O'Reilly『Attack Surface Management』読書ログ

www.oreilly.com

O'Reillyの『Attack Surface Management』を読み、ASMの全体像から資産識別・優先順位付け・継続監視までを実務目線で整理したメモ。

この本はASM（アタックサーフェス・マネジメント）を「ツール導入の話」ではなく、組織の意思決定と運用を回すためのフレームワークとして説明してくれる。

ここでは各章を、現場で使う前提で要点をまとめる。

RESP(Redisプロトコル)を話す in Golang.

概要

ひょんなことをキッカケにGo言語で簡易的なRedisのサーバを書いたので簡単にまとめようと思う。

https://github.com/0n1shi/beehive-redis

動作としては以下のように普通のRedisサーバとなんら変わりなく、redis-cliからも接続することができる(コマンド数は極端に少ないが)。

# terminal 1
$ beehive-redis run --config conf.yaml
2022/02/20 09:17:27 starting Beehive Redis server ...

# terminal 2
$ redis-cli
127.0.0.1:6379> keys *
(empty array)
127.0.0.1:6379> set msg "hello world"
OK
127.0.0.1:6379> get msg
"hello world"

移転しました

旧ブログ

https://k-onishi.hatenablog.jp/

Linux Kernelへのパッチ作成及び送信手順

概要

Linuxカーネルへのパッチ作成及び送信手順をまとめた。

CPUをつくる ~ FPGA編 ~

概要

FPGA上で動作するMIPSプロセッサを作ったので学習の流れや大まかな作り方をまとめる。

https://github.com/0n1shi/mips-fpga

成果物

FPGAでつくったMIPS上でフィボナッチ数の計算が動いた！以前Goで書いたMIPSのエミュレータとも結果が一致している・・・！ pic.twitter.com/OX3Vg64LB5

— 0n1shi (@0n1shi) 2021年5月15日

CPUエミュレータを書く

概要

https://github.com/0n1shi/mipsemu

CPUエミュレータを書いたのでまとめる。 今回書いたのはMIPS1のCPUエミュレータ。命令は全て実装したわけではなくC言語のコードいくつか書きクロスコンパイルしたバイナリを実際に動作させ、ある程度のコードが問題なく動作することを確認した。

実際には以下のようなC言語を書き、

int c = 0;

int main(void) {
    int a = 10;
    int b = 3;
    c = plus(a, b);
    return 0;
}

int plus(unsigned int a, unsigned int b) {
    return a + b;
}

ビルドしたバイナリをエミュレータで実行した結果が以下になる。

ディスアセンブラを書く

概要

以下のような出力を行う簡単なディスアセンブラを書いたので作り方をまとめる。