2016年1月13日のブックマーク (4件)

  • ハッシュ衝突でTLSを破るSLOTH攻撃(CVE-2015-7575)とは何か - ぼちぼち日記

    0. 簡単なSLOTH攻撃のまとめ 最初に簡単なまとめを書いておきます。長文になりそうなので、読むのが大変な方はここだけ見ておいてください。 MD5ハッシュは既に安全ではなく、証明書の署名方式での利用は停止されていたが、後方互換のためハンドシェイクデータの署名方式にRSA-MD5が今でも利用できるTLS実装が幾つか存在していた(Firefox NSS, Java等)。 先週、INRIAグループからハッシュ衝突を利用して実際にTLSを破る攻撃(SLOTH)が公開された。それを受け、いくつかの実装でRSA-MD5を完全に利用不能にする修正が行われた(CVE-2015-7575)。 SLOTHでは、SHA1やTLS、IKE、SSHに対する攻撃についても評価を行い、幾つかは全く現実的に不可能なレベルではないことが示された。MD5とSHA-1でTLSハンドシェイクの完全性を担保しているTLS1.0/

    ハッシュ衝突でTLSを破るSLOTH攻撃(CVE-2015-7575)とは何か - ぼちぼち日記
  • 【絶対見たことある!】デザイナーの中で流行のフォント4選!! | ベーコンさんの世界ブログ

    デザイナーのベーコン(@dogdog464646)です!! プレゼン資料作りにも役立つ、デザイナーがついつい使ってしまうフォント4つを選んで解説しました! 「フォントお金を出すのはちょっと…」という方のために無料フォントを紹介します。 いいフォントを使うと明らかにデザインが締まりますので、新しいフォントにチャレンジしてみてくださいね。 1つめ『DSきりぎりす』 (DS-kirigirisu) 「DSきりぎりす」このフォントはすごいです。 ポケモンで言ったらポッチャマ。GLAYで言ったらTERU。ドラゴンボールで言ったらベジータ。つまりスーパーヒーロー!2016年もまだまだ色んな所で使われていますね。 ▼DSきりぎりす (DS-kirigirisu) (¥16,500 ) こんな感じで使われている ●コンビニ各社で使われている ファミマのクッキーエッグタルト。あっちこっちきりぎりすフォント

    【絶対見たことある!】デザイナーの中で流行のフォント4選!! | ベーコンさんの世界ブログ
  • hontoの文字表示がおかしい(というか游ゴシックがクソだった話) - PG日誌

    当方、Windows8.1環境でchorome44とIE11でhontoのサイトをブラウジングするとこんな表示がされます。 Windows10でも同じですね。 なんか薄い文字がかすれて表示されるのですが、サイトの不具合化と思ってhontoさんに何も考えずに問い合わせてしいました。 そうしたところ、以下のように丁寧に回答がありました。 お問い合わせいただきありがとうございます。 hontoお客様センターです。 お問い合わせいただいたhontoサイトの利用についてご案内いたします。 確認いたしましたところ、Windows8の環境にてhontoサイトへアクセスした際に、通常の仕様より文字が掠れるなどの不具合はございませんでした。 文字表示に異常が見られる場合は、ブラウザの使用状況や通信などお客様のご利用環境に起因する可能性があり、恐れ入りますが、詳細についてhonto側でお調べすることができませ

    hontoの文字表示がおかしい(というか游ゴシックがクソだった話) - PG日誌
  • NHKアナウンサーと同じドラッグを使ってた立場から、思ったことを書いてみる。

    どうやら「ラッシュ」を使っていたらしいけれど。 これは、10数年前まで、ゲイの世界を中心によく出回っていた製品で、新宿2丁目のゲイ向けのショップでは、普通にレジの脇に並べられていたし、秋葉原あたりのアダルトショップでも扱っていた。 通販サイトもいくつも存在していた。 いくつも種類があって、新宿では一瓶1,000円~1500円くらいが相場だったと記憶する。 もちろん「医薬品」ではなく、「ビデオヘッドクリーナー」や「芳香剤」の名目での販売である。 芳香剤といっても、揮発性の刺激臭がする代物だし、ビデオヘッドをどうやって掃除するのか見当もつかないわけだが。 で、どういう効果があるかというと、鼻から吸い込むと、ちょっと心臓がバクバクして、体が熱くなって、頭や体がしびれるようになって、性感が増す。 といっても効き目はせいぜい数分ぐらい。連続して吸うと、頭が痛くなったりするので、そんなに長時間使えるも

    NHKアナウンサーと同じドラッグを使ってた立場から、思ったことを書いてみる。