Croogoをインストールしてみた - 130単位
Croogo | Free, Open Source, CakePHP Powered CMS http://www.croogo.org/ 独自ドメインでポートフォリオ的なサイトを構想していて、CakePHPベースなCMSのCroogoを使ってみることにしました。 WordPress飽きた CakePHPが個人的に旬 PHP Matsuriのサイトでも使われてる このへんが採用の理由です。 インストール手順 Errors | Croogo CakePHPダウンロード＆インストール 最新バージョン(1.3系)がいいと思われます Croogoダウンロード＆配置 zip解凍して中身をappディレクトリに上書き MySQLデータベース＆ユーザー作成 CREATE DATABASE croogo; GRANT ALL PRIVILEGES ON croogo.* TO user@localhost
パスワード生成
パスワードの文字数を「桁数」に入力して、使用する文字の種類を選択して、「生成」ボタンを押します。 ランダムで、パスワードが生成されますので、好きなものを使用して下さい。 初期状態では、人が見間違えそうな文字（0, O, 1, I, l, など）は、省いています。 「ランダム シード」は、任意の文字列を入力可能です。通常は空欄です。文字列を入力した場合は、その文字列から生成した数値をシードにして、ランダム オブジェクトを初期化して、パスワードを生成します。 危険性について オンラインで生成したパスワードを利用する際は、外部に情報を転送される可能性があります。使用の際は、前後に違う文字を加えるなど、自己責任で加工して使用することをおすすめします。
Passwords Generator
パスワードを大量に自動生成します。パスワードに使用する文字、長さ、文字の構成パターンなどをカスタマイズできます。生成したパスワードの強度を数値で表示します。パスワード生成処理のすべてはあなたのパソコン上で実行するため安全に使用できます。フォーム内の該当するパラメータにマウスを重ねると簡単な説明が表示されます。応用的な使い方はGraviness Blogを参照してください。
パスワードの強度判定 | 私的雑録
8文字以下を短いパスワード、8文字以上で連続した文字列は弱いパスワード、10文字以上で英数字が混在した文字列は強いパスワードとして判定。 パスワードに使う文字列は英数字に限定。 /** * * パスワードの強度判定 * * @param string $password * @return array */ function checkPassword($password) { // LESS 短いパスワード $less_flg = FALSE; $length = strlen($password); if ($length < 8) { $less_flg = TRUE; } // WARK 弱いパスワード $weak_flg = FALSE; if (! $less_flg) { // 連続したパターン 11111111 12121212 123123123 if (preg_mat
言語別：パスワード向けの正規表現 - Qiita
はじめに 「英数記号あり（大文字小文字の区別なし）で、かつ8文字以上」の正規表現 の内容と重複しますが、言語ごとに最適化したものもまとめておきます。但しあまり知らない言語もあるので、誤りなどありましたら指摘お願いします。 留意した点 行 JavaScriptでは、マルチラインモードを指定しない限り ^ $ がそれぞれ先頭と末尾を表す。\A \z はそもそも存在しない。 Rubyでは、デフォルトでマルチラインモードなので、^ $ はそれぞれ行頭と行末にマッチしてしまう。これでは正規表現が意味を為さないので、先頭と末尾にマッチする \A \z を使用する。 PHPではRubyほど深刻ではないが、$ が末尾または改行からの末尾にマッチしてしまうので、改行を含まない \z を使用する。 RubyやPHPの \z は、Pythonにおいては \Z に相当する。 パターン修飾子 JavaScriptや
パスワード生成
お好みのパスワードを生成（自動作成）することができるツールです。 パスワードに使用する文字の種類（数字、英文字、記号）、文字数の長さ、生成する個数を指定可能です。 ご希望のセキュリティ強度、文字、文字数、個数がございましたらご入力、ご選択後に「生成」ボタンをクリックしてください。 再度、「生成」ボタンを押すことで新しいパスワードが生成されます。 ※生成されたパスワードはテキストファイルにてダウンロード可能です。 「パスワードデータをダウンロード」ボタンをクリックしてダウンロードしてください。 ※スマートフォンやタブレットでご利用の方は、生成されたパスワードを直接コピーしてご利用ください。 ※文字数は最大40文字まで、個数は最大1000個までとなります。 ※文字の「記号あり」で任意の記号が選択可能になりました。 ※文字の「頭文字の指定」で頭文字に「英字（大文字）」「英字（小文字）」「数字」が
2 段階認証は本当に安全なのか調べてみた | はったりエンジニアの備忘録
このブログを読んでいる人なら Google や AWS の 2 段階認証（マルチファクタ認証）を有効にしていると思います。もしパスワードが漏れてしまってもワンタイムパスワードを入力しないと認証されないので安心です。 有名どころのサービスでは使えるところが増えてきましたが、2 段階認証を有効にしていれば万全なのでしょうか。エンジニアである以上、その仕組みを理解したうえで自信を持って安全と言いたいところ。 というわけで、2 段階認証は本当に安全なのか仕様を紐解きながら調べてみました。 ワンタイムパスワードの仕様 ワンタイムパスワードを生成する仕様は HOTP と TOTP の 2 つがあり、RFC の仕様になっています（TOTP はドラフト段階）。 HOTP (HMAC-Based One-Time Password Algorithm) TOTP (Time-Based One-Time P
いまさら聞けないパスワードの取り扱い方
そうだったのか！ よくわかる process.nextTick() node.jsのイベントループを理解するshigeki_ohtsu
パスワードが漏洩しないウェブアプリの作り方 〜 ソルトつきハッシュで満足する前に考えるべきこと
■■序論 徳丸さんのスライド「いまさら聞けないパスワードの取り扱い方」に見られるように、昨今、ウェブアプリケーションの設計要件として、サーバ内に侵入された場合でもユーザーのパスワードをできるだけ保護すべきという論調が見受けられるようになってきました。 上掲のスライドでは、その手法としてソルトつきハッシュ化を勧めています。しかしながらスライドに書かれているとおり、ソルトつきハッシュには、複雑なパスワードの解読は困難になるものの、単純なパスワードを設定してしまっているユーザーのパスワードについては十分な保護を提供できないという問題があります。そして、多くのユーザーは適切なパスワード運用ができない、というのが悲しい現実です。 ソルトつきハッシュを使った手法でこのような問題が残るのは、ウェブアプリケーションサーバに侵入した攻撃者がユーザーの認証情報をダウンロードして、認証情報をオフライン攻撃するこ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ランダムなパスワードを生成するには - 逆引き集 - Fedoraで自宅サーバー構築