GNU C Library
GNUプロジェクトによるUNIX互換OS用のC言語ライブラリ。
GNU製のLinux向け動的リンカld-linux.so には環境変数 LD_AUDIT 経由で使える監視APIがあります。このAPIを使えば、ld-linux.soの様々な挙動にフックして、その挙動を監視・干渉することができます。また、興味深いことにLD_AUDITを有効にするとGOT(Global Offset Table)周りの挙動も変化します。 PLT(Procedure Linkage Table)やGOTについて知らない場合はこちらの記事が分かりやすいです。この記事のglibcはすべてコミット 137ed5ac44を参照しています。 動作例 LD_AUDITを使ってltrace(1…
GNU_IFUNC(GNU indirect function)とは同一の関数の複数の実装から、ロード時に最適な実装を選択する仕組みです1。通常、同一の関数の複数の実装が存在した場合、動的リンカ(ld-linux.so)が最初に見つけた実装が選択されますが、その選択するための基準を開発者が決定できるところに、この機能の意義があります。 GNU_IFUNCを使った簡単な例を以下に示します。resolve_foo で foo の実装が選択されていることがわかります。 > cat foo.c #include <stdio.h> extern void foo(); void foo_default…
前提 GitLab-CIの実行コンテナに、公式dockerイメージ(=Alpine)を使っていた AWS CLI v2 のインストールにはglibcが必要 Alpineイメージのコンテナにはglibcが入ってないので自前でインストールしていた
これは、なにをしたくて書いたもの？ AWS Lambda関数のデプロイパッケージにはzipファイルとコンテナイメージがあります。 このうちzipファイルしか使ったことがなかったので、コンテナイメージを使ってみたいと思います。で、ローカルで動かしてみます。 AWS Lambdaのデプロイパッケージ AWS Lambdaのデプロイパッケージには、zipファイルとコンテナイメージがあります。 Lambda の主要な概念を理解する / デプロイパッケージ AWS Lambda関数をコンテナイメージで作成するには、以下の3種類の方法があるようです。 AWS Lambda関数用のAWSベースイメージを使用…
※ この記事はMySQL Advent Calendar 2024 7日目の記事です。 調べるのめんどい 「MySQL5.xでサポートされてるOSなんですか？」ってよく聞かれるんですよ。 EOLになってるのにどうして調べる必要があるかというと、今5.6以前を使っている人が8.0以上へアップグレードするには都度次のメジャーバージョンへのアップグレードが必須になります。 その時、OSのバージョン次第でインプレースアップグレードと論理アップグレード両方選べるのか、論理アップグレード一択なのかが決まります。 そんなアップグレードの制約があるにも関わらず、公式はサポートプラットフォームの表から5.7以下…
この記事は、NFLaboratories Advent Calendar 2024*1 2 日目の記事です。 みなさんこんにちは、研究開発部 研究開発担当のonaotoです。 今回の記事ではAWS Lambda（以降Lambda）でAnsibleを実行できるようにした方法について紹介しようと思います。 結論から書くとLambdaコンテナ内のlibc.soを修正して置き換えれば動きます。 はじめに LambdaのAnsible対応について なぜLambdaでAnsibleが動かないのか 原因の深掘り /dev/shmとはなにか 修正方法 おわりに はじめに Lambdaはコンテナイメージを使って…
jemallocを使って検査 LD_PRELOAD=/path/to/libjemalloc.so ./your_program jemallocのデバッグモードを利用して、一般的なメモリ破壊（オーバーフローや不正解放など）を検出します。 環境変数MALLOC_CONFを設定します： export MALLOC_CONF="abort:true,junk:true,zero:true" abort:true: 異常が検出された際にプログラムを終了。 junk:true: 確保されたメモリを特定のパターンで埋める（デバッグ用）。 zero:true: 解放後のメモリをゼロクリアする。 チャンク周…
この記事は、 NTT Communications Advent Calendar 2024 2 日目の記事です。 perf の Python インタプリタを使って KVM Exit/Entry のレイテンシを計測してみます。 はじめに KVM の仕組み CPU トレースを取得する perf をビルドする Python コードを書く 独自スクリプトを用いて perf.data を集計する まとめ 参考文献 はじめに こんにちは。 SDPF クラウド・仮想サーバーチームの杉浦 (@Kumassy_) です。 普段は OpenStack の開発・運用をしており、最近は仮想マシンの性能解析やトラブル…
最近は自作 32-bit RISC-V CPU で Linux を動かしていた。その前段階として 32-bit RISC-V Linux をビルドして Spike で動かしたのでそのときの備忘録。 Spike でただ Linux を動かすだけなら Buildroot の Spike 用の設定ファイルを使えば簡単なのだが (ただし、ビルド時間が恐ろしく長い...)、今回は以下のような諸事情があって一からビルドした。 OpenSBI に手を加えて自作 CPU 向けの firmware を追加したい 命令セットとして RV32IMA_Zicsr_Zifencei_Zicntr を使いたい デフォルト…
