AES-256 GCMに渡すkeyに、パスワードそのものではなく、鍵導出関数（PBKDF2など）で生成したハッシュ値を指定する理由は？
以前書いた、「あるデータをパスフレーズで暗号化し、公開ストレージ（URLが判明すれば誰でも読み取り可能）に暗号化ファイルの形式で保存し（期間は無期限）、あとからパスフレーズで復号して読み取るためのコード」を改修するため、「AES-256 GCM、または、ChaCha20-Poly1305を用いて、データを1つのパスフレーズを用いて暗号化するライブラリ」をTypeScriptで書こうと考えています。 この場合の要件は： 暗号化したデータは、第三者が自由に読み取り可能であり、その場合でも安全性を保つ必要がある 暗号化したデータは、無期限で利用される場合がある。したがって、短期間のみ用いるものではない 暗号化したデータには、パスフレーズを除く、復号に必要な情報がすべて含まれる。暗号化と複合に必要な秘密情報はパスフレーズのみ になります。例えるなら、Gitリポジトリ内で特定のファイルを暗号化するよ
CentOS7、suコマンドでrootにログインできない、パスワードは絶対あっているのになぜ？
質問をすることでしか得られない、回答やアドバイスがある。15分調べてもわからないことは、質問しよう！新規登録して質問してみよう
IoTの開発について、デバイスに開発ツールを入れるのは正しいですか？
前提 私自身は普段 Web の開発を行っており、IoT の開発経験が全くなく、どういった手順で開発するのが正しいのかすらわかっていません。 質問が見当違いであれば申し訳ありません。 先日、IoT の開発を行っている人の画面を見る機会があったのですが、Jetson nano に VSCode が入っていました。 IoT 開発におけるデバイスは Web のデプロイ環境のようなものだと思っていたので、開発環境は入れないものだと考えていました。 調べてみたところ、Qiita の記事で Jetson に VSCode を導入する記事は実際存在したので、そういうものなのかと思いました。 Jetson nanoにVSCode+Pythonの開発環境を整えリモートアクセスする しかし、その IoT 開発において、 Jetson nano の容量が足りなくなったらしく、それはデバイスに開発ツールを入れている
JavaScriptを読んでいてたまに出てくる唐突な二つの括弧の意味
お世話になります、他人が作ったJavaScriptを見ていると 唐突に謎の書き方が出てきますが言語化が難しく調べるのが難しいものがあります その一つが以下のソースなのですが TextEditor.prototype.createElements = function () { this.TEXTAREA = document.createElement('TEXTAREA'); this.TEXTAREA.tabIndex = -1; (0, _element.addClass)(this.TEXTAREA, 'handsontableInput'); this.textareaStyle = this.TEXTAREA.style; this.textareaStyle.width = 0; this.textareaStyle.height = 0; this.TEXTAREA_PAR
「SIだからこそ最新の技術を追える」GCPエキスパートを束ねるCTOが明かすクラウドの軌跡とSIの魅力とは。 | teratail Report - 価値ある情報は、いつもヒトの中に
都城工業高等専門学校卒業後、富士通株式会社に入社。社内 SE として、プライベートクラウドシステムの開発に携わる。 退職後、吉積情報株式会社に入社し、Google App Engine による多数のシステム開発を行う。 フリーの IT コンサルタントを経て、クラウドエースに参画。 現在は Google Cloud コンサルタント・Google 認定トレーナーとして活動中。 Google Cloud Certified Professional (Cloud Architect, Data Engineer) Google、そして強烈な人物との出会い ── 高野さんは、現在、GCPのプロフェッショナルとして活動されていますが、GCPに興味を持ち始めたきっかけは何ですか？ 高野遼氏（以下、高野）僕はもともと高専を卒業したあと、20歳である大手メーカーに就職して"開発技術"を専門にしていました。
React.jsでフロントエンド開発に革命！「K5 Playground」を使ってみた | teratail Report - 価値ある情報は、いつもヒトの中に
こんにちは。teratail Report編集部です。 第9弾の今回は、React.js・Flux製のフロントエンドをGUIですばやくWebアプリケーションを生成できるサービス「K5 Playground」にフォーカス！デザイナーやバックエンドエンジニアが簡単に開発できる手順や使用感をご紹介すべく、ハンズオンイベントに潜入してきました。 さらに今回は、K5 Playgroundの開発者である藤田 壮吉氏にインタビューを実施！なぜ今フロントエンドなのか、これからどこを目指すのかなど、K5 Playgroundの開発に至る経緯やこれからの開発について伺ってきました。 日本のみならず、海外でも話題を集める最新サービスに注目です！ K5 Playgroundとは？ K5 Playgroundは富士通が提供する無料のWebアプリケーション開発ツールです。SNS連携、Map表示、LINE Chat B
