zlib大丈夫か (151ﾚｽ)
zlib大丈夫か http://mevius.5ch.net/test/read.cgi/unix/1016204803/
上
下
前
次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
1: MSおまえもか？ [] 02/03/16 00:06 zlibやってくれたよな〜。 opensshバージョンアップしたとたんにリコンパイルかよ。 MSにまで広がってるのってなんでや？ あいつら密かにオープンソース売ってるんか？ http://mevius.5ch.net/test/read.cgi/unix/1016204803/1
52: 名無しさん＠お腹いっぱい。 [sage] 02/03/17 18:23 >>51 はいはいそうですよ。読解け。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/52
53: 名無しさん＠お腹いっぱい。 [] 02/03/19 01:05 >> 29 それなりに大雑把にいきたいなら apt教 に入信するとよろし、開発側の体制がしっかり しているなら、他人まかせにできるな http://mevius.5ch.net/test/read.cgi/unix/1016204803/53
54: 名無しさん＠お腹いっぱい。 [] 02/03/19 04:54 kernel内部の libzとかは大丈夫なんでしょうか? >>お前ら free(3) は大丈夫でも free(9) で商店とかありませんか? いや、sourceをちっとも見ないでいってるんですけど。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/54
55: 名無しさん＠お腹いっぱい。 [] 02/03/19 10:28 >>54 今回の問題の根本はdouble freeという現象であって、意図的に加工された .gzファイルを展開しようとしたときに意図しないコードが実行する可能性 がある、というもの。 従って、カーネルのように信頼できるものを展開する際にはセキュリティ上 の問題になることはないはず。例外として発信元不明な謎のカーネル（また はモジュール）をコンパイルしてインストールすればセキュリティホールを 突くこともできるが、そんな面倒なことをやるくらいならそのカーネルか モジュールのソースそのものに穴を用意すればいいだけのことだし、何より も信頼できないソースを利用すること自身が既に問題。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/55
56: 名無しさん＠お腹いっぱい。 [sage] 02/03/19 11:14 >54 通信のデータとかをカーネル内部で圧縮していたら？ http://mevius.5ch.net/test/read.cgi/unix/1016204803/56
57: 名無しさん＠お腹いっぱい。 [sage] 02/03/19 11:39 >>56 Linux だと drivers/net/zlib.c があって ppp がこれつかってるな。 2.4.19-pre* のどっかで修正されたようだ。 悪意のある ppp server/client がいるとヤバイか? あと fliesystem 方面にも入ってる。信頼できない fs image を loopback で mount したりするとヤバイかもね。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/57
58: 名無しさん＠お腹いっぱい。 [sage] 02/03/19 18:13 FreeBSD と OpenBSD はパッチでたね。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/58
59: 名無しさん＠お腹いっぱい。 [sage] 02/03/19 19:36 XFree86-4.2.0も出てまっせ。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/59
60: kcrt [nh] 02/03/19 21:22 MSはコード公開しる！ ・・・あ、汚いWind*wsのコードとか見せられると使う気なくすなぁ http://mevius.5ch.net/test/read.cgi/unix/1016204803/60
61: 名無しさん＠お腹いっぱい。 [sage] 02/03/19 21:44 >>60 ソースが汚ないってよく言うけど、具体的にはどんなの？ ≒読み難い(eg. qmail)ってことでいいんでしょうか。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/61
62: 名無しさん＠お腹いっぱい。 [sage] 02/03/19 21:48 >>60はつねにきれいなコードを書く神あるいはしろうと。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/62
63: kcrt=60 [nh] 02/03/19 21:53 汚い＝ＭＦＣのコード。なんか、あれ構造おかしくない？ http://mevius.5ch.net/test/read.cgi/unix/1016204803/63
