タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

movabletypeとbugに関するnibushibuのブックマーク (1)

  • MovableType のパスワードは最初の8文字しか認識しません - エンジニアブログ - スカイアーク

    Amazon のパスワードを長い間変えていない人は、とりあえず今すぐ変えましょう! Amazonセキュリティの欠陥は、パスワードの8文字以降を認識しないというものだそうです。 例えば、パスワードが「password1234567890」でも「passwordpizza」でも、最初の8文字が「password」で同じなので、同じものと認証されてしまうとのこと。 それ何て crypt 関数? と思いましたが、AmazonPerl で構築されているという話もあるので、あながち間違っていないのかも知れません。 どういうことかというと、Web サービスなどでは、サービス側がユーザのパスワードを平文でそのまま保持せず、何らかの暗号化(一方向関数とかいろいろあるんだけれど、ここでは暗号化と呼びます)を施した上で、パスワードを保存するのが普通の設計です。そうしないと、万が一顧客情報が漏れたりした時

  • 1