タグ

2023年8月27日のブックマーク (2件)

  • ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita

    pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた(中略)パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。(それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。) 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。

    ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita
    kiririmode
    kiririmode 2023/08/27
    saltの保存
  • LINE LIVE クロージング連載 Vol.1 - プロジェクト全体の生産性と安定性の向上

    LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog こんにちは、開発3センターの堀内(horiuchi)です。 現在は LINE ドクターのサーバ開発リーダーとマネージャーをしております。 2015年12月に提供を開始し、2023年3月末にサービス提供を終了したライブ配信サービス「LINE LIVE」では、さまざまな技術的な挑戦や工夫を行ってきました。 そこで、今まで行ってきた施策の紹介や大規模サービスならではのクロージングに関わる話を連載していきます。 初回のこの記事は、プロジェクト全体の生産性と安定性の向上を目指して改善してきたことについて紹介します。 プロジェクトの状況や背景 LINE LIVE は7年以上続いてきました。その間に追加された機能は規模が大きく複雑なものも多

    LINE LIVE クロージング連載 Vol.1 - プロジェクト全体の生産性と安定性の向上
    kiririmode
    kiririmode 2023/08/27
    LINE LIVEの開発プロセス