64: 名無しさん＠お腹いっぱい。 [sage] 02/03/19 22:25 MFC は別になんとも思わなかったが... 俺が鈍感なだけ？ http://mevius.5ch.net/test/read.cgi/unix/1016204803/64
65: 名無しさん＠お腹いっぱい。 [sage] 02/03/19 23:17 MFCは問題ないんでない？ http://mevius.5ch.net/test/read.cgi/unix/1016204803/65
66: login:Penguin [] 02/03/20 00:02 MFCのソースコードは読んだことないが、 クラス階層がしょぼい http://mevius.5ch.net/test/read.cgi/unix/1016204803/66
67: 名無しさん＠お腹いっぱい。 [sage] 02/03/20 00:02 >>61 breakflag = 0; for( なんかループ ){ for( なんかループ ){ if(なんか条件){ breakflag = 1; goto NASTY; } } } NASTY: if(breakflag){ なんかさいあくなしょり } 見たいなのをいふんだＹＯ！ http://mevius.5ch.net/test/read.cgi/unix/1016204803/67
68: 名無しさん＠お腹いっぱい。 [sage] 02/03/20 00:11 >>67 gotoとかMSが使わせるとは思えんが。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/68
69: 名無しさん＠お腹いっぱい。 [sage] 02/03/20 09:39 >>60 MS=ソース汚い, ってのは短絡的じゃない? あー、外部から分かる動作でソースコードの汚さが 推測できる、のかもしれないが。 # 大学にNTのソースライセンス提供したとかいう話もあったな。慶応だったか。 # ここに読んだことがあるやついるかな。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/69
70: login:Penguin [] 02/03/20 09:52 CMUとかMITとかも持ってるよ。 今やNTはMicrosoftのコードだけで動いているわけではないし。メーカも書いてる。 SEGAに来たCEのソースは厨房レベルだったって。 コーディングスタイルが汚いとかどうかという以前に、 アルゴリズム、OSの基礎知識がない奴がコーディングにかり出された感じらしい。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/70
71: 名無しさん＠お腹いっぱい。 [] 02/03/20 11:51 中でzlibつかって圧縮かけてやってるロジックがあったとしても、 展開対象のデータに悪意のあるデータが入っている場合のみ穴になる、と。 第三者から渡されたtar玉になんか仕組んであったとしても、 それはWindowsでいうところの "exeファイルがついてあるときは、相手にそのファイルをどう扱ったらいいか聞いて対処しなさい" 問題と同じであるから、利用者問題だわな。 プロトコルスタック内部で圧縮展開なんかやってる部分に関しては、 そういうデータと同じデータの並びになるようなデータ列を処理したときのみ起こり得る。 うまくそういうIPパケットを流すことができるのであれば、それはそれで穴にはなるだろうが、 せいぜい経路上の次のノードに対してそういうのを流すことができる程度か？ ヘッダー内容とそういう並びのデータ列とがうまくマッチするケースがあるかどうかで 可能かどうかわかるんじゃろーけんど。（まあありえんか・・・） http://mevius.5ch.net/test/read.cgi/unix/1016204803/71
72: 名無しさん＠お腹いっぱい。 [] 02/03/20 12:23 >>71 > 利用者問題だわな。 んなアホな。 そんなことを言ったら、圧縮するプロトコル (HTTP とか PPP とか) は 成り立たないじゃん。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/72
73: 名無しさん＠お腹いっぱい。 [sage] 02/03/20 12:55 >>71 はイメージだけで書いてるに1票。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/73
74: 名無しさん＠お腹いっぱい。 [sage] 02/03/20 13:20 漏れ、自己解凍のLHAやZIP形式の*.exeファイルもらった時も、 UNIX上でlhaやunizpで直接解凍して、 決してWin上で実行しないようにしてる。 でもそれでも安全ではなくなるのか… http://mevius.5ch.net/test/read.cgi/unix/1016204803/74
