@kusano_k

これはひどい。
ＪＡＬ個人情報漏えい、６桁暗証での危険性 : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
yomiuri.co.jp/it/security/go…

これいいのかな。拒否した人は1人もいないのか。
小型カメラ付き靴 警察が購入者から回収 NHKニュース
www3.nhk.or.jp/news/html/2014…

PoCをIPAに送ったところ、「現象が再現しない。具体的な手順を教えろ」という回答が返ってきた(´･ω･｀)
twitter.com/kusano_k/statu…
twitter.com/kusano_k/statu…

グローバル名前空間にmd5関数というPHP方式が一番なのでは。
使いやすいライブラリ API デザイン
staff.aist.go.jp/tanaka-akira/p…

日本人として一度くらい富士山に登ってみたいと思っていたが、ヤマノススメを見るにかなり辛そうだ……。

ロゴｷﾀﾜｧ.*･゜ﾟ･*:.｡..｡.:*･゜（n‘∀‘)ηﾟ･*:.｡. .｡.:*･゜ﾟ･*!!!!!☆ 良く見ると攻撃コードの一部が含まれているw
twitter.com/symantec/statu…

@eserver_dip_jp なんか見覚えがあると思ったらw

ロゴｷﾀﾜｧ.*･゜ﾟ･*:.｡..｡.:*･゜（n‘∀‘)ηﾟ･*:.｡. .｡.:*･゜ﾟ･*!!!!!☆
twitter.com/pmg/status/514…

名前はshellshockらしい。ロゴﾏﾀﾞｰ? （・∀・ ）っ/凵 ⌒☆ﾁﾝ
twitter.com/kusano_k/statu…

詳しい。
Blog: bashの脆弱性がヤバすぎる件 – x86-64.jp - くりす研
x86-64.jp/blog/CVE-2014-…

今回のbashの脆弱性の名前とロゴは？

皆UTCで生活しよう。南半球ではサンタクロースがサーフボードに乗ってくるのだから、昼飯が午前3時でも慣れれば困らなそう。

error_logが34GBになっていた(´Д｀； ) ほぼ全部これ。
PHP Warning: date(): It is not safe to rely on the system's timezone settings. You are *required* to u…

さて、ksnctfにbashの問題を追加するか……。

アップデートした。
$ export x='() { :;};echo hacked'
$ bash
bash: warning: x: ignoring function definition attempt
bash: error importing function de…

@mt_caret @mage_1868 それならechoも……と思いましたが、echoはbash組み込みのが動いていたんですかね。なるほど。

@mage_1868 絶対パスなら動くようですね。ヤバすぎﾜﾛｴﾅｲ

@kusano_k 絶対パスならいけた。PATHには/binが含まれているのに何故？

@kusano_k ｷﾀﾜｧ.*･゜ﾟ･*:.｡..｡.:*･゜（n‘∀‘)ηﾟ･*:.｡. .｡.:*･゜ﾟ･*!!!!!☆ HTTP_ACCEPT_ENCODINGでいけた(･∀･)

@kusano_k 試してみたけど、PATH_INFOの先頭には/が含まれてしまうし、QUERY_STRINGはパーセントエンコードされるし、無理ぽ(´･ω･｀)

@kusano_k CGIとかがヤバいらしい。リモートから環境変数が書けるので。

どうやってリモートで実行するんだろう？
twitter.com/imos/status/51…

リスト型攻撃じゃなくて、普通にハッキングされたのか。
JALで情報流出、マイレージ会員情報など最大75万件の可能性も - ITmedia エンタープライズ
itmedia.co.jp/enterprise/art…

スレる的な意味なのか....〆(･ω･｀ )ﾒﾓﾒﾓ
「世間ずれ」 半数超が誤った理解 NHKニュース
www3.nhk.or.jp/news/html/2014…

ブラウザがクレジットカードのセキュリティーコードを覚えてしまったりするし、文字列自体にこの文字列は秘密だとか情報を付ける仕組みが欲しい。
twitter.com/kusano_k/statu…

ヤバい。
【ヤバすぎ】アプリ誤操作で銀行口座のログイン情報や個人情報が大量にさらされている件｜I believe in technology
reynotch.blog.fc2.com/blog-entry-928…

書いた。
CSAW CTF 2014 予選Write-up - kusano_kの日記
d.hatena.ne.jp/kusano_k/20140…

15GB(σ･∀･)σｹﾞｯﾂ!!
“カメラ バックアップ”機能の有効化で“OneDrive”に15GBの追加容量、9月末まで - 窓の杜
forest.impress.co.jp/docs/news/2014…

なぜここまで値段が違うのだろうか？
"300万円で落札されたギターとは別物で自分が当てたモノです"
page2.auctions.yahoo.co.jp/jp/auction/b16…
ローソン「けいおん!!」フェアのA賞だったサイン入りギターがオークションで超高値をつける
gigazine.net/news/20110110_…

システムに迎合しているから、犯罪係数は低いのでは。
twitter.com/komlow/status/…

PSYCHO-PASSみたいな未来が早く来てほしい。就職とか結婚とか考えるのが面倒なので、コンピュータに全部決めてほしい。

1ブロックが64x64でJPEGのブロックサイズ（8x8）の整数倍なので、その心配は要らなさそうです。 @tanakh @a4lg
twitter.com/kusano_k/statu…
twitter.com/tanakh/status/…
twitter.com/a4lg/status/51…