タグ

2013年8月22日のブックマーク (5件)

  • 遅刻した教員、生徒の「いいってことよ」に暴力(体罰) : 社会 : YOMIURI ONLINE(読売新聞)

    千葉県教委は21日、生徒に体罰し頸椎(けいつい)捻挫などのけがを負わせたとして山武市立中学校の男性教員(42)を減給10分の1(1か月)の懲戒処分にした、と発表した。 県教委によると、教員は5月下旬、校内で3年男子生徒の胸ぐらをつかみ、壁などに計4、5回強く押しつけ、頸椎捻挫や口の中を切るなどさせたという。体育祭の会議に遅れてきた教員が「待たせてごめん」と言ったところ、生徒が「まあ、いいってことよ」と答え、教員が激高。教員は、「生徒の発言に我を忘れてしまった」と話しているという。 このほか、県北西部の市立中学校の男性教員を、18歳未満の女性1人に、胸や下半身を触るわいせつ行為を行ったとして、停職3か月の懲戒処分とした。教員は21日付で依願退職した。

    pink_dark
    pink_dark 2013/08/22
    授業じゃなくて、体育祭の会議(打合せ?)に遅刻したのか。教員としての優先順位があるから、遅刻の件は大した問題じゃないけど、暴行(体罰じゃない)は完全にNGだろう。これが減給10分の1で済むのが不思議。
  • https://cs.zaq.ne.jp/areaSelectJplus

  • 辞書攻撃に使う元ネタの辞書ファイル - ろば電子が詰まつてゐる

    THC-Hydraでアタックを試してみる際、crunchコマンドでリストを作ってブルートフォースも良いのだが、やはり辞書攻撃を試してみるのが常套手段。となると、次に欲しくなるのは辞書ファイル。 お手軽な例では、Linuxのpasswdコマンドが利用しているcracklibのワードリストが良い。 通常、/usr/share/dict/linux.words にあり、40万個ほどのwordが詰まっている。しかしまぁ、これよりもう少しアングラな香りがする辞書が欲しい(よね?)。 ということでここでは、OpenWallが配布している辞書ファイルを紹介する。なお実際にhydraでアタックするとどのくらいの時間がかかるかは、前の記事(Kali Linuxのhydraでブルートフォースを試す - ろば電子が詰まっている)を参照してください OpenWallとは OpenWallは有名なパスワードクラッカ

    辞書攻撃に使う元ネタの辞書ファイル - ろば電子が詰まつてゐる
    pink_dark
    pink_dark 2013/08/22
    『「クラッキングツールからはコメント行扱いされてしまうパスワード」は上手く攻撃を回避できるんじゃないかというアイディア』。おもしろいな。
  • レインボーテーブル – パスワード流出への対策を根本から理解する。 | DevelopersIO

    はじめに 先日、Yahooに不正アクセスがあり、ユーザ名とパスワードを抽出しようとするプログラムが見つかったそうです。 そんな事もありまして、今回は少し趣を変えて、レインボーテーブルのお話をしたいと思います。 今まで概念は知っていても使う事がなかった技術ですが、この機会に詳しく知っておくのも良いかと思います。 レインボーテーブルは、ハッシュから平文を得るためのアルゴリズムの一つですが、実際にそのアルゴリズムで使用されるテーブルの事をいうこともあります。 今回はレインボーテーブルというアルゴリズムについて掘り下げて行きたいと思います。 ハッシュと平文のセットのテーブル レインボーテーブルの基的な考え方は、非常にシンプルで、このハッシュだったら平文はこれですよというのを事前に用意しておきましょうという事です。 例えば人気パスワードランキング2012より、上位5件のパスワードに付いてもしこのハ

    pink_dark
    pink_dark 2013/08/22
    「日本語をsaltに含めるなど、free rainbow tableで公開されていない範囲のコードを使うのもひとつの手」。
  • いまさら聞けないパスワードの取り扱い方

    そうだったのか! よくわかる process.nextTick() node.jsのイベントループを理解するshigeki_ohtsu

    いまさら聞けないパスワードの取り扱い方