75: アフォ? [sage] 02/03/20 15:51 >>74 > でもそれでも安全ではなくなるのか… つーか、「漏れ」の話なら、安全にすればいいじゃん。まだやってないの? http://mevius.5ch.net/test/read.cgi/unix/1016204803/75
76: 名無しさん＠お腹いっぱい。 [sage] 02/03/20 23:37 >>74 ふつうに win 上で unzip とか lha で 解凍すればいいのでは？？？？ なぜわざわざ UNIX 上でやるのか、 そして zip や lha はスレ違いなこと、 なにもかもが わけわからん(w http://mevius.5ch.net/test/read.cgi/unix/1016204803/76
77: 71 [sage] 02/03/21 00:19 >>72-73 プロトコルスタック中でのzlib利用時に懸念されることがらも併記してしてんのに イメクラ状態レスなんかいな。 つか、自明の理しかかいとらんのだが・・・いったいどーかけというのやら。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/77
78: 名無しさん＠お腹いっぱい。 [sage] 02/03/21 00:23 >>77 > つか、自明の理しかかいとらんのだが・・・いったいどーかけというのやら。 明快に簡潔に書く。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/78
79: 71 [sage] 02/03/21 02:38 じゃ めいかいにかく ・圧縮されたファイルをもらいました どうしよう？（どうしよう？） →そもそも信頼できない相手から来た郵便をあけるなんていうのは ユナボナーの犠牲者になりたい団の一員としか思えませんね 自業自得でしょう ・通信のなかで圧縮展開してる部分がありますよね？ ヘンなデータでつつかれてクラックされたりしたらどうしよう？（どうしよう？） →圧縮はヘッダーも圧縮している場合が多いです。 都合よくクラックできるコードを埋めこめるようなパケットやセグメントをうまくつくれる確率は 低いでしょう 万一クラックされたら、逆に幸運の持ち主なのかも・・・ http://mevius.5ch.net/test/read.cgi/unix/1016204803/79
80: 名無しさん＠お腹いっぱい。 [] 02/03/21 03:02 そんな幸運うれしくないYO! http://mevius.5ch.net/test/read.cgi/unix/1016204803/80
81: 名無しさん＠お腹いっぱい。 [sage] 02/03/21 03:07 >>74 解凍ができるのはlhaだけ… http://mevius.5ch.net/test/read.cgi/unix/1016204803/81
82: 名無しさん＠お腹いっぱい。 [sage] 02/03/21 05:22 つーか自己解凍式書庫は今回のzlib云々とは無関係の所でもリスクはあるんだが (自己展開部分になんか仕込まれてるとか) http://mevius.5ch.net/test/read.cgi/unix/1016204803/82
83: 名無しさん＠お腹いっぱい。 [sage] 02/03/21 08:56 >>81 zipもできるよ。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/83
84: 名無しさん＠お腹いっぱい。 [sage] 02/03/21 08:59 >>83 (ﾟДﾟ)ﾊｧ? http://mevius.5ch.net/test/read.cgi/unix/1016204803/84
85: 名無しさん＠お腹いっぱい。 [sage] 02/03/21 10:42 >>83 http://www3.justnet.ne.jp/~s_kishimoto/fj/misc/fj-words.htm#KAITO_ http://mevius.5ch.net/test/read.cgi/unix/1016204803/85
86: 73 [sage] 02/03/21 11:27 >>79 RFC も コードも見てないでしょ？ 特に > →圧縮はヘッダーも圧縮している場合が多いです。 このへん。 それをさして「イメージだけで書いている」と言ったんですが。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/86
87: 71 [sage] 02/03/21 18:31 >>86 逆にRFC全部みて、ソース全部みて 各々のケースについての解釈と、経路ごとのケースについての解釈をしなければ イメージだけの記述になる といいたいのですね わかりました。まじめに1こ1こ見るためにはどうしたらいいか考えてみることにしましょう。 下記が全部そろえば包括的に検証可能でしょう。 1. solaris本体 solaris8・・・faxでsolarisのコードを入手 その他のsolaris・・・入手困難 2. その他の商用unix本体 入手困難 3. linux本体 各バージョンをダウンロード 4. *bsd本体 各バージョンをダウンロード 5.ルータ、スイッチなどの制御ソフト 入手困難 6. GNU 各バージョンをダウンロード 7. freeware 各バージョンをダウンロード 8. 商用パッケージ 入手困難 9. RFC RFCのサイトにてダウンロード http://mevius.5ch.net/test/read.cgi/unix/1016204803/87
