don_ikuraのブックマーク / 2019年2月25日

bcryptの72文字制限をSHA-512ハッシュで回避する方式の注意点

宅ふぁいる便から平文パスワードが漏洩した件を受けて、あらためてパスワードの安全な保存方法が関心を集めています。現在のパスワード保存のベストプラクティスは、パスワード保存に特化したハッシュ関数（ソルトやストレッチングも用いる）であるbcryptやArgon2などを用いることです。PHPの場合は、PHP5.5以降で使用できるpassword_hash関数が非常に便利ですし、他の言語やアプリケーションフレームワークでも、それぞれ用意されているパスワード保護の機能を使うことはパスワード保護の第一選択肢となります。なかでもbcryptは、PHPのpassword_hash関数のデフォルトアルゴリズムである他、他の言語でも安全なハッシュ保存機能として広く利用されていますが、パスワードが最大72文字で切り詰められるという実装上の特性があり、その点が気になる人もいるようです（この制限はDoS脆弱性回避が

don_ikura 2019/02/25

リンク

約10万本販売を達成したインディーゲーム『Cultist Simulator』はどのくらい儲かったか？収支の数字など“お金の事情”を一挙公開 - AUTOMATON

ホームニュース約10万本販売を達成したインディーゲーム『Cultist Simulator』はどのくらい儲かったか？収支の数字など“お金の事情”を一挙公開インディースタジオWeather Factoryの設立者であるAlexis Kennedy氏は2月13日、自身の手がけた作品『Cultist Simulator』に関するさまざまなデータを公開した。具体的には、ゲームを開発する上でのスケジュールや収益、そして苦しんだことなどである。インディーゲームは開発の外側から得られる情報と、内側で体験する実情が違いがちであり、氏自身が「透明性」を好んでいることから、今回のデータの公開に至ったという。ゲームを売る立場の人にとっても、そうでない人にとっても、非常に興味深い話が飛び出している。Kennedy氏に翻訳の許諾を求めたところ、快諾していただいたので、要所をかいつまみながらその話をお伝えしたい

don_ikura 2019/02/25

indie
お金

リンク

「東洋経済オンライン」衝撃の内部告発 | 文春オンライン

「下世話な記事が多すぎる」「PV至上主義ではないのか」――。ネットメディアの先頭を独走する「東洋経済オンライン」に対し、他でもない社内から疑問の声が沸き上がっている。急成長の死角はどこにあるのか。内部証言を元に今後のメディアのあり方を検証した。（「週刊文春」2017年8月17・24日号より転載） ◆ ◆ ◆ 「いまの『東洋経済オンライン』に対して多くの社員が幻滅しています。オンライン編集部内はPV（ページビュー・ページの閲覧数）至上主義で、PVを獲得するために貧困、風俗、セックス、婚活など、経済とかけ離れた記事を数多く配信している。もはや東洋経済という冠を付けるのが恥ずかしい状態に陥っているのです」こう告白するのは東洋経済新報社の中堅社員だ。東洋経済新報社は雑誌「週刊東洋経済」や「会社四季報」等を発行する経済出版社。創業は明治28年と歴史は古く、同社は高橋亀吉（経済評論家）や石橋湛山（

don_ikura 2019/02/25

リンク

SIerに「炎上マニア」のプロマネが存在する本当の理由

世の中には変わった人が大勢いるが、まさかSIerのプロジェクトマネジャーの中に「炎上マニア」がいるとは思わなかった。システム開発プロジェクトの途中でトラブルが発生して炎上すると、開発チームは大変な苦労を強いられる。ところが炎上マニアは、一丸となって火消しに向かう客とITベンダーの枠を越えた連帯感や、プロジェクトを完遂した時の達成感がたまらないのだそうだ。そして「炎上プロジェクトを経験しないプロマネは育たない」などと言う。以前、大手SIerのプロマネからそんな“告白”を聞いて随分驚いた記憶があるが、最近やはり大手SIerのプロマネから同様の話を聞かされた。「極言暴論」を書いている私ですらビックリの暴論である。だって、そうだろう。確かに困難な仕事をやり遂げれば達成感はあるのは分かるが、下請けITベンダーの技術者など開発チームのメンバーはデスマーチを歩かねばならず、心身を病んで倒れる人も出