653ptで58位（国内19位）でした [pwnable] Paragraph [pwnable] free-free free [crypto] reiwa_rot13 [reversing] packed 最後に [pwnable] Paragraph #include <stdio.h> int main() { char name[24]; setbuf(stdin, NULL); setbuf(stdout, NULL); printf("\"What is your name?\", the black cat asked.\n"); scanf("%23s", name); pr…
情報サイト 図でわかりやすく説明されている www.valinux.co.jp 歴史的経緯も含めてわかりやすかった。参加者によって疑問点も質問されててGOOD。 youtu.be glibcのバージョンの確認方法 glibcによってmallocの実装が変わっているので、いつのバージョンなのか確認するのは結構重要。 /lib/aarch64-linux-gnu/libc.so.6 GNU C Library (Ubuntu GLIBC 2.31-0ubuntu9.16) stable release version 2.31. Copyright (C) 2020 Free Software F…
今日は主に non-blocking Fiber の Scheduler 利用時の Mutex#sleep の不具合修正や拡張ライブラリ socket の名前解決のエラー処理の修正などがありました。 [8d575e4972] Misaki Shioi 2024-11-23 14:04:02 UTC 拡張ライブラリ socket で子 thread での名前解決の結果を格納する処理を例外発生などのエラー処理の前に移動しています。コミットログをみると子 thread からの通知のための pipe への write(2) でエラーが発生した時に名前解決のエラーが喪失してしまうのを防ぐためとのこと。 …
一人で参加しました．pwnとcryptoのwarmupだけ解けました．warmupは全部解きたかったけど全然だめだった．かなしいね たのしかったです！ Paragraph (pwn) #include <stdio.h> int main() { char name[24]; setbuf(stdin, NULL); setbuf(stdout, NULL); printf("\"What is your name?\", the black cat asked.\n"); scanf("%23s", name); printf(name); printf(" answered, a bit …
本記事では、LinuxにOracle Database19cをインストールする方法をご紹介します。 サーバー構成 OS設定 必要なパッケージのインストール カーネルパラメータ設定 透過的なHugePagesの無効化設定 SELINUXの無効化設定 OS再起動 Oracle Database用グループ・ユーザー作成 リソース制限の設定 Oracle Database用ディレクトリ作成 Oracleユーザー用 .bash_profile設定 Oracle Database 19c インストール ソフトウェアダウンロード ファイルの展開 Oracle Database 19cのインストール インスト…
www.phoronix.com www.theregister.com ⇧ パフォーマンスの向上がエグいっすな... ハードウェアでは、 gigazine.net Annapurna Labsは、半導体を開発する企業で、AWSのシリコン設計・製造を担当している企業です。AWSには独自のカスタムチップとアクセラレータのファミリーがあり、新しい世代が出るたびに以前のものをベースとして改良が加えられていますが、これらのチップの設計・製造はAnnapurna Labsが担っており、テキサス州オースティンにあるラボのほか、イスラエルのテルアビブ、カナダのトロントなど複数の拠点で業務を担当しているそうで…
前回からかなり時間が経つが、結局 SIGSEGV の謎は解けていない。*1 *1:吉P のせいとは口が裂けても言えない。
Rustはコンパイルできれば動くと思いきや、そうでもない。 cargo-lambdaを使って、ローカル環境で動作確認したlambda関数をデプロイしたら、動かなかった。 /var/task/bootstrap: /lib64/libc.so.6: version `GLIBC_2.28' not found (required by /var/task/bootstrap)` Amazon Linux2(AL2)とAmazon Linux2023(AL2023)のそれぞれのglibcのバージョンは ツールチェーンの改善: gcc、binutils、 glibc - Amazon Linux 2…
AlpacaHack Round 6 (Pwn)へ参加しました。そのwrite-up記事です。
www.walbrix.com
www.itmedia.co.jp
piyolog.hatenadiary.jp
qiita.com
d.nekoruri.jp
www.slideshare.net
www.publickey1.jp
sect.iij.ad.jp
www.security-next.com