88: 名無しさん＠お腹いっぱい。 [sage] 02/03/22 18:05 >>71 はレイヤがわかってないに一票 http://mevius.5ch.net/test/read.cgi/unix/1016204803/88
89: 名無しさん＠お腹いっぱい。 [sage] 02/03/24 06:38 LayerがわかっててもどうしようもねーYo どこで何つかってるかはLayer次第なんだし・・・ http://mevius.5ch.net/test/read.cgi/unix/1016204803/89
90: 名無しさん＠お腹いっぱい。 [] 02/03/24 19:01 で、結局どうなのよ？アブネーの？危なくネーの？ ひょっとしてまだ世界で誰も実態把握してない？？ http://mevius.5ch.net/test/read.cgi/unix/1016204803/90
91: 名無しさん＠お腹いっぱい。 [] 02/03/24 20:44 >>79 めいかいにかいてくれてありがとう。 おかげで、全く理解してないことがよーくわかったよ。 > →そもそも信頼できない相手から来た郵便をあけるなんていうのは > ユナボナーの犠牲者になりたい団の一員としか思えませんね 自業自得でしょう 送られてきた *.exe を実行するのと、圧縮ファイルを展開するのは 根本的に違います。 > →圧縮はヘッダーも圧縮している場合が多いです。 > 都合よくクラックできるコードを埋めこめるようなパケットやセグメントをうまくつくれる確率は > 低いでしょう 万一クラックされたら、逆に幸運の持ち主なのかも・・ 2ch のコンテンツは zlib で圧縮されています。ブラウザは それを展開してから表示しています。ここで、悪意を持ったひろゆきが、 展開時にファイルを片っ端から消してしまうような圧縮ファイルを作って、 2ch 上に置いた。 さぁどうなるでしょう。運・不運の問題でしょうか。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/91
92: 名無しさん＠お腹いっぱい。 [sage] 02/03/24 21:11 >>91 htmlをzlibで圧縮してブラウザに送り返す事と、圧縮ファイルとの関連性は? http://mevius.5ch.net/test/read.cgi/unix/1016204803/92
93: 名無しさん＠お腹いっぱい。 [sage] 02/03/24 21:12 >>92 ハァ? http://mevius.5ch.net/test/read.cgi/unix/1016204803/93
94: 名無しさん＠お腹いっぱい。 [sage] 02/03/24 21:28 >→圧縮はヘッダーも圧縮している場合が多いです。 >都合よくクラックできるコードを埋めこめるようなパケットやセグメントをうまくつくれる確率は >低いでしょう 万一クラックされたら、逆に幸運の持ち主なのかも・・ と、 >2ch のコンテンツは zlib で圧縮されています。ブラウザは >それを展開してから表示しています。ここで、悪意を持ったひろゆきが、 > 展開時にファイルを片っ端から消してしまうような圧縮ファイルを作って、 > 2ch 上に置いた。 >さぁどうなるでしょう。運・不運の問題でしょうか。 とは想定している部分が違うような。 カーネルレベルなのか、ユーザープロセスレベルの話なのかはっきりさせよう。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/94
95: 名無しさん＠お腹いっぱい。 [sage] 02/03/24 21:33 >>92 ダメだこりゃ。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/95
96: 名無しさん＠お腹いっぱい。 [sage] 02/03/24 21:39 >>91 >さぁどうなるでしょう。運・不運の問題でしょうか。 どうにもならないんじゃないかな？パッチでてるし。 あ、パッチ出してない企業があったねぇ。そいつはやばいかもな。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/96
97: 91 [sage] 02/03/24 23:12 >>94 > カーネルレベルなのか、ユーザープロセスレベルの話なのかはっきりさせよう。 なぜその必要がある? プロトコルレベルでの圧縮というのは、運・不運に帰着する問題ではないと 言いたかったわけだが、もしかしてユーザプロセスでは運・不運で、カーネルレ ベルでは違う、と主張したいの? >>96 > どうにもならないんじゃないかな？パッチでてるし。 > あ、パッチ出してない企業があったねぇ。そいつはやばいかもな。 パッチ当てなきゃファイル消されるかもしれない。よって、zlib の穴は 直すべき問題であって、71 が書いた「利用者側の問題」というのは 的外れだよね。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/97
