Security.GS Magazineとは？

Security.GSは、2009年10月1日に活動を開始した、学生を中心とした組織です。当初はセキュリティ情報の配信を行うウェブマガジ ン「Security.GS Magazine」の運営を行うために設立しましたが、現在ではセキュリティの域を超えて様々な分野に興味を持つ人材を集め、情報を配信しています。

Fes 2010 について

一方的に情報を配信するだけではなく、様々な業界の人、生徒・学生などがオフラインで繋がる事を目指したのが「Security.GS Fes」です。Security.GSでは、現役中学生から、社会人まで個性溢れるメンバーが所属しており、同じ中学生や高校生と交流・刺激しあいお互い を高めあう機会を作ることを目的にカンファレンスを行います。また企業に所属する方の参加、会場での交流により新たな扉を開ける鍵を見つけるチャンスを増 やしたいと考えました。

ということで簡単なお話してきました。
会場に居た人の半数以上はPython知ってるということで、層に見合った内容では無いかと思われますが、まぁ少しでも意識とか高まったら良いんじゃないですかね。
懇親会楽しかったです。
実際講演したプレゼンテーションの内容を張っておきます。

スタッフ、参加者の方々お疲れ様でした。

よくやるとおもうのですが、lsだけじゃなく、100を超えるコマンドを一気に使えるようにするソフトの紹介です。

Cygwinの環境をいちいち構築しないで済む。

「Gow」というオープンソースのwindowsアプリケーション。

インストールすると自動的にPathが設定されるので、コマンドプロンプト上でコマンドが走る。パイプなども使えるので、便利。

※拡大できます

これらのコマンドが使えるみたいだ。

lsや、cp、lnやwc、wget、unzip、pwd、wget、tail・・・など、基本的なコマンドが使える。

ダウンロードはコチラのDownloadから。

東京、京都とあるなかで、東京の方でお話しさせていただきます。

Securiy.gs magazine (http://www.security.gs/magazine/)で、Pythonやセキュリティ関係の記事などを、執筆しており、そのFesということで参加します。

当日は、Pythonによるネットワーク・セキュリティプログラミングみたいな題目でやろうかと。

初心者から中級者向けの内容となる予定ですので、上級者の方に攻められると僕は死にます。

参加する人よろしくお願いいたします。参加後もまたblogに。

そもそもマルチスレッドとはなにかといいますと、スレッドという処理の塊の単位を複数に分けること。たとえばCPUのコアが2つなら(デュアルコアCPU)、そのコア一つ一つに処理を割り振ったり。

まぁ並行処理させたり。

その辺はプリエンプティブマルチタスクとか、ノンプリエンプティブマルチタスクの話が絡んでくるのであれだけど。

OSが管理するのがプリエンプティブマルチタスク。アプリケーション自体がタスク、CPUを管理するのがノンプリエンプティブマルチタスク。

メリットとして、

処理の待ち時間の節約。

ネットワーク絡みの処理だとレスポンスまでに時間がかかってその間に処理をおこなう。

複数の処理を並列して行う。

など、メリットがある。リソースの有効な使い方ができる。

今回はそのマルチスレッドプログラミングをPythonで実装する。

Pythonのマルチスレッド機能は、OSのスレッド機能と密接に動くため、オーバヘッドが少ない。

Pythonにおけるマルチスレッドを行うにはthreadingモジュールのThreadクラスを継承すると簡単。他にもthreadingモジュールがある。（threadモジュールのthreadingとは別。）