don_ikura 2019/02/25

なんかこの人のSIer話、毎回微妙に古いんだよね

リンク

元祖バカッター、エルサレムで尻を出す - 本しゃぶり

新しいバカッターが話題になると、古いバカッターが掘り起こされる。そこで俺も過去のバカッターを探してみようと思い立った。たどり着いた先は、紀元1世紀のエルサレム。 User:Mattes [Public domain],Link バカッターは昔からちょっと前にまたバカッターの記事を見た。最近の投稿先はInstagramでありTwitterは拡散経路に過ぎないのだが、わかりやすいからか全て「バカッター」と呼ばれている。「ソニーのiPhone」みたいなものだろう。一口に「バカッター」と言っても、いくつかのパターンに分けられる。中でも繰り返し起き、社会的な影響が強いのは、従業員が業務中に行う悪ふざけだ。いわゆる「バイトテロ」である。俺が見た記事もそれだった。今ではバカッター≒バイトテロと言えるだろう。相次ぐバイトテロ問題「バカッター」による炎上案件は昔から？ - ライブドアニュース

don_ikura 2019/02/25

“ローマ兵はふと思った。 (ここで尻を出したら面白いのでは)”

リンク

「無償化でお金も保育士も足りなくなるから行事などを減らします」市からのお知らせに「お金払うから子供優先して」の主張に共感の声ぞくぞく #保育園無償化による弊害

しろくま@7y&3y&1y🆕(←38w)と多肉🌵 @shirokuma1024 保育園無料化の弊害市からお知らせが来た「（要約）今までは基準以上の保育士を配置していたけど、無料化やらでお金足りないし保育士も足りないから減らすよ。行事とかも減らすとも思うけどよろしくね。」だって！！無料化！！全然嬉しくないんですけど！！！お金払うから！！子供を優先して！！！ 2019-02-22 08:42:35

don_ikura 2019/02/25

お金払っても保育士が地面から生えてくるわけじゃないししょうがない

リンク

【読書感想】ひろゆき『このままだと、日本に未来はないよね。』未来を予測をする方法 - ぺんぎん村での日々

ひろゆき氏の新刊『このままだと、日本に未来はないよね。ひろゆき流時代を先読みする思考法』を読んだ。その概要と感想・レビューを以下にまとめる。このままだと、日本に未来はないよね。作者: ひろゆき(西村博之) 出版社/メーカー: 洋泉社発売日: 2019/02/21 メディア: 単行本（ソフトカバー）この商品を含むブログを見る “オワコン日本”で幸せに生きるためになぜ日本はヤバいの？予測精度を上げるコツ経済合理性にかなったモノは普及する普及しない理由を考える事実を積み重ねて合理的に考えてみるバイアスのないように必要な情報を集めるひろゆき氏の予測 “オワコン日本”で幸せに生きるためにタイトルにも書いてあると通り、「このままだと、日本に未来はないよね」について最初に書かれている。さて、「このまま」とは、どういうことか？それは、日本の現状を直視せず、「日本はこのままだとヤバい

don_ikura 2019/02/25

信者が都合よく解釈してくれる “「アカウント作成のためにパソコン必須のままなら、iPhoneは売れない」という前提込みで考えるべきだということである。”

リンク

元ドコモの夏野氏、iPhone早速入手　ひろゆき氏は「電話として不便」

NTTドコモからドワンゴ顧問に転じた夏野剛氏と、ニワンゴ取締役の西村博之氏に7月15日、ニコニコ動画に関するインタビュー取材をした。iPhoneを手に入れたばかりの夏野氏は、インタビュー中も暇があればずっとiPhoneをいじっていた。そんな夏野氏にひろゆき氏は「不便じゃないですか？」などと冷静に突っ込む。夏野氏はiPhoneがなぜ売れるのか、理由を分析してみせた。夏野　iPhone、3G接続だと遅いけどWiFiは速くて快適だねぇ。ビュワーとしては最高に面白い。ひろゆき　 iPhoneずっと持ち歩く感じですか？夏野　持ち歩く。ひろゆき　1週間ぐらいで飽きたりしないですか？夏野　分かんないけど。こういうの作りたかったんですよ。ひろゆき　作ってたら大失敗しますよ。夏野　なんで大失敗なのよ。ひろゆき　1カ月後には使ってる人はほとんどいないと思いますよ。iPod touchも今、持っ