POSIXに定められたシステムコール．OSのカーネルの支援により，ファイルやデヴァイスをあたかもメモリ領域かのように扱うことができる．一々read()等を呼ぶ必要がなく，特にサイズの大きいファイルを扱う際には効率がよくなる．
cqlsh、Java アプリからは接続して CQL の発行に成功するので、strace を取って比較してみた。 事象 YCSB で Amazon KeySpaces にデータをロードしようとすると "NoHostAvailableException: All host(s) tried for query failed" と怒られる。 $ ./bin/ycsb load cassandra-cql -p hosts=cassandra.ap-northeast-1.amazonaws.com -p port=9142 -P ./workloads/workloada -s -threads 2…
SECCON CTF 2023 Qualsへ参加しました。そのwrite-up記事です。 本記事で解説する問題4問のうち3問はptr-yudai氏作問の問題で、氏が作問に使用したファイル等はptr-yudai / writeups-2023 / SECCON_CTF_Quals — Bitbucketで公開されています。 2023/09/20(水) 02:50頃に、ptr-yudai氏作問のリポジトリのリンクと、xuyao問題でのes関数のシンボルがIDAでは認識しなかった話を追加しました。
まえがき 与えられた入出力を満たすプログラムをなるべく短いバイト数で実現する遊びをショートコーディングまたはコードゴルフと呼ぶ。 後者の名前は、普通のゴルフがなるべく短い打数（stroke）でゴールを目指すことになぞらえてなるべく短いキータイプ（stroke）でプログラムを書くことを表現しているらしい。 C 言語でのコードゴルフで自分が非常に好きな（知った当時とても感銘を受けた）テクニックとして、「ソースコード中に直接バイナリを埋め込む」というものがある。 C のコードゴルフはルール上ソースコードをコンパイラにかけるのでバイナリを直接回答とすることはできないが、 C 言語での関数呼び出しは単な…
こんにちは、今年の6月から入社しました研究開発部のskskです。7月に弊社のエンジニア14名で、Hack The Box 主催の Hack The Box Business CTF 2023に出場していました。今回のCTFは、982チーム、5118人が参加していて、開催期間は2日半と少し長めです。各問題について少し触れると、一番正答が少なかった問題は、CloudのEmitとPwnのSonic Infiltratorで6 solvesでした。2位は、PwnのPAC Breakerで8 solvesです。3位は、PwnのDevice Controlで11 solvesです。4位は、Fullpwnの…
シェルの上でよく遊ぶ方であれば、パイプ | は非常にお世話になっているかと思います。 今回はそんなパイプについて、どのようなシステムコールが呼ばれているかを追うことで理解を深めてみました。 [目次] - まとめ - 環境 - pipe status の復習 - システムコールを探る - 大枠の確認 - プロセスを追う - 1 つ目の子プロセス 475570 に着目 - 2 つ目の子プロセス 475571 に着目 - 今後知りたいこと - Links まとめ 時間のない方のためにまとめです。 - pipe status の復習 - 終了ステータスは、パイプの**最後の**終了ステータスを返す -…
Pythonのメモリプロファイルを行うためにmemrayを使用したところ、インストールからプロファイル実行まで手軽にでき、レポート方法が豊富で使い勝手が良かったので使用方法を紹介します。 本文中コード：code-for-blogpost/memray at main · nsakki55/code-for-blogpost · GitHub Memrayとは 2022年4月にBloombergが公開したPythonのメモリプロファイルツールです。 公式ドキュメント：https://bloomberg.github.io/memray/ 公式ドキュメントではMemrayの特徴を以下のように記述し…
gigazine.net ⇧ amazing... UbuntuではデフォルトでPostgreSQL がインストールできるようになっているらしい PostgreSQL の公式のドキュメントによると、 www.postgresql.org PostgreSQL is available in all Ubuntu versions by default. However, Ubuntu "snapshots" a specific version of PostgreSQL that is then supported throughout the lifetime of that Ubuntu…
