unigiri @unigiri@mstdn.unigiri.net

貴重体験

> また、データセンターの構築、運用を体験いただいた上で

みかかコムのデーーータセンタ見学会だ https://www.ntt.com/about-us/recruit/event/techSeminar.html

> Currently, Motion Sense isn’t available in Japan, but is coming in spring 2020.

ハードウェア的, ソフトウェア的, 法的のどの方法で解決するのか分からないけど、とりあえず来年春まで待つか

https://support.google.com/pixelphone/answer/9517454?p=motion_sense&visit_id=637067505492516887-3671610964&rd=1

Pixel 4きたか https://pc.watch.impress.co.jp/docs/news/1212879.html

雑に解説しておくと、再現には以下の条件が求められます:

1. ユーザbobがsudo権限を持つ
2. sudoersの設定 `bob HOST=(USER:GROUP) COMMAND` のUSERにALLが指定されている
3. 2のUSERに、rootとしての実行を許可しない設定 `!root` が指定されている

このとき本来であればbobはrootとしてCOMMANDを実行できない、つまりsudo COMMANDは実行失敗するはずですが、sudoのオプションとして-u#-1もしくは-u#4294967295を渡すことにより実行に成功します。

一応CentOS 8で再現成功したけど、やっぱりこの脆弱性はsudoersの設定が相当特殊じゃないと意味ない...

一瞬ざわっとしたけど、なんかあんまり実用性がない脆弱性に見えるな... https://seclists.org/oss-sec/2019/q4/18

こんな設定めったに書かないから、めちゃくちゃ急いで1.8.28に上げる必要はなさそう

> Fixed a security issue where a sudo user may be able to run a command as root when the Runas specification explicitly disallows root access as long as the ALL keyword is listed first. This vulnerability has been assigned CVE-2019-14287

https://www.sudo.ws/stable.html#1.8.28

uidを-1か4294967295にするだけでsudo権限もらえちゃうなんて便利だなー

Sudo Flaw Lets Linux Users Run Commands As Root Even When They're Restricted https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html

トリマニアおもしろいな

えいごができないばかりにHacker Newsのkarmaが全然貯まらない (Redditと違って雑な投稿ができないため)

KeybaseのStellar配布イベント、全然2回目が来ないなーと思ったら偽アカウント大量に作られてその対応に追われてたんだ https://keybase.io/a/i/r/d/r/o/p/spacedrop2019

調べたら世界中に三猿を意味する言葉があるらしく、またひとつ新しいトリビアが生まれた

見ざる聞かざる言わざる 🙈🙉🙊 が結構高ランク位置にいるのが面白いんだけど、彼らはちゃんと本来の意味通りに使われているんだろうか

みんなハートが好き https://home.unicode.org/emoji/emoji-frequency/

と言いつつ全然neuroscienceの勉強進んでないし、業界から抜け出せてないんだよね (悲しい)

I hate almost all the tech companies to be honest.
They use technology for making money and satisfying people's silly hobby although technology has the potential for making the world wiser and more rational.
Especially startup companies tend to have this characteristic.
That's the reason I'm going to shift my major to neuroscience.

まだコメント欄読んでないけど完全に分かるになった

https://www.reddit.com/r/cscareerquestions/comments/dfetdb/i_dont_like_working_in_cs_but_i_really_liked