Surface Pro 3を導入しての感想
チューブレスタイヤのパンク修理の覚書
釘が刺さっているので修理しましょう。
チューブレスタイヤは簡単に修理できます。
ペンチで刺さっている釘を引き抜きます。
空気は抜けますが、気にしない。
むしろ抜けきったほうが尖った冶具を挿す工程が楽。
パンク修理キットの尖っているやつです。
ぐりぐり回転させて押し込んでやりましょう。
CentOS6.0でbashの脆弱性を調べる
わが家で使用しているVMware Player上のCentOS6.0でも、例のbash 脆弱性が再現できるか試してみました。
以下の太字部分が今回調べるために使用したコマンドです。
…赤字部分が表示されていると問題とのこと。
$ bash --version
GNU bash, version 4.1.2(1)-release (i686-pc-linux-gnu)
Copyright (C) 2009 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later http://gnu.org/licenses/gpl.htmlThis is free software; you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.
$
$
$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"
vulnerable
this is a test
結論:見事に脆弱性を受ける可能性があるということが分かった。
今回は問題を見つけるだけでしたが、これが何が問題でどう対策すればいいのはまた今度のお話…(
参考:bash の脆弱性 "Shell Shock" のめっちゃ細かい話 (CVE-2014-6271) - もろず blog
かっとび号でのレース活動
8月2日、関東は霞ヶ浦にあります、とあるサーキットへ行ってまいりました。
上の動画は偶然、親子連れで来ていた方に撮影していただきました。
管理人、がんばって膝すろうとしてますね。(擦れてませんが)
走るだけで満足しちゃう管理人ですが、今度ちゃんと撮影できる機材を持っていこうと思ったのでした。