いどうちゅう
発火大根 hakkadaikon🎤
hakkadaikon@iris.to
npub1zqdn...k6mn
freestanding weird engineer
middle-aged foodie
popopo user
If it's not about tech, I'm probably joking
Interested in:
- Vim, Bitcoin, Nostr, Protocol stack, Network, Low-level tech, Joke, HIPHOP
wired
(http/3 server SDK - This doesn't even use the std library)
https://github.com/Hakkadaikon/wired
友人の自家焙煎コーヒーショップのサイト作りました
https://coffeehousehiro.vercel.app/
いまこれとanthropicの記事のmptcpとの関連が分からんねという話を
vim-jpでしてた
エクスプロイト成功したと書いてるんだよな
View quoted note →
Discovering and exploiting vulnerabilities in critical, real-world software with Claude
Over the past few months, we’ve used an unreleased, internal research model to find critical vulnerabilities in some of the world’s most widely...
net.ipv4.tcp_migrate_req=1のときのkfree解放ミス（こっちもkfree_rcu使わなきゃいけなかった）の経路もあるけど
そっちは規定値が0なので
主経路はSYNを2回以上送った時だと思う
ただ、確実性のある違う経路が見つかったら阿鼻叫喚だなこれは
カーネルのTCP部分のバグで
SYNを2回以上送ったときに解放済みメモリを読むことがある。（Use After Free）
Read Copy Update （RCU）で読み手側が残ってる時も、書き手側が即時解放してたのが問題。（kfree）
読み手がいなくなってからメモリ解放する関数を呼ばなきゃいけなかった。（kfree_rcu）
悪用するならSYNのIPオプションが使い終わるまでの間に処理差し込まないといけない。現時点では狙った悪用が難しい。
php2shellほどの緊急性はないけど、アプデ出たらカーネルアプデしとこうね〜のやつ。
スライドは私がslidev + opus5.5でつくったやつ。
View quoted note →
View quoted note →
mattnさんのQiita Confのスライドをみるなど
UAFやヒープオーバーフローとか、メモリ関連のCVEはRCEに繋がったりで目立ってる印象はあるな。
GTK4対応めでたい
Google Docs
AIがコードを書く時代に、OSSメンテナは何をしているのか
0:00-0:30 挨拶。タイトルの問いをそのまま投げる。 「AIがコードを書くなら、メンテナって暇になったんじゃ...
結構な修正入っとるな、
まあLinuxで動いてる場合が多いだろうから影響は少ないんかもしれんが
GitHub
sock: align exception monitoring between poll() and select() backends by darosior · Pull Request #36665 · bitcoin/bitcoin
On non-Linux platforms, WaitMany monitors every socket for exceptional conditions, even when we are not looking to read from it. On Linux, it never...
ポンタ吉氏、インプ稼ぎ垢だなぁ
すぐ陥落しそう
View quoted note →
プロキシと姫騎士
いちまんこんとりびゅーしょん
かにかま先生を凍結させたXを
俺は絶対に許さない
公式以外のPDSのことを指すのかな？
地下なんてあったけ。
制度というか基準
View quoted note →