threadingモジュールに定義されているThreadクラスがスーパークラスで、自分が作成するクラスはそれを継承したサブクラスになる。

このサブクラスではrun()というメソッド(関数)をオーバーライドする。

オーバーライドとはサブクラスでメソッドを再定義すること。書き換えるみたいな感じ。

__init__()メソッドも必要があるならオーバーライドする。初期化とか。

Threadの__init__()メソッドを継承しないとstart()とか使えない。

なお、run()メソッドは直接インスタンスから指定し実行うするのではなく、インスタンスからstart()メソッドを呼び出す。

そうすることで直接ではなく、間接的にrun()で定義した処理を行うことができる。直接run()を呼び出してはいけないみたい。

直接呼び出すと、プロンプトが戻らない（制御きかない。）

今回私はマルチスレッドを活かすため、ネットワークプログラミングにPythonのマルチスレッディングを使用した。

ネットワークプログラミングといっても簡単なもので、Socket通信による簡単なチャットシステム。

一つのスレッドでは処理をまっていないと(listen)いつ相手からメッセージがくるかわからない。

listenしながらも様々な処理を行うためにはどうしてもマルチスレッドを利用せざるを得ない…かも。

import socket
from threading import Thread,Lock
import thread
import sys
 
class SocketServer(Thread,object):
 
    def __init__(self):
 
        #super class init
        Thread.__init__(self)
 
        #socket settings
        self.s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
        self.s.settimeout(1000)
        self.while_count = 0
 
        self.while_flag=True
        self.data=[]
 
         #port number options
         if "-p" in sys.argv[1:]:
            self.port = sys.argv[sys.argv.index("-p")+1]
            try :
                self.port=int(self.port)
            except :
                print "Error! Port number is integer."
                sys.exit() 
 
        #Default port number = 7777 
        else :
            self.port = 7777
 
    #Main Thread.
    def run(self):
 
        print "=" * 50
        print "Start the server program."
        print "Listening at : %s" % self.port
        print "=" * 50
        print "Pending connections..."
 
        try:
            self.s.bind(('',self.port))
            self.s.listen(10)
        except :
            print "Network error."
            print "Is the port number is already being used?"
            sys.exit()
 
        #While get recv
        while self.while_flag:
 
            self.conn,self.addr = self.s.accept()
 
            #print connect to
            if self.while_count == 0:
                print "Connected by %s " % self.addr[0]
                self.while_count=1
 
            else :
                pass
 
            try :
                self.data=self.conn.recv(1024).encode("utf-8")
                self.conn.send("OK")
 
                if self.data == "exit":
                    print "%s is closed the connection" % self.addr[0]
                    self.data="=== Withdrawal ==="
                self.conn.close()
 
            except :
                print "Failed recv."
                self.conn.close()
 
            try :
                if len(self.data) !=0:
                    print "-" * 50
                    print "%s => %s" % (self.addr[0],self.data)
                    self.conn.close()
            except :
                pass
 
            self.conn.close()
 
    #Send to argument.
    def send(self,val):
 
        try :
            self.conn.send(val+"\n")
 
        except :
            print "Error! one more please."
 
    #Thread stop method
    def stop(self):
 
        self.while_flag=False
 
        try:
            print "wait..."
            self.conn.send("Please enter a space , charcter. exsample => [bye].")
 
        except:
            print "Please enter a space , charcter or a client"
 
        self.conn.close()
        print "Connection will be closed"

上記はSocket通信を使ったスレッドの例。

これだけではあまり意味をなさないが、上記の処理をバックグラウンド、というよりスレッドとして後ろで動くので、ネットワーク特有の処置待ちをしないですむ。

このプログラムは、Socket通信をする際、サーバとなるスレッド。

未完成だが、Clientがパケットを送信してくると、サーバのプロンプトにＩＰアドレスと送られてきた内容を表示する、など簡単なプログラムが組んである。

今、このマルチスレッディングの技術をつかって、開発中なので、また数日し、完成したらここにアップしようかと。

Windowsの場合は調べてないですが、Linux環境でPython実行時に起動されるスクリプトを指定する方法。

PYTHONSTARTUPという環境変数にスクリプトを指定すると、動く。

export PYTHONSTARTUP=~/.pythonstartup.py

exportは昇格させるコマンド、というより

PYTHONSTARTUP=hoge

とか書いただけだとシェル変数になるので環境変数にするだけ。

ホームディレクトリの.pythonstartup.pyが起動時に実行されます。

結果的にここにリダイレクトされます。

10円だったので取得してみた。

lotusでもl0utusでも良いです。lotusだと色々ありすぎるんだよーっていうだけです、はい

twitterのidも変えたし。厨2じゃないです。

八王子のくまざわ書店で買ってきました。ちょうど学校が図書カードをくれたので、一冊は図書カード、もういっさつは自腹での購入。

一冊目(amazonのリンクですが、別にアフィとかやっていない。)

