@kusano_k

SPVという仕組みがあるらしいので、一部のデータが送信できなくなっても、あまり困らなそうな気はする。
Bitcoinの細部 - ビットコインの仕組み：Bitcoinを技術的に徹底解説！
bitcoin.peryaudo.org/detail.html#sp…

Bitcoinのブロックチェーンに、例えば児童ポルノ画像のような、他人に送信することが世界的に許されていないようなデータを書き込むとどうなるんだろう。フルノードがそのブロックを送信しないようになって、後からの参加者は完全な検証ができなくなるのかな。

いや、まあ、実際にはWindowsでもシステム関係はデータ実行防止は有効で、設定で全プロセス有効にもできるけど。試したことが無いけど、これで動かなくなるアプリどのくらいあるんだろう
WindowsでDEPを無効にする方法: 小粋空間
koikikukan.com/archives/2016/…

勉強会で「古き時代、stackもheapも実行可能な時代があった。らしい（正直良くわからん）」という説明を聞きながら、手元の最新のWindows 10が入ったWindows機を眺めていた。
katagaitai CTF勉強会 #2… twitter.com/i/web/status/8…

.@yasushia ASLRはDLLごとに設定があるので、無効なDLLがあっても他のDLLはそのままです。ただ、ASLRの目的はバッファオーバーフローなどで処理の流れを書き換えたときに飛ばす場所を無くすことなので、無効なDLLが存在すると、そのDLLが狙われれて効果が薄れます。

入れると脆弱になるウイルス対策ソフト😇
"多くのウイルス対策ソフトはASLRを無効にするDLLをプロセスに挿入したことを確認した"
「Microsoft以外のウイルス対策ソフトは害悪なので入れるべきではない」とMozillaの元開…
gigazine.net/news/20170131-…

write-ups-2014/hitcon-ctf-2014/mid at master · ctfs/write-ups-2014 · GitHub
github.com/ctfs/write-ups…

ジャッジシステムの穴を突くといえば、極稀にメモリの制限が厳しい問題が出ることがあるけど、このCTFの問題の想定解法に対する対策はされているのだろうか。pipeのバッファを使うらしい。
HITCON CTF 2014 d.hatena.ne.jp/kusano_k/20140…

嘘解法を通す方法とか、ジャッジシステムの穴を突く方法とか書いてありそう。欲しい。 twitter.com/Yazaten/status…

NHKのニュースにまでなるのか。最初は「フランチャイズだから知らね」という回答だったらしいのに。
セブン－イレブン 欠勤でアルバイト代差し引く | NHKニュース
www3.nhk.or.jp/news/html/2017…

機密保持目的でトーアの利用……？ 出口ノードは通信内容が見えるはずでは……。
最強のプライバシー保護ソフト「トーア」に関する基本的知識 | Forbes JAPAN（フォーブス ジャパン）
forbesjapan.com/articles/detai…

同姓同名、同年齢、現職or新人も同じだった場合にどうするのか気になる。マイナンバーでも書く？
"投票の際は現新の別か年齢を書き添えるように有権者に呼びかけた"
２人の「青木茂」ともに市議当選 ８２６票、判別できず：朝日新聞デジタル
digital.asahi.com/articles/ASK1Z…

😇
"参加資格は、2016年4月2日の時点で満30歳以下"
【セキュリティ ニュース】総務省のサイバーコロッセオとSECCONがコラボ - 都内でCTF大会（1ページ目 / 全1ページ）：Security NEXT
security-next.com/077874

財力すごい……。
ヨドバシカメラによって沼に突き落とされた人 - Togetterまとめ
togetter.com/li/1075672

メイドラゴン、3LDKにさくっと引っ越し……。逃げ恥も金を持っていそうだったけど、SEというのは儲かるのか……。

twitter.com/POTUS 凍結くるか？？？ twitter.com/Twitter/status…

Googleといえども「ネットが繋がっていれば世界のどこにいても良いよ」というわけにはいかないのか。
グーグル 社員に帰国促す 大統領令でＩＴ企業に動揺 | NHKニュース
www3.nhk.or.jp/news/html/2017…

IIJ「スポンサー賞のスマホと回線です。SIMの番号は控えてあるから、悪さするなよ」 #SECCON

.@Sec_JINROH さんに貰った✌️ #SECCON https://t.co/s7J3V1MZaS

王様達のヴァイキングのパソコンだ。 #SECCON https://t.co/h6K2uKGDqq

SECCONスペシャルワークショップ
脆弱性報告珍プレー好プレー in "LINE Security Bug Bounty Program" を聞きにきた。
2016.seccon.jp/about/final201…

走ろうと思えばいくらでも走れるし、もっとスピードを上げることもできるけど、脚にダメージが残るからセーブするらしい。私は、健康のために走ろうとしたら数百mで息が上がって、それ以上走れなかったというのに……。

Pokemon GOで近所を歩き回っていたら、まだるっこしくなって走るようになって、走るのが好きになって、今度フルマラソンを走る、という話を聞いてきた。すごい……。

すごい……。これ、「偽物の切手」になるのかw
「使用済みを切り貼り」銀行員が切手偽造 詐欺の疑い | NHKニュース
www3.nhk.or.jp/news/html/2017…

某報奨金は、「もし短いドメインを取得したら攻撃できますよ」でも認められたので、実際に悪用するつもりが無ければ必須ではないかもしれない。でも短いドメインは欲しい。 twitter.com/kazkiti_ctf/st…

この確定メールが来た後でもダメなのだろうか？
Yahoo!かんたん決済 受取一覧「ヤフー審査中」の状…
topic.auctions.yahoo.co.jp/notice/functio…
【要注意】ヤフオクでかんたん決済のタイムラグを利用し、商品だけ受け取る詐欺が発生
togetter.com/li/1075175

バグがアップデートで直るし、バグを利用したらチートと言われるのは、それはそれで寂しいものがあるな……。
かつて、「ウル技」がどれだけの開発者を救ってきたのだろうか: 不倒城
mubou.seesaa.net/article/446360…

屍者の帝国は今日。録画予約した。
「屍者の帝国」「ハーモニー」 フジテレビでTV初放送！ 中村悠一ナレの 「虐殺器官」特別映像もあり | WebNewtype
webnewtype.com/news/article/9…

4章が一瞬で終わった……。 https://t.co/UDJXMODJYj

ルナフレーナ様かわいいよルナフレーナ様

FF15、ずっとサブクエストを進めていたら、メインクエストの敵がザコになった。 https://t.co/9ETYSPGW7S

ホントだ。Pythonだ。何のライブラリか分からないけど、SQLInjection大丈夫なのだろうか。 https://t.co/TWoMhBPpae