パスワードが漏洩しないウェブアプリの作り方 〜 ソルトつきハッシュで満足する前に考えるべきこと
■■序論 徳丸さんのスライド「いまさら聞けないパスワードの取り扱い方」に見られるように、昨今、ウェブアプリケーションの設計要件として、サーバ内に侵入された場合でもユーザーのパスワードをできるだけ保護すべきという論調が見受けられるようになってきました。 上掲のスライドでは、その手法としてソルトつきハッシュ化を勧めています。しかしながらスライドに書かれているとおり、ソルトつきハッシュには、複雑なパスワードの解読は困難になるものの、単純なパスワードを設定してしまっているユーザーのパスワードについては十分な保護を提供できないという問題があります。そして、多くのユーザーは適切なパスワード運用ができない、というのが悲しい現実です。 ソルトつきハッシュを使った手法でこのような問題が残るのは、ウェブアプリケーションサーバに侵入した攻撃者がユーザーの認証情報をダウンロードして、認証情報をオフライン攻撃するこ
FINDJOB!終了のお知らせ | FINDJOB!
FINDJOB! 終了のお知らせ 2023年9月29日にFINDJOB!を終了いたしました。 これまでFINDJOB!をご利用いただいた企業様、求職者様、様々なご関係者様。 大変長らくFINDJOB!をご愛顧いただき、誠にありがとうございました。 IT/Web系の仕事や求人がまだ広く普及していない頃にFind Job!をリリースしてから 約26年間、多くの方々に支えていただき、運営を続けてまいりました。 転職成功のお声、採用成功のお声など、嬉しい言葉もたくさんいただきました。 またFINDJOB!経由で入社された方が人事担当になり、 FINDJOB!を通じて、新たな人材に出会うことができたなど、 たくさんのご縁をつくることができたのではないかと思っております。 2023年9月29日をもって、FINDJOB!はその歴史の幕を下ろすこととなりましたが、 今後も、IT/Web業界やクリエイティブ
UIの進化を止めるうんこユーザーに我々はどう立ち向かうべきか
「基本的に運営側がすることが正しいんですよ Webの世界ってそういう論理で動いてるんですよ」理論 実はここで言われている@masarakkiさんの意見はすごくわかる。「最高にクール」なUIがクソユーザー（便宜上、UIの良さがわからないユーザーを本エントリではそう呼ぶ）によって阻止されるのは中の人としては決して喜ばしいことではない。 ユーザーは「最高にクールなUI」がわかるか？ まずこの問いから始めたい。一般ユーザーは「最高にクール」なUIがわかるか？ 答えはNOだ。彼らは「使いやすい」UIはわかっても「クール」なUIはわからない。そして「使いやすい」というのは結局各人の主観に依るものなので、この「使いやすい」UIというのは参考にはできても信用はできないものである。 この話を読んで真っ先に思い出した１つの話がある。 フラットデザインや新機種が評判どうか、というのはAppleにとっては意味が無
手塚治虫からつげ義春までガッツリ読む漫画オタクを自称しつつ荒川弘を男性であると誤認しているプロブロガーがいるらしい - 世界はあなたのもの。
2013-11-21 手塚治虫からつげ義春までガッツリ読む漫画オタクを自称しつつ荒川弘を男性であると誤認しているプロブロガーがいるらしい 漫画 雑ネタ 「移住したい」あなたにおすすめのマンガ：「山賊ダイアリー」「銀のさじ」「百姓貴族」 : ihayato.書店（魚拓） 最近はあまり読めていなかったのですが、実はぼくはけっこうなマンガオタクでもあるのです。大学時代は手塚治虫からつげ義春まで、多様な作品を楽しみました。 「銀のさじ」と同じ荒川弘氏の作品。上の引用した紹介文にあるとおり、彼自身もがっつり農業を経験した人間です。 荒川弘 - Wikipedia ちなみに、南Q太も栗本薫も柚木N’ も、女性だよ。あと、最近だと『ハクバノ王子サマ』がドラマ化されて少し話題になった朔ユキ蔵も。『つゆダク』を女性が描いてたなんて、ちょっとドキドキするよね。豆知識として覚えておいてね。あと、プロブロガーのこ
こんなコピーがあったら要注意ですぞ。という求人広告 - 自省log
私は学生時代から複数の業界で営業を経験しています。その中で最もしんどかったのが求人広告の営業。サービス業がメインの媒体だったので土日も構わず仕事をし、遊びに行っても業務携帯とノートPCを常に持っていったりして彼女にフラれたりもしました。 日々精神的に磨り減りながら、自社・他社含め求人広告と睨めっこする毎日を過ごしていてすごく大変だった事を覚えています。 今回はその時の経験を元に、こんなコピーがあったら要注意ですぞ。と言う求人広告を紹介します。 【スポンサーリンク】 前提 ・本記事は私が求人業界で経験した内容を元に書いていますので、必ずしも全求人広告で適応されるものではありません。参考程度に見て下さい。 ・また媒体別にこういったネタは違っており、今回はアルバイト・パート求人に対するものです。(大手の新卒サイトなどとはそもそもテクニックが全然違います) こんなコピーがあったら要注意ですぞ。と言
