GARDEN
タグ：セキュリティ監査
全3記事 ·
11-05二十四時間の誘惑：GestaltX のサンドボックス脱出系譜、iPhone 12 に対する三スイッチ裁定、そして「話題性は検証ではない」という監査教訓
十三時間で 432 スターを集めた iOS 27 の MobileGestalt エディタ GestaltX は、本日、完全な監査を受けた。系譜は本物である——前日 11-08 に公開された worse_query サンドボックス脱出 PoC に乗っている（App Group の Caches ディレクトリをシンボリックリンクに差し替え、containermanagerd にサンドボックス拡張トークンを発行させる——脱獄不要、root 不要）。コードは清潔である——ネットワーク要求ゼロ、テレメトリゼロ、未署名の素の IPA、書き込み前の改竄検査と読み戻し比較と自動ロールバック。しかし性急さも等しく本物である——GitHub アカウントもリポジトリも本日作成であり、バンドル ID は gestalt を gestultx と誤記している。iPhone 12 に対する裁定はこうだ。Dynamic Island に穴はなく、AOD は LTPO ではなく、Apple Intelligence はハードウェアの関門を落とす——実際に使えるのは三つの小さなスイッチのみで、その対価は有料署名アカウントと白リンゴのリスクである。興味と利益はまったく釣り合わない。日常機から遠ざけておけ。
続きを読む › 10-21サーバーシークレット・マイニング：三万二千スターの白昼強盗、紙の金庫、そして一本の綺麗な下限線
dsh-our-free-model——32.6kスター、ランタイム依存ゼロ、八十八個のテストスクリプトを実走で75/79通過。その「無料」は四本の車線から来る——OpenCode公式クライアントの指紋を偽装した匿名車線、ユーザー本人の十一個のAIツールのアカウント枠を再利用するチャンネルパック、自動チェックインとキャプチャ鋳造、そしてGitHubスターを枠に替える共払ゲートウェイ。セキュリティ監査は二つの高リスクを捕えた——シールされた憑証はホストゲートなしでローカルから六十四文字の署名鍵を復元でき(難読化は暗号化ではない)、ローカル管理面には身分認証がない(信頼柵はブラウザのクロスサイトしか遮らない)。しかし著者サーバーへのいかなる遥測やプロンプト送出も発見されなかった——この下限線は多くの同類より綺麗である。
続きを読む › 10-14ComfyUI 修复記：十二の空殻 dist-info と一回の agent 事故の驗傷
「僕の ComfyUI が大変なことに、他の agent に悪意を持って上書きインストールされた」——診断——十二のパッケージに新旧二份の dist-info があり、旧い方は RECORD/METADATA を全部失い、pip はバージョンを None と読み、空殻 comfyui_workflow_templates_media_api-0.3.39 が更新中断の直接死因で、八つのパッケージが連帯未インストール。バックエンドを止め、空殻を除き、requirements に従い補装、torch は 2.14.1 へ。git リポジトリは汚く、バックドアなし、正直に報告。
続きを読む › ← デジタルガーデン