タグ

2012年7月14日のブックマーク (3件)

  • nomtats.com: auto-complete.elを使ってEmacsで自動補完

    auto-complete.elを使ってEmacsで自動補完 2010年11月23日火曜日 Emacsで開発していると、Visual StudioやEclipseにあるような補完機能が欲しくなるときがあります。Emacsのデフォルトでは[M-/]にexpand-abbrevが割り当てられているので、これを使えばそこそこ便利です。しかし、とても自動補完と呼べるほどのものではありません。 そこで、auto-complete.elを導入してEmacsでの開発を少し楽にしたいと思います。 http://cx4a.org/software/auto-complete/ wget http://cx4a.org/pub/auto-complete/auto-complete-1.3.tar.bz2 tar xfvj auto-complete-1.3.tar.bz2 mv auto-comple

  • パスワードの判定にstrcmpを使うべきでない理由

    strcmpを使ってパスワードを判定すると、タイミング攻撃 (timing attack) にやられる危険性があることの説明 (約20分)。 まとめ: パスワードなどの文字列を strcmp関数 (およびそれに類する関数) を使って判定すると、 その判定にかかる時間を測定することで、パスワードが推測できてしまう場合がある。 これをタイミング攻撃 (timing attack) という。 この例では、36種類の文字を使った8文字分のパスワードを推測するのに、 通常のしらみつぶしな方法 (bruteforce attack) … 368 = 2821109907456回 の試行が必要なのに対して、 タイミング攻撃を使った方法 … 10000×8 = 80000回 しかかからない。タイミング攻撃を成功させてしまうと、 重要な情報が漏洩してしまう危険性がある。 これを防ぐためには、なるべく実行時間

  • サービス終了のお知らせ - NAVER まとめ

    サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。