2019/10
삼성 개발자 컨퍼런스 | SDC 2019 요약
삼성 개발자 컨퍼런스 간단 요약 ----------------------------------------- Bixby Developer Studio: Capsule building 더 쉽게 바꿀 예정 -> Bixby Templates CSV로 데이터셋 임포트 가능 모양만 제시하면 알아서 Node Interaction 짜줌 NL Category (자연어 카테고리) 설정 가능해짐 시연중 미스 난 장면 ㅋㅋㅋㅋ Bixby Marketplace : 2020년에 오픈 Bixby Views 환경별로 테스트 가능 1000$ 정도를 상금으로 준다고 함 기존 ioT device 를 Cloud2Cloud 이전 가능 CLI라고합니다 클라우드에서 다 돌릴수 있다 SDK 배포 2020년에 3가지 통신 구조 지원 UX 경험 개선..
[Project Zero 번역] Windows Exploitation Tricks: Spoofing Named Pipe Client PID
* 원본 출처: https://googleprojectzero.blogspot.com/2019/09/windows-exploitation-tricks-spoofing.html Windows Exploitation Tricks: Spoofing Named Pipe Client PID Posted by James Forshaw, Project Zero While researching the Access Mode Mismatch in IO Manager bug class I came across an interesti... googleprojectzero.blogspot.com IO Manager 버그 클래스의 액세스 모드 불일치를 조사하는 동안 서버가 연결된 클라이언트 PID를 쿼..
화웨이 스마트폰에 대한 구글서비스를 차단한 SafetyNet Attestation API란?
최근 미국 정부의 거래 중단 조치에 따른 화웨이의 모바일 디바이스(스마트폰 등)에서는 Google 서비스를 사용 불가능하게 되었지만 화웨이는 자사 스마트폰에 우회적으로 구글 서비스를 사용 가능하게 하여 서비스를 제공 헸으나 구글의 디바이스의 무결성을 체크하여 애플리케이션의 위변조를 차단하는 기술인 SafetyNet Attestation API에 화웨이 스마트폰(디바이스)이 통과하지 못하게 되어 화웨이가 우회하여 제공한 구글 서비스는 더 이상 사용하지 못하게 되었습니다. ● 화웨이 스마트폰에 대한 구글 서비스를 차단한 SafetyNet Attestation API에 대하여 SafetyNet 검증 프로세스. 1. SafetyNet Attestation API는 앱에서 요청을 받습니다. 이 요청에는 중지되지 ..