使いやすくなった Rails 3.1 の Engine - passingloopの日記
Rails エンジン (Rails Engine) は、ひとことで言うと、Rails アプリケーションの再利用を容易にする仕組みです。Rails エンジンに関することは、https://github.com/rails/rails/blob/master/railties/lib/rails/engine.rb に全て書いてあるのですが、自分用のメモとして Rails エンジンの {良いところ,作り方,使い方} を簡単にまとめてみます。 この記事は、執筆時点の最新版 (Rails 3.1.0.rc5) をもとにしているため、8/22 リリースとアナウンスされている 3.1.0 では参考にならないかもしれません。ご注意を。 Rails エンジンとは 他の Rails アプリケーションを自分の Rails アプリケーションから利用したい、という場合、どのようにすればよいでしょうか。Rails
ソルトもストレッチングも両方必要 - passingloopの日記
ある条件のもとでパスワードを守るには、ソルトもストレッチングも両方必要です．本当は怖いパスワードの話 (1/4)：ハッシュとソルト、ストレッチングを正しく理解する - ＠IT がその理由の良い解説になっているのですが，4 ページに分かれていて長いので Q&A 形式でまとめてみました． ここからの話の前提として，システムに侵入され root 権限を取られたときのことを考えています． ソルトとストレッチングが必要な理由 Q. パスワードを暗号化でなくハッシュで保存するのはなぜか？ A. 暗号化されたパスワードは復号鍵で容易に復元できるから パスワードを暗号化しただけでは，「root 権限の奪取」即「パスワードの流出」となってしまいます．技術的な注意を怠っていたとか過失があるとか非難されても仕方がないレベルです． Q. 単純なハッシュではなくソルトやストレッチングを使うのはなぜか？ A. ユーザ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
