エフセキュアブログ : 「SHA-1+salt」はパスワードに十分だと思いますか？
「SHA-1+salt」はパスワードに十分だと思いますか？ 2011年02月09日17:39 ツイート fsecure_corporation ヘルシンキ発 by：ジャルノ・ネメラ アナーキーなインターネットグループ「Anonymous」が先頃、HBGary Federalとルートキットテクノロジの分析と開発に専心しているオンラインフォーラム「rootkit.com」をハッキングした。「rootkit.com」の全ユーザパスワードに障害が起きている。 この件に関連して、アプリケーションセキュリティで気に入っているトピック、すなわちパスワードハッシュについて指摘したい。 Web（およびその他の）アプリケーションが、ユーザパスワードのハッシュにMD5、SHA1またはSHA-256を使用しており、先進的なデベロッパさえ、そのパスワードをsaltしている。そして私は長年に渡って、salt値はどの
MD5 - Wikipedia
MD5（エムディーファイブ、英: message digest algorithm 5）は、暗号学的ハッシュ関数のひとつである。ハッシュ値は128ビット。 概要[編集] MD4が前身であり、安全性を向上させたもの。1991年に開発された。開発者はMD4と同じくロナルド・リベスト。 d41d8cd98f00b204e9800998ecf8427e のようなハッシュ値が得られる。 用途[編集] 一般的な暗号学的ハッシュ関数と同様に使用できる。ただし、後述の脆弱性があり強度が必要な場合には使ってはいけない。 実際の使用例[編集] FreeBSDはインストール可能なCDイメージと、それのMD5値を同時に配布している。（MD5値の改変はないと仮定して）インストール可能なCDイメージが、途中で改変されていないことを確認してみる。 md5 コマンドを、イメージファイルに実行する。 localhost%
Secure Hash Algorithm - Wikipedia
Secure Hash Algorithm（セキュアハッシュアルゴリズム）、略称SHAは、一群の関連した暗号学的ハッシュ関数であり、アメリカ国立標準技術研究所（NIST）によって標準のハッシュ関数Secure Hash Standardに指定されている。 概要[編集] （2017年現在）SHA-0、SHA-1、SHA-2、SHA-3の4種類（ないし、SHA-0はSHA-1に含めて3種類）に大別される。SHA-2まではMD5などと同じ Merkle–Damgård construction（en:Merkle–Damgård construction）のバリエーションと言える構造だが、SHA-3 は全く別の構造となっている。SHA-2 以降はハッシュサイズを大きくしたバリエーションが用意されており、SHA-2には、SHA-224、SHA-256、SHA-384、SHA-512、SHA-512
ハッシュ関数 - Wikipedia
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "ハッシュ関数" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL（2018年6月） ハッシュ関数で名前と0から15までの整数をマッピングしている。"John Smith" と "Sandra Dee" のハッシュ値が衝突している。 ハッシュ関数 (ハッシュかんすう、英語: hash function) あるいは要約関数[1]とは、任意のデータから、別の（多くの場合は短い固定長の）値を得るための操作、または、その様な値を得るための関数のこと。ハッシュ関数から得られた値のことを要約値やハッシュ値または単にハッシュという。 ハッシュ関数は、主に検索
ハッシュ化と暗号化は違う。ハッシュ化（SHA1,MD5)すると、元には戻らない - ウィリアムのいたずらの、まちあるき、たべあるき
ウィリアムのいたずらが、街歩き、食べ物、音楽等の個人的見解を主に書くブログです（たま～にコンピューター関係も） あ～、私の周りで、ハッシュ化と暗号化の違いが分かってない人が 多く居るので、ここで、はっきりさせておこう ■分かってない事例 【事例１】日経コンピューター２０１４年２月２０日号 ｐ６４ 動かないコンピューター 厚生労働省 約１６００万人のメタボ検診データを生かせず 入力時に全角／半角が混在し、突合不能に に対して、全角／半角変換なんて、簡単ジャン！という意見 （記事中に、全角／半角部分含めて「ハッシュ化して」IDとし、 それを突合していると明確に書かれているし、図まで付いている） 【事例２】ある日のこと このSHA1の復号化はやいですね。瞬時に、もとのパスワードを 返してきますよ！ ・・・なわきゃーない（＾＾；） ■ハッシュ化と暗号化の違い まず、ハッシュ化とは、入力値をハッシュ
Webアプリでパスワード保護はどこまでやればいいか
Mercari JPのモノリスサービスをKubernetesに移行した話 PHP Conference 2022 9/24Shin Ohno
連想配列(マップ/ハッシュ/ディクショナリ)に特定のキーの有無を判定するには | hydroculのメモ
関連 配列(リスト)に特定の値が含まれているかどうかを判定するには Java 2021/01/14 boolean Map<K, V>#containsKey(Object key) Scala 2014/12/20 def Map[A, B]#contains(key: A): Boolean Javaとはメソッド名が違う。 例 val map = Map("a" -> 1, "b" -> 2, "c" -> 3); println(map.contains("a")); // => true println(map.contains("A")); // => false JavaScript 2021/01/14 in という演算子を使う。 例 var map = {a: 1, b: 2} console.log('a' in map); // => true console.log(
