Adobeサイトから漏えいした暗号化パスワードはなぜ解読されたか
Adobe社のサイトの不正アクセス（参照、参照）によって、少なくとも3800万人のIDと暗号化されたパスワードが漏えいしたと言われています。既に報告したように、私のアカウントも漏えいしていました。 その後、『Adobeの情報流出で判明した安易なパスワードの実態、190万人が「123456」使用』というニュースが流れてきました。安易なパスワードが使われている統計は今までもあり、「パスワードの実態」に関しては「そんなものだろうな」と思いましたが、問題は、どうやって「暗号化パスワード」を解読したかです。 別の報道では、Adobeサイトがパスワードの暗号化に用いていたアルゴリズムはトリプルDESだったということです。トリプルDESは電子政府推奨暗号リストの今年の改訂でもしぶとく生き残り広く使われている暗号化アルゴリズムです。そんなに簡単に解読されたのでは問題ですが、実際には、「トリプルDESが解読
#ISUCON 2013本戦で惨敗してきました。 - 目の前に僕らの道がある
寝かせると、たぶんそのまま公開しないままになってしますので、拙速で簡単ながら書きました。 予選同様、id:kfly8とid:karupaneruraとチーム坂パスタとして参加してきました。 今回もdstatを叩くだけの簡単なお仕事をしてました。 #isucon 予選でdstatを叩くだけの簡単なお仕事をしてきました http://masasuzu.hatenablog.jp/entry/2013/10/16/ISUCON 結論から言うと、今回完走できませんでした。 やったこと 下回りを主に見てました。 dstat percona-toolkit tmux wemuxを入れた ベンチ施行ごとにログを分けたかったので、ベンチ実行前にログをローテートするラッパースクリプトを書いた wemuxでtop、dstat、エラーログ、アクセスログをtailしている共有セッションの作成 チームメンバーが誰で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JPA人事のお知らせ - JPA 運営ブログ
