ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita
pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。（それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。） 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。
工場自動化シム『shapez 2』正式発表。“圧倒的に好評”の前作から3Dグラフィックへと進化、多層的な工場建設やパイプライン輸送など新要素導入 - AUTOMATON
デベロッパーのtobspr Gamesは8月16日、工場自動化シミュレーションゲーム『shapez 2』を正式発表し、ゲームプレイ映像を公開した。本作の対応プラットフォームはPC（Steam）で、2024年に早期アクセス配信予定。 『shapez 2』は、2020年にリリースされSteamユーザーレビューにて「圧倒的に好評」ステータスを獲得するなど、非常に高い評価を受けた工場自動化シミュレーションゲーム『shapez』の続編だ。同ジャンルの作品のなかでも工場建設要素に特化し、比較的シンプルなシステムにて巨大工場を作れるゲームプレイはそのままに、本作では2Dから3Dグラフィックへと移行。これを活かした新たなメカニクスが導入されている。 本作では小惑星に工場を建設し、やがて複数の惑星にまたがる巨大な工場へと発展させていく。工場では、資源として抽出した幾何学図形を加工し、目的の図形を作成して、最
セキュリティインシデント疑似体験調査ワークショップに参加すべき３つの理由 - Techtouch Developers Blog
はじめに こんにちは。最近はテックタッチの同僚とボルダリング同好会のようなものを作ってワイワイしてます！SRE の izzii です。 7月27日、社内の有志を集めて AWS ジャパン主催のセキュリティインシデント疑似体験 調査ワークショップに参加しました。このイベントは、AWS 環境上の典型的なセキュリティインシデントを再現したログを用いて、CTF (Capture The Flag、旗取りゲーム) 形式で AWS のセキュリティで気をつけるべきことを学べるイベントです。 テックタッチからは、izzii (SRE), roki (SRE), canalun (フロントエンド), kacchan (コーポレートセキュリティ) が参加し、その4名で構成されたチーム 「gokigen」 は約40チーム中で3位に入賞することができました！（記事のトップ画像はその時のキャプチャです ※AWS 様に
チョコザップを3ヶ月で解約した。良い点と悪い点を書くよ
今年の5月ごろにChoco zapを契約して、今月退会する予定なので、良かった点と悪かった点を書いていきます。 #前提 ・匿名ダイアリーに投稿するのは初めてです。作法を守れてなかったらごめんなさい ・以前からエニタイムユーザー。同棲中の彼女がジムに行きたいと言い出したので、Choco zapも契約した #なぜ書こうと思ったのか Choco zapユーザーの爆発的増加もあり、検討中の友人にどんな感じかよく聞かれるので、文字に起こしておいて次回からこのエントリーを送ろうと思った #Choco zapのここが良い！ ・とにかく安い。税込みで月3000円ちょい？エニタイムの半額以下なので、これからジム通いしていきたいという人には超おすすめ。 ・私服で行ける。正直めちゃくちゃ衝撃だった。エニタイムは基本的にトレーニングウェアを着たマッチョがほとんど。チョコザップは私服やスーツで体を鍛えてる人もいた（
海外「日本の成功は本当に謎だ…」 日本の圧倒的な経済成長に不況に苦しむドイツの公共放送も驚愕
内閣府が15日に発表した2023年4～6月期のGDPの速報値は、 物価の変動を除いた実質で前期比1.5％増、 この状態が1年続いた場合の年率換算は6.0％増となり、 実質GDPの実額は年率換算で560兆円と、過去最大を更新しました。 また、家計の実感に近い名目GDPでは2.9％増、 年率換算で12.0％増となり、バブル期並みの高さとなっています。 円安の影響で自動車などの輸出が伸び全体を押し上げ、 インバウンド需要の回復も成長率の上昇に寄与。 一方で個人消費は前期比0.5％減と、 3四半期ぶりのマイナスになりました。 70年続くドイツ公共放送の看板ニュース番組、 ターゲスシャウもこの件を速報に近い形で取り上げ記事に。 「他の経済大国が夢見る事しか出来ないような、 素晴らしい成長を日本が遂げ、驚かされている。 経済学者たちも日本の経済成長に驚いている。 ドイツが不況の真っ只中にいる一方で、