98: 名無しさん＠お腹いっぱい。 [] 02/03/24 23:45 で、結局何がどうなって実害がでそうなの？ スパーハカーの皆さん解説してちょ http://mevius.5ch.net/test/read.cgi/unix/1016204803/98
99: 名無しさん＠ＸＥｍａｃｓ [sage] 02/03/25 00:30 悪意があれば穴使う必要もないって http://mevius.5ch.net/test/read.cgi/unix/1016204803/99
100: 名無しさん＠お腹いっぱい。 [] 02/03/25 01:42 オイオーイ、結局誰も実害について何も言えないのか？？ http://mevius.5ch.net/test/read.cgi/unix/1016204803/100
101: 名無しさん＠お腹いっぱい。 [] 02/03/25 01:43 やっぱこんなとこ荒らしに荒らされて当然だな。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/101
102: 名無しさん＠お腹いっぱい。 [] 02/03/25 01:43 一番現実に即した意見が 「パッチあてろ」かよ・・・お笑いだ http://mevius.5ch.net/test/read.cgi/unix/1016204803/102
103: 名無しさん＠お腹いっぱい。 [sage] 02/03/25 02:04 実害無いに等しいからね。今んとこ。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/103
104: 名無しさん＠お腹いっぱい。 [] 02/03/25 02:11 >>101 キミがあらゆるプロトコルで試してみて、穴があったらそれが危機というものだ。 文句言う前に探してみなよ。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/104
105: 名無しさん＠Ｅｍａｃｓ [sage] 02/03/25 03:52 ユナボマー http://mevius.5ch.net/test/read.cgi/unix/1016204803/105
106: 名無しさん＠お腹いっぱい。 [sage] 02/03/25 07:46 >>102 自分で調べられんのか。 お笑いだ。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/106
107: 名無しさん＠お腹いっぱい。 [sage] 02/03/25 19:17 なぜ荒れるのか理解に苦しむが・・・事実を整理すると ・zlibに2重開放bugがみつかった ・bugをみつけたRedhatのエンジニアの発表では 「穴になる可能性がある」 「でもウィルスを作るにはかなり手がかかるだろう」 「まだウィルスはみつかってないが、アングラで出回ってるかもしれない」 ・2重開放をチェックしてるシステム(FreeBSDなど)は大丈夫そうだ ・パッチはすでにあるので当てればOK ・静的リンクしてるオブジェクトを探し出すのは大変だよぉ ・カーネルでもPPP関係で修正パッチがでている(Linuxや*BSD。Winは知らん) ・この穴を使ったウィルスはまだ見つかってない てとこかな？間違ってたら訂正お願い。 俺が？と思ってるのは・・・ ・OpenBSDは1月にすでに直していたらしい、、、報告してくれよぉ〜 ・glibcは2重開放をチェックしてない、、、仕様としてどちらが良いのかよくわからん ・お金を取ってる企業の対応が遅いのはやっぱり納得できん http://mevius.5ch.net/test/read.cgi/unix/1016204803/107
108: 名無しさん＠お腹いっぱい。 [sage] 02/03/25 23:17 >>107 > ・OpenBSDは1月にすでに直していたらしい、、、報告してくれよぉ〜 前もあったな、そんなこと。 http://www.lac.co.jp/security/intelligence/CERT/CA-2001_02.html http://mevius.5ch.net/test/read.cgi/unix/1016204803/108
109: 名無しさん＠お腹いっぱい。 [sage] 02/10/17 19:06 なめこ http://mevius.5ch.net/test/read.cgi/unix/1016204803/109
110: 山崎渉 [（＾＾）sage] 03/01/15 13:27 （＾＾） http://mevius.5ch.net/test/read.cgi/unix/1016204803/110
111: 名無しさん＠お腹いっぱい。 [] 03/03/14 01:43 ぬるぽ http://mevius.5ch.net/test/read.cgi/unix/1016204803/111
112: 名無しさん＠お腹いっぱい。 [] 03/03/14 13:43 http://www.securityfocus.com/bid/6913 http://mevius.5ch.net/test/read.cgi/unix/1016204803/112
