(Last Updated On: 2021年3月25日) PHP 5.6からタイミング攻撃に対する対策が導入されます。メジャーなアプリケーションはタイミング攻撃対策が導入されていますが、PHP 5.6から簡単に対策できるようになります。 タイミングセーフな文字列比較関数はhash_equalsとして実装されました。 http://php.net/manual/es/function.hash-equals.php タイミング攻撃とは タイミング攻撃とは、コンピュータが動作する時間の違いを測って攻撃する、サイドチャネル攻撃（副作用攻撃）と呼ばれる攻撃手法の１つです。HTTPSの圧縮の副作用を利用したサイドチャネル攻撃が有名です。 コンピュータの動作時間、温度、音、電子ノイズ、電力使用量など、アルゴリズム自体の脆弱性を攻撃するのではなく副産物を利用する攻撃方法でサイドチャネル攻撃の一種です。

小野田寛郎さんが91歳で亡くなってから1週間がたった。じつは、私の父・津田信は、1974年に小野田寛郎さんがルバング島から帰還したとき、小説を一時的に書かなくなって、『週刊現代』などの週刊誌のアンカー原稿を書いていた。その縁で小野田さんの手記のゴーストライターとなり、『週刊現代』に「わがルバング島の30年戦争」（のちに講談社から出版された）を連載した。そして、それから3年後、小野田手記は小野田さんが話したことを脚色したものであることを、『幻想の英雄』という本で明らかにした。 当時、私は大学生で、世間が小野田さんの帰還に大騒ぎをしているのは知っていたが、まさか父親が手記を代筆しているとは知らなかった。もとより、「最後の日本兵」と言われてもピンと来なかった。 それが、あるとき、父から頼まれて「着替えを持ってきてほしい」ということで、一気に小野田さんが身近な存在になった。というのは、父は手記を書