かってきままな日々

_ GRUB2 に脆弱性

https://pc.watch.impress.co.jp/docs/news/1268335.html

BootHole と名付けられたらしい。

ただ… どうやって攻撃するん?

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2020-10713

In order to load an untrusted or modified kernel, an attacker would first need to establish access to the system such as gaining physical access, obtain the ability to alter a pxe-boot network, or have remote access to a networked system with root access.

んー、物理的なアクセスとか、pxe-boot をいじれるとか、 そんなんあったらその時点で GRUB 関係なく何でもやり放題なんでは?

よくわからん。

GRUB の処理結果が信頼できなかったら、その後も全部信頼できない、ってのは 確かにそのとおりだと思うけど。

私は GRUB2 使ってない。ただ、仕事で私が管理してるサーバは GRUB2 使ってるっぽい

https://www.zdnet.com/article/boothole-attack-impacts-windows-and-linux-systems-using-grub2-and-secure-boot/

↑気が向いたら読んでみよう。

_ HP ノート BIOS 更新

なんか、アップデートがあることに気づいたので、更新してみた。

やっぱり Windows は残しておくべきやね。

更新中、ファンがすごい回ってた。

ん? BIOS setup に Adaptive Battery Optimizer が増えた? 前の状態をよく覚えてないけど、バッテリの項目は何もなかった気がする。

_ このはぴば！2021

YouTube でやってた。

YouTube すごいな。今日はうちの回線が遅い。 YouTube は自動でそれを検出して画質落としてた。

高画質大画面は後日アーカイブで見れるかな。

3D キャラが視聴者のコメントに返事する。すごい世の中やな…

_ systemd が重かったんだけど

最近、家庭内サーバの systemd がずっと重くて、 昨日つながらなくなったので、電源を入れ直した。

それ以降は調子いいみたいだな。loadavg が 0.1 未満だ。

pam の設定から systemd を外したんだよな。それが効いてるといいんだけど…

もうしばらく様子見だな。

_ 風邪?

ウォーキングして、ご飯食べて、だらだらして。

ウォーキングで汗かいたのを放置して冷えたのか、 喉が怪しいな…

_ 原神 - 忍育成

鳴草を乱獲して Lv80突破。Lv90 にするのは明日以降 (紀行的に)。 スキル天賦も Lv7 になった。

そして楽園4熟知に向けて厳選開始。ちょっとやったくらいじゃ全然出ねーw