113: 名無しさん＠お腹いっぱい。 [sage] 03/03/14 18:10 もうコンパイルし直すのは嫌ぽ。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/113
114: 名無しさん＠お腹いっぱい。 [sage] 03/03/14 18:15 >>113 年一回くらいいいじゃん。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/114
115: 名無しさん@Eｍａｃｓ [sage] 03/03/14 18:22 >111 ｶﾞｯ http://mevius.5ch.net/test/read.cgi/unix/1016204803/115
116: 山崎渉 [（＾＾）] 03/04/17 12:19 （＾＾） http://mevius.5ch.net/test/read.cgi/unix/1016204803/116
117: あぼーん [あぼーん] あぼーん http://mevius.5ch.net/test/read.cgi/unix/1016204803/117
118: あぼーん [あぼーん] あぼーん http://mevius.5ch.net/test/read.cgi/unix/1016204803/118
119: あぼーん [あぼーん] あぼーん http://mevius.5ch.net/test/read.cgi/unix/1016204803/119
120: あぼーん [あぼーん] あぼーん http://mevius.5ch.net/test/read.cgi/unix/1016204803/120
121: 名無しさん＠お腹いっぱい。 [] 04/10/08 21:36:55 大丈夫だ！ http://mevius.5ch.net/test/read.cgi/unix/1016204803/121
122: 名無しさん＠お腹いっぱい。 [] 2005/07/07(木) 19:10:39 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2096 http://mevius.5ch.net/test/read.cgi/unix/1016204803/122
123: 名無しさん＠お腹いっぱい。 [] 2005/07/07(木) 21:47:06 read.cgiは順調か？ http://mevius.5ch.net/test/read.cgi/unix/1016204803/123
124: 名無しさん＠お腹いっぱい。 [sage] 2005/07/20(水) 13:02:51 1.2.3 キタ━━━━(゜∀゜)━━━━!! ttp://sourceforge.net/project/showfiles.php?group_id=5624&package_id=14274&release_id=343023 http://mevius.5ch.net/test/read.cgi/unix/1016204803/124
125: 名無しさん＠お腹いっぱい。 [] 2005/07/20(水) 14:12:25 >>124 age http://mevius.5ch.net/test/read.cgi/unix/1016204803/125
126: 名無しさん＠お腹いっぱい。 [sage] 2005/07/20(水) 20:44:36 ｷﾀｷﾀｷﾀｷﾀ━━━(ﾟ∀ﾟ≡(ﾟ∀ﾟ≡ﾟ∀ﾟ)≡ﾟ∀ﾟ)━━━━!! Changes in 1.2.3 (18 July 2005) - Apply security vulnerability fixes to contrib/infback9 as well - Clean up some text files (carriage returns, trailing space) - Update testzlib, vstudio, masmx64, and masmx86 in contrib [Vollant] http://mevius.5ch.net/test/read.cgi/unix/1016204803/126
127: 名無しさん＠お腹いっぱい。 [sage] 2005/07/25(月) 09:04:39 OOo のソースツリーを見せてもらったが、zlib なんかもスタティックリンクしている模様。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/127