Linux - sudo からrootになるのを完全に防止したい(100073)｜teratail
sudo からrootになるのを完全に防止したい 経緯 ある人にサーバーにログインしてもらうためにユーザーを作りました。 rootのファイルを触るので、sudo 権限を付与しました。 ただ、rootユーザーでの作業はさせず、全て sudo を通して作業をして欲しいと考えました。 前提 OS : CentOS7系 対策したこと sudoersの設定で su を実行できなくしました。 これで sudo su で、rootになることは出来ません。 ただ、sudo bash や sudo visudo などの様々なコマンドを駆使してsudoersを書き換えられるとrootになることは出来ます。 今回は、そこまですることはないと、 bash などは禁止にはしませんでした。 作業は全部sudoを使って欲しいという意思表示のつもりです。 質問したいこと sudo 権限は与えたいけど、rootユーザーにな
「エンタープライズ＝レガシー」をぶち壊す。技術レイヤーを拡げ世界を変えるエンジニア | teratail Report - 価値ある情報は、いつもヒトの中に
2012年フューチャーアーキテクト株式会社に新卒入社。 Hadoopによる大規模バッチ処理基盤からKafkaとSpark Streaming等のストリームエンジンを使ったリアルタイムな処理基盤など、エンタープライズ領域を中心とした様々なデータ処理を得意とするデータインフラエンジニア。 5年で1,000冊の技術書を購入 ── よろしくお願いします。まずは前回の記事『AWSによる大規模IoTプラットフォーム構築の裏側に迫る！』が750シェアを超えるなど話題を呼びましたが、普段からイベントなどで登壇されているのですか？ 須田桂伍氏(以下、須田)そうですね。僕は去年Hadoop / Spark Conference Japan 2016をはじめ様々なイベントで登壇させていただきました。このカンファレンスは上司に「こんなのあるから出てみなよ」って声をかけられたのがきっかけです。このイベントを境にいろ
インフラ技術を極めろ！クラウドマスター認定試験｜teratail（テラテイル）
あなたのインフラの知識、応用が利きますか？ 「ルータやスイッチってどういう役割なんだろう？」 「ロードバランサを使った負荷分散ってどうやって実現するんだろう？」 インフラのことはなんとなく理解しているつもりだけど、 いざとなった時に、セキュアなインフラを構築できるのか？ 可用性のあるインフラを構築できるのか？
大規模開発でオブジェクト指向は本当に変更に強いのか？
オブジェクト指向（OOP）は変更に強い、と一般に言われます。 カプセル化とかいろいろな機能のおかげで、あとから仕様変更する場合などに他に影響が及びにくい、と。 しかし実際には銀行や官公庁の大規模プロジェクトで、システム開発の失敗や遅延、頓挫などをしばしば見聞きします。 それらはおそらくJavaでOOPで開発されているはずです。 失敗や遅延などする理由は、発注元の曖昧な要求や後出しの仕様変更の多発などが想像されます。 でもOOPであれば、少なくとも仕様変更には強いはず。 なのに、なぜ失敗しまくるのでしょうか？ なぜ仕様変更のたびに膨大な影響範囲の調査・テストが必要なのか？ ある一部分の機能を変更するだけなら、そのクラスの単体テストだけでいいんじゃないの？ 「OOPは設計が大事。最初の設計がダメだった」という意見が想定されます。 しかし数百億円・数千億円規模のプロジェクトに関わるレベルの人です
【C++】なぜヘッダと実装はわけるべきなのでしょうか（.hに実装を書くことは邪道か）
私はC++歴3年の学生趣味プログラマーです。 「C++はなぜヘッダと実装を分けなくてはならないのか/そもそも本当に分けなければならないのか」という質問です。 C++といえば、ヘッダー部と実装部を.hファイルと.cppファイルに分けることが一般的とされている言語ですが、 これは同じオブジェクト指向言語のC#やJavaにはない特徴です。 そのせいでC++使いたちは今日もcppファイルとhファイルを行ったり来たりしながらコーディングする羽目になっています。（そしてVS使いはF12とCtrl+-を得意気に連打しています。） 私にとってもそれが当たり前になって久しいですが、 時々C++を学び始めたばかりの後輩から「なぜヘッダファイルに実装を書いてはならないのか」「なぜC++は二度も同じコードを書くことを強いるのか」と質問を受けます。 私はそのたびに「実装の隠蔽化」とか「循環参照の危険が云々」とか「そ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
個人でのWEBアプリ開発に向く言語
閏秒挿入でなぜ多くのシステムがダウンするのか
shutdownコマンドとrebootコマンドの違いについて
SSHへの不正アクセス対処はログイン制限で十分なのでしょうか？
SQLでNULL同士の比較がfalseになるのは、何故ですか？