最近のロゴがどんどん黒くなっていく「ブラック化現象」について デザイン会社 ビートラックス: ブログ
最近Webサイトやスマホアプリを利用していてふと気づいたことがある。 「あれ、さっき見てたのどれだっけ？」と思うくらい無意識のうちにどれだったかがわからない状態。そう、アイコンがどれも似ている。その感覚自体は以前にもあったのだが、今回は趣が少し違う。 以前は「アイコン全てカラフル問題」だったのが、今回は「アイコンどんどん黒くなっていく問題 = ブラック化現象」が発生している。 そう、最近は白と黒のアイコンがあまりにも多くないか？そんな気がして少し考察してみることにした。 【トレンド分析】最近のアイコンのデザインが似通ってきている問題 X → Twitterへのドラスティックなリブランドの衝撃まずその傾向の代表が、爽やかな水色からシックなモノトーンになった Twitter、いや、Xだろう。
ドコモ回線、品質低下の一因は“通信技術”か (1/3)
先週末に東京ビッグサイトで開催された「コミケ」。 個人的には「各キャリアのネットワーク品質は大丈夫かな」という心配をしながら、SNSをチェックしていた。案の定、NTTドコモのネットワーク品質がすこぶる不評なのがわかった。ダウンロード速度をチェックするアプリのキャプチャ画面が何枚も上がっており、NTTドコモのネットワークは「10年前の速度かと思った」と揶揄されているほどであった。 ただ、昔と違ってネットで簡単にサブ回線を調達できるということもあり、楽天モバイルやpovoの回線で、しのいだ人も多いようだ。 NTTドコモのネットワーク品質に関しては、今年に入って「ターミナル駅周辺で遅い」と指摘されていた。同社では4月に「この夏までに対策する」と発表。先日、基地局にあるアンテナの角度や出力、指向性などの調整などをして、都内の新宿、渋谷、池袋、新橋において、概ね、ネットワーク品質が改善しているとの発
コンサルタント時代の「200時間残業」は、実はそこまでツラくなかった。
Twitter（X？）で、「200時間残業」という強いことばが拡散されていたので、目に留まりました。 200時間残業やれとはまったく思わないけど定時退社生活してて200時間残業10年やってたオレたちに同じ場所で勝とうとは思うなよとは思う — メン獄さん (@uudaiy) August 4, 2023 書籍も紹介されていたので、読んで見ると、ツイートの主は2009年から2021年までの12年、コンサルティング会社で働いていたのだといいます。 なるほどー。 私もちょっと時期はズレますが、2001年から12年半、コンサルティング会社に在籍していたので、「確かにそんな感じだったなー」と、思い出しながら、「つい最近まで同じようなカルチャーだったのかぁ」と苦笑してしまいました。 もちろん、世間様の反応は様々です。 これ。 残業200時間をしてる人間に、してない人間ってのは絶対に勝てません。明確に、数
MacBookの生産性を向上させる、超強力なおすすめMacアプリ16選（有料＆無料）
有料アプリ Macには非常に強力なサードパーティの有料アプリがラインナップされており、クリップボード、スクリーンショット、トラックパッドなどmacOSの各部分をそれぞれ大幅に強化できるものが揃っています。これら優秀な有料アプリの存在は個人的に長年Macを愛用している強い理由でもあり、どれも手放せないマストアイテムばかり。 これらの中には買い切りライセンス、アップデート期限付きライセンス、月額・年額サブスクリプションなど料金形態が細分化されていますが、初期費用を抑えて導入するのであればSetappというストアの利用もおすすめ。Setappは月額$9.99（約1,400円）の定額で幅広い有料Macアプリが使い放題のサービスで、初回は無料で7日間お試しする事も可能。 今回紹介するMacアプリの多くもSetapp経由で導入可能なので、気になった方は7日間の無料お試し期間を活用して色々と試してみるの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
デブとガリの食事交換、ありえない結果