128: 名無しさん＠お腹いっぱい。 [sage] 2005/07/27(水) 18:58:31 またセキュリティホールなのか？ Index: lib/libz/inftrees.h =================================================================== RCS file: /home/ncvs/src/lib/libz/inftrees.h,v retrieving revision 1.1.1.5 diff -u -r1.1.1.5 inftrees.h --- lib/libz/inftrees.h 30 Jun 2004 23:43:27 -0000 1.1.1.5 +++ lib/libz/inftrees.h 23 Jul 2005 13:08:30 -0000 @@ -36,12 +36,12 @@ */ /* Maximum size of dynamic tree. The maximum found in a long but non- - exhaustive search was 1004 code structures (850 for length/literals - and 154 for distances, the latter actually the result of an + exhaustive search was 1444 code structures (852 for length/literals + and 592 for distances, the latter actually the result of an exhaustive search). The true maximum is not known, but the value below is more than safe. */ -#define ENOUGH 1440 -#define MAXD 154 +#define ENOUGH 2048 +#define MAXD 592 /* Type of code to build for inftable() */ typedef enum { http://mevius.5ch.net/test/read.cgi/unix/1016204803/128
129: 名無しさん＠お腹いっぱい。 [sage] 2006/05/27(土) 17:05:56 ﾃｽﾄ http://mevius.5ch.net/test/read.cgi/unix/1016204803/129
130: 名無しさん＠お腹いっぱい。 [sage] 2006/07/15(土) 18:58:17 ○/'ー´ヽ （, ｀●´ ） 〜( O┯O (☆)ヽ_/(★) http://mevius.5ch.net/test/read.cgi/unix/1016204803/130
131: 名無しさん＠お腹いっぱい。 [sage] 2006/07/15(土) 18:59:02 、、、 ○/'ー´ヽ 、、.≡≡ （, ｀●´ ） 、、≡≡〜( O┯O 、、≡ (☆)ヽ_/(★) http://mevius.5ch.net/test/read.cgi/unix/1016204803/131
132: 名無しさん＠お腹いっぱい。 [sage] 2006/07/19(水) 23:56:13 頑張って走りきるんだよもん http://mevius.5ch.net/test/read.cgi/unix/1016204803/132
133: 名無しさん＠お腹いっぱい。 [sage] 2006/07/27(木) 04:27:30 >>1-132 zzzzzzlib http://mevius.5ch.net/test/read.cgi/unix/1016204803/133
134: 名無しさん＠お腹いっぱい。 [] 2006/08/10(木) 20:41:59 気象庁（大手町）の１Ｆにある本屋「津村書店」についての裏事情 ここにいる７０歳くらいの、頭の完全に禿げた眼鏡をかけたジジイは、とにかく短気かつ凶暴である。 以下にこのジジイの悪行を、一部であるが記す。 ・まず、本屋で５分以上うろついていると、「何か買いたい物があるか」と突慳貪に言い、 黙っているか、「いいえ」とか言うと、「買う気がないなら、出て行け」と言う。 ・次に、立ち読みでもしていようなら、腕をつかんだ上で、奥に連れて行き、殴る蹴るの暴行を 加える。過去に顔にあざができたり、鼻血が出たりしたケースもあったらしい。また、女性の場合 胸を揉むなどの、セクハラをしたこともあったとか。 ・一見ひ弱そうに見えるが、実は、柔道黒帯，合気道二段の腕前。そして、足も速い（笑） ・そして、納品作業をしていると、客がいようがお構いなしに「そこ邪魔だ、どかんかい」 と怒り、睨み付ける。（場合によっては足で蹴る）ちなみに店内は非常に狭い。そして本の陳列も非常に雑。 ・極め付けは、清算をする時。例えば３２０円の雑誌を買って、１０２０円を出そうものなら 「何故１０００円札一枚で出さない？計算しにくいんだよ、アホンダラ」と言って、２０円分を投げる。また、お釣りは投げるようにして、渡される。 ここの本屋は、マニアックな本は多いが、品揃えは悪い。そして、何と言っても、上記のように主人の 接客態度が最悪。 こんな本屋で買い物をするのは、極力避けた方が良いとアドバイスしておく。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/134
135: 名無しさん＠お腹いっぱい。 [sage] 2006/08/13(日) 13:34:09 test http://mevius.5ch.net/test/read.cgi/unix/1016204803/135
136: 名無しさん＠お腹いっぱい。 [sage] 2006/08/13(日) 13:35:18 test http://mevius.5ch.net/test/read.cgi/unix/1016204803/136
