数字6桁の暗証番号が危険なのは総当りで簡単に解かれてしまうから、というわけではない - ただのにっき(2014-02-07)
■ 数字6桁の暗証番号が危険なのは総当りで簡単に解かれてしまうから、というわけではない JALマイレージバンクの不正アクセスが発覚して数日、いろんな人の意見を読んでいるのだけど「数字6桁の暗証番号*1は今どきのPCなら総当りでもすぐに解けてしまうから脆弱だ」という意見がみられて、それはまぁそうなんだけど、今回のような事件に関しては適切な表現ではないと思う。 ちなみに、'000000'から'999999'までバカ正直に順番にMD5を計算し、結果を別途計算してあった正解と比較するプログラムを実行すると、手元の環境ではたった1.5秒しかかからない*2。それでもJMBの会員2700万人分を計算すると450日余りかかることになるが、これだって今どきならクラウドで100コア分調達すれば4日ちょいで解ける計算だ*3。 じゃあやっぱり総当りで解けちゃうから危ないじゃんと思うかも知れないが、この計算が成り立
DEF CON CTFの裏話を聞いてきた - ただのにっき(2013-11-07)
■ DEF CON CTFの裏話を聞いてきた 8月に行ったDEF CONのCTFで6位に入賞した日本のチームsutegoma2が、hbstudyでその実際のところを話すというので行ってきた。インフラエンジニアではないのでhbstudyへの参加は初めて……というかCTFとインフラエンジニアの関係って??? 話者はsutegoma2の@jetbeejpさんと@alterkeyさん。で、@jetbeejpさんがCTFに関わり始めたきっかけがのっけからすさまじい。だってDEF CON 19に行ったら日本のチームが出場してて、そこに入り込んでいろいろ質問とかしてたら……って、よくあんなピリピリしたところに入って行けるな(笑)。そういう行動力がなんかすごいわ。 メインはCTFで攻守のターゲットになったサービスの解説だったのだけど、そもそも提供されたサーバがARMv7ですぐにはエミュレータが構築できず、
この日記からGoogle AdSenseを取り除いた - ただのにっき(2013-09-29)
■ この日記からGoogle AdSenseを取り除いた 長らくこの日記の本文直下に置いてあったGoogle AdSenseの広告エリアを削除した。といってもここ1年くらいは表示されてなかったはずなので、見た目的には何も変わらないが。 約1年前、Google AdSense(のボット)から http://sho.tdiary.net/20050915.html#p04 に違反があるからGoogle AdSenseを停止した、72時間位内に云々という例の警告メールを受け取った。ちなみに理由も書いてあって(最近はちゃんと該当するURLと理由を教えてくれるんだね!): クリックの誘導: お客様が Google 広告をクリックするようユーザーを誘導したり、広告ユニットを過度にアピールすることは許可しておりません。たとえば、サイトに表示されている Google 広告について「広告をクリック」、「スポ
参院選、さすがに今回も自民党に勝たせたらまずいだろう - ただのにっき(2013-07-19)
■ 参院選、さすがに今回も自民党に勝たせたらまずいだろう ネットで選挙活動ができるようになって初めての参院選が、いよいよ週末に投票になった。いろんな政党・人がわりと自由に意見を発信してくれるおかげで、これまでの選挙よりはるかにいろんな情報にアクセスできるようになってとてもよかった(ダメな候補者をあぶりだす装置としてもうまく働いていると思う。ちゃんと落選するかどうかは別にして)。願わくば、これくらい10年前には実現しておけよ、ということくらいか。 前回の衆院選では、自民党の「事務処理能力」を肯定しつつ白票を投じた(そして自民の圧勝を容認した)わけだが、さすがに今回も勝たせて、衆参両院で過半数をとられてはたまらない。ねじれ国会おおいにけっこう、なんとかして自民には負けてもらわないと……ムリっぽいけどね……。 理由はただひとつ。自民党が国民の自由をないがしろにする大変危険な政党だからだ。ひとつは
さらばiTunes。MusicBeeに乗り換え - ただのにっき(2013-03-06)
■ さらばiTunes。MusicBeeに乗り換え そういや、iOSから2chブラウザが排除されるそうで、SafariブラウザがあなたのURLをブロックする未来はすぐそこだよという予言が現実化する未来がヒタヒタと近づいてきてますねぇ。 そんなApple製品との決別を決心してからはや2年、iTunesの代替だけがなかなか見つからずにいたのだが、先日音楽データをクラウドに移して、いよいよ準備が整った。あとは音楽ライブラリ管理ツールさえ見つければよいという状態だったので日記で候補を募り、いくつか教えてもらえたので試用したところ、MusicBeeがかなり良かった……というかiTunesなんかよりはるかに良かったのでこれに決定した。 最近の音楽ライブラリ管理ツールは基本的にはiTunesをデザインの源流としていて、そういう意味ではiTunesの完成度は高かったわけだけど、例によってAppleは過剰な
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
