国税庁の「e-Taxソフト」に脆弱性 ～不正なDLLを権限を昇格して実行される恐れ／v3.0.18以降のインストーラーを利用することを推奨

2024/09/25 15 users インストーラー e-Tax 国税庁 権限 推奨

続きを読む

ハッカーが独自開発した「GTAオンラインのロード速度改善DLL」を開発元が採用、夢の「ロード時間70％短縮」が公式化へ - GIGAZINE

2021/03/16 17 users GIGAZINE ハッカー オート グランド・セフト 採用

by strelkin ロード時間が長すぎることで悪名高かった「グランド・セフト・オート：オンライン(GTAオンライン)」について、あるハッカーが独自開発した「ロード時間を最大70％短縮するDLL」が公式に採用されました。このDLLは、今後のアップデートによって、公式配布される予定です。 A fan-made fix for GTA Online’s s... 続きを読む

Go言語で実装するプラグイン機構 - kamijin-fanta

2019/05/28 184 users nodeJS kamijin-fanta 関数 Go言語 言語

ソフトウェアに拡張性を持たせる時にプラグイン機構を持たせる事は一般的ですが、それを実現する方法は結構バラバラなのかなと思います。例えば、 C言語等の.so/.dllを読み込む方法 Nodejsのような言語での単なるimport TCPやUnixソケットを利用してRPC通信を行う方法 などが有るのかなと思います。1番目・2番目は、関数... 続きを読む

Windowsってモダンな圧縮解凍ソフトないの？

2018/10/16 320 users 圧縮解凍 Windows CPU メモリ 職場

職場でおすすめ聞くとLhaなんちゃらという、変なDLLを必要とする似たようなソフトばかり薦められて使ってみるもののどれも遅い。 多分設計が古くてCPUもメモリも使いきれてないからだと思うので、モダンな圧縮解凍ソフトがあれば教えてほしい。 はてなのパソコン大先生、是非教えてください。 続きを読む

JVN#92265618: LINE PC版 (Windows版) における DLL 読み込みに関する脆弱性

2018/06/12 7 users 遠隔 バス 第三者 脆弱性 本脆弱性

LINE PC版（Windows版）バージョン5.8.0 未満 開発者によると、5.8.0 以上のバージョンは、本脆弱性の影響を受けないとのことです。 LINE株式会社が提供する LINE PC版 (Windows版) には、起動時に DLL を読み込むパスを指定する機能があります。遠隔の第三者によって細工されたリンクを介して LINE を起動することで、意図しない DLL を読み込む可能性があり... 続きを読む

Microsoft製の複数製品に意図しないDLLを読み込んでしまう脆弱性、修正の予定はなし - 窓の杜

2018/05/17 22 users 樽井 JVN インストーラー 秀人 Microsoft製

ニュース Microsoft製の複数製品に意図しないDLLを読み込んでしまう脆弱性、修正の予定はなし インストーラーや自己解凍書庫の実行時はフォルダーに不審なファイルがないか確認を 樽井 秀人 2018年5月17日 16:09 “JVN”が公開した脆弱性レポート 　脆弱性ポータルサイト“JVN”は17日、複数のMicrosoft製品およびそのインストーラーに脆弱性が存在することを発表した。DLLを... 続きを読む

DLL の植え付けの脆弱性のトリアージ – 日本のセキュリティチーム - マイクロソフト

2018/04/10 26 users プリロード defense セキュリティチーム バイナリ 傾向

本記事は、 Security Research & Defense のブログ “ Triaging a DLL planting vulnerability ” (2018 年 4 月 4 日 米国時間公開 ) を翻訳したものです 。 ダイナミックリンク ライブラリ (DLL) の植え付け (バイナリの植え付け/ハイジャック/プリロード) の問題は数年に 1 度表面化する傾向があり、マイクロソフト... 続きを読む

老舗の画像ビューワー「ViX」に脆弱性、“JVN”が利用の中止を呼び掛ける - 窓の杜

2018/03/13 33 users VIX 樽井 JVN 秀人 フォルダー

ニュース 老舗の画像ビューワー「ViX」に脆弱性、“JVN”が利用の中止を呼び掛ける 画像ファイルと同じフォルダーに存在する特定のDLLを誤って読み込んでしまう恐れ 樽井 秀人 2018年3月13日 17:11 “JVN”の脆弱性レポート（JVN#56764650） 　脆弱性ポータルサイト“JVN”は13日、老舗の画像ビューワー「ViX」に脆弱性が存在することを発表した。DLLを読み込む際の検索パ... 続きを読む

JVN#56764650: ViX における DLL 読み込みに関する脆弱性

2018/03/13 18 users VIX ディレクトリ 審議 ソフトウェア製品 案件

Ｋ＿ＯＫＡＤＡ が提供する ViX は Windows 用グラフィックビューアソフトウエアです。ViX には、DLL を読み込む際の検索パスに問題があり、画像ファイルと同じディレクトリに存在している特定の DLL を読み込んでしまう脆弱性 ( CWE-427 ) が存在します。 この案件は、2017年12月5日に開催された公表判定委員会による審議にて、 ソフトウエア製品等の脆弱性関連情報に関する取... 続きを読む

