Notices by Masanori Ogino ???? (omasanori@mstdn.maud.io@mstdn.maud.io), page 125

OSがオンにして周囲をスキャンしている場合はこの手の「接続しなくても影響を受ける」攻撃のターゲットになって、回路が電気的にオフならターゲットになりえなくて、OSはその機能を使ってないけれど電源もクロックも供給されているときは謎

この手のWLANチップセット脆弱性、周辺回路が電気的にオフになっていれば間違いなく影響はないけれど、そうでない場合はOSがオフにしていてもチップセット内のマイコンに載ってるコードが止まっているのかどうか確認できないのでこわくなってくる

今度はMarvellのWi-Fiに脆弱性、オンにしているだけで攻撃可能 - PC Watch https://pc.watch.impress.co.jp/docs/news/1165810.html

"Some important things may be learned from this story:

1. Wireless devices expose HUGE attack surface.
2. Usually, there’s no exploitation mitigation on wireless SoC.
3. Device drivers may expose WIDE attack surface for escalation from a device to host application processor even in cases when a device doesn’t have direct access to host memory."

Remotely compromise devices by using bugs in Marvell Avastar Wi-Fi: from zero knowledge to zero-click RCE – Embedi https://embedi.org/blog/remotely-compromise-devices-by-using-bugs-in-marvell-avastar-wi-fi-from-zero-knowledge-to-zero-click-rce/

要するにかなり古い

はい（はい）

Nightmares( Meltdown/Spectre/L1TF) never goes away https://hardenedlinux.github.io/system-security/2018/08/16/meltdown_spectre_l1tf.html

Neutralize ME firmware on SandyBridge and IvyBridge platforms https://hardenedlinux.github.io/firmware/2016/11/17/neutralize_ME_firmware_on_sandybridge_and_ivybridge.html

書誌情報に絡むDBを設計される皆さんは、うっかりISBNや定期刊行物コードにユニーク制約を設定しないようにしましょう?

復旧は戻し作業というそれはそうという感じの文ができてしまった

復旧配信、戻し作業配信と認識している

えらいっ

Recovery as an Entertainment、観る分には面白いかもしれない（私は視聴したことがない）けれど当事者になるとかなりキツそうという気持ち

ニコ動、ニコ生生きてるんだし、復旧生放送したらええのに