Hashみたいだけどちょっと違うHashie::Mash - ぬいぐるみライフ？
Hashie::MashはRubygemsのパッケージで公開されているclassのひとつで，m.key = valueのような書き方でkeyにアクセスできるHashのようなもの．twitterパッケージの内部でも使われている． GitHub - intridea/hashie: Hashie is a collection of classes and mixins that make hashes more powerful. 使い方 gemコマンドでインストールできる． $ sudo gem install hashie利用するにはhashieをrequireする必要がある(Ruby1.8以前の場合は先にrequire "rubygems"しておく)． require "hashie" 以下，コード例．これだけでなんとなく雰囲気は分かると思う． m = Hashie::Mash.new
Ruby/Hashでソートする方法 - TOBY SOFT wiki
Hash#sort † とりあえず、ri Hash#sortすると少し解説有り。 -------------------------------------------------------------- Hash#sort hsh.sort => array hsh.sort {| a, b | block } => array From Ruby 1.8 ------------------------------------------------------------------------ Converts _hsh_ to a nested array of +[+ _key, value_ +]+ arrays and sorts it, using +Array#sort+. h = { "a" => 20, "b" => 30, "c" => 10 } h.sort
XMLからHash とかJSONからHashにパースする - 鶏肉がいいよね。
crackを使うとお手軽。 crackはXMLパーサがMerb,JsonパーサがRailsから拝借してるそう。 gem install crackrequire 'rubygems' require 'crack' # XMLをパース Crack::XML.parse("<tag>This is the contents</tag>") # => {'tag' => 'This is the contents'} # JSONをパース Crack::JSON.parse('{"tag":"This is the contents"}') # => {'tag' => 'This is the contents'} jsonライブラり使ったりしてxml→jsonも簡単
Javascript/配列操作 - 俺の基地
先頭を削除し先頭を取得する var hoge = [1,2,3,4]; var piyo = hoge.shift(); //[2,3,4]; alert(piyo); //1 破壊的 ▲ ▼ 末尾を削除し末尾を取得する var hoge = [1,2,3,4]; var piyo = hoge.pop(); //[1,2,3] alert(piyo); //4 破壊的 ▲ ▼ 末尾に追加する var hoge = new Array(); hoge.push('aaa'); 破壊的 実はこのメソッド var hoge = []; hoge.push('aaa', 'bbb', 'ccc'); 引数を何個もとって連続で追加することができる。 ▲ ▼ 配列を結合する（破壊的） 「末尾に追加する」pushは引数を複数個とれるので、こいつを応用すると破壊的に配列を結合することができる var h
CouchDB + Ruby 1.9の組み合せとJSONライブラリ
普段考えている事やら、何やら特定のトピックは設定せずに、将来読み返す自分に向けて何か書いてゆくためのスペースです。 とはいえ書くからには再利用しやすいものを目指します。 コメントは各記事への投稿か、Google Groups "Yasundial/Yadiary Forum"へどうぞ CouchDBへのアクセスには、Rubyに限らず、JSONライブラリを使いましょうというお話しです。 CouchDBには 言語別の簡単解説があって、どれをみても簡単に始めることができそうです。 ただしJSONを文字列として作成していて、実際に使う場合にはハッシュへの変換をするでしょうから、ハッシュとやりとりをする常套句も知りたいところです。 CouchDBのRuby用ガイドには「DBの作成」、「DBの削除」、「Documentの作成」、「Documentの参照」の4つのパターンについてだけ触れられていますが、
配列からハッシュを作成する
作成された配列オブジェクトからハッシュオブジェクトを作成することができます。特別なメソッドが用意されているわけではないので、別の用途のメソッドを組み合わせることで配列からハッシュを作成します。ここでは Ruby で配列からハッシュを作成する手順について解説します。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RubyでXMLをJSONに変換する - ひげろぐ
http://www.machu.jp/posts/20071023/p01/