2010/4 (1)/25 [Sun](14:11) http://hackmii.com/。趣味で Wii のハックをしている開発者によるサイト。おもしろい。 Wii 以外にも興味ぶかい技術的情報が載っている。たとえば往年のファミコンに搭載さ�
I don't have to go to Heaven. Space Ice Cream. /01 [Sat] (08:49) おお、またもソニーへの集団訴訟だ。クーール! (09:00) Ubuntu 10.04 LTS がでた。新山が使っているのは 8.04 LTS である。 そろそろアップデートすっか。でもやっぱ 7月に 10.04.1 LTS が出るっていうから それまで待つか。 そもそも新山は新しいアプリケーションをまったく入れないので、 わざとリリースを遅くしている debian でもいいのかもしれない。 しかしさいきん linux を更新しようという気があまりわかないなあ。 かつてはいろんなディストリビューションを試していたのだが…。 周囲に使ってる人がいなくなったということもある。 それから、新山はdistroを変えたら最低でも1年間はまじめに 使ってみなけりゃワカランと
パスワードの判定にstrcmpを使うべきでない理由
strcmpを使ってパスワードを判定すると、タイミング攻撃 (timing attack) にやられる危険性があることの説明 (約20分)。 まとめ: パスワードなどの文字列を strcmp関数 (およびそれに類する関数) を使って判定すると、 その判定にかかる時間を測定することで、パスワードが推測できてしまう場合がある。 これをタイミング攻撃 (timing attack) という。 この例では、36種類の文字を使った8文字分のパスワードを推測するのに、 通常のしらみつぶしな方法 (bruteforce attack) … 368 = 2821109907456回 の試行が必要なのに対して、 タイミング攻撃を使った方法 … 10000×8 = 80000回 しかかからない。タイミング攻撃を成功させてしまうと、 重要な情報が漏洩してしまう危険性がある。 これを防ぐためには、なるべく実行時間
2006年 11月 (1)。
2006年 11月 (2)。 明日は今日よりもきっといい、と言えるのは、今日実際に何かをした人間だけ。 Nov 20 [Mon] (14:00) まあ、はやおきだ こと。 (14:50) これは言論弾圧である! これは言論弾圧である! むきーーーーーーっ。 じょぼじょぼじょぼじょぼぼ (ショッパすぎた味噌汁にポットからお湯を入れる音)。 それにしても。 きょうわ、パソコニが、こわれてしまったので、 ブドグドの、コーチン (名古屋) が、できませに。 どうぢますふょう、． (15:23) 世の中はダヅャレで出来ているんだとふと思った。 (17:30) やられた。また Chen にやられた。 月曜日は毎週こいつの攻撃を受ける。 しかしこいつは「面接中毒」にかかっていると思う。 先週、シアトルまで行ってきたと思ったらつぎはあっちだと? はっきりいって莫迦。ナカヤ・アキヒロの本でも読んで寝ろ。 (
もはやドーでもいい ipv6 の話題、あるいは未来を予測することの傲慢さについて
好きなこと2 2024-08-19 [Mon] 04:33 COVID以降、まだ一度も海外へ行っていない。 おまけに結婚し、子供もできてしまったので、 「一人で気ままに海外旅行」なんてのはもう到底できないだろう。 しかし、あいかわらず自分にとって興奮するのは 「海外の見知らぬ場所に行くこと」なんだな。 別に一人でなくてもいいや。 JR東日本の非一貫性について 2024-08-17 [Sat] 01:34 こないだ発見 (いや、耳で聞いたから、発聞?) したのだが、 山手線で新橋にさしかかるとき、車内アナウンスでは 「次の停車駅は、しんばし」というイントネーションなのだが、 浜松町ホームで流れるアナウンスでは、 「次の停車駅は、しんばし」といっている。 これが気になって仕方がない。どっちかに統一しろ、JR東日本。 title17 2024-08-13 [Tue] 00:49 そういえば、こな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