はじめに この記事はzer0pts CTF 2023で私が作った問題のwriteupです。ご参加くださった皆様、ありがとうございました。 最終的なスコアボード はじめに pwn aush 問題の生い立ち 問題概要 解法 qjail 問題の生い立ち 問題概要 解法 BrainJIT 問題の生い立ち 問題概要 解法 WISE 問題の生い立ち 問題概要 解説 sharr 問題の生い立ち 問題概要 解法 Himitsu Note 問題の生い立ち 問題概要 解説 rev decompile me 問題の生い立ち 問題概要 解説 mimikyu 問題の生い立ち 問題概要 解説 topology 問題の生い…
まいえすきゅーえりたい ぽすぐれない おらくるってる（狂ってる）tomoです。今日も昨日の続きから。 tomomo1015.hatenablog.com 取り敢えず三日目になりましたが、ちゃんと続くんでしょうか？！ 今日読んだもの 1.3 MySQL 8.0 の新機能 ここのInnoDBの拡張機能の続きから。読んでみたメモ まずクラスタ化されたインデックスからのクラスタINDEXについて復習。リファレンスに「InnoDB用語」って書いてあってなるほどなと。innodb_parallel_read_threadsはデフォ4なのね。 ログファイルのサイズと数はバッファプールのサイズによって自動で設…
はじめに こんにちは、ZOZOTOWN開発本部リユースシステムブロックの西山です。最近の癒やしは飼い猫のお腹に吸いつくことです。普段は買い替え割サービスにおけるバックエンドの開発や運用保守を担当しています。 買い替え割サービスのデータベースはRDS for MySQL 5.7を利用していますが、2023年10月にサポートが終了するため次期バージョンへのアップデートが不可欠となっておりました。 また、サービスの成長に伴い、運用効率、可用性、耐障害性をさらに向上していくために、データベースそのものを見直す必要もありました。 この両面の課題に対応するため、RDS for MySQLからAurora …
著者：yu1hpa(@yu1hpa) はじめに 5月27日から開催されたDEF CON CTF Qualifier 2023にTeam Enuとして参加しました。 今回は、Prompt Injectionの問題のwriteupです。ぜひ、最後までご覧ください。 [Prompti 24] Pawan Gupta (202solves) [Prompti 85] Praveen Gupta (48solves) [Prompti 102] Prakash Gupta (38solves) Prompt Injectionとは Prompt Injectionとは、悪意のあるプロンプトを挿入すること…
参考:https://www.youtube.com/watch?v=8YGNg38-6jM カーネルが無いシステムとは カーネルが無いシステムとは、次のようなシステムをイメージすると良い。 ハードウェアの上に、直接アプリが一つあるとき。 アプリからハードウェアにアクセスする構造だが、以下の点で不便 アプリがバグっていたらシステム終了 最悪デバイスが二度と動かなくなる アプリを作るたびに直接ハードウェアを操作するプログラムを書かなければならない。 複数アプリで一つのデバイスをコントロールできない。 （仮想記憶）:複数のアプリを動かすときに隣のアプリを覗ける つまり もしOSが存在せず、ハードウ…
研究室内に向けまとめたものの転載です． 元論文 一言でいうと 著者/所属機関 Andrew Crotty $^1$ , Viktor Leis $^2$ , Andrew Pavlo $^1$ $^1$ Carnegie Mellon University $^2$ University of Erlangen-Nuremberg mmap（memory-mapped I/O）について mmapはメモリに用いるアドレス空間を，I/Oデバイス（HDDやSSDはこれに含まれる）と共有して， I/Oデバイスに対するRead/Writeをメモリに対するRead/Writeと同一に見えるようにする仕組み…
読みながら、良く知らなかった項目をメモ。知らないことばっかりだ... 入門 モダンLinux ―オンプレミスからクラウドまで、幅広い知識を会得する作者:Michael HausenblasオライリージャパンAmazon 2. Linuxカーネル 2.1 Linuxアーキテクチャ 大きく、ハードウェア・カーネル・ユーザ空間に分類される。本書ではカーネル・ユーザ空間に焦点を当てる。カーネルとユーザ空間の間は、システムコールによって定義されている。 2.2 CPUアーキテクチャ BIOSとUEFIは、Linuxの起動時に使用するもの。モダンな環境では、BIOSはUEFIに置き換わっている。 x86ア…
kazuhooku.hatenadiary.org
gigazine.net
qiita.com
blog.kazuhooku.com
funini.com
ryochack.hatenablog.com
www.ncad.co.jp
qiita.com
funini.com
