Gleyzer両氏によって共同開発されました。2019で、同言語の発表を行いました。InfoQはPurdy氏に言語と、氏らが解決を目指した問題について聞きました。設計/アーキテクチャアジャイルマニュフェスト:ソフトウェアアーキテクトの視点ソフトウェアアーキテクトの役割と責任はアジャイルソフトウェア開発のためのマニフェストの価値と矛盾していると見えますが、優れたアーキテクトはアジャイル開発チームをサポートするテクニックを見つけています。Streamingは、ストリーミングデータのためのSQLライクなインターフェースを提供します。Streamsによって、Redisがストリーミングデータを複数のプロデューサとコンシューマの間で消費、保持、配信することができるようになります。ソフトウェア開発のマニフェストたゆまず息もつかずに市場に突進することで、会社を静かに消滅の崖っぷちへと追い込みます。それは設計してコードを書く方法を再考する時です。簡単さへの投資は、速さへの投資です。簡単さは知的財産の主鉱脈でもあります。競争上の優位性は、一度失ったら、もう一度手に入れることはほとんど不可能です。Buytaerts氏が過去10年間にわたって、企業がDevOps採用のハイプサイクルをくぐり抜け、変革に対する誤解を解消する過程を支援してきた経験について語ります。IoTチップのセキュリティをすべてバイパスして排除不可能なマルウェアを埋め込むことの可能な、ローカルアクセスのテクニックが存在することを確認した。Espressifはこの脆弱性を認めて、アドバイザリを発行している。同じアタック方法を使えば、暗号化キーを取得して、同デバイスの最もセキュアな設定を操作することも可能になる。ESP32チップセットは、多数の下位デバイスにおいてWiFiとBluetoothを提供するデュアルコアチップを提供する、この業界では重要な存在である。2018年1月には製造企業のEspressifが、1億デバイスの出荷というマイルストンの達成を発表した。IoTでも使用されている。セキュリティ研究企業のLimitedResultsはEspressifと共同で、今回のアドバイザリとエクスプロイトの詳細に関する発表を取りまとめている。この攻撃は、デバイスにデータを書き込むこのと可能なワンタイムプログラマブルメモリである、eFuseを対象にしたものだ。ESP32の公式資料に、この攻撃が可能な理由が説明されている。"eFuseは、一旦1に書き込むと0に戻すことの不可能な1bitフィールドです。ペイロードをデバイスのeFuseに書き込むと、ソフトウェア更新によってリセットすることはできず、デバイスを物理的に置き換えるか、あるいは破棄する以外に方法はない。この攻撃の持つ重大なリスクは、ファームウェア全体を置き換えるものではないという点だ。そのためデバイスは、通常の動作を行っているように見える可能性がある。攻撃に永続性のあることは、サプライチェーンやリセールといった状況で特に問題となる。eFuseに新たなペイロードを配置することにより、デバイスが将来にわたって完全に侵害されることになるからだ。2010年に出荷中のCiscoルータに対して行われた同様のサプライチェーン攻撃は、カスタムペイロードによって明らかになっている。影響はホビーストデバイスや低コストのIoT製品に留まらない。LimitedResultsがInfoQに語ったところでは、ESP32の組み込みセキュリティを使用したデバイスは、電球やネット接続温度計だけではありません。セキュアなESPは、さらに高価なデバイスでも使用されています。そのような場所では、ハッキングによってデバイス自体が危険にさらされるだけではありません。認証されないリソースやサブシステムの使用によって、環境全体が危険な状況になりかねないのです。CVE-2019-17391では、電圧グリッチによってデバイスの暗号化を攻撃する。LOWパルスを送信して、チップ命令を混乱させるという、広く知られた攻撃手段である。セキュリティチェック中に、CPUのリセットピンにHIGH信号を送信することで、インストラクションを中断することが可能になる。LimitedResultsではこの攻撃を、1,000米ドル程度のハードウェア上で、1日以内に実施可能であると推定している。ハードウェアによる軽減策は限られている。Genieなど、すでにクラックされている。Coreセキュリティ推奨はこの攻撃や、あるいは他のローカルアクセス攻撃の影響を限定することが可能である。同推奨にあるように、デバイス毎にひとつのIDを使用すれば、侵害されたデバイスや長期間更新されていないデバイスに対して、そのIDを無効にしたり、スコープを制限することが可能になる。ESP32をデバイスで使用していて、デバイスの交換が不可能な場合には、eFuseをチェックするファームウェアへのアップデートに加えて、ESP32チップをサプライチェーンに再導入しないようなデバイスリサイクルプログラムの導入を検討する必要がある。毎週火曜日に前週のまとめコンテンツがお送りいたします。25万人ものシニアデベロッパーのコミュニティーにぜひご参加ください。サンプルを見るあなたのメールアドレスはこちら国を選んでください。プライバシーポリシーに従って私の個人情報を扱うことに同意します。登録するとさまざまなことができます。アカウント登録をしてInfoQをお楽しみください。あなたの意見をお聞かせください。毎週火曜日に前週のまとめコンテンツがお送りいたします。25万人ものシニアデベロッパーのコミュニティーにぜひご参加ください。サンプルを見る様々なイノベーターとアーリーアダプターがお送りするテクノロジーの概要を見る。自分がまだ知らないことに気づいていないと知るあなたが興味のあるトピックスをいつでも最新な情報に。あなたのメールアドレスはこちら国を選んでください。プライバシーポリシーに従って私の個人情報を扱うことに同意します。よい世界へ私たちが暮らす世界を大切に思い、よりよいものにしたいと考えています。人のためのソフトウェア開発を加速し私たちのミッションを実現することで、この思いを成し遂げようとしています。私たちは利益の1%をさまざまな慈善団体に寄付しています。会社として、また従業員として、そうしたことの価値を強く信じているからです。with.プライバシーBTあなたのプロファイルは最新ですか?プロフィールを確認してアップデートしてください。アドレス*Eメールを変更すると確認のメールが配信されます。会社名:現在の会社名をご入力ください。Other組織規模:現在の組織規模をご入力ください。2,501+国:現在の国を設定してください。Zimbabwe都道府県:現在の都道府県に設定してください。次の都道府県にアップデートする:ニュースレターを購読しますか?インダストリーメールを購読しますか?本Eメールに登録すると、以前より関心のあったトピックの関連情報をお送りする場合がございます。詳細はこちらのプライバシーポリシーをご覧ください。newsletter?新しいメールアドレスに確認用のメールを送信します。このポップアップ画面は自動的に閉じられます。