パスワードを忘れた? アカウント作成
2017年5月 記事 / 日記 / コメント / タレコミ
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
2017年5月28日のデベロッパータレコミ一覧(全4件)
13293544 submission
バグ

Windows 7/8.1をWebページから停止させることも可能なNTFSのバグ

タレコミ by headless
headless 曰く、
Windows 7/8.1のNTFSで、WebページからOSを停止させることの可能なバグが発見された(Ars Technicaの記事Aladdin RDのブログ記事The Vergeの記事)。

NTFSのマスターファイルテーブル(MFT)は、ルートディレクトリの「$mft」というファイルに格納されている。このファイルはファイルシステム上から参照することはできず、ファイル名を直接指定して開こうとしてもアクセスは拒否される。ただし、「C:\$mft\123」のようにディレクトリ名として指定してアクセスすると、新たにプログラムが起動できなくなったり、BSoDが発生したりする。

これはディレクトリとして$mftを開くために排他アクセスを取得し、ディレクトリでないことが判明した際に$mftのERESOURCEを解放してしまうことが原因となっているようだ。そのため、Windowsを再起動しない限り、Cドライブ上のファイルへのアクセスができなくなる。管理者権限は必要なく、標準ユーザーでも実行可能だ。Windows 7/8.1のほか、Windows Vistaにも影響するそうだ。Windows 10は影響を受けない。

実際に「start c:\$mft\123」や「dir c:\$mft\」といったコマンドをWindows 7/8.1のコマンドプロンプト上で実行してみたところ、システムの動作が次第に遅くなり、最終的にBSoDになる場合や、実行直後にBSoDになる場合、BSoDは発生しないものの何も実行できなくなり、強制的に電源を切るしかない場合など、さまざまな現象が発生した。

このようなパスをWebページで「img」タグに指定すると、リモートからシステムをクラッシュできるとのことで、Windows 9x時代のconcon攻撃にたとえられている。The Vergeでは実際に画像のソースに「C:\$mft\123」を指定したWebページを用意し、Windows 7上のInternet Explorerで開いてシステムの動作が遅くなることを確認したそうだ。Microsoftはこの件について知らされているが、Ars Technicaの記事掲載時点では修正の予定に関する回答はなかったとのことだ。
13293580 submission
マイクロソフト

Microsoft、ライブストリーミングサービス「Beam」を「Mixer」に名称変更

タレコミ by headless
headless 曰く、
Microsoftは25日、ライブストリーミングサービス「Beam」の名称を「Mixer」に変更した(Xbox Wireの記事On MSFTの記事[1][2][3])。

Microsoftは昨年8月にBeamを買収。Windows 10 Creators Updateにはゲームのプレイ画面をストリーミング配信する機能として搭載されている。

名称変更に伴ってXbox OneやiOS、Android向けアプリもアップデートされてMixerに名称が変更されており、Webサイトも「beam.pro」から「mixer.com」に移行している。

Mixerの共同設立者でエンジニアリングリードのMatt Salsamendi氏のツイートによれば、全世界でBeamの名称を使用できないことが変更の理由とのことだ。
13293895 submission
宇宙

磁気嵐発生中、今夜北の空で低緯度オーロラが見られるかも

タレコミ by masakun
masakun 曰く、
オーロラを研究している国立極地研究所の片岡龍峰准教授によると、5月28日0028JSTに発生した急始型地磁気嵐が継続中で、今夜あたり北の空でオーロラが撮影できる可能性があるとのこと(ツイート)。

SWC 宇宙天気情報センターの日報によると「地磁気嵐は23日5時頃に発生したCMEの影響であると推測されます」とあるのだが、やけにスローなコロナ質量放出から地球まで4日半もかかっている点が非常に珍しいという。すでに昭和基地北米メイン州ヨークビーチでオーロラが撮影されているという。

そのため今夜あたり北の空で、真っ赤な低緯度オーロラが撮影できるかもしれない(ISO 6400・露出10秒)としている。

typodupeerror

海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs

読み込み中...