BRUTUSの丁寧な仕事っぷりに、一部のWEB編集者の体たらくを嘆きたくなった : 焼きそば生活
BRUTUS最新号「小津の入り口。」にやられた。 今年生誕110週年を迎える、名映画監督、小津安二郎の特集号。 BRUTUSの特集は、「年間の流れ」を意識して作られるらしいが、こういうたま～にピンポイントな特集を持ってくるセンスが小憎らしい。 冒頭は両親が小津監督と家族ぐるみのつきあいだったという、俳優・中井貴一の文章から始まる。 病床の小津監督と、まだ幼い彼が一緒に写ったポートレートは、監督の生前最後の写真として知られているとか。 中井貴一の話から、小津監督がいかに「粋」な人物であるかが伝わってくる。 そしてそこからBRUTUSは監督の世界観に包まれていく。 現代のテレビドラマに脈々と受け継がれる小津イズムを見出してみたり、 監督の代名詞「ローアングル」を写真家ホンマタカシが再現するなかで、いかに監督が「美」を意識した撮り方をしていたかということを解き明かしてみたり、 映画に出てくる「食
新しい Macbook Pro に何はさておきインストールした15のツールと1つのフォント
新しいマシンが届いたので、今回は一から環境構築を行いました。環境構築も楽しい @azur256 です。今回は移行アシスタントは使っていません。まずは環境構築に必須となるツールからインストールしましたので、ご紹介します。 15のツール群 新しいマシンが届けば開封してから、急いで環境設定をします。 とうとうMacbook Pro 13 Retina Late 2013がやってきました。やっぱり美しいです 早くこの美しいマシンを使うためにいち早く導入した、どれも便利なツールをご紹介します。 Alfred インストール中はいろいろなウィンドウを立ち上げるので、ランチャーアプリの Alfred をインストールしました。LaunchBar を使っていた時期もありましたが、Dash と連携できるので最近は Alfred を使っています。キーボード操作でアプリケーション名を入れるだけで、簡単にアプリケーシ
pixiv、改行機能を無料会員にも開放したよー → 有料会員減りすぎで涙目状態にp(ixi)v 社長「本当に悲しい……」
イラスト投稿サービス「pixiv」が、登録ユーザー数900万人突破を記念して、これまで有料会員向け機能だった「キャプションの改行」や「太字／斜体指定」などを無料会員にも開放したところ、有料会員が大幅に減ってしまい涙目状態になってしまったそうです。ゆ、有料サービスって難しい……。 ユーザー数900万人突破を記念して、キャプション改行・装飾機能を解放 今回、無料会員向けに開放された機能は、「作品ページのキャプション改行」「作品ページのキャプション太字/斜体指定」「作品ページのキャプション文字色指定」「作品ページのキャプション文字数増加」の4点。しかし、無料会員からは大いに歓迎された一方で、プレミアム会員からは「まじで!? プレミアムやめるわ」「無言で腹パンレベル」など、無料会員との差が縮まってしまうことに対し不満が噴出。これがきっかけで、有料会員コースをやめる人が続出してしまったようです。 お
覚えておこう、誰でも缶切りを使わずに缶詰を開ける方法 | Buzzap！
缶詰はあるけど缶切りがない。そんなギャグのようなシチュエーションも大災害の時には笑えません。しかし誰でも簡単に、道具なしで缶詰めを開ける方法が話題になっています。覚えておいて絶対に損はありません。 最近は缶切りなしでも開けられるイージーオープンエンド（EOE）の缶詰が増えていますが、海外産をはじめ、全てがそうではありません。そして、大地震や台風などで被災した時、缶切りが必要な缶詰しかないのに缶切りが見当たらないという事態も考えられます。 そんな時にこの方法を知っていれば缶切りはもちろん何の道具も使うこと無く、誰でも簡単に缶詰を開けて飢えを凌ぐことができるのです。 まず、探すべきはコンクリート。ここに、缶の上の面をこすりつけます。 こすりつけるのは缶が接合されている面。間違って下の面をこすりつけてもうまく行きません。 しっかりと手で握ります。大根おろしを作る時の感覚を思い出しましょう。 平ら
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
30～40代、「友達ゼロ」は人としてダメか：日経ビジネスオンライン
「ペットボトル入りお茶が健康に悪い」とかいうガセネタを探る(山本一郎) - 個人 - Yahoo!ニュース
TechCrunch | Startup and Technology News
ビビンバ丼を食べたら売国奴 - Togetter