printf(str)のstrにユーザ入力値を指定してはいけない 2013-08-05 昔の自分に心当たりがあったのでメモ。 Wikipedia:書式文字列攻撃 脆弱性の例 C言語で文字列strを表示したいとき、うっかり printf(str); と書きそうに
タイミング攻撃についての勉強メモ 2012-12-01 サイドチャネル攻撃の一つ、タイミング攻撃について。 お隣の仮想マシンの暗号鍵を盗むサイドチャネル攻撃手法 /.のニュースで見つけた記事。 タイミン