137: 名無しさん＠お腹いっぱい。 [] 2007/10/23(火) 22:23:51 minizipで１バイト以下のテキストデータをパスワード付きで圧縮した場合にパスワード関係なしに解凍するんですけど誰かご存じですか http://mevius.5ch.net/test/read.cgi/unix/1016204803/137
138: 名無しさん＠お腹いっぱい。 [sage] 2010/11/10(水) 01:55:46 こんな下がってて大丈夫か？ http://mevius.5ch.net/test/read.cgi/unix/1016204803/138
139: 忍法帖【Lv=40,xxxPT】(3+0：8) 【33.9m】 電脳プリオン ◆3YKmpu7JR7Ic [sage] 2012/11/23(金) 13:07:59.39 使ったことない http://mevius.5ch.net/test/read.cgi/unix/1016204803/139
140: 名無しさん＠お腹いっぱい。 [] 2013/05/13(月) 23:35:49.07 http://www.zlib.net/ つながらない http://mevius.5ch.net/test/read.cgi/unix/1016204803/140
141: 名無しさん＠お腹いっぱい。 [sage] 2013/05/14(火) 08:32:11.67 つながる。 http://mevius.5ch.net/test/read.cgi/unix/1016204803/141
142: 名無しさん＠お腹いっぱい。 [sage] 2013/06/30(日) 12:57:34.92 test test test http://mevius.5ch.net/test/read.cgi/unix/1016204803/142
143: 名無しさん＠お腹いっぱい。 [] 2017/12/29(金) 09:19:40.97 誰でも簡単にパソコン1台で稼げる方法など 参考までに、 ⇒ 『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。 グーグル検索⇒『宮本のゴウリエセレレ』 7UFHYFIU3D http://mevius.5ch.net/test/read.cgi/unix/1016204803/143
144: 名無しさん＠お腹いっぱい。 [] 2018/05/22(火) 04:43:46.53 知り合いから教えてもらったパソコン一台でお金持ちになれるやり方 時間がある方はみてもいいかもしれません グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』 W0E94 http://mevius.5ch.net/test/read.cgi/unix/1016204803/144
145: 名無しさん＠お腹いっぱい。 [sage] 2023/09/26(火) 12:57:39.26 ヽ(;^o^ヽ))) (((/^o^;)/ﾅﾝﾄｰ http://mevius.5ch.net/test/read.cgi/unix/1016204803/145
146: 名無しさん＠お腹いっぱい。 [sage] 2023/09/28(木) 08:15:52.72 考える前に動け！ http://mevius.5ch.net/test/read.cgi/unix/1016204803/146
147: 名無しさん＠お腹いっぱい。 [sage] 2023/10/13(金) 17:46:44.65 （∵）・・・・・（→o←)まじぃ!! http://mevius.5ch.net/test/read.cgi/unix/1016204803/147
148: 名無しさん＠お腹いっぱい。 [] 2024/03/27(水) 20:32:25.18 巻数： 全19巻 話数： 全79話 俺の身体の芯のほうがヤバイと言うと この辺弱いよという話だった http://mevius.5ch.net/test/read.cgi/unix/1016204803/148
149: 名無しさん＠お腹いっぱい。 [sage] 2024/03/27(水) 20:32:27.67 だいぶ経ってるよね http://mevius.5ch.net/test/read.cgi/unix/1016204803/149
150: 名無しさん＠お腹いっぱい。 [] 2024/03/27(水) 21:06:22.10 きっと上がるとか http://mevius.5ch.net/test/read.cgi/unix/1016204803/150
151: 名無しさん＠お腹いっぱい。 [] 2024/03/27(水) 21:12:17.98 見たいルックスでもないが それ以外に見所あればいらんよね お腹がよじれるくらい笑っちゃって大変でした http://mevius.5ch.net/test/read.cgi/unix/1016204803/151
ﾒﾓ帳
(0/65535文字)
上
下
前
次
1-
新
書
関
写
板
覧
索
設
栞
歴
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.600s*