mgarciaisaia

sqlite> select row_number() over (order by s.releaseDate asc, c.number asc), row_number() over (order by s.releaseDate asc, c.number asc) / 18, mod(row_number() over (order by s.releaseDate asc, c.number asc), 18) + 1, strftime('%Y', s.releaseDate), s.code, c.name, s.name, c.number, c.artist, 'https://cards.scryfall.io/large/front/' || substring(ids.scryfallId, 1, 1) || '/' || substring(ids.scryfallId, 2, 1) || '/' || ids.scryfallId || '.jpg' from cards c left join sets s on c.setCode = s.code left join cardIdentifiers ids on c.uuid = ids.uuid where c.name = 'Forest' order by s.releaseDate asc, c.number asc;

#	#Pag	Slot Pag	Año	Nombre	Set	# en Set	Edición	Artista	Scryfall
1	0	2.0	1993	LEA	Forest	Limited Edition Alpha	294	Christopher Rush	https://cards.scryfall.io/large/front/6/f/6f1c8cb0-38eb-408b-94e8-16db83999b3b.jpg
2	0	3.0	1993	LEA	Forest	Limited Edition Alpha	295	Christopher Rush	https://cards.scryfall.io/large/front/f/2/f20c89d9-7

mgarciaisaia

Me: can you write a fizzbuzz function in ruby?

Certainly! Here's an example of a FizzBuzz function written in Ruby:

def fizzbuzz(n)
  (1..n).each do |num|
    if num % 3 == 0 && num % 5 == 0
      puts "FizzBuzz"
    elsif num % 3 == 0

mgarciaisaia

Prompt: Write a security incident report stating ChatGPT has been hacked.

Security Incident Report

Date: [date]

Incident Type: Unauthorized Access

Description of Incident:

mgarciaisaia

Cómo inspectionar el stack con gdb

Nota: Este post es mi traducción de "How to look at the stack with gdb", de Julia Evans. Todos los créditos a ella por el tremendo laburo que se manda todo el tiempo.

Ayer, mientras hablaba con una persona, me mencionó que no entendía cómo funcionaba realmente el stack (la pila) o cómo inspeccionarlo.

Así que acá hay un paso a paso sencillo sobre cómo usar gdb para mirar el stack de un programa C. Creo que sería similar para un programa Rust, pero voy a usar C porque me resulta un poco más sencillo para un ejemplo de juguete, y porque además es más fácil hacer Cosas Terribles™ en C.

Nuestro programa de prueba

mgarciaisaia

En este ejemplo podemos ver algunas debilidades del sistema de tipos de C.

En particular, podemos ver que, cuando tenemos un puntero void *, el sistema de tipos no chequea demasiado a la hora de pasar ese puntero como parámetro a una función, generando incluso que la ejecución del programa sea errónea sin siquiera generar un warning.

¡Gracias a la banda del grupo de Telegram de UTNBA por levantar la discusión!

mgarciaisaia

utnso@ubuntu-server:~$ gcc -g -o double_free double_free.c
utnso@ubuntu-server:~$ ./double_free
*** Error in `./double_free': double free or corruption (fasttop): 0x09cb8008 ***
======= Backtrace: =========
/lib/i386-linux-gnu/libc.so.6(+0x67377)[0xb75de377]
/lib/i386-linux-gnu/libc.so.6(+0x6d2f7)[0xb75e42f7]
/lib/i386-linux-gnu/libc.so.6(+0x6dc31)[0xb75e4c31]
./double_free[0x8048475]
/lib/i386-linux-gnu/libc.so.6(__libc_start_main+0xf7)[0xb758f637]

mgarciaisaia

printf recibe uno o más parámetros, el primero de los cuales es un string de formato, indicando "la plantilla" del mensaje a imprimir. Dependiendo de ese formato, la función puede esperar más parámetros, para interpolarlos según indiquen sus conversiones (las directivas que arrancan con % como %s o %d).

Debido a que el comportamiento de la función cambia según ese formato que reciba (en particular, los accesos a memoria que se intenten realizar), usar un formato variable sin argumentos con printf genera un warning de seguridad del compilador.

Las funciones de log de las commons sufren un problema similar, sólo que no generan el warning (en lo que podríamos considerar un bug de la biblioteca).

mgarciaisaia

¿Por qué la decompilación no reconstruye el código fuente con precisión?

El principal problema es que la compilación no es una función biyectiva. Muchos programas fuente pueden generar el mismo programa objeto, y también con el mismo código fuente puedo generar distintos códigos objeto, según el nivel de optimización.

En este ejemplo, tenemos una manera muy poco eficiente de asignar el valor 1000 a una variable.

Si compilo con el parámetro -g de gcc, lo que le pido al compilador es que no aplique ninguna optimización, y respete el código que yo escribí.

Por el contrario, con el parámetro -O3 le pido que aplique todas las optimizaciones posibles.

mgarciaisaia

(extracto de un post viejo)

Por último, con Esteban nos colgamos pensando cómo era que hacía un debugger para ir pausando al proceso debuggeado. Encontré este post (escrito en un inglés medio medio, y que ya en algún momento me pondré a traducir en un español apenas mejor) en el que explica cómo lo hacen.

La base está en que el debugger modifica el código del proceso debuggeado, reemplazando instrucciones de assembler por INT 3, una instrucción que genera una interrupción, para que el debugger pueda pedir al sistema operativo ser notificado de ello, y entrar a inspeccionar el proceso debuggeado. Cuando es notificado, el debugger reemplaza el byte de esa instrucción por el byte que había antes de sobreescribirlo (byte que convenientemente se había guardado de modo temporal), y cambia el instruction pointer para que vuelva un byte atrás, cosa de, ahora sí, ejecutar la instrucción real - y no el INT 3 que le habían inyectado.

_¡Oiga, mentirosos! Me juraro

mgarciaisaia

Tenés miedo, Mati. Estás cagado en las patas, en un país random en la otra mitad del mundo, esperando un tren a cualquier lado, sin destino en particular.

Tenés miedo porque no sabés qué esperar. Porque no sabés si tu tren es el que pasó, antes de tiempo, hace cinco minutos. O si va a ser muy de noche cuando llegues. O si habrá dónde parar. O cuánto saldrá.

Tenés miedo porque el idioma es un bardo. Es probable que muchos no hablen inglés, y los que lo hacen igual son complicados de entender.

Tenés miedo porque estás solo, y se te nota lo extranjero. Poca cosa tan tremenda como pasar por gringo, sentirse tan de afuera.

Tenés miedo porque sos tímido, y porque eso va a seguir así mientras no te sientas cómodo. Vas a seguir con el ceño fruncido, mirando a todo el mundo con incertidumbre y algo de distancia, desconfiando de todos. Y eso no funciona muy bien, ni es muy divertido. Vamos, que ni a los otros turistas con la misma cara de miedo estás encarando. Y esa sonrisa falsa, forzadísima no nos la compra nadi