PHP本体でタイミング攻撃を防御できるようになります
(Last Updated On: 2021年3月25日) PHP 5.6からタイミング攻撃に対する対策が導入されます。メジャーなアプリケーションはタイミング攻撃対策が導入されていますが、PHP 5.6から簡単に対策できるようになります。 タイミングセーフな文字列比較関数はhash_equalsとして実装されました。 http://php.net/manual/es/function.hash-equals.php タイミング攻撃とは タイミング攻撃とは、コンピュータが動作する時間の違いを測って攻撃する、サイドチャネル攻撃（副作用攻撃）と呼ばれる攻撃手法の１つです。HTTPSの圧縮の副作用を利用したサイドチャネル攻撃が有名です。 コンピュータの動作時間、温度、音、電子ノイズ、電力使用量など、アルゴリズム自体の脆弱性を攻撃するのではなく副産物を利用する攻撃方法でサイドチャネル攻撃の一種です。
PHPでパスワード比較に==とか===使っちゃだめって知ってた？ - Qiita
PHPerの皆さん、重要な文字列を入力データと保管情報を比較するときに比較演算子（"=="とか"==="）使ってませんか？ これ実は使っちゃだめなので、気をつけましょう。 なぜだめなの？ （2020/8/31修正） 関数名をtypoしていたため修正しました。（正）memcmp・（誤）strcmpです。 PHPを含む多くの言語では、文字列を比較する際に内部で memcmp() を使います。 通常の（厳密なセキュリティを必要としない）ケースでは、比較演算子を使うことはまったく問題ありません。 パスワードなど絶対に推測されてはいけない文字列を比較する場合、この関数は脆弱といえます。 memcmp() は内部で1バイトずつ比較検証するため、応答時間をもとに先頭から何文字正解だったか推測できます。 このような攻撃を「タイミング攻撃」といいます。 どうすればいいの？ PHPでは、ハッシュ値を用いて文字
Linux Mint - Wikipedia
Linux Mint（リナックス・ミント）はLinuxディストリビューションの一つである。洗練され、最新で快適なLinuxデスクトップを提供することを目標としている。UbuntuやDebianを母体にしており、それぞれのリポジトリを共有している。 概要[編集] Linux Mintは2006年にフランス出身でアイルランド在住のクレマン・ルフェーブルにより設立された。Linux Mintは、簡素であることよりも、多くのソフトウェアと最新の技術を使用することにより、誰にでも使いやすいLinuxシステムを提供することに焦点を当てている[1]。 デスクトップ環境はGNOME 3から派生したCinnamon、GNOME 2から派生したMATE、他にXfceを採用する。どちらもWindowsに良く似たデザインを持っているがCinnamonの動作にはGNOME 3の要件に従い3Dアクセラレータが必須とな
新PC - Matzにっき(2020-08-27)
_ 新PC GitHubスポンサーの収入がありそうな気がしたので(注文時点では未取得)、デスクトップPCを購入することにした。 意外かもしれないが、初デスクトップ。今回はサイコムというところで注文した。自作という選択肢もあったが、自分の不器用さをよく承知しているので(最近では液漏れで止まった時計を修理しようと分解して、再起不能にした)、BTOに。スペックは、 Ryzen9 3900 (12 core) 64GB memory 1TB SSD (M.2) Radeon RX560 で、先週届いて、早速Linux (Mint XFCE)をインストールしたのだが、しばらく使っていると突然落ちる。どうもグラフィック関係らしく、sshでログインして使っていると落ちない。GPUのベンチマークプログラムglmark2を実行すると即死。 で、購入先に相談したら、グラフィックボードの不良の可能性がありますね
「若者はインスタやメルカリ、Youtubeで検索する」のは何故？→前時代の有識者の個人サイトの消滅とGoogleの検索精度の変化が原因かも
けむー @ediok_koide 「最近の若者はインスタやメルカリ、Youtubeで検索する」というの、ようやく意味がわかった。 ごくごく一般的なことをあらためてGoogleでしらべてみると、ほとんど無意味なアフィブログか情報サイトしかヒットしない。SNSで検索したほうが欲しい情報が手に入る。 2020-07-10 21:26:49 けむー @ediok_koide 昔のgooとかinfoseekとかの時代に戻ったのかな。もともとGoogleは、他の人も検索してる、みたいなSNS的要素を持ち込んで検索精度を上げたから、SNSで検索、みたいなのはある意味、歴史は繰り返す。 2020-07-11 09:13:30
SNS検索とは？GoogleやYahoo!を使わない若者の検索行動を徹底解説
SNS2019.1.9更新日：2023.9.19SNS検索とは？GoogleやYahoo!を使わない若者の検索行動を徹底解説 2019.1.92023.9.19 29,011 Views Tweet Pocket 日常で何か分からないことがあった時、どうやって情報を調べていますか？ 多くの人は、GoogleやYahoo!などの検索エンジンで検索して情報を探しますよね。 「ググる」という言葉が存在するほど、このようなWeb検索は一般的なものになりました。 しかし、そんな当たり前の習慣も10代を中心とした若者の中では変わってきています。 検索＝GoogleやYahoo!という常識が、今変わりつつあるのです。 令和時代の検索行動は若者を中心にSNS検索と呼ばれる検索行動に大きく切り替わっています。 X（Twitter）やInstagram、YouTubeで検索される意図は何か、媒体ごとで検索の意
ググらず、タグる若者たち～シミュラークルな情報伝播とは？ | JP - Criteo.com
「ググる」から「＃タグる」へ 先日、大学生の長女と一緒に外食にすることになった50代の女性・Mさん。長女に店探しをさせようと、「渋谷の美味しいお店、ググっといて（Google検索で調べておいて」と頼んだところ、「え～、ママって古い。今どき『ググる』だって～」と失笑されてしまった・・・のだとか。そう、Mさんの長女のような若者、特にZ世代（16～24歳前後）の若者たちにとって、もはや検索＝ググるではなくなりつつあるようです。では、彼らはどうやって行きたいお店や旅先を調べているのでしょうか？ Mさんの「ググる」を笑った長女が、お店探しに使ったのはInstagram。彼女はInstagramが2017年12月に開始したハッシュタグフォロー機能を愛用していて、普段から「＃渋谷ランチ」をフォロー。Instagramを開いて、「＃渋谷ランチ」をクリックすれば、インスタグラマーたちが「＃渋谷ランチ」をつけ
動画に終了画面を追加する - YouTube ヘルプ
終了画面は動画の最後の 5～20 秒に追加でき、他の動画を宣伝したり視聴者にチャンネル登録を促したりする目的に利用できます。標準の 16:9 のアスペクト比の動画の場合、終了画面に最大 4 つの要素を追加できます。他のアスペクト比の動画の場合、追加できる要素の数はこれより少ない可能性があります。 注: 終了画面を表示するには動画の長さが 25 秒以上必要です。 カード ティーザーや動画の透かしなどの他のインタラクティブな要素は、終了画面では非表示になります。 子ども向けとして設定された動画、YouTube Music アプリ、Flash 動画、モバイルウェブ、360° 動画では終了画面は利用できません。 動画の終了画面 YouTube Studio にログインします。 左側のメニューから [コンテンツ] を選択します。 編集する動画のタイトルまたはサムネイルをクリックします。 左側のメニュ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
YouTube総合情報メディア かむなび
若者 YouTube 検索 - Google 検索