UPDATE　米国議会は、2006年に中国など「インターネットに制限を課している」国々で事業展開している米国企業を対象とする200万ドル以下の罰金刑を含む新法の成立を目指したが、結局かなわなかった。 しかし、どうやら議員らは、新法の制定をまだあきらめてはいないようだ。 米下院外交委員会は米国時間10月23日に、世界インターネット自由法（Global Internet Freedom Act：GIFA）の採決を予定している。過去、繰り返し試みられた同法の成立に向けた取り組みは、人権擁護活動家からは支持されたが、Microsoftなど一部の企業は非生産的だと非難した。 下院外交委員会の広報担当者は22日、CNET News.comのインタビューに答え、最新の法案は、ほとんど議論や変更がなされることなく可決されるだろう、との見通しを示した。 同法案は、Chris Smith下院議員（ニュージャー

米Microsoft（MS）とターボリナックスは10月23日、包括的な協業契約を結んだと発表した。Windows・Linuxが混在した環境で効率的に利用できるシステムの開発などを、共同で行う。ターボリナックスは、MSと包括的な協業を行うアジア初のLinuxプロバイダーになるという。 両社で協力し、WindowsとLinux双方に1つの証明書でログインできるシングルサインオンシステムを開発するほか、ターボリナックス製品にMSの検索システム「Live Search」を標準搭載することを目指す。 中国にあるMSの研究機関で、両社のソフトの試験や顧客向けのソリューション展示を実施。ターボリナックスは、MS製品との相互運用性を強化する団体「Interoperability Vendor Alliance」に参加する。 MSは「LinuxにはMSの特許を侵害した技術が含まれている」と主張しているが、タ

中学時代の同級生から久々に連絡があった →呼び出されたファミレスに行くと同級生が２人いて… →自分『宗教の勧誘か？金ならないぞ？』同級生（ブチ切れ）詳しい話を聞くと・・・

前回のエントリ(パスワードを平文で管理するのはダメだ)のブクマコメントでYappoさんから貴重な情報を頂いた。 MD5が復号できるというのだ。 しかも、それができるDigest::MD5::ReverseというCPANモジュールがあるという。 これには驚いた。いろいろな情報を当たったところ、やはりMD5などのハッシュは復号できないと書いてあるからだ。 http://www5f.biglobe.ne.jp/~h-it/mlcont/mc0200.htm http://gimite.net/bcbqtree/qtreemain.cgi?mode=thread&thread=376 http://www.postgresql.jp/document/pg803doc/html/encryption-options.html しかし、こういうところでいう「復号できない」というのは「復号するアルゴリ

最近の入門書はとにかくセキュリティ面がおろそか 今日の話は既知の人に取っては当たり前のことばかりなんだけど、こういうことって最近の入門書には書かれていないし、受託案件でクライアントから出てくる要件に含まれていることがほとんどないから、もしかしたら普通にプログラミングの勉強をしているだけでは知らないままになってしまうかもしれないと思って書いてみた。 大手プロバイダで学んだセキュリティの意識 社会人1年目は大手プロバイダで働くことになった。まだ、僕がプログラミングの世界に入る前のことだ。そこでは、お客様からのお問い合わせに対応するというのが僕の仕事だった。当時、お客様を納得させるのがとても大変だった問い合わせが、パスワード忘れに関するものだ。 お客様は、問い合わせさえすればすぐにでもパスワードを教えて頂けるものと思っているのだが、ことはそう簡単には運ばない。 パスワードの伝達手段や、問い合わせ