Skypeのアップデート機能にDLLハイジャッキング脆弱性が見つかる | スラド セキュリティ

2018/02/16 11 users スラド Skype NEOWIN ローカルユーザ セキュリティ

あるAnonymous Coward曰く、 Skypeのアップデート機能に脆弱性があることが判明した。攻撃者がこの脆弱性を利用すれば、特権を持たないローカルユーザを完全なシステムレベルの権限に昇格させ、OSのあらゆる場所にアクセスが可能となるという。発見したのはセキュリティ研究者のStefan Kanthak氏（ ZDNet 、 Neowin 、 Slashdot ）。 攻撃者は、悪意のあるDLL... 続きを読む

トレンドマイクロ株式会社製の複数の製品における DLL 読み込みに関する脆弱性について(JVN#28865183)：IPA 独立行政法人 情報処理推進機構

2018/02/15 10 users インストーラ IPA ディレクトリ アプリケーション 特定

トレンドマイクロ株式会社が提供する複数の製品には、当該製品をインストールした状態で他のアプリケーションのインストーラを実行した際に、他のアプリケーションのインストーラが配置してあるディレクトリに存在する特定の DLL が読み込まれてしまう脆弱性が存在します。 続きを読む

Goを使ってDLLをクロスコンパイル on Linux - Kuro Usada ga!

2017/11/30 26 users const SHIORI コンパイル Tips 関数

必要なもの 全体の流れ とりあえず作ってみる もうちょっと詳しく 伺かの SHIORI を作る 伺かとは ソース コンパイルと実行 その他ハマりポイントとか Tips とか Wine上でのファイルパーミッションとFAT32 WriteFile()のエンコーディング Go と C の橋渡し C の関数の返り値 C の関数を定義したい！ const の Go 世界での型はどうすればいいんですか？ st... 続きを読む

中華ICT界隈で仁義なきビジネス作法が横行している件(山本一郎) - 個人 - Yahoo!ニュース

2017/08/05 49 users 山本一郎 Yahoo インストーラ 行儀 素行

中華ICT界隈の素行の悪さは今に始まった話でもないのですが、奇しくもいくつかの目立つ事案が同じようなタイミングで報じられていたので備忘録的に拾っておこうかと。 まずはこれで何度目のトラブルなのかを考えるのも面倒な百度（バイドゥ）ですが、また日本語IME絡みで軽くセキュリティ的に行儀の悪い動作が発見されていたようです。 Baidu IME 文字入力システムのインストーラにおける DLL 読み込みに関... 続きを読む

Big Sky :: Golang で Windows の DLL を作る方法

2016/09/20 101 users cmd golang Big Sky Windows シンボル

以前から c-archive は作れたけど DLL にするとシンボルが被ったりして上手く DLL が作れなかった。 Big Sky :: golang の Windows 版が buildmode=c-archive をサポートした。 だいぶ時間が掛かった様ですが、ようやく buildmode=c-archive が Windows でも使える様になりました。 cmd/go: -buildmode... 続きを読む

[Unity][Steam] Steamworks SDKを使う : West Hill 開発メモ

2016/01/26 13 users Unity Steam GitHub STE 開発メモ

Steam上でゲームをリリースする際に、Steamworks SDKの組み込みが必要になります。 Steamworks ドキュメンテーション （要Steam開発者登録） Steamworks SDKはC++のdllのため、Unityで使う場合はネイティブコード呼び出しで使用する必要がありますが、 ほぼ全APIをC#でラップしてくれているありがたいプロジェクトがありました。 GitHub - Ste... 続きを読む

slackのshellチャンネルの話し - KMC活動ブログ

2015/12/18 37 users Slack Piet KMC KMC活動ブログ 最強

2015 - 12 - 19 slackのshellチャンネルの話し KMCアドベントカレンダー2015 この記事は KMC Advent Calendar 2015 - Adventar 19日目の記事です。18日目は、murataさんの KMCとPiet,そして最強のPietの為にdllを動的にC#で読みこむ話 - <(/^^)/⌒●~* $> :(){ :|:& };: でした。 はじめに ... 続きを読む

KMCとPiet,そして最強のPietの為にdllを動的にC#で読みこむ話 - <(/^^)/⌒●~* $>　　　　　:(){ :|:& };:

2015/12/18 8 users Piet murata KMC 京大マイコンクラブ 最強

2015 - 12 - 18 KMCとPiet,そして最強のPietの為にdllを動的にC#で読みこむ話 はじめに この記事はKMC Advent Calendar 2015 18日目の記事です。 前回の記事はwalkureさんによる 京大マイコンクラブと旅するわたし - (｡･ω･｡)ノ･☆':*;':* でした。 KMCID: murataです。 最近Pietのことしか考えてないのでこの記事を... 続きを読む

