オーディオチップに共通する脆弱性
今はどんなに安いPC、タブレット、スマホでも、
オーディオや音声の再生が出来ないものは無いと思います。

そんな現代では必須と言えるオーディオ機能ですが、
あらゆるコンピュータに搭載されているオーディオ機能は、
ca20k2 とゆーチップで実現されています。
このチップは、OSがデスクトップWindowsの寡占状態なっていることと同様の理由で
Windows よりも強力な寡占が進んでいる状態です。

実際は、PCやタブレット等では全く同じオリジナルのチップが使われている
わけではないのですが、セカンドソースと呼ばれる、同じ電子回路のチップが
使われています。

自分はこの度、このチップに共通する脆弱性を発見しました。

この脆弱性は
「ある特定の音声データを ca20k2 またはそのセカンドソースで再生した場合
チップの回路に直接作用してユーザエクスペリエンスに影響を与える」
とゆー大変危険な脆弱性です。

しかし、どのような影響が発生するのかは
個々の環境によって変わってくるようです。
よって、具体的な影響の発生内容に関して厳密な検証ができていません。

サンプルとして影響が発生し得るデータパターンを持った
音声ファイルを用意しました。
これをお手持ちの環境で再生してみて
具体的にどのようなユーザエクスペリエンスに対する影響があったのか
コメントで頂きたく存じます。
※コンピュータウィルスに感染することは たぶん ありませんが
 各人の責任において実行するよう警告します。


vulnerable_sound_data.mp3

また、未確認ではありますが、ca20k2 以外のチップでも
ユーザエクスペリエンスへの影響が発生する可能性が排除できていないので
より多くの環境での検証を必要としています。
「いや、ウチは多分違うよ」と言わずに、ぜひご協力頂ければと思います。

皆様のご協力に感謝します。

【2016/04/01】 その他 | トラックバック(0) | コメント(2) | page top↑
今月の密林 2016/4
今月はアフタヌーンに加え、単行本が1冊とCDが1枚です。
本当はほすぃ新刊も数冊あるのですが、
どれもドドバシ屋には並んでいないので...

そして毎年恒例今年の文字列です。

家電ちゃん
うさくん
BASTARD!
毎日かあさん
団地ともお
よつばと
ジョジョリオン
尾玉なみえ
トニーたけざき
にゅーたん
新ゲノム
粟岳高弘
中国嫁
阿部共実
mosaic.wav
平沢進
PRODIGY
電気グルーヴ
ヒャダイン
水曜日のカンパネラ

今年は少し増えました。

※ リンク作成用テンプレ

<a href="" target="_blank" ><img src="" height="200" border="0" /></a>


続きを読む
【2016/04/23】 アフィリエイト | トラックバック(0) | コメント(0) | page top↑
我が家の家計 2016/4
今月の増加分:-341465
今までの増加:-473541
車の減価償却引当て:2000000
内240000を引き出し、210400 を東京電力に投資(平均175.33)
レジャー費シーリング: 510000/480000

今月の巨額のマイナス
・だいずの幼稚園代先払い 360K
・えびちゅの矯正費用 200K
・さくちぇりさんの塾代 80K
・ディスティニーランド入国料 12K
・風呂場のカラン代 17K

と、かなーり支払いが重なってためです。
どれも義務的費用と言えるもので、あまり無駄遣いした感は無いです。

当然倹約もかなーりすすめており、来月のカード払いは5万円ってところですw

あとは電子レンジの更改も考えているのですが
パナソニックの国産電子レンジが出たら考えようかなあと。

【2016/04/24】 家計 | トラックバック(0) | コメント(0) | page top↑
今月の屑株 2016/4
今月は以下の銘柄を購入

21LADY(株) を 75円で 200株

21LADY('トゥエニーワンレディー'と読むらしい)は
投資会社と言いますか、基本的にはブランドの経営です。
具体的にはシュークリームのヒロタと、北欧家具の ILLMUS の経営です。
意外なことに、どっちもフランチャイズはやってないみたいです。

この会社の凄いところは上場した時から屑株とゆーところでしょうかw
何が凄いって上場初日に公募価格割れ&ストップ安とゆーところで
あまりに高すぎる公募価格を設定した主幹事のHS証券は
この件で行政処分を食らってるとゆーw

まさに Natural Born 屑株w

同じような会社でエフェクター細胞研究所(現:ECI)とゆーのがあるのですが
ここはもう上場廃止になってしまいましたねw

21LADYは社名にLADYって付くだけあって、オーナー兼社長は女性です。
本人曰くふつーのOLだったそうですが、
やってることはバリバリのキャリアウーマンです。
そんな絵に描いたようなキャリアウーマン像を実現した(これはほんと凄いことです)
とゆーことで、信者支持する人も多く、満を持しての上場だったはずなのですが...
現状では典型的な上場ゴールの会社と言って差し支えないと思います。

関西方面ではかなりの知名度があるシュークリームのヒロタ。
ここは放漫経営と阪神大震災が祟って潰れたところを見事再建させています。

こうして「潰れかけの会社をM&A」→「経営指導で業績向上」ってのが
この会社の強みであるわけなんですが、最新の平成28年の第3Qの短信みてびっくりw

自己資本比率 0.7%

いやこれはヤヴァイw 相当ヤヴァイw
まずは人の会社の面倒見るより先に自分の会社どーにかしろよとw
おっとそこのお前!LCAホールディングスの悪口ゆーのはもう遅いぞ!

なのでふつーに継続企業の前提に関する事項の注記がついてます。
一応頑張って第三者割当で株券印刷して凌ごうという意図は見えますが
この額では焼け石に水。丸がひとつ足りない感じがします。

再建を成功させたとされた10年以上前は、相当持ち上げられていた会社では
あったのですが、当時から屑株の購入レンジにはちょくちょく入ってきていたので
ちょっと怪しい会社だよなぁとの印象しかありませんでした。
そんな怪しい会社でも 2013年の株式分割で小口株主殺さなかったのは好感が持てます。

今後の見通しですが、シュークリームや北欧家具が
よっぽどのブームにならない限り、現状維持が精一杯です。
業績向上によって株価3倍の目があるとは思っていません。

あるとすれば、また仕手にいぢってもらうことでしょうかw

【2016/04/29】 屑株 | トラックバック(0) | コメント(0) | page top↑
| ホーム |