macOS High Sierraに認証なしでログイン可能な脆弱性まとめ【CVE-2017-13872】

2017/11/30 High Sierra, MacOS, 脆弱性

11/28に公表されたmacOS High Sierraの認証回避の脆弱性について、Appleからはセキュリティアップデートがリリースされました。 今回の脆弱性をフローにしてみました。 すでに、管理者 …

【脆弱性】CVSSv3スコアの評価基準

2017/11/28 脆弱性

CVSSv3スコアの算出基準 NVD、JVNが公表しているCVSSv3スコアの算出基準の情報が、以下NVDのサイトに掲載されている。 https://nvd.nist.gov/vuln-metrics …

メモリアドレス上でのデータの表し方(2/2)

プロセッサとメモリの関係 多くのプロセッサはデータを1Biteずつカットして、 メモリアドレスを割り振っていく(=バイトアドレッシング)。 メモリに割り当てたアドレスには4Biteずつデータを入れてい …

メモリアドレス上でのデータの表し方(1/2)

2017/11/27 16進数, Memory

ビットの話 コンピュータはデータを0と1で処理する。0(電流OFF)と1(電流ON)の状態である。 0 or 1は1bitで表せる。以下、 1bit  →0 or 1 2bit  &nbsp …

no image

【C言語】メモリアドレスを表すポインタについて

2017/11/27 C言語, Memory

ポインタについて解説する。 データを格納したメモリブロックの場所を表す数値を番地(=メモリアドレス)という。 ex)メモリの13番地に0x1A(26)を入れる →いちいち番地を指定するのが面倒 →だか …

Intel製プロセッサの管理エンジンに脆弱性のまとめ【CVE-2017-5705〜5712】

2017/11/25 CPU, Intel, 脆弱性

コンピュータのマザーボードに搭載されたIntel製の管理エンジン 「Intel Management Engine(ME)」 「Intel Server Platform Services(SPS)」 …

【Java】クラスとmainメソッドの関係について

2017/11/16 java, JDK

クラスとmainメソッドの関係について解説します クラスとは?メソッドとは?mainメソッドとは?オブジェクトとは? クラスは実際に仕事をするオブジェクトを作るための設計図のようなものです。 設計図( …

javaに触れてみる(3/5)Tomcatのインストール(RHEL7.0環境)未完

2017/11/16 java, JDK, Tomcat

(3) Tomcatのインストール(RHEL7.0環境) インストール # tar -zxvf apache-tomcat-8.0.21 /usr/local/ /etc/profileにJAVA_H …

no image

mem

2017/11/14 HTTP, メソッド

$ cat dashboard.yaml apiVersion: v1 kind: Service metadata: annotations: kubectl.kubernetes.io/last- …

javaに触れてみる(2/5)Hello Worldの実行

2017/11/13 java, JDK, Tomcat

1.HelloWorld.java作成 # vi HelloWorld.java ============ public class HelloWorld {       …

カテゴリー

むるし

フリーランスのインフラ系エンジニア。
備忘録で色々書いていきます。
お問い合わせは↓
mo-gyu@murci.net
LPIC303 Security