Windows7, 64bitのPythonでPIL.Image.showを使えるようにする - yattの日記

2015/11/26 9 users Programming Python 自前 ビルド メソッド

programming, pythonWindows7で64bitのpython2.6にPILライブラリをインストールしたが、PIL.Image.showが使えない。メソッドで使う_imagingモジュールが32bitバイナリでDLLのロードに失敗するみたいだ。自前でビルドとかものすごく面倒そうな感じだったのでどうしようかと思ったけれど、こんなサイトを見つけた。Unofficial Windows... 続きを読む

ExcelからOpenCVで画像を開く - wildpieの日記

2014/11/29 65 users OpenCV CLI VBA インターフェース Excel

2014-11-29 ExcelからOpenCVで画像を開く プログラミング はじめに Excelにはプログラミングのできる環境としてVBAが用意されています。ただあまり使いやすいとはいえないので、別の方法があるか調べてみました。 COMというインターフェースを使うとVisual Studioで作成したDLLを呼べるみたいなので試してみます。 実装 ここではC++/CLIのOpenCVで取得したカ... 続きを読む

C++のライブラリを自動でC#にラップするライブラリ、Mono CppSharp - 亀岡的プログラマ日記

2014/01/16 38 users ライブラリ プログラマ日記 ライブラ GitHub mono

2014-01-17 C++のライブラリを自動でC#にラップするライブラリ、Mono CppSharp C++/CLI C++ C# MonoプロジェクトのGithubをうろうろしてるとなんか面白そうなのを見つけました、ってので。 mono/CppSharp ってのを見つけました。こいつは、C++のDLLを自動でラップしてくれるコードを吐いてくれる、というライブラリです。C++ネイティブのライブラ... 続きを読む

svchost.exeのプロセスの中身が何かを調べて表示するフリーソフト「Svchost Process Analyzer」 - GIGAZINE

2013/11/14 553 users svchost.exe GIGAZINE 総称 ウイルス 中身

svchost.exeはWindowsの中で最もミステリアスなプロセスの1つ。DLLで走るホストプロセスの総称であり、多くのプロセスで使用されるsvchost.exeですが、ウイルスなどもこのファイルを使い、その活動内容を隠したりします。 無料で利用可能な「Svchost Process Analyzer」では、全ての実行中svchost.exeファイルをリスト化し、そのプロセスをチェック、これに... 続きを読む

拡張子のメジャーな読み方は？ | ニコニコニュース

2013/10/16 32 users ニコニコニュース 拡張子 読み方 シブ rar

@ilikevc gif ジフ、png ピング、jpeg ジェイペグ、rar　ラー、avi アヴィ、MP3　エムピースリー、WAV　・・・（メディアプレーヤーのやつ） @ganndamu212 PCをやる奴にrar知らない奴はそうそういないんだがなぁ。あとdllはデルって読んでるわ　あとgifは確か「ジフ」って読み方で合ってたはずだぞ @syameimarucirno ﾄﾞｩﾙﾙは卑怯ｗ　　結構通... 続きを読む

Big Sky :: Go言語でDLLの読み込み

2013/08/05 46 users Twitter cGO Linux Go言語 Big Sky

Twitterで「Go言語で、いわゆるプラグインの動的ロードってできる？」という発言を見かけたので。 CGOが書けるのでなんでも出来ます。Linux であれば goffi を使えばほぼ何でも出来ます。 cookieo9/goffi - GitHub Go FFI (and dlopen) packages to wrap C libraries. This code is not being ac... 続きを読む

誠 Biz.ID：3分LifeHacking：見つからないDLLファイルを効率的に探せるサイト

2011/12/12 43 users 3分LifeHacking 頭文字 インデックス ファイル

「DLL-files.com」のトップページ。アルファベット別にインデックスを用意している 試しに「winsock.dll」を探してみよう。頭文字の「w」をクリックすると「w」で始まるDLLファイルをずらりと表示するので、目的の「winsock.dll」のリンクをクリック フリーソフトをダウンロードしていざ使おうとすると、DLL（※）ファイルを要求する場合がある。配布元のWebサイトにアクセスして... 続きを読む

窓の杜 - 【NEWS】指定したアプリ上であらゆるフォントの描画をなめらかにする「gdi .dll」

2006/09/22 131 users GDI 描画 ClearType フォント NEWS

任意のアプリケーション上のフォント描画を、独自方式でなめらかにできるソフト「gdi++.dll」が20日に公開された。Windows 2000/XPに対応するフリーソフトで、現在作者のホームページからダウンロードできる。 Windows XPには、画面上でのフォント描画をなめらかにする“ClearType”機能が備わっているが、欧文フォントなど一部のフォントでしか利用できないといった制限がある。そ... 続きを読む