azu

Git 2.26.0以下にある脆弱性

Git 2.26.0以下^＊1には、細工したリポジトリをgit cloneしたときに、 そのユーザーのCredential(たとえばGitHub.comをcloneするときに使う認証情報)を奪い取れる脆弱性があります。

📝 取得できる認証情報は credential.helper の設定に依存する

既にPoC(検証するためのコード)もあり、結構簡単なので是非Gitを2.26.1以上にアップデートしましょう。 git submoduleを使うと見た目ではわかりにくい攻撃もできるので、「気をつける」では回避は難しいです。

fumiyas

#!/bin/sh

set -u
set -e
umask 0077

prefix="/opt/openssh"
top="$(pwd)"
root="$top/root"
build="$top/build"

jidaikobo-shibata

;;; ------------------------------------------------------------
;;; 選択範囲を計算してバッファに出力
;; gist-description: Emacs(Elisp): calculate region and insert. 選択範囲の数式を計算して、次の行にinsertします。数字が羅列されている場合は、加算します。数字や式と自然な文章が混在している場合は、数式のみを計算します。
;; gist-id: b967d6a7441f85aa541d
;; gist-name: calculate-region-and-insert.el
;; gist-private: nil

(defun add-number-grouping (number &optional separator)
  "Add commas to NUMBER and return it as a string.
Optional SEPARATOR is the string to use to separate groups.

sonots

結論：みあたらないので誰か

cho45

function formatN (n) {
	const unitList = ['y', 'z', 'a', 'f', 'p', 'n', 'u', 'm', '', 'k', 'M', 'G', 'T', 'P', 'E', 'Z', 'Y'];
	const zeroIndex = 8;
	const nn = n.toExponential(2).split(/e/);
	let u = Math.floor(+nn[1] / 3) + zeroIndex;
	if (u > unitList.length - 1) {
		u = unitList.length - 1;
	} else
	if (u < 0) {
		u = 0;

sonots

設定

td-agent 1.1.17

ログ生成

https://github.com/sonots/dummy_log_generator を使用し、-r 100000 や -r 200000 と指定。実際に20万lines/sec吐き出せていることはもちろん確認済み。

送信側

kazuho

#! /usr/bin/perl

use POSIX qw(setuid setgid);
use Unix::Groups qw(setgroups);

die "usage: setusergroups username child\n"
    unless @ARGV >= 2;
my $username = shift @ARGV;

# get user entry

fujiwara

$ perl installed2cpanfile > cpanfile
$ cpanm --installdeps .

kazeburo

package Apache::BumpyLife;

use strict;
use warnings;
use Config;
use Apache::Constants ();

use constant IS_WIN32 => $Config{'osname'} eq 'MSWin32' ? 1 : 0;

our $VERSION = '0.01';

miyagawa

> perl -E 'say "生" & "死"' 
愛

生 Life  U+751F \xe7\x94\x9f 11100111 10010100 10011111
死 Death U+6B7B \xe6\xad\xbb 11100110 10101101 10111011
愛 Love  u+611B \xe6\x84\x9b 11100110 10000100 10011011