https://b.hatena.ne.jp/entry/s/qiita.com/fursich/items/54f8cba74ede96d0b689 RubyのBCryptはバイナリセーフなのか 徳丸先生が注意喚起としてあげられていたこちらの記事に関して “bcryptの72文字制限をSHA-512ハッシュで回避する方式の注意点 | 徳丸浩の日記” https://t.co/AA1yFVd0TH — 徳... https://b.hatena.ne.jp/techtech0521/20240228#bookmark-4665181084616470721 2024-02-28T08:26:36Z あとで読む https://b.hatena.ne.jp/tetram/20230827#bookmark-4665181084616470721 2023-08-27T06:09:57Z https://b.hatena.ne.jp/motchang/20230325#bookmark-4665181084616470721 2023-03-25T03:51:57Z ruby security https://b.hatena.ne.jp/shifumin/20210112#bookmark-4665181084616470721 2021-01-12T05:28:14Z Ruby https://b.hatena.ne.jp/enemyoffreedom/20190306#bookmark-4665181084616470721 2019-03-06T07:52:50Z https://b.hatena.ne.jp/kymmt90/20190304#bookmark-4665181084616470721 2019-03-04T01:42:34Z Ruby https://b.hatena.ne.jp/ryshinoz/20190228#bookmark-4665181084616470721 2019-02-28T13:01:26Z https://b.hatena.ne.jp/mas-higa/20190228#bookmark-4665181084616470721 "割り切るのが、現時点ではもっとも素直な解決策" 2019-02-28T08:43:50Z ruby passwd bcrypt https://b.hatena.ne.jp/satom9to5/20190228#bookmark-4665181084616470721 2019-02-28T04:33:19Z ruby セキュリティ bcrypt https://b.hatena.ne.jp/Watson/20190228#bookmark-4665181084616470721 2019-02-28T04:13:01Z ruby security https://b.hatena.ne.jp/masayoshinym/20190228#bookmark-4665181084616470721 2019-02-28T03:09:29Z Ruby セキュリティ https://b.hatena.ne.jp/iga_k/20190228#bookmark-4665181084616470721 知見。これは踏むかも。そしてアーロン巨匠 @takoyakikamen ありがとう！！ 2019-02-28T01:11:32Z ruby security https://b.hatena.ne.jp/Akineko/20190228#bookmark-4665181084616470721 2019-02-28T00:17:49Z セキュリティ *Ruby https://b.hatena.ne.jp/ockeghem/20190228#bookmark-4665181084616470721 検証および解説ありがとうございます。まぁ、そうなりますよね 2019-02-27T23:26:21Z https://b.hatena.ne.jp/a-know/20190228#bookmark-4665181084616470721 2019-02-27T22:05:33Z https://b.hatena.ne.jp/rna/20190228#bookmark-4665181084616470721 2019-02-27T20:34:20Z https://b.hatena.ne.jp/yururit/20190228#bookmark-4665181084616470721 2019-02-27T19:25:03Z セキュリティ Ruby https://b.hatena.ne.jp/nitamago_monster/20190228#bookmark-4665181084616470721 2019-02-27T16:52:40Z https://b.hatena.ne.jp/takaya1992/20190228#bookmark-4665181084616470721 そもそもbcryptは「UTF-8エンコードされた文字列」「文字列の終端にNULL終端文字を必ず含む」という仕様なので、実装がその仕様に沿っていればそもそもバイナリはハッシュできない。確かに例外投げてくれって気はするけど 2019-02-27T15:44:31Z https://b.hatena.ne.jp/masa0x80/20190228#bookmark-4665181084616470721 2019-02-27T15:24:44Z https://b.hatena.ne.jp/sucrose/20190227#bookmark-4665181084616470721 2019-02-27T14:19:46Z https://b.hatena.ne.jp/fukumura/20190227#bookmark-4665181084616470721 こういう検証できる人カッコいい！ 2019-02-27T14:01:41Z https://b.hatena.ne.jp/mrtc0/20190227#bookmark-4665181084616470721 2019-02-27T13:55:21Z https://b.hatena.ne.jp/rryu/20190227#bookmark-4665181084616470721 確かにヌルを含む文字列では正常に動作しないのだから例外を投げるべきな感じがする。 2019-02-27T12:22:39Z セキュリティ ruby https://b.hatena.ne.jp/peketamin/20190227#bookmark-4665181084616470721 2019-02-27T12:06:52Z https://b.hatena.ne.jp/oddvolume/20190227#bookmark-4665181084616470721 2019-02-27T11:53:39Z https://b.hatena.ne.jp/shigiryou/20190227#bookmark-4665181084616470721 2019-02-27T11:51:18Z あとで読む https://b.hatena.ne.jp/Hiro_Matsuno/20190227#bookmark-4665181084616470721 2019-02-27T11:35:52Z https://b.hatena.ne.jp/emperorpenguint1186/20190227#bookmark-4665181084616470721 2019-02-27T10:39:27Z https://b.hatena.ne.jp/kozzzzy/20190227#bookmark-4665181084616470721 2019-02-27T09:47:41Z https://b.hatena.ne.jp/ymm1x/20190227#bookmark-4665181084616470721 2019-02-27T09:41:19Z ruby password security https://b.hatena.ne.jp/nobu666/20190227#bookmark-4665181084616470721 2019-02-27T09:31:37Z https://b.hatena.ne.jp/Dayzen/20190227#bookmark-4665181084616470721 2019-02-27T09:12:51Z https://b.hatena.ne.jp/koyancya/20190227#bookmark-4665181084616470721 Rails 4.2 以降で has_secure_password を使ってると、勝手に 72 文字未満かどうかのバリデートをしてくれて便利 2019-02-27T07:27:28Z https://b.hatena.ne.jp/oooooooo/20190227#bookmark-4665181084616470721 2019-02-27T06:25:24Z ruby security