k-holyのブックマーク / 2014年2月13日

ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起

各位 JPCERT-AT-2014-0001 JPCERT/CC 2014-01-15 <<< JPCERT/CC Alert 2014-01-15 >>> ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140001.html I. 概要 NTP Project が提供する ntpd の一部のバージョンには、NTP サーバの状態を確認する機能 (monlist) が実装されており、同機能は遠隔からサービス運用妨害 (DDoS) 攻撃に使用される可能性があります。 NTP は、通常 UDP を使用して通信するため、容易に送信元 IP アドレスを詐称することができます。また、monlist 機能は、サーバへのリクエストに対して大きなサイズのデータを送信元 IP アドレスへ返送するため、攻

k-holy 2014/02/13

security
ntp

リンク

PHPでお手軽に暗号化、復号する - CodeBook.php [ゼロと無限の間に]

CodeBook.phpが内部的に使用しているphp-mcryptは、PHP 7.1.0 で非推奨となり、 PHP 7.2.0 で削除されました。コメントと更新履歴はCode Book Archive - ゼロと無限の間のログへどうぞ。 PHPはphp-mcryptさえあればいろんな暗号アルゴリズムを使えるけど、いざやろうとすると意外に面倒。特に、Javaなど他のアプリやツールとやり取りするときとか。 IVやパディングについて考えるのは大したことではないと言えばそれまでだが、毎回チョコチョコ書くのはちょっと手間。パディングがPKCS#5の場合なんか特に。なので手軽に暗号化と復号ができるクラスを作った。（要php-mcrypt。）クラス名はサイモン・シンの力作、暗号解読にちなんで。この本によれば、PHPによる暗号化はCODEではなくCIPHERだそうだけれど。 <?php req

k-holy 2014/02/13

php
mcrypt

リンク

hide92795.org :: hide92795's works

hide92795.org::hide92795の自作アプリの公開、告知など。

k-holy 2014/02/13

リンク

MySQLでトランザクションの4つの分離レベルを試す - FAT47の底辺インフラ議事録

トランザクションとは 1つの作業単位として扱われるSQLクエリの集まりです。複数のUPDATEやINSERTをひとつの集まりとして、それらのクエリがすべて適用できた場合のみデータベースに反映します。ひとつでも適用に失敗したクエリがあった場合は、そのまとまりすべてのクエリの結果は反映しません。 ACID特性トランザクション処理に求められる4つの特性です。原子性 (Atomicity) トランザクションに含まれる手順が「すべて実行されるか」「すべてされないか」のどちらかになる性質。一貫性 (Consistency) どんな状況でもトランザクション前後でデータの整合性が矛盾なく保たれる性質。分離性 (Isolation) トランザクション実行中は、処理途中のデータは外部から隠蔽されて他の処理に影響を与えない性質。永続性 (Durability) トランザクションが完了したら、シス

k-holy 2014/02/13

mysql

リンク

PHPのOpenSSL関数を利用して暗号化する例

(Last Updated On: 2021年2月15日) 色々やることがあってブログを更新できていませんでした。久々のブログはPHPのOpenSSL関数を使ってAES-256-CBCを使って暗号化する例です。今時のハードウェアとソフトウェアならハードウェアAESが利用できるので普通はAES-256-CBCで構わないでしょう。 ”パスワード”だけで暗号化する例暗号を利用する場合のポイントは以下の通りです。 IV（Initialization Vector ソースでは$iv）にはランダムな「バイト」を利用する。IVに16進数のハッシュ「テキスト」を使うと折角のIVの空間を半分にしてしまいます。IVには毎回ランダムバイトを設定する。鍵（$key）には「バイト」を利用する。IVと同様にハッシュ「テキスト」などを使うと鍵空間が半分になってしまう。人に256ビットの鍵を要求するのは非現実的なので、

k-holy 2014/02/13

リンク

新サービス「承認プラットフォーム大承認」をはてラボにリリースしました - はてラボ開発者ブログ

本日、はてラボに新しいサービス「承認プラットフォーム大承認」をリリースしました。 http://daishonin.hatelabo.jp/ 承認プラットフォーム大承認とは承認プラットフォーム大承認は、インターネットで人に褒められた「承認」をまとめるウェブサービスです。インターネットでは、情報を発信すると注目こそされるものの、その分批判的な意見も集まるので、情報を発信するクリエイターにとっては厳しい世界でした。承認プラットフォーム大承認は、クリエイターのためのオアシスです。承認されたという思い出をまとめて、後からまとめて見返すことができます。承認プラットフォーム大承認でできることインターネットで人に褒められた「承認」を投稿できます。友達が承認されていたら、友達のページに投稿することができます。めでたい承認には、寿ボタンでお祝いすることができます。承認プラットフォーム大承認

k-holy 2014/02/13

よくわからんけど、はてなハイクで☆いっぱい貰ったら記念にURL貼るみたいな感じでいいんかな

リンク

http://www.triplefalcon.com/Lexicon/Encryption-Block-Mode-1.htm

k-holy 2014/02/13

リンク

要するに DI って何なのという話 - 猫型の蓄音機は 1 分間に 45 回にゃあと鳴く

友人から「しんぺいさん DI について書いてほしい」みたいな話をだいぶ前からされてたんだけど書く気力ずっとなかった。でも仕事の気分転換にちょっとずつ書いたやつがいい量まとまったので公開するです。たいしたことは書いてないっていうか知ってるひとにはあたりまえのことしか書いてない。サンプルコードはわたしの趣味で Scala で書いてあるが、Java が読めればなんとなく読めると思います。 DI ってなに Dependency Injection、日本語で言えば依存性の注入です。おしまい。で記事を終えてもいいんだけど、そもそも依存性とはなんなのか、それを注入するとはどういうことなのか、なぜ DI が必要となるのかみたいな話をこれからします。そもそも依存性ってなあに例を出します。入力された文字列をもとにおみくじをひいて、その結果を twitter に投稿するプログラムにしましょう。まずは普通

k-holy 2014/02/13

"必要ないDI"の判断基準が分からなくてよく悩みます。PHPみたいに標準の関数が充実してると余計に。

di

リンク

ゲームサーバ開発現場の考え方

11. 通信システムリアルタイム通信が不要であればHTTP 送受信（POST）するデータ形式は？ XML, JSON, MessagePack, Google Protocol Buffers, 独自シリアライズ通信の頻度とデータ量、デシリアライズ処理の重さ、開発＆デバッグのやりやすさなどから検討（慣れないうちはJSONオススメ） 11 12. 想定負荷例）DAU(Daily Active Users) 10万 10万 x 20 Login/日= 200万 Login/日 = 23 Login/秒 3倍して 23 x 3 ≒ 70 Login/秒これが日々のピーク Webサーバ1台で12程度さばけると仮定すると、Webサーバ6台となる。（この時点はざっくり）基本的にログインが最も重い（多くのデータを読み込み、送信する必要がある）ので、まずはログインの負荷を目安に考える。