タグ

ブックマーク / kaede.to/~canada (2)

  • おさかなラボ - turntable.fmをプロキシ経由で使う

    昨夜、US以外からのturntable.fmへのアクセスがbanされました。 そこで抜け穴を書いておきます。 まず、EC2を契約します。そのへんはググればいくらでもドキュメントが出てくると思うので、スルーします。 次にクライアント(PC)側からトンネルを掘ります。Windowsな人はPuTTYでごにょごにょすると良いでしょう。 ssh -D localhost:10080 -l user e2c.example.com ユーザーとホスト名はEC2のものです。このときリージョンはUS内に設置するように気をつけてください。 ブラウザに付属のSOCKSの設定を、localhost 10080に設定します。 Enjoy! カテゴリー » 雑文 投稿日 » 2011/06/26 日曜日 - 12:59:59 by かなだ コメントはこちらからどうぞ。ご自身のサイトからトラックバックを利用する場合

    Kiske
    Kiske 2011/06/27
  • おさかなラボ - passwordのより安全な保管方法(saltとは何か)

    UN*Xパスワードの保存方法を知っている人には常識のはずだが、最近パスワードの保存方法について誤解が散見されるように思うのでこのエントリを立てた。 パスワードはMD5などでハッシュを取って保存する(DES等を使う場合もある)方法が広く使われている。その際、パスワードをそのままハッシュすると危ないので、プログラム側でMD5を取る時に、ランダムな定数を混ぜ、これのハッシュを取ることによってハッシュの安全性が増加する。つまり以下のようなコードになる $passwd = Digest::MD5::hex_md5($user_id . ‘woeifoweij’); # これで大丈夫(?) これで簡単にクラックすることはできない。 ……という理屈は正しいとは呼べない。パスワードに付加する文字列をsaltと呼んだりするが、これでは充分とは言えない。saltの利点はそれだけではないのだ。 このク

  • 1