wakatono https://blog.hatena.ne.jp/wakatono/ wakatonoの戯れメモ https://wakatono.hatenablog.com/ セキュリティ istringsな話とか。 ちょっと時間があったので、小ネタとして、shcでのスクリプト暗号化と、それを破る（というほどおおげさでもないけど）方法を紹介してみました。事前の仕込みもなにもないお話でしたが、coreをはじめとして、メモリイメージの出力結果に入る情報には、ユーザやアプリケーション開発者が意識してないレベルで、結構とんでもない情報が入るという実例でした（汗）。 事象自体は、デフォルトでコアを吐くシグナルハンドラをつぶせばある程度は解決するんですが、とりあえず ulimit -c 0 を暗号化したいスクリプトの先頭に入れるなりしても、目先の問題の解決は（とりあえず）可能です（それ言い損… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwakatono.hatenablog.com%2Fentry%2F20050709%2Fp1" title="セキュリティアカデミー - wakatonoの戯れメモ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2005-07-09 00:00:01 rich https://wakatono.hatenablog.com/entry/20050709/p1 1.0 100%