Django×Python (LLフレームワークBOOKS)

著者：露木　誠さん

Djangoは、以前からちょこっとやってたのですが、深く知りたかったので購入。

読みやすい。

二冊目

Hacking: 美しき策謀 ―脆弱性攻撃の理論と実際

著者：Jon Erickson

オライリー本。

ちょっと古い本ですが、かなーりハイレベルな事がかいてある。。。

どのようにして脆弱性がつかれるのか・・・など。良い本。

ソース

自分はてっきりハードウェアの問題で、設計上ミスがあったのでは？等と思っていたのですが、どうやら違うみたいですね。

実際のところ、この電波問題は、３G回線の電波状態が悪いわけではなく（皮肉だがいつも良いとは言えない）、電波の状態を示す表示に問題があるとのこと。

上に表示されてる電波メータ(?)ですね。ハードウェアの問題でしたら、アップデートじゃすまないのですが、ソフトウェアのバグなので、アップデートで修正可能。

どうやら、表示する際の計算式にバグがあったみたい。

この電波問題について、Appleは数週間以内に無 償のソフトウェアアップデートを提供する予定だそうだ。

この問題はiPhone 4だけでなくiOSにバージョンアップした、3Gと3GSでも障害がみられたために、こちらも対応するようだ。

あとは液晶をなんとかしてほしいものです。（笑

iPadは持ってないのですが、気になったので。(Apple製品は初代ipod touchしかもってないorz）

そもそもAppleはiPhoneとiPod touch（初代は除くorz）向けにiOS4を提供しました。(旧iPhoneOS、名前が変更されました。)

そのiOSでは、膨大な数の脆弱性を解決した。らしい。

Appleのセキュリティ情報によると、iOS 4で修正した脆弱性は全部で64項目で、コード実行に使われる恐れのある深 刻な脆弱性も多数を占めるそうだ。おうふ

iOS をインストールできないモデルのiPhone(初代)／iPod touch（初代）やiPad(iPadは、最近登場したからといってiOSではない）にも存在するのではないか、と指摘されている。

つまり、iOSをインストールできないモデルは・・・・。

ちなみにiPadは今、iPhoneOSを搭載していますが、iPad向けにiOS 4のアップデートが提供されるのは秋になるみたい。それまでiPadは・・・。

iPad に搭載されている OS は iPhone 3.x。

脆弱性の一部は既に修正されている可能性もあるが、現時点では危険度や、どの程度の脆弱性が残されているのかは不明。おそろしあ

それと、最近こんな事件がありましたが。

色々と大丈夫なのだろうか・・・。

まとめ

iOS4で解決された脆弱性が、これらの端末にも影響あるなら、iOSにアップデートできない端末、秋までのiPad・・・怖いですね。

英文ですが、コチラに詳しい事が書いてあります。

スラッシュドットさんによると

この脆弱性はSMB1パケットの処理過程において適切なバリデーションを行っていなかったのが原因で、特定の細工を施したパケットをサーバーに送り込むこ とによりサーバーをクラッシュさせたり、任意のコードを実行させられる可能性があるとのこと。危険度の高い脆弱性であり、対象となるシステムを利用してい るユーザーは速やかにアップデートするべきと述べられている。

ということです。

ちなみに、。3.4系および3.5系にはこの脆弱性はないそうで、問題ないとのこと。

3.4系と3.5系ではコードが書き換えられているため、この脆弱性はうけないみたいです。

Sambaをお使いのユーザの方で、今回の脆弱性に当該するバージョンを使用している方は、今すぐアップーデートすることをオススメします。

そもそもSambaってなんぞ、という人には全く関係ないです。（笑