fmt("%08b").flip.comb.map({.Int});
        self.bless(*, data